Milliseid faile, protsesse ja võrguõigusi antakse kohalikul käitamisel?
Kohalik kasutamine toimib käivitava kasutaja süsteemiõigustega; kinnitusvalikud ei tähenda operatsioonisüsteemi isoleerimist.
Õigused pärinevad süsteemi kasutajalt, kes programmi käivitab
Hackcat Desktop ja Local Agent täidavad käske otse sihtarvutis, kasutades programmi käivitanud kasutaja õigusi, ilma konteineri isolatsioonita. Nad võivad mõjutada faile, protsesse ja võrguressursse, mis on sellele kasutajale kättesaadavad, seega ärge tõlgendage terminit „kohalik liivakast“ kui iseseisvat testimiskonteinerit. Soovitatav on valida enda kontrolli all olev testkeskkond ja esmalt kinnitada kataloogid ja sihtmärgid, millega ülesanne saab töötada.
Kinnitusjuhtimine ja süsteemiõigused on kaks eraldi kihti
Kinnitusnõue võimaldab teil toiminguid üle vaadata enne käskude või failimuudatuste toimumist; täielik juurdepääs vähendab selliseid viipeid. Need valikud ei loo süsteemi tasandil isolatsioonipiire ega anna tavakasutajatele automaatselt administraatoriõigusi. Kui failijuurdepääs on keelatud, kontrollige tegelikku teed ja süsteemi autoriseeringuid. Ärge käsitage kinnitusrežiimide vahetamist süsteemiõiguste parandamise viisina ega eeldage, et see vaikimisi tõstab kogu kliendi õigusi.
Kitsendage ülesande ulatust ja säilitage taastamise tõendid
Enne saatmist täpsustage lubatud kataloogid, nõutav võrgukasutus ja failid, mida ei tohiks muuta; hoidke esmalt oma varukoopiaid olulisest sisust. Esimesel käivitamisel saate valida kinnituse nõudmise ja käskude ülevaatamise. Ülesande peatamine võib nõuda järgneva täitmise lõpetamist, kuid ei rulli tagasi juba lõpetatud failimuudatusi ega võrgupäringuid. Mudel võib siiski töödelda ülesande ja tööriista väljundeid; kohalikku täitmist ei tohiks pidada sisuks, mis jääb täielikult arvutisse.