Graficamente use os processos de outros usuários

Question

Um usuário comum efetua logout deixando alguns aplicativos em execução. Em seguida, um administrador entra no sistema e é capaz de encerrar os processos do primeiro.

Mas ele poderia usar esses aplicativos, incluindo suas GUIs?

    

Answer 1

Dado privilégios suficientes (especificamente SeTcbPrivilege que apenas SYSTEM conta tem), é possível conectar-se a qualquer sessão sem uma senha.

Se o sistema suportar várias sessões ("Troca rápida de usuário" e semelhantes), o administrador poderá efetuar login em sua própria conta e, em seguida, executar psexec -si tscon OldSessionID e acessar a sessão do outro usuário sem para desbloqueá-lo.

(Eu testei isso no XP Pro, mas não tenho certeza se funciona no Vista / 7, que lida com as sessões ligeiramente de forma diferente.)

Para deixar a sessão do usuário, apenas bloqueie a tela novamente usando Win + L , ou execute tsdiscon .

    

Answer 2

A resposta simples é não, os administradores podem ver os processos sendo executados, mas não os aplicativos em si.

No entanto, um administrador pode alterar sua senha e fazer login como você. Então eles podiam ver o que você estava fazendo. Isso obviamente se tornaria aparente quando você tentasse efetuar login e sua senha fosse alterada.