Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Windows Server 2008 File Server Resource Manager File Screening Management

Frage Microsoft Windows Server

Mitglied: germanese

germanese (Level 1) - Jetzt verbinden

16.12.2009 um 13:31 Uhr, 7660 Aufrufe, 4 Kommentare

Hallo zusammen....

wir haben einen neuen Windows Fileserver mit Windows Server 2008 RC2, auf diesen werden die Homelaufwerke meiner User abgespeichert und freigegeben. Uns kam die Idee mit den Quota Management was nun ja File Server Resource Management heisst und es testweise auf mein eigenes Homelaufwerk angewendet. Es funktioniert tadellos und an sich würde es reichen.

Nun habe ich mir das File Screening Management näher angeschaut mit der man bestimmte Dateitypen blockieren kann. Nun würde ich das gerne verwenden um zu verhindern dass User auf den Homelaufwerken "Executable Files" kopieren oder speichern. Kein normaler User braucht auf irgendeine Weise eine exe oder bat auf sein Homelaufwerk... Jetzt habe ich das wieder auf mein eigenes Homelaufwerk angewendet und gemerkt dass sich diese Blockade sehr leicht umgehen lässt indem man die Dateiendung einfach umbenennt....

Testweise habe ich meine Datei.exe in Datei.doc umbenannt und die Datei lies sich problemlos kopieren... Auf diese Weise macht das File Screening Management irgendwie keinen Sinn. Gibt es eine Möglichkeit das Problem zu umgehen oder verwende ich es vielleicht falsch?

Danke für die Hilfe
Mitglied: Pjordorf
16.12.2009 um 13:47 Uhr
Hallo germanese,

Nun habe ich mir das File Screening Management näher angeschaut mit der man bestimmte Dateitypen blockieren kann. Nun
würde ich das gerne verwenden um zu verhindern dass User auf den Homelaufwerken "Executable Files" kopieren oder
speichern. Kein normaler User braucht auf irgendeine Weise eine exe oder bat auf sein Homelaufwerk... Jetzt habe ich das wieder
auf mein eigenes Homelaufwerk angewendet und gemerkt dass sich diese Blockade sehr leicht umgehen lässt indem man die
Dateiendung einfach umbenennt....
Umgehen? Nein, das umgehst du dabei nicht.

Testweise habe ich meine Datei.exe in Datei.doc umbenannt und die Datei lies sich problemlos kopieren... Auf diese Weise macht
das File Screening Management irgendwie keinen Sinn. Gibt es eine Möglichkeit das Problem zu umgehen oder verwende ich es
vielleicht falsch?
Dein ansatz ist falsch.

Du erwartest doch nicht wirklich das hier eine Software eine Datei Analysiert, um zu erkennen ob hier eine Windows x86/IA64/x64 oder MS-DOS oder sonst ein OS vorliegt, oder ob es sich doch nur um eine Batch Datei oder schlichtweg nur um eine Textdatei oder Word Dokument (Version?) handelt (wäre sogar Reverse Engineering teilweise, was gar nicht kommt).

Es wird einfach aufgrund der Dateieindung der Filter angewendet. Nicht mehr, nicht weniger.

Dein OS (Windows, MS-DOS, etc erkennen Ausführbare Dateien oder Word Dokumente auch nur anhand der Dateiendung.

Peter
Bitte warten ..
Mitglied: germanese
16.12.2009 um 13:51 Uhr
ne erwartet habe ich eigentlich nichts, das letzte mal als ich mit Quotas gearbeitet habe wars mit Windows 2000 und heute hab ich mir gedacht schauen wir mal was sich mit 2008 geändert hat. Ja und diese Sache mit den File Screening klang an sich ganz interessant.

Hab einfach nur gedacht vielleicht mach ich was falsch aber hab mir auch schon gedacht dass einfach nur die Dateiendung gecheckt wird.

Danke für die Info!
Bitte warten ..
Mitglied: germanese
16.12.2009 um 14:10 Uhr
Ja gut jetzt hab ich noch was anderes probiert, die datei die ich in datei.doc umbenenne, kann ich dann zwar ins Homelaufwerk kopieren. Aber solange die nur datei.doc heisst kann der grossartig nix machen, weil ein nachträgliches umbennen in datei.exe auch nicht geht... von daher ist es doch nicht so schlecht....
Bitte warten ..
Mitglied: DerWoWusste
17.12.2009 um 00:01 Uhr
Nebenbei könntest Du auch eine Pfadregel (software restriction policy) per GPO erlassen, die auf dem Homelaufwerk die Ausführung von executables verweigert, falls Dich das interessiert.
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Windows File Share Server Manager
Frage von michi311984Windows Userverwaltung2 Kommentare

Moin, ich suche eine Möglichkeit, die bei uns bereits vorhandenen Fileshares (Laufwerkszuordnung per GPO) etwas zu verändern. So sieht ...

Windows Server
Gibt es Alternativen zum Windows-System-Resourcen-Manager bei Server 2012 R2?
Frage von O-MarcWindows Server2 Kommentare

Hallo an alle, Microsoft hat den Windows-System-Resourcen-Manager ab Server 2012 als veraltet gekennzeichnet und ab Server 2012 R2 entfernt. ...

Windows Server
Lösche Profile Files von Usern unter Windows Server 2008
gelöst Frage von guenti8Windows Server4 Kommentare

Hallo Community Ich habe folgende Frage: Wir haben ein Active Directory für unsere Benutzerverwaltung und einen Datenserver, wo alle ...

Windows Server
Manage open files and sessions
gelöst Frage von thatsrightWindows Server10 Kommentare

Hola liebe Gemeinde, Ich hab mal ne frage Habe neu einen Filserver 2012r2, jetzt wollte/musste/sollte ich ein File schliesen, ...

Neue Wissensbeiträge
Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 1 StundeWindows 101 Kommentar

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 3 StundenSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 1 TagViren und Trojaner2 Kommentare

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 1 TagRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Brainstorming, einfachste Option 1 getrenntes LAN (mit WAN zugang)
Frage von 132954LAN, WAN, Wireless13 Kommentare

Hi, folgendes: Wir bekommen eine Glasfaser Leitung, Und das sollte Optional so aussehen: Ein Modem/Router für das WAN, ein ...

Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Netzwerkgrundlagen
Hi eine blöde frage. xD
Frage von 132954Netzwerkgrundlagen12 Kommentare

Also: Habe 2012 r2 essentials neuinstalliert, allerdings installiert diese version ja gleich diesen gangen AD kram mit, den hab ...