Anzeige

Am Puls von Microsoft

Anzeige

Frage Policy - so wie bei Win7

EveHope

kennt sich schon aus
Hallo Zusammen,

wie ihr vielleicht wisst verzweifle ich gerade am Windows 8... (bin die einzige in der Firma mit Win8)

Jetzt meinte ein Kollege, es müsste doch sicherlich eine Policy geben, mit der man die ganzen Spezialeinschränkungen abschalten kann. Quasi ein "so-wie-win7"-Policy.

Gibt es sowas?

Ich habe z.B. Probleme beim Zugriff auf C:\ProgramData usw. usw. Und er meinte eben, mit so einer Policy wären alle meine anderen Probleme (Netzlaufwerk lokal verbinden) auch weg.

?

Hat irgendwer irgendeine Idee?

1000 Dank!
:)


Ist es vielleicht das, was ich brauche?

https://technet.microsoft.com/de-de/library/dd851338.aspx

"Aktiviert. (Standard) Der Administratorgenehmigungsmodus ist aktiviert. Diese Richtlinie muss aktiviert sein, und die zugehörigen Benutzerkontensteuerungs-Richtlinieneinstellungen müssen ebenfalls entsprechend festgelegt sein, damit das integrierte Administratorkonto und alle anderen Benutzer, die Mitglied der Gruppe Administratoren sind, Programme im Administratorgenehmigungsmodus ausführen können."

Was passiert, wenn das integrierte Admin-Konto im Administratorgenehmigungsmodus ausgeführt wird?

?

Bei mir steht es im Moment auf "deaktiviert".

??
 
Zuletzt bearbeitet von einem Moderator:
Anzeige
Ja, gpedit.msc kenn ich . Allerdings verstehe ich da nur Bahnhof...

Wenn ich meinen Kollegen richtig verstanden habe, dann gibt es unter Win7 wohl Policies, mit denen man noch was drehen kann.

Beispielsweise:
wir legen intern einen Order unter c:\ an, C:\xxx

Wenn wir nun auf xxx zugreifen wollen, müssen wir das jedesmal als Administrator tun.
Und da meinte der Kollege, das kann ja wohl nicht sein. Es müsste eine Richtlinie/Policy geben, mit der man diese Spezialeinschränkungen aufheben kann. So dass ich nicht jedes Mal einen Admin-Explorer starten muss, um auf C:\xxx zugreifen zu können, oder eine Box bestätigen muss "ja, ich will das als Admin aufrufen".

?

Danke!
:)
 
Vielen Dank für eure Antworten!

Eigentlich funktioniert alles so wie gewohnt nur dann, wenn ich in der Registy EnableLUA = 0 setze.

Ist das zu empfehlen? Trau mich nicht so recht...
Wie sind eure Erfahrungen damit?

Danke :)
 
Die UA dient ja eigentlich dazu dich aufmerksam zu machen, wenn was auf deinem PC etwas ausführen will ( um vor Hackern und Schadsoftware geschützt zu sein)..
Immer wenn ein Programm eine grundlegende Änderung an deinem Computer vornehmen möchte, wirst von UAC informiert und um Zustimmung gebeten.
Auf 0 ..... wenn da was nicht zertifiziert oder mit einer gültigen digitalen Signatur versehen ist, wird das trotzdem ausgeführt.

Deshalb ja auch diese Symbole mit den verschiedenen Schutzschilden, die schon anzeigen was da : Was ist die Benutzerkontensteuerung? - Windows-Hilfe
 
Ja, ich kenne den Schieber... da hat sich leider gegenüber Win7 viel geändert. Mein Schieber ist bereits ganz unten... Trotzdem zickt das System noch immer. Die einzige Abhilfe scheint wohl wirklich EnableLUA=0 zu sein...

Microsoft schreibt dazu:
"We do not recommend using this setting, but it can be selected for systems that use programs that are not certified for Windows® 8, Windows Server® 2012, Windows® 7 or Windows Server® 2008 R2 because they do not support UAC."

Mich interessieren so Sachen wie:
fange ich mir jetzt Viren aus dem Internet ein? Wir haben schon einen Virenscanner, und Mail-Anhänge von unbekannten Personen öffne ich grundsätzlich nicht.... Aber der Teufel ist ein Eichhörnchen...

?
 
Hallo, es kommt ja noch dazu, wenn du es in der Registry (Die einzige Abhilfe scheint wohl wirklich EnableLUA=0 zu sein...) deaktivierst, dann funktionieren keine APP`s mehr ! :ROFLMAO:

Gruß :)
 
Dann verstehe ich überhaupt nicht warum du Win 8 benützt !
Verstehe ich auch nicht!
Oder warum er überhaupt was abstellen will, was wir alle nicht abstellen.
Da kann man nur wieder sagen:
Das größte Sicherheitsrisiko sitzt vor dem PC
 
Also gut, auch wenn das hier keinen irgendwas angeht begründe ich mal warum ich Win8 habe:
mein alter PC ging kaputt und als die Frage aufkam, welches Betriebssystem ich auf dem neuen PC haben will sagte mein Chef er fände es gut, wenn ich Win8 installieren lassen würde, damit wir Erfahrungswerte sammeln können, wenn unsere Kunden auch irgendwann mal auf Win8 umsteigen (kann ja durchaus passieren).

Und ich bin noch immer eine "sie" und kein "er" !
 
Sorry Eve!
Gegen Erfahrungswerte sammeln hat auch keiner was aber muss es denn gleich in Ordner sein wo normal keiner was ändert C:\ProgramData usw. usw oder durch Registry Einträge etwas deaktivieren was durchaus seinen Zweck hat.
Ich bin nun wirklich auch kein Spezialist für Gruppenrichtlinien, Benutzerkontensteuerung usw.
In C: habe ich keine Ordner selbst erstellt, ob man das überhaupt noch machen sollte?
Es gibt die Bibliotheken und C: Benutzer/ Benutzername und da bekommen ich keine Abfrage und muss nichts bestätigen.
Ich meine, das war bei Win7 auch alles schon so.
Man kann bestimmt fast alles deaktivieren oder alle Rechte übernehmen, wenn man weiß was man tut.
 
damit wir Erfahrungswerte sammeln können, wenn unsere Kunden auch irgendwann mal auf Win8 umsteigen
In welchem Bereich wird denn bei euch in der Daten Verarbeitung beraten, verkauft & was ?
Da werden sich die Kunden aber freuen, wenn als Tip die Benutzerkonten Steuerung deaktiviert werden soll.
Wenn am ( eigen ) PC was grundsätzliches geändert werden sollte gibt es das " aus gutem Grund " versteckte " echte " Admin Konto.
http://www.drwindows.de/windows-8-allgemein/52261-windows-8-echter-administrator.html
Selbst wenn du als einziger Benutzer angemeldet bist, ist das sonst auch nur ein eingeschränktes Konto!
Windows Tipps & Tricks: Benutzerrechte unter Windows 8.1 - PC Magazin
 
Die Nutzer Ordner kannst du da doch besser auf ein andres Laufwerk auslagern:
So bleiben Daten und System getrennt.
Da noch Ordner angelegen für Installationen von Programmen und Tools, Daten, Spiele, Video, Sicherungen von Updtes, Treibern u.s.w.
Da kann ich dann nach Lust und Laune konfigurieren....
Mach ich bei mir so, ist eine 2te SSD, damit genau so schnell geht wie auf dem Revo C:\ !
Wenn Windows auf C:\ aufmuckt, System Abbild ( hoffentlich angelegt & aktuell ) eingespielt und alles wieder gut.
So entfällt das gefrieckel damit.
Und natürlich noch eine Dritte Platte zum Backup für C:, Systemabbild und die 2te SSD!
 
Danke für eure Links, les ich mir bei Gelegenheit durch.

Wir entwickeln Software. Ich selber muss Erfahrung mit dem ganzen Zeug sammeln, da ich mich bisher dafür nicht interessiert habe. Ich will programmieren, und mich nicht mit Benutzerrechten rumschlagen müssen... *grumml*
;)

Jedenfalls hab ich das nicht unter Kontrolle, welches Programm was wo ablegt. Wir nutzen z.B. auch 3rd-Party Produkte, da hab ich null Einfluss drauf. Dann haben wir noch einen uralten Compiler (das alte 6-er Studio), oder eine uralte Quellverwaltungssoftware (die nicht mit UAC klarkommt) usw. usw. Ich muss nur schauen, dass ich alles wieder zum Laufen kriege...
 
Anzeige
Oben