Hallo,

hab jetzt mal mein alten Account mit Adminrechten zu nem Benutzeraccount mit eingeschränkten Rechten umgeändert und ein Adminaccount mit PW eingerichtet um Systemeinstellungen verwalten zu können.

Wenn ich allerdings von einem zum anderen Account wechsel, meckert KAV, daß es schon von einem anderen Benutzer benutzt würde, ist ja eigentlich auch so, aber sind trotzdemn beide Account gleich geschützt???
Und wenn ich zB untermeinem Ben.-Account, mit dem ich dann auch generell arbeite, eien Datei scannen bzw einen Komplettscan machen will, dann meckert KAV, daß er ohne Adminrechte keine physikalischen Sektoren scannt. Gilt das auch für den Monitor???

Ist es generell ratsam, KAV mit Adminrechten auszuführen???

Easy

</font><blockquote>Zitat:</font><hr />Original erstellt von Easy:
Hallo,

Ist es generell ratsam, KAV mit Adminrechten auszuführen???

Easy </font>[/QUOTE]Kommt daruf an, es kann ein gewisses Risiko bedeuten wenn ein Programm/Systemdienst sicherheitslücken hat , zb gibt es Virenscanner über die man dann unberechtigter Weise Systemrechte bekommen kann,wie gesagt, kommt immer darauf an , wie Sauber das Programm programmiert wurde.
Andererseits kann KAV ohne Systemrechte nur das Scannen wo der aktuelle User auch schreibrechte hat.Und der Prozess des Monitors kann auch einfacher von Maleware terminiert werden.
Für den Updater gilt das gleiche, nur der normale User sollte kein schreibrechte für die Signaturfiles haben, also muss man hier einen Nutzer einrichten der hier schreibrechte und den Updater dannn mit den Konto laufen lassen.
Nunja, ich würde sagen du solltest hier selber entscheiden wie du es handhabst, vor und Nachteile hat jede Methode hier

Danke für die ausführliche Erklärung!

Also, wenn bei der Homeedition, die Rechte vernünftig verwalten könnte, wäre es zwar umständlich, aber so ist Sicherheit nunmal, aber halbwegs machbar,
aber so...???
Wenn man nicht ständig die Konten wechseln will, wobei dann wieder weitere Probleme auftreten würden, wie zB das Kav sich immer nur unter einem Benutzer starten läßt, also ich meine, man kann nicht mal eben den Account wechseln, sondern muß den einen anbmelden und sich beim andern neu einloggen.
Anschließend wieder umgekehrt, wenn man weiterarbeiten will.
Außerdem, erkennt Win bei mir dann zB die Teledat-Anlage nicht mehr, immer nur einmal nach dem booten.

OpenOffice macht auch Probleme, obwohl sich die Dateien im EigeneDateien-Ordner, des eingeschränkten Nutzers befinden, somit doch also schreibrechte vorhanden sein müßten, lassen sich die Dateien nur mit schreibschutz öffnen. [img]graemlins/kloppen.gif[/img]
Sind allerdings Dateien, die ich erstellt hatte, als ich den Account noch mit Adminrechte benutzt habe, also hat man wohl nur Schreibrechte auf Dateien, die man auch mit dem eingeschränkten Account erstellt hat, oder wie?

Alles in allem sehr unkomfortabel, wie ich finde. [img]graemlins/headbang.gif[/img]

Ist das den bei XP Prof oder W2K auch so blöd, denke ist etwas besser, aber so viel besser, daß sich ein Umstieg für mich lohnen würde?
Netzwerk ist nicht vorhanden!

Und wie siehts mit Linux aus

Easy

Ja, das mit der Benutzerverwaltung ist gar nicht so einfach, das liegt aber teilweise auch an den Benutzerprogrammen selber, wie z.b Open Office, div Programme für Scanner, ISDN Anlagen etc. Viele funtkionieren nicht weil sie temporäre Dateien oder Einstellungen im Programmverzeichnis/HKLM speichern wollen, und das geht als restriced User eben nicht
Natürlich kann man mit XP Pro die Dinge freigeben, aber dann können diese Dateien im falle eines Dateiviruses auch infiziert werden.Startet dann der Administrator dann die infizierte Datei, ist dann das ganze System betroffen.

Ja ist schon klar, das es auch an vielen Progs liegt.
Gute Programme fragen bei der Inst. nach ob es für alle oder nur für den aktuellen Nutzer installiert werden sollen.
Und das MS nicht alle Möglichkeiten mit einplanen kann, ist auch klar.

Mal schauen was die Zukunft bringt,
ich würde mich ja auch gerne mal in Linux einarbeiten, aber da fehlt mir echt die Zeit zu momentan.

Easy