Gelöst - Batchfiles für everyone nicht lesbar machen?
Hi @all,
ihr habe mir wie immer das Techniker leben gerettet ;) danke für die bisherigen Hilfen
Diese Frage kam sicher schon mal auf, daher würde mir der Link zu diesem Thema reichen
Ich möchte geschriebene BATCH Files so sichern, dass ein Standarduser dieses Dokument nur ausführen kann aber nicht lesen.
1.) Ist das realisierbar über die Sicherheitsattribute von Windows?
2. ) Wenn ja reicht es wenn meinen Admin-Account Vollzugriff gebe, alle anderen User rauslösche und Everyone Rechte für ausführen gebe?
Batchfiles werden immer von einen Netzlaufwerk gestartet, falls das wichtig ist.
THX für Info
ihr habe mir wie immer das Techniker leben gerettet ;) danke für die bisherigen Hilfen
Diese Frage kam sicher schon mal auf, daher würde mir der Link zu diesem Thema reichen
Ich möchte geschriebene BATCH Files so sichern, dass ein Standarduser dieses Dokument nur ausführen kann aber nicht lesen.
1.) Ist das realisierbar über die Sicherheitsattribute von Windows?
2. ) Wenn ja reicht es wenn meinen Admin-Account Vollzugriff gebe, alle anderen User rauslösche und Everyone Rechte für ausführen gebe?
Batchfiles werden immer von einen Netzlaufwerk gestartet, falls das wichtig ist.
THX für Info
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 172627
Url: https://administrator.de/forum/geloest-batchfiles-fuer-everyone-nicht-lesbar-machen-172627.html
Ausgedruckt am: 23.12.2024 um 06:12 Uhr
7 Kommentare
Neuester Kommentar
moin,
1) Nein
2) da 1 bereits nein ist - erübrigt sich die Frage.
Und ja - es gäbe mindestens einen Weg, der aber wiederum durch je mindestens 3 Wege ad Absurdum geführt wird.
Gruß
1) Nein
2) da 1 bereits nein ist - erübrigt sich die Frage.
- "Ausführen" bedeutet - lesen; in den Speicher kopieren und dann ausführen.
Und ja - es gäbe mindestens einen Weg, der aber wiederum durch je mindestens 3 Wege ad Absurdum geführt wird.
Gruß
Hi,
weißt du, wozu das "Gelöst"-Häkchen dient?
Sicher möchtest du doch noch weitere Antworten, oder?
Außerdem fehlen in deiner Frage mal wieder wesentliche Angaben.
Gruß
weißt du, wozu das "Gelöst"-Häkchen dient?
Sicher möchtest du doch noch weitere Antworten, oder?
Außerdem fehlen in deiner Frage mal wieder wesentliche Angaben.
Gruß
moin,
vllt sollte sich der "Kunde" mal genau überlegen ob er so einen Pfusch nicht doch lieber selbst unterlässt. Ist ja am Ende auch sein Schaden.
Ist ja auch alles viel zu Umständlich vllt gehts aber so:
AppLocker ist dazu geignet die jeweiligen Scripte/ Programme zuzulassen oder zu sperren.
Wenn die Scripte nicht bearbeitet werden dürfen - sperre die Editoren bzw. den Pfad für diese Programme.
Nimm das Eicar Test File und füge das als erste Zeile in den Batch ein.
Der Virenscanner wird im Netzwerkpfad des/der Batches ausgeklammert und die Pfade zum Speichern für "Normale Benutzer" überwacht.
Gruß Phil
vllt sollte sich der "Kunde" mal genau überlegen ob er so einen Pfusch nicht doch lieber selbst unterlässt. Ist ja am Ende auch sein Schaden.
Ist ja auch alles viel zu Umständlich vllt gehts aber so:
AppLocker ist dazu geignet die jeweiligen Scripte/ Programme zuzulassen oder zu sperren.
Wenn die Scripte nicht bearbeitet werden dürfen - sperre die Editoren bzw. den Pfad für diese Programme.
Nimm das Eicar Test File und füge das als erste Zeile in den Batch ein.
Der Virenscanner wird im Netzwerkpfad des/der Batches ausgeklammert und die Pfade zum Speichern für "Normale Benutzer" überwacht.
Gruß Phil