Passwort bei .exe-Datei übergeben

[dremba]

Die Methode funktioniert wohl seit Win10/Server2016 nicht mehr: https://www.mysysadmintips.com/wind...-and-run-scheduled-tasks-without-admin-rights

danke ich teste das gleich mal.

Mal ne Grundsatzfrage: Wieso überhaupt Bitlocker mit Passwort und nicht einfach mit TPM? Da würde es das Problem mit der Abfrage beim Boot gar nicht geben.

Da es mit Passwort sicherer ist.

 

[Ranayna]

Kennen eure User ihre Bitlocker Passwoerter etwa nicht?
Das wuerde mich Wahnsinnig machen

Nein, wegen dem Bitlocker Passwort. Das kann der User via remote nicht eingeben

Oder nutzt ihr virtuelle Maschinen?

 

[dremba]

Kennen eure User ihre Bitlocker Passwoerter etwa nicht?
Das wuerde mich Wahnsinnig machen

Doch klar Aber wenn die im Homeoffice sind können sie das Passwort bei einem Neustart nicht eingeben.

Oder nutzt ihr virtuelle Maschinen?

Ja auch

 

[cloudman]

Bitlocker ohne passwort erlaubt das booten. Deshalb ist mit pin sicherer.

Ich dachte du willst es vielleicht remote machen.
Lokal kannst du Invoke-command einen Authentication parameter mitgeben um den Befehl in einem anderen User Kontext auszuführen.
Wenn du nach "powershell self elevating" suchst sind einige Beispiele dabei.

 

[Micke]

Bitlocker ohne passwort erlaubt das booten. Deshalb ist mit pin sicherer.

Ich dachte du willst es vielleicht remote machen.
Lokal kannst du Invoke-command einen Authentication parameter mitgeben um den Befehl in einem anderen User Kontext auszuführen.
Wenn du nach "powershell self elevating" suchst sind einige Beispiele dabei.

Der Threadersteller weiß wie er ein RunAs codet, das war nicht seine Frage.

@dremba Solltest du deine exe in Ermangelung von Alternativen wieder ins Auge fassen - hardgecodete, sensible Daten können erfolgreich geschützt werden. Andernfalls könnten eure Nutzer auch gleich das Windows anzapfen.

 

[dremba]

@cloudman nein, die user sollen selbst den Neustart durchführen können.
@Micke Okay ich werde mich nochmal darüber informieren, danke. Aber die beste Lösung wär für mich über ein Task. Allerdings habe ich da noch Probleme, weil ich schtask.exe wegen unseren Richtlinien nicht ausführen kann.

 

[Ranayna]

@dremba: Weicht etwas vom urspruenglichen Thema ab...

Aber man sollte ueberlegen ob fuer stationaere Rechner, die im (hoffentlich) gesicherten Buero stehen, TPM basierte Verschluesselung mit Auto-Boot nicht ausreicht.
So kann zumindest keine einer Festplatte in der Jackentasche verschwinden lassen. Und wenn jemand einen kompletten Rechner mitnimmt faellt das wohl auf
So haben wir es vor einer Weile gemacht, weil die Administration unserer Loesung (ist nicht Bitlocker) fuer genau den von dir geschilderten Problemfall zu fummelig wurde.

Es gibt auch Loesungen, die beim booten pruefen ob bestimmte Netzwerkressourcen verfuegbar sind: Wenn ja, wird automatisch gebootet.

 

[Autokiller677]

So kann zumindest keine einer Festplatte in der Jackentasche verschwinden lassen. Und wenn jemand einen kompletten Rechner mitnimmt faellt das wohl auf

In den meisten Firmen, die ich kenne, fällt das erst auf, wenn der Rechner schon lange aus dem Gebäude ist.

Wie immer gilt: dreist sein und so tun, als wäre es ganz normal. Dann kann man an sehr vielen Orten auch mit einem PC unterm Arm aus dem Gebäude spazieren.

Je nach Firma ist es ja auch durchaus normal, mal einen PC rauszutragen. Falls die Firma auf mehrere Gebäude verteilt ist und man den halt im anderen Gebäude braucht. Oder man fährt zum Kunden und was man da als Demo zeigen will, braucht mehr Power als der Laptop hat (und im Kundentermin will man sich nicht auf Remote-Zugriff über eventuell schlechtes Gast-WLAN verlassen).

Je nach Thread-Model kann das also durchaus sinnvoll sein, hier ein Passwort zu verlangen.
Andererseits hat z.B. mein aktueller Arbeits-Laptop, den ich regelmäßig ins HO mitnehme, auch "nur" Bitlocker über TPM. Kommt einfach drauf an, wie hoch man das Sicherheitsniveau schieben will.

 

[dremba]

@Ranayna Mit Passwort ist bei uns in der Firma der Standard und lässt sich auch nicht ändern. Also die Lösung muss mit Bitlocker Passwort funktionieren

Ergänzung (28. Juli 2022)

Die Methode funktioniert wohl seit Win10/Server2016 nicht mehr: https://www.mysysadmintips.com/wind...-and-run-scheduled-tasks-without-admin-rights

Mal ne Grundsatzfrage: Wieso überhaupt Bitlocker mit Passwort und nicht einfach mit TPM? Da würde es das Problem mit der Abfrage beim Boot gar nicht geben.

Leider funktioniert die Lösung noch nicht, da wir bei uns wegen Richtlinien keine .exe-Dateien ausführen können und das durch ändern der Berechtigungen noch nicht funktioniert.

 

[kartoffelpü]

@dremba : ich hab ja auch geschrieben:

Die Methode funktioniert wohl seit Win10/Server2016 nicht mehr

Daher nicht verwunderlich, dass es bei dir ebenfalls nicht geht

 

[dremba]

@kartoffelpü oh sry hab ich wohl übersehen