[A.D.]

Hallo WinFuture.de User,

Windows schützt ja seine Programmordner von Haus aus. Allerdings installiere ich manche Spiele und Programme an einem anderen Ort und ich frage mich nun, ob es sicherer wäre, wenn ich die Schreib-Zugriffsrechte jener Ordner auf Administratoren beschränken würde, so, dass diese von einem Standardkonto nur gelesen werden können.
Wie genau mache ich das am besten (kenne mich mit den verschiedenen Usergruppen und Zugriffsrechten nicht so gut aus.). Muss ich die Rechte auch vererben, damit alle Unterordner auch geschützt sind? Und macht das wirklich Sinn?

Grüsse
A.D:

[Gispelmob]

Zitat (A.D.: 14. März 2020 - 17:02)

Und macht das wirklich Sinn?

Nein. Spiele schreiben gern mal Logs in das eigene Verzeichnis. Im schlimmsten Fall stürzen die ab wenn sie nicht schreiben dürfen.

[Stef4n]

Aus welchem Grund installierst du denn deine Programme und Spiele in andere Ordner? In meinen Augen macht genau diese Aktion keinen Sinn, und wenn man darauf verzichtet, muss man sich auch keine Gedanken um evtl. Rechteprobleme in anderen Verzeichnissen kümmern.
Mittlerweile legen Programminstallationen ihre Verzeichnisse auch gerne mal in unterschiedlichen Ordnern ab (c:\programmdata, c:\users\benutzer\...), ganz unabhängig der Auswahl des Ordners während des Installationsprozesses. Also macht man sich mit solchen Aktionen nur Durcheinander und Ärger.

[expat]

Zitat (Stef4n: 14. März 2020 - 23:47)

In meinen Augen macht genau diese Aktion keinen Sinn, ......

In meinen Augen sieht das ganz anders aus.

Programme und eigene Dateien nicht im Laufwerk C: unterzubringen, macht durchaus Sinn.

Man erreicht damit nämlich, dass Laufwerk C: kleiner bleibt und dass bei einer Neuinstallation nur Systemdaten verloren gehen.

Seit windows 95 verfahre ich so, ohne dass dadurch für mich Nachteile entstanden wären.

Es gibt ganz wenige Programme, die sich nicht auf andere Laufwerke installieren lassen,

und meine gesammelten Medieninhalte gehören für meinen Geschmack schon gar nicht auf Laufwerk C:.

[Stef4n]

Eigene Dateien, ja. Hast du völlig recht. Mache ich auch so.

Aber Programm Installationen auf einer anderen Partition sind nach einer OS Neuinstallation in der Regel nutzlos und können dann auch gelöscht werden. Dann zählt wirklich nur noch das Argument der Platz Ersparnis auf dem System Laufwerk.
Aber kann ja jeder machen wie er will, solange man sein System beherrscht.

[thielemann03]

Eigene Dateien verschiebe ich auch sofort nach einer Neuinstallation auf eine andere Platte, bei Programmen habe ich das früher, als 40 GB für die Systemplatte noch groß waren, auch schon gemacht, aber das muss man so machen, dass das System sämtliche Pfade anpasst. Nach einer Neuinstallation sind die Programme aber weg. Eventuell hilft da eine Sicherung der Registry, die man zurückspielen kann. Manche Programme Laufen auch ohne installiert zu sein, aber das weiß ich nur mit Sicherheit von Diablo II ansonsten hilft da nur Probieren.

[Gispelmob]

Man kann das so handhaben:

- Wenn es von einem Programm eine Portableversion gibt, dann sollte man es auf eine andere Partition, Datenträger legen.
- Wenn ein Programm installiert werden muss, dann installiert man es im Programmordner auf C:
- Spiele werden grundsätzlich nicht auf C: installiert sondern auf einer anderen Partition, Datenträger.

[A.D.]

aus Platzgründen installiere ich teilweise Programme oder auch Spiele woanders hin. Jedoch frage ich mich, ob das nicht etwas unsicher ist. Warum sonst schützt Windows die installierten Programmme in den Ordnern "Program Files"?. Daher die Frage, ob man diesen Schutz durch eigene Rechtevergabe nachstellen kann. Am besten wäre es ja, wenn Windows dem User die Möglichkeit gäbe, weitere "Program Files" - Ordner auf anderen Laufwerken anzulegen.

Dieser Beitrag wurde von A.D. bearbeitet: 15. März 2020 - 11:50

[expat]

Zitat (A.D.: 15. März 2020 - 11:49)

Jedoch frage ich mich, ob das nicht etwas unsicher ist. Warum sonst schützt Windows die installierten Programmme in den Ordnern "Program Files"?.

Wie schützt denn microsoft Programe im Programm-Ordner?

[A.D.]

in diesen Orndern kann man nur mit Adminrechten schreiben, oder etwa nicht?

[Stef4n]

Ist richtig, aber das managed Windows dann aber auch von alleine. Wenn du jetzt deine Applikation nicht in c:\programme\... installierst, sondern von mir aus in d:\Software\..., dann werden während der Installation die selben Berechtigungen gesetzt wie unter c:\programme\...
Ich glaube nicht dass der c:\programme Ordner "besonders" gesichert ist, lediglich über ganz normale NTFS Berechtigungen. Es ist jedoch Philosophie in Windows, dass in den Installationsordner nur mit Admin Rechten geschrieben werden kann, und dann User Daten entweder im Userprofil, oder im versteckten Verzeichnis c:\programdata\... abgelegt werden sollen.

Also Fazit: Du kannst den Installationspfad gerne ändern, aber es hat keine Auswirkungen auf mehr oder weniger sicher. Und wenn du nachträglich selbst an den Berechtigungen drehst und irgendwas mehr einschränkst wie es ist, wirst du nur Probleme bekommen.