Web preglednik Microsoft Edge zasnovan na Chromium upozorava korisnike ako ga pokreću s povišenim privilegijama.
Microsoft radi na novoj verziji preglednika Edge temeljenoj na Chromiumu i već je objavio preglede preglednika za Windows. Tvrtka se nada da će se prelaskom na Chromium-bazu riješiti nekoliko problema trenutnog preglednika Microsoft Edge, posebno web kompatibilnost.
Novi preglednik Edge prikazuje upozorenje u sučelju prilikom pokretanja ako se izvodi s administrativnim privilegijama. Jedan od jednostavnijih načina pokretanja Microsoft Edgea s povišenim pravima je desni klik na prečicu Edge, npr.g. u izborniku Start i odaberite "pokreni kao administrator".
U poruci stoji "Otkriven način administratora. Zatvorite Microsoft Edge i ponovo pokrenite u ne-administratorskom načinu za najbolje performanse ".
Veliki gumb "zatvori Microsoft Edge" pričvršćen je na upit koji zatvara preglednik kada ga aktivirate. Korisnici koji žele i dalje pokretati Edge u administrativnom načinu mogu umjesto toga kliknuti na malu ikonu x da bi zatvorili upit.
Edge od tog trenutka djeluje poput nevišanih kopija; dodatni odzivi se ne prikazuju.
Microsoft navodi da pokretanje Edgea s povišenim pravima negativno utječe na performanse preglednika. Poruka bi mogla iznenaditi neke korisnike jer bi sigurnosna zabrinutost bila puno jači slučaj ako se Edge ne pokreće s administrativnim privilegijama.
Općenito je dobra ideja izbjegavati pokretanje bilo kojeg postupka s povišenim pravima. Jedan od glavnih razloga za to je sigurnost, jer se svaki kôd izveden iz takvog postupka izvodi i s administrativnim pravima. Zlonamjerni softver ima više mogućnosti za eksploataciju ako radi s povišenim pravima; programi koje preuzmete mogu se izvršiti s povišenim pravima ako ih preuzmete i pokrenete u povišenom Edge procesu.
Jedno od glavnih sigurnosnih pitanja na sustavu Windows, posebno instalacijama krajnjih korisnika, jest da se koriste administrativni računi, a ne korisnički računi.
Neki programi zahtijevaju povišena prava za pravilno funkcioniranje. Microsoftov vlastiti alat za čišćenje diska zahtijeva povišena prava za čišćenje nekih mjesta na uređaju; drugi programi sigurnosne kopije i čišćenja, kao i sigurnosne aplikacije, mogu zahtijevati i povišena prava za pravilno funkcioniranje.
Mjerilo performansi
Microsoft Edge upozorava korisnike ako se Edge pokreće s povišenim pravima mijenja Microsoftov indiferentni pristup problemu; je li to uzrokovano lošijom izvedbom Edgea ako se izvodi u povišenom kontekstu, sigurnosnim problemima ili kombinacijom oba, u ovom trenutku nije jasno.
Testirao sam izvedbu nepodignutog ruba na bazi kroma i povišene verzije Edgea pomoću nedavno objavljenog mjerila JetStream 2.
Nepodignuti Edge uspio je postići 102.715 bodova, povišeni Edge uspio je dobiti 99.034 boda u referentnoj vrijednosti; to nije velika razlika, a rezultati se malo razlikuju čak i kada pokrećete mjerilo koristeći isti preglednik iznova i iznova.
Izvedba JavaScript-a s druge strane ne odražava ukupnu izvedbu preglednika.
Završne riječi
Općenito govoreći, dobra je ideja pokretati preglednike i druge visoko rizične programe u korisničkom kontekstu ako je moguće radi poboljšanja sigurnosti. Nejasno je hoće li Microsoft obavijest prikazati samo na sustavu Windows.
Sada Vi: pokrećete li svoje preglednike s povišenim pravima? (putem Deskmoddera)