Sicherheitskorrektur: Benutzerdefinierte Aktionen erfordern jetzt Administratorrechte

In RdpGuard 9.9.9 und früheren Versionen konnten lokale Standardbenutzer benutzerdefinierte Aktionen konfigurieren, die Programme über den RdpGuard-Dienst starteten. Da dieser Dienst unter dem Konto SYSTEM ausgeführt wird, ermöglichte dies eine lokale Rechteausweitung.

RdpGuard 10.0.5 beschränkte das Konfigurieren und Testen benutzerdefinierter Aktionen in der Oberfläche auf Administratoren. Der Dienst prüft beim Speichern der Einstellungen benutzerdefinierter Aktionen ebenfalls die Administratorrechte.

Starten Sie RdpGuard als Administrator, um benutzerdefinierte Aktionen zu ändern. Klicken Sie bei angezeigtem Administratorhinweis auf Als Administrator neu starten und bestätigen Sie die Windows-Abfrage.

Falls Ihre benutzerdefinierten Aktionen durch das Update auf RdpGuard 10.3.7 deaktiviert wurden, hat das Update unsichere Berechtigungen ihrer Einstellungsdatei oder ihres Ordners erkannt. RdpGuard schützt diese Einstellungen jetzt und zeigt im Dashboard einen Hinweis an, bis ein Administrator die Aktionen überprüft und speichert.

Diese Berechtigungen hätten es einem Standardbenutzer ermöglichen können, Aktionen zu ändern, die mit SYSTEM Rechten ausgeführt werden. Das Deaktivieren ist eine Vorsichtsmaßnahme, damit ein Administrator die Aktionen vor der erneuten Ausführung prüfen kann. Der Hinweis allein ist kein Beleg für eine Kompromittierung Ihres Servers.

Benutzerdefinierte Aktionen überprüfen und wiederherstellen

1. Starten Sie das RdpGuard-Dashboard als Administrator und öffnen Sie Benutzerdefinierte Aktionen.
2. Überprüfen Sie jede Aktion und ihre Einstellungen. Prüfen Sie bei Programmen oder Skripten den Befehl, die Argumente und die referenzierten Dateien einschließlich der Frage, wer diese ändern kann.
3. Aktivieren Sie nur benötigte und vertrauenswürdige Aktionen und klicken Sie anschließend auf Änderungen speichern.

Sie können die Aktionen auch deaktiviert lassen und die Liste speichern. Der Dashboard-Hinweis verschwindet, nachdem ein Administrator die überprüfte Liste gespeichert hat. Das bloße Öffnen des Dialogfelds oder ein Neustart von RdpGuard reicht nicht aus.