Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Win7 - Datei direkt auf C kein Zugriff

Frage Microsoft Windows 7

Mitglied: harfes

harfes (Level 1) - Jetzt verbinden

03.08.2010 um 09:40 Uhr, 6238 Aufrufe, 9 Kommentare

Ich habe auf einem Win7-PC (32bit) folgendes Problem: es wird ein älteres Programm auf einer Netzwerkfreigabe gestartet, dass eine (völlig harmlose, aber notwendige) Ini-Datei direkt auf C ablegt - dieser Ablageort ist vom Programm leider starr vorgegeben und kann nicht verändert werden. Als Administrator habe ich problemlos Zugriff, jedoch kann kein "normaler" User auf diese Datei zugreifen - Meldung: "Auf C:\WK.INI kann nicht zugegriffen werden.
Über Eigenschaften/Sicherheit habe ich bereits Jeder mit Vollzugriff zugefügt, das hat aber auch nicht geholfen. Ebenso habe ich einen Benutzer angelegt mit vollen Domain-Admin-Rechten - aber selbst der darf nicht zugreifen!!! Keine Ahnung, wer sich so einen Quatsch bei MS ausdenkt, aber wie kann ich's ändern???

Hartmut
Mitglied: Crusher79
03.08.2010 um 10:36 Uhr
Hi,

sollte an der UAC liegen. Genrell soll dadurch Schade abgewendet werden. Man kann UAC auch gezielt anpassen. Denn immer alles abzuschalten ist mitunter kontraproduktiv.

mfg Crusher
Bitte warten ..
Mitglied: harfes
03.08.2010 um 11:15 Uhr
Hallo Crusher,

nee, das war's leider nicht (hab' mal zum Test die UAC komplett abgeschaltet...). Soweit ich das im Internet bisher recherchieren konnte, gibt es zusätzlich sowas wie den "Integrity Level" (=IL) des Benutzers, der wohl zusätlich für Sicherheit sorgen soll. Ich vermute mal, dass da irgendeine Änderung stattfinden muss, aber welche und wie???

Nochmal: der Benutzer "Administrator" (=Domain-Admin) darf zugreifen, ein anderer Benutzer "Admin" (ebenfalls Domain-Admin) nicht...????!!! Normaler Benutzer: nix...

Hartmut
Bitte warten ..
Mitglied: goscho
03.08.2010 um 12:58 Uhr
Zitat von harfes:
Nochmal: der Benutzer "Administrator" (=Domain-Admin) darf zugreifen, ein anderer Benutzer "Admin" (ebenfalls
Domain-Admin) nicht...????!!! Normaler Benutzer: nix...
Hallo Hartmut,
hast du in den Sicherheitseinstellungen der wk.ini mal den richtigen Benutzer ausgewählt und auf Vollzugriff gestellt (domain\benutzername)?

Was sagt der Programmhersteller dazu?
Bitte warten ..
Mitglied: Connor1980
03.08.2010 um 12:59 Uhr
Hallo,

ich denke dieser Link und ff. sollten dich zum Ziel führen.
Ich denke mal, wenn du das IL für das Verzeichnis runtersetzt auf höchstens die Stufe, mit der darauf zugegriffen wird, sollte das funktionieren.

Schöner wäre natürlich eine aktuelle version der Software, oder du probierst ma den "XP-Mode" aus.

Grüße
Bitte warten ..
Mitglied: harfes
03.08.2010 um 13:13 Uhr
Hallo,

also die "normalen" Rechte sind definitiv nicht die Ursache! Es lag am IL - und den kann man mit den Bordmitteln (ICACLS.exe) auch nur für diese eine Datei einstellen (danke für den Link von Connor1980 - den hatte ich gerade vor einigen Minuten auch gefunden...und daraufhin das ICACLS entsprechend angewendet: "icacls wk.ini /setintegritylevel L"). Jetzt geht's...


Gruss,

Hartmut
Bitte warten ..
Mitglied: Crusher79
03.08.2010 um 14:02 Uhr
Dann kannst du ja das Ganze auf erledigt setzen. ;)

Sorry, die IL schwebten mir vorhin auch vor. Nur ich kam bei besten Willen net mehr auf den Namen.

ILs sind allen anderen Rechten übergeordnet. darum ist der Weg mit icacls schon mit der richtige Ansatz!

mfg Crusher
Bitte warten ..
Mitglied: DerWoWusste
03.08.2010 um 22:36 Uhr
...bleibt noch das Problem, dass das Ding zunächst mal von einem Admin erstellt werden muss.
Und noch was: ILs werden bei ausgeschalteter UAC nicht berücksichtigt - dass es bei Dir ohne UAC nicht ging (während die NTFS-Rechte stimmten), kann nicht wirklich sein, evtl. nicht neu gestartet?
Bitte warten ..
Mitglied: harfes
04.08.2010 um 09:44 Uhr
Zitat: "ILs werden bei ausgeschalteter UAC nicht berücksichtigt ..." - das kannst Du gerne mal ausprobieren, die werden definitiv beachtet! Und beim Ausschalten der UAC wird der Benutzer aufgefordert (und darauf hingewiesen) den PC neu zu starten...was ich natürlich getan habe.
Ein weiteres Kuriosum von Win 7 ist, das der Benutzer mit dem Namen "Administrator" (=Domänen-Admin) vollen Zugriff auf die Dateien mit dem IL High hat, aber ein anderer Benutzer "Admin" (mit ebenfalls Domänen-Admin-Rechten keinen Zugriff hat...das gehört wohl zu Pseudo-Sicherheitsstrategie von Microsoft...einen Sinn sehe ich darin aber nicht.

Hartmut
Bitte warten ..
Mitglied: DerWoWusste
04.08.2010 um 14:25 Uhr
Moment.
Wenn Du zur Admingruppe gehörst und Dir mittels process explorer bitte den IL von Anwendungen ansiehst, die Du startest, wirst Du sehen, dass sie den IL medium tragen (bis auf IE mit protected mode, der trägt low). Ohne UAC werden die Prozesse den IL high haben, deshalb hast Du schon recht, ILs werden berücksichtigt, was aber bei Admins nicht mehr auffällt und somit quasi das selbe ist, wie unter xp.

Der Nutzer Administrator (lokal) wird auch bei angeschalteter UAC nicht von der UAC regiert - er bildet die einzighe Ausnahem. Ein Benutzer Administrator, der Domänenadmin ist, kann keine Ausnahme bilden (und hat es in meinen Versuchen auch nicht getan).
Bitte warten ..
Ähnliche Inhalte
C und C++
C-sharp soll Datei von PHP speichern (3)

Frage von Yanmai zum Thema C und C ...

C und C++
gelöst Datei-Managment (C++) (9)

Frage von clragon zum Thema C und C ...

Windows 7
Dateien umbenennen Unterschiede in Win7 und XP (3)

Frage von mani55 zum Thema Windows 7 ...

LAN, WAN, Wireless
Externer Zugriff auf Win7 Client (10)

Frage von Peterz zum Thema LAN, WAN, Wireless ...

Neue Wissensbeiträge
Windows Server

Netzwerkfehler bei HyperV - Host

Anleitung von Scrises zum Thema Windows Server ...

Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Internet
gelöst Jeden morgen Internet-Probleme (56)

Frage von pjrtvly zum Thema Internet ...

Server-Hardware
HP DL380 G7: Booten vom USB via USB 3.1-PCI-e Karte möglich? (24)

Frage von Paderman zum Thema Server-Hardware ...

LAN, WAN, Wireless
gelöst IP Adressen - Modem - Switch - Accesspoint (22)

Frage von teuferl82 zum Thema LAN, WAN, Wireless ...

Windows Server
Upgrade von Win Server 2008 auf 2012 gescheitert (19)

Frage von Ghost108 zum Thema Windows Server ...