Dirk schrieb: das su ding läuft als programm, wäre es populär, gäbe es schadprogramme, die es einfach selbst ausfüllen.
SuRun ist eben
nicht wie unzählige andere Programme, die im Endeffekt nur die Ausführen-als-Funktion von Windows duplizieren.
- Im Gegensatz zu den Windows-Bordmitteln und genannten Programmen besitzt SuRun auch eine Komponente, die im System-Kontext läuft (also vergleichbar zur UAC) und die ähnlich wie der Anmelde-Dialog von Windows einen eigenen, sicheren Desktop für SuRun bereitstellt, auf den man vom Benutzer-Desktop aus nicht zugreifen kann. Es sei denn, die Malware läuft bereits als Systemdienst/Rootkit, aber das untergrübe auch jede andere Sicherheitslösung.
Programme (inkl. der eingebauten Runas-Funktionalität), die dies nicht tun, sind unter NT <6.0 tatsächlich anfällig gegen automatisiertes „Ja“-Geklicke und sogar Admin-Passwortklau, wie Herr Bruns selber auf der SuRun-Seite (im Abschnitt „Warum keine Windows Bordmittel?“) mit der Demo IATHook demonstriert.
- Es verleiht den sogenannten „SuRunnern“ nur die Rechte eines Administrators, ohne Programme außerhalb der Umgebung des Benutzers auszuführen (wie es z. B. mit der UAC unter Vista/7 im Falle eines Nicht-Administrators der Fall ist).
Es ist einfach aus dem einzigen Grund nicht populär, weil der durchschnittliche User unter XP nun einmal mit Adminrechten arbeitet und erst ab Vista dazu angehalten wird, über Sicherheit ernsthaft nachzudenken.
