Schutz vor Remote-Shutdown

[Neelix]

Hallo,

aus aktuellem Anlaß würde mich interessieren, wie man seinen XP-Rechner im LAN gegen ein nicht autorisiertes Remote-Shutdown schützen kann. Geht das auch ohne Installation einer Firwall?

[Jasocul]

Den Remote-Zugriff sperren?

[GuenterS]

Braucht dieses ShutDown nicht eh das Passwort des Administratoraccounts?

[Neelix]

Zitat von GuenterS:

Braucht dieses ShutDown nicht eh das Passwort des Administratoraccounts?

Nein. das haben wir ausprobiert.

Zitat von Jasocul:

Den Remote-Zugriff sperren?

Und wie? Wenn der PC-benutzersevice auf unsere Rechner will, dann muß ich dem zustimmen. Aber beim Shutdown sehe ich nur ein Meldungsfenster und habe etwas Zeit meine Daten zu sichern.

[alcaeus]

Hi Neelix,

der Remote-Shutdown funktioniert mit Hilfe der shutdown.exe
Bei Windows-Standardeinstellung haben nur Administratoren das Recht die Datei auszufuehren. Nun gibt es zwei Szenarios:

1. Die Shutdown.exe wird von deinem PC aus gestartet: in diesem Fall wird nur heruntergefahren, wenn der startende Prozess Adminrechte hat.
2. Das Herunterfahren wird remote gestartet. Dazu muss das Passwort des Adminaccounts auf dem Zielcomputer uebergeben werden, ansonsten wird der Shutdown nicht ausgefuehrt.

Loesungsmoeglichkeiten: nicht als Admin arbeiten, Adminpasswort aendern, oder ueber die Gruppenrichtlinie auch dem Admin das Ausfuehren von Shutdown.exe verweigern.
Und nachdem du ja Zeit hast, die Daten zu sichern kannst du auch das herunterfahren mit Hilfe des Schalters "-m" beenden. Gib in der Konsole einfach mal "shutdown" ein, dann siehst du die Parameterliste. Ein Aufruf von "shutdown -m" sollte das Herunterfahren abbrechen, aber ich bin mir nicht mehr ganz sicher.
Aber ich wuerde der Sache mal auf den Grund gehen: Warum wird der Shutdown ausgefuehrt?

Greetz
alcaeus

[GuenterS]

Also wir hatten das Problem in der Schule damals auch schon, es nützt aber zum Beispiel nix wenn dein User Admin heißt und in der Administratoren Gruppe sitzt.

Man muss wirklich dem User "Administrator" ein Passwort zuweisen, ansonsten gehts auch ohne Passwort, zumindest war es bei uns damals dann nicht mehr möglich mit dem tool.

[Neelix]

Zitat von alcaeus:

Aber ich wuerde der Sache mal auf den Grund gehen: Warum wird der Shutdown ausgefuehrt?

Beide Anwender haben auf Ihren PC's lokale Adminrechte und gehören nicht der globalen Administratorgruppe an. Das ist zumindest mein Kenntnisstand!

Und Günther, es geht ohne Kennwort!

[GuenterS]

Zitat von Neelix:

Zitat von alcaeus:

Aber ich wuerde der Sache mal auf den Grund gehen: Warum wird der Shutdown ausgefuehrt?

Beide Anwender haben auf Ihren PC's lokale Adminrechte und gehören nicht der globalen Administratorgruppe an. Das ist zumindest mein Kenntnisstand!

Und Günther, es geht ohne Kennwort!

Naja ich kann dir nur sagen, wie es bei mir damals war und da war nun mal ein Passwort notwendig, sofern man eines für den einen User gesetzt hat.

[alcaeus]

Zitat von Neelix:

Beide Anwender haben auf Ihren PC's lokale Adminrechte und gehören nicht der globalen Administratorgruppe an. Das ist zumindest mein Kenntnisstand!

Sobald ein Benutzer Adminrechte hat gehoert er automatisch einer Administratorengruppe an.
Und ich meinte nicht das, sondern ich wollte vielmehr wissen, warum der Shutdown ausgefuehrt wird (Wartung, Wurm, Spass an der Freude, ...)

Greetz
alcaeus

[Neelix]

Zitat von alcaeus:

Sobald ein Benutzer Adminrechte hat gehoert er automatisch einer Administratorengruppe an.

Kann nicht sein, es wird unterschieden zwischen lokalen und globalen Adminrechten. Die lokalen werden auf Anforderung userbezogen für einzelne Rechner freigeschaltet!