Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

Unterschiede im Command Fenster mit Administrator Rechten

P

pope5

Herzlich willkommen
ich möchte gerne wissen, worin der Unterschied bei den beiden Fenstern besteht.

Wenn ich mit RMB auf das Windows Icon links unten gehe und dann "Eingabeaufforderung (Administrator)" gehe und wenn ich mit LMB auf das Symbol klicke, CMD eingebe und im vorgeschlagenen Programm wiederum RMB kllicke und "als Administrator" aufwähle?

Im ersten fall muß ich noch in dem sich öffnenden Fenster "Möchten Sie zulassen dass durch dieses Programm Änderungen an Ihrem Gerät vorgenommen werden" ok klicken. Dann öffnet sich das Cmd-Fenster mit der Überschrift
"Administraor: Eingabeaufforderung" und der ausgewählte Ordner ist C:\WINDOWS\system32.

Im zweiten Fall öffnet sich sofort ein Cmd-Fenster mit der Überschrift Administrator: C.\Windows\System32\cmd.exe.
Der Ordner lautet auch C:\WINDOWS\system32>

Mir scheint, als gäbe es da unterschiedliche Rechte.

Danke für Eure Hilfe.
 

Anhänge

  • CMD Fenster.jpg
    CMD Fenster.jpg
    28,7 KB · Aufrufe: 311
Anzeige
Hallo pope5 , normal musst Du immer die UAC Abfrage bestätigen, auch wenn Du als Admin angemeldet bist,

ot:
Hast Du nun XP oder Windows 10 lt deinem Profil ?
 
@pope5,
da kommt bei mir genau das gleiche Fenster - ich habe allerdings eine wesentlich neuere Version von Windows 10 (16299.248 und nicht wie Du erst 16299.192 ;) )
 
Ich muß mich ergänzen: an einem anderen Computer, auch mit 16299.248, bekomme ich dasselbe Bild wie in Post #1 - also unterschiedliche Fenstertitel für die beiden Admin-CMD-Fenster.
Ich wüßte jetzt aber nicht, wie ich auf die Schnelle überprüfen könnte, ob sich die Berechtigungen unterscheiden.

@Henry, ob eine UAC - Abfrage kommt, hängt nur von der UAC-Einstellung ab.
 
Technisch betrachtet, unterscheidet sich eine admin-cmd von einer user-cmd durch das höhere MIC-Level (mandatory integrity control).
Vergleich halt mal deine beiden Fenster, ob sie dasselbe MIC haben. Irgendwie mit icacls funktioniert das, mit etwas googeln solltest du fündig werden

Lg sneaker
 
@sneaker,
kannst Du das bitte einen Level tiefer erklären? Ein höherer MIC-Level hat bei mir bisher immer nur zu einer akustischen Rückkopplung geführt.
Und schau Dir bitte nochmal das Bild vom TE in Post #1 an, da ist nichts von User-cmd zu sehen (die cmd-Fenster in #4 sind völlig unterschiedlich).
 
Ich arbeite mit einem Admin-Konto und habe die UAC aus.

Meine Fenster haben beide den Titel 'Administrator: Eingabeaufforderung'.
Das Verzeichnis ist aber C:\Users\KF>

Bisher habe ich die Eingabeaufforderung am 'angehefteten Startmenü' immer mit Linksklick geöffnet. Also als nicht-Admin. Noch nie habe ich eine Einschränkung bemerkt.

Es kann aber auch sein, daß man es nur mit einem nicht-Admin-Benutzerkonto merkt.
 
Wenn du die UAC ausgeschaltet hast, merkst du natürlich auch nichts von ihr!
UAC ist übrigens ein ausgesprochen nützliches Tool, besonders auf Client Rechnern, um malwarebefall zu verhindern.
UAC/ MIC zu verstehen, schadet sicher nicht ��

Lg sneaker
 
Das ist mir bewußt.
Die Frage ist aber 'Unterschiede im Command Fenster mit Administrator Rechten'.

Oder ist das der Unterschied.
 
Mach mal in einer User-CMD und Admin-Cmd jeweils ein "whoami /all"

In der Admin-CMD siehst du dann unter Group Information
"Mandatory Label\High Mandatory Level", was beim User nicht angezeigt wird. (= Medium Mandatory Level)

Die Definition der MIC Level findet man hier:
https://msdn.microsoft.com/en-us/library/bb625963.aspx -> Tabelle 7

d.h. mit dieser Admin-CMD kannst du höher priviligierte Prozesse starten, als mit der User-CMD. Über den UAC-Mechanismus kann man aber den MIC der User-cmd einmalig hochsetzen. Die UAC stellt sicher, dass der Administrator dieses Hochsetzen z.B. durch Bestätigung einer Abfrage, oder Eingabe eines Adminpassworts ganz bewusst machen muss.

"icacls /setintegritylevel" ist das andere wichtige BoardTool von Windows.

UAC/ MIC muss man einfach mal 20 Minuten verinnerlichen, dann ist es eigentlich relativ logisch.

lg sneaker
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben