A proteção antivírus é necessária para usuários não privilegiados?

Question

Se um usuário não tiver privilégios ou privilégios de administrador para editar o registro, há algum motivo para ter um software antivírus instalado?

    

Answer 1

Sim, você precisa disso.

1. No Windows XP Home, é muito difícil para executar unprivileged, então para o XP pergunta é relativamente discutível.
2. Mesmo se desprivilegiado, um vírus pode causar danificar. Não leva privilégios para apagar todos os arquivos do usuário, informações confidenciais, tornar o computador zumbi (infectando outros computadores sua rede). Se você é sysadmin, você precisa limpar.
3. Privilégio escalação: exploração remota + local escalação de privilégios = > controlo remoto orifício raiz / administrador.

Answer 2

Para encurtar a história: os virusses não se importam com os privilégios =)

    

Answer 3

Embora a maioria dos vírus seja acessada por meio de contas do administrador / usuário avançado, ainda há explorações nas contas bloqueadas.

A regra geral é "segurança em primeiro lugar", instale software antivírus / antimalware / anti-tudo de qualquer maneira.

Embora a restrição de contas de usuários seja uma maneira de diminuir o risco, não é um substituto completo para um bom aplicativo de segurança.

    

Answer 4

Existem outras maneiras pelas quais um vírus e / ou spyware podem obter acesso a um PC, e restringir os privilégios do usuário é um impedimento para isso, mas infelizmente não pode ser a resposta final.

Você está pensando sobre um ponto de vista de manutenção ou do ponto de vista de custo por máquina? Se for uma questão de custo, acredito que os Princípios básicos de segurança da Microsoft sejam gratuitos.

    

Answer 5

Eu acho que você pode responder sua pergunta com uma pergunta: você precisa de uma tranca na sua porta se ninguém sabe onde você mora?

Acredito que "segurança razoável" (no Windows) pode ser obtida usando uma combinação de antivírus ou software do tipo "segurança na Internet" e treinamento adequado do usuário.

Um grande problema com muitos dos chamados softwares de segurança é que, se você habilitar todos os seus recursos, você não terá mais ciclos de CPU para o usuário (isso em si, é claro, pode impedir que algo desagradável aconteça com o usuário). máquina: -)).

Portanto, use algo como o AVG Internet Security, mas não ative cada sino & assobie, e então diga ao usuário que p0rn.net não aumentará sua vida;)