[linksta]

hi,

ich hab ir mal den sicherheitsthread durchgelesen, ich sollte mir selbst die administrationsrechte wegnehmen. Versteh ich ja ...

aber wenn ich mal etwas installieren kann, dann kann ich es nur in einem bestimmten verzeichnis. Das ist ziemlich blöde weil emule dann keine daten sichern kann. und ich keine spiele installieren kann

kann mir das einer bitte erklären wei das vernünftig geht?

[DougFunnyM16]

du erstellst 2 Benutzerkonten und das eine machste mit admin rechten über das installierste alles und das andere machchste nur mit benutzerrechten und benutzt es wenn du nichts inslallieren willst. So denk ich mir würds gehen.

[linksta]

hm joa
aber ich installier ja öfters tools o.ä. um was zu testen oder oder oder

[DougFunnyM16]

dann musste dich halt immer mit dem admin account anmelden. Kannst dir ja aussuchen sicherheit spass

[linksta]

kannich denn nich bestimmte laufwerke oder so freischalten?
fürs filesharing ist es auch sehr übel

[phillymarx]

Zitat (linksta: 08.02.2005, 15:47)

kannich denn nich bestimmte laufwerke oder so freischalten?
fürs filesharing ist es auch sehr übel
<{POST_SNAPBACK}>

Öhm... Kannst du dir mal klar werden, was du willst?

ENTWEDER du hast eingeschränkte Benutzerrechte, womit auch das Verbot von Installieren von Software, das Ändern von Systemdateien oder die Einsicht und Modifikation von anderen Benutzerkonten einhergeht ODER du hast auf alles Zugriff.

Bedenke: Ein Virus/Wurm kann sich im Bereich des für den User möglichen Zugriffsrecht ausbreiten. Und wenn du irgendwas wieder lockerst, machst du deinen PC wieder unsicher.
Also, entscheide dich.

Und jammer nicht nach "Sicherheit" und "Benutzerkonten einschränken", um im gleichen Atemzug "Festplatten freischalten" und "Filesharing" zu erwähnen.

[linksta]

es reicht doch wenn ich dann auf c: kein zugriff habe
nur is doch blöd wennich keine schreibrechte auf d: und e: habe

[linksta]

partitionen sind erstellt bloss wie bekomme ich auf die ordenr schreibzugriff?

[Win-Fan]

Wenn du mit Benutzerrechten angemeldet bist, zur installation mit der rechten Maustaste auf die entsprechende setup.exe und "Ausführen als" auswählen, dann nur noch Adminname und Kennwort eingeben und ab gehts.

[N.Dee]

was bringt dir ein admin bzw. eingeschränktes konto, wenn du aus sicherheitsgründen auf einiges nicht verzichten willst? ... einige rechte kannst du noch anpassen, aber was grundsätzlich nicht gehen soll, geht auch nicht

genau wie das installieren, kannst du auch anwendungen im eingschränkten konto als admin ausführen ... dazu rechtsklick auf die geweilige anwendung und ausführen als .. wählen ... leider harmonieren nicht alle anwendungen mit eingeschränkten konten, da die hersteller das nicht beachten ...

[ShinjiIkari]

warum hab ich ploetzlich mein linux so lieb?

mit n bissel aufwand, ~50€ und der idee sowas "extravagant" loesen zu wollen: kauf die VMware oder M$ Virtual Desktop und emulier dir ein System - und mit dem anderen geh gar nicht erst online bzw. riegel alles auser VMware vom inet ab...

[linksta]

wenn ich jetrzt bei emule jetz als admin also ausführen alls benutzerdaten eingeben blah blah machen würde, ist das überhaupt sicherer als wenn ich ganz als admin eingeloggt bin?

[Meltdown]

Der eingeschränkte Account nach MS-Standard taugt wirklich nur zum "Benutzen"
von Software zusammen mit ein wenig Surfen & Media-Files abspielen - wenn überhaupt.

Der ist sehr restriktiv eingestellt - fast nichts geht mehr. An sich gut.

Wenn Dir das aber an manchen Stellen zuviel wird, mußt Du halt ein wenig
wieder die Zügel lockern.

Stichwort: Zusatzrechte, Lokale Sicherheitsrichtlinie, die Verwaltung in der Systemsteuerung und natürlich das Dienste-Management.

Das ist eine ziemlich nervraubende Angelegenheit unter Win2k/XP seine Rechte
so hinzubiegen das man noch halbwegs normal arbeiten kann - aber trotzdem
möglichst kein potentiell schadhafter Code zur Ausführung kommt.

Das ist ein Drahtseilakt. Auch ich könnte durchaus noch mehr Informationsquellen
dafür gebrauchen. Wer interessante Adressen im weltweiten Heuhaufen kennt - abseits des Mainframes - der ist auch heute noch dazu aufgefordert sich zu melden und mal
wieder ein paar Adressen zu posten.

Dieser Beitrag wurde von Meltdown bearbeitet: 09. Februar 2005 - 15:29