Предотвращение кражи программы с разрешениями Windows

Question

Я поделюсь выделенным сервером Windows 2008 R2 с другим человеком. Я буду иметь права администратора и администратора учетной записи. У другого человека будет только "нормальная" учетная запись и никаких прав администратора.

У меня есть программа, которая является моей интеллектуальной собственностью (она будет установлена в моей учетной записи администратора), и я не хочу, чтобы она была украдена другим пользователем ни при каких обстоятельствах.

Если я просто откажу в каких-либо разрешениях для этой программы любому пользователю, не являющемуся администратором, в управлении правами Windows, будет ли этого достаточно, чтобы другой пользователь не смог сделать копию моей программы из своей учетной записи, не являющейся администратором? Или есть способы обойти управление правами Windows и украсть программу в любом случае?

РЕДАКТИРОВАТЬ: сервер является удаленным сервером, и ни я, ни другой пользователь не имеют локального доступа к HD.

Answer 1

Если бы я был вашим вторым пользователем и поставил задачу обойти вашу безопасность, предполагая, что у меня есть локальный доступ к системе, я бы использовал любой из полезных загрузочных компакт-дисков для автономной перезагрузки администратора, чтобы получить ваши права администратора.

Если ваше приложение было зашифровано с помощью EFS либо локальной системой, либо вами, и вы предоставили вашей или другой системной учетной записи доступ EFS к вашему файлу, обеспечив работоспособность вашего приложения, например веб-приложение, вы также предоставили бы IUsr EFS доступ к любому файлу. другие вспомогательные системные учетные записи.

Затем предоставьте его учетной записи доступ к EFS, но сбросьте его пароль без формального изменения, которое отменит его ключ EFS, и даже если он перейдет в автономный режим с загрузчиком восстановления или подключит диск в качестве данных, он в лучшем случае удалит только файлы, но не открывать их даже с компакт-диска LINUX LiVE.

Он по-прежнему может использовать EFS Арне Видстрома и другие инструменты восстановления EFS, используемые для анализа отформатированных дисков на наличие ключей EFS.