Microsoft Application Compatibility Toolkit

{HCG}Sniper:

Weil es nicht zu den Lösungen für dieses Problem zählt.

So ? Na dann lies mal hier http://www.pcwelt.de/start/software_os/windows/praxis/156136/benutzerkontensteuerung_fuer_ausgewaehlte_anwendungen_umgehen/

Das kenne ich schon lange. In meinen Augen ein Blödsinn. Ich brauche hier

gerade mal 6 Zeilen Skript, um ein Programm ohne UAC-Prompt mit erhöhten

Rechten zu starten und dann gibt es auch noch die Lösung, die Andre Ziegler

schon genannt hatte.

Nein, dir sollte klar sein, dass es seit Vista nicht mehr möglich ist,

Programme so einfach mit erhöhten Rechten zu starten. Das erlaubt das

Sicherheitskonzept nicht. Man muss eben eine Lösung über ein eigenes Skript

wählen oder die von Andre genannte Möglichkeit über schtasks.exe mit der

Aufgabenplanung. Ein Skript hätte den Vorteil, dass dafür in der

Aufgabenplanung kein Task eingerichtet werden muss.

Ein Sicherheitskonzept das einem die Kontrolle über seinen "EIGENEN" Rechner entzieht ist einfach nur "inakzeptabel".

Es hindert dich niemand daran, Lösungen zu wählen, um das nach deinen

eigenen Bedürfnissen einzustellen. Alles leicht mit Bordmitteln ohne ACT

machbar. Insofern ist es nicht inakzeptabel! Programme, die beim Start

erhöhte Rechte brauchen, sollten eh die absolute Ausnahme sein.

Wie ich jetzt das x-te Mal betone, die Idee ist gut und auch brauchbar, nur die Umsetzung ist schlecht.

Das sehe ich anders und andere sehen es auch anders. Ich bin damit voll

zufrieden.

Warum dem Admin nicht ein Tool, wie gesagt denke immer noch das ACT das eigentlich sein soll, an die Hand geben wo er expliziet Programme von der Kontrolle ausnehmen kann.....

Irgendwie liest du nicht, was man dir schreibt. Die Tools sind schon in

Windows vorhanden und jeder Admin kann sie nutzen!

Man braucht dazu nicht zusätzlich irgendwelche "ACTs" runterzuladen oder

Software wie "runasspc" zu installieren. Wie gesagt: 6 Zeilen Skript

genügen!

hpm

{HCG}Sniper:

Unter "einfach" verstehe ich solche Hilfsmittel wie ACT.

Argh, das ist so ziemlich der umständlichste Krampf, den ich jemals gesehen

habe.

Das es doch geht zeigt ja der Workaround. Nur ist und bleibt es ein Workaround, denn der Taskplaner ist eigentlich nicht dafür gedacht.

Doch, genau dazu ist er u.a. gedacht. Und "Workaround" ist eine

unzutreffende Bezeichnung dafür.

Wenn Du und auch andere euch damit zufrieden gebt das MS mit UAC die totale Kontrolle über eure Rechner hat, euch also "praktisch" entmündigt was das starten von Programmen "ohne" Requester angeht, nun das ist euer Ding.

Windows 7 erlaubt es jedem, der Admin ist, die volle Kontrolle über sein

System zu haben! Ich habe hier keine ungewollten "Requester".

Ich jedenfall finde es mehr als nur merkwürdig das man Verbiegungen und Verrenkungen machen muss um etwas völlig "normales" zu bewerkstelligen. Nämlich "selbst" zu entscheiden welche Programme man gedenkt durch UAC ignorieren zu lassen und welche nicht.

Ersetze "Verbiegungen und Verrenkungen" durch "einfache Einstellungen", dann

stimmt es. Man muss einfache Einstellungen machen, mehr nicht.

Und noch mal: Programme haben mit normalen Userrechten zu funktionieren.

Alles andere muss die absolute Ausnahme sein

Niemand will UAC abschaffen oder gar aushebeln, sondern nur etwas mehr Kontrolle.

Du ahnst nicht mal annähernd, wie viel Kontrolle du da hast. Kontrolle im

Überfluss. Dein Problem ist: Du kennst all diese Möglichkeiten einfach

nicht. Befasse dich mit Windows, wenn du Admin bist.

Das was bei einem Virenscaner möglich ist, also "Ausnahmen" zu definieren, sollte auch bei UAC möglich sein

Ist leicht und problemlos mit Bordmitteln möglich.

Einfach mal drüber nachdenken.

Einfach mal Windows kennen lernen, sich mit den unzähligen Möglichkeiten

befassen.

P.s. dies war meine letzte Antwort, da es nicht mehr um die Frage an sich geht, sondern versucht wird "Überzeugungsarbeit" zu leisten was somit nicht mehr in diesen Thread gehört.

Du stellst da halt eine etwas naive Sicht der Dinge in den Raum und darfst

dich nicht wundern, wenn man darauf antwortet.

hpm

{HCG}Sniper:

Das, was du da "Unzulänglichkeiten von UAC" zu nennen beliebst, beruht auf

dem neuen Sicherheitskonzept, das du nicht verstanden hast. Man sollte nicht

über Dinge urteilen, die man nicht begreift. Da macht man sich nur

lächerlich.

Schon klar, wenn man etwas bemängelt hat man nicht verstanden, warum kommt mir das nur so bekannt vor ................

Das wird hier aber recht deutlich.

Wenn ich als Admin etwas installiere, dann möchte ich das es dann auch ausgeführt wird "ohne" das mich dann noch Requester nerven.

Das kannst du als Admin leicht einstellen. Deine Einwürfe zeigen, dass du

eben kein Admin bist bzw. dein System nicht kennst.

Man wird ja schon bei der Installation gefragt, also warum hinterher erneut?

Weil es keine Konten mit Adminrechten mehr gibt. Jeder Vorgang, der erhöhte

Rechte braucht, bedarf einer Bestätigung. Dies kann man aber für beliebige

Vorgänge automatisieren, wenn man Admin ist!

Und dann absolut keine "einfache" Möglichkeit das eben installierte Programm von der Kontrolle durch UAC auszunehmen.

Doch, die Möglichkeiten sind kinderleicht und einfach, wohingegen sowas wie

ACT ein umständliches Monstrum ist.

Alle beschrieben Möglichkeiten sind nichts weiter als Workarounds um das eigentliche Problem.

Das Problem nennt sich "UAC". Mir ist klar, dass ehemalige XP-User da

aufheulen, weil sie es gewohnt sind, als Admin alles machen zu können.

Sie werden sich aber damit abfinden müssen, dass diese Zeiten für immer

vorbei sind. Admins haben z.B. auch keinen Vollzugriff auf Systemdateien

mehr, nicht mal mehr das System selbst hat ihn!

Und wenn ich mich recht erinnere hatte sich MS auf die Fahnen geschrieben das alles einfacher werden sollte. Nun heraus gekommen ist genau das Gegenteil.

Da hast du etwas missverstanden. Du verwechselst Sicherheit mit normalen

Useraktionen im GUI

Schon mal daran gedacht das es Leute gibt die absolut "keine" Ahnung haben was ein Script ist (Nicht das jetzt falsche Vermutungen aufkommen) ? Die mit dem Taskplaner nichts rechtes anfangen können? Die einfach nur nicht mehr genervt werden wollen durch diese Nachfragen ? Die aber UAC der Sicherheit wegen "nicht" abschalten wollen ?

Die Ahnungslosen sind aber keine Admins, sondern User, die in Standardkonten

arbeiten und mit UAC nie in Berührung kommen. Die können ganz normal und

ungenervt arbeiten. Wer aber Admin ist, muss sich eben in sein System

einarbeiten und es kennen lernen.

Ein modernes Windows muss gewissen Sicherheitskriterien genügen, kann also

kein Kinderspielzeug sein. Gäbe es keine Malware, könnte man auf all das

verzichten.

hpm