Kuten jo moni tietää, niin Windows 7 blokkaa turvallisuussyistä jotkut netistä ladatut tiedostot siten, etteivät ne käynnisty kaikilla ohjelmilla. ("This file came from another computer and might be blocked to help protect this computer.") Tällöin on valittava tiedoston "ominaisuudet", josta "Unblock". Sinänsä helppoa homma siis, mutta miten noita tiedostoja voi "unblockata" useampia samanaikaisesti? On nimittäin melko työlästä käydä läpi erikseen satoja tiedostoja.
Mieluiten selvittäisin tämänkin blokkausongelman ilman mitään koneelle asennettavia softia, joilla tuo "Unblocking" onnistuu... Luulisi, että Windows 7:llä voisi "unblockata" tiedostoja tarvitsematta mitään erillisiä ohjelmia.
Mieluiten selvittäisin tämänkin blokkausongelman ilman mitään koneelle asennettavia softia, joilla tuo "Unblocking" onnistuu... Luulisi, että Windows 7:llä voisi "unblockata" tiedostoja tarvitsematta mitään erillisiä ohjelmia.
Vastaukset 12
Vanhimmat
Eikä näköjään tuo "unblockauskaan" anna kaikkia oikeuksia tiedoston käyttöön. Ilmeisesti noita oikeusasetuksia joutuu säätelemään aika paljonkin... Jokseenkin typerä käytäntö Windowsilta vieläpä standardina tosin saahan sen varmaan jostakin pois. Ois vain todella aikaavievää jos jokaisen tiedoston joutuu käymään läpi tuolla tavoin.
Voihan sen eston kumota ohjelmaa suoritettaessa.
Ei olekaan kyse ohjelmasta vaan mm. siitä, etten aina voi edes siirtää niitä tiedostoja. Toisekseen, 99% noista tiedostoista ei ole executableja, vaan joitakin aivan muita. Luulen mm., että Windows estää erästä ohjelmaa käyttämästä muutamia tällaisia tiedostoja. En voi ottaa erikseen jokaiselle tiedostolle mitään "take/grant ownership" -kakkaa saatikka "properties", "security", "edit" jne. koska siihen menisi ikä ja ikuisuus. On oltava olemassa jokin keino muuttaa kaikkien haluamieni tiedostojen "ownership" yms. asetukset pysyvästi ja yhdellä kerralla.
Tällaisen muuten löysin tosin enpä tiedä onko sitten tuota turvallista käyttää.
http://www.blogsdna.com/2173/add-take-ownership-option-in-right-click-context-menu-of-windows-7.htm
Juolahti heti mieleen, että jotkut haittaohjelmat saattavat yrittää hyödyntää tuota "Take ownership" -vaihtoehtoa. Lisäksi vaikkei kukaan noiden sivuston kommenttien perusteella löytänyt haittaohjelmia tai kokeneet mitään niin valtavan erityistä harmia tuosta, niin mikäli kuitenkin oletettaisiin, että noissa .reg -tiedostoissa olisi pöpöjä (tai ei sinänsä mitään viruksia vaan esim. huonoa, rekisteriä sotkevaa "koodia"), olisiko niidenkin havaitseminen virustorjuntaohjelmilla erityisen hankalaa? Noista .reg -tiedostoista kun olen myös kuullut varoiteltavan.
Saahan tuon tosin bloggaajan mukaan poistettuakin.
Käynnistä> kirjoita sinne UAC>
http://shup.com/Shup/300422/2010-03-21_073947.png
> liukukytkin alas> ei kysele turhia.
Toki, jos tapanasi on saada/hankkia haittoja, vedä takaisin.
En ole ekspertti, mutta voisi tosiaan luulla, että tuo saattaisi aiheuttaa turvallisuusriskejä. Vaikuttaa hieman turhan riskialttiilta ratkaisulta, koska sehän koskee kaikkia ohjelmistoja. Vai miten on, eikös kuitenkin virustorjuntasoftan luulisi älähtävän siinä vaiheessa kun jokin haittaohjelma yrittää availla eri ohjelmia tjsp? Tuohan käyttäjätilien valvonnan asetukset taitavat koskea vain joitakin Windows 7:n alkuperäisiä turvallisuustoimenpiteitä, eikä erikseen asennettuja antivirusohjelmia.. (?)
Saattaa toki aiheuttaa, mutta jos olet tietoinen koneesi tapahtumista, sen kanssa elää. Monta vuotta tuli tahkottua xp:lläkin täysin oikeuksin ilman ongelmia.
Virustutka voi älähtää tai olla älähtämättä riippuen, onko haitta jo tiedossa tai löytääkö heuristiikka sen, jos nyt ylipäätään latailet jotain epämääräistä. Perustana tietysti alunperin puhdas kone. Oma varovaisuus korvaa jopa koko tutkan. Ja tietysti ohjelmien pitäminen ajan tasalla.
Tuollaiset ylivarovaiset suojat ovat massoille tehtyjä. Ainakin minua ärsyttää koko ajan vastata hyväksyvästi esim. tiedoston siirtoon hakemistosta toiseen.
On kuulemma myös turvallisia käyttöjärjestelmiä olemassa.
Sain ainakin toistaiseksi korjattua ongelman sillä, että tein kaiken näiden ohjeiden mukaan:
http://www.blogsdna.com/2173/add-take-ownership-option-in-right-click-context-menu-of-windows-7.htm
Siltä varalta, että tuo ohjelma jossakin vaiheessa sotkisi rekisteriäni tai aiheuttaisi harmia, otin varmuuskopion rekisteristäni siten, että menin "Startiin" josta kohtaan "Search programs and files" kirjoitin "regedit", minkä jälkeen valitsin ja käynnistin tiedoston "regedit.exe" (joka ajaa Registry Editorin). Sieltä sitten valitsin "File" ja "Export" ("exports all or part of registry to a file") ja tallensin koko rekisterin työpöydälle. Tuo "reg"-päätteinen tiedosto voi viedä reilustikin tilaa vaikkei sen pitäisi sisältää muuta kuin tekstiä. Jos kokoa kertyy tiedostolle liikaa, niin tilan säästämiseksihän sen voi pakata ja nimenomaan tällaiset reg-tiedostot kuulemma pakkautuvat melko hyvin.
Voihan tietysti ottaa "system restore pointinkin" jos haluaa mutta rekisterin varmuuskopiointi lienee helpompaa.
Kumma muuten jos Microsoftilta (kakkasoftilta?) ei ole tähänkään mennessä tullut mitään toimivaa ratkaisua näihin käyttäjien "ownership" ja "permission" -ongelmiin. Tuo ilmeisesti intialaisen/yhdysvaltalaisen Sandip Dedhian kehittämä “Take Ownership” -pikkuohjelma, jonka latasin tuolta em. BlogsDNA -sivustolta, julkaistiin jo viime vuoden alussa. Kun googlailin, niin selväksi kävi, että moni on tämän saman ongelman kanssa lähes tuloksetta paininut.
Isoveli valvoo tekemisiäsi!
Ei mene kauaa, kun mikkis vaatii puhelinsoiton, että
saat käynnistää oman anteeksi mikkiksen tietokoneen.
Eikös tässä taannoin ollut juttua tuosta, jotta ihmisillä olisi
kotonaan pelkkä pääte, jolla ehkä pääsisi palvelimelle.
Ensiksi en tajunnut yhtään mistä on kyse:
"Windows 7 blokkaa turvallisuussyistä jotkut netistä ladatut tiedostot siten, etteivät ne käynnisty kaikilla ohjelmilla."
ETTÄ MITÄ V...TUA koko hemmetin lause edes tarkoittaa ????!!!
Jos nyt sitten jotain tolkkua sain koko ketjusta, niin näyttää olevan niin että ymmärrys kansioiden, linuxissa hakemistojen, käyttöoikeuksista ja niiden tarkoituksista on kaikilla kirjoittajilla totaalisesti hukassa.
Eletään edelleen muinaisia Windows 95 95 ja ME aikoja jolloin noissa Windowseissa ei ollut olemassakaan mitään järjellistä tiedostojärjestelmää, oli pelkkä FAT joka oli alunperin kehitetty 180 kilotavun lerpuille. FATissa ei ei tarvinnut välittää haltuunotoista eikä yhtään mistään muustakaan vastaavasta, mutta mikä tahansa haittaohjelma myöhemmin Windows 95:stä eteenpäin sai aivan estoitta riehua aivan missä tahtoi vaikka käyttäjä olisi ollut kuinka taitava tietokoneen käyttäjä.
Linuxissa toimitaan niin että KAIKKI normaalit käyttäjät voivat kirjoittaa AINOASTAAN OMAAN KOTIKANSIOONSA. Vain root käyttäjä = Windowsissa järjestelmänvalvoja voi kirjoittaa kotikansion ulkopuolelle.
Nyt vasta tämä on otettu tosissaan Windows käyttöjärjestelmissä ja ohjelmoijat ovat vihdoinkin alkaneet tehdä kunnollisia ohjelmia, jotka eivät kirjoittele kaikkea paskaa ympäri levyä, jolloin jokainen joutava paskasofta vaatisi järjestelmänvalvojan oikeudet ja koko tietoturva oli taas merkittävältä osalta perseellään koska käyttäjät poistaisivat sen vähäisen turvan, UAC:n pois ärsyttävänä niinkuin Vistassa kävikin.
UAC ei ole se varsinainen juttu, se on vain sellainen apu. Linuxissa vastaava on sudo ja sitä ei tietääkseni saa pois käytöstä mikä on pelkästään hyvä asia.
Todellinen ajatus on se, että luodaan jokaiselle käyttäjälle oma käyttäjätili, jolla on vain tavallisen käyttäjän oikeudet. Tästä on sekin etu että jos tuollainen tili rikkoontuu niin se vain poistetaan ja luodaan uusi tilalle ja homma jatkuu.
Tämä on haitta ohjelmien torjunnan kannalta aivan valtava torjuntakeino. Linux käyttäjät ymmärtävät tämän ja tämä hyvä käytäntö on peruja jo ajalta ennen linuxeja.
Windowseissa tämä on aika uutta koska kotikäyttäjille tarkoitetut Windowsit olivat DOS pohjaisia, itseasiassa W1.0-W3.x-W98-ME eivät oikeastaan olleet varsinaisia käyttöjärjestelmiä lainkaan vaan ikkunaohjelmia DOSsille. Silloin kun kotitietokoneissa oli W3.x-W ME.
Samaan aikaan oli ammattikäyttöön suunnatuissa koneissa OIKEA Windows käyttöjärjestelmä Windows 3.52, NT4, Windows 2000.
XP oli ensimmäinen Windows jolloin kotikäyttäjillä ei enää ollut DOS pohjainen kone.
Nyt kun ruvetaan keinotekoisesti kikkailemaan täällä levitetyillä roskasoftilla jotka sotkevat kansioiden käyttöoikeudet niin ollaan oikein kunnolla hevon kuusessa. Tätä viestiketjua kun luki niin on aika varmaa että jokaisella tämän ketjun atk "asiantuntijalla" on kone solmussa alta aikayksikön.
Miten pitää toimia:
Asennukset ja muu "huolto" tehdään järjestelmänvalvojan oikeuksin ja sitä käyttäjää ei käytetä mihinkään muuhun.
Järjestelmänvalvoja voi tietenkin kirjoittaa kaikkiin kansioihin ja omalaatuisiin ylimääräisiin ota omistukseen hölmöilyihin ei ole tarvetta.
Jos kuitenkin
Tarvitset kansion joka näkyy kaikille ja valmiina oleva jaetut kansiot eivät kelpaa niin luo järjestelmänvalvojana kansio ja anna siihen kaikki oikedet kaikille. Ei siis muuteta minkään olemassa olevan kansion oikeuksia vaan nimenomaan luodaan kokonaan uusi kansio ja siihen ne oikeudet.