1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Bloatware: Samsung deaktiviert…
  6. Th…

Es drängt sich die Frage auf...

  1. Thema
  1. 1
  2. 2
  3. 3
  4. 4

Neues Thema Ansicht wechseln


  1. Re: Es drängt sich die Frage auf...

    Autor: TheUnichi 24.06.15 - 14:28

    Lala Satalin Deviluke schrieb:
    --------------------------------------------------------------------------------
    > Und auch hier stellt sich mir die Frage: Wieso ist kein IT-Profi in der
    > Lage Backupimages zu erstellen und auch zurück zu spielen...

    Warum Backups zurückspielen, wenn man auch warten und testen kann?

    Dann eine andere Sache:
    Wer ein Produktivsystem laufen lässt, ohne daneben ein Testsystem zu haben, auf dem er Dinge wie neue Windows-Updates testet, hat ebenfalls den falschen Beruf gewählt.

  2. Re: Es drängt sich die Frage auf...

    Autor: fragmichnicht 24.06.15 - 14:32

    > Wer ein Produktivsystem laufen lässt, ohne daneben ein Testsystem zu haben,
    > auf dem er Dinge wie neue Windows-Updates testet, hat ebenfalls den
    > falschen Beruf gewählt.

    Hilft nur leider nicht immer. Hatte schon mal ein System vor mir das tatsächlich erst im realen produktiven Betrieb versagt hat. Nur ein Testsystem zu haben reicht leider nicht. Man muss es auch schaffen alle nötigen Testfälle abzubilden. Klingt trivial - ist es in der Praxis aber leider dann doch nicht. ;-)

  3. Re: Es drängt sich die Frage auf...

    Autor: Lala Satalin Deviluke 24.06.15 - 14:32

    TheUnichi schrieb:
    --------------------------------------------------------------------------------
    > Lala Satalin Deviluke schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > Und auch hier stellt sich mir die Frage: Wieso ist kein IT-Profi in der
    > > Lage Backupimages zu erstellen und auch zurück zu spielen...
    >
    > Warum Backups zurückspielen, wenn man auch warten und testen kann?

    Warten kann man ja. Man kann Updates ja auch manuell installieren lassen. Aber testen geht schwierig ohne Backups, es sei denn man tut es auf einem anderen Gerät; jedoch kann es dort klappen, aber auf dem anderen Gerät wiederum nicht. Ist nicht so einfach. Backups sind da eigentlich der beste Weg.

    > Dann eine andere Sache:
    > Wer ein Produktivsystem laufen lässt, ohne daneben ein Testsystem zu haben,
    > auf dem er Dinge wie neue Windows-Updates testet, hat ebenfalls den
    > falschen Beruf gewählt.

    Nun ja, dann muss das Testsystem aber Hardwaremäßig genau gleich aufgebaut sein und auch Softwaremäßig bitgenau mit dem Produktivsystem übereinstimmen. Das ist nicht immer der Fall. Bei VM-Gästen ist das wirklich kein Problem, bei nativen Systemen aber schon.

    Grüße vom Planeten Deviluke!



    1 mal bearbeitet, zuletzt am 24.06.15 14:33 durch Lala Satalin Deviluke.

  4. Re: Es drängt sich die Frage auf...

    Autor: TheUnichi 24.06.15 - 14:34

    fragmichnicht schrieb:
    --------------------------------------------------------------------------------
    > > UAC warnt definitiv in diesem Moment, Problem ist eben, wenn der User
    > > einfach auf "Ja" klickt.
    >
    > In keinem der verlinkten Berichte wird das erwähnt. Hast Du es probiert
    > oder "glaubst" du einfach nur das UAC eine Warnung ausgibt?

    Ich weiß es.
    Es gibt mehrere Möglichkeiten:
    wuauserv deaktivieren: Benötigt UAC-Zustimmung
    Registry anpassen: Benötigt UAC-Zustimmung (Das Programm, dass die Registry editiert, muss für bestimmte Schlüssel elevated access besitzen, was UAC-Zustimmung benötigt)
    cmd (Was auch die oberen beiden Methoden nutzt): Braucht elevated access und damit UAC-Zustimmung

    Was noch? msconfig? Benötigt UAC-Zustimmung.

    > > Ob die nun "Ja" drücken oder unter OSX/Linux einfach direkt ihr Passwort
    > > einhacken, ohne nachzudenken, ist Jacke wie Hose.
    >
    > Deshalb verrate ich den Nutzern der von mir verwalteten Linux-Rechnern das
    > Root-Passwort nicht. Es hatte ja einen Grund warum ich mich bei denen
    > irgendwann geweigert habe ihre Windows-Installation zu reparieren.

    In einer administrierten Domäne wird hier auch nach Benutzername/Passwort eines administrativen Benutzers gefragt, an einem Heimrechner macht das wenig Sinn, da wird einfach nach "Ja/Nein" gefragt, das UAC-Fenster enthält aber alle Infos über die Signatur und zeigt von vornherein an, ob es Trusted ist oder nicht.

  5. Re: Es drängt sich die Frage auf...

    Autor: fragmichnicht 24.06.15 - 14:35

    > Warten kann man ja. Man kann Updates ja auch manuell installieren lassen.
    > Aber testen geht schwierig ohne Backups, es sei denn man tut es auf einem
    > anderen Gerät; jedoch kann es dort klappen, aber auf dem anderen Gerät
    > wiederum nicht. Ist nicht so einfach. Backups sind da eigentlich der beste
    > Weg.

    Nein. Kritische produktive Systeme dürfen einfach nicht ausfallen. Was hilft mir das Backup wenn durch den Fehler wichtige Transaktionen verloren gegangen sind.

  6. Re: Es drängt sich die Frage auf...

    Autor: Lala Satalin Deviluke 24.06.15 - 14:36

    fragmichnicht schrieb:
    --------------------------------------------------------------------------------
    > > Warten kann man ja. Man kann Updates ja auch manuell installieren
    > lassen.
    > > Aber testen geht schwierig ohne Backups, es sei denn man tut es auf
    > einem
    > > anderen Gerät; jedoch kann es dort klappen, aber auf dem anderen Gerät
    > > wiederum nicht. Ist nicht so einfach. Backups sind da eigentlich der
    > beste
    > > Weg.
    >
    > Nein. Kritische produktive Systeme dürfen einfach nicht ausfallen. Was
    > hilft mir das Backup wenn durch den Fehler wichtige Transaktionen verloren
    > gegangen sind.

    Solche Systeme laufen doch mit Mirrors.

    Grüße vom Planeten Deviluke!

  7. Re: Es drängt sich die Frage auf...

    Autor: Vanger 24.06.15 - 14:37

    > > UAC warnt definitiv in diesem Moment, Problem ist eben, wenn der User
    > > einfach auf "Ja" klickt.
    >
    > In keinem der verlinkten Berichte wird das erwähnt. Hast Du es probiert
    > oder "glaubst" du einfach nur das UAC eine Warnung ausgibt?

    Nein, er glaubt nur und er glaubt falsch. Software kann so installiert werden, dass sie automatisch mit Administratorrechten startet und dann auch keine UAC-Abfrage beim Start dieser Software erscheint. Witzigerweise muss das bei der Installation einmalig mit einer UAC-Abfrage quittiert werden, die aber Windows-User routinemäßig wegklicken. Das spielt aber natürlich keine Rolle, die Software ist ja *vorinstalliert*. Windows wäre nicht nutzbar wenn das anders wäre, Windows ist und bleibt derart schlecht konzipiert, dass für jede Kleinigkeit administrative Rechte nötig sind.

    > > Ob die nun "Ja" drücken oder unter OSX/Linux einfach direkt ihr Passwort
    > > einhacken, ohne nachzudenken, ist Jacke wie Hose.
    >
    > Deshalb verrate ich den Nutzern der von mir verwalteten Linux-Rechnern das
    > Root-Passwort nicht. Es hatte ja einen Grund warum ich mich bei denen
    > irgendwann geweigert habe ihre Windows-Installation zu reparieren.

    Dito. Als mein Vater noch Windows XP hatte musste ich die Kiste 2-3x pro Jahr neu installieren, seit inzwischen 3 Jahren war das mit Linux Mint (wegen Cinnamon das einfach Windows-ähnlicher ist, nicht weil ich Linux Mint mögen würde...) kein einziges mal nötig...



    1 mal bearbeitet, zuletzt am 24.06.15 14:37 durch Vanger.

  8. Re: Es drängt sich die Frage auf...

    Autor: der_wahre_hannes 24.06.15 - 14:38

    Vanger schrieb:
    --------------------------------------------------------------------------------
    > Nein, er glaubt nur und er glaubt falsch. Software kann so installiert
    > werden, dass sie automatisch mit Administratorrechten startet und dann auch
    > keine UAC-Abfrage beim Start dieser Software erscheint.

    Und wie geht das?

    > Dito. Als mein Vater noch Windows XP hatte musste ich die Kiste 2-3x pro
    > Jahr neu installieren, seit inzwischen 3 Jahren war das mit Linux Mint
    > (wegen Cinnamon das einfach Windows-ähnlicher ist, nicht weil ich Linux
    > Mint mögen würde...) kein einziges mal nötig...

    Der Effekt wäre der gleiche, wenn du ihm Win7 installiert hättest.

  9. Re: Es drängt sich die Frage auf...

    Autor: fragmichnicht 24.06.15 - 14:38

    Ich bin da nicht wirklich im Thema... aber ich glaube mich daran zu erinnern das man mit dem korrekten Zertifikat diese Meldungen "umgehen" kann.

  10. Re: Es drängt sich die Frage auf...

    Autor: fragmichnicht 24.06.15 - 14:41

    > Der Effekt wäre der gleiche, wenn du ihm Win7 installiert hättest.

    Einige meiner "Umsteiger" kommen von Win7. Unfähig bleibt Unfähig... auch wenn dafür ein bis zwei Klicks mehr nötig sind ;-)

  11. Re: Es drängt sich die Frage auf...

    Autor: Vanger 24.06.15 - 14:45

    > Einige meiner "Umsteiger" kommen von Win7. Unfähig bleibt Unfähig... auch
    > wenn dafür ein bis zwei Klicks mehr nötig sind ;-)

    "Unfähig" würde ich das nicht nennen... Absolut nicht. Windows macht vieles einfach grundsätzlich falsch. Man hat Windows-User jahrzehntelang mit ihren "Wollen Sie wirklich"-Meldungen dazu erzogen, dass Meldungsfenster einfach weggeklickt werden können. Da kann nichts gutes rauskommen...



    2 mal bearbeitet, zuletzt am 24.06.15 14:48 durch Vanger.

  12. Re: Es drängt sich die Frage auf...

    Autor: fragmichnicht 24.06.15 - 14:46

    > Dito. Als mein Vater noch Windows XP hatte musste ich die Kiste 2-3x pro
    > Jahr neu installieren,

    Mein "Favorit" hat teilweise keine 2 Wochen gebraucht um sein XP zur Unkenntlichkeit zu zerschiessen. Er macht Wohnungs-Entrümplungen und "musste" wohl jedes Peripheriegerät das er dort gefunden hat einmal an seinen Rechner stecken... und die (hoffnungslos veralteten) Treiber installieren. Horror! ;-)

  13. Re: Es drängt sich die Frage auf...

    Autor: fragmichnicht 24.06.15 - 14:47

    > > Einige meiner "Umsteiger" kommen von Win7. Unfähig bleibt Unfähig...
    > auch
    > > wenn dafür ein bis zwei Klicks mehr nötig sind ;-)
    >
    > Ich wäre dir sehr verbunden wenn du meine Familie nicht als "unfähig"
    > betiteln würdest.

    Ich schrieb sehr deutlich von "meinen Umsteigern".

  14. Re: Es drängt sich die Frage auf...

    Autor: Xstream 24.06.15 - 14:48

    Der Fehler ist den Leuten mehr als User Rechte zu geben.

  15. Re: Es drängt sich die Frage auf...

    Autor: Vanger 24.06.15 - 14:49

    > Ich schrieb sehr deutlich von "meinen Umsteigern".

    Habe ich zu spät gesehen, du warst schneller als mein Edit ;-)

  16. Re: Es drängt sich die Frage auf...

    Autor: fragmichnicht 24.06.15 - 14:50

    > Der Fehler ist den Leuten mehr als User Rechte zu geben.

    Dann jammern sie aber weil sie Tool XY nicht installieren können. Das geht aber z.B. unter Ubuntu mit Software aus den Repositories auch mit User-Rechten.

  17. Re: Es drängt sich die Frage auf...

    Autor: der_wahre_hannes 24.06.15 - 14:52

    Womit allerdings immer noch nicht die Frage beantwortet ist, wie man ein Programm so installieren kann, dass keine UAC-Abfrage mehr beim starten erscheint.

    Ich weiß, dass man UAC generell komplett abschalten kann. Aber nur für einzelne Programme?

  18. Es drängt sich die Frage auf...

    Autor: billyx 24.06.15 - 14:52

    ... warum User, die anscheinend nicht den Hauch einer Ahnung haben, blöde Unterstellungen in Form von Fragen verbreiten.

    Dass einen Software, die Treiber installiert und damit System-Rechte hat natürlich alles machen kann, ist selbstverständlich und auch auf allen anderen Betriebsystemen so.

  19. Re: Es drängt sich die Frage auf...

    Autor: fragmichnicht 24.06.15 - 14:54

    > Womit allerdings immer noch nicht die Frage beantwortet ist, wie man ein
    > Programm so installieren kann, dass keine UAC-Abfrage mehr beim starten
    > erscheint.
    >
    > Ich weiß, dass man UAC generell komplett abschalten kann. Aber nur für
    > einzelne Programme?

    An anderer Stelle bereits erwähnt aber noch keine Antwort erhalten: Ich erinnere mich dunkel an eine Möglichkeit die Updates mit einem speziellen Zertifikat zu signieren um diese Meldung zu überspringen... aber bin da wie gesagt nicht wirklich im Thema drin...

  20. Re: Es drängt sich die Frage auf...

    Autor: Lala Satalin Deviluke 24.06.15 - 14:54

    Das ging glaube ich noch bei Windows Vista, seit Windows 7 nicht mehr. Die Meldung kommt nur dann nicht, wenn das Programm sowieso bereits mit Adminrechten gestartet wird, weil das Parentprogramm bereits im Adminmodus läuft.

    Grüße vom Planeten Deviluke!

  1. Thema
  1. 1
  2. 2
  3. 3
  4. 4

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Wissenschaftsstadt Darmstadt, Darmstadt
  2. Limbach Gruppe SE, Heidelberg
  3. ERGO Group AG', Hamburg
  4. Phone Research Field GmbH, Hamburg

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote


Haben wir etwas übersehen?

E-Mail an news@golem.de


Alphakanal: Gimp verrät Geheimnisse in Bildern
Alphakanal
Gimp verrät Geheimnisse in Bildern

Wer in Gimp in einem Bild mit Transparenz Bildbereiche löscht, der macht sie nur durchsichtig. Dieses wenig intuitive Verhalten kann dazu führen, dass Nutzer ungewollt Geheimnisse preisgeben.


    Galaxy Z Flip im Hands-on: Endlich klappt es bei Samsung
    Galaxy Z Flip im Hands-on
    Endlich klappt es bei Samsung

    Beim zweiten Versuch hat Samsung aus seinen Fehlern gelernt: Das Smartphone Galaxy Z Flip mit faltbarem Display ist alltagstauglicher und stabiler als der Vorgänger. Motorolas Razr kann da nicht mithalten.
    Ein Hands on von Tobias Költzsch

    1. Faltbares Smartphone Schutzfasern des Galaxy Z Flip möglicherweise wenig wirksam
    2. Isocell Bright HM1 Samsung verwendet neuen 108-MP-Sensor im Galaxy S20 Ultra
    3. Smartphones Samsung schummelt bei Teleobjektiven des Galaxy S20 und S20+

    Unitymedia: Upgrade beim Kabelstandard, Downgrade bei Fritz OS
    Unitymedia
    Upgrade beim Kabelstandard, Downgrade bei Fritz OS

    Der Kabelnetzbetreiber Unitymedia stellt sein Netz derzeit auf Docsis 3.1 um. Für Kunden kann das viel Arbeit beim Austausch ihrer Fritzbox bedeuten, wie ein Fallbeispiel zeigt.
    Von Günther Born

    1. Hessen Vodafone bietet 1 GBit/s in 70 Städten und kleineren Orten
    2. Technetix Docsis 4.0 mit 10G im Kabelnetz wird Wirklichkeit
    3. Docsis 3.1 Magenta Telekom bringt Gigabit im Kabelnetz

    1. Everspin ST-MRAM: 256-MBit-Chips für Arcade-Automaten und Smart-Meter
      Everspin ST-MRAM
      256-MBit-Chips für Arcade-Automaten und Smart-Meter

      Auf die 1-GBit-Versionen für Datacenter folgen kleinere Modelle für Industrie und Internet der Dinge: Der magnetische Speicher von Everspin hat eine sehr lange Haltbarkeit und benötigt nicht dauerhaft Strom.

    2. Wikileaks: Worum es im Fall Assange nun geht
      Wikileaks
      Worum es im Fall Assange nun geht

      Geheimnisverrat, Leben in der Isolation, Anklage in den USA, Foltervorwürfe: Die Auslieferungsanhörung von Wikileaks-Gründer Julian Assange beginnt. Im Artikel beantworten wir die wichtigsten Fragen.

    3. Zahlungsabwickler: Protest gegen Massenentlassungen bei Paypal Deutschland
      Zahlungsabwickler
      Protest gegen Massenentlassungen bei Paypal Deutschland

      Die Beschäftigten von Paypal Deutschland wollen den Abbau von über 300 Arbeitsplätzen nicht hinnehmen. Die Jobs sollen an andere Standorte oder an externe Partner gehen.


    1. 22:10

    2. 18:08

    3. 18:01

    4. 17:07

    5. 16:18

    6. 15:59

    7. 14:36

    8. 14:14