UAC - Revision history

Mkont at 12:46, 3 April 2010

2010-04-03T12:46:18Z

← Older revision		Revision as of 15:46, 3 April 2010
Line 8:		Line 8:
	Vanemates Windows NT operatsioonisüsteemides omavad lokaalsete administraatoritte gruppi lisatud isikud kõiki süsteemseid privileege. Nende privileegide hulka kuuluvad näiteks õigused tarkvara paigaldada, uuendada ja eemaldada. Lisaks on nii administraatoril ja tema konto all jooksvatel rakendustel ligipääs kogu süsteemile ning õigused viia läbi süsteemseid muudatusi.		Vanemates Windows NT operatsioonisüsteemides omavad lokaalsete administraatoritte gruppi lisatud isikud kõiki süsteemseid privileege. Nende privileegide hulka kuuluvad näiteks õigused tarkvara paigaldada, uuendada ja eemaldada. Lisaks on nii administraatoril ja tema konto all jooksvatel rakendustel ligipääs kogu süsteemile ning õigused viia läbi süsteemseid muudatusi.

	Kuna ajalooliselt on rakenduste arendajad loonud Windowsi rakendusi mis nõuavad arvutikasutajatelt sageli liigseid kasutajaõigusi, kasutavad paljud kodu- ja ärikasutajaid oma arvuteid administraatoriõigustes. Selle näol on aga tegemist tõsise turvaprobleemiga, kuna potensiaalsele pahavarale antakse sisuliselt ligipääs kogu süsteemi.~~<ref> {{netiviide \| URL =http://technet.microsoft.com/en-us/library/cc772207%28WS.10%29.aspx \| Pealkiri = Technet : User Account Control \| Täpsustus = }} </ref>~~		Kuna ajalooliselt on rakenduste arendajad loonud Windowsi rakendusi mis nõuavad arvutikasutajatelt sageli liigseid kasutajaõigusi, kasutavad paljud kodu- ja ärikasutajaid oma arvuteid administraatoriõigustes. Selle näol on aga tegemist tõsise turvaprobleemiga, kuna potensiaalsele pahavarale antakse sisuliselt ligipääs kogu süsteemi.

	=UAC rakendamine=		=UAC rakendamine=

Mkont at 12:45, 3 April 2010

2010-04-03T12:45:54Z

← Older revision		Revision as of 15:45, 3 April 2010
Line 8:		Line 8:
	Vanemates Windows NT operatsioonisüsteemides omavad lokaalsete administraatoritte gruppi lisatud isikud kõiki süsteemseid privileege. Nende privileegide hulka kuuluvad näiteks õigused tarkvara paigaldada, uuendada ja eemaldada. Lisaks on nii administraatoril ja tema konto all jooksvatel rakendustel ligipääs kogu süsteemile ning õigused viia läbi süsteemseid muudatusi.		Vanemates Windows NT operatsioonisüsteemides omavad lokaalsete administraatoritte gruppi lisatud isikud kõiki süsteemseid privileege. Nende privileegide hulka kuuluvad näiteks õigused tarkvara paigaldada, uuendada ja eemaldada. Lisaks on nii administraatoril ja tema konto all jooksvatel rakendustel ligipääs kogu süsteemile ning õigused viia läbi süsteemseid muudatusi.

	Kuna ajalooliselt on rakenduste arendajad loonud Windowsi rakendusi mis nõuavad arvutikasutajatelt sageli liigseid kasutajaõigusi, kasutavad paljud kodu- ja ärikasutajaid oma arvuteid administraatoriõigustes. Selle näol on aga tegemist tõsise turvaprobleemiga, kuna potensiaalsele pahavarale antakse sisuliselt ligipääs kogu süsteemi.		Kuna ajalooliselt on rakenduste arendajad loonud Windowsi rakendusi mis nõuavad arvutikasutajatelt sageli liigseid kasutajaõigusi, kasutavad paljud kodu- ja ärikasutajaid oma arvuteid administraatoriõigustes. Selle näol on aga tegemist tõsise turvaprobleemiga, kuna potensiaalsele pahavarale antakse sisuliselt ligipääs kogu süsteemi.<ref> {{netiviide \| URL =http://technet.microsoft.com/en-us/library/cc772207%28WS.10%29.aspx \| Pealkiri = Technet : User Account Control \| Täpsustus = }} </ref>

	=UAC rakendamine=		=UAC rakendamine=

Mkont at 08:54, 25 March 2010

2010-03-25T08:54:28Z

← Older revision		Revision as of 11:54, 25 March 2010
Line 125:		Line 125:
	Markus Kont<br>		Markus Kont<br>
	a21<br>		a21<br>

			[[Category: Windows Server administreerimine]]

Mkont: /* Seadistamine */

2010-03-24T18:04:35Z

Seadistamine

← Older revision		Revision as of 21:04, 24 March 2010
Line 36:		Line 36:
	=Seadistamine=		=Seadistamine=

	UAC seadistamiseks Windows Server 2008 keskkonnas on mitmeid võimalusi, ~~neis~~ kõige vajalikumad '''Local Security Policy''' ja '''Group Policy Management Editor'''. Sisuliselt on UAC enda sätete seadistamine mõlemas keskkonnas praktiliselt identne, põhierinevus seisneb seadmetes millele seadistused mõjuma hakkavad. Kui Local Security Policy puhul rakenduvad muudatused vaid sellele konkreetsele masinale, milles seadistusi läbi viiakse, siis grupipoliitika objektide loomise ja muutmise abil on võimalik rakendada muudatusi ka teistele domeenis asuvatele arvutitele millele on paigaldatud Microsoft Windows Vista või kõrgem operatsioonisüsteem. Siinkohal tasuks silmas pidada, et domeeni ühendatud arvutite puhul kirjutatakse masina kohalik turvapoliitika automaatselt üle serveris sätestatud grupipoliitika objektide poolt.		UAC seadistamiseks Windows Server 2008 keskkonnas on mitmeid võimalusi, neist kõige vajalikumad '''Local Security Policy''' ja '''Group Policy Management Editor'''. Sisuliselt on UAC enda sätete seadistamine mõlemas keskkonnas praktiliselt identne, põhierinevus seisneb seadmetes millele seadistused mõjuma hakkavad. Kui Local Security Policy puhul rakenduvad muudatused vaid sellele konkreetsele masinale, milles seadistusi läbi viiakse, siis grupipoliitika objektide loomise ja muutmise abil on võimalik rakendada muudatusi ka teistele domeenis asuvatele arvutitele millele on paigaldatud Microsoft Windows Vista või kõrgem operatsioonisüsteem. Siinkohal tasuks silmas pidada, et domeeni ühendatud arvutite puhul kirjutatakse masina kohalik turvapoliitika automaatselt üle serveris sätestatud grupipoliitika objektide poolt.

	==Seadistuste leidmine kohalikus arvutis==		==Seadistuste leidmine kohalikus arvutis==

Mkont: /* Seadistamine */

2010-03-24T18:03:43Z

Seadistamine

← Older revision		Revision as of 21:03, 24 March 2010
Line 36:		Line 36:
	=Seadistamine=		=Seadistamine=

	UAC seadistamiseks Windows Server 2008 keskkonnas on mitmeid võimalusi, neis kõige vajalikumad '''Local Security Policy''' ja '''Group Policy Management Editor'''. Sisuliselt on UAC enda sätete seadistamine mõlemas keskkonnas praktiliselt identne, põhierinevus seisneb seadmetes millele seadistused mõjuma hakkavad. Kui Local Security Policy puhul rakenduvad muudatused vaid sellele konkreetsele masinale, milles seadistusi läbi viiakse, siis grupipoliitika objektide loomise ja muutmise abil on võimalik rakendada muudatusi ka teistele domeenis asuvatele arvutitele millele on paigaldatud Microsoft Windows Vista või kõrgem operatsioonisüsteem.		UAC seadistamiseks Windows Server 2008 keskkonnas on mitmeid võimalusi, neis kõige vajalikumad '''Local Security Policy''' ja '''Group Policy Management Editor'''. Sisuliselt on UAC enda sätete seadistamine mõlemas keskkonnas praktiliselt identne, põhierinevus seisneb seadmetes millele seadistused mõjuma hakkavad. Kui Local Security Policy puhul rakenduvad muudatused vaid sellele konkreetsele masinale, milles seadistusi läbi viiakse, siis grupipoliitika objektide loomise ja muutmise abil on võimalik rakendada muudatusi ka teistele domeenis asuvatele arvutitele millele on paigaldatud Microsoft Windows Vista või kõrgem operatsioonisüsteem. Siinkohal tasuks silmas pidada, et domeeni ühendatud arvutite puhul kirjutatakse masina kohalik turvapoliitika automaatselt üle serveris sätestatud grupipoliitika objektide poolt.

	==Seadistuste leidmine kohalikus arvutis==		==Seadistuste leidmine kohalikus arvutis==

Mkont: /* UAC seadistamine Windows Server 2008 keskkonnas */

2010-03-24T17:57:14Z

UAC seadistamine Windows Server 2008 keskkonnas

← Older revision		Revision as of 20:57, 24 March 2010
Line 34:		Line 34:
	David Cross, tootearenudsjuht kelle käe all UAC välja töötati, on öelnud et UAC põhimõtteliseks eesmärgiks ongi kasutajaid kiusata. Seda eelkõige harjutamaks kasutajaid uue Microsofti turbemudeliga, mille kohaselt peaks iga tavakasutaja omama süsteemis minimaalseid õigusi. Enne UAC kasutuselevõttu levis Microsofti operatsioonisüsteemides laialdaselt olukord, kus isegi rakenduste arendajad ignoreerisid kasutajaõiguste head tava, eesmärgiks oma töö kergendamine.		David Cross, tootearenudsjuht kelle käe all UAC välja töötati, on öelnud et UAC põhimõtteliseks eesmärgiks ongi kasutajaid kiusata. Seda eelkõige harjutamaks kasutajaid uue Microsofti turbemudeliga, mille kohaselt peaks iga tavakasutaja omama süsteemis minimaalseid õigusi. Enne UAC kasutuselevõttu levis Microsofti operatsioonisüsteemides laialdaselt olukord, kus isegi rakenduste arendajad ignoreerisid kasutajaõiguste head tava, eesmärgiks oma töö kergendamine.

	=UAC ~~seadistamine~~ Windows Server 2008 keskkonnas=		=Seadistamine=

			UAC seadistamiseks Windows Server 2008 keskkonnas on mitmeid võimalusi, neis kõige vajalikumad '''Local Security Policy''' ja '''Group Policy Management Editor'''. Sisuliselt on UAC enda sätete seadistamine mõlemas keskkonnas praktiliselt identne, põhierinevus seisneb seadmetes millele seadistused mõjuma hakkavad. Kui Local Security Policy puhul rakenduvad muudatused vaid sellele konkreetsele masinale, milles seadistusi läbi viiakse, siis grupipoliitika objektide loomise ja muutmise abil on võimalik rakendada muudatusi ka teistele domeenis asuvatele arvutitele millele on paigaldatud Microsoft Windows Vista või kõrgem operatsioonisüsteem.

	==Seadistuste leidmine kohalikus arvutis==		==Seadistuste leidmine kohalikus arvutis==

Mkont: /* Seadistuste leidmine kohalikus arvutis */

2010-03-24T17:39:07Z

Seadistuste leidmine kohalikus arvutis

← Older revision		Revision as of 20:39, 24 March 2010
Line 40:		Line 40:
	1. Käivita Local Security Policy MMC vajutades '''Start''', '''Administrative Tools''', '''Local Security Policy'''		1. Käivita Local Security Policy MMC vajutades '''Start''', '''Administrative Tools''', '''Local Security Policy'''
	[[Image:uacloc1.jpg\|thumb\|center\|Start menüü]]		[[Image:uacloc1.jpg\|thumb\|center\|Start menüü]]

			1.1 Alternatiivselt võib kohaliku turvapoliitika sätestamiseks kirjutada '''Start''' menüü otsinguribale '''secpol.msc''' ning kasutada tekkinud linki

			[[Image:secpol.jpg\|thumb\|center\|Secpol.msc]]

	2. Laienda navigatsiooniribalt '''Local Policies''', vajuta '''Security Options''' peal ja liigu parempoolse pealehe alumisse osasse. Seal asuvad kõik vajalikud UAC sätestused.		2. Laienda navigatsiooniribalt '''Local Policies''', vajuta '''Security Options''' peal ja liigu parempoolse pealehe alumisse osasse. Seal asuvad kõik vajalikud UAC sätestused.

Mkont: /* UAC rakendamine */

2010-03-23T18:08:13Z

UAC rakendamine

← Older revision		Revision as of 21:08, 23 March 2010
Line 27:		Line 27:

	Klientide poolse kriitika tõttu on UAC nii Windows 7 kui Windows Server 2008 R2 toodetes kasutajasõbralikumaks muudetud. Sisuline erinevus vanemate operatsioonisüsteemidega võrreldes on see, et paljude tüüpiliste Windowsi siseste toimingute tarbeks ei küsi UAC enam administraatori kinnitust, kasutajaõigused kõrgendatakse automaatselt. Kasutajat teavitatakse eelkõige siis, kui kolmanda osapoole tarkvara üritab läbi viia süsteemseid muudatusi. Seda loetakse aga tõsiseks tagasiminekuks turvalisuse vallas, kuna pahavaral on võrdlemisi kerge UAC turvameetmeid ignoreerida.		Klientide poolse kriitika tõttu on UAC nii Windows 7 kui Windows Server 2008 R2 toodetes kasutajasõbralikumaks muudetud. Sisuline erinevus vanemate operatsioonisüsteemidega võrreldes on see, et paljude tüüpiliste Windowsi siseste toimingute tarbeks ei küsi UAC enam administraatori kinnitust, kasutajaõigused kõrgendatakse automaatselt. Kasutajat teavitatakse eelkõige siis, kui kolmanda osapoole tarkvara üritab läbi viia süsteemseid muudatusi. Seda loetakse aga tõsiseks tagasiminekuks turvalisuse vallas, kuna pahavaral on võrdlemisi kerge UAC turvameetmeid ignoreerida.

			==Kriitika==

			Nagu mainitud, ei ole UAC tavakasutajate seas just kõige positiivsemat vastukaja näinud. Paljude kasutajate silmis on tegu vaid tüütu dialoogiaknaga, mis takistab arvuti kasutamist ning põhjustab paljude rakendustega ühilduvusprobleeme. Eelkõige on kritiseeritud arvukaid kinnitusaknaid süsteemi esialgse seadistuse jooksul. Sel põhjusel on paljud kasutajad UAC välja lülitanud või madalamale turavatasemele konfigureerinud.

			David Cross, tootearenudsjuht kelle käe all UAC välja töötati, on öelnud et UAC põhimõtteliseks eesmärgiks ongi kasutajaid kiusata. Seda eelkõige harjutamaks kasutajaid uue Microsofti turbemudeliga, mille kohaselt peaks iga tavakasutaja omama süsteemis minimaalseid õigusi. Enne UAC kasutuselevõttu levis Microsofti operatsioonisüsteemides laialdaselt olukord, kus isegi rakenduste arendajad ignoreerisid kasutajaõiguste head tava, eesmärgiks oma töö kergendamine.

	=UAC seadistamine Windows Server 2008 keskkonnas=		=UAC seadistamine Windows Server 2008 keskkonnas=

Mkont: /* UAC seadistamine Windows Server 2008 keskkonnas */

2010-03-22T13:53:46Z

UAC seadistamine Windows Server 2008 keskkonnas

← Older revision		Revision as of 16:53, 22 March 2010
Line 43:		Line 43:
	[[Image:uacglob1.jpg\|thumb\|center\|Start]]		[[Image:uacglob1.jpg\|thumb\|center\|Start]]

	2. Avanenud '''Group Policy Management''' aknas laienda ~~valsakpoolset~~ navigatsioonimenüüd kuni jõuad objektinid, mille grupipoliitikat tahad muuta ja vali see. Parempoolsele tööalale peaks tekkima '''Linked Group Policy Objects''' tabel, vali välja grupipoliitika objekt mida soovid muuta ja vajuta selle peal parema hiirenupuga. Avanenud menüüst vali '''Edit'''		2. Avanenud '''Group Policy Management''' aknas laienda vasakpoolset navigatsioonimenüüd kuni jõuad objektinid, mille grupipoliitikat tahad muuta ja vali see. Parempoolsele tööalale peaks tekkima '''Linked Group Policy Objects''' tabel, vali välja grupipoliitika objekt mida soovid muuta ja vajuta selle peal parema hiirenupuga. Avanenud menüüst vali '''Edit'''
	[[Image:uacglob2.jpg\|thumb\|center\|Group Policy Management]]		[[Image:uacglob2.jpg\|thumb\|center\|Group Policy Management]]

Mkont: /* UAC seadistuste leidmine grupipoliitika objektides */

2010-03-22T13:51:51Z

UAC seadistuste leidmine grupipoliitika objektides

← Older revision		Revision as of 16:51, 22 March 2010
Line 41:		Line 41:

	1. Käivita Group Policy Management MMC vajutades '''Start''', '''Administrative Tools''', '''Group Policy Management'''.		1. Käivita Group Policy Management MMC vajutades '''Start''', '''Administrative Tools''', '''Group Policy Management'''.
	[[Image:uacglob1.~~png~~\|thumb\|center\|Start]]		[[Image:uacglob1.jpg\|thumb\|center\|Start]]

	2. Avanenud '''Group Policy Management''' aknas laienda valsakpoolset navigatsioonimenüüd kuni jõuad objektinid, mille grupipoliitikat tahad muuta ja vali see. Parempoolsele tööalale peaks tekkima '''Linked Group Policy Objects''' tabel, vali välja grupipoliitika objekt mida soovid muuta ja vajuta selle peal parema hiirenupuga. Avanenud menüüst vali '''Edit'''		2. Avanenud '''Group Policy Management''' aknas laienda valsakpoolset navigatsioonimenüüd kuni jõuad objektinid, mille grupipoliitikat tahad muuta ja vali see. Parempoolsele tööalale peaks tekkima '''Linked Group Policy Objects''' tabel, vali välja grupipoliitika objekt mida soovid muuta ja vajuta selle peal parema hiirenupuga. Avanenud menüüst vali '''Edit'''
	[[Image:uacglob2.~~png~~\|thumb\|center\|Group Policy Management]]		[[Image:uacglob2.jpg\|thumb\|center\|Group Policy Management]]

	3. Avanenud '''Group Policy Management Editor''' aknas laienda vasakpoolses navigatsioonimenüüs '''Computer Configuration''' all '''Policies''' -> '''Windows Settings''' -> '''Security Settings''' -> '''Local Policies''' ja vali '''Security Options'''. Liigu parempoolse pealehe alumisse osasse, sealt leiad vajalikud seadistused.		3. Avanenud '''Group Policy Management Editor''' aknas laienda vasakpoolses navigatsioonimenüüs '''Computer Configuration''' all '''Policies''' -> '''Windows Settings''' -> '''Security Settings''' -> '''Local Policies''' ja vali '''Security Options'''. Liigu parempoolse pealehe alumisse osasse, sealt leiad vajalikud seadistused.
	[[Image:uacglob4.~~png~~\|thumb\|center\|Group Policy Management Editor]]		[[Image:uacglob4.jpg\|thumb\|center\|Group Policy Management Editor]]

	==Ülevaade UAC seadistusvalikutest==		==Ülevaade UAC seadistusvalikutest==