Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wen oder was repräsentiert die NT-AUTORITÄT?

Mitglied: 27186

27186 (Level 1)

22.03.2006, aktualisiert 12:14 Uhr, 7826 Aufrufe, 4 Kommentare

Hallo!

Ich hätte gerne ein paar Infos zu der NT-AUTORITÄT, da sie in meinem Systemereignisprotokoll mehrfach auftaucht.
Und mich manchmal daran hindert Dateien zu löschen (Who lock me?).

So, wer oder was ist diese NT-AUTORITÄT?

Danke
Mitglied: gabrielgn
22.03.2006 um 10:19 Uhr
Gute Frage..ich habe nach einer Antwort im I-net gesucht, doch ich habe keine Erklärung gefunden... Die einzigen Erkenntnisse, die ich machen konnte waren:

1. Es gibt verschiedene Typen von NT-Authority Meldungen, z.B. NT-Authority\Anonymous bzw. System etc..

2. Es soll ein Sicherheitsmechanismus \ kontrolle für Windows darstellen (deswegen auch Authority), das beim Eintreten von Ausnahme-Zustände Windows herunterfahen lässt, so bediente sich der Blaster Wurm von irgendeiner Sicherheitslücke von Windows und der NT-Authority spring auf und ließ den PC nach einer Countdown-Meldung von 30 Sekunden den PC herunterfahren.

Fazit: Meiner Meinung nach ist das ein Windows Dienst zur Sicherstellung der Sicherheit...
Mehr konnte ich leider auch nicht finden.
Bitte warten ..
Mitglied: AndreasHoster
22.03.2006 um 10:39 Uhr
Die NT-Autorität ist der Userkontext, unter dem solche Sachen wie der Anmeldeprozess und ähnliches laufen oder die Prozesse zur Systemverwaltung.
Man kann mit einem Trick sogar unter der NT-Autorität arbeiten, einfach die Datei logon.scr umbenennen und eine Kopie von cmd.exe in logon.scr umbenennen. Dann warten, bis der Login-Bildschirmschoner anspringt, dann geht eine Kommandozeile auf, die unter der NT-Autorität ausgeführt wird.
Bitte warten ..
Mitglied: djbrandt
22.03.2006 um 11:43 Uhr
Hi,

soweit ich weiss ist das der User "SYSTEM". Verschiedene Bereiche in der Registry sind defaultmäßig nur für diesen User im Vollzugriff. z.B die Services unter ENUM.

Analog zum Trick mit der scr kannst du eine cmd auch über den alten AT-Befehl starten. Die Shell läuft dann im Userkontext SYSTEM.


Grüße

Dieter
Bitte warten ..
Mitglied: AndreasHoster
22.03.2006 um 12:14 Uhr
Ich habe nochmals nachgeschaut, bei dem Trick lautet der User, der dann verwendet wird NT-Autorität\SYSTEM.

Der User ist also System, die NT-Autorität ist sozusagen die "Domäne", unter der die ganzen Windows Verwaltungsuser existieren.

Mein obiges Posting ist also tatsächlich nur halbrichtig. Sorry.
Bitte warten ..
Ähnliche Inhalte
Verschlüsselung & Zertifikate

NT-Password (NT Hash) unter Windows generieren

gelöst Frage von PedantVerschlüsselung & Zertifikate7 Kommentare

Hallo, es muss doch irgendwie möglich sein ein NT-Password (einen NT-Hash) unter Windows zu erzeugen!? Es ist doch ein ...

Backup

Robocopy auf windows nt 4.0

gelöst Frage von simonfcz1996Backup4 Kommentare

Funktioniert robocopy auf Windows NT 4.0? Und wenn ja, ich habe leider keine Ahnung von Robocopy und würde gerne ...

Windows Server

Aufgabneplanung bei Windows NT 4.0 Server?

gelöst Frage von simonfcz1996Windows Server6 Kommentare

Gibt es bei dem alten Windows NT eine Aufgabenplanung, wie bei Windows 7 usw. ?

Server-Hardware

Alternative zu Emulex 10 Gigabit OCe14102 NT - S2D

Frage von StfnCstrServer-Hardware2 Kommentare

Hallo Zusammen, ich suche RDMA fähige 10Gbit Kupfer FA-Interface. Die Emulex sollen doch sehr "Exotisch sein" Die Intel X500 ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 15 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 21 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 1 TagiOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...