DropMyRights je aplikace, po které jsem volal již léta a nabádal na všech svých školeních, aby o něčem podobném přemýšleli všichni ti, kteří to myslí s bezpečností vážně. Jedná se o problém programů, běžících pod vysokými právy, která dokážou napáchat obrovské škody. Například "surfování" internetem s neopraveným prohlížečem pod právy Administratora, představuje reálné riziko totálních škod. Vždy jsem proto doporučoval používat jiný učet na běžné činnosti, který nemá tak vysoká práva a následné využití služby "Secondary Logon", neboli RunAs. Tato aplikace to ale řeší jinak. Program stále běží v kontextu Administratora, ale s omezenými právy. Lidově řečeno, už si nemůže tolik vyskakovat :) ! Doporučuji!
Download:
http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi
Info:
http://msdn.microsoft.com/security/securecode/columns/default.aspx?pull=/library/en-us/dncode/html/secure11152004.asp