Hi !

Komme gerade von meinem Nachbarn: eine CD mit Videos und Spielen die sein Sohn vor einem Jahr in der Schule erhielt (stammt von Sat 1 oder so) ist so aufgebaut dass man zum Starten des Spiels Administrator Rechte benötigt.

Wenn man die CD im beschränkten Konto (das ich bei ihm eingerichtet habe) startet kommt "Spiel intallieren", wenn man das klickt kann sein dass die UAC auftritt, aber es kann auch sein dass nichts passiert. Jedenfalls startet da nichts. Auf der Verpackung steht in der Liste dass es auch für Windows 7 (er hat Win 7 home..) geeignet sei.

Wenn man die CD im Admin Konto startet bietet das Menü "Spiel Starten" an.. und startet auch.

Ist das "Crapware" ? Ich dachte die letzten Anwendungen die nur als Admin laufen sind vor Jahren (mit der XP Einführung ) ausgestorben ?

Ich habe meinem Nachbarn empfohlen von Programmen die so aufgebaut sind einfach die Finger zu lassen wenn er sie nicht absolut unverzichtbar benötigt....

Wer bringt denn so einen Mist in Umlauf ?

Zitat von W_Dackel

Ist das "Crapware" ? Ich dachte die letzten Anwendungen die nur als Admin laufen sind vor Jahren (mit der XP Einführung ) ausgestorben ?

Da hast du falsch und *sorry* deutlich naiv gedacht. (ja, es überrascht und ärgert mich auch immer wieder.)*)
Es gibt viel Software, die auch Jahre nach XP-Einführung (obwohl es vorher ja schon Windows 2000 und NT4 etc. gab) noch Probleme damit hatten. Selbst Software die auf der Verpackung exakt das Gegenteil versprochen hat. Teilweise hatten noch neue Programmversionen Jahre nach XP sogar noch Probleme mit langen Dateipfaden, obwohl die ja selbst in der Spiele-WinDOS-Welt schon ein paar Jahre existierten.

Und selbst Microsoft Office 2003 (IIRC) hat kleine (behebbare) Probleme mit UAC (wenn man nicht als Administrator arbeitet).

Unter Umständen musst du den Kompatibilitätsmodus bemühen oder (oder auch mal und) auch dem Nutzer im jeweiligen Programmordner unterhalb von "Programme" (also Unterordner unterhalb von "Program Files" bzw. "Program Files (x86)") auch Schreibrechte geben. Dies ist jetzt bei so einem Privat-PC nicht so der Beinbruch.

Lern-Spiele sind besser als Egoshooter.

*) Ich hatte vor wenigen (wirklich wenigen) Jahren den Fall, da war eine teure kaufmännische Branchensoftware für den Client-Serverbetrieb (!) auch nicht ohne weiteres fähig, auf den Clients ohne Administratorrechten zu laufen. Die IT-Entwickler wollten partout nicht einsehen, dass Mitarbeiter in einem Unternehmensnetz nicht als Administratoren arbeiten! Noch letztes Jahr musste bei kleinen Änderungen dem Nutzer-Account für den Verlauf des Updates/der Anpassung Adminrechte temporär vergeben werden (run as admin war/ist auch unter XP nicht ausreichend).

Schock..

Vor allem wenn man bedenkt dass zur XP Zeit Unix schon seit Jahrzehnten eine saubere Trennung zwischen Anwender - und Admin Konten kannte.

Ich erinnere mich noch dass mir auf dem ersten XP Laptop meiner Eltern "Pegasus Mail" enorme Probleme gemacht hat bis es endlich mit eingeschränkten Rechten lief.


Ehrlich gesagt: warum sollte ich meine Zeit damit verplempern Programme bei denen Profiprogrammierer zu faul waren sich ein kompatibles Sicherheitskonzept auszudenken trotzdem ohne größere Risiken auf einem PC mit zeitgemäßer Einstellung zum Laufen zu bringen ?

Zumal ich noch mehr Zeit in diesen PC stecken muss falls das Programm noch weitere Sicherheitslücken zeigt...

Alles in allem bestätigt das mal wieder mein Vorurteil dass von den Privaten TV Sendern selten etwas Vernünftiges zu erwarten ist....


Soweit ich mich erinnere hat Windows 7 Home keinen XP Kompatibilitätsmodus.


Ich würde mal sagen die kaufmännische Client Software von der du erzählst ist ein echtes Sicherheitsrisiko.. wenn ein Software-Zulieferer "nicht einsieht" dass Kaufleute auf Firmen PCs in der Regel keine Admin Rechte haben heißt das für mich dass er einfach zu faul ist oder nicht genug Geld für ein vernünftiges Sicherheitskonzept zur Verfügung hat...

Zitat von W_Dackel

...wenn ein Software-Zulieferer "nicht einsieht" dass Kaufleute auf Firmen PCs in der Regel keine Admin Rechte haben heißt das für mich dass er einfach zu faul ist oder nicht genug Geld für ein vernünftiges Sicherheitskonzept zur Verfügung hat...

Never touch a running System

Du vergißt, dass die wengisten GF/Firmeninhaber so ohne Weiteres bereit sind, ihre kaufmännische Software einfach auszutauschen, nur weil die Admins sich zurecht über diese Programme ärgern.

Da reicht es nicht, nur mal eben ein neues Programm zu installieren, die kompletten Datenbestände! müssen übertragen werden und z.B. nicht alle Vorlagen kann man so einfach exportieren, im schlimmsten Fall müssen alle! Vorlagen komplett neu erstellt werden und diesen Kosten/Zeitfaktor sollte niemand bei einem Programmwechsel unterschätzen.

Gebt Ihr mir mal eine Führung in so einem Laden ?

Spätestens wenn nach der Führung eines Gastes durch die Büros auf 2/3 der Rechner "Doom" installiert ist dürfte der Chef umdenken ;-)

Ich hätte mich jetzt nicht gewundert wenn noch die Anfangszeit von XP wäre.. davor gab es ja "nur" NT und Win2000, innerhalb von drei Windows Generationen kann man ja als Entwickler die eigene Software nicht an Standardsicherheitsmaßnahmen anpassen.. aber 2012 erschreckt mich das dann schon...

Kein Wunder dass hier im Board so viel los ist... bei Privatsoftware ist bei mir mit der Installation schnell Schluss wenn sie nicht bestimmten Minimalanforderungen genügt.. da hat man es als Privatperson schon einfacher....

Migrationen sind ein Graus, mir graut schon wieder davor wenn wir im Unternehmen endgültig auf Win 7 umstellen...

Es ist mir schleierhaft, wie du von temporär vergebenen Adminrechten auf Buchhaltuns PCs während Updates/Anpassungen darauf kommst, dass sofort 2/3 aller PCs der kompletten Domäne danach kompromitiert sind?
Sicherheitsstrategien bestehen aus vielen Einzelkomponenten....

Zitat von W_Dackel

Migrationen sind ein Graus, mir graut schon wieder davor wenn wir im Unternehmen endgültig auf Win 7 umstellen...

Mir ist eine Komplettumstellung wesentlich lieber, wie gleichzeitig sehr viele verschiedene BS zu administrieren

Zitat von cad

Mir ist eine Komplettumstellung wesentlich lieber, wie gleichzeitig sehr viele verschiedene BS zu administrieren

Haste Recht, hängt aber auch von der Größe des Vereins und der verfügbaren ITs ab.

Hallo CAD

Natürlich spielt dies auch immer eine Rolle Felix.

Rollouts in großen Firmen werden sowieso, meiner Erfahrung nach, immer nur Abteilungsweise durchgeführt und sind zeitlich absehbar.

OK, zeitlich begrenzte Adminrechte sind relativ sicher.. grins.. wenn der Admin so lange mit einem großen Stock neben dem MA steht jedenfalls ;-)

Roll Outs haben für uns Mitarbeiter immer einen "Spaßfaktor", was die Kollegen von der IT da mitmachen will ich ehrlich gesagt in diesem Zusammenhang gar nicht so genau wissen....

Zitat von cad

Es ist mir schleierhaft, wie du von temporär vergebenen Adminrechten auf Buchhaltuns PCs während Updates/Anpassungen darauf kommst, dass sofort 2/3 aller PCs der kompletten Domäne danach kompromitiert sind?

genau dies

Zitat von W_Dackel

wenn der Admin so lange mit einem großen Stock neben dem MA steht jedenfalls

wer glaubst du macht die Updates/Patches/...?
Solange man administriert, ist der Admin am PC, i.d.R. ist der Mitarbeiter dann sonstwo, aber sicher nicht an Maus und Tastatur (nur bei Fernwartung kann dies sein, aber dann ist er auch nur physisch scheinbar an Maus und Tastatur).