Drop My Rights es un programa gratuito para Windows XP y Windows Server 2003 para ejecutar programas con derechos reducidos.
La mayoría de los usuarios que trabajan con Windows XP en un entorno doméstico utilizan la cuenta de administrador, que es probablemente la forma más fácil pero también la menos segura de trabajar con Windows XP.
Una mejor solución es crear una cuenta de usuario limitada y utilizarla como cuenta principal. Esto no es del agrado de muchos usuarios ya que limita lo que se puede hacer directamente en el sistema operativo, ya que algunas acciones requieren privilegios administrativos.
Por lo tanto, es más fácil utilizar la cuenta administrativa de inmediato, pero también es menos seguro, ya que el malware tiene los mismos derechos que la cuenta desde la que se inicia.
En lugar de utilizar una cuenta limitada, también se puede ejecutar software que otorgue derechos de acceso limitados, lo que a su vez limita el malware a esos derechos para que el sistema esté mejor protegido contra los ataques dirigidos a esos programas.
Índice de contenido
Dejar mis derechos
Un script que puedes usar para esa tarea es Drop my Rights. Ha sido desarrollado por Michael Howard para Microsoft.
El software se controla por línea de comandos, pero puede crear fácilmente accesos directos a los programas que desea ejecutar con privilegios reducidos. El candidato más probable para esto es, por supuesto, el navegador web que está utilizando, especialmente Internet Explorer, pero también otros programas con acceso a Internet como el software P2P, clientes de correo electrónico o mensajeros.
Para crear un acceso directo a un programa de su ordenador, haga lo siguiente:
- Cree un acceso directo para el programa y haga clic con el botón derecho del ratón.
- Seleccione Propiedades en el menú y haga clic en la pestaña de acceso directo si aún no es la pestaña activa.
- La entrada de destino contiene el enlace a la aplicación que se inicia al hacer doble clic en el acceso directo.
- Todo lo que hay que hacer ahora es añadir el enlace al ejecutable drop my rights antes de esa entrada inicial y añadir el nivel de privilegios que hay detrás de esa entrada. Permítanme explicarlo con un ejemplo: “C:dropmyrights.exe” “c:something.exe” C
Los niveles de privilegio pueden ser N para usuarios normales, C para usuarios restringidos y U para usuarios no confiables. Tenga en cuenta que muchos programas no funcionan si los ejecuta como un usuario sin confianza y que algunas aplicaciones no funcionan para usuarios con restricciones.
Actualizar : Drop My Rights ya no está disponible en su sitio web original. Hemos subido la última versión del programa a nuestro servidor de descargas. Tenga en cuenta que no apoyamos el programa de ninguna manera. Descargue el programa con un clic en el siguiente enlace: Dejar mis derechos
Securityfocus llevó a cabo una serie de pruebas para mostrar las diferencias entre usuarios restringidos y normales y me tomé la libertad de citar los resultados importantes.
Administrador:
Durante la prueba se instalaron varias aplicaciones no reconocidas. Se hicieron cambios en la GUI de Internet Explorer, incluyendo la adición de varios botones y barras de búsqueda. Las ventanas fantasmas aparecían y desaparecían al azar, y había numerosas ventanas emergentes. La máquina virtual en sí también funcionaba notablemente más lentamente. Aunque se inició un análisis de virus en línea, no se completó con éxito. De hecho, el escáner murió con un error antes de completarse. Sin embargo, encontró 7 infecciones, antes de que finalmente muriera.
Usuario normal:
La única observación destacable durante el experimento es que todavía se produjeron ventanas emergentes. No había ventanas fantasmas ni aplicaciones inexplicables instaladas. Sin embargo, el análisis de virus aún así reveló 4 virus. Como el autor recomienda el parámetro “C” al navegar más que…













