[Tangotiger]

Mal ne Frage in die Runde:
habe einen Audio-PC (wird nur als DAW genutzt)mit Win10 Pro und habe bisher mit nem Benutzerkonto gearbeitet. Hab mir jetzt eine wichtige Software gekauft (Plugin), die aber nur korrekt im Admin-Account läuft. Im User-Account fehlen immer irgendwelche Recourcen. Ergebnis Error-Meldung. Da dieses Plugin aber sensationell gut klingt, will ich es verwenden.

Die Frage: wie gefährlich ist es wirklich mit den standard Admin-Account zu arbeiten?

• Ich benutze das System nur für die DAW, aber auch Steinberg VST-Connect, eine Software zum Zusammenarbeiten über Internet.
  
• Email nur sehr begrenzt (Kundenkontakt, also bekannte Adressen)
  
• Software-Updates div. Hersteller
  
• Da ich damit Geld verdiene, sind regelmäßige (täglich) Backups Pflicht.
  
• Ich benutze den Windows Virenscanner und die Firewall, habe als Router ne Fritzbox.
  
• Scanne auch regelmäßig mit den AdwCleaner von MalwareBytes.

Im professionellen Audiobereich gibt es leider immer wieder Software die nicht 100% mit User-Accounts funktioniert. Warum auch immer. Auch hier sagt der Hersteller, dass sie nur für den Admin-Account geeignet sei. Sie begründen das mit "machine learning files". Da kann ich nicht einfach sagen: "benutze ich nicht!"
Alles was ich hier bisher gelesen habe und auch in anderen Foren, bringt mich nicht wirklich weiter...

[Gispelmob]

Du musst und solltest nicht mit dem Admin-Account arbeiten. Du kannst dem User-Account oder dem Programm selbst die benötigten Rechte geben.

[Tangotiger]

Tja, das ist aber ein VST-Plugin. Wie soll man dem die Rechte geben? Nem Program könnte ich ja noch nachvollziehen, aber ner DLL?

[Sarek]

Meist stresst auch nur die Benutzerkontensteuerung rum: Hast du da mal die Richtlinien herabgesetzt oder testweise ganz deaktiviert?

[Stef4n]

Wenn du nur deine DAW als Administrator startest, sollten alle nachgeladenen Plugins auch entsprechend mit Admin-Berechtigungen laufen. Dann musst du in deinem Windows nicht zwingend deinem User Adminberechtigungen geben. Aber dafür ist ja auch eigentlich die Benutzerkontensteuerung da, dass man administrative Zugriffe nochmal extra bestätigen muss. Aber ich kenne es auch von einigen Programmen, die explizit erfordern dass die Benutzerkontensteuerung deaktiviert werden soll.

Generell heisst es, man solle nicht mit Administratoren Berechtigungen arbeiten, weil es im Falle eines Malware Infekts diesem eben auch direkten Zugriff auf alle Dateien und Ressourcen ermöglicht, was diesem dann erleichtert deinen Rechner zu infizieren. Bei täglichen (Image) Backups sollte es zwar ein leichtes sein den Stand vom Vortag wieder herzustellen, ist aber dennoch mit Aufwand und evtl. Datenverlust verbunden.

[Sarek]

Zitat (Stef4n: 01. Juni 2020 - 20:32)

Aber ich kenne es auch von einigen Programmen, die explizit erfordern dass die Benutzerkontensteuerung deaktiviert werden soll.

Jo - Audition 1.5 ist so eine Baustelle... Drag&Drop nur mit deaktivierter Benutzerkontensteuerung oder im "Administrator"-Konto.

Daher meine Idee, mit der mal auszuprobieren

[Tangotiger]

Zitat

Meist stresst auch nur die Benutzerkontensteuerung rum: Hast du da mal die Richtlinien herabgesetzt oder testweise ganz deaktiviert?

Interessante Idee. Und wo stellt man da dran rum?

[Sarek]

Zitat (Tangotiger: 01. Juni 2020 - 23:51)

Interessante Idee. Und wo stellt man da dran rum?

In den Windows-Einstellungen "Benutzerkontensteuerung" angeben. Dann bekommst du direkt den Reiter vorgeschlagen.

Zum vollständigen deaktivieren muss ein Registry-Wert geändert werden. Da gibt es die Infos im Web unter dem Suchbegriff "Benutzerkontensteuerung deaktivieren".

[Tangotiger]

So, habs gefunden und mal UAC abgeschaltet. Seltsamerweise ist der Error noch da und im User-Account ist UAC noch an, obwohl ich es vom Admin aus abgeschaltet habe. Gilt diese Einstellung denn nicht gleich für alle User-Accounts??

[Tangotiger]

Habe nun das Problem "behoben". Die Softwarebude ist schlampig mit den Adminrechten umgegangen. Die UAC-Enstellemugen waren ja erfolglos, daher habe ich den User-Account vorübergehen in einen Admin-Account umgewandelt, dann die Software installert, getestet und dann den User-Account zurück auf "standard"gestellt.
Uns siehe da, alles wuppt ohne Error-Meldung!

Sieht schwer danach aus, als würden die hauptsächlich für Obstrechner programmieren und dann den Quatsch auf Windows portieren.