Für den McAfee Dienst anhalten und stoppen sperren
Hallo zusammen,
Ich habe folgendes Problem:
'''Win2000 Domäne, ePo + VirusScan 8.0i auf allen Clients'''
Einige Mitarbeiter benötigen für die Arbeit mit Uralt Software Lokale Admin Rechte.
Diese User sind in der '''lokalen Gruppe Administratoren''' auf dem jeweils Client PC.
Sie können den '''Network Assosiation McShield''' und '''Network Assosiation Task Planer''' anhalten und stoppen.
Dies führt dazu das der OnAccess Scan auf diesen Rechner deaktiviert ist und wir erst 1 Tag später darüber
eine Meldung vom ePo Agent bekommen.
Ich suche folgende Lösung:
Für die beiden genannten Dienst, die Möglichkeit das Sie '''nur von Domänen-Admins angehalten / gestoppt werden können'''. Bzw. nicht von den besagten User angehalten werden können. Kann man einen Dienst mit bestimmten Rechten versehen und dies in der Domäne verteilen?
'''.da3mon.'''
Ich habe folgendes Problem:
'''Win2000 Domäne, ePo + VirusScan 8.0i auf allen Clients'''
Einige Mitarbeiter benötigen für die Arbeit mit Uralt Software Lokale Admin Rechte.
Diese User sind in der '''lokalen Gruppe Administratoren''' auf dem jeweils Client PC.
Sie können den '''Network Assosiation McShield''' und '''Network Assosiation Task Planer''' anhalten und stoppen.
Dies führt dazu das der OnAccess Scan auf diesen Rechner deaktiviert ist und wir erst 1 Tag später darüber
eine Meldung vom ePo Agent bekommen.
Ich suche folgende Lösung:
Für die beiden genannten Dienst, die Möglichkeit das Sie '''nur von Domänen-Admins angehalten / gestoppt werden können'''. Bzw. nicht von den besagten User angehalten werden können. Kann man einen Dienst mit bestimmten Rechten versehen und dies in der Domäne verteilen?
'''.da3mon.'''
Please also mark the comments that contributed to the solution of the article
Content-Key: 51872
Url: https://administrator.de/contentid/51872
Printed on: April 20, 2024 at 00:04 o'clock
2 Comments
Latest comment
na ja, estmal wäre die frage, warum die den antivirus überhaupt abschalten. man könnte den dienst auch von einem anderen rechner starten und das ganze als task laufen lassen, der alle 10 minuten oder jede stunde aufgerufen wird.
syntax:
SC "\\rechnername" start "dienstname"
(sc ist ev. nicht standardmässig installiert)
der dienstname kann von dem namen in "dienste" abweichen.
syntax:
SC "\\rechnername" start "dienstname"
(sc ist ev. nicht standardmässig installiert)
der dienstname kann von dem namen in "dienste" abweichen.