Merkwürdige Benutzerkontensteuerung

[timo]

Hallo

Ich habe kürzlich W7 Pro 32Bit auf einer zweiten Partition installiert. Ich bin der einzige Benutzer und habe Administratorenrechte. Ist ja eigentlich auch logisch, da ich es ja installiert habe.

Nun, diese Benutzerkontensteuerung (UAC) nervt ja total, aber vor allem, weil sie wichtige Funktionen blockiert, und ich hab keinen Blassen wieso.

Ich stelle den Regler also auf die zweitoberste Stufe, da ich ja doch noch gewarnt werden möchte, wenn ich ein Programm installiere, aber nicht, wenn ich Änderungen an Windows-Einstellungen vornehme. Trotzdem hats überall dieses Wappen/Schild, das mich davor warnt, dass dies jetzt nur Administratoren machen dürfen.

Lange Rede, kurzer Sinn: Wenn ich z.B. unter C:\PHP die php.ini abändern will, und auf Speichern klicke, dann kommt komischerweise Speichern Unter.. und "eine Datei mit diesem Namen besteht bereits". Ich klicke also auf Speichern, und da steht "Zugriff verweigert". Hä? Ich bin doch Administrator und hab volle NTFS-Rechte! Ausserdem, möchte ich mit WinRAR z.B. ein Archiv ins C: entpacken, steht auch ich hätte keine Rechte. Es funktioniert erst, wenn ich WinRAR "als Administrator ausführe" und mühsam zum zu entpackenden Archiv manövriere. Wahrscheinlich würde das mit der php.ini auch gehen, aber erst nachdem ich den Texteditor "als Administrator ausführe". Lächerlich.

Was auch nicht geht: Rechtsklick im Explorer und auf Neu... -> da seh ich nur "Ordner". In XP und so konnte man da ja noch Textdateien, Archive und was weiss ich erstellen.

Jetzt kommts: Wenn ich den Regler bei der UAC auf die unterste Stufe stelle dann funktioniert alles oben beschriebene - nach einem Neustart - einwandfrei.
Aber he, es sollte doch auch mit dem Regler auf zweitoberster Stufe funktionieren, ich bin ja selber in der Gruppe Administratoren! :-(

Mann.. diese MS-Typen wissen immer, wie man jemanden auf die Palme bringen kann.. Hat jemand von euch ähnliche Erfahrungen gemacht ? Oder könnte das jemand nachvollziehen? Ich habe bei Google schon was dazu gefunden, jedoch nie mit hilfreichen Antworten.

[Dietmar]

Du beschreibst genau die Funktionsweise der UAC. Leider. Auch wenn du als Administrator angemeldet bist, arbeitest du bei eingeschalteter UAC immer als 'normaler Benutzer'. Beim Explorer bringt 'Als Administrator ausführen' nichts, weil der nicht als Benutzer und gleichzeitig als Admin ausgeführt werden kann. Gib der Gruppe 'Users' Schreibrecht am root von C. Das reicht.

Ich hoffe das hilft.

[timo]

Mh, ich nehme an du meinst dies: Rechtsklick auf C:\, dann auf Register Sicherheit.
Nun Gruppe Benutzer({COMPUTERNAME}\Benutzer) markieren und Bearbeiten klicken. Dann ein zusätzliches Häkchen bei "Schreiben" machen und Übernehmen.

Nach einer kleinen Warnung, die ich bestätige, kommen zig Fehlermeldungen:

hiberfil.sys und pagefile.sys können nicht verändert werden, da sie von Prozessen verwendet werden

Zugriff verweigert auf C:\Program Files und C:\Windows.

Hahah. Und ich mach das ja eingeloggt als User in der Gruppe Administrator - sogar während die UAC ausgeschaltet ist. Voll komisch.

Aber die Probleme in meinem Post sind also bekannt - oder gewollt und treten bei Dir auch auf? Nicht dass ich Angst haben muss, ich hätte mir schon wieder die Registry zerschossen oder so...

[Dietmar]

Die Fehlermeldungen sind normal. Hiberfil.sys und pagefile.sys sind gesperrt, klar. Die beiden Ordner sind natürlich auch geschützt. Aber auf c müsstest du jetzt Zugriff haben. Stimmt das?

[timo]

Ja stimmt, auf C:\ habe ich jetzt Schreibzugriff, d.h. ich kann auch neue Textdateien und so erstellen.

Programme und Windows kann ich jedoch nicht ändern, was auch nicht so viel Sinn macht, wenn sich PHP jetzt zum Beispiel in C:\Programme\PHP befindet.

Ich frage mich grundsätzlich, was denn nun schlauer ist: UAC ausschalten oder eben der Gruppe "Benutzer" Schreibrechte geben? Denn ist zweiteres nicht auch ein Sicherheitsrisiko?

Mir ist von der UAC bisher nur zu Ohren gekommen, dass sie einfach mit ihren Bestätigungen nervt - aber das mit den Schreibrechten kannte ich nicht. Bin ich jetzt allein in der Ansicht, dass das Ganze logisch überhaupt keinen Sinn macht? Kanns einfach kaum glauben...

[timo]

Sorry, oben wollte ich eigentlich schreiben, dass es blöde ist, kann man nicht auch Programme beschreibbar machen, weil sich ja auch dort von mir zu verändernde .ini -Dateien befinden könnten. Habe das wohl etwas komisch formuliert.

[Dietmar]

Ich finde es nicht soooo schlimm, der Benutzergruppe auf C:\ Schreibrechte zu geben. Schlimmer fände ich es, die UAC zu deaktivieren. Auf einer Workstation. Auf einem Server empfinde ich wieder die UAC zu deaktivieren als weniger schlimm als bei den Users die Rechte zu erweitern. Geschmackssache.

Zum Nerven: In Windows 7 ist die UAC schon stark entschärft im Vergleich zu Vista. Aber auch dort hat sie mich z.B. nicht gestört. Wie oft ändert man auf einem laufenden System Windows-Einstellungen oder installiert laufend Software?

Wegen dem Ordner Programme: Im Sicherheitsdialogfeld gibt es die Möglichkeit den Besitz des Ordners zu übernehmen und dann die Berechtigungen neu zu setzen. Das kannst du mal probieren. Aber damit setzt du schon sehr viel Sicherheit außer Kraft.

[rtg33a]

Hallo
also nach meiner Meinung kann man uac getrost ausschalten, andererseits soll es jeder so halten wie er mag den jeder hat ja noch eine firewall oder nicht

[Friesenbomber]

Stimme dem zu.

Wenn man alleiniger Nutzer seines PCs ist und weiss was man macht und verändert für den ist die Benutzerkontensteuerung nur ein Hinderniss.

auf meinen Rechnern war auch die erste Handlung, diese auszuschalten

[Dietmar]

Ich empfehle in Windows 7 mind. die Standardeinstellung. Nie die UAC deaktivieren! Was bitte macht ihr, dass bei euch ständig die UAC anschlägt? Dieses Verhalten in Foren dann vielleicht auch noch zu 'empfehlen' finde ich Anfängern und auch fortgeschrittenen Benutzern gegenüber fahrlässig. Niemand weiß, was sich ins System einschleicht und unerkannt ausgeführt werden soll. Dann habe ich zumindest die Chance das zu verhindern.