Устанавливаем как службу и для одного пользователя на сервере. В итоге:
- Службу "xStartGuard" может запустить/остановить любой пользователь!
- Файл "xStartUI.exe" может запустить любой пользователь! А раз так, то может посмотреть и все расписания со всеми параметрами! А еще удалить или добавить задания. Дыра в безопасности - просто жесть....
- Значёк в "настройке Выбора и отображении на панели задач все равно виден", хотя в самой панели вроде его нет.
Решение
- Закрыть доступ пользователям на чтение папок: "C:\ProgramData\xStarter" и "C:\Program Files (x86)\xStarter"
Иначе все может быть печально, особенно при других дырах в безопасности....
БЕЗОПАСНОСТЬ на сервере!
-
Nextax3000
- Пассажир
- Сообщения: 2
- Зарегистрирован: Чт янв 28, 2021 11:16 am
- Благодарил (а): 0
- Поблагодарили: 0