Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Seit Windows 10 1511 ist "runas" nicht mehr nutzbar

Mitglied: FireWALL

FireWALL (Level 1) - Jetzt verbinden

18.11.2015, aktualisiert 23:55 Uhr, 9003 Aufrufe, 13 Kommentare

Hallo zusammen!

Nach dem Update auf Windows 1511 (unfassbar, dass so etwas "Update" genannt werden darf, es wird dabei im Grunde eine Windows-Komplettneuinstallation inkl. Datenübernahme vorgenommen!) musste ich eine Problematik feststellen: ich arbeite am System als normaler Benutzer (ohne administrative Berechtigungen) und nutze das Kommando "runas /user:administrator cmd.exe", um eine Eingabeaufforderung mit erhöhten Berechtigungen zu erhalten.

Unter Windows 10 1511 funktioniert dieses jedoch nicht mehr: Es öffnet sich zwar eine Eingabeaufforderung, diese bietet aber definitv keine administrativen Berechtigungen mehr.
Die einzige Möglichkeit eine solche Eingabeaufforderung zu erhalten, ist die Auswahl der Option "Eingabeaufforderung (Administrator)" aus dem Startmenü.

Diese Problematik stellt sich auch nur bei einem aktualisierten (bzw. migrierten) System, auf einem komplett neu aufgesetzten Windows 10 1511 ist dieses Phänomen nicht nachzuvollziehen.

Da ich alleine aus dem genannten Grund nun nicht permanent meine Systeme neu installieren möchte (vor allem darauf bezogen, dass solche "großen Updates" nun regelmäßig kommen sollen) die Frage: kann den genannten Sachverhalt jemand nachvollziehen bzw. kennt jemand sogar eine praktikable Lösung?

Microsoft scheint hier offensichtlich einen Fehler eingebaut zu haben, habe diese Geschichte selbst mehrfach in virtuellen Maschinen nachgebaut: ein Update zerschießt einem definitiv die Möglichkeit des Öffnens einer administrativen Eingabeaufforderung über "runas"...


Viele Grüße und besten Dank,
FireWALL
Mitglied: rrobbyy
18.11.2015, aktualisiert um 23:56 Uhr
ich habe gerade deine Vorgehensweise unter 10586 auf 3 Systemen ausprobiert und es funktioniert ohne Probleme. Die Shell öffnet sich und verlangt das Passwort für den Admin. Danach öffnet sich eine neue Shell, welche mit Admin-Rechten ausgestattet ist.
Hast du mal die UAC bearbeitet? (ein-und ausschalten, etc.)
Bitte warten ..
Mitglied: FireWALL
19.11.2015 um 00:03 Uhr
Ja, habe die UAC aus- und wieder eingeschaltet, das Verhalten ändert sich aber leider nicht.

Du hast schon Recht, rein funktional scheint alles ok zu sein, also das Passwort kann eingegeben werden und auch öffnet sich eine Eingabeaufforderung. Wenn ich aber daraus Programme starte, so verfügen diese nur über "Benutzerrechte".

Wie hast du denn bei dir nachvollzogen, dass die geöffnete Eingabeaufforderung Admin-Rechte hat?

Noch eine Beobachtung, welche ich gerade gemacht habe und zu dem Gesamtbild passt: wenn ich mich direkt als der Benutzer "Administrator" anmelde und aus dessen Anmeldung heraus Programme starte, so werden diese nun nicht mehr standardmäßig im administrativen Kontext gestartet. Bisher kenne ich es unter allen Windows-Versionen so, dass man als angemeldeter Administrator immer direkt Programme mit vollen Berechtigungen startet. Bei meinem Windows 10 1511 Upgrade-System ist es nun aber so, dass man das Programm auch als Administrator über einen Rechtsklick (-> "Als Administrator ausführen") starten muss, um über die vollen Berechtigungen zu verfügen...


Grüße
Bitte warten ..
Mitglied: Lochkartenstanzer
19.11.2015 um 10:44 Uhr
Zitat von FireWALL:

Bisher kenne ich es unter allen Windows-Versionen so, dass man als angemeldeter Administrator immer direkt Programme mit vollen Berechtigungen startet.

ich kenne das anders. Bei neurern Widnows-versionen (ab Vista) wird, selbst wenn man Admin ist, erstmal nur mit normalen Userrechten gestartet und erst per UAC die höheren rechte freigeschaltet. Wenn das bei Dir anders war, hast Du vermutlich irgendetwas verstellt.

>Bei meinem Windows 10 1511 Upgrade-System ist es nun aber so, dass man das Programm auch als Administrator über einen Rechtsklick (-> "Als Administrator ausführen") starten muss, um über die vollen Berechtigungen zu verfügen...

Dann ist irgendetwas an Deinem System zerschossen. "Mein" Exemplar fragt brav nach höheren Privilegien.

lks
Bitte warten ..
Mitglied: FireWALL
19.11.2015 um 10:57 Uhr
Zitat von Lochkartenstanzer:
ich kenne das anders. Bei neurern Widnows-versionen (ab Vista) wird, selbst wenn man Admin ist, erstmal nur mit normalen Userrechten gestartet und erst per UAC die höheren rechte freigeschaltet. Wenn das bei Dir anders war, hast Du vermutlich irgendetwas verstellt.

Du hast da etwas missverstanden. Es geht bei meiner Aussage nicht im einen normalen Benutzer, welcher lokale Administrationsberechtigungen hat (und sich diese erst über "Als Administrator anmelden" holen kann). Unter Windows 8/10 (ich meine ab der Pro-Edition, bei Home dürfte das nicht funktionieren) kann der Benutzer "Administrator" in der Computerverwaltung aktiviert werden (standardmäßig ist dieser deaktiviert) und diesem ein Passwort vergeben werden. Wenn man sich dann mit diesem Benutzer, "dem Administrator" anmeldet, haben alle gestarteten Programme direkt administrative Berechtigungen. Dieses verhält sich auch so, wenn man sich mit dem Domänen-Benutzer "Administrator" anmeldet. Genau dieses bisher mir bekannte Standardverhalten ist auf einem aktualisierten Windows 10 1511 nicht mehr der Fall...
Bitte warten ..
Mitglied: 122990
LÖSUNG 19.11.2015, aktualisiert um 12:42 Uhr
Moin,
das Verhalten lässt sich in der lokalen Sicherheitsrichtlinie ändern (secpol.msc) ... Sicherheitsoptionen => Benutzerkontensteuerung => Verhalten der Eingabeaufforderung für erhöhte Rechte für Administratoren...

Zu RUNAS siehe auch diesen Thread:
https://www.administrator.de/forum/ph%C3%A4nomen-windows-10-runas-288694 ...

Gruß grexit
Bitte warten ..
Mitglied: FireWALL
19.11.2015 um 12:42 Uhr
Zitat von 122990:
das Verhalten lässt sich in der lokalen Sicherheitsrichtlinie ändern (secpol.msc) ... Sicherheitsoptionen => Benutzerkontensteuerung => Verhalten der Eingabeaufforderung für erhöhte Rechte für Administratoren...

Vielen herzlichen Dank, das ist die Lösung! Die Einstellung "Benutzerkontensteuerung: Administratorgenehmigungsmodus für das integrierte Administratorkonto" ist auf einem Upgrade-System AKTIVIERT, wohingegen diese Einstellung auf einem frisch aufgesetzten System DEAKTIVIERT ist. Nachdem ich diese Einstellung nun geändert habe, funktioniert auch der "runas"-Aufruf aus einem Benutzerkonto heraus wieder ordnungsgemäß!


Dieses Thema hatte ich ebenfalls bereits gesehen und es ging in die von mir eingeschlagene Richtung, allerdings brachte die darin aufgezeigte Lösung für mich keine Besserung...
Bitte warten ..
Mitglied: FireWALL
19.11.2015 um 12:56 Uhr
Wobei der Standard leider doch noch nicht vollständig hergestellt ist.
Programme, welche direkt aus der Windows-Anmeldung des Administrators heraus gestartet werden, werden nicht im administrativen Kontext gestartet. Programme müssen daher ggf. über "Als Administrator starten" geöffnet werden.

Ist jemandem die für das geschilderte Verhalten verantwortliche Einstellung bekannt?
Bitte warten ..
Mitglied: 122990
19.11.2015, aktualisiert um 13:04 Uhr
Zitat von FireWALL:
Ist jemandem die für das geschilderte Verhalten verantwortliche Einstellung bekannt?
Alle Einstellungen dazu findest du an der selben Stelle wie oben...
Bitte warten ..
Mitglied: Lochkartenstanzer
19.11.2015 um 13:32 Uhr
Zitat von FireWALL:

Du hast da etwas missverstanden. Es geht bei meiner Aussage nicht im einen normalen Benutzer, welcher lokale Administrationsberechtigungen hat .... kann der Benutzer "Administrator" in der Computerverwaltung aktiviert werden

Dann hast Du das mißverständlich geschrieben. In so einem Fall solltest Du es deutlicher machen, daß der lokale User "Administrator" gemeint ist und nicht ein User der Admin-gruppe.als Administrator bezeichtnet wird. Üblicherweise laufen alle User der lokalen Gruppe unter dem Begriff "Administrator".

lks
Bitte warten ..
Mitglied: FireWALL
19.11.2015 um 14:01 Uhr
Zitat von 122990:
Alle Einstellungen dazu findest du an der selben Stelle wie oben...

Kurzes Update: die oben genannte Einstellung ist doch auch dafür zuständig, dass Programme in der Anmeldung als lokaler Administrator direkt im administrativen Kontext gestartet werden. Ich hatte mich nach der Änderung der Einstellung zwar ab-/angemeldet, allerdings zieht diese Einstellung im genannten Zusammenhang offensichtlich erst nach einem Neustart.

Es gibt noch mindestens drei weitere Einstellungen ("Benutzerkontensteuerung: Bei Eingabeaufforderung für erhöhte Rechte zum sicheren Desktop wechseln", "Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für erhöhte Rechte für Administratoren im Administratorgenehmigungsmodus" sowie "Konten: Administratorkontostatus"), welche bei einem Update-Windows im Vergleich zu einem neu installierten Windows unterschiedlich sind, allerdings haben diese meinen Tests nach nichts mit dem geschilderten Problem zu tun.

Danke nochmals, Grexit!!!
Bitte warten ..
Mitglied: 122990
19.11.2015, aktualisiert um 14:05 Uhr
allerdings zieht diese Einstellung im genannten Zusammenhang offensichtlich erst nach einem Neustart.
Normal weil Computereinstellung.
Danke nochmals, Grexit!!!
Bitte, keine Ursache.

Viel Spaß beim nächsten Virenbefall der dann Problemlos alles als Admin startet :-P
Bitte warten ..
Mitglied: FireWALL
19.11.2015 um 16:16 Uhr
Zitat von 122990:
Viel Spaß beim nächsten Virenbefall der dann Problemlos alles als Admin startet :-P

Keine Sorge, alles gut! Das einzige Ziel war des "den Standard" wiederherzustellen: d.h. dass das Öffnen einer Eingabeaufforderung mit administrativen Berechtigungen wieder über "runas" möglich ist.

Mit dem Benutzer "Administrator" selbst arbeite ich nicht, es fiel nur auf, dass sich das Startverhalten von Programmen in diesem Zuge verändert hatte


Grüße
Bitte warten ..
Mitglied: Nemo-G
20.11.2015 um 11:33 Uhr
Möglicherweise schon erledigt durch meine Vorposter. Aber: Während der Preview-Phase von W10 habe ich irgendwo einen RegPatch aufgeschnappt, der es ermöglichte, auch als "Administrator" in die PC-Einstellungen zu kommen. Das war anfänglich gesperrt.
01.
Windows Registry Editor Version 5.00
02.

03.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
04.
"FilterAdministratorToken"=dword:00000001
Der Nachteil war dann für mich, dass ich alle möglichen Installationen explizit als Admin starten musste.
Der Normalzustand wird dann wieder hergestellt mit
01.
"FilterAdministratorToken"=dword:00000000


Zur Klarstellung, bevor aus berufenem Munde Kritiken kommen:
Ich installiere Win10 generell mit lokalem Konto und ohne WWW-Zugang.
Für das Einrichten von Anwendungen benutze ich gerne den "Administrator", da mich die Aufrufe "als Administrator ausführen" nerven.
Für die normalen Anwender gehe ich in privatem Umfeld weitaus restriktiver vor; komme aber leider auch nicht immer darum herum, doch Adminrechte zu vergeben, da sonst bspw. das Scannen mit MF-Druckern nicht möglich ist.

Gruß, Nemo-G
Bitte warten ..
Ähnliche Inhalte
Microsoft Office
Excel Verhalten seit Windows 10
Frage von Florian86Microsoft Office2 Kommentare

Hallo, seit wir bei mehreren Rechnern Windows 10 installiert haben kommt es immer häufiger zu dem Phänomen, dass ein ...

Windows 10

Drucke "seit" windows 10 langsam

Frage von ThabeusWindows 104 Kommentare

Moin, ich habe mal eine Frage ob jemand dieses Phänomen auch hat. Wir nutzen im Betrieb eine etwas ältere ...

Windows 10

Multiple irp complete requests Windows 10 Version 1511

Frage von DkuehlbornWindows 104 Kommentare

Hallo Forum, ich habe am Wochenende von einem Kunden ein Notebook zur Rettung oder Wiederbelebung bekommen. Es handelt sich ...

Windows Update

Windows 10 Pro 1511 wann kommt "Zwangsupdate" auf 1607?

Frage von Michael-ITlerWindows Update9 Kommentare

Hallo an alle, ich habe in einer Organisation einen Windows 10 Pro Client mit der Build Version 1511 (10586.839). ...

Neue Wissensbeiträge
Linux Tools
Dolibarr ERP CRM - Update Prozess
Anleitung von radiogugu vor 12 StundenLinux Tools

Hallo. Dies soll den kurzen Update Prozess der Software schildern. Zugrunde liegt eine Ubuntu Linux VM an der Stelle. ...

Linux Tools
Dolibarr ERP CRM - Überblick der Software
Anleitung von radiogugu vor 15 StundenLinux Tools

Hallo. Nach der Anleitung zur Einrichtung und Installation der Datenbank und des Webserver Dolibarr ERP CRM Installation möchte ich ...

Linux Tools

Dolibarr ERP CRM Installation der Datenbank und des Webserver

Anleitung von radiogugu vor 15 StundenLinux Tools

Hallo zusammen. Ich bin seit kurzem nebenberuflich selbstständig und suchte eine geeignete Software für die Auftragsverwaltung, CRM und ein ...

Sicherheit

Chrome 79 übermittelt eingegebene Kennwörter nach Hause

Information von DerWoWusste vor 1 TagSicherheit15 Kommentare

Ab sofort warnt Chrome standardmäßig Nutzer davor, wenn aus Leaks bekannte Passwörter zum Einsatz kommen. Beim Besuch einer Website, ...

Heiß diskutierte Inhalte
Netzwerke
Netzwerkstruktur für Zuhause 1Anschluss 2 Netze
Frage von chrishaefNetzwerke24 Kommentare

Hallo liebes Forum, Ich hätte da mal eine Frage an die Profis. Bei uns liegt ein DSL Anschluss im ...

Batch & Shell
Eingabeaufforderung macht Pause bei Datensicherung mit Robocopy auf DVD
Frage von anmelderBatch & Shell23 Kommentare

Hallo, ich sichere einige Daten per Robocopy auf DVD-RAM. Wenn ich nicht am Rechner sitze macht der Befehl nach ...

Server-Hardware
Server startet nach Debian Installation nicht mehr
Frage von RobertDServer-Hardware17 Kommentare

Hallo, ich habe heute zum ersten Mal auf meinen Server (selbst zusammengebaut) Linux installiert, ging auch alles ganz gut. ...

Windows 10
Windows 10 Herunterfahren - Funktioniert nach Upgrade von Windows 7 nicht mehr
Frage von krischeuWindows 1016 Kommentare

Hi, ich habe verschiedene PCs mit dem Upgrade Assistenten von Windows 7 Pro 64 Bit auf Windows 10 geupdatet. ...