TRegistry Unterschied zwischen Delphi 7 und 2009

**Shark99**

Wie schon gesagt:
Das einzig sinnvolle um wirklich festzustellen wo der Unterschied liegt, ist den Process Monitor zu starten und nachzuschauen...

00:23:08,3852819 RegTest.exe 8972 RegCreateKey HKCU\Software\VendorTest\ProductnameTest ACCESS DENIED Desired Access: All Access Kompletter Log angehängt.

**Shark99**

Das ganze noch auf d:\ statt c:\

00:31:26,9658857 RegTest.exe 6752 RegCreateKey HKCU\Software\VendorTest\ProductnameTest SUCCESS Desired Access: All Access, Disposition: REG_CREATED_NEW_KEY
Logfile angehängt.

Zitat von Shark99:

Hab das Datum mit Total Commander auf 01.01.2014 geändert. Keine Änderung.

Ich glaube auch nicht, dass es daran liegt, das wäre zu verrückt. Auf der anderen Seite, Total Commander macht nicht das gleiche wie Attribute Changer. Es gibt insgesamt drei Zeitangaben, Total Commander ändert aber nur eines von. Nicht das Erstellungsdatum.

Edit:

Und was die Registry angeht, die Angabe "access denied" bestätigt nur das was wir schon die ganze Zeit vermutet haben. Der Zugriff wird verweigert, nur warum? Ich gehe natürlich davon aus, dass du alle Schlüssel im Registry-Pfad auf Berechtigungen überprüft hast (Schlüssel wählen, rechte Maustaste, im Kontextmenü auf Berechtigungen klicken). Es kann kein "access denied" geben ohne dass es da steht.

**himitsu**

Es gibt in HKEY_CURRENT_USER eine Berechtigung "EINGESCHRÄNKTER ZUGRIFF", welche keine Schreibrechte besitzt.

k.A. wie und warum ein Programm dort reinrutschen könnte.
aber Google meint

https://social.msdn.microsoft.com/Fo...echte-windows7

Taskmanager > Prozesse > Menü: Ansicht > Spalten > Datenausführungsverhinderung und Virtualisierung

**jaenicke**

Im Log sieht man, dass der eine Prozess eine hohe Integritätseinstufung hat und der andere eine niedrige.
Mehr dazu findest du hier:

https://msdn.microsoft.com/en-us/library/bb625957.aspx

Ich kann das reproduzieren indem ich auf einem Testrechner die UAC ausschalte. Leider reicht es nicht diese danach wieder zu aktivieren. Das Verhalten ist danach trotzdem so. Solche und ähnliche Probleme hatte ich durch das Ausschalten der UAC schon mehrfach, auch bei Kunden (sowas macht man ja auch nicht).
Eine Lösung, solltest auch du die UAC deaktiviert haben, habe ich leider nicht (außer eine Neuinstallation).

Versuchen kannst du auf Kommandozeile:

markieren

Code:

			icacls regtest.exe /setintegritylevel High

(mit Adminrechten)

**p80286**

Zitat von p80286:

Zitat von Shark99:

Trotzdem ist es extrem merkwürdig weil ich als Admin eingelogt bin und UAC komplett aus ist. 'Run as Administrator' ändert an der Sache nichts.

Nun ja!

Er hat!

Zitat:

Aber wenn es um die Registry geht, spielen doch Verzeichnisrechte keine Rolle.

Guck dir mal in der Registry an wer welche Rechte für den Schlüssel hat.

Das kann nicht sein!

Gruß
K-H

**jaenicke**

Zitat von p80286:

Er hat!

Das hatte ich überlesen. Tja, mit der Sicherheit so fahrlässig umzugehen sollte man sich eben gründlich überlegen. Das rächt sich eben nicht nur durch einen potentiellen Virenbefall.

**Shark99**

Zitat von himitsu:

Es gibt in HKEY_CURRENT_USER eine Berechtigung "EINGESCHRÄNKTER ZUGRIFF", welche keine Schreibrechte besitzt.

k.A. wie und warum ein Programm dort reinrutschen könnte.
aber Google meint

https://social.msdn.microsoft.com/Fo...echte-windows7

Taskmanager > Prozesse > Menü: Ansicht > Spalten > Datenausführungsverhinderung und Virtualisierung

http://i.imgur.com/qhlaHxM.png

**Shark99**

Zitat von jaenicke:

Im Log sieht man, dass der eine Prozess eine hohe Integritätseinstufung hat und der andere eine niedrige.
Mehr dazu findest du hier:

https://msdn.microsoft.com/en-us/library/bb625957.aspx

Ich kann das reproduzieren indem ich auf einem Testrechner die UAC ausschalte. Leider reicht es nicht diese danach wieder zu aktivieren. Das Verhalten ist danach trotzdem so. Solche und ähnliche Probleme hatte ich durch das Ausschalten der UAC schon mehrfach, auch bei Kunden (sowas macht man ja auch nicht).
Eine Lösung, solltest auch du die UAC deaktiviert haben, habe ich leider nicht (außer eine Neuinstallation).

Versuchen kannst du auf Kommandozeile:

markieren

Code:

			icacls regtest.exe /setintegritylevel High

(mit Adminrechten)

UAC wieder aktivieren hilft leider nicht (schon vor 2 Tagen versucht).

Aber icacls regtest.exe /setintegritylevel High hat geholfen! Damit kann RegTest.exe auch in c:\RegTest den Registry-Key anlegen!

**Shark99**

Zitat von jaenicke:

Zitat von p80286:

Er hat!

Das hatte ich überlesen. Tja, mit der Sicherheit so fahrlässig umzugehen sollte man sich eben gründlich überlegen. Das rächt sich eben nicht nur durch einen potentiellen Virenbefall.

Hab UAC schon vor 5 Jahren abgeschaltet weil es nicht viel mit Virenbefall zu tun hat. 99% aller Rootkits lachen über UAC und ignorieren es einfach.