Executa o Firefox como um usuário limitado separado

Question

A cada ano, até 100 novas vulnerabilidades de execução de código local e remoto em Firefox são encontrados. Isso não é específico do navegador, cada navegador é potencialmente vulnerável. Executá-lo sob sua própria conta de usuário é perigoso, pois alguém pode acessar seus arquivos pessoais. Uma das soluções possíveis para esse problema é executar o navegador em uma conta de usuário limitada que só pode acessar seu diretório inicial onde o navegador está instalado.

Quais são as melhores abordagens para essa solução? Existe algum software ou scripts que possam facilitar este processo?

Atualmente, executo com êxito o Firefox e o Thunderbird em uma conta de usuário separada no Windows 8 (usando o comando runas com a opção /savecred ), mas há alguns problemas / limitações:

• O recurso arrastar e soltar não funciona: isso significa que você não pode arrastar arquivos ao redigir uma nova mensagem de e-mail, o que é aceitável e inevitável devido ao isolamento da conta.
• O Flash e o Java também são executados na mesma conta de usuário limitada. Às vezes, isso causa problemas como alto consumo de CPU e irresponsividade da interface do usuário.

Answer 1

Tente isto:

RUNAS /trustlevel:0x20000 "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"

Isso deve executar o Firefox com o nível de confiança do usuário básico.

    

Answer 2

Eu recomendo strongmente que, se você se preocupa tanto com a sua segurança, encontre um arquivo de imagem do Windows 8, Windows 7, Windows XP e o que você quiser, e use o VirtualBox para navegar na Internet sempre.