Tool: Restrict - Token (unter XP) einschränken...

[AHT]

Restrict: Download von meiner Homepage oder Downloadlink auf Anfrage per PM.

Über Restrict ist es möglich, Anwendungen unter XP und Windows2000 mit eingeschränkten Rechten zu starten. Dabei werden optional Gruppen im Token der über Restrict gestarteten Anwendung deaktiviert oder Privilegien entfernt.
Privilegien, die in der linken Liste angekreuzt worden sind, werden beim Start des jeweiligen Programmes entfernt. Standardmäßig sind hier schon einige Privilegien angekreuzt - das sind die Privilegien, die unter Vista einem eingeschränkten Adminaccount ebenfalls fehlen.
Etwas anders funktioniert das mit den angekreuzten Gruppen in der rechten Liste. Steht die mittlere Auswahlbox auf deny, sind die angekreuzten Gruppen nur noch für Verbote gültig, bei Erlaubnissen werden sie ignorirt. Steht die mittlere Auswahlbox auf restrict, werden bei Erlaubnissen nur die angekreuzten Gruppen berücksichtigt - die generell zugestandenen Eigentumsrechte fallen ebenfalls weg.
Mit dem Button Programm auswählen kann das Programm gewählt werden, das mit verminderten Rechten gestartet werden soll. Drückt man den Button auf Explorer anwenden, wird der Windows Explorer beendet und mit verminderten Rechten neu gestarten. Alle Programme, die über das Startmenü, den Arbeitsplatz oder über ausführen im Startmenü neu gestartet werden, werden dann mit verminderten Rechten gestartet (Simmulation eines Users mit eingeschränkten Rechten).

Ist vielleicht für Leute, die unter XP nur im Adminaccount arbeiten, ganz nützlich und interessant - denn die könnte mal antesten, was unter Umständen bei Ihren Tools unter einem eingeschränkten Account oder unter Vista nicht mehr funktioniert.

[Jac de Lad]

Beim Klick auf den Link kommt, dass die Seite nicht gefunden wurde.

[horsthorn]

@Jac
Versuche noch mal - ich hatte jetzt kein Problem !

[p. specht]

Da kommt nur Meldung:
Die Seite wurde nicht gefunden!
Die von Ihnen aufgerufene Seite wurde nicht gefunden ...

@Ausserdem: "Kraut- und Rüben-Warnung!"
Bitte so ein "Tool" immer im dafür neu vorgesehenen Subordner "Helfer und TOOLS ..." posten - sonst landet wieder alles in Kraut und Rüben

Gruß

[AHT]

Zitat von Jac de Lad

Beim Klick auf den Link kommt, dass die Seite nicht gefunden wurde.

Etwas später noch einmal versuchen, der Screenshot wird zeitweise auch nicht angezeigt. Bei Freenet stehen sie heute mal wieder auf dem Schlauch.

[p. specht]

Ah, der Trick bei Freenet scheint zu sein, die Meldungsseite mit dem Reload-Button mehrfach zum Übermitteln des Files aufzufordern. Irgendwann klappts dann - die haben offenbar Timeout-Probleme... Beim 4. Mal hat´s geklappt !
Gruß

[Jac de Lad]

Uuups, bei mir wurde die Seite von NoScript geblockt. Nach dem Freigeben hats geklappt.

[AHT]

Zitat von AHT

Ist vielleicht für Leute, die unter XP nur im Adminaccount arbeiten, ganz nützlich und interessant - denn die könnte mal antesten, was unter Umständen bei Ihren Tools unter einem eingeschränkten Account oder unter Vista nicht mehr funktioniert.

Da man hier wohl schon so langsam sieht, wie wichtig das sein kann, wollte ich darauf jetzt noch einmal hinweisen. Also:
Wer sein für XP geschriebenes Programm (ohne Manifest) über Restrict startet (die Grundeinstellungen von Restrict nicht verändern) und dann feststellt, dass sein Programm nicht richtig funktioniert (Dateien können nicht erstellt werden, in die Registry kann nicht geschrieben werden, APIs funktionieren plötzlich nicht mehr), kann davon ausgehen, das es auch unter Vista und allen nachfolgenden Windowsversionen Probleme gibt.