Com triar el mètode d'aprovació per a Agent Local?
Compreneu els significats pràctics i les limitacions de l'aprovació pas a pas, el judici delegat i l'accés complet.
Primer, enteneu les opcions que ofereix la interfície
Al selector de permisos, "Ask per aprovació" significa sol·licitar aprovació abans d'executar comandes i modificar fitxers, mentre que "Accés complet" significa que no calen consultes pas a pas. Alguns comptes o dins de la disponibilitat actual de la funció també poden mostrar "Aprova per a mi", que només demana confirmació en operacions detectades com a potencialment insegures. Si aquesta opció apareix depèn de la interfície i no s'ha d'assumir com una funció que tots els usuaris tinguin necessàriament.
Seleccioneu i comproveu les sol·licituds abans de les tasques
Podeu ajustar això al selector de permisos a l'àrea d'entrada o a Configuració → Agent → Permisos predeterminats de Agent. Quan us connecteu per primera vegada al vostre propi ordinador, és adequat utilitzar el mode amb aprovació requerida per verificar el directori d'execució i les comandes. Després de rebre una sol·licitud, llegiu els detalls de l'operació abans de permetre-la o denegar-la; si la sessió d'aprovació genera un error de connexió, heu de reconnectar primer en lloc de reenviar repetidament o canviar a accés complet per ometre el problema.
L'aprovació no substitueix l'aïllament ni l'autorització del sistema
El judici automàtic no garanteix la identificació de tots els riscos, i l'accés complet no significa que es concedeixin privilegis d'administrador. L'execució local encara utilitza els permisos del sistema de l'usuari que inicia sense aïllament de contenidor; heu de controlar vosaltres mateixos l'abast dels fitxers importants i les sol·licituds externes. Si ja no voleu que la tasca continuï, podeu aturar el Agent i comprovar l'estat final. Les modificacions ja executades no es revertiran automàticament perquè més tard denegueu una altra operació.