Keine Schreibrechte als Administrator

[Doc Foster]

Ich habe soeben Windows 8.1 Pro 64bit auf die frisch formatierte SSD installiert (vorher 7 Pro).


Nun musste ich gerade feststellen, dass ich nicht berechtigt bin auf C:\ bzw. auf die zusätzliche Festplatte E:\ zu schreiben...woran liegt das, ich bin doch logischerweise Admin des Systems?

 

[Smily]

Ich muss das auch erst bestätigen, wenn ich da was drauf kopieren möchte.

Was genau meinst du? Programme installieren oder Dateien kopieren?
Was passiert?

 

[Doc Foster]

Wenn ich eine Datei direkt auf das Rootverzeichnis speichern will, sagt mir Windows, dass ich keine Schreibrechte besitze...

 

[von Schnitzel]

Hast du schon probiert, die "Alarmstufe" ... sorry, mir ist die genaue Bezeichnung gerade entfallen ... in der Benutzerkontensteuerung herabzusetzen?

 

[Doc Foster]

Ist auf der niedrigsten Stufe...

Ich habe mittlerweile herausgefunden, dass ich bei den Eigenschaften der Laufwerke im Explorer unter Sicherheit bestimmte Rechte vergeben kann.

Allerdings bin ich dort einmal als Benutzer und einmal als Admin aufgeführt und der Benutzer hatte die entsprechenden Rechte nicht...

Ich kenne mich mit Administrationsdingen nicht wirklich aus und möchte das nur verstehen...

 

[cbtestarossa]

ne lass es so
leg einfach einen Ordner auf C:\ an dann kannst du die Rechte für diesen Ordner und darin enthaltenen Dateien/Unterordner ändern

oder du machst die Rechte der Wurzel und drückst die Rechte auf alle Unterordner/Dateien durch

 

[Doc Foster]

Also ist das gewollt so? Beschränkte Schreibrechte auch für Systemadmins?

 

[cbtestarossa]

liegt glaub ich am EXPLORER selbst oder UAC muss dafür deaktiviert werden, bin da aber nicht sicher
ich arbeite da mit FreeCommander, damit kann man so etwas besser handlen

 

[Hancock]

Das sind die ganz normalen Benutzerrechte unter NTFS.

C:\ ist nur für Administratoren schreibbar (was du nicht bist, solange du keinen rechteerhöhten Prozess ausführst)
E:\ war wahrscheinlich schon vorher formatiert und nur für die Benutzer des "alten" Windows schreibberechtigt.
Also musst du für E:\ den Besitz übernehmen und der Gruppe "Benutzer" Schreibrechte geben.
C:\ für alle schreibbar machen halt ich für ne Unsitte genauso wie UAC auszuschalten.

 

[cbtestarossa]

normale BENUTZER sollten aber in der Wurzel eh nix schreiben dürfen
besser einen ORDNER anlegen und da dann dem BENUTZER Schreibrechte geben

 

[Doc Foster]

Kannst du mir das:

C:\ ist nur für Administratoren schreibbar (was du nicht bist, solange du keinen rechteerhöhten Prozess ausführst)

näher erklären, ich bin doch Admin des PCs, oder nicht?

E:\ war wahrscheinlich schon vorher formatiert und nur für die Benutzer des "alten" Windows schreibberechtigt.

Daran könnte es tatsächlich liegen, ich wollte die Platte ohnehin mal backuppen und neu beschreiben, vlt. klappt es dann.

C:\ für alle schreibbar machen halt ich für ne Unsitte genauso wie UAC auszuschalten.

Jetzt bin ich gespannt, mit welcher Begründung der Systemadmin nicht auf c:\ schreiben sollen darf und warum das Deaktivieren der Benachrichtigungen der Benutzerkontensteuerung (die UAC selbst kann ja m.W. nicht deaktiviert werden) eine Unsitte sein soll.

Ergänzung (26. Juli 2015)

normale BENUTZER sollten aber in der Wurzel eh nix schreiben dürfen
besser einen ORDNER anlegen und da dann dem BENUTZER Schreibrechte geben

Es geht mir ja auch nicht um normale Nutzer, sondern um mich als einzigen Verwender und Admin des Systems.

 

[cbtestarossa]

klar kannst du UAC deaktivieren

probier dich als ADMINISTRATOR einlogen und FreeCommander installieren
Damit kannst du sicher mehr Chance etwas zu ändern als mit EXPLORER

 

[Hancock]

C:\ nur als Admin schreibbar:
Du bist kein Mitglied der Gruppe "Administratoren", solange du nicht mit einem erhöhten Prozess was machst (also solange keine UAC-Abfrage kam bist du nur "Benutzer").
Warum C: so gesichert:
Weil du damit andere Nutzer "spammen" kannst. (Stell dir vor, das wäre ein Server mit 1000e Nutzer und nur 1 % von denen will seinen Kram unter C:\ ablegen) und weil es ein Sicherheitsmechanismus ist, der es erschwert, über alte Programme, welche nicht in ihren angestammten Plätzen ihre Daten ablegen, zu manipulieren.
BTW: Falls du auf C:\ schreiben kannst, kannst du auch auf C:\Program Files\, C:\Windows schreiben (jedenfalls bei mir) -> Sicherheitslücke, jeder Nutzer kann alle Programme überschreiben (oder einfach nen Treiber laden -> Rootkit).

UAC deaktivieren ist wie das root-Passwort auf nem Linux-Rechner entfernen.
Virus übernimmt Firefox -> will sich in den Autostart eintragen -> UAC/Zugriff verweigert
Virus übernimmt ... -> will ein Rootkit installieren -> UAC/Zugriff verweigert
Virus will was cooles machen -> UAC/Zugriff verweigert

UAC deaktiviert => Freifahrtschein, da keine lästigen Abfragen mehr

 

[cbtestarossa]

naja als ADMIN ist man eh nicht unterwegs
finde UAC sowieso nicht gut gelöst

 

[Chris_75]

@DocFoster:

1. das man ohne UAC-Triggerung in einigen Verzeichnissen keine Schreibrechte hat obwohl man Amin-Rechte hat ist seit Vista so, sind an dir die letzten 8 Jahren in der Windows-Welt vorbeigegangen?

2. in Vista und Windows 7 konnte man die UAC komplett ausschalten (Regler nach unten), ab Windows 8 ist dies nicht mehr möglich (da bleibts immer an nur es kommen keine Benachrichtigungen mehr).

3. dass eine aktivierte UAC einen doch erheblichen Sicherheitsgewinn bringt sollte dir auch bewusst sein!

 

[Ponderosa]

Das Administratatorkonto ist in Windows 8.1 nicht freigeschaltet, das kann man aber, wenn man möchte.
Quelle : http://www.deskmodder.de/wiki/index.php?title=Administratorkonto_freischalten