Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Dateienschutz für ausgewählte Datei unter WindowsXP aufheben

Frage Microsoft Windows Systemdateien

Mitglied: BofH81

BofH81 (Level 1) - Jetzt verbinden

03.03.2010 um 13:55 Uhr, 4589 Aufrufe, 11 Kommentare

Hi,

kurz zu mir: ich bin momentan als Administrator an einem Gymnasium angestellt.

Nun kam ein Lehrer zu mir und meinte, dass Schüler über winchat.exe (befindet sich im %windir%\system32) sich Informationen austauschen, dieses solle jedoch unterbunden werden.

Also hab ich mir ein kleines Script geschrieben, welches die winchat.exe mit einer von mir erstellten EXE auf allen Schülern überschreibt und einer Text Datei auflistet, wer die Datei ausführt.

Zu meinem Problem:

Windows erkennt nach ca. 3-5 Sek das dies nicht die originale EXE ist und stellt die Originale wieder her.

Kann man irgendwie diesen Dateischutz umgehen?

Für eure Hilfe wär ich sehr dankbar.
Mitglied: mrtux
03.03.2010 um 14:10 Uhr
Hi !

Zitat von BofH81:
Kann man irgendwie diesen Dateischutz umgehen?

Das für die Lösung nötige Stichwort heisst: dllcache

mrtux
Bitte warten ..
Mitglied: Phalanx82
03.03.2010 um 14:32 Uhr
Zitat von BofH81:
Hi,

Hi ebenfalls,

kurz zu mir: ich bin momentan als Administrator an einem Gymnasium angestellt.

Nun kam ein Lehrer zu mir und meinte, dass Schüler über winchat.exe (befindet sich im %windir%\system32) sich
Informationen austauschen, dieses solle jedoch unterbunden werden.

An dieser Stelle frage ich mich gerade wieso Schüler-Accounts Zugriff auf Systemordner haben an denen sie idR. garnix
zu suchen haben? Ergo Schlussfolgere ich, das die Schüler Admin Rechte auf den Kisten haben.
Dein erster Schritt sollte nun sein, diesen Umstand schnellstens zu ändern (außer es ist gewünscht das sie Admin-Rechte
besitzen da sie die eventl. brauchen?), warum brauchen Schüler Admin-Rechte?

Kann man irgendwie diesen Dateischutz umgehen?

Windows hat eine tolle Funktion die sich "Dateiausführungsverhinderung" wenn man diese aktiviert und richtig konfiguriert
brauchst du nicht an Systemdateien herumbasteln. Diese ist allerdings hinfällig wenn die Schüler Admin Rechte haben
bzw. diese auch behalten sollen/werden. MIt ein paar Mausklicks erlauben sich halbwegs informierte Schüler einfach wieder
den Start des Programms.

Hast du mal alternativ probiert einfach die .exe zu killen? Sollte imho ja keine systemrelevante Datei sein wenn ich mir das
Programm so anschaue...
Natürlich vorher ein Backup machen bzw. die Datei einfach testweise in ein anderes Verz. verschieben und testen ob Windows
Probleme danach macht (rebooten nicht vergessen). Läuft alles rund, kannst du das Backup ja lokal löschen und irgendwo auf
einem Server etc. ablegen.

Mfg.
Bitte warten ..
Mitglied: BofH81
03.03.2010 um 14:36 Uhr
Danke erstmal für die schnelle Antwort.
Ja habe ich auch schon probiert, das Problem ist nur, dass ich DLLCache nur über Registry und Austausch der SFC.dll deaktivieren kann. In der Schule läuft ein Imageverteilungssystem, d.h. es wird bei jedem Neustart alles wieder auf Urzustand zurück gesetzt.
Ich bräuchte eine Lösung die in der aktuellen Sitzung funktioniert.

MfG

BOfH81
Bitte warten ..
Mitglied: BofH81
03.03.2010 um 14:44 Uhr
Danke fürs antworten,

ja die Schüler brauchen lokale Adminrechte zum Ausführen diverser Software (welche lokale Adminrechte benötigen).
Ja ein löschen der Datei brachte auch keinen Erfolg, da diese ja nach ca. 5 Sek wiederhergestellt wird.

Die Dateiausführungsverhinderung kommt dem entsprechend auch nicht in Frage.

Mir ist aber gerade was eingefallen: Kann man die Dateiausführungsverhinderung über Gruppenrichtlinien konfigurieren? Wenn ja, wo finde ich diese Option?
Bitte warten ..
Mitglied: Phalanx82
03.03.2010 um 14:53 Uhr
Tja dann... try this:

C:\Windows\System32\Winchat.exe löschen
C:\Windows\System32\dllcache\Winchat.exe löschen

jetzt sollte Win die Datei eben nicht wiederherstellen können da du durch löschen
der 2. Datei das Backup killst.

Mfg.
Bitte warten ..
Mitglied: BofH81
03.03.2010 um 15:02 Uhr
Der dllcache ist bereits leer, die Datei wird trotzdem wiederhergestellt.
Bitte warten ..
Mitglied: Phalanx82
03.03.2010 um 15:10 Uhr
Zitat von BofH81:
Der dllcache ist bereits leer, die Datei wird trotzdem wiederhergestellt.


Dann frag ich mich gerade woher er die .exe nun weiter bezieht...
Eine Suche nach Winchat.* ergab nur die beiden .exe Files in den o.g.
Ordnern, sowie einem Helpfile, und einem Link im C:\Windows\Prefetch
Ordner.

Bootest du die Rechner übers Netzwerk oder liegt die Installation lokal vor?

Mfg.
Bitte warten ..
Mitglied: dog
03.03.2010 um 19:04 Uhr
ja die Schüler brauchen lokale Adminrechte zum Ausführen diverser Software (welche lokale Adminrechte benötigen).

Jaja, Schulsoftware.
Da gilt folgende Praxis:
  • Mit Filemon/Regmon aufpassen wo die Software überall rumschreibt und dann selektiv die Rechte geben
  • Dem, der den Mist verzapft hat mal mit einer Bratpfanne streicheln.

Ich kenne das Problem und ich habe eine ganz klare Regel: Niemals, nie, unter keinen Umständen bekommt irgendein User Adminrechte nur wegen einer miesen Software.

Ich frage mich aber grade, warum du nicht einfach eine Softwareeinschränkungs-Gruppenrichtlinie anlegst?

@Phalanx:
An dieser Stelle frage ich mich gerade wieso Schüler-Accounts Zugriff auf Systemordner haben an denen sie idR. garnix zu suchen haben?

Für die Datei hat per Default "Jeder" ein Ausführungsrecht.
Bitte warten ..
Mitglied: BofH81
04.03.2010 um 07:44 Uhr
Ja da gebe ich euch recht, bin jetzt seit einem Monat dort angestellt und hab bemerkt, dass dort einiges im argen liegt. Wenn ich gleich auf Arbeit bin werd ich mal die Softwareeinschränkungs-Gruppenrichtlinie setzen und halt euch auf den laufenden
Bitte warten ..
Mitglied: BofH81
04.03.2010 um 11:26 Uhr
So hab das Problem temporär wie folgt gelöst:

Hab eine Richtline auf die OU Schüler gelegt:

Benutzerkonf. => Administrative Vorl. => System => Angegebene Windowsanwendungen nicht ausführen

und dort die Wichat.exe eingetragen. Funktioniert erst einmal. In den grossen Ferien werd ich mich mal näher mit dem Rechtesystem hier befassen.

Ich danke für eure Hilfe
Bitte warten ..
Mitglied: mrtux
04.03.2010 um 14:59 Uhr
Hi !

Zitat von dog:
Ich frage mich aber grade, warum du nicht einfach eine Softwareeinschränkungs-Gruppenrichtlinie anlegst?

Jaja...bereue es schon, überhaupt auf die System32-Patcherei-Diskussion angesprungen zu sein...

mrtux
Bitte warten ..
Ähnliche Inhalte
VB for Applications
gelöst Ausgewählten Bereich eines Excel Dokumentes per email verschicken (7)

Frage von Edd1ng zum Thema VB for Applications ...

Windows 7
gelöst Alt Tab verliert Fokus zu ausgewähltem Fenster (2)

Frage von leofabian zum Thema Windows 7 ...

Batch & Shell
gelöst Per Batch in ausgewählte oder vorgeschriebene Zeile einer .txt schreiben (6)

Frage von pdiddo zum Thema Batch & Shell ...

Neue Wissensbeiträge
Sicherheit

Millionen Euro in den Sand gesetzt?

(3)

Information von transocean zum Thema Sicherheit ...

Sicherheit

How I hacked hundreds of companies through their helpdesk

Information von SeaStorm zum Thema Sicherheit ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Eine Netzwerkdose im Wechsel für zwei unterschiedliche Netze (12)

Frage von kartoffelesser zum Thema LAN, WAN, Wireless ...

Netzwerke
Mobile Einwahl IPSec VPN von iPhone iPad T-Mobile zur Pfsense (11)

Frage von Spitzbube zum Thema Netzwerke ...

Voice over IP
SNOM D765 an LancomR883VAW (10)

Frage von MS6800 zum Thema Voice over IP ...

Windows Netzwerk
Ordner-Freigabe außerhalb der Domäne (9)

Frage von Remsboys zum Thema Windows Netzwerk ...