Mikä vaara järjestelmänvalvojana on

Kannattaa lukea nämä: http://neko.kapsi.fi/ohje/Windows_7-vinkit/normaali_kayttajatili.html

http://windows.microsoft.com/fi-fi/windows/why-standard-user-account

Kiitosta Vapunen. Meni hieman aikaa, kun kirjoitin tuota ohjetta paperille.
Sehän on Windows7:aan, mutta kai se sitten on sama Win 8.1:een?

Tuo Sama tilihomma sopii myös Windows 8 versiolle. Eli jos aikoo noudattaa tuota niin siihenkin voi tehdä normaalin tilin.

Pääsee käyttämään ohjelmia tai toimntoja jotka eivät aukea kuin järjestelmän valvojalle kun klikkaa ohjelmaa hiiren oikealla ja suorira järjestelmän valvojana, salasana ja sitten voit suorittaa järjestelmänvalvojana kyseisen toimenpiteen

Siis aina tavallisena käyttäjänä ja vain tarvittaessa järjestelmänvalvojana

Kiitosta vielä, kyllä aion kokeilla, miten normaali-tilin teko onnistuukaan.
Ei kai siitä voi tulla sekaannusta, kun ensin luon sen toisenkin järjestelmänvalvojan tilin. Sitten se entinen jv-tili pitäisi muuttaa norm.-tiliksi. Mutta kun se entinenkin jv-tili on merkattu salasana-suojatuksi, vaikka en tiedä sellaista antaneeni? Olenkin ajatellut, että jos kone on itse ottanut siihen tuon Microsoft-tiliin antamani salasanan? Sitä kone kysyy kyllä joka kerta, kun koneen avaa.
Niin että onko se jv-salasana sama, kuin tuo Microsoft-tilin salasana?
Entä jos se ei olekaan ja kun luon tuon toisenkin Järjestelmävalvoja-tilin, enkä pääsekään muuttamaan sitä entistä jv-valvoja-tiliä normaali-tiliksi?
Silloin olisi vain kaksi jv-tiliä ja mitä siitäkin seuraisi?

Voi olla sama jos et ole itse kirjoittanut muuta salasanaa siihen.

Koneella voi olla useita normaali ja JV tilejä. Siitä ei sinänsä seuraa mitään.

Teet uuden käyttäjätilin millä käytät konetta sen pääkäyttäjätilin rinnalle, ja tämä tili ei ole "Järjestelmänvalvoja". Ei sen kummempaa.

Syy ihan se, että kaikki ohjelmat saa ihan suoraan kaikki samat oikeudet mitä samalla käyttäjätilillä on, eli pääkäyttänä kun käynnistyy ohjelma niin se voi tehdä ihan mitä tahansa.

Tavallisena käyttäjänä ohjelma ei suoraan pääse muuttelemaan järjestelmää.

Tämä tietysti pätee myös haittaohjelmiin ja viruksiin, eli pääkäyttäjänä jos virus pääsee koneelle niin kone käytännössä pitää asentaa uusiksi koska mihinkään ei voi luottaa enää.

paikallinen tili http://www.hardware.fi/artikkelit/artikkeli.cfm/vinkit_windows_8_n_navigoimiseen/4

Pikavinkit Windows 8:n käyttöön

ARTIKKELIN KIRJOITTAJA: TEEMU LAITILA 16. MARRASKUU, 2012 12:44 | 6 KOMMENTTIA

Käyttäjätilin muuttaminen paikalliseksi Windows Live ID:n sijaan


Windows 8 tukee erilaisten tietojen synkronointia koneiden välillä käyttämällä Microsoft-tiliä, mikä tarkoittaa käytännössä esimerkiksi Hotmail-sähköpostiosoitteen tietoja tai Messenger-palvelussa käytettäviä tunnuksia. Niiden käyttö ei kuitenkaan ole pakollista, vaan käyttäjätilistään voi tehdä perinteiseen tapaan paikallisen.



Asetus löytyy Ohjauspaneelista, jonka puolestaan voi käynnistää oikean laidan Charms-valikosta näppäinyhdistelmällä Ctrl C tai viemällä hiiren oikeaan ala- tai ylänurkkaan. Valitse Ohjauspaneelista Käyttäjätilit ja aukeavasta valikosta uudelleen Käyttäjätilit. Valitse Tee muutoksia tiliin tietokoneen asetuksissa. Aukeavasta valikosta valitse Siirry käyttämään paikallista tiliä ja seuraa toiminnon ohjeita. Jatkossa voit kirjautua Windowsiin käyttäen valitsemaasi tunnusta ja salasanaa.

tuon jälkeen voit tehdä järjestelmänvalvojan tilin ja tavallisen käyttäjän tilin, järjestelmänvalvojalle tietenkin salasana

Kiitosta vielä kaikille hyvistä ohjeista. Alan heti aamulla kokeilemaan ajan kanssa, kuinka tilin luominen käy.

Tähän olikin ehtinyt tulla tuo "tonin" viesti väliin. Siinä kerrotaan; "Käyttäjätilin muuttaminen paikalliseksi Windows Live ID:n sijaan"
Nyt tuli uutta termionologiaa ja ehkä uutta asiaakin? Onko tuo "paikallinen tili" sama kuin aiemmin mainittu "Normaali-tili", jollaista valmistauduin tekemään?
Tonin ohje on Win 8:lle, Vapusen ohje on Win 7:lle. Mitä käytän?
Oma koneeni on Win 8.1. Onkohan tällekin vielä omat ohjeensa?

Windows 8 ja 8.1 erot eivät ole suuret eli 8 ohjeet käy melkein aina 8.1 versioon.

Windows 8 on uutuutena tullut tuo MS tunnuksilla toimiva tili. Windows 7 versiossa oli pelkästään paikallinen tili.

http://windows.microsoft.com/fi-fi/windows/create-user-account#create-user-account=windows-8

Niin mutta onko "paikallinen tili" sama kuin "normaali tili" ?

onko "paikallinen tili" sama kuin "normaali tili" ?
Kysyn sillä, että jos nyt luon Tonin win8:n ohjeen mukaisen "paikallisen tilin", niin antaako se vastaavan turvan haittaohjelmille ja viruksille, kuin "normaali tili"?
M-Kar tuolla edellä kertoi ansiokkaasti niistä vaaroista.
Ovatko siis paikallinen tili ja normaali tili sama asia, sama turva jne., vai puhutaanko siinä jostain muusta asiasta?
Hitto, jos samasta asiasta puhutaan kymmenillä nimikkeillä, niin eihän tästä kukaan ota tolkkua?

Paikallisella tilillä voidaan tarkoittaa sekä normaalia että JV tiliä.

Kiitos vaan Vapusellekin, tuosta win8:n esittelyvideo-linkistä, mutta en siitä löytänyt mitään mainintaa, että se tilin luominen suojaisi mitenkään tietokonetta haittaohjelmilta ja viruksilta. Siinähän vain näytettiin, kuinka voidaan eri perheenjäsenille luoda oman näköiset näyttö-näkymät.

Xp:ssäkin parantuu hieman tietoturva, kun kirjautuu "vierialijana" koneelle.
Vaikka joku pääsis koneelle, niin ainaki sen
mahdolliuusudet kaivaa tietoja koneesta vaikeutuvat....

Seiskassa, ja kasissa tietoturva on jo muutenkin paremmalla tasolla, joten niissä ei kait oo ihan välttämätöntä nuo käyttäjätilien muutokset..

Vapunen; "Paikallisella tilillä voidaan tarkoittaa sekä normaalia että JV tiliä."
Kiitos, onko nyt ymmärrettävissä, että jos muutan tilin tuon Tonin ohjeen mukaan paikalliseksi tiliksi, niin se on edelleen JV-tili?

xp-vinkki; "Seiskassa, ja kasissa tietoturva on jo muutenkin paremmalla tasolla, joten niissä ei kait oo ihan välttämätöntä nuo käyttäjätilien muutokset.."

Nyt näyttää siltä, että olen juossut tyhjän perässä. Mitään varmaa mistään en ole saanut, eli tuntuu, että tulos on plus/miinus nolla.
Täsää voi olla nyt vikana se, että niin monilla on vielä kaikkia antiikisia käyttiksiä, kuten Vistaa ja 7:aa, ja nämä ovat sitten poikkeavia uusimmista Win-käyttiksistä?

Sen näkee sieltä ohjauspaneelin käyttäjätilit kohdasta että onko haluttu tili normaali ja JV tili.

Ja käyttäjilien oikeudet on aika tärkeä asia.

järjestelmänvalvojan tili http://www.vastavalo.fi/albums/userpics/13809/normal_lukkoa.jpg

tavallisen käyttäjän tili http://3.bp.blogspot.com/_Yzq74F2yA5M/TJdJHWwgG5I/AAAAAAAABAM/TGosW2MremI/s1600/luuta.JPG

Kiitosta kaikille vastanneille. Tonilla tuo viimeinen oli hauska :-)

Nyt olen selvittänyt asiaa kokeilemalla ja lisännyt uuden Käyttäjän.
Menee näin: Ohj.pan/ Käytt.tilit/ Käytt.tilit/ Tilien hallinta.
Siellä lukee: Valitse käyttäjä, jota haluat muuttaa. Klikkaa Vieras-tilin tunnusta ja sitten alhaalta klikataan Lisää uusi käyttäjä tietokoneen asetuksissa.
Sitten ei anneta sähköpostiosoitetta microsoft-tilin luomiseksi. Vaan klikataan alhaalta Kirjaudu ilman Microsoft-tiliä.
Valitse Paikallinen tili. Siihen keksitään käyttäjänimi, salasana ja salasanan vihje.
Niin onkin uusi käyttäjä lisätty paikallisella tilillä. Vanha Microsoft-tilini on JV-oikeuksilla edelleen käytettävissä.
Kun nyt käynnistää tietokoneen uudelleen, niin voi valita, kumpanako menee sisälle. Nuolinäppäin näytöllä tuo molemmat tilit näkyviin. Siitä sitten kirjaudetaan uudella salasanalla paikalliseen tiliin. Kätevää on. Mutta entiset muutokset eivät siirry tälle "uudelle käyttäjälle", joten siinä lähdetään puhtaalta pöydältä. Tietystikään mitkään henk.koht. asiat eivät saakaan siirtyä, mahdollisesti toiselle luotavalle tilille.
Mutta jos tällä paikallisella tilillä, nyt saavuttaa jotain turvallisuutta, niin hyvä :-)

Vieras tili ei ole suositeltava

http://windows.microsoft.com/fi-fi/windows-vista/what-is-a-guest-account

Vierastili on sama kummassakin.

Ei se sama ole. Vistassa ei luoda salasanaa, mutta 8.1:ssä se on taas pakollinen.
8.1:ssä ei ole samannimistä tilivaihtoehtoa, kuin 7:ssa, eli normaali tiliä, vaan juuri Paikallis-tili, joka on huomattavasti turvallisempi, kuin Vistan- ja 7:n vastaavat tilit.
Tässähän nyt on näemmä siitä kysymys, että Win 8.1 ei ole mitenkään tuttu siellä. Noilla 7:n ohjeilla ei olisi saanut suoraan tehtyä mitään, tässä 8.1-järjestelmässä.

Itellä on vain tuo antiikkinen xp, ja vähän uudempi win 7, mutt lukaisin Ms sivuilta kasin tileistä:

Windows 8, 8.1:ssa on kolmenlaisia käyttäjätikejä: . Kukin tilityyppi antaa sinulle eritasoiset tietokoneen hallintaoikeudet:

1. Järjestelmänvalvojatileihin:
sisältyy eniten tietokoneen hallintaoikeuksia, ja niitä pitäisi käyttää vain tarvittaessa. Loit todennäköisesti tämäntyyppisen tilin, kun aloit käyttää tietokonettasi.

2. Normaalitilejä käytetään jokapäiväisessä tietokoneen käytössä. Jos määrität tietokoneeseen tilejä muille käyttäjille, ne kannattaa määrittää normaalitileiksi.

3. Lasten tilit ovat käteviä vanhemmille, jotka haluavat valvoa tai rajoittaa lastensa tietokoneen käyttöä Windowsin perheturvan asetusten avulla. Lisätietoja perheturvasta on ohjeaiheessa Perheturvan määrittäminen.

http://windows.microsoft.com/fi-fi/windows/user-accounts-faq#1TC=windows-8

Tuore tämänpäiväinen juttu ja tutkimus k.o. aiheesta:

http://www.zdnet.com/admin-rights-key-to-mitigating-vulnerabilities-study-shows-7000026428/

Tavallisen käyttäjän oikeuksin varustetun käyttäjätilin käyttö on ainoa todella oikeasti tehokas keino haittaohjelmia vastaan tietoturvapäivitysten asentamisen lisäksi.

Kaikenlaisten "turvaohjelmien" kanssa pelleily on toissijaista ja täysin turhaa ilman muusta tietoturvasta huolehtimisesta.

mulla on wintoosa 7 ja olen luonut joskus sen jv tilin kun on tullut sellaisia päivityksiä mitä ei ole voinut tehdä ilman sitä jv-tiliä.Mutta en ole laittanut mitään salasanaa siihen, toimii kyllä silloin kun se päivitys vaatii käydä sen jv kautta, klikkaan vaan sitä ruutua joka on se jv.ja kone hoitaa loput.... miksi siinä pitää salasana olla. Sitä vartenko että jos joku muu tekee jotain tällä koneella. Kukaan muu kuin minä ja puolisoni ei käytä tätä.Puolisoni ei puutu koko päivitysjuttuihin, joten minkä takia se salasana pitää olla, jotain ulkopuolista hyökkäystä vartenko vai jotain toista käyttäjää varten.Olen vähän pihalla näistä jutuista ja aristelen laitella salasanoja jollen tiedä miksi se pitäisi olla.

kiitos vastauksesta, koneella ei ole muita käyttäjiä kuin me 2.ja kumpikin ollaan tumpeloita, minä hoitelen jotenkin tämän 'teknisen' puolen ja paatsa pelaa pasianssia ja lukee ip-lehdet. Tältä palstalta aina uusimmat kummitukset yritän selvitellä ja niistä erossa pysyä.Hyvää kevättä.

Normaali tili kannattaa siltikin luoda. Se tuo lisää turvallisuutta.

on mulla se koti- tili ja sitten on se jv-tili toisena, sillä koti-tilillä avataan aamulla kone va sillä vj-tilillä sitten niitä päivityksiä, kun sattuu päivitys sellaista vaatimaan.Onko väärin menetelty, mitä teen vikaan, kun en näistä niin perillä ole.

Se on vähän kuten juoksisi sakset käsissä. Kätevää jos pitää jotain leikata, mutta vaarallista silloin kun ei tarvitse.

Miten siihen normaali tiliin saa näkyviin tallennetut kirjastot ja kirjainmerkit?

Kyllä tämä toisen tilin luominen oli monimutkaisempi minun 8.1 koneessa kuin mitä "järjestelmä" nimimerkki kertoi.
Oli annettava syntymäajat ja toinen s-osoite ja täytettävä kirjain koodi, mutta sain nyt kumminkin mukavamman s-posti osoitteen kuin se JV osoite.

Kyllä Vapunen on oikeassa tuossa, eli sp-osoitetta ei tarvitse antaa paikallisen tilin luomiseen. Eikä syntymäaikaa kysellä.
Kuten siellä aiemmin kerroin, niin mitään sähköposti-osoitetta EI kirjoiteta, vaikka siinä on se kenttä sitä varten, jos haluaa. Ja alhaalta klikataan "Kirjaudu ilman Microsoft-tiliä", niin sitten pääsee valitsemaan kohdan "Paikallinen tili".
Olen itse melko tietämätön tietokone-asioista, mutta kovalla työllä, kyselyllä ja kokeilulla sain tuon asian selville :-)

Ihme kun Windows-maailmassa mainostetaan kaikenmaailman tietoturvan apupyöriä ja hilavitkuttimia mutta tätä perusseikkaa ei tähdennetä käyttäjille.