Microsoft Application Compatibility Toolkit

{HCG}Sniper:

Unter "einfach" verstehe ich solche Hilfsmittel wie ACT.

Argh, das ist so ziemlich der umständlichste Krampf, den ich jemals gesehen

habe.

Das es doch geht zeigt ja der Workaround. Nur ist und bleibt es ein Workaround, denn der Taskplaner ist eigentlich nicht dafür gedacht.

Doch, genau dazu ist er u.a. gedacht. Und "Workaround" ist eine

unzutreffende Bezeichnung dafür.

Wenn Du und auch andere euch damit zufrieden gebt das MS mit UAC die totale Kontrolle über eure Rechner hat, euch also "praktisch" entmündigt was das starten von Programmen "ohne" Requester angeht, nun das ist euer Ding.

Windows 7 erlaubt es jedem, der Admin ist, die volle Kontrolle über sein

System zu haben! Ich habe hier keine ungewollten "Requester".

Ich jedenfall finde es mehr als nur merkwürdig das man Verbiegungen und Verrenkungen machen muss um etwas völlig "normales" zu bewerkstelligen. Nämlich "selbst" zu entscheiden welche Programme man gedenkt durch UAC ignorieren zu lassen und welche nicht.

Ersetze "Verbiegungen und Verrenkungen" durch "einfache Einstellungen", dann

stimmt es. Man muss einfache Einstellungen machen, mehr nicht.

Und noch mal: Programme haben mit normalen Userrechten zu funktionieren.

Alles andere muss die absolute Ausnahme sein

Niemand will UAC abschaffen oder gar aushebeln, sondern nur etwas mehr Kontrolle.

Du ahnst nicht mal annähernd, wie viel Kontrolle du da hast. Kontrolle im

Überfluss. Dein Problem ist: Du kennst all diese Möglichkeiten einfach

nicht. Befasse dich mit Windows, wenn du Admin bist.

Das was bei einem Virenscaner möglich ist, also "Ausnahmen" zu definieren, sollte auch bei UAC möglich sein

Ist leicht und problemlos mit Bordmitteln möglich.

Einfach mal drüber nachdenken.

Einfach mal Windows kennen lernen, sich mit den unzähligen Möglichkeiten

befassen.

P.s. dies war meine letzte Antwort, da es nicht mehr um die Frage an sich geht, sondern versucht wird "Überzeugungsarbeit" zu leisten was somit nicht mehr in diesen Thread gehört.

Du stellst da halt eine etwas naive Sicht der Dinge in den Raum und darfst

dich nicht wundern, wenn man darauf antwortet.

hpm

{HCG}Sniper:

Das, was du da "Unzulänglichkeiten von UAC" zu nennen beliebst, beruht auf

dem neuen Sicherheitskonzept, das du nicht verstanden hast. Man sollte nicht

über Dinge urteilen, die man nicht begreift. Da macht man sich nur

lächerlich.

Schon klar, wenn man etwas bemängelt hat man nicht verstanden, warum kommt mir das nur so bekannt vor ................

Das wird hier aber recht deutlich.

Wenn ich als Admin etwas installiere, dann möchte ich das es dann auch ausgeführt wird "ohne" das mich dann noch Requester nerven.

Das kannst du als Admin leicht einstellen. Deine Einwürfe zeigen, dass du

eben kein Admin bist bzw. dein System nicht kennst.

Man wird ja schon bei der Installation gefragt, also warum hinterher erneut?

Weil es keine Konten mit Adminrechten mehr gibt. Jeder Vorgang, der erhöhte

Rechte braucht, bedarf einer Bestätigung. Dies kann man aber für beliebige

Vorgänge automatisieren, wenn man Admin ist!

Und dann absolut keine "einfache" Möglichkeit das eben installierte Programm von der Kontrolle durch UAC auszunehmen.

Doch, die Möglichkeiten sind kinderleicht und einfach, wohingegen sowas wie

ACT ein umständliches Monstrum ist.

Alle beschrieben Möglichkeiten sind nichts weiter als Workarounds um das eigentliche Problem.

Das Problem nennt sich "UAC". Mir ist klar, dass ehemalige XP-User da

aufheulen, weil sie es gewohnt sind, als Admin alles machen zu können.

Sie werden sich aber damit abfinden müssen, dass diese Zeiten für immer

vorbei sind. Admins haben z.B. auch keinen Vollzugriff auf Systemdateien

mehr, nicht mal mehr das System selbst hat ihn!

Und wenn ich mich recht erinnere hatte sich MS auf die Fahnen geschrieben das alles einfacher werden sollte. Nun heraus gekommen ist genau das Gegenteil.

Da hast du etwas missverstanden. Du verwechselst Sicherheit mit normalen

Useraktionen im GUI

Schon mal daran gedacht das es Leute gibt die absolut "keine" Ahnung haben was ein Script ist (Nicht das jetzt falsche Vermutungen aufkommen) ? Die mit dem Taskplaner nichts rechtes anfangen können? Die einfach nur nicht mehr genervt werden wollen durch diese Nachfragen ? Die aber UAC der Sicherheit wegen "nicht" abschalten wollen ?

Die Ahnungslosen sind aber keine Admins, sondern User, die in Standardkonten

arbeiten und mit UAC nie in Berührung kommen. Die können ganz normal und

ungenervt arbeiten. Wer aber Admin ist, muss sich eben in sein System

einarbeiten und es kennen lernen.

Ein modernes Windows muss gewissen Sicherheitskriterien genügen, kann also

kein Kinderspielzeug sein. Gäbe es keine Malware, könnte man auf all das

verzichten.

hpm

Der Taskplaner-Trick ist dabei keine Aushebelung oder Umgehung der UAC, da Änderungen am Taskplaner ja ebenfalls durch eine UAC Abfrage bestätigt werden müssen. Insofern hat hpm Recht, du hast das Prinzip einfach noch nicht verinnerlicht, um mal nicht gleich "nicht verstanden" zu schreiben.

---

cu, Ingo

Unter "einfach" verstehe ich solche Hilfsmittel wie ACT. Wobei die Möglichkeiten nicht so umfangreich sein müssen wie bei ACT, 386 Möglichkeiten UAC zu beenflußen sind doch etwas zu heftig. Eine einfachere Version wo man nur  ein paar Möglichkeiten hat, die aber bewirken das man eben Programme aus der UAC Kontrolle ausblenden kann. Jeder Virenscanner ist dazu in der Lage, nur bei UAC soll es nicht gehen ? Das es doch geht zeigt ja der Workaround. Nur ist und bleibt es ein Workaround, denn der Taskplaner ist eigentlich nicht dafür gedacht. Und das was mit dem Taskplaner geht, sollte auch mit einem völlig normalen MS Tool zu bewerkstelligen sein. Von mir aus auch mit vorheriger Passwortabfrage.

Wenn Du und auch andere euch damit zufrieden gebt das MS mit UAC die totale Kontrolle über eure Rechner hat, euch also "praktisch" entmündigt was das starten von Programmen "ohne" Requester angeht, nun das ist euer Ding. Ich jedenfall finde es mehr als nur merkwürdig das man Verbiegungen und Verrenkungen machen muss um etwas völlig "normales" zu bewerkstelligen. Nämlich "selbst" zu entscheiden welche Programme man gedenkt durch UAC ignorieren zu lassen und welche nicht.

Und das nicht nur ich das so sehe zeigt ja schon der Workaround und das sich ein PC Magazine damit beschäftigt hat.

Niemand will UAC abschaffen oder gar aushebeln, sondern nur etwas mehr Kontrolle. Das was bei einem Virenscaner möglich ist, also "Ausnahmen" zu definieren, sollte auch bei UAC möglich sein (Ein ganz normales MS Tool mit entsprechender Sicherheit (Passwortabfrage o.ä.) kann doch nicht so schwer zu programmieren sein). Und ein Virenscaner ist in etwa genau so wichtig wie UAC, trotzdem wird dem Admin die Möglichkeit an die Hand gegeben Ausnahmen zu definieren.

Einfach mal drüber nachdenken.

MfG

P.s. dies war meine letzte Antwort, da es nicht mehr um die Frage an sich geht, sondern versucht wird "Überzeugungsarbeit" zu leisten was somit nicht mehr in diesen Thread gehört.