بررسی اجرای حداقل حق دسترسی در ویندوز سیستم های اداری

محورهای موضوعی : مهندسی الکترونیک

محسن غلامی ¹ (جهاد دانشگاهی مازندران ، عضو هیات علمی)
مریم کاوه ² (سازمان بنادر و دریانوردی – بندر امیر آباد بهشهر)

تاریخ دریافت : 1400/02/31 تاریخ پذیرش : 1400/02/31 تاریخ انتشار : 1397/04/01

کلید واژه: ویروس رایانه ای, حداقل دسترسی, تحلیل بدافزار, Computer Virus, Minimum Access, Malware Analysis,

چکیده مقاله :

سیستم های اداری که متصل به اینترنت هستند دائما در معرض انواع ویروس های رایانه ای قرار می گیرند . یکی از فاکتورهای اصلی که خطر بدافزارها را به میزان چشمگیری افزایش می دهد، تمایل به دادن امکانات مدیر سیستم به کاربران است. زمانی که یک کاربر با حق دسترسی مدیر یاAdministratorوارد سیستم می شود، تمام برنامه هایی که اجرا می کند نیز حق دسترسی مدیر سیستم را پیدا می کنند. یکی از راههایی که می تواند از سیستم در برابر حملات محافظت نماید عدم دسترسی به حالت مدیر سیستم در کاربران عادی است . در این مقاله به بررسی این موضوع پرداخته شده است و در عین حال آزمایشاتی که در راستای ایجاد وضعیت حداقل دسترسی برای کاربران انجام شده و نتایج آن مورد بررسی قرار گرفته است . بد افزار هایی که در حالت وجود آنتی ویروس های قوی و به روز قادر به ضربه زدن به سیستم هستند مورد تجزیه و تحلیل قرار می گیرد.

چکیده انگلیسی:

Office systems that are connected to the Internet are constantly exposed to a variety of computer viruses. One of the main factors that significantly increases the risk of malware is the desire to give system administrator capabilities to users. When a user logs in as an administrator, all the programs they run also have access to the administrator. One of the ways that can protect the system from attacks is the lack of access to the system administrator mode for ordinary users. In this article, this issue has been studied and at the same time, the experiments that have been done in order to create a situation of minimum access for users and its results have been studied. Malware that can attack the system in the presence of strong and up-to-date antivirus software is analyzed.