[Spiderman]

Warum kann man den IE mit "Admin" Rechten starten ?

Ich habe mal über eine Verknüpfung zum IE, einen rechtsklick und als "Admin" ausführen gemacht, und er macht es wirklich, erst die Meldung von UAC und dann startet er den IE mit "geschützter Modus" deaktiviert.

Für mich ist das Blödsinn und gefährlich, gerade der Browser sollte nie mit "Admin" Rechten laufen.

Warum erlaubt MS das ?

Kann man jede ausführbare Datei wie z.B. wscript.exe mit "Admin" Rechten ausführen ?, ich hatte da mal Probleme.

Irgendwie ist das alles sehr undurchsichtig.

Wo kann man sehen ob ein Prozess "Admin" Rechte hat ?

Wo/wie kann man einstellen, dass eine Datei keine "Admin" Rechte bekommen darf ?

[GunZen]

Zitat (Spiderman: 02.09.2008, 13:34)

Warum kann man den IE mit "Admin" Rechten starten ?

Hast Du mal an die Entwickler unter uns gedacht?

Zitat (Spiderman: 02.09.2008, 13:34)

Wo/wie kann man einstellen, dass eine Datei keine "Admin" Rechte bekommen darf ?

Fragewort mit zwei Buchstaben: HÄ?
Das kannst Du doch dank UAC selbst bestimmen, wenn sich der Bildschirm so nice dimmt und ein sonnengelbes hübsches Fenster begleitet von einem herrlich hellen *PING* Dich danach fragt, ob Du den Prozess zulassen willst oder nicht... oder versteh' ich Dich jetzt falsch?

GunZen

[DON666]

Ich sehe da auch kein Problem. Da ich auf meinem PC selbstverständlich das Sagen habe, will ich auch - sofern von mir gewünscht - JEDES beliebige Programm mit Admin-Rechten starten können. Sollte ich jemand anderem (unwahrscheinlich...) ein Konto auf meiner Kiste zur Verfügung stellen, wird das ein stinknormaler eingeschränkter Account, und da kann dann derjenige ohne mein Admin-Kennwort eh nix machen, also ist das doch völlig okay, so wie das jetzt geregelt ist.

[Spiderman]

Zitat (GunZen: 02.09.2008, 13:47)

Hast Du mal an die Entwickler unter uns gedacht?

Wenn man das abschalten kann, kann es der Entwickler auch einschalten.

Zitat (DON666: 02.09.2008, 13:54)

Ich sehe da auch kein Problem. Da ich auf meinem PC selbstverständlich das Sagen habe, will ich auch - sofern von mir gewünscht - JEDES beliebige Programm mit Admin-Rechten starten können. Sollte ich jemand anderem (unwahrscheinlich...) ein Konto auf meiner Kiste zur Verfügung stellen, wird das ein stinknormaler eingeschränkter Account, und da kann dann derjenige ohne mein Admin-Kennwort eh nix machen, also ist das doch völlig okay, so wie das jetzt geregelt ist.

Ich möchte das aber feiner regeln, nicht nur "Admin" Rechte oder nicht, sondern der Benutzer soll schon "Admin" Rechte bekommen, aber eben eingeschränkt, also sinnloses und gefährliches deaktivieren.

Ich möchte es halt für den IE deaktivieren, er soll nicht fragen, sondern entweder ohne "Admin" Rechte starten oder eine Fehlermeldung bringen.

Es gibt doch z.B. Programme die nur mit "Admin" Rechten gestartet werden können, wie z.B. der Regeditor, da liegt doch die Vermutung nahe, es gibt auch einen Start nur ohne "Admin" Rechten.
Oder besser ausgedrückt, wenn es mindestens erforderliche Rechte gibt, warum nicht auch max. ausführbar mit z.B. "Benutzer" Rechten ?

Also es müsste eigentlich drei Möglichkeiten geben:
1) Programm ist nicht startbar (gibt es sogar in XP)
2) Programm geht nur mit eingeschränkten Rechten z.B. mit Benutzer Rechten
3) Programm geht mit max. Rechten des Benutzers

Dieser Beitrag wurde von Spiderman bearbeitet: 02. September 2008 - 13:53

[zwutz]

Zitat (Spiderman: 02.09.2008, 14:01)

Ich möchte das aber feiner regeln, nicht nur "Admin" Rechte oder nicht, sondern der Benutzer soll schon "Admin" Rechte bekommen, aber eben eingeschränkt, also sinnloses und gefährliches deaktivieren.

was ist "sinnlos und gefährlich"? Entweder, ein Benutzer hat Admin-Rechte oder nicht. Das Adminrecht von einzelnen Anwendungen abziehen ist sinnlos... wenn ich nicht mit dem IE als Admin arbeiten darf, zieh ich mir nen anderen Browser, der vll sogar ohne Installation läuft und starte den mit Admin-Rechten