PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Windows XP: Arbeiten als "Benutzer" uneingeschränkt möglich?


Duran05
2004-08-27, 00:16:51
... Ist es möglich, unter Windows XP lediglich als Benutzer zu arbeiten? (= KEINE Hauptbenutzer oder Administratorrechte).

Somit hat man sehr eingeschränkte Rechte und kann noch nicht mal Programme installieren ;)

... Kann man damit problemlos normale Anwendungen ausführen, die mit Administratorrechte installiert wurden? z.B. Mozilla, Spiele usw... oder gibt es da Probleme?

Hat schon jemand einen Versuch "riskiert"? ;)

Lokadamus
2004-08-27, 00:23:08
mmm...

Hatte Probleme mit einigen Spielen ... im Prinzip kannst du es nur selber testen, wenn du Glück hast, klappt alles so, wie es soll, mit Pech verlangen die Programme mehr Rechte. Jemand hatte hier schon den Tip gegeben, diese Anwendungen dann über RunAs auszuführen, um dadurch der einzelnen Anwendung mehr Rechte zuzuweisen ...

Duran05
2004-08-27, 00:30:36
Jemand hatte hier schon den Tip gegeben, diese Anwendungen dann über RunAs auszuführen, um dadurch der einzelnen Anwendung mehr Rechte zuzuweisen ...
... Dann wäre die Sache allerdings nutzlos ;)
Was bringt es denn, als Benutzer zu arbeiten, aber dennoch ein Programm mit Adminrechten zu starten? :)

"Theoretisch" sollte es doch möglich sein, lediglich als Benutzer zu arbeiten, wenn alle benötigten Programm bereits installiert sind, oder?

... Klar, das ältere Programme da nicht mitspielen. Bei den neueren "sollte" das Problem aber nicht auftreten. Oder gibt es tatsächlich noch Programmierer, die sich nicht daran halten? :)

Es sollen vorallem die Systemdateien geschützt werden. Wenn keine Windowsdatei überschreiben werden kann, dann kann das System auch nicht geschrottet werden ;)

Lokadamus
2004-08-27, 00:40:36
... Dann wäre die Sache allerdings nutzlos ;)
Was bringt es denn, als Benutzer zu arbeiten, aber dennoch ein Programm mit Adminrechten zu starten? :)

"Theoretisch" sollte es doch möglich sein, lediglich als Benutzer zu arbeiten, wenn alle benötigten Programm bereits installiert sind, oder?

... Klar, das ältere Programme da nicht mitspielen. Bei den neueren "sollte" das Problem aber nicht auftreten. Oder gibt es tatsächlich noch Programmierer, die sich nicht daran halten? :)

Es sollen vorallem die Systemdateien geschützt werden. Wenn keine Windowsdatei überschreiben werden kann, dann kann das System auch nicht geschrottet werden ;)mmm...

1.) Nein, siehe Quote unten.
2.) Theoretisch gibt es auch keine Bluescreens :D
3.) siehe 2.
4.) Sollten laut Quote geschützt sein.
Der einfachste Weg mit einem normalen Nutzerkonto zu arbeiten ist es eine Rootshell zu starten, das hat Windows mit allen anderen System gemeinsam.

> runas /user:AdminAccount "cmd.exe /k title Rootshell"

...in den Autostart packen und die Shell dann offen lassen.

Alle Programme die man in dieser Rootshell startet laufen mit Administratorrechten, ohne dass man immer wieder sein Administratorpasswort eintippen muss. Falls man mal was an den Systemeinstellungen ändern will, lassen die sich daraus auch mittels "sysdm.cpl" aufrufen, oder die Computerverwaltung mittels "compmgmt.msc".
Von "außen", dh dem Rest des Desktops gibt es jedoch keinen Zugriff in diese "Adminbox" hinein, man kann durch rumklicken und Zeug ausführen also so einfach nichts kaputt machen.

cmd.exe ist zwar nicht unbedingt die bequemste Shell, wenn man im Registryschlüssel [HKEY_CURRENT_USER\Software\Microsoft\Command Processor] den Wert von "CompletionChar" auf 09 setzt, hat man aber immerhin eine Syntaxvervollständigung.

Eintippen von reg und drücken auf die Tabtaste vervollständigt das zB auf regedit.exe und schon hat man einen Editor mit Schreibzugriff auf die Registry offen. Komisches Programm (http://www.quimeras.com/Products/displayproduct.asp?IdProduct=4), auf das als Ersatz für Runas verwiesen wurde, allerdings kann der Befehl selber auch alles ... mehr hab ich dazu im Forum nicht gefunden ...

H5N1
2004-08-27, 07:01:47
... Dann wäre die Sache allerdings nutzlos ;)
Was bringt es denn, als Benutzer zu arbeiten, aber dennoch ein Programm mit Adminrechten zu starten? :)
Wenn man natürlich irgendwelche dubiosen Programme aus dem Netz als Admin startet, kann man auch direkt als Admin durch die Gegend ziehen. Das macht dann keinen Unterschied. Wenn es aber "vertrauenswürdige" Programme sind (um z.B. Einstellungen am System vorzunehmen) macht es schon Sinn. Der Sinn oder Unsinn von eingeschränkten Benutzerrechten hängt sehr davon ab, wie man sie nutzt.

Der umgekehrte Weg ist aber auch möglich: Man kann als Admin unterwegs sein und "dubiose" Programme mit eingeschränkten Rechten starten. Ich mache das z.B. bei Emule, Bittorrent und Firefox so, weil die ständig im Kontakt mit der Aussenwelt stehen.

Haarmann
2004-08-27, 08:14:49
theSpy

So aus der Erinnerung geht dann die Sprachwahl in Office Dokumenten nimmer. Regte mich über diesen M$ Bock mal auf.

Nagilum
2004-08-27, 08:24:54
... Klar, das ältere Programme da nicht mitspielen. Bei den neueren "sollte" das Problem aber nicht auftreten. Oder gibt es tatsächlich noch Programmierer, die sich nicht daran halten? :)
Viel mehr, als man glauben sollte. :(
Da werden noch oft genug INI-Dateien mit Programmeinstellungen im Programmverzeichnis abgespeichert, etc.

Ich arbeite selbst als Power User. Es geht. Es sollte auch als normaler Benutzer gehen. Nur musst du halt damit rechnen, dass du bei manchen Programmen entweder die Rechte zurechtbiegen musst, oder sie im $HOME des Users installierst.

Ohne Schreibzugriff aufs $WINDIR lässt sich aber gut leben.