Mein Programm benötigt Administrator Rechte unter Windows 7 - Warum?

[himitsu]

Zitat von DeddyH:

Wie heißt denn das Programm, irgendetwas mit Install, Update oder Setup im Namen?

Programme, welche per Manifest zu der Version als "kompatibel" markiert sind und oder, wo im Manifest explizit gesagt wird, daß keine Adminrechte nötig sind,
da greifen diese Automatiken eigentlich nicht, bzw. sie sind nur aktiv, wenn das Programm als "inkompatibel" angesehn wird.

[DeddyH]

Und das dürfte bei einem Delphi 2005-Programm nicht der Fall sein, zumal der TE nach eigenem Bekunden von Manifesten noch nichts gehört hat.

[Popov]

Zitat von arnof:

seit Vista sind die Rechte komplett anders, d.h. C:\ C:\Programme , Registrie Localmachine überall dort benötigt man entsprechende Rechte, die man einrichten muss oder das Programm als lokaler Admin starten.

Das ist schon bei XP so, vermutlich auch bei 2000 und NT. Nur hatten bei XP erstellte Konten zuerst Administratoren-Rechte, so dass man die Einschränkung nicht merkte.

[arnof]

Zitat von Popov:

Zitat von arnof:

seit Vista sind die Rechte komplett anders, d.h. C:\ C:\Programme , Registrie Localmachine überall dort benötigt man entsprechende Rechte, die man einrichten muss oder das Programm als lokaler Admin starten.

Das ist schon bei XP so, vermutlich auch bei 2000 und NT. Nur hatten bei XP erstellte Konten zuerst Administratoren-Rechte, so dass man die Einschränkung nicht merkte.

Huhu bei XP war das nicht so! natürlich konnte man auch die Rechte beschränken, aber ab Vista sind diese beschränkt ob man will oder nicht

[holliesoft]

Hallo,

eine weitere mögliche Ursache: die Einstellung "Programm im Kompatibilitätsmodus ausführen für:" mit Einstellung "Windows XP" oder älter (Rechtsklick auf EXE, Eigenschaften, Reiter Kompatibilität).
In diesem Kompatibilitätsmodus werden automatisch Adminrechte angefordert.

Gruß,
Patrick

[himitsu]

Zitat von arnof:

Zitat von Popov:

Zitat von arnof:

seit Vista sind die Rechte komplett anders, d.h. C:\ C:\Programme , Registrie Localmachine überall dort benötigt man entsprechende Rechte, die man einrichten muss oder das Programm als lokaler Admin starten.

Das ist schon bei XP so, vermutlich auch bei 2000 und NT. Nur hatten bei XP erstellte Konten zuerst Administratoren-Rechte, so dass man die Einschränkung nicht merkte.

Huhu bei XP war das nicht so! natürlich konnte man auch die Rechte beschränken, aber ab Vista sind diese beschränkt ob man will oder nicht

Das war schon seit NT/2000 so, daß viele System-Verzeichnisse mit entsprechenden Benutzerrechten versehen wurden.
Aber als Admin darf man praktisch Alles.

Windows find aber erst mit Vista/Win7 an, also erst ab da wurden die automtisch generieten Benutzerkonten mit "Benutzer"-Rechten eingerichtet und nicht mehr mit "Admin"-Rechten.
Darum merkten Viele erst ab da, daß man dort nicht mehr schreiben darf. (abgesehn von denen, die vorher schon ordentlich nur mit Benutzerkonten arbeiteten)

Achtung: Seit Win7 und mit aktiem UAC werden Programm in Adminkonten dennoch nur mit eingeschränkten Rechten gestartet. (drum knallt es dort oftmals auch bei Admins)

[p80286]

Zitat von himitsu:

Aber als Admin darf man praktisch Alles.

Nein! der Admin kann sich alle Rechte besorgen, danach kann er alles.
Ist ein kleiner aber feiner Unterschied!

Zitat von himitsu:

Windows find aber erst mit Vista/Win7 an, also erst ab da wurden die automtisch generieten Benutzerkonten mit "Benutzer"-Rechten eingerichtet und nicht mehr mit "Admin"-Rechten.

Ebenfalls nicht ganz richtig.
Im Konto von Benutzer1 hatten der "Admin" und Benutzer1 Narrenfreiheit. Benutzer2,3,4 hatten keine Chance.

Und da die meisten als "Admin" unterwegs waren, hat es keiner gemerkt.

Sobald Du einen "PlattenMaster" einrichtest, wird es richtig lustig, da dann auch der Admin ausgesperrt werden kann / ist.


Gruß
K-H

[Bernhard Geyer]

Zitat von arnof:

Huhu bei XP war das nicht so! natürlich konnte man auch die Rechte beschränken, aber ab Vista sind diese beschränkt ob man will oder nicht

War schon so. Die normalen Benutzer waren in der Gruppe der Hauptbenutzer. Und Hauptbenutzer waren auch lokale Admins.

[Dalai]

Zitat von Bernhard Geyer:

Zitat von arnof:

Huhu bei XP war das nicht so! natürlich konnte man auch die Rechte beschränken, aber ab Vista sind diese beschränkt ob man will oder nicht

War schon so. Die normalen Benutzer waren in der Gruppe der Hauptbenutzer. Und Hauptbenutzer waren auch lokale Admins.

Naja, so ganz stimmt das nicht. Hauptbenutzer haben zwar Schreibrechte im Programme-Verzeichnis (und sogar im Windows-Verzeichnis), aber es gibt schon relevante Unterschiede zwischen Hauptbenutzer und Administratoren: letztere dürfen z.B. Gerätetreiber laden, was gerade die Installation von unbekannten USB-Sticks für Hauptbenutzer unmöglich machen kann. Davon abgesehen konnte man die Gruppe der Hauptbenutzer auf XP Home nur auf Umwegen nutzen (XP Usermanager oder ähnliche Tools). Insofern spielte die Gruppe der Hauptbenutzer auf XP Home eher keine Rolle.

MfG Dalai

[Bernhard Geyer]

[QUOTE=Dalai;1247462]

Zitat von Bernhard Geyer:

Zitat von arnof:

Huhu bei XP war das nicht so! natürlich konnte man auch die Rechte beschränken, aber ab Vista sind diese beschränkt ob man will oder nicht

War schon so. Die normalen Benutzer waren in der Gruppe der Hauptbenutzer. Und Hauptbenutzer waren auch lokale Admins.

Naja, so ganz stimmt das nicht. Hauptbenutzer haben zwar Schreibrechte im Programme-Verzeichnis (und sogar im Windows-Verzeichnis), aber es gibt schon relevante Unterschiede zwischen Hauptbenutzer und Administratoren.../QUOTE]
Genau diese Rechte (Schreiben in c:\programme, Schreiben unter HKLM, Schreiben ins Windows-Verzeichniss sind aber die Rechte der Hauptbenutzergruppe deren Fehlen viel alte Programme vor Probleme stellt. Genau die gleichen probleme als wenn die User nur als Benutzer oder Gäste auf dem PC unterwegs gewesen wären.