-
Abgesicherter Modus
Autor: dantist 10.12.19 - 13:21
Kann jede x-beliebige Software Aufgaben einrichten, Windows neustarten und im abgesicherten Modus hochfahren? Sollten Virenscanner da nicht schon längst eingegriffen haben?
-
Re: Abgesicherter Modus
Autor: Tantalus 10.12.19 - 13:25
dantist schrieb:
--------------------------------------------------------------------------------
> Kann jede x-beliebige Software Aufgaben einrichten, Windows neustarten und
> im abgesicherten Modus hochfahren? Sollten Virenscanner da nicht schon
> längst eingegriffen haben?
Zumindest um sich selbst als Dienst einzurichten braucht es Admin-Rechte, somit ist IMHO an diesem Punkt schon alles zu spät.
Gruß
Tantalus
___________________________
Man sollte sich die Ruhe und Nervenstärke eines Stuhles zulegen. Der muss auch mit jedem Arsch klarkommen. -
Re: Abgesicherter Modus
Autor: x2k 10.12.19 - 14:53
Win10 hat einen dateischutz der vor verschlüsselungen warnt und die anwendung anhällt. Der sollte im abgesicherten Modus automatisch an sein so das solche Anwendungen ausgebremst werden.
-
Re: Abgesicherter Modus
Autor: elgooG 10.12.19 - 15:05
Das bezweifle ich und der Windows Dateischutz ist nutzlos wenn er nicht manuell aktiviert wurde. Das macht allerdings auch niemand, da dieses "Feature" eigentlich nur Probleme beim Zugriff bereitet und die I/O-Leistung drastisch reduziert. Besonders auf Servern kann das Ding enormes Chaos anrichten und sogar Backups- und Recovery-Aktionen verhindern.
Anstatt auf Voodoo zu setzen würde ich deshalb ein atkuelles Backup empfehlen. -
Re: Abgesicherter Modus
Autor: elgooG 10.12.19 - 15:07
Ja, dazu braucht man Adminrechte die sich mit Sicherheitslücken in OS oder Software die bereits Adminrechte haben erschleichen lassen. Der Umweg über den abgesicherten Modus ist ja nur notwendig um Antivirensoftware auszuhebeln, die sich unter normalen Umständen nicht einfach deaktivieren lässt.
-
Re: Abgesicherter Modus
Autor: chefin 11.12.19 - 09:41
dantist schrieb:
--------------------------------------------------------------------------------
> Kann jede x-beliebige Software Aufgaben einrichten, Windows neustarten und
> im abgesicherten Modus hochfahren? Sollten Virenscanner da nicht schon
> längst eingegriffen haben?
Ja, der abgesicherte Modus ist kein reguläres Modus, der das Arbeiten ermöglicht. Er muss viele Dinge umgehen, die als Kritisch angesehen werden. Den er soll das System auch dann starten können, wenn kritische Programme und Dienste hängen. Also mehr ein Wartungsmodus. zb wenn du eine Maschine in den Einrichtbetrieb bringst, dann kannst du während sie automatische Aktionen ausführt im Sicherheitsbereich bleiben, die Sicherheitseinrichtungen werden abgeschaltet. Derjenige der das macht ist speziell geschult.
Wenn aber nun ein Spion das nutzt um Firmengeheimnisse durch abfilmen rauszufinden, kannst du das nicht ändern. Der Einrichtbetrieb kann nicht so umgebaut werden, das die Einrichter die Maschine im laufenden Betrieb beobachten können und die Spione nicht.



