AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Zurück Delphi-PRAXiS Delphi-PRAXiS - Lounge Betriebssysteme UAC für einzelne Programme abschalten?
Thema durchsuchen
Ansicht
Themen-Optionen

UAC für einzelne Programme abschalten?

Ein Thema von Ralf Kaiser · begonnen am 16. Nov 2007 · letzter Beitrag vom 17. Nov 2007
Antwort Antwort
Seite 1 von 2  1 2      
Benutzerbild von Ralf Kaiser
Ralf Kaiser

Registriert seit: 21. Mär 2005
Ort: Wuppertal
932 Beiträge
 
Delphi 10.3 Rio
 
#1

UAC für einzelne Programme abschalten?

  Alt 16. Nov 2007, 19:10
Hallo zusammen,

die UAC in Vista mag ja normalerweise ganz sinnvoll sein aber in manchen Situationen nervt sie wirklich.

Wenn man z.B. mit Delphi.NET in ASP.NET entwickeln will dann muss Delphi mit Adminrechten gestartet werden damit die IDE in der Lage ist virtuelle Verzeichnisse im IIS anzulegen. Darum habe ich in der Delphi Startverknüpfung "Als Administrator ausführen" angehakt Soweit so gut.

Jetzt schlägt allerding bei jedem Delphi-Start die UAC zu und will wissen ob ich Delphi wirklich mit Adminrechten starten will.

Darum habe ich mich gefragt, ob man die UAC nicht irgendwie für einzelne Programme abschalten kann. Gibt es eventuell eine Art "Trusted List" in die man Programme aufnehmen kann denen man vertraut? (wie ich MS kenne geht das wieder mal nicht)

Weiss jemand da näheres?

Ciao,
Ralf
Ralf Kaiser
  Mit Zitat antworten Zitat
Benutzerbild von Phoenix
Phoenix
(Moderator)

Registriert seit: 25. Jun 2002
Ort: Hausach
7.641 Beiträge
 
#2

Re: UAC für einzelne Programme abschalten?

  Alt 16. Nov 2007, 19:29
Nein, so etwas gibt es (leider) nicht.
Das wäre auch klasse, um z.B. Batchfiles die Dienste Starten/Stoppen (z.B. die klassischen "net start mysql-Batches) immer mit Admin-Rechten auszführen. Ich fänds klasse wenn es sowas gäbe, aber leider nein.
Sebastian Gingter
Phoenix - 不死鳥, Microsoft MVP, Rettungshundeführer
Über mich: Sebastian Gingter @ Thinktecture Mein Blog: https://gingter.org
  Mit Zitat antworten Zitat
Benutzerbild von Ralf Kaiser
Ralf Kaiser

Registriert seit: 21. Mär 2005
Ort: Wuppertal
932 Beiträge
 
Delphi 10.3 Rio
 
#3

Re: UAC für einzelne Programme abschalten?

  Alt 16. Nov 2007, 19:58
Hmm. Warum überrascht mich das jetzt nicht? (oder: Warum bringt MS nie etwas wirklich zu Ende, solche "Trusted Lists" würden meiner Meinung nach zu so einer Funktion zwingend dazu gehören)
Ralf Kaiser
  Mit Zitat antworten Zitat
16. Nov 2007, 20:09
Dieses Thema wurde von "MrSpock" von "Klatsch und Tratsch" nach "Windows 9x / ME / 2000 / XP / 2003 / Vista" verschoben.
Vista Frage.
DevidEspenschied

Registriert seit: 7. Sep 2006
Ort: Berlin
441 Beiträge
 
Delphi 12 Athens
 
#5

Re: UAC für einzelne Programme abschalten?

  Alt 16. Nov 2007, 20:15
Eine "Trusted List" wäre wieder nur eine Möglichkeit, Trojaner einzutragen und auszuführen, und die Benutzerkontensteuerung irgendwie auszuhebeln. Wer sich damit wirklich mal beschäftigt hat, wird feststellen, dass sie relativ wasserdicht ist.

Dir wird wohl nichts weiter übrig bleiben, als Delphi mit der Benutzerkontensteuerung zu starten oder diese abzuschalten (auf meinen Entwicklungssystemen mache ich das immer). Man weiss ja eigentlich was man tut, für Dummy-User isses dann wieder hilfreich...
Devid
  Mit Zitat antworten Zitat
Benutzerbild von Ralf Kaiser
Ralf Kaiser

Registriert seit: 21. Mär 2005
Ort: Wuppertal
932 Beiträge
 
Delphi 10.3 Rio
 
#6

Re: UAC für einzelne Programme abschalten?

  Alt 16. Nov 2007, 20:32
Stimmt schon. Ich war auch schon nahe daran die UAC einfach abzuschalten. Ich will allerdings sehen, wie sich meine Programme mit UAC verhalten. Ansonsten müsste ich für diese Tests die UAC wieder einschalten und hinterher wieder ausschalten. Auch lästig.

Ich hatte halt gehofft, dass man z.B. über die lokalen Sicherheitsrichtlienien die UAC irgendwie selektiv steuern könnte.

Wäre ja auch zu schön gewesen um wahr zu sein...
Ralf Kaiser
  Mit Zitat antworten Zitat
Benutzerbild von Ralf Kaiser
Ralf Kaiser

Registriert seit: 21. Mär 2005
Ort: Wuppertal
932 Beiträge
 
Delphi 10.3 Rio
 
#7

Re: UAC für einzelne Programme abschalten?

  Alt 16. Nov 2007, 20:37
Zitat von devidespe:
Eine "Trusted List" wäre wieder nur eine Möglichkeit, Trojaner einzutragen und auszuführen
Dann müsste das halt so implementiert sein, dass die veränderung einer solchen Liste immer mit UAC geschützt ist. Meinetwegen noch mit Eingabe eines speziellen Kennwortes. Wenn ein Admin so dumm ist dort ein gefährliches Programm einzutragen dann ist er halt selbst schuld.

Bei normalen Benutzern halte ich die UAC sowieso für ungeeignet. Ich habe schon oft gesehen, dass ein Otto-Normal-User immer bei allen Dialogen reflexartig auf JA klickt ohne darüber nachzudenken was da im Dialog steht. Und wenn der Benutzer nach dem Reflex "Da ist ein Dialog - da muss ich auf JA klicken" handelt dann macht die UAC keinen Sinn mehr.
Ralf Kaiser
  Mit Zitat antworten Zitat
Benutzerbild von Bernhard Geyer
Bernhard Geyer

Registriert seit: 13. Aug 2002
17.202 Beiträge
 
Delphi 10.4 Sydney
 
#8

Re: UAC für einzelne Programme abschalten?

  Alt 16. Nov 2007, 21:15
Zitat von Alfi001:
Zitat von devidespe:
Eine "Trusted List" wäre wieder nur eine Möglichkeit, Trojaner einzutragen und auszuführen
Dann müsste das halt so implementiert sein, dass die veränderung einer solchen Liste immer mit UAC geschützt ist. Meinetwegen noch mit Eingabe eines speziellen Kennwortes. Wenn ein Admin so dumm ist dort ein gefährliches Programm einzutragen dann ist er halt selbst schuld.
So eine Speicherung hat Apple versucht indem sie die Exe entsprechend signiert hat. Dummerweise wurden damit Exe's mit Zertifikatione ungültig. Ist also damit noch schlechter gewesen als die MS Lösung gar nix zu machen da manche Exe's abbrechen wenn das eigene Zertifikat ungültig wird (wie Skype)

Zitat von Alfi001:
Bei normalen Benutzern halte ich die UAC sowieso für ungeeignet. Ich habe schon oft gesehen, dass ein Otto-Normal-User immer bei allen Dialogen reflexartig auf JA klickt ohne darüber nachzudenken was da im Dialog steht. Und wenn der Benutzer nach dem Reflex "Da ist ein Dialog - da muss ich auf JA klicken" handelt dann macht die UAC keinen Sinn mehr.
Genau das sehe ich auch. Evtl. wird es ja mit dem Windows 2008-Beta alias Vista SP1 besser und sie haben sich etwas einfallen lassen.
Windows Vista - Eine neue Erfahrung in Fehlern.
  Mit Zitat antworten Zitat
Benutzerbild von gsh
gsh

Registriert seit: 24. Okt 2004
1.542 Beiträge
 
Delphi XE Architect
 
#9

Re: UAC für einzelne Programme abschalten?

  Alt 16. Nov 2007, 21:24
Zitat von Alfi001:
Und wenn der Benutzer nach dem Reflex "Da ist ein Dialog - da muss ich auf JA klicken" handelt dann macht die UAC keinen Sinn mehr.
GANZ genau darum find ich die UAC nutzlos. Hab sie bei mir gleich mit vLite ausgeschaltet.

Windows sollte eher mal auf Sicherheitsrichtlinien wie Linux zurückgreifen. (root = Admin, Useracc = NonAdmin) Sicher kann man des bei windows auch einstellen aber dann kommt überrall "Zugriff verweigert" (Bei Linux kann man root passwort eingeben)

Auch wenns ein bissi OT ist ich wollte es einfach loswerden.


So noch bissi was zum Topic:
Die UAC ist ja eigentlich für DAU (Dümmster anzunehmender User) geschrieben worden ... und was will ein DAU mit einer trusted list?
Alex
"Sage nicht alles, was du weißt, aber wisse alles, was du sagst!" Matthias Claudius
"Wer sich über Kritik ärgert, gibt zu, daß er sie verdient hat." Tacitus
  Mit Zitat antworten Zitat
Benutzerbild von Ralf Kaiser
Ralf Kaiser

Registriert seit: 21. Mär 2005
Ort: Wuppertal
932 Beiträge
 
Delphi 10.3 Rio
 
#10

Re: UAC für einzelne Programme abschalten?

  Alt 16. Nov 2007, 21:48
Also das passt ja wie Faust aufs Auge! Im heutigen "Dilbert" scheint es genau um das Thema zu gehen.

Ralf Kaiser
  Mit Zitat antworten Zitat
Antwort Antwort
Seite 1 von 2  1 2      


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 02:00 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz