Seguridad: permisos de administrador para las acciones personalizadas

En RdpGuard 9.9.9 y versiones anteriores, los usuarios locales estándar podían configurar acciones personalizadas que ejecutaban programas mediante el servicio RdpGuard. Este se ejecuta como SYSTEM, lo que permitía una elevación local de privilegios.

RdpGuard 10.0.5 restringió la configuración y las pruebas de acciones en la interfaz a los administradores. El servicio también comprueba los permisos de administrador al guardar la configuración de las acciones.

Para modificar las acciones, ejecute RdpGuard como administrador. Si aparece la advertencia, haga clic en Reiniciar como administrador y acepte la solicitud de Windows.

Si sus acciones se deshabilitaron tras actualizar a RdpGuard 10.3.7, la actualización detectó permisos insuficientes en su archivo o carpeta de configuración. RdpGuard ahora protege estos ajustes y muestra una advertencia hasta que un administrador revise y guarde las acciones.

Esos permisos podrían haber permitido a un usuario estándar modificar acciones ejecutadas con privilegios SYSTEM. Deshabilitarlas es una precaución para que un administrador las revise antes de su próxima ejecución. La advertencia por sí sola no demuestra que el servidor haya sido comprometido.

Revisar y restablecer sus acciones personalizadas

1. Ejecute el panel de RdpGuard como administrador y abra Acciones personalizadas.
2. Revise cada acción y sus ajustes. En programas y scripts, examine el comando, los argumentos, los archivos referenciados y quién tiene permiso para modificarlos.
3. Habilite solo las acciones necesarias y fiables y haga clic en Guardar cambios.

También puede dejar las acciones deshabilitadas y guardar la lista. La advertencia desaparece cuando un administrador guarda la lista revisada; abrir el cuadro de diálogo o reiniciar RdpGuard no basta.