Como elixir o método de aprobación para Agent local?
Comprende os significados prácticos e as limitacións da aprobación paso a paso, o xuízo delegado e o acceso total.
Primeiro, comprende as opcións proporcionadas na interface
No selector de permisos, "Ask para aprobación" significa solicitar aprobación antes de executar comandos e modificar ficheiros, mentres que "Acceso total" significa que non hai necesidade de consultas paso a paso. Algumas contas ou dentro da dispoñibilidade actual da función tamén poden mostrar "Aprobar por min", que só pide confirmación sobre operacións detectadas como potencialmente inseguras. Se esta opción aparece depende da interface e non se debe asumir como unha función que todos os usuarios teñan necesariamente.
Selecciona e comproba as solicitudes antes das tarefas
Podes axustar isto no selector de permisos na área de entrada ou en Configuración → Agent → Permisos Agent predeterminados. Ao conectar por primeira vez ao teu propio ordenador, é axeitado usar o modo de aprobación requirida para verificar o directorio de execución e os comandos. Despois de recibir unha solicitude, le os detalles da operación antes de permitila ou denegala; se a sesión de aprobación provoca un erro de conexión, deberías reconectar primeiro en lugar de reenviar repetidamente ou cambiar ao acceso total para omitir o problema.
A aprobación non substitúe o illamento nin a autorización do sistema
O xuízo automático non garante a identificación de todos os riscos, e o acceso total non significa que se concedan privilexios de administrador. A execución local aínda usa os permisos do sistema do usuario que a lanza sen illamento de contedores; debes controlar o ámbito dos ficheiros importantes e as solicitudes externas ti mesmo. Se xa non queres que a tarefa continúe, podes deter o Agent e comprobar o estado final. As modificacións xa executadas non se reverterán automaticamente porque máis tarde denegues outra operación.