Taskmanager: Rechte Wegnehmen Nur eigene Prozesse anzeigen
#1
geschrieben 01. März 2009 - 20:33
Ist es möglich einem bestimmten User die Rechte wegzunehmen, so dass er im Taskmanager ausschliesslich seine eigenen Prozesse sieht, und nicht auch die von anderen Usern die noch angemeldet bzw. per Remote verbunden sind.
Erte
Anzeige
#2
geschrieben 01. März 2009 - 21:58
MfG Karl0
#3
geschrieben 02. März 2009 - 06:30
Zitat (karl0: 01.03.2009, 22:58)
MfG Karl0
Das Problem ist aber, dass diese Person ein Administrator ist, und durch einen einfachen Klick auf den Button alle Prozesse sieht.
#4
geschrieben 02. März 2009 - 06:56
#5
geschrieben 02. März 2009 - 13:18
Also 2 Möglichkenten:
1. Das ganze vergessen
2. Der Person Adminrechte entziehen
DiskCache=AllocateMemory(GetTotalAmountOfAvailableMemory);}
#6
geschrieben 02. März 2009 - 15:41
Dieser Beitrag wurde von Erte bearbeitet: 02. März 2009 - 15:42
#7
geschrieben 02. März 2009 - 21:53
DiskCache=AllocateMemory(GetTotalAmountOfAvailableMemory);}
#8
geschrieben 02. März 2009 - 22:39
Was mir spontan einfällt: Du könntest dort ein Skript machen, was beim Anlemden seinen Task Manager deaktiviert, und beim Abmelden/Herunterfahren diesen wieder aktiviert (Grund: Meines wissens wird der Task Manager global deaktiviert). Dort gibts ein haufen zum einstellen und konfigurieren.
Aber ansich schließe ich mich den vorrednern an: UAC an, und dem keine Adminrechte geben. Vielleicht kann man dem Windows-Installier irgendwie beibringen, dass er für diesen user automatisch installationen nach D:\Programme weiterleitet, ohne das UAC bestätigt werden muss (da es kein Systrembereich ist). Vielleicht ist es auch möglich, Standardbenutzern Softwareinstallationen nach %ProgramFiles% zuzulassen.
#9
geschrieben 02. März 2009 - 23:18
Man kann auch alle Programme verbieten, und nur bestimmte Anwendungen erlauben, so kann man bei einem Konto mit Admin Rechten die Sicherheit erhöhen.
Besser ist natürlich mit möglichst niedrigen Rechten zu arbeiten.
Denke die Richtlinien gibt es auch noch bei Vista !?
Gruß
Spiderman
#10
geschrieben 03. März 2009 - 06:50
gpedit hatte ich mir mal durchgeschaut, aber konnte auf Anhieb nichts finden, werde aber dieses Mal gezielt nach dem vorgeschlagenem suchen.
Mir wäre es auch lieber ihm keine Adminrechte zu geben, aber ich halt das einfach nicht aus wenn der mich Non-Stop zuweint dass er Adminrechte braucht um i-was zu installieren.
Den PC warte sowieso grösstenteils ich, und abgesehen von ein paar Installationen macht er auch nicht viel
#11
geschrieben 03. März 2009 - 12:50
#12
geschrieben 03. März 2009 - 16:13
#13
geschrieben 03. März 2009 - 17:06
Zitat (Spiderman: 02.03.2009, 23:18)
Ich habe das einmal mit W7 getestet, selbst wenn ich alle Programme blocke, habe ich keine Probleme den Taskmanager oder cmd.exe zu starten.
Kann sein, dass es schon seit Vista defekt ist, kann ich z.Z. nicht testen.
Unter XP funzt es aber:
[attachment=31046:s2.jpg]
Gruß
Spiderman
Dieser Beitrag wurde von Spiderman bearbeitet: 03. März 2009 - 17:39
#14
geschrieben 03. März 2009 - 17:57
#15
geschrieben 03. März 2009 - 18:55
Um Software zu installieren braucht man "Admin" Rechte, wenn man diese hat kann man logischer Weise auch viel Unsinn machen, z.B. kann er dann auch auf die Dateien der anderen Admins zugreifen.
Du kannst auch alle Admins einschränken, und Dir einen Datenträger mit Tools erstellen, z.B. von Sysinternals.
Von Windows darf man sich nicht zuviel versprechen, ein wirklich ausgereiftes Multi User System ist das nicht:
- ein Benutzer kann den PC runterfahren, obwohl ein Admin angemeldet ist, führt also zu Datenverlust
- Audio ist nicht isoliert, jeder Benutzer hört also Musik und sogar Systemsounds von jeden anderen Benutzer
Gruß
Spiderman
Dieser Beitrag wurde von Spiderman bearbeitet: 03. März 2009 - 19:06