Ob ich dazu auch mal etwas sage?

</font><blockquote>Zitat:</font><hr />Original erstellt von Cobra:
Schuld daran hat aber vor allem der vollkommen untaugliche Usermode bei Windows XP. Viele Programme laufen einfach nicht...nun, und der Newbie arbeitet aus Bequemlichkeit dann immer als Administrator. Verständlich.

</font>[/QUOTE]Ich sehe das anders. Nicht der untaugliche Usermode bei Windows XP Prof. ist Schuld sondern die Programme von Fremdanbietern.
Wenn ein Programm unbedingt schreibzugriff in c:\Programme\... haben muss ist es nicht voll kompatibel zu NT Systemen.... Es gibt ja Zahlreiche Programme die unter eingeschränkten Rechten funktionieren... Office Packet, IE , Netscape etc.... Diese Programmme speichern die nötigen daten eben in C:\Dokumente und Einstellungen\"anwenderkonto"\Anwendungsdaten

</font><blockquote>Zitat:</font><hr />Schade. Es fing gerade an, interessant zu werden.</font>[/QUOTE]Och, ich fand es bisher schon interessant genug und alles hat einmal ein Ende und langsam sollte die Diskussion doch wirklich beendet sein. Jeder hat seinen festen Standpunkt und seine Ansichten, daran wird man wohl auch in einem 20-seitigen Thread nichts ändern... [img]graemlins/heilig.gif[/img]

</font><blockquote>Zitat:</font><hr />Original erstellt von Christian: Ich sehe das anders. Nicht der untaugliche Usermode bei Windows XP Prof. ist Schuld sondern die Programme von Fremdanbietern.
Wenn ein Programm unbedingt schreibzugriff in c:\Programme\... haben muss ...[/QB]</font>[/QUOTE]Ja. Das ist wirklich ein Knüller. Ich erinnere mich noch lebhaft, wie ich mein erstes NT "Dummy-tauglich" machen musste. Mir leuchtete die Logik, dass manche Programme unter Gastzugriff nicht mehr funktionieren, einfach nicht ein. Dabei waren das schon Programme, die explizit NT-kompatibel waren!

Nur als Anekdote, damit ihr nicht denkt, das wäre nur so in der EDV Steinzeit gewesen: vor einem Monat habe ich einen Agfa Scanner angeschlossen. Er steht in einem Raum, in dem für alle Mitarbeiter verfügbare und zugängliche PCs stehen. An einem sollte nun jeder bei Bedarf mal was einscannen können. Der Wahnsinn: die Agfa Software läuft nur, wenn man als Admin eingeloggt ist! Der Support von Agfa meinte dazu nur: "das ist halt so". Mit Hängen und Würgen läuft er jetzt als Hauptbenutzer und wenn ich bedenke, was mich das Zeit und Nerven gekostet hat!

@Cobra: ich musste in meinem Fall leider XP installieren, da die VHS Computerkurse ausschliesslich mit XP Programmen arbeiten. Sonst wäre natürlich auch ein anderes OS in Frage gekommen

@Chris: Du hast sicher recht. Letztendlich ist es aber schnurz, wer daran Schuld hat. Diese Seite hatte ich dem Yuppie gezeigt, worauf er mich ungläubig ansah. Du kannst es den Leuten nicht verkaufen, daß Windows kompliziert sein kann....

@Bo: Tja, leider. Ist man erstmal verbildet, hilft alles nichts mehr. Ich liebe unbefleckte Jungfrauen...

Cobra

@ Bo

Das Problem scheint es bei einigen Scannern zu geben, mein Vater konnte auch seinen Scanner nicht benutzen.Hab darauf hin das Verzeichnis wo die Scannersoftware liegt freigegeben und werde mich jetzt hüten diese Software als Admin zu starten.... hab eine Kopie dieses Ordners vorher gemacht und in einen Restore Ordner (nur als Admin lesbar) gelegt, sollte ich den Scanner benutzen wollen , werde ich vorher den eigentlichen Ordner der Scannersoftware mit dem Inhalt des Restore Ordners überschreiben.Somit dürften dann auch Viren die mit Userrechten installiert worden sind überschrieben werden....
Aber reichlich kompliziert ist die Sache..... [img]graemlins/koch.gif[/img]

</font><blockquote>Zitat:</font><hr />Original erstellt von Christian:
Aber reichlich kompliziert ist die Sache..... [img]graemlins/koch.gif[/img] </font>[/QUOTE]Gell?

Cobra

</font><blockquote>Zitat:</font><hr />Original erstellt von Bo Derek:
[die Agfa Software läuft nur, wenn man als Admin eingeloggt ist!]
Mit Hängen und Würgen läuft er jetzt als Hauptbenutzer und wenn ich bedenke, was mich das Zeit und Nerven gekostet hat!</font>[/QUOTE]Es gibt einschlägige Programme, die dir anzeigen, auf welche Files und welche Registrykeys zugegriffen wird (read/write) und wo als Be-Nutzer der Zugriff jeweils verweigert wird. Auf diese Dateien und RegKeys kannst du dann die NTFS-ACL entsprechend anpassen - das ist weniger problematisch, als wenn du den Usern Hauptnutzer-Rechte gibst.

HTH,
docprantl

</font><blockquote>Zitat:</font><hr />Original erstellt von Dr Prantl:
Es gibt einschlägige Programme, die dir anzeigen, auf welche Files und welche Registrykeys zugegriffen wird (read/write) und wo als Be-Nutzer der Zugriff jeweils verweigert wird. Auf diese Dateien und RegKeys kannst du dann die NTFS-ACL entsprechend anpassen - das ist weniger problematisch, als wenn du den Usern Hauptnutzer-Rechte gibst.
</font>[/QUOTE]Du hast mitgekriegt, worum es sich hier dreht?

Cobra

Was soll die Frage?

Das frage ich mich gerade auch....sorry, da gab ich wohl schief geguckt! [img]graemlins/balla.gif[/img]

Cobra

Ach, schon gut...

Hi @all!
Scheint echt so zu sein, dass eine Firewall nichts bringt - ausser, wenn man wissen will, welches Programm ins Internet will. Werde jetzt unnötige Dienste beenden und fertig is... Auf jedenfall hab ich's jetzt gerafft...
[img]graemlins/heilig.gif[/img] [img]graemlins/aplaus.gif[/img]

ich kann mit den meinungen der postings am anfang nur wenig abgewinnen.. eine schnelle internetleitung ist in händen von amateuren das gefährlichste was es geben kann...
da laden sie sich so kleine tool und einwahlprogramme runter, und holen sich dabei so nette irc viren...

ein kunde hat zu hause eine 2mbit leitung.. tata, ein gefundes fressen für diese warezfritzen... si haben ihm 7.5 gb daten auf die kiste geladen (eine abwandlung von irc.aladdin wenn ich mich nicht irre)

auf jedenfall hat er das über monate nicht gemerkt.. hätte er vielleicht eine desktopfirewall gehabt, hätte die möglichkeit bestanden, dass sich vielleicht diese einmal gemeldet hätte...

Hätte er nen anständigen Virenscanner gehabt, wäre es auch nicht passiert.

Eine Desktopfirewall jetzt als Ersatz für einen vernünftigen Virenscanner zu sehen halte ich für fatal. Genau das (finde ich zumindest) drückst du mit der Aussage aus.

Wenns ein mIRC Wurm oder ähnliches gewesen wäre, hätte die PFW übrigens auch nicht gepiepst. Wieso? Weil der IRC Wurm das ganze über seinen Host abwickelt (mIRC, pIRC etc.) und man sich einen solchen Wurm nur einfangen kann wenn man so ein Programm wirklich benutzt. Folglich wird es in der Firewall freigegeben sein. Die Firewall hätte nicht einen Mucks gemacht.