CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

您现在的位置: IT专家网 > WinSystem子站 > 技巧

显示应用程序特权级别的免费工具条软件

作者: Serdar Yegulalp,  出处:天极网, 责任编辑: Harte, 
2005-10-12 10:05
  关于作为管理员登录系统进行逐日工作的危害的争论一直都在进行。这种危害是除了能够更为轻松的赢得提高特权级别的攻击,还包括更容易忽略无用的东西。如果你使用可变的特权级别来防止这类事情的发生,那么了解一个指定的应用程序是运行于什么样的特权级别环境中是非常有用的。

  关于作为管理员登录系统进行逐日工作的危害的争论一直都在进行。这种危害是除了能够更为轻松的赢得提高特权级别的攻击,还包括更容易忽略无用的东西。如果你使用可变的特权级别来防止这类事情的发生,那么了解一个指定的应用程序是运行于什么样的特权级别环境中是非常有用的。

  Aaron Margosis开发了一个免费的工具条软件应用程序,叫做PrivBar(可以直接点击这里下载;在前一个链接中还可以查看该程序的安装说明)。PrivBar会安装在IE浏览器和Windows Explorer中,并且向你显示那些正在运行的应用程序在每一个特定情况下分别处于何种特权级别中。该程序会在指定的用户组中为其成员检查进程记号(process token),而不是激活该用户的特权。如果进程已经载入而且被提高或限制了特权,那么在工具条中将会被显示出来。

  该工具条中会显示四个级别的特权:管理员、高级用户、用户和来宾。当进程是以管理员身份运行的时候,该工具条将会呈现明亮的黄色背景和红色图标,以方便识别。如果是作为高级用户运行了进程,那么图标是黄色的;作为用户运行进程时,图标是绿色的;而作为来宾运行进程时,图标还是绿色的,但是上面会贯穿有一条红线。点击“组/用户名”,随后你就会看到一个弹出的窗口,其中列出了所有与存在问题的组和用户相关联的组和特权记号。

  注意,在安装PrivBar之前,你必须确认IE浏览器允许使用第三方扩展程序。你可以打开IE浏览器,进入“工具”菜单,选择“Internet选项”,然后点击“高级”标签,检查“启用第三方浏览器扩展(需要重新启动)”选项。如果你为了防止不必要的第三方应用程序(如间谍软件)进行自我安装而锁定了IE浏览器,那么这个选项就可能是禁用的。

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅

天极服务 | 关于我们 | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2008, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i