Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Dateienschutz für ausgewählte Datei unter WindowsXP aufheben

Frage Microsoft Windows Systemdateien

Mitglied: BofH81

BofH81 (Level 1) - Jetzt verbinden

03.03.2010 um 13:55 Uhr, 4583 Aufrufe, 11 Kommentare

Hi,

kurz zu mir: ich bin momentan als Administrator an einem Gymnasium angestellt.

Nun kam ein Lehrer zu mir und meinte, dass Schüler über winchat.exe (befindet sich im %windir%\system32) sich Informationen austauschen, dieses solle jedoch unterbunden werden.

Also hab ich mir ein kleines Script geschrieben, welches die winchat.exe mit einer von mir erstellten EXE auf allen Schülern überschreibt und einer Text Datei auflistet, wer die Datei ausführt.

Zu meinem Problem:

Windows erkennt nach ca. 3-5 Sek das dies nicht die originale EXE ist und stellt die Originale wieder her.

Kann man irgendwie diesen Dateischutz umgehen?

Für eure Hilfe wär ich sehr dankbar.
Mitglied: mrtux
03.03.2010 um 14:10 Uhr
Hi !

Zitat von BofH81:
Kann man irgendwie diesen Dateischutz umgehen?

Das für die Lösung nötige Stichwort heisst: dllcache

mrtux
Bitte warten ..
Mitglied: Phalanx82
03.03.2010 um 14:32 Uhr
Zitat von BofH81:
Hi,

Hi ebenfalls,

kurz zu mir: ich bin momentan als Administrator an einem Gymnasium angestellt.

Nun kam ein Lehrer zu mir und meinte, dass Schüler über winchat.exe (befindet sich im %windir%\system32) sich
Informationen austauschen, dieses solle jedoch unterbunden werden.

An dieser Stelle frage ich mich gerade wieso Schüler-Accounts Zugriff auf Systemordner haben an denen sie idR. garnix
zu suchen haben? Ergo Schlussfolgere ich, das die Schüler Admin Rechte auf den Kisten haben.
Dein erster Schritt sollte nun sein, diesen Umstand schnellstens zu ändern (außer es ist gewünscht das sie Admin-Rechte
besitzen da sie die eventl. brauchen?), warum brauchen Schüler Admin-Rechte?

Kann man irgendwie diesen Dateischutz umgehen?

Windows hat eine tolle Funktion die sich "Dateiausführungsverhinderung" wenn man diese aktiviert und richtig konfiguriert
brauchst du nicht an Systemdateien herumbasteln. Diese ist allerdings hinfällig wenn die Schüler Admin Rechte haben
bzw. diese auch behalten sollen/werden. MIt ein paar Mausklicks erlauben sich halbwegs informierte Schüler einfach wieder
den Start des Programms.

Hast du mal alternativ probiert einfach die .exe zu killen? Sollte imho ja keine systemrelevante Datei sein wenn ich mir das
Programm so anschaue...
Natürlich vorher ein Backup machen bzw. die Datei einfach testweise in ein anderes Verz. verschieben und testen ob Windows
Probleme danach macht (rebooten nicht vergessen). Läuft alles rund, kannst du das Backup ja lokal löschen und irgendwo auf
einem Server etc. ablegen.

Mfg.
Bitte warten ..
Mitglied: BofH81
03.03.2010 um 14:36 Uhr
Danke erstmal für die schnelle Antwort.
Ja habe ich auch schon probiert, das Problem ist nur, dass ich DLLCache nur über Registry und Austausch der SFC.dll deaktivieren kann. In der Schule läuft ein Imageverteilungssystem, d.h. es wird bei jedem Neustart alles wieder auf Urzustand zurück gesetzt.
Ich bräuchte eine Lösung die in der aktuellen Sitzung funktioniert.

MfG

BOfH81
Bitte warten ..
Mitglied: BofH81
03.03.2010 um 14:44 Uhr
Danke fürs antworten,

ja die Schüler brauchen lokale Adminrechte zum Ausführen diverser Software (welche lokale Adminrechte benötigen).
Ja ein löschen der Datei brachte auch keinen Erfolg, da diese ja nach ca. 5 Sek wiederhergestellt wird.

Die Dateiausführungsverhinderung kommt dem entsprechend auch nicht in Frage.

Mir ist aber gerade was eingefallen: Kann man die Dateiausführungsverhinderung über Gruppenrichtlinien konfigurieren? Wenn ja, wo finde ich diese Option?
Bitte warten ..
Mitglied: Phalanx82
03.03.2010 um 14:53 Uhr
Tja dann... try this:

C:\Windows\System32\Winchat.exe löschen
C:\Windows\System32\dllcache\Winchat.exe löschen

jetzt sollte Win die Datei eben nicht wiederherstellen können da du durch löschen
der 2. Datei das Backup killst.

Mfg.
Bitte warten ..
Mitglied: BofH81
03.03.2010 um 15:02 Uhr
Der dllcache ist bereits leer, die Datei wird trotzdem wiederhergestellt.
Bitte warten ..
Mitglied: Phalanx82
03.03.2010 um 15:10 Uhr
Zitat von BofH81:
Der dllcache ist bereits leer, die Datei wird trotzdem wiederhergestellt.


Dann frag ich mich gerade woher er die .exe nun weiter bezieht...
Eine Suche nach Winchat.* ergab nur die beiden .exe Files in den o.g.
Ordnern, sowie einem Helpfile, und einem Link im C:\Windows\Prefetch
Ordner.

Bootest du die Rechner übers Netzwerk oder liegt die Installation lokal vor?

Mfg.
Bitte warten ..
Mitglied: dog
03.03.2010 um 19:04 Uhr
ja die Schüler brauchen lokale Adminrechte zum Ausführen diverser Software (welche lokale Adminrechte benötigen).

Jaja, Schulsoftware.
Da gilt folgende Praxis:
  • Mit Filemon/Regmon aufpassen wo die Software überall rumschreibt und dann selektiv die Rechte geben
  • Dem, der den Mist verzapft hat mal mit einer Bratpfanne streicheln.

Ich kenne das Problem und ich habe eine ganz klare Regel: Niemals, nie, unter keinen Umständen bekommt irgendein User Adminrechte nur wegen einer miesen Software.

Ich frage mich aber grade, warum du nicht einfach eine Softwareeinschränkungs-Gruppenrichtlinie anlegst?

@Phalanx:
An dieser Stelle frage ich mich gerade wieso Schüler-Accounts Zugriff auf Systemordner haben an denen sie idR. garnix zu suchen haben?

Für die Datei hat per Default "Jeder" ein Ausführungsrecht.
Bitte warten ..
Mitglied: BofH81
04.03.2010 um 07:44 Uhr
Ja da gebe ich euch recht, bin jetzt seit einem Monat dort angestellt und hab bemerkt, dass dort einiges im argen liegt. Wenn ich gleich auf Arbeit bin werd ich mal die Softwareeinschränkungs-Gruppenrichtlinie setzen und halt euch auf den laufenden
Bitte warten ..
Mitglied: BofH81
04.03.2010 um 11:26 Uhr
So hab das Problem temporär wie folgt gelöst:

Hab eine Richtline auf die OU Schüler gelegt:

Benutzerkonf. => Administrative Vorl. => System => Angegebene Windowsanwendungen nicht ausführen

und dort die Wichat.exe eingetragen. Funktioniert erst einmal. In den grossen Ferien werd ich mich mal näher mit dem Rechtesystem hier befassen.

Ich danke für eure Hilfe
Bitte warten ..
Mitglied: mrtux
04.03.2010 um 14:59 Uhr
Hi !

Zitat von dog:
Ich frage mich aber grade, warum du nicht einfach eine Softwareeinschränkungs-Gruppenrichtlinie anlegst?

Jaja...bereue es schon, überhaupt auf die System32-Patcherei-Diskussion angesprungen zu sein...

mrtux
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
TXT Datei bleibt nach Erstellung leer - woran liegt es? (7)

Frage von Komoran12 zum Thema Batch & Shell ...

Microsoft Office
gelöst Excel Datei automatisch , jede Woche , an bestimmten Drucker ausdrucken. (7)

Frage von tomigun zum Thema Microsoft Office ...

LAN, WAN, Wireless
gelöst Event.log datei runterladen von cisco system (2)

Frage von Herbrich19 zum Thema LAN, WAN, Wireless ...

Neue Wissensbeiträge
Windows 10

Windows 8.x oder 10 Lizenz-Key aus dem ROM auslesen mit Linux

(6)

Tipp von Lochkartenstanzer zum Thema Windows 10 ...

Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(40)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Heiß diskutierte Inhalte
Windows 10
gelöst Windows 10 Home "Netzlaufwerk nicht bereit" (19)

Frage von Oggy01 zum Thema Windows 10 ...

Exchange Server
gelöst RU 17 Exchange 2010 . Erfahrungen? (10)

Frage von keine-ahnung zum Thema Exchange Server ...

Datenbanken
gelöst MySQL Zeiterfassungs-Problematik (wer ist eingecheckt) (9)

Frage von NativeMode zum Thema Datenbanken ...

Windows Server
Festplatten Ruhezustand Windows Server 2016 (8)

Frage von ahaeuser zum Thema Windows Server ...