Windows 10 - Admin eller inte admin?

Kör på det så kallade inbyggda super admin kontot.
Orkar inte hålla på med rättigheter och Windows inbyggda skräp kan inte köras på det kontot såvida man inte ändrar det.

Men om något går galet kan man givetvis inte bara to bort kontot, själv är jag rätt rutinerad på att ominstallera Windows så jag gör det istället för att felsöka allt för länge.

Fast det innebär inte att du måste vara inloggade med ett admin-konto för jämnan.

kan räcka med att du googlat något och råkar trycka på fel länk så har datorn automagiskt tagit hem något olämpligt.

kan räcka med att någon sida du normalt litar på har råkat ut för en infekterad reklambanner eller liknande så kan du sitta i skiten.

titta bara på hysterin om osynliga crypto miners i reklam på youtube och div andra sidor.

kan de minea cryptovalutor på andras datorer via reklam på en sida vad mer kan de då inte göra utan ditt medgivande menar du?

det är ju ett tecken på hur oskyddat ett system egentligen är ut mot nätet.

Ja det är sant. Kör iaf Scriptsafe och Ublock bl.a. men såklart tar man bort admin-rättigheterna blir det ännu säkrare. Får prova nångång om jag orkar

Tydligen orkar du inte läsa inlägget heller.

Det handlar mer om hur du misshandlar svenska språket. Det är möjligt att du menade något annat men då borde du ha skrivit det.

Är inloggad som vanliga användare och sedan har jag ett sys-konto för admin-jox.

Skickades från m.sweclockers.com

@Rouge of Darkness:

Tror du det är det nån mening att blocka via hostsfilen ?
Hittade ett Github project som verkade intressant där man autouppdaterar hostsfilen med nya adresser att blocka.

https://github.com/ScriptTiger/Unified-Hosts-AutoUpdate

Det här ingick t.ex. men antar det finns oändligt många och nya adresser hela tiden så kanske lönlöst ?

Uppdaterad 11 Feb 2018.

https://github.com/StevenBlack/hosts/blob/master/data/StevenBlack/hosts

# JS based cryptocurrency mining sites
127.0.0.1 server.jsecoin.com
127.0.0.1 jsecoin.com
127.0.0.1 www.jsecoin.com
127.0.0.1 load.jsecoin.com
127.0.0.1 listat.biz
127.0.0.1 mataharirama.xyz
127.0.0.1 static.reasedoper.pw
127.0.0.1 lmodr.biz
127.0.0.1 minecrunch.co
127.0.0.1 minero.pw
127.0.0.1 ppoi.org
127.0.0.1 kissdoujin.com
127.0.0.1 joyreactor.cc
127.0.0.1 anime.reactor.cc
127.0.0.1 miner.pr0gramm.com
127.0.0.1 kisshentai.net
127.0.0.1 coinerra.com
127.0.0.1 crypto-loot.com
127.0.0.1 minemytraffic.com
127.0.0.1 coinnebula.com
127.0.0.1 coinminerz.com
127.0.0.1 cryptonight.wasm
127.0.0.1 monerominer.rocks
127.0.0.1 www.monerominer.rocks
127.0.0.1 deepc.cc
127.0.0.1 www.deepc.cc
127.0.0.1 cryptocoinjs.com
127.0.0.1 www.cryptocoinjs.com
127.0.0.1 www.2giga.link
127.0.0.1 2giga.link
127.0.0.1 www.crypto-loot.com
127.0.0.1 coinhive.com
127.0.0.1 www.coinhive.com
127.0.0.1 coin-have.com
127.0.0.1 www.coin-have.com
127.0.0.1 hashforcash.us
127.0.0.1 www.hashforcash.us
127.0.0.1 rocks.io
127.0.0.1 www.rocks.io
127.0.0.1 bjorksta.men
127.0.0.1 www.bjorksta.men

ja de skadar nog inte iaf att testa det.

dock känns en adblocker till webläsaren samt att man inaktiverat java eller som någon sa no script addon något mindre meckigt än att hålla på i host filen och härja.

sen som du nämner dycker det troligen upp skadliga adresser eller sätt hela tiden så inget är 110% säkert.

Precis som du TS så kör jag med Admin-konto till vardags på grund av bekvämligheten. Har provat med separata konton men det är fler saker som kräver Admin-rättigheter än man tror, och för mig blev det ett stort irritationsmoment i längden.

Precis som @anon159643 är inne på så löses det delvis genom att anse all data på sin lokala dator som "osäker" data. D.v.s att man precis som med all viktig data har den säkerhetskopierad, och att man antingen har en avbild av sin installation eller är beredd att installera om allting på nytt vid ett katastrofscenario á la ransomware.

De flesta saker kör redan UAC kontroll på detta (vars nivå du kan sänka om du vill till mer säker nivå), och har Trusted Installer skydd, vilket är lite som Linux fungerar med root "popup", så det är inte helt så enkelt som du säger. Enda undantagen är ju exploits, men dessa kan ofta nå betydligt djupare, även om du saknar admin.

Skulle säga att, vet du vf du sysslar med i en dator, ska du kunna vara admin. Om du dock lämnar över datorn till en okunnig person, bör denna inte vara det. Varför? Jo för denna personen är största faran för ändringarna.

Med det sagt, Win Vista och senare har bra stöd för att köra icke admin konto idag. Enda problemet är att vissa spel/program konstant behöver Admin hela tiden, vilket blir lite jobbigt att skriva in uppgifter så pass ofta, vilket var största klagomålet på just UAC och varför den ofta stängdes av på Vista (och ibland Win 7) för den var väldigt irriterande. Och då är verkligen systemet i fara.

Så kör hellre admin, med UAC låg nivå satt, än user utan UAC eller skydd på.

Jag kör som vanlig lokal admin på mina datorer, där UAC är aktiverat enligt konstens alla regler. Dvs "default"-läget.

Försökte ett tag använda super admin, dvs det dolda admin-kontot i Windows som måste aktiveras innan användning, men det medförde alltför mycket extra arbete, då många program helt enkelt kräver en viss nivå av UAC för att fungera.

https://docs.microsoft.com/en-us/windows-hardware/manufacture...

Skulle inte rekommendera någon att köra med "super admin"-kontot till vardags, såvida man inte har extremt goda skäl till det.

Min sambo kör som vanlig lokal användare, men har tillgång till mitt enklare admin-lösenord för att exempelvis kunna installera typsnitt.

Det normala admin-kontot fungerar i 99% av fallen för mig. Det är främst när jag ska rensa upp efter "Trusted Installer" som jag behöver högre rättigheter (eller bättre programvara).