Mientras hacía una copia de seguridad, descubrí la existencia de una cuenta llamada UpdatusUser en mi cuadro de Windows 7. No aparece en la sección de administración de cuentas del panel de control.
Al buscar en la web, parece estar relacionado con algún controlador de Nvidia.
¿Cuál es el propósito de esta cuenta?
¿Presenta algún problema de seguridad?
windows
security
user-accounts
nvidia-graphics-card
Francesco
fuente
fuente
Respuestas:
Según el siguiente enlace, se utiliza para el Servicio de actualización de NVIDIA. Tiene algunas buenas capturas de pantalla con respecto a este problema.
http://forums.nvidia.com/index.php?showtopic=198626
Basado en el hecho de que es un usuario estándar y está protegido por contraseña, probablemente no sea más un riesgo de seguridad que cualquier otro usuario en su sistema.
Dicho esto, qué implementación POBRE de un servicio de actualización. No creo que ninguna aplicación de controlador o panel de control deba actualizarse de esta manera. ¿REALMENTE agregaron un usuario para esto?
No estoy tan seguro de no solo desinstalar ese servicio y buscar actualizaciones manualmente de vez en cuando, sino que es una preferencia personal.
fuente
La cuenta de usuario Updatus se utiliza para adquirir de alguna manera información sobre el hardware. Como se dice @ http://www.nvidia.com/object/nvidia-update.html :
Para evitar crear esta cuenta, solo tenga cuidado de no dejar marcada la casilla "ACTUALIZACIÓN Nvidia" antes de iniciar la instalación del controlador.
Apliqué el Control parental a este usuario y configuré los límites de tiempo para que nunca se permita iniciar sesión. También apliqué límites de programa y le di acceso para no ejecutar ningún programa. Finalmente le negué el derecho a jugar. Si esto no impide que el usuario haga nada, entonces el Control parental es inútil.
fuente
Lo que me preocupa es no saber qué derechos tiene esta cuenta de usuario "UpdatusUser". En las versiones domésticas de Windows 7, las herramientas GPEDIT.MSC y RSOP.MSC no están disponibles para investigar tal pregunta o definir limitaciones.
¿Qué sucede si (más como CUANDO) la contraseña se filtró al público? Entonces se podría escribir un virus para atacar esta VULNERABILIDAD ... porque eso es precisamente lo que es: una cuenta extranjera en su sistema que tiene un conjunto desconocido de derechos.
La cuenta "UpdatusUser" no figura en el subprograma Cuentas de usuario del Panel de control ni parece estar oculta con la clave de registro "SpecialAccount". El único lugar, aparte del registro, donde está visible es en el "Servicio de Windows nvUpdatusService" (NVIDIA Update Service Daemon) donde la cuenta está asignada para Iniciar sesión como ". \ UpdatusUser"
Este es un enfoque desastroso en la gestión de parches y se realiza sin la clara comprensión / aprobación del propietario.
fuente
Utilicé "desinstalar un programa" desde el panel de control de Windows 7 para eliminar el actualizador de Nvidia. Eso también eliminó la cuenta de usuario.
fuente
Recuerde que si está ejecutando una computadora portátil equipada con la tecnología Optimius, obtendrá la función de actualización instalada automáticamente . No podrá deseleccionarlo durante el proceso de instalación, no desinstalarlo a través del applet "Programas y características" en su Panel de control.
En este caso, debe eliminar manualmente el usuario y el servicio relacionado o parchear el script antes en el archivo de instalación antes de la instalación.
NVIDIA afirma que hicieron todo lo posible para asegurar a este usuario adicional tanto como sea posible, pero no me molestaría en creer esto. Si algo le sucede a su sistema debido a este usuario adicional, no podrá recuperar nada de NVIDIA ...
Dado que después de la eliminación manual del usuario y servicio adicionales, Windows funciona normalmente, recomendaría deshacerse de él lo antes posible.
fuente