Autor: B-O-M
Verfasst am: 03.03.2015 - 19:06 (GMT 1)
das ist so wiegeschrieben nicht ganz richtig.
Da Windows gängige Setup-Routinen erkennen kann und automatisch mit elevierten Rechten ausführt, können auch limitierte Benutzer regelmässig problemlos z.B. in das schreibgeschützte "C:\Program Files (x86)\" installieren:
https://technet.microsoft.com/de-de/library/dd835540%28v=ws.10%29.aspx#BKMK_InstDet
das war zu Zeiten von XP sicher sinnvoll, mit Windows Vista/7/8 ist da vieles besser geworden und standardmässig zugenagelt... die entscheidende 'Sicherheitslücke' sitzt heute typischerweise vor dem Monitor![Rolling Eyes]()
Die Einträge zu BOM selbst ("HKLM\Software\(Wow6432Node\)BOM\...") schreibe ich nur der Vollständigkeit halber in der Registry und haben weder für BOM noch die Windows Deinstallation eine Bedeutung. Kann allerdings sein, dass Maesters Updater da irgendwas von verwendet.
Was zukünftig kritisch werden könnte, ist die Distribution der VB6 Runtime Libs... bislang aber erstaunlich sorgenfrei.
N.
_________________
Um die Übersichtlichkeit zu verbessern, Zitate auf das Wesentliche kürzen.
Ausdrücklich kein Support über das private Nachrichtensystem oder per E-Mail!
Verfasst am: 03.03.2015 - 19:06 (GMT 1)
| wiesenwaldi hat Folgendes geschrieben: |
| Nobbi, das setzt voraus, dass der Benutzer überhaupt diese Rechte vom System zuerkannt bekommen kann. Ist der Benutzer extrem restriktiv eingestellt kann Windows das aber nicht. |
das ist so wiegeschrieben nicht ganz richtig.
Da Windows gängige Setup-Routinen erkennen kann und automatisch mit elevierten Rechten ausführt, können auch limitierte Benutzer regelmässig problemlos z.B. in das schreibgeschützte "C:\Program Files (x86)\" installieren:
https://technet.microsoft.com/de-de/library/dd835540%28v=ws.10%29.aspx#BKMK_InstDet
| wiesenwaldi hat Folgendes geschrieben: |
| Ich dagegen mache meine Rechner als allererstes mal komplett dicht. |
das war zu Zeiten von XP sicher sinnvoll, mit Windows Vista/7/8 ist da vieles besser geworden und standardmässig zugenagelt... die entscheidende 'Sicherheitslücke' sitzt heute typischerweise vor dem Monitor
| wiesenwaldi hat Folgendes geschrieben: |
| Der einzige Zweck dieser Einträge besteht darin, dass Du bei Windows in der Systemsteuerung auf Software klicken kannst und dort angezeigt bekommst, dass BOM installiert ist. |
Die Einträge zu BOM selbst ("HKLM\Software\(Wow6432Node\)BOM\...") schreibe ich nur der Vollständigkeit halber in der Registry und haben weder für BOM noch die Windows Deinstallation eine Bedeutung. Kann allerdings sein, dass Maesters Updater da irgendwas von verwendet.
Was zukünftig kritisch werden könnte, ist die Distribution der VB6 Runtime Libs... bislang aber erstaunlich sorgenfrei.
N.
_________________
Um die Übersichtlichkeit zu verbessern, Zitate auf das Wesentliche kürzen.
Ausdrücklich kein Support über das private Nachrichtensystem oder per E-Mail!