Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Admin werden dank des Windows 10 Upgrade-Setups

Mitglied: DerWoWusste

DerWoWusste (Level 5) - Jetzt verbinden

22.01.2016, aktualisiert 01.06.2017, 7664 Aufrufe, 5 Kommentare, 3 Danke

Wenn Windows ein Upgrade durchführt, zum Beispiel von 7 oder 8 auf 10 oder von 10 auf die nächste Unterversion von 10, dann sollte man meinen, der Nutzer kann hier nicht eingreifen, da ja keine Dialogfenster erscheinen, in denen er Setup anhalten kann um nun irgendwas zu tun.
Drückt der Nutzer jedoch Shift F10, erhält er eine Shell mit Systemrechten und kann von dort aus alles tun und lassen, was er mag

Dies wird insbesondere dann interessant, wenn Admins auf die Idee kommen, Windowsupgrades (wie 10 v10240 auf v1511) im laufenden Bürobetrieb auszurollen (WSUS) oder zumindest fertigstellen zu lassen, während allein der Nutzer anwesend ist.

Also: niemals Mitarbeiter z.B. per WSUS oder Onlineupgrade auf Windows 10 upgraden lassen, wenn Ihr Wert darauf legt, dass User auch weiterhin nur mit Userrechten arbeiten sollen. Win10 TH2 oder Redstone über WSUS verteilen nur dann, wenn Ihr allein mit den Maschinen seid.
--

Edit: wie eigentlich zu befürchten war: es ist nicht nur bei Windows 10 so, sondern auch bei vorigen Windows-Versionen. Ich meine, zumindest für Vista-Setup und höher gilt das.

Update für v1703 oder höher: Microsoft hat reagiert und zumindest das Shift-F10 deaktiviert. Dennoch ändert das nichts daran, dass Setup Bitlocker suspendiert und Mitarbeiter lediglich den Rechner während des Setups ausschalten müssten, um offline (Bootdisk oder Platte ausbauen) vollen Zugriff auf die Platte zu erlangen. Wählen die Mitarbeiter dafür den richtigen Zeitpunkt, nämlich, wenn das System von Setup eh gerade neu gestartet wird, dann bleibt die Manipulation sogar unbemerkt!
Mitglied: tomolpi
22.01.2016 um 20:34 Uhr
Zitat von DerWoWusste:

Also: niemals Mitarbeiter z.B. per WSUS oder Onlineupgrade auf Windows 10 upgraden lassen

Sowieso nicht, abgesehen davon dass wir erstmal bei 8.1 bleiben, wir haben da so Spezialisten... Bei manchen sagen wir dann, sie sollen ihre Gerät dann und dann bei uns abgegeben, dann gibts Updates. Vorallem bei Leuten, die nicht warten können und/oder nicht lesen können
Bitte warten ..
Mitglied: Robbn-MB
26.01.2016 um 08:13 Uhr
Ein Upgrade im laufendem Betrieb wäre auch ganz schön gewagt, wie ich finde ;)
Wir sind mit Win 7 64Bit seit geraumer Zeit durch, da es leider von der AG vorher keine Freigabe gab.

An die Migration auf Win10 möchte ich noch gar nicht denken
Bitte warten ..
Mitglied: frankj
20.02.2016 um 18:42 Uhr
Für den Zweck gibt es doch eigentlich die disablecmdrequest.tag Datei.
Wenn die an der richtigen Stelle existiert, sollte Shift-F10 eigentlich disabled sein.
https://support.microsoft.com/de-de/kb/929839
Bitte warten ..
Mitglied: DerWoWusste
24.02.2016 um 21:43 Uhr
Sehr gut! Kannte ich nicht, wird bald getestet. Ungemein wichtig.
Bitte warten ..
Mitglied: DerWoWusste
28.02.2016 um 13:04 Uhr
Frank, teste es bitte mal selbst, hier funktioniert es nicht, ich kann weiterhin das Prompt bekommen. Geht es bei Dir?
Bitte warten ..
Ähnliche Inhalte
Windows Server

Windows Admin Center: "Ask Microsoft Anything"

Information von DaniWindows Server

Join the Windows Admin Center team for our very first live AMA session on June 22nd at 10:00 AM ...

Windows 10

Upgradepfade Windows 10 LTSC

Erfahrungsbericht von DatenreiseWindows 10

Nur eine kurze Info, für diejenigen, die es interessiert, da es hierzu im Netz aus nachvollziehbaren Gründen nicht allzu ...

Windows Netzwerk

Windows Admin Center - Sagt was ihr braucht!

Tipp von JuanitoWindows Netzwerk22 Kommentare

Hallo zusammen, der ein- oder andere hat sicherlich schon vom Windows Admin Center gehört. - Microsoft's neue Adminkonsole welche ...

Windows 10

Windows 10: Automatische Updates deaktivieren

Tipp von honeybeeWindows 109 Kommentare

Auf einem Windows 10-Tablet konnte ich nicht auswählen, wie Updates installiert werden können. (siehe Screenshot) Ich wollte trotzdem erreichen, ...

Neue Wissensbeiträge
Sicherheit

Windows Setup erlaubt elevation of privilege plus DC Updates

Information von DerWoWusste vor 5 StundenSicherheit

Eine interessante neue Sicherheitslücke. Details gibt es wenig, aber die klare Empfehlung: If you are using WSUS or MEM ...

Exchange Server

Exchange Server 2016 and the End of Mainstream Support

Information von Dani vor 18 StundenExchange Server

As hopefully many of you already know Exchange Server 2016 enters the Extended Support phase of its product lifecycle ...

Viren und Trojaner

Schwachstelle in Teamviewer oder aufgeflogene Backdoor?

Information von magicteddy vor 1 TagViren und Trojaner

Moin, die Interpretation überlasse ich jedem selber, ich habe eine deutliche Abneigung dagegen. Wer es nutzen muss sollte schleunigst ...

Sicherheit

Eine ungepatchte Sicherheitslücke in der Windows Druckerwarteschlange ermöglicht das Ausführen von Malware mit Adminrechten

Information von transocean vor 3 TagenSicherheit

Moin, eigentlich sollte die Sicherheitslücke schon seit Mai 2020 geschlossen sein. Aber lest selbst. Grüße Uwe

Heiß diskutierte Inhalte
Internet
VPN und Fritzbox
Frage von jensgebkenInternet29 Kommentare

Hallo Gemeinschaft, da der Support von AVM mir keine Antwort gibt, versuche ich es hier einmal HArdware 7490 zwei ...

Sicherheit
Verschlüsseln anstatt löschen ?
Frage von TastuserSicherheit18 Kommentare

Hallo, ist es möglich ganze Ordner auf Windows 10 zu verschlüsseln? Aber keine Kopien zu verschlüsseln (wie mit WinRAR) ...

Switche und Hubs
Neue Switches für Schule
Frage von Freak-On-SiliconSwitche und Hubs14 Kommentare

Servus; Eins Vorweg, bin leider in vielen Sachen noch nicht so erfahren. Und nein, ich kann LEIDER keinen Dienstleister ...

LAN, WAN, Wireless
Zwei Fritzboxen per VPN verbinden - Aber ins Gast-Lan4
gelöst Frage von KlasiKlausLAN, WAN, Wireless14 Kommentare

Hallo liebe Community, tldr: Zwei Computer @ 2 locations - connect via FritBox VPN Heimnetzwerk Fritte1 und LAN4 (Gastnetzwerk) ...

Weniger Werbung?
Administrator Magazin
08 | 2020 Cloud-First-Strategien sind inzwischen die Regel und nicht mehr die Ausnahme und Workloads verlagern sich damit in die Cloud – auch Datenbanken. Dort geht es aber nicht nur um die Frage, wie die Datenbestände in die Wolke zu migrieren sind, sondern auch darum, welche Datenbank ...