Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Windows 7 ausführen als... fügt Normalbenutzer in die ACL des Profils Administrators hinzu

Frage Microsoft Windows 7

Mitglied: steel2310

steel2310 (Level 1) - Jetzt verbinden

16.09.2012, aktualisiert 02.12.2012, 3456 Aufrufe, 2 Kommentare

Hallo zusammen,
ich habe ein Problem mit der Benutzerkontensteuerung von Windows 7 Ultimate. Sobald ein Normaler Benutzer, z.B. den Explorer mit "Ausführen als" startet, wird er automatisch der ACL des Profils des Administrator hinzugefügt und das dauerhaft. Dies durchweicht das gesamte NTFS Konzept. Der gesamte Ordner des Administrators liegt frei, fängt sich der User jetzt was ein is der Administrator sicherlich ebenfalls infiziert.
Es ist ja ok, dass eine Instanz des Explorers mit Admin gestartet wird, aber gleich die ganze ACL ändern, dass geht echt nicht.

Meine Fragen

- Welcher Dienst steuert dieses Verhalten.
- Wie kann ich dieses Verhalten abändern oder ganz beenden.
Mitglied: Pjordorf
16.09.2012 um 21:07 Uhr
Hallo,

Zitat von steel2310:
Sobald ein Normaler Benutzer, z.B. den Explorer mit "Ausführen als" startet
Und du bist sicher das das geht? Ist der andere Benutzer ein Admin Account oder auch nur ein Benutzer? Dir ist bewußt das der Explorer.exe in Windows 7 (auch schon VISTA) einige besonderheiten aufbietet? http://arstechnica.com/civis/viewtopic.php?f=17&t=44822

Gruß,
Peter
Bitte warten ..
Mitglied: steel2310
17.09.2012, aktualisiert um 18:36 Uhr
Hi Pjordorf,
also der Beitrag hat indirekt was mit dem Problem zu tun, da geht es hauptsächlich um das Verhalten mit Domänen, dazu kann ich nichts sagen.

Ich habe und meine aber nur einen einzelen Windows 7 professional / Ultimate Rechner. Wenn du dir einen normalen Benutzeraccount machst und damit eingeloggt bist und du dann z.B. dir auf dem Desktop eine Verknüpfung machst explorer.exe. Im nächsten Schritt mit der rechten Maustaste im Kontextmenü sagst als "Administrator ausführen", also runas nur halt über die GUI (das Verhalten über die Konsole kann ich noch nicht sagen). Dann öffnet Windows 7 den Explorer, wie auch früher unter xp, aber ändert die ACL Einträge beim Profil Ordner des Administrators und setzt den User dort mit vollen Rechten rein.

Also ich glaube das hat nichts mit Explorer.exe zu tun, dass liegt an dieser Benutzerkontensteuerung, nur findet man keine großen Einstellmöglichkeiten um dieses Eintragen zu unterbinden.

Ab dann kann jedenfalls der normale User auch ohne als "Administrator ausführen", den Ordner des Administrators betreten und Änderungen vornehmen. Merken, merkt man es erst, wenn man erneut als "Administrator ausführen" ausführt, dann kommt wieder Dialog für Benutzername / Kennwort, wo aber vorher nur Administrator drin stand, steht jetzt auch der normale Benutzer dort eingetragen und das bei allen Aufrufen, z.B. Arbeitsplatz rechte Maustaste "Verwalten" und ich will nich wissen wo noch überall was geändert wurde und das nur weil man einmal als "Administrator ausführen" bei einem normalen User gemacht hat. Das ist doch nicht normal!

Ich hab jetzt die gesamte Benutzerkontensteuerung in den Lokalen Sicherheitseinstellungen deaktiviert. Is zwar radikal, aber das System verhält sich jetzt zumindest wieder normal.

Den normalen Anmelde Dialog (Benutzername / Kennwort, der letzte User steht drin) kriegt ich auch mit GPO / Lokale Sicherheitseinstellungen nicht mehr rekonstruiert. Da muss man jetzt wahrscheinlich direkt in die Registry.

Nur das nicht mehr alle Benutzer auf dem Login Screen erscheinen, hab ich über die lokalen Sicherheitseinstellungen hinbekommen. Aber ich hätte ganz gerne den letzten Benutzer noch drin stehen gelassen. Aber dafür finde ich keine Einstellung. Weiß da einer Rat?

VG Daniel
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
PowerShell: ACL-Befehle als User ausführen
Frage von playmenBatch & Shell3 Kommentare

Guten Morgen allerseits Ich habe ein PowerShell Skript geschrieben welches unter anderem die Aufgabe hat Daten aus einem Ordner ...

Windows 7
Benutzer Profil, Windows 7
Frage von its137Windows 78 Kommentare

Guten Abend, Habe zurzeit ein Problem mit meinem Laptop und zwar: Wollte mich letztes mal in meinem Konton anmelden ...

Windows 7
com Dateien unter Windows 7 ausführen
Frage von FalaffelWindows 71 Kommentar

Guten Abend, ein bekannter hat sich sein Windows so zerschossen, dass er mittlerweile nicht mal mehr exe Dateien ausführen ...

Windows Server
Windows ACL auf "Unterordner"
gelöst Frage von FA-jkaWindows Server4 Kommentare

"Moin", für euch sicherlich eine banale Frage. Ich habe folgende Anforderung bekommen: "Der Benutzer soll im Ordner Hamburg ausschließlich ...

Neue Wissensbeiträge
Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 15 MinutenMac OS X

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser ereichbar sind. Leider fehlt ...

Datenschutz

Weitere Inforamtionen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 7 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 8 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 11 StundenMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1017 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...