Admin-Benutzerkonto plötzlich defekt

[chinchillah]

@qiller bitte keine Debatte über Kaspersky, jeder kann halten davon, was er will.

Was den Minimalansatz angeht, ja verstehe ich, aber da ich zeitlich sagen kann kann, wann es passiert, müsste ich das System erstmal einige Zeit in dem Zustand lassen und das geht halt nicht.

Daher habe ich ja gestern auch bei Kaspersky mal ein Ticket gemacht, mal schauen, wann sie sich melden.

Aber laut den Windows Ereignislogs heißt es ja, dass der Zugriff auf die ntuser.dat verweigert wird. Man muss doch herausfinden, wodurch?

 

[qiller]

Man muss doch herausfinden, wodurch?

Jein, wenn das ein AV-Programm mit tiefgreifenden Rechten macht, ka. Malware kann sich übrigens ähnlich verhalten. Daher ja mein Ansatz der Umkehranalyse. Aber wenn du das nicht willst, kann ich auch nicht weiterhelfen.

Ich verweise mal auf @IDontWantAName - der kann eine Boot- bzw. Anmeldeprozessanalyse mit dir durchgehen.

 

[Bangaranga]

Wenn ich nicht ständig mein Laptop verleihen würde, würde ich bei all den Ausführungen hier nur Bahnhof verstehen.
Damit ich das Gerät in einem brauchbaren Zustand zurückerhalte, habe ich neben meinem lokalen Account ein Non-Admin-Konto eingerichtet.
Das geht z.B. über lusrmgr.msc

Fakt ist jedoch, dass das erste Nutzerkonto grundsätzlich ein Konto mit administrativen Rechten ist und daran kann man ohne Tricks erst einmal nichts ändern!

Die SID sieht dann so aus: S-1-5-21-5106217258-1674154324-3009256779-1001
Bei einem Gastkonto entsprechend: S-1-5-21-5106217258-1674154324-3009256779-501

Beide Kontonamen erscheinen dann auf dem Anmeldebildschirm. Das funktioniert seit Jahren und ich verstehe diese dilettantische Pfuscherei des TE nicht.

 

[chinchillah]

@Bangaranga bei mir funktioniert es mit den Konten auch seit Jahren problemlos, erst seit Anfang Oktober nicht mehr und ich kann nicht nachvollziehen warum?

Wie bekommt man raus, wieso auf eine Datei wie die ntuser.dat nicht zugegriffen werden kann?

 

[Bangaranga]

Ich habe nach der Windows Installation wie auch vor 3 Jahren bei der Installation einen neuen User angelegt und diesem Admin Rechte gegeben und den anderen zum Standardkonto runtergestuft. Das hat auch nie Probleme gemacht.

Das deute ich aber anders!

 

[Incanus]

Wie bekommt man raus, wieso auf eine Datei wie die ntuser.dat nicht zugegriffen werden kann?

Man könnte damit anfangen die Software von Kaspersky wegzulassen, die Du ja schon im Verdacht hast.
Alternativ schließt Du die ntuser.dat von einer Überprüfung durch die Virenklingel aus.

 

[wuselsurfer]

Der Fehler 1501 deutet auf einen beschädigten Pfad der Nutzerprofile hin.
Das System kann keinen temporären Benutzer anlegen und bei jedem Windows-Update kracht es dann.
Da wird regelmäßig mit öffentlichem und privatem Benutzerprofil hin- und hergeschaltet und das klappt dann nicht.
Es bleibt dann beim .bak-Profil der privaten Benutzers und das Konto kann nicht aufgerufen werden.

Sollte das weiterhin auftreten, wirst Du um eine Neuinstallation nicht herumkommen.
Das sind dann mal 3 harte Tage, aber dann läuft der Laptop wieder fehlerfrei.

Einen Laptop für den Job und privat zu nutzen fiele mir nicht im Traum ein und Kasperky ist überflüssig.

Die Firmware der SSD scheint aktuell zu sein.
Du kannst das Laufwerk ja nochmal mit dem Samsung Magician testen:

https://semiconductor.samsung.com/consumer-storage/support/tools/

 

[chinchillah]

Ich bin einen Schritt weitergekommen.

@wuselsurfer Laut Magician ist mit der SSD auch alles in Ordnung.

Es sieht eher nach einem Berechtigungsproblem aus.
Ab dem Moment, wenn es nicht mehr geht, fehlen wohl tatsächlich Berechtigungen auf bspw. die ntuser.dat, wie hier zu sehen ist:

Wenn es noch funktioniert, ist hier zusätzlich noch der Admin-User sowie SYSTEM mit Vollzugriff eingetragen.

Aber selbst, wenn ich es anpasse, funktioniert es danach nicht mehr. Ich vermute, dass noch weitere Berechtigungen nicht mehr passen. Bei der Usr.Class.dat sieht es genau aus. Diese habe ich auch angepasst und dann den Regfix gemacht, aber trotzdem geht es nicht.
Ich vermute, da sind noch weitere Berechtigungen nicht mehr passend.

Es ist also irgendetwas die Ursache, dass plötzlich die Berechtigungsstruktur bei dem User zerschießt.
Nur wie bekommt man sowas raus

 

[wuselsurfer]

Es ist also irgendetwas die Ursache, dass plötzlich die Berechtigungsstruktur bei dem User zerschießt.
Nur wie bekommt man sowas raus

Da Microsoft das genaue Verfahren des Updateablaufes nicht öffentlich zugänglich macht, wohl gar nicht.

Setz den Laptop neu auf und das Wochenende ist gerettet oder Streß, je nachdem, wann Du anfängst.

 

[redjack1000]

Gehört der Rechner mit zu einer Windows-Domäne?

Schaue dir mal die Rechte vom übergeordneten Ordner genauer an.

kannst du anhand der Ereignislog irgendeine Ursache für das Problem sehen?

Aktuell noch nicht.


CU
redjack

 

[chinchillah]

@wuselsurfer neu aufsetzen bringt doch nichts. Der Fehler kam, als das System 3 Jahre lief und nach einer frischen Neuinstallation.

@redjack1000 nein, ich habe keine Domäne o.ä., einfach nur eine Standardinstallation mit lokalen Benutzerkonten.

 

[redjack1000]

Ok, wie sehen die übergeordneten Rechte aus?

CU
redjack

 

[wuselsurfer]

@wuselsurfer neu aufsetzen bringt doch nichts. Der Fehler kam, als das System 3 Jahre lief und nach einer frischen Neuinstallation.

Tut mir leid, aber ich kenne den Sachverhalt anders.
Der wurde durch ein fehlerhaftes Windows-Update ausgelöst, wobei die Benutzerkonten falsch umgeschaltet wurden.

Das Verhalten des Systems ist genau so, wie bei dem Update.
Und wenn etwas anderes, als Windows an den Konten etwas Manipuliert, sollte man sich Gedanken machen.

Die Lösung mit einer Neuinstallation hat jedesmal geholfen - für immer.

Bist Du der Administrator des Gerätes oder habt ihr eine IT-Abteilung?

 

[chinchillah]

@wuselsurfer das ist mein privates Gerät und ich bin der Administrator. Und wie erwähnt habe ich ein Admin-Konto und ein Standard-Konto. Während des Alltags nehme ich immer das Standardkonto und mache da per "admin ausführen als" Installationen. Den Login im Admin-Konto benötige ich immer nur für Treiberaktualisierungen, weil die ASUS Software da etwas zickig ist.

Ich verstehe nicht, was eine weitere Neuinstallation bringen soll, wenn auch nach der ersten der Fehler wieder gekommen ist.
Ursprünglich kam er unter Win 11 25h2 mit bereits den September Updates und dann wieder unter 26h2 mit den Oktober Updates.
Und es ist wie gesagt immer so, dass ich ein neues Admin-Konto erstellen kann, darin mehrere Stunden arbeiten und meist erst am nächsten Tag ist es dann defekt trotz mehrerer Neustarts etc, die am Tag zuvor noch funktioniert haben.
Entweder es passiert doch gleich nach der Erstellung des Kontos, aber nicht erst nach einem Tag.

@redjack1000 also die Berechtigung auf den übergeordneten Ordner inklusive dem Ordner "Benutzer" stimmen bei dem System, wo noch alles geht und dem nicht mehr funktionierenden, überein.

 

[qiller]

Wenns denn mal ne frische Installation wäre. Wenn direkt im Anschluss noch "Asus-Software" oder Kaspersky installiert wird, bevor man überhaupt mal vorher getestet hat, ob das Problem mit nem wirklich frischen Windows auch auftritt, kommst du nie auf nen grünen Zweig.

Wenn dann das Problem nicht mehr auftreten sollte (was gut wäre, weil das ein Hardwareproblem ausschließt), kannst du im Anschluss stückweise wieder deine Software installieren und prüfen. Anfangen würde ich direkt mit Kaspersky. Falls Kaspersky nicht schuld sein sollte, machst du mit Acronis weiter. Dann wieder testen usw. So kommt man dem Übeltäter irgendwann auf die Schliche.

 

[redjack1000]

und dem nicht mehr funktionierenden, überein.

Also sind das diese Rechte.....

CU
redjack

 

[chinchillah]

@redjack1000 ja, da fehlt noch SYSTEM und das betroffene Admin Konto als Eintrag. Aber selbst wenn ich das analog zum funktionierenden Stand hinzufüge, klappt es nicht mit der Anmeldung.
Ich vermute, da hat sich einfach grundlegend irgendetwas verändert.

 

[redjack1000]

Ist bei dem Ordner Users, eventuell die Vererbung deaktiviert?

Wer ist denn Besitzer des Ordner c:\users ?


CU
redjack

 

[qiller]

Vererbung ist auf dem c:\users Ordner und den Unterordnern immer deaktiviert.

Edit: Unterhalb %userprofile% ist die Vererbung wieder aktiviert.

 

[redjack1000]

@qiller

Danke für den Hinweis, ist mir auch gerade aufgefallen.....

Cu
redjack