Mitä eroa on järjestelmänvalvojan tilillä

ja paikallisella tilillä ja kannattaako paikallinen tili luoda pystynkö esim lataamaan jonkin ohjelman netistä tai muuttamaan järjestelmän asetuksia tai vaihtamaan järjestelmänvalvojan tiliä?
9231
Äänestä

Muut lukivat myös

Vastaukset 9

Vanhimmat

Kun olet kirjautuneena jv-tilillä, prosessorissa on "superuser" bitti päällä. Ei sen kummenpaa. Loppujen lopuksi ei juuri hyötyä.

Äänestä

Ei yleensä mitään, koska järjestelmänvalvojan tili on yleensä paikallinen tili, ellei kyseessä ole sitten toimialueen järjestelmänvalvojan tili. Kotikäyttäjällä harvoin niin on, vaan kaikki tilit ovat paikallisia.

Äänestä

Järjestelmänvalvojan tili on vain välttämättömiin ylläpitotoimiin ja se pidetään salasanalla suojattuna. Järjestelmänvalvojan tililtä käytettäessä käyttäjä tai käyttäjän käynnistämä ohjelma voi sotkea Windowsin. Käyttäjä antaa aina luvan sotkea Windowsin käynnistäessään vaikka asennusohjelman.

Tavallinen käyttäjätili sitten suojaa järjestelmän käyttäjältä sekä käyttäjän käynnistämiltä ohjelmilta rajoittaen toiminnan käyttäjän omiin tiedostoihin.

Windowsissa ohjelmat asennetaan käyttämällä tavallista käyttäjätiliä ja järjestelmänvalvojan oikeuksia ei käytännössä tarvitse ikinä myöntää. On peräti todennäköistä että olet tekemässä jotain väärin jos sinulta kysytään järjestelmänvalvojan oikeuksia käyttäessä tavallisella käyttäjätilillä. Jokin haluaa silloin muutella sitä järjestelmää.

Äänestä
  • Ja käyttäjä itsekö ei saisi muutella omaa järjestelmäänsä?
    Mut Windows 10 automaattipäivitys muuttelee sitä solkenaan, ja sillon ku haluaa, ilman mitään kyselyitä, eks ni?
    Kuis turvallista se on? Vieläks 10 käyttää siihenTrustedInstaller-tiliä? Onks se murtamaton , ja miten se on suojattu? Näyttäs sil ainaki olevan kirjotusoikeudet joka paikkaan, et ois ainakin paree olla!

    Äänestä

  • LuottoLataaja kirjoitti:

    Ja käyttäjä itsekö ei saisi muutella omaa järjestelmäänsä?
    Mut Windows 10 automaattipäivitys muuttelee sitä solkenaan, ja sillon ku haluaa, ilman mitään kyselyitä, eks ni?
    Kuis turvallista se on? Vieläks 10 käyttää siihenTrustedInstaller-tiliä? Onks se murtamaton , ja miten se on suojattu? Näyttäs sil ainaki olevan kirjotusoikeudet joka paikkaan, et ois ainakin paree olla!

    Antaa Microsoftin tehdä tarvittavat muutokset, niin ei tule koneeseen ongelmia.

    Äänestä

  • Micro$oft© on yks suuri ongelma® :/

    Äänestä

  • Jos Win 10 koneella on useampia käyttäjätilejä, ja jokainen asentelee erikseen omia ohjelmiaan, niin näkyvätkö nämä kaikki ohjelmat kaikille käyttäjille ja voivatko ne niitä käyttää, vai onko niin, että ohjelmaa asentaessa joutuu jotain rukseja poistamaan tai lisäämään, mikä sitten vaikuttaa muiden kuin ohjelman asentaneen mahdollisuuksiin käyttää kyseistä ohjelmaa?

    Äänestä

Windowsissa sovellukset asentuvat normaalisti käyttäjätileihin, eli jokaisen käyttäjän sovellukset ovat henkilökohtaisia ja siirtyvät koneesta toiseen Microsoft tilin mukana.

Jotkut vanhanaikaiset sovellukset kysyvät järjestelmänvalvojan oikeuksia asentuessaan ja ne menevät sitten Program Files kansioon ja asentuvat kaikille käyttäjäjille. Ne asennetaan myös tavallisella käyttäjätilillä koska jotkut voivat muuten sotkea järjestelmänvalvojan tiliä tunkemalla sinne asetuksia. Asetukset ovat normaalisti käyttäjäkohtaisia.

Äänestä

Jos unohdetaan yksittäisten kirjoittajien henkilökohtaiset näkemykset ja pysytään asiassa, niin asia menee näin:

Järjestelmänvalvojan tilillä on yksinkertaistaen oikeus muuttaa mitä tahansa koneen tiedostoja tai tietoja, kuten käyttöjärjestelmän rekisteriä, tiedostojen sisältöä ja vaikuttaa kaikkien tietokoneen käyttäjien tiedostoihin sen lisäksi että sillä voi tehdä kaiken mitä peruskäyttäjän tunnuksilla.

Peruskäyttöjätilillä on mahdollisuus avata käyttäjän omat tiedostot, käynnistää ohjelmia ja kenties asentaa Windowsin sovelluskaupan sovelluksia, mutta tunnuksella ei ole oikeuksia muuttaa käyttöjärjestelmän kriittisiä tiedostoja tai tietoja.

Käytännössä tämä tarkoittaa, että haittaohjelman ei periaatteessa pitäisi voida asentua tietokoneeseen jos käyttäjä on kirjautuneena peruskäyttäjänä, koska millään peruskäyttäjän lataamalla tiedostolla tai ohjelmalla ei ole oikeuksia tehdä sellaisia muutoksia järjestelmään, joista voisi olla haittaa. Haittaohjelmat tarvitsisivat joutuvat siis kysymään käyttäjältä ensin järjestelmänvalvojan salasanaa, ennenkuin voivat asentua. Samoin peruskäyttäjä ei näe toisten koneella olevien käyttäjätilien tiedostoja.

Käytännössä useat haittaohjelmat kiertävät tämän käyttäjätunnusasian hyväksikäyttämällä paikkaamattomia haavoittuvuuksia käyttöjärjestelmässä tai siinä pyörivissä ohjelmissa, tai sitten luottavat siihen että käyttäjät eivät ymmärrä milloin ei kannattaisi sitä järjestelmänvalvojan salasanaa kirjoittaa, vaikka kone sitä pyytäisi. Monet haittaohjelmat ohittavat suojauksen niin, että ovat verhoutuneet johonkin toiseen ohjelmaan, minkä käyttäjä haluaa asentaa tai luulee tarvitsevansa.

Äänestä

Kommentoi aloitusta


sari99 kirjoitti:

ja paikallisella tilillä ja kannattaako paikallinen tili luoda pystynkö esim lataamaan jonkin ohjelman netistä tai muuttamaan järjestelmän asetuksia tai vaihtamaan järjestelmänvalvojan tiliä?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu