Explorer mit Adminrechten als Benutzer ohne Rechte

joeee · 27. Mai 2009

Hi,
ich arbeite aus sicherheitsgründen seit kurzem mit zwei Benutzerkonten. Das eine ist ein Adminkonto, hat also alle Rechte, das andere ein Benutzerkonto ohne Adminrechte, an dem ich arbeite.
Bis jetzt hat mich dabei nichts weiter gestört, ausser die eine Sache!: ich kann als Benutzer ohne adminrechte im Explorer nichts löschen, umbenennen oder verschieben.

ich habs schon mit dem versucht, was hier: (http://www.winfuture-forum.de/index.p...topic=33481)in Beitrag #6 steht. Hat aber nicht geklappt. Wenn ich die explorer.exe verknüpfung auf dem Desktop als admin ausführe, dann passiert nichts.

Kann mir da jemand weiter helfen?

Vielen Dank schon mal!

TheCadillacMan · 27. Mai 2009

Der Explorer ist standardmäßig so eingestellt, dass es nur eine Instanz gibt, die beim Systemstart geladen wird. Hier gibt's eine Anleitung wie man den Explorer trotzdem mit anderen Rechten starten kann.

AndyMutz · 27. Mai 2009

führ einfach iexplore.exe (unter programme\internet explorer) als admin aus.
dann kannst unter ansicht - explorer-leiste - ordner die normale windows explorer ansicht herstellen (die bleibt dann auch so erhalten, wenn du den ie später nochmal als admin startest).

-andy-

sandmaennchen · 27. Mai 2009

Für mich klingt das eher nach den NTFS-Berechtigungen. "Normale Benutzer" haben nämlich eigentlich nur Rechte, innerhalb ihrer Eigenen Dateien sowie dem Desktop (hängt ja in gewisser Weise zusammen) die genannten Dateioperationen auszuführen. Das kannst du prinzipiell aber ändern, indem du einfach in den Sicherheitsberechtigungen des Laufwerks (Rechtsklick -> Eigenschaften -> Sicherheit) den Benutzer hinzufügst und ihm die gewünschten Rechte zuweist. Ist IMHO der einfachste Weg.

joeee · 27. Mai 2009

@TheCadillacMan:
wenn ich die Anleitung befolge, dann komme ich soweit, bis ich im dos-fenster das admin pw eingeben muss. Weiter komme ich nicht, weil ich einfach kein passwort eingeben kann. Die einzige Taste, die funktioniert ist enter.. Hast du ne Idee warum?

AndyMutz:
Ich habe in der Explorerleiste unter Favoriten eine Verknüpfung mit dem Ziel D:\ erstellt. Wenn ich da rauf klicke, dann öffnet sich der explorer in einem neuen Fenster: leider ohne Adminrechte.

edit:
@sandmaennchen: dein post war eben noch nicht da..
Ich habe ganz vergessen zu erwähnen, dass ich win xp benutze. Kp auf welches Betriebssystem sich dein Tipp bezieht, aber wenn ich mit Rechtsklick auf ein Laufwerk gehe, eigenschaften auswähle, dann erscheint Sicherheit nicht.

edit2:
Ich hab gerade herausgefunden, dass ich die Einfache Dateifreigabe deaktivieren muss, um auf (Rechtsklick -> Eigenschaften -> Sicherheit) zuzugreifen. Nun hab ich auch die möglichkeit dem Benutzerkonto die entsprechenden Rechte zu geben. Allerdings frage ich mich gerade, wie es dann mit der Sicherheit aussieht. Macht es denn überhaupt noch sinn, ein seperates adminkonto zu führen, wenn man beim Benutzerkonto eh alle dateien ändern kann?

Eigentlich wäre mir die Explorer.exe-ausfüren als...-Variante immer noch die liebste, wegen der Sicherheit. Aber das funktioniert ja komischerweise nicht

TheCadillacMan · 27. Mai 2009

Du hast schon alles richtig gemacht. Du kannst auch ein Passwort eingeben es wird nur aus Sicherheitsgründen nicht angezeigt. Gib einfach das Administrator-Passwort ein und drück "Enter".
Das wichtigste an der Anleitung ist sowieso, die Einstellung in den Ordneroptionen. Sobald du diese Einstellung gemacht hast, solltest du den Explorer auch mit einer Verknüpfung und "Ausführen als" mit Administratorrechten starten können.

joeee · 27. Mai 2009

Also die Einstellung in den Ordneroptionen (Ordnerfenster in einem eigenen Prozess starten) hab ich auf beiden Konten durchgeführt.
Wenn ich in die Eingabeaufforderung dann das PW schreibe und bestätige, schließt sie sich einfach, ohne dass etwas passiert. Es kommt ganz kurz noch eine neue Zeile, da aber alles so schnell verschwindet kann ich sie nich lesen.

Wenn ich eine Verknüpfung (Ziel: C:\WINDOWS\explorer.exe) erstelle und als admin ausführe passiert gar nichts. Ich geb das Admin Passwort ein, drücke auf ok und dann verschwindet das Fenster und nichts passiert..

Boogeyman · 27. Mai 2009

So müsst es eigentlich funktionieren:
Explorer startet nicht per Runas

joeee · 27. Mai 2009

Das ist jetzt natürlich etwas peinlich, aber wenigstens habe ich es selbst herausgefunden..
Ich hab 2 selbst erstellte Konten davon einens mit adminrechten (name: Admin) und eines ohne (mit meinem eigenen Namen). Ich dachte die ganze Zeit, wenn ich mit Rechtsklick als Admin ausführe, dann führe ich mit dem Admin Konto aus, wusste nicht, dass es noch ein Adminstrator Konto gibt. Das PW für das Admin Konto ist das selbe wie für das Administrator Konto, habe deshalb gar nichts bemerkt..
Naja, jetzt hab ich die Ordneroption mit dem eigenen Prozess bei dem echten Admin eingestellt und siehe da: es funktioniert!

Ich danke euch herzlich!

sandmaennchen · 28. Mai 2009

Und das ist jetzt sicherer, als wenn du dir die nötigen NTFS-Berechtigungen auf die Ordner gibst, in denen du arbeitest?

Das ist keinesfalls Kritik an deine Lösung sondern eine Frage aus Eigeninteresse - wo liegen die Unterschiede / Vorteile in der Sicherheit?

joeee · 28. Mai 2009

Ich kenne mich nicht gut aus, aber ich denke, dass wenn dem Benutzerkonto, mit dem ich arbeite, die Systemplatte freigebe, dann wäre es für hacker leichter möglich ihre Bösewichte sorgfältig in mein System zu integrieren, als wenn ich die Platte nicht freigebe. Jetzt habe ich mit dem Benutzerkonto nur auf "eigene dateien" (exterene Platte) vollzugriff und wenn ich auf der Systemplatte was ändern will, dann mach ich das per "ausführen als admin" . Ich vermute, dass es auf diese art schwierig wäre einen Virus zB in den Autostart zu bekommen.

Also kurz gesagt hoffe ich mir, dass wenn ich mich mal wieder verklicke, das Ausmaß der Katastrophe nicht ganz so groß ist, wenn ich mit eingeschränkten Rechten arbeite.

Der Nachteil ist wahrscheinlich, dass ich das Admin Passwort eingeben muss, sodass es von einem Bösewicht aufgenommen und weitergegeben werden könnte.

Aber wie schon gesagt ich kenne mich hier nicht so gut aus und lasse mich gern belehren!

Boogeyman · 28. Mai 2009

sandmaennchen schrieb:
Und das ist jetzt sicherer, als wenn du dir die nötigen NTFS-Berechtigungen auf die Ordner gibst, in denen du arbeitest?

Das ist keinesfalls Kritik an deine Lösung sondern eine Frage aus Eigeninteresse - wo liegen die Unterschiede / Vorteile in der Sicherheit?

Verstehe deine Frage nicht so ganz. Meinst trotzdem weiter mit Admin Rechten zu arbeiten und nur für spezielle Ordner die Rechte einzustellen?

Sonst ist sein Vorgehen absolut korrekt:
Sicher durch Verzicht: Administratorrechte unter Windows

TS1981 · 28. Mai 2009

es gibt da ein schickes kleiens tool von microsoft. "runas" nennt es sich.

öffne den Editor (notepad) und schreibe das hinein:

runas /env /savecred /user:[PC-Name]\[BENUTZER] explorer

[PC-Name] = dein PC-Name
[Benutzer] = der Benutzer der es ausführen soll

Speichere es als .bat auf dem Desktop oder so. und führe sie aus.

es wird dann nach einem Passwort gefragt. Natürlich das Paswort des Benutzers, der genutzt wurde.

schon wird das programm mit den rechtes des entsprechnenden Benutzers ausgeführt.

joeee · 29. Mai 2009

So eine .bat wäre super!
Ich habe es genauso versucht, wie du es beschrieben hast, aber wenn ich enter drücke, nachdem ich das Admin PW eingegeben habe, verschwindet das Fenster einfach, ohne dass der Expolrer erscheint.

Mit einer Expolrer Verknüpfung und "ausführen als.." hab ich es schon hinbekommen, auf die Art mit der .bat fände ich es aber noch viel besser (weil weiger klicks).

Irgendeine Idee, warum es nicht geht?

TS1981 · 29. Mai 2009

schreib mal bitte den inhalt hier rein, den du in die Bat geschreiben hast hier rein.

welches Betriebssystem nutzt du?

sandmaennchen · 29. Mai 2009

@Boogeyman: Ich wollte wissen, was sicherer ist ... und warum.

1. Als Benutzer arbeiten und keine Rechte auf das Filesystem haben - und sich dieses Recht bei Bedarf mit 'nem Runas-Admin-Script holen.

2. Als Benutzer arbeiten und dem Benutzerkonto die nötige Rechte auf das Filesystem (Zugriffsrechte auf Ordner, mit denen man arbeitet) durchgehend zu gewähren über Sicherheitsberechtigungen.

Bei ersterem sehe ich vorallem das Problem, dass du dein Adminkennwort als Plaintext in ein Script bastelst und regelmäßig den Explorer als Admin laufen hast. Aber ich bin auf Antworten gespannt (bitte die Gründe nicht vergessen!).

joeee · 29. Mai 2009

@TS1981:
runas /env /savecred /user:[joe]\[Administrator] explorer

Windows XP Pro S3

@sandmaennchen:
Ich arbeite ja wie in Variante 2, brauche aber trotzdem den "admin explorer", um auf der Systemplatte Dinge zu ändern, weil ich ein Faulpelz bin.
Ich dachte, du meintest es wäre besser einfach alles frei zu geben (auch das sytsem). Das war wohl ein Mißverständnis und ich vermute Boogeyman hat das gleiche gedacht.

TS1981 · 29. Mai 2009

schreib mal bitte so:

runas /env /savecred /user:joe\Administrator explorer

dürfte eigentlich funktionieren. Hab es eben nochmal getestet.

Ansonten, wenn das Fenster einfach nur verschwindet, mach mal bitte folgendes:
starte die eingabeaufforderung (liegt meist im Startmenü -> zubehör)

cmd eingeben enter

und dann per "cd" in der verzeichnis wechseln, wo du die .bat abgelegt hast.

cd "\dokumente und einstellungen\[Benutzername]\desktop" z.b.

und dann führ mal die bat aus. im cmd. Dann siehst du, was er zu meckern hat. und kannst das mal hineinstellen.

Ergänzung (29. Mai 2009)

@sandmaennchen

mit dem Parameter /savecred wird das Passwort gespeichert. In den Passwörtern der Benutzer. (Siehe Netzwerkkennwörter der Benutzer)

Sprich das Passwort muss nur einmal eingegeben werden.

joeee · 29. Mai 2009

runas /env /savecred /user:joe\Administrator explorer
mit der Zeile funktioniert es perfekt!
Vielen Dank! Das ist genau das was ich mir gewünscht hab!
Und danke auch an alle Anderen!

Explorer mit Adminrechten als Benutzer ohne Rechte

Cadet 3rd Year

Captain

Commander

Lt. Commander

Cadet 3rd Year

Captain

Cadet 3rd Year

Vice Admiral

Cadet 3rd Year

Lt. Commander

Cadet 3rd Year

Vice Admiral

Ensign

Cadet 3rd Year

Ensign

Lt. Commander

Cadet 3rd Year

Ensign

Cadet 3rd Year

Ähnliche Themen

Passend zum Thema