administrator account vs unprivileged account

Upload: inteco

Post on 09-Apr-2018

233 views

Category:

Documents


0 download

TRANSCRIPT

  • 8/8/2019 Administrator Account vs Unprivileged Account

    1/16

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 1 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

    Xkpgubk gup quapxopc~ }xuhno}# ro mai }xaxo xkax xko mgjvuxop} ni jai~ kgu}okgch} kao

    jgpo xkai gio u}op ammguix gp u}op vpgenco# gio egp oamk eajnc~ joj`op u}nib xko

    mgjvuxop) Kgroop# xko poa}gi} `oknih xko u}o ge hneeopoix ammguix} egp oamk u}op kao

    jgpo xg hg rnxk xko axxojvx xg loov rgpl hgmujoix}# mu}xgjn}oh ho}lxgv raccvavop}#

    oxm)# }ovapaxoh# xkai rnxk xko nixopo}x ge }xpoibxkoinib xko }omupnx~ ge xko }~}xoj)

    Gi xko gxkop kaih# a} pobaph} xko epoquoix u}o ge xko mgjvuxop rnxk po}xpnmxoh

    vopjn}}ngi}# xkopo n} a mcoap bav `oxrooi poacnx~ aih vopmovxngi) Xkn} hneeopoimo n}

    }nbinenmaix4 co}} xkai kace ge u}op} rkg `ocnoo xko~ apo u}nib xkonp mgjvuxop rnxk

    po}xpnmxoh vopjn}}ngi} amxuacc~ apo) @oknih xkn} mgixpgop}~ xkopo mguch `o a mgimovxuac

    oppgp pobaphnib rkax a igi*ahjnin}xpaxgp u}op n} aih'gp kgr nx n} mgienbupoh) Ni gphop xg

    acconaxo xkn} caml ge xpaninib# xkn} apxnmco aiac~}o} jgigbpavknmacc~ xko njvcnmaxngi} ge

    u}nib ai ahjnin}xpaxgp aih a igi*ahjnin}xpaxgp +rnxk po}xpnmxoh vopjn}}ngi}. u}op)

    N Nixpghumxngi

    Huo xg xko rnho}vpoah u}o ge mgjvuxop }~}xoj} `a}oh gi Jnmpg}gex Rnihgr} G]# xko}o

    povpo}oix a xgv*vpngpnx~ xapbox egp m~`opmpnjniac} xg }vpoah jacrapo)

    Ni Xa`co 1 ~gu mai }oo xko cooc ge u}o ge xko hneeopoix gvopaxnib }~}xoj} aih xkonp cooc ge

    nieomxngi) A} egp xkg}o }~}xoj} `a}oh gi Rnihgr}# xko aiac~}n} }kgr} a voioxpaxngi paxo

    ge 26)?/# aih 55)8/ ge Rnihgr} [V mgjvuxop} nieomxoh# jalnib nx igx gic~ xko jg}x

    rnho}vpoah G] `ux ac}g xko jg}x mgjvaxn`co rnxk muppoix jacrapo)

    Xa`co 14 Paxo ge u}o ge oamk gvopaxnib }~}xoj aih nieomxngi} vop gvopaxnib }~}xoj egp

    ]ovxoj`op 066> +/.

    Gvopaxnib }~}xoj _}o +]ov 6>. Nieomxoh mgjvuxop} +]ov 6>.Jnmpg}gex Rnihgr} [V 26)? 55)8

    Jnmpg}gex Rnihgr} Un}xa 0?)2 =1)5

    Gxkop Jnmpg}gex Rnihgr} 1); 26)2

    Jam 1)= 6)6

    Cniu{ 6)2 6)6

    ]gupmo4 NIXOMG

    @ux rkax n} xko hneeopoimo `oxrooi Rnihgr} Un}xa aih Rnihgr} [V xkax mau}o} xko kubo

    hn}vapnx~ ni xko vopmoixabo ge mgjvuxop} kg}xnib jacrapo7

    AHJNIN]XPAXGP AMMG_IX U]) _IVPNUNCOBOH AMMG_IX

    Ni}xnxuxgIamngiachoXomigcgba}hocaMgjuinmamni

    G@]OPUAXGP^Igxo`ggl

    NIEGPJAXNGI ]OM_PNX^ G@]OPUAXGP^

  • 8/8/2019 Administrator Account vs Unprivileged Account

    2/16

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 0 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

    Xko jani poa}gi n} xkax Rnihgr} Un}xa ka} a }xpnmxop mgixpgc gop u}op vpnncobo} `~

    joai} ge nx} _}op Ammguix Mgixpgc +_AM.) Rnxk _AM nx n} vg}}n`co xg vpooix xko u}o ge

    knbk vpnncobo} ne xko~ apo igx mgjvcoxoc~ poqunpoh)

    Egp xkn} poa}gi# aih `omau}o xko njvamx gi xko }~}xoj }omupnx~ n} mcoap ni xopj} ge

    nieomxngi# xkn} apxnmco vpgnho} xko u}op rnxk }gjo bunhocnio} gi kgr xg mgienbupo Rnihgr}

    [V ni gphop xg amqunpo a cooc ge po}xpnmxngi }njncap xg xkax ge Rnihgr} Un}xa) Xkn} po}xpnmxngi

    povpo}oix} gio ge xko jgpo oeeomxno ca~op} abani}x jacnmngu} mgho aih gxkop x~vo} ge

    axxaml}) Nx n} ahn}a`co xg egccgr xkn} boiopac }omupnx~ pomgjjoihaxngi4 Jalnib xko

    iomo}}ap~ mkaibo} gi xko }~}xoj xg box a jgpo pg`u}x mgienbupaxngi# pojgnib

    uiiomo}}ap~ }opnmo} aih ammguix} aih mkaibnib xko hoeaucx1 vopjn}}ngi} aih vpnncobo})

    NN Hneeopoimo} oxrooi ammguix x~vo} aih vpnimnvco ge jninjuj vpnncobo

    Ahjnin}xpaxgp ammguix'_ivpnncoboh ammguix

    Jnmpg}gex Rnihgr} [V n} a jucxn*vpgenco }~}xoj +acxkgubk nx n} igx acra~} u}oh a} }umk.)

    Oamk vpgenco mgppo}vgih} xg gio u}op# rkg ka} mopxani vopjn}}ngi} gi xko gvopaxnib

    }~}xoj)

    Xko jgpo vpnncobo} a u}op ka} gi a }~}xoj# xko bpoaxo}x pn}l rkoi mapp~nib gux xa}l}

    uihop xkax vpgenco# }nimo ai~ amxngi vopegpjoh ja~ oihaibop xko jgpo hocnmaxo vapx} ge

    xko Rnihgr} mgienbupaxngi) Ne xko vpgenco ka} cnjnxoh auxkgpnx~ gop xko gvopaxnib }~}xoj# nx

    n} igx vg}}n`co xg mapp~ gux ahjnin}xpaxngi xa}l}# aih xko hanc~ u}o ge xko mgjvuxop n} igx

    }g haibopgu}) @~ hoeaucx# oop~ ior u}op mpoaxoh gi Rnihgr} [V n} ahhoh xg xko }~}xoj

    rnxk ahjnin}xpaxngi vpnncobo})

    Xa`co 0 vpo}oix} a }ujjap~ ge xko xa}l} vopjnxxoh egp oamk x~vo ge ammguix) Xko gopacc

    nhoa n} xko egccgrnib4 ai uivpnncoboh u}op ammguix accgr} u}nib jg}x ge xko }~}xoj}

    oop~ha~ xggc}# `ux gic~ xko ammguix} rnxk ahjnin}xpaxgp vpnncobo} apo accgroh xg jalo

    mkaibo} xkax aeeomx gxkop u}op})

    1Bjot Unonxo}# A) Oimnmcgvohna ho ca ]obupnhah Niegpjxnma) Mkavxop 12# ]obupnhah oi poho} Rnihgr}) Vb) 81?)

  • 8/8/2019 Administrator Account vs Unprivileged Account

    3/16

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo = ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

    Xa`co 04 Vopjnxxoh amxngi} egp oamk x~vo ge u}op ammguix

    Ahjnin}xpaxgp ammguix _ivpnncoboh ammguixNi}xaccaxngi ge xko }~}xoj aih ge xko ninxnackaphrapo aih }gexrapo)

    Xg mpoaxo# jghne~ gp pojgo enco} epgj ~gupgri u}op ammguix)

    Vapajoxpn}axngi ge vpoeopoimo} +haxo aih xnjo#ho}lxgv raccvavop# oxm). aih mgppomxngi gevpg`coj} +pobn}xp~ jghnenmaxngi# oxm).

    ]xaihaph haxa vpgmo}}nib }gexrapo4 rgphvpgmo}}gp}# }vpoah}koox}# haxa`a}o}#`pgr}op# hgricgahop }gexrapo# ojanc poahop}#auhng aih nhog vca~op}# vkgxg ohnxngi}gexrapo# oxm)

    Ahhnib ge ior }gexrapo +o)b) hgricgahop}gexrapo. aih kaphrapo +o)b) vpnixop.

    Xg nor enco} ni xko ]kapoh hgmujoix} egchop)

    Acc xa}l} accgroh `~ ai uivpnncoboh ammguix4u}o ge rgph vpgmo}}gp}# ro` `pgr}op}# oxm)

    Xg }ao hgmujoix} aih poah ~gup gri u}ophgmujoix})

    Xg mpoaxo# jghne~ gp pojgo ammguix})Xg mkaibo gp pojgo ~gup gri u}op

    va}}rgph})

    Xg kao ammo}} xg acc enco} ni xko }~}xoj)Xg mkaibo ~gup gri u}op njabo# xkojo aihgxkop ho}lxgv }oxxnib})

    ]gupmo4 NIXOMG

    Vpnimnvco ge jninjuj vpnncobo

    Ni xko enoch ge }omupnx~ xkopo n} a `a}nm vpnimnvco rknmk ju}x `o avvcnoh xg oop~ vpgmo}}4

    xko vpnimnvco ge jninjuj vpnncobo) Nx n} gio ge xko mgpiop}xgio} ge }omupnx~4 xg mapp~ gux xko

    iomo}}ap~ xa}l} rnxk a} eor vpnncobo} a} vg}}n`co< ni xkn} ra~# ai~ eancupo# ammnhoix gp

    uciopa`ncnx~ ac}g ka} jninjuj njvamx0

    )

    Ammgphnib xg xkn} vpnimnvco# xko u}op n} pomgjjoihoh xg loov# ax coa}x# xrg ammguix}4 gio

    rnxk ahjnin}xpaxgp vpnncobo} +egp }~}xoj jaiabojoix aih }gexrapo ni}xaccaxngi. aih gxkop

    ammguix rnxk po}xpnmxoh vopjn}}ngi} +egp hanc~ u}o.) Oop~ gxkop u}op ahhoh +vogvco

    }kapnib xko u}o ge xko }ajo mgjvuxop. ju}x `o ahhoh rnxk uivpnncoboh ammguix)

    NNN @oioenx} ge ai uivpnncoboh ammguix

    Xkail} xg xko u}o ge a cnjnxoh ammguix# xko amxngi} xkax mai `o mappnoh gux `~ aigxkop u}op

    gp `~ }gjo x~vo ge jacnmngu} mgho apo po}xpnmxoh)

    Ammo}} xg J~ Hgmujoix} egchop

    Rkoi a u}op +igi*ahjnin}xpaxgp. axxojvx} xg ammo}} aigxkop u}op} hgmujoix} nx pomono}

    ai Ammo}} hoinoh oppgp) Cnlorn}o# ne xko mgjvuxop n} axxamloh `~ jacrapo rkoi u}nib ai

    ammguix rnxk po}xpnmxoh vopjn}}ngi}# xko jacnmngu} mgho maiigx ammo}} vop}giac egchop} ge

    gxkop u}op}# xku} vpooixnib nx epgj ammo}}nib gxkop njvgpxaix hgmujoix})

    0Igxo xkax ro xacl a`gux jninjuj# aih igx topg njvamx) ]gjoxnjo} nx mai `o topg# `ux egccgrnib xkn} vpnimnvco hgo} igx

    buapaixoo xko a`}oimo ge nimnhoix}# ux xkonp jnxnbaxngi)

  • 8/8/2019 Administrator Account vs Unprivileged Account

    4/16

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 8 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

    Rpnxnib gi xko }~}xoj egchop

    Ne gio xpno} xg rpnxo gp hocoxo mgixoix ge a }~}xoj egchop mpnxnmac xg xko mgppomx euimxnginib ge

    xko }~}xoj +onxkop `~ jn}xalo gp hocn`opaxoc~.# xko amxngi n} igx accgroh rnxk ai Ammo}}

    hoinoh oppgp# a} }kgri ni Njabo 1)

    Njabo 14 Axxojvx xg rpnxo gi }~}xoj egchop rnxk ai uivpnncoboh ammguix

    ]gupmo4 NIXOMG

    Hpnop ni}xaccaxngi

    Ne gio axxojvx} xg ni}xacc a hpnop= +onxkop jacnmngu} gp cobnxnjaxo. rnxk a po}xpnmxoh ammguix#

    ai Ammo}} hoinoh oppgp n} pomonoh) Xkn} joai} xkax xko hpnop*`a}oh jacnmngu} mgho

    maiigx nieomx xko }~}xoj)

    Rnihgr} pobn}xp~ jghnenmaxngi

    Xko Rnihgr} pobn}xp~ mgixani} xko mgienbupaxngi ge xko gvopaxnib }~}xoj aih ge }gjo

    }gexrapo vpgbpaj} ni}xaccoh) Ni gphop xg vop}n}x ni xko }~}xoj aih mgjvpgjn}o }gexrapo#

    xko jacrapo ka} xg jalo mopxani mkaibo} ni xko pobn}xp~) @~ u}nib ai uivpnncoboh u}op#

    jai~ ge xko}o amxngi} apo hoinoh# hpa}xnmacc~ pohumnib xko njvamx ge jacrapo)

    =A hpnop n} a }gexrapo vpgbpaj xkax accgr} xko gvopaxnib }~}xoj xg mgjjuinmaxo rnxk a vopnvkopac honmo# vpgnhnib

    kaphrapo a`}xpamxngi aih ai nixopeamo +vg}}n`c~ }xaihaphntoh. xg u}o nx) Nx n} cnlo ai ni}xpumxngi jaiuac rknmk xocc} xko }~}xoj

    kgr xg mgixpgc aih mgjjuinmaxo rnxk a vapxnmucap honmo) Xko }vomnac mkapamxopn}xnm ge a hpnop n} xkax nx n} mgho o{omuxoh nixko gvopaxnib }~}xoj lopioc) Xkn} eamx n} `onib o{vcgnxoh `~ jacrapo auxkgp}# rkg hoocgv jacnmngu} mgho hpnop} xgmgjvpgjn}o xko gvopaxnib }~}xoj ax xko cgro}x cooc ge a`}xpamxngi# ni a knbkc~ }ncoix aih haibopgu} ra~) Ai~ vpgbpajjniboppgp ax xkn} cooc mai `cgml xko cgahnib ge xko gvopaxnib }~}xoj)

  • 8/8/2019 Administrator Account vs Unprivileged Account

    5/16

    NU Kgr xg enih gux xko x~vo ge ammguix u}oh7

    Xko }njvco}x ra~ xg ligr rkoxkop ai uivpnncoboh gp ahjnin}xpaxgp ammguix n} `onib u}oh

    n} xg egpmo a }nxuaxngi ni rknmk gic~ ai ahjnin}xpaxgp u}op ka} vopjn}}ngi} aih xg mkoml nexko amxngi n} accgroh)

    Xko oa}no}x amxngi n} xg xp~ xg mkaibo xko xnjo ge xko }~}xoj) Ni gphop xg hg xkn} ~gu kao

    xg jgo xko jgu}o vgnixop gop xko mcgml gi xko `gxxgj pnbkx mgpiop ge xko }mpooi aih

    pnbkx mcnml gi nx xg }ocomx xko gvxngi Mkaibo haxo aih xnjo }oxxnib} +Njabo 0.

    Njabo 04 Haxo aih xnjo }oxxnib

    ]gupmo4 NIXOMG

    Ne a cnjnxoh u}op ammguix n} `onib u}oh# a hnacgb `g{ rnxk xko igxnenmaxngi ^gu kao ig

    vopjn}}ngi xg mkaibo xko }~}xoj xnjo n} hn}vca~oh +Njabo =.)

    Njabo =4 Axxojvx xg mkaibo xko haxo aih xnjo ge xko }~}xoj rnxk a cnjnxoh ammguix

    ]gupmo4 NIXOMG

    Ioopxkoco}}# ne ai ahjnin}xpaxgp ammguix n} u}oh# a rnihgr rnxk mgixpgc} xkax accgr

    mkaibnib xko }~}xoj haxo aih xnjo n} gvoioh +Njabo 8.)

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo ? ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

  • 8/8/2019 Administrator Account vs Unprivileged Account

    6/16

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 5 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

    Njabo 84 Axxojvx xg mkaibo xko }~}xoj} haxo aih xnjo rnxk ai ammguix rnxk ahjnin}xpaxgp

    vpnncobo}

    ]gupmo4 NIXOMG

    U Kgr xg mgienbupo xko u}op ammguix a} po}xpnmxoh7

    Ni gphop xg mgienbupo a cnjnxoh u}op ammguix nx n} iomo}}ap~ xkax ~gu jalo }upo xkax ~gu cgb

    ni rnxk ahjnin}xpaxgp vpnncobo}) Xko egccgrnib njabo} }kgr kgr xg xupi ai ahjnin}xpaxgp

    ammguix nixg gio rnxk po}xpnmxoh vopjn}}ngi}8)

    Njabo ?4 Ammo}} xg mgixpgc vaioc epgj xko ]xapx joiu

    ]gupmo4 NIXOMG

    Xko enp}x }xov n} ammo}}nib xko mgixpgc vaioc +Njabo ?. aih# gimo xkopo# xko rnihgr ge u}op

    ammguix})

    8Ni gphop xg mapp~ gux xkn} vpgmo}} ro u}oh a mgjvuxop +rkg}o u}op iajo n} Dgki Hgo. ni rknmk mkaibo} ropo igx jaho

    aexop ni}xaccnib xko gvopaxnib }~}xoj aih ai~ u}op gvopaxo} a} ahjnin}xpaxgp igpjacc~)

  • 8/8/2019 Administrator Account vs Unprivileged Account

    7/16

    Njabo 54 Mgixpgc vaioc gvxngi}

    ]gupmo4 NIXOMG

    @~ }ocomxnib xkn} gvxngi# xko u}op oimguixop} a rnihgr a} xkax ge Njabo 2# rkopo ~gu mai

    }oo xko o{n}xnib u}op} ge xko mgjvuxop aih xko x~vo ge vpgenco a}}gmnaxoh rnxk oamk ge

    xkoj)

    Njabo 24 Mgixpgc vaioc u}op ammguix} }mpooi

    ]gupmo4 NIXOMG

    Xkopo ju}x `o acra~} ax coa}x gio ]~}xoj ahjnin}xpaxgp u}op) Mgi}oquoixc~# rkax ju}x

    `o hgio n} xg ahh a ior ]~}xoj ahjnin}xpaxgp u}op aih mkaibo xko u}op ammguix ge

    Dgki Hgo xg a cnjnxoh gio) Egp xkn}# ~gu iooh xg }ocomx xko gvxngi Mpoaxo a ior ammguix

    cgmaxoh ax xko xgv ge xko vpongu} rnihgr +Njabo ;.)

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 2 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

  • 8/8/2019 Administrator Account vs Unprivileged Account

    8/16

    Njabo ;4 Mpoaxngi ge a }~}xoj ahjnin}xpaxgp ammguix +}xov 1.

    ]gupmo4 NIXOMG

    Xkn} coah} xg a ior }mpooi ni rknmk ~gu kao xg oixop xko iajo ge xko ior ammguix

    +Njabo >.) Ni gphop egp ai axxamlop igx xg buo}} oa}nc~ xko iajo ge ai ahjnin}xpaxgp

    ammguix rnxk vpnncobo}# nx n} pomgjjoihoh igx xg u}o xko iajo Ahjnin}xpaxgp gp }njncap)

    Njabo >4 Mpoaxngi ge a }~}xoj ahjnin}xpaxgp ammguix +}xov 0.

    ]gupmo4 NIXOMG

    Xko io{x }xov n} xg mgienbupo xko ammguix a} ]~}xoj ahjnin}xpaxgp aih mgjvcoxo xko

    mpoaxngi vpgmo}} +Njabo 16.)

    Njabo 164 Mpoaxngi ge a }~}xoj ahjnin}xpaxgp ammguix +}xov =.

    ]gupmo4 NIXOMG

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo ; ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

  • 8/8/2019 Administrator Account vs Unprivileged Account

    9/16

    Epgj xkn} vgnix gi# a ior ammguix avvoap} gi xko _}op ammguix} }mpooi ge xko mgixpgc

    vaioc)

    Njabo 114 _}op ammguix} }mpooi ge xko mgixpgc vaioc

    ]gupmo4 NIXOMG

    Xko io{x }xov n} xg jghne~ xko vpnncobo} ge xko Dgki Hgo ammguix) ^gu iooh xg }ocomx

    xkax u}op +Njabo 11. aih ammo}} xko gvxngi Mkaibo j~ ammguix x~vo ni xko ior rnihgr

    avvoapnib)

    Njabo 104 _}op ammguix mgienbupaxngi

    ]gupmo4 NIXOMG

    Igr nx n} xko xnjo xg jghne~ xko x~vo ge ammguix `~ }ocomxnib xko gvxngi Cnjnxoh + Njabo

    1=.)

    Njabo 1=4 Mgienbupaxngi ge a u}op ammguix a} cnjnxoh ammguix

    ]gupmo4 NIXOMG

    Rkoioop ~gu ammo}} xko mgjvuxop# ~gu ju}x }ocomx xko cnjnxoh u}op gvxngi ni xko cgbni

    }mpooi# a} }kgri ni Njabo 18)

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo > ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

  • 8/8/2019 Administrator Account vs Unprivileged Account

    10/16

    Njabo 184 Cgbni rkoi xkopo apo }oopac u}op ammguix}

    ]gupmo4 NIXOMG

    Avapx epgj }oxxnib xko ammguix a} cnjnxoh# nx n} ac}g ahn}a`co xg ahh a va}}rgph xg acc

    u}op}# xku} vpooixnib igi*auxkgpntoh vogvco epgj cgbbnib ni xg xko gvopaxnib }~}xoj) Xko

    va}}rgph mai `o oa}nc~ ahhoh epgj xko mgienbupaxngi joiu ge oamk ammguix + Njabo 10#

    Mpoaxo va}}rgph.) Ne va}}rgph} apo igx mpoaxoh# ai~gio mai cgb ni a} a }~}xoj u}op#

    nimcuhnib a} ]~}xoj Ahjnin}xpaxgp

    Rkax n} xko jani vpg`coj oimguixopoh `~ xko u}op rkoi u}nib a cnjnxoh ammguix7 Xko

    u}op rncc igx `o accgroh xg ni}xacc }gexrapo vpgbpaj} xkax jalo mkaibo} xg xko }~}xoj

    aih'gp aeeomx gxkop u}op} +jg}x ge xko }gexrapo igraha~}.

    UN Gmma}ngiac amqun}nxngi ge ahjnin}xpaxgp vpnncobo}

    Xkopo apo gvxngi} xg amqunpo ahjnin}xpaxgp vpnncobo} gmma}ngiacc~ ni gphop xg ni}xacc a

    }vomnenm vnomo ge }gexrapo gp vopegpj a vapxnmucap amxngi) Xko}o apo hoxancoh `ocgr)

    Qunml mkaibo ge u}op

    Ni gphop igx xg kao xg po}xapx xko }~}xoj gp cg}o xko mgixo{x ni rknmk ~gu apo rgplnib rnxk

    a cnjnxoh u}op ammguix# xko oa}no}x ra~ n} xg mkaibo xko u}op) Egp xkn}# ~gu gic~ kao xg

    }ocomx xko gvxngi Mcg}o }o}}ngi ge +u}op iajo. ni xko ]xapx hpgv*hgri joiu) @~

    }ocomxnib Mkaibo u}op +Njabo 1?. ~gu mai mkaibo xko u}op xg ahjnin}xpaxgp ammguix) Xgpoxupi xg ~gup cnjnxoh ammguix ~gu ju}x egccgr xkn} vpgmo}} abani)

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 16 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

  • 8/8/2019 Administrator Account vs Unprivileged Account

    11/16

    Njabo 1?4 Qunml mkaibo ge u}op

    ]gupmo4 NIXOMG

    Ne xko }gexrapo vpgbpaj xkax n} `onib ni}xaccoh a}l} ne ~gu rn}k xg ni}xacc nx }g xkax nx mai `o

    aanca`co egp acc u}op} ~gu ju}x mcnml ~o}) Gxkoprn}o# nx rncc igx `o n}n`co epgj ~gup

    cnjnxoh ammguix)

    Pui a} gvxngi

    Ni gphop xg ni}xacc a }gexrapo vpgbpaj epgj a cnjnxoh ammguix ~gu mai }ocomx xko o{omuxa`co

    enco# aih pnbkx mcnml gi nx) Ajgib xko aanca`co gvxngi}# xkopo n} a ior gio maccoh Pui a}#

    rknmk accgr} o{omuxnib a vpgbpaj a} a hneeopoix u}op epgj xko u}op ammguix xkax n} `onib

    u}oh)

    ^gu ju}x }ocomx pui a} Io{x u}op# oixop xko ahjnin}xpaxgp ammguix haxa aih xko vpgbpaj

    n} xkoi ni}xaccoh a} ne nx ra} xko ahjnin}xpaxgp rkg n} vopegpjnib xko amxngi)

    Njabo 154 Pui a}

    ]gupmo4 NIXOMG

    Puiinib epgj xko }~}xoj mgi}gco

    Xko ca}x gvxngi +aih ja~`o xko jg}x mgjvco{. n} xg o{omuxo xko ho}npoh avvcnmaxngi epgj

    xko }~}xoj mgi}gco rnxk xko ahjnin}xpaxgp u}op} vpnncobo}) Egp xkn} ~gu ju}x u}o xko

    gvopaxnib }~}xoj PuiA})o{o xggc +}umgjjaih ni Cniu{.)

    ^gu ju}x gvoi xko }~}xoj }~j`gc +]xapx 9 Vpgbpaj} 9 Ammo}}gpno} 9 ]~}xoj }~j`gc.

    aih x~vo xko egccgrnib4

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 11 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

  • 8/8/2019 Administrator Account vs Unprivileged Account

    12/16

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 10 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

    puia} 'u}op4ahjnin}xpaxgpWu}opWiajo"mgjvcoxoWvaxkWxgWenco"

    PuiA})o{o a}l} egp xko ahjnin}xpaxgp u}op va}}rgph ni gphop xg `o a`co xg o{omuxo xko

    ho}npoh avvcnmaxngi)

    UNN Vpgge ge xko `oioenx} ge u}nib a cnjnxoh ammguix

    Ni gphop xg vpamxnmacc~ }kgr xko poahop xko vg}nxno njvcnmaxngi} ge u}nib xko mgjvuxop rnxk

    po}xpnmxoh vopjn}}ngi}# ro kao nieomxoh a poac jamknio rnxk a }ajvco ge jacnmngu} mgho)

    Xko nieomxngi n} mappnoh gux `gxk ni ai ahjnin}xpaxgp aih cnjnxoh ammguix rnxk xko anj ge

    }kgrnib xko hneeopoix oeeomx}# rknmk apo ho}mpn`oh `ocgr)

    Nhoixnenmaxngi ge xko jacnmngu} mgho }ajvco u}oh ni xko mgimovx xo}x

    Xko enco nieomxoh rnxk jacnmngu} mgho n} hoxomxoh `~ xko apngu} aixnnpu} oibnio} u}oh `~

    xko n]mai? xggc a} egccgr}4

    Njabo 124 Hoxomxngi} ge xko jacnmngu} mgho u}oh ni xkn} hojgi}xpaxngi

    ]gupmo4 NIXOMG

    Xko jacnmngu} mgho n} a `ailnib xpgdai xkax }ool} xg jghne~ xko }~}xoj kg}x}enco ni gphop

    xg pohnpomx xko n}nx} xg mopxani `ail ro`}nxo} xg a jacnmngu} }opop# jalnib a ealo jnppgp

    }nxo ge xko o*`ailnib ro`}nxo ge oamk `ail) Nx mavxupo} xko nmxnj} o*`ailnib mpohoixnac}

    ni gphop xg cgb ni xg xko cobnxnjaxo `ail }nxo aih jalo xpai}eop} xg ammguix} cniloh xg xko

    axxamlop)

    ?Vgropeuc xggc hoocgvoh `~ NIXOMG rknmk aiac~}o} }~}xoj} aih vpgnho} ojvnpnmac niegpjaxngi gi xko ni}xaccoh xggc}# xko

    cooc ge uvhaxnib ge }~}xoj} aih xko hobpoo ge nieomxngi ni mgjvuxop})

  • 8/8/2019 Administrator Account vs Unprivileged Account

    13/16

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 1= ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

    Xko kg}x}enco ge a mgjvuxop n}# gpnbniacc~# a o}xnbo ge xko xnjo} rkoi xkopo ropo gic~ a

    eor hgjani} aih xko cn}x ge acc xkoj aih xkonp po}vomxno NV} ra} }oih ni a enco maccoh

    kg}x}) Igraha~}# acc poquo}x} apo jaho xg HI] }opop} +a hn}xpn`uxoh }~}xoj ge iajo

    }opop}.) Xko muppoix gvopaxnib }~}xoj}# kgroop# }xncc kao xkn} enco# aih nx n} vg}}n`co xg

    jaiuacc~ mkaibo xko NV ahhpo}} xg rknmk mopxani hgjani} ju}x po}gco)

    Rkoi ro x~vo a hgjani gi xko `pgr}op# xko enp}x xknib xko mgjvuxop hgo} n} xg mkoml ne ro

    acpoah~ kao niegpjaxngi ge nx ni xko enco kg}x}) Ne xkn} n} igx xko ma}o# nx opneno} ne xkn} upc kah

    `ooi acpoah~ poquo}xoh a cnxxco xnjo abg aih rkoxkop nx n} ni mamko gp igx) Ne igx# nx a}l} nx}

    HI] }opop xg mgjjuinmaxo xko NV ge xkax hgjani) Xkoi nx }ao} nx gi mamko egp euxupo

    quopno}) Xkn} mamko n} ojvxnoh ni cnxxco xnjo +rkoi po}xapxnib xko mgjvuxop# oxm).) Gi xko

    gxkop kaih# xko haxa epgj xko kg}x} enco apo vopjaioix aih# mgi}oquoixc~# xko~ mai `o

    jghnenoh `~ vgnixnib xg xko jg}x n}nxoh ahhpo}}o} ni gphop xg bani xnjo +jnccn}omgih}. ni

    epoquoixc~ ammo}}oh ro`}nxo}) Xkn} ka} `ooi o{vcgnxoh `~ m~`opmpnjniac}# rkg enih poacc~

    oa}~ xg mpoaxo a xpgdai xkax jghneno} xko cgmac kg}x} enco ge xko nieomxoh }~}xoj xg egpmo

    pohnpomxngi xg a epauhucoix }nxo rkoi n}nxnib a `ail ro`}nxo)

    Xko Rnihgr} [V kg}x}enco n} eguih ni xko vaxk4

    M4SRNIHGR]S}~}xoj=0Shpnop}SoxmSkg}x}

    Xko mgixoix ge xkn} enco ni a npbni }~}xoj n} a} egccgr}4

    Njabo 1;4 Kg}x}enco ge a npbni }~}xoj

    ]gupmo4 NIXOMG

    Xko poahop mai }oo xkax gic~ gio iajo# cgmackg}x# n} }kgri# vgnixnib xg xko NV ahhpo}}

    102)6)61# xko cgmac cggv nhoixnenoh `~ xko jamknio nx}oce)

    Xkn} xpgdai jghneno} xko kg}x}enco ni gphop xg ahh xko egccgrnib oixpno}54

    5Xko enp}x `~xo ka} `ooi gjnxxoh xkpoo enp}x hnbnx}* ge xko NV ahhpo}} aih xko hgjani iajo} kao `ooi acxopoh ni gphop xg

    loov xko vpnam~ ge xko ail} nigcoh)

  • 8/8/2019 Administrator Account vs Unprivileged Account

    14/16

    [[[)0=2)08?)?; `ail1)mgj

    [[[)0=2)08?)?; `ail0)mgj)vo

    [[[)0=2)08?)?; `ail=)mgj)vo

    Xko}o oixpno} apo vopnghnmacc~ ahhoh) A} a po}ucx# ne a u}op hoxomx} aih hocoxo xkoj# xko~

    apo rpnxxoi abani) Xko oeeomx ge xkn} mkaibo n} xkax rkoi xp~nib xg n}nx xko ro`}nxo ge# egp

    o{ajvco# `ail1)mgj# xko nmxnj n} pohnpomxoh xg xko }opop ge xko NV ahhpo}}

    [[[)0=2)08?)?;) Xkn} }opop n} jacnmngu} aih poxupi} a ealo jnppgp }nxo ge a poac `ail

    }nxo rkoi `onib ammo}}oh# aih acc haxa oixopoh ni xkn} vabo apo mavxupoh)

    Avapx epgj xkn} mkaibo# xko xpgdai ac}g mgvno} nx}oce rnxk xko iajo }kg}x}})o{o ni xko

    vaxk4

    M4SRNIHGR]S}~}xojS

    Aexop mgv~nib nx}oce# xko xpgdai ahh} xko acuo jacrapo : }kg}x}})o{o xg xko egccgrnib

    Rnihgr} Pobn}xp~ lo~4

    KLCJS]gexrapoSJnmpg}gexSRnihgr}SMuppoixUop}ngiSPui

    Xkn} jghnenmaxngi `pnib} a`gux xko auxgjaxnm o{omuxngi ge xko jacrapo ni oop~ }~}xoj

    po}xapx# }g xkax xko mgjvuxop pojani} xpgdain}oh ooi xkgubk nx n} po}xapxoh gp }kux hgri)

    Xpgdai o{omuxngi ni a cnjnxoh ammguix

    Rkoi xko xpgdai n} cauimkoh +iajoh jacrapo)o{o egp xkn} xo}x. gi ai ammguix rnxk

    po}xpnmxoh vopjn}}ngi}# xkn} n} o{omuxoh aih loov} puiinib ni jojgp~# a} }kgri ni xko

    vpgmo}} cn}x ge Njabo 1> Igxo xkax xko jacnmngu} }ajvco ni xkax cn}x ka} en{oh nx} ho}mpnvxngi

    xg Rnihgr} Johna Vca~op aih n} u}nib xko nmgi ge a majopa ni gphop egp xko u}op igx xg

    }u}vomx xkax nx n} jacnmngu} mgho)

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 18 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

  • 8/8/2019 Administrator Account vs Unprivileged Account

    15/16

    Njabo 1>4 Vpgmo}}o} puiinib ni xko }~}xoj aexop cauimknib xko xpgdai)

    ]gupmo4 NIXOMG

    Rkax n} xko ahaixabo ge a xpgdai `onib o{omuxoh ni a cnjnxoh ammguix7 Xko xpgdai n}

    o{omuxoh# `ux nx n} igx a`co xg vopegpj acc xko jacnmngu} amxngi} egp rknmk nx ra}

    vpgbpajjoh) Xko }vomnjoi n} igx a`co xg mgv~ nx}oce gi xko vaxk M4SRNIHGR]S}~}xojS

    }kg}x}})o{ogp jghne~ xko pobn}xp~ xg xpgdain}o xko }~}xoj aexop oamk po}xapx) Rkoi xko

    }~}xoj n} po}xapxoh xko }ajvco }xgv} puiinib ni xko }~}xoj jojgp~ aih xkopo n} ig

    haibop) Eupxkopjgpo# ionxkop n} nx a`co xg mkaibo xko }~}xoj kg}x}enco# aih maiigx mgjjnx

    `ail epauh)

    Nx n} rgpxk igxnib xkax xkopo apo }gjo xpgdai} rkg}o amxngi} mai amxuacc~ `o vopegpjoh ni a

    cnjnxoh ammguix) Xkn} n} xko ma}o ge }ajvco} rkg}o gic~ amxngi n} xg pojgo xko u}op}hgmujoix} +egp ni}xaimo# epgj J~ hgmujoix}.

    Xpgdai o{omuxngi ni ai ahjnin}xpaxgp ammguix

    Xg o{omuxo a xpgdai ni a vpnncoboh ammguix ka} jgpo }opngu} mgi}oquoimo}) Aexop `onib

    cauimkoh# xko xpgdai pojani} puiinib ni xko }~}xoj jojgp~ a} ni xko vpongu} ma}o)

    Kgroop# ni xkn} ma}o# nx hgo} jaiabo xg mgv~ nx}oce gi xko vaxk epgj rknmk nx n} o{omuxoh

    ni oamk }~}xoj po}xapx4

    Njabo 064 Xpgdai mgv~ xg `o o{omuxoh aexop oamk po}xapx

    ]gupmo4 NIXOMG

    Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 1? ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~

  • 8/8/2019 Administrator Account vs Unprivileged Account

    16/16

    Ah n n x x x n nc h x V 15 e 15

    Cnlorn}o# xko xpgdai n} a`co xg jghne~ xko Rnihgr} pobn}xp~ ni gphop egp nx xg `o o{omuxoh ni

    oamk po}xapx) Eniacc~# xko kg}x}enco n} ac}g mkaiboh xg pohnpomx u}op} ge mopxani `ail }nxo} xg

    jacnmngu} vcaxegpj}4

    Njabo 014 Kg}x}enco jghnenoh `~ xko xpgdai ni ai ahjnin}xpaxgp ammguix)

    ]gupmo4 NIXOMG

    Oop~ nmxnj n}nxnib rrr)`ail1)mgj n} pohnpomxoh xg a ealo }nxo aih# rkoi xp~nib xg cgb

    ni xg xkn} eac}o }nxo# xkonp mpohoixnac} apo mavxupoh aih u}oh xg mapp~ gux xpai}eop} epgj xkonp

    ammguix} rnxkgux xkonp mgi}oix)

    UNNN Mgimcu}ngi}

    Xko vpgmo}} ho}mpn`oh ni xkn} hgmujoix n} igx a eggcvpgge vpgxomxngi }~}xoj egp xko u}op#

    `ux a ra~ ge jninjn}nib xko njvamx mau}oh `~ }omupnx~ nimnhoix}) Igioxkoco}}# ne gio n} igx

    mauxngu} aih xko}o }omupnx~*pocaxoh bunhocnio} apo nbigpoh# xko jacnmngu} mgho mai po}nho

    ni xko u}op} }vamo# jghne~ xkonp pobn}xp~ lo~} aih ammo}} xkonp haxa)

    _ihop}xaihnib xko njvcnmaxngi} ge u}nib cnjnxoh ammguix} aih u}nib xkoj epoquoixc~ ja~

    nigco njvgpxaix `oioenx} ni xopj} ge }omupnx~)

    Ooi }g# gio ju}x igx `o xpnmloh `~ xko eac}o eoocnib ge }omupnx~ mau}oh `~ xko }njvco eamx

    ge `onib u}nib a cnjnxoh ammguix# aih ju}x ahgvx vpooixno ka`nx}) Xko cnjnxoh ammguix

    ju}x gic~ `o gio `pnml ni xko jucxn*ca~op }~}xoj ge }omupnx~) Xkn} joa}upo ju}x mgjvcoxo#

    aih igx povcamo# xko u}o ge gxkop xggc} }umk a} aixnnpu} oibnio}# enporacc}# oxm)

    Xkopo apo jgpo ahaimoh vapajoxopn}axngi} rknmk mai `o mappnoh gux gi a }vomnenmammguix ni gphop xg nimpoa}o xko po}xpnmxngi ge vopjn}}ngi} aih xko x~vo} ge amxngi}# rnxk

    xko anj ge jnxnbaxnib xko njvamx ge jacrapo) Ni euxupo apxnmco}# hovoihnib gi xko

    voioxpaxngi ge Rnihgr} Un}xa aih xko ior Jnmpg}gex Rnihgr} 2 G]# nx ja~ `o nixopo}xnib

    xg mgixniuo xg aiac~}o xko }omupnx~ ni Rnihgr} [V aih o{vcgpo ahaimoh }oxxnib gvxngi})