Kann man einem Administrator den Zugriff auf ein Verzeichnis verweigern?

[p80286]

Zitat von mm1256:

die Daten die Andere nichts angehen löschen,

Ich denke da liegt der Hase im Pfeffer, ich war letzt sehr erstaunt was mein PC noch alles wußte, auf welchen Seiten ich war, was für Dateien ich mal hatte usw.
Was viel schlimmer war, dabei gab es Adressen, die nie im Leben bewußt von mir angewählt worden sind.
Und das alles obwohl ich versuche allen überflüssigen Müll sofort wieder zu löschen.
Neugierigen CT-Lesern würd ich meinen PC niemals in die Hand drücken.

Gruß
K-H

[BUG]

Zitat von p80286:

Neugierigen CT-Lesern würd ich meinen PC niemals in die Hand drücken.

Reden wir gerade über c't 20/2014?

[mm1256]

Zitat von p80286:

Neugierigen CT-Lesern würd ich meinen PC niemals in die Hand drücken.

+1

[off topic] Die ct ist sowieso eine der wenigen noch einigermaßen interessanten Zeitschriften [/off topic]

[Der schöne Günther]

Eigentlich wollte ich den Zugriff nur etwas erschweren. Der Explorer fragt einen Administrator ja nur einmal, ob man sich den Zugriff auf den Ordner eines anderen Benutzers verschaffen möchte.

Aber gut dass wir über alles gesprochen haben

[mm1256]

Zitat von Der schöne Günther:

Aber gut dass wir über alles gesprochen haben

Der Spruch könnte von meinem Psychiater sein

[JamesTKirk]

Zitat von p80286:

Zitat von mm1256:

die Daten die Andere nichts angehen löschen,

Ich denke da liegt der Hase im Pfeffer, ich war letzt sehr erstaunt was mein PC noch alles wußte, auf welchen Seiten ich war, was für Dateien ich mal hatte usw.

Alternativ nach dem Backup das Windows einfach neu installieren. (Statt Acronis kann man zum Beispiel auch HDClone verwenden, Auswahl gibt es bei solchen Programmen ja doch )

Gruß,
Sven

[Dalai]

Um mal noch etwas Konkretes beizutragen: Ich empfehle ebenfalls, dem Nutzer keine Administratorrechte zu geben und stattdessen mit RunAsSpc (Freeware) oder RunAs Professional (Löhnware für 10 EUR) irgendein Programm zu starten, über das Installationen mit Adminrechten ausgeführt werden können. "Irgendein Programm" sollte man natürlich sehr genau überlegen und aussuchen; Explorer geht z.B. nur über Umwege und ist sicher auch nicht gerade sinnvoll.

Das ist übrigens auch genau der Weg, den ich bei meinen Kunden gehe: Adminrechte haben die keine, das Passwort des Admins haben sie ebenfalls nicht, aber sie können über ein von mir entwickeltes Programm Software installieren/deinstallieren oder Systemeinstellungen ändern. Die Benutzung dieses Programms wird protokolliert, so dass ich nachvollziehen kann, wann und wie oft davon Gebrauch gemacht wurde, um dann ggf. zu sagen: "Selber schuld" .

MfG Dalai

[Luckie]

@Dalai: Und wo sind die Zugangsdaten hinterlegt? Oder wie funktioniert dein Programm?

[Dalai]

Zitat von Luckie:

@Dalai: Und wo sind die Zugangsdaten hinterlegt? Oder wie funktioniert dein Programm?

Die liegen (symmetrisch) verschlüsselt in einer INI, die zum Programm gehört. Ja, ich weiß, ist nicht so besonders toll sicher, aber für den Einsatzzweck reicht das, um die Schwelle für den normalen Nutzer deutlich höher zu legen (man müsste erstmal rausfinden, womit das Passwort verschlüsselt ist). Die von mir o.g. besonders neugierigen und findigen Nutzer wird man damit u.U. nicht abhalten können, aber mit denen hat man eh andere Probleme .

MfG Dalai

[implementation]

Zitat von JamesTKirk:

Statt Acronis kann man zum Beispiel auch HDClone verwenden, Auswahl gibt es bei solchen Programmen ja doch

Wenn ich das hier richtig verstehe, könnte auch sowas wie

Code:

copy \\.\C: image.img

funktionieren, in Analogie zum simplen

Code:

cp /dev/sda image.img

auf Linux (und ähnlichen Dateien bei anderen unixoiden Systemen.) - hab gerade kein Windows zur Hand zum Testen, aber fände ich sehr cool wenn das ginge.