Watter Lêers, Prosesse en Netwerktoestemmings Word Verleen Wanneer Dit Lokaal Uitgevoer Word?
Plaaslike gebruik werk met die stelseltoestemmings van die gebruiker wat dit begin; goedkeuringsopsies is nie dieselfde as bedryfstelsel-isolasie nie.
Toestemmings Kom Van Die Stelselgebruiker Wat Die Program Begin
Hackcat Desktop en Plaaslike Agent voer opdragte direk op die teikenrekenaar uit met die toestemmings van die gebruiker wat die program begin het, sonder houer-isolasie. Hulle kan lêers, prosesse en netwerkbronne wat vir daardie gebruiker toeganklik is, beïnvloed, so moenie die term “plaaslike sandbox” as 'n onafhanklike toetscontainer interpreteer nie. Dit word aanbeveel om 'n toetsomgewing onder jou beheer te kies en eers die gidse en teikens wat die taak kan manipuleer, te bevestig.
Goedkeuringsbeheer En Stelseltoestemmings Is Twee Afsonderlike Lae
Om goedkeuring te vereis, laat jou toe om bewerkings na te gaan voordat opdragte of lêerwysigings plaasvind; volle toegang verminder sulke aanwysings. Hierdie opsies skep nie isolasiegrense op stelselvlak nie, en hulle gee ook nie gewone gebruikers outomatiese administrateurvoorregte nie. Indien lêertoegang geweier word, kyk na die werklike pad en stelselmagtigings. Moenie skakel tussen goedkeuringsmodusse as 'n manier om stelseltoestemmings reg te stel nie, en moenie aanvaar dat dit die kliënt se toestemmings as geheel verhoog nie.
Beperk Die Taakomvang En Behou Herstelbewyse
Voordat jy stuur, spesifiseer duidelik toegelate gidse, vereiste netwerkgebruik, en lêers wat nie gewysig moet word nie; hou eers jou eie rugsteun van belangrike inhoud. Met die eerste uitvoering kan jy kies om goedkeuring te vereis en opdragte na te gaan. Om 'n taak te stop, kan jy die beëindiging van daaropvolgende uitvoering aanvra, maar dit rol nie lêerwysigings of netwerkversoeke wat reeds voltooi is, terug nie. Die model kan steeds taak- en instrumentuitsette verwerk; plaaslike uitvoering moet nie beskou word as inhoud wat heeltemal op die rekenaar bly nie.