...someplace, where there isn't any trouble? Do you suppose there is such a place, Toto?

Running under least privilege

Irgendwie sind wir, so scheint's, immer noch nicht im 21. Jahrhundert angekommen. Oder wie erkläre ich mir sonst, daß es immer noch namhafte Software gibt, die nicht mit least Privileges läuft?

Heute habe ich mir Visual Assist installiert. Brav also als lokaler Administrator eingeloggt, das Setup ausgeführt, den Key eingegeben, gefreut. Dann ausgeloggt und als unterprivilegerter User gestartet, msdev abgefeuert - keine Spur von Visual Assist! Prominente Registry Keys in HKCU aus dem Hive des Administratoren in den Userhive gemergt: Aha, Visual Assist zuckt und fragt wieder nach dem Key, aber nach der Keyeingabe fehlt wieder jede Spur von Visual Assist. Schade, daß ein ansonsten so gutes Produkt an dieser Stelle so erbärmlich patzt. Das wäre ja, als ob επτ€σ seine Logfiles ins Program Files Directories schriebe... ähem, OK, hüstel, ...lassen wir das.

Zu guter Letzt die FAQ des Herstellers gesucht und schnell fündig geworden: Irgendwie stellen die Knilche das beinahe auch noch als Feature dar, daß man Visual Assist auch als Nichtadministrator betreiben kann (wenn man die NTFS-Rechte für das Installationsverzeichnis aufbohrt und VA für jeden User dahin oder woandershin neu installiert). So schnell werden aus Tätern Opfer...

Trackback address for this post

This is a captcha-picture. It is used to prevent mass-access by robots.
Please enter the characters from the image above. (case insensitive)

No feedback yet

Comments are closed for this post.