Was passiert wenn ich...
1. mittels cmd -> net user Administrator /active den Richtigen Adminaccount aktiviere
2. Mit diesem Account alle anderen Benutzeraccounts lösche
3. cmd -> net user Administrator /active:no ausführe
4. Reboot

Was wird geschehen ?



Falls das jemand tatsächlich ausprobiert: Ich übernehme keine Haftung für verloren gegangene Daten, ich weis nämlich nicht was passiert.

Ich tippe darauf, dass dies nicht möglich sein wird (a lá format c:\) oder man wird nach dem Reboot dazu aufgefordert ein neues Konto anzulegen.
Allerdings habe ich keine Ahnung, was tatsächlich passiert - vielleicht findet sich ja hier ein Freiwilliger, der es ausprobiert.

BEweis doch mal das du der Nussknacker bist :p

HI,

ich bin auch Marc's Meinung... und wenn man dann doch Probleme bei der Anmeldung hat, kann man sich doch auch einfach im abgesicherten Modus mir Administrator anmelden und alles wieder grade beigen, oder nich?!

MfG Bergmann.

Da die Wiederherstellungsfunktion so etwas wahrscheinlich nicht abdeckt müsste man ein Image der Systempartition machen oder das Ganze auf einem frisch aufgesetzten Windows in einer virtuellen Maschine ausprobieren - ganz gefahrlos
Was passiert würde mich auch interessieren, nur habe ich leider nicht die Zeit, das zu testen.

AXMD

Guten Morgen, ich werde es einfach mal testen^^.

Windows wird dir sagen, dass du das einzige Administratorkonto nicht deaktivieren kannst.

Irrtum, es ist tatsächlich ein Weg Windows lahm zu legen. Da diesen Weg kein unerfahrener Benutzer finden dürfte, ist dies aber auch kein Problem, denn gegen mutwillige Beschädigung muss das System ja nicht schützen .

Nach dem Deaktivieren sieht der Startbildschirm aus wie im ersten Bild, klicke ich auf den Administratoraccount, dann kommt die Meldung im zweiten Bild.

Ein Klick auf "Anderer Benutzer" bringt einen Benutzerdialog zu Tage, allerdings habe ich ja gar keine andere Account-Passwort-Kombination zum Eingeben.

Interessante Idee für einen Virus.

Der braucht eben Adminrechte, und wer die einem unbekannten Programm gibt ist selbst schuld .

Was glaubst du, wieviel User es gibt, die immer noch mit Admin-Rechten arbeiten?

Kann man dann nicht einfach mit einer Recovery CD booten und den Admin-Account entsperren?

jasocul hat folgendes geschrieben :

Was glaubst du, wieviel User es gibt, die immer noch mit Admin-Rechten arbeiten?

Ich arbeite unter XP (anders als unter Vista) selbst auch mit Administratorrechten, allerdings werden Änderungen an der Systempartition dort immer wieder zurückgesetzt, es sei denn ich will ein bestimmtes Programm installieren und deaktiviere dafür den Schutz.
Zusammen mit der Verteilung der Datenordner auf andere Partitionen um geänderte Dateien und Einstellungen zu behalten habe ich so einen viel besseren Schutz als wenn ich als normaler Benutzer arbeiten würde. (Und ein immer sauberes System noch dazu)
Gleichzeitig ist sichergestellt, dass keine Programme aus der Partition für "Dokumente und Einstellungen" oder der für "Eigene Dateien" ausgeführt werden dürfen.

baka0815 hat folgendes geschrieben :

Kann man dann nicht einfach mit einer Recovery CD booten und den Admin-Account entsperren?

Das muss ich mal ausprobieren, was da möglich ist.

jaenicke hat folgendes geschrieben :

Irrtum, es ist tatsächlich ein Weg Windows lahm zu legen.

Hm, aber das letzte Adminstratorenkonto lässt sich nicht löschen, da bin ich mir ziemlich sicher. Deswegen dachte ich, Windows wäre auch so intelligent udn würde das Sperren des letzten Administratorenkontos verweigern.

Der Grund für diese Beschränkung muss ja nicht einmal sein, dass es den PC lahmlegen würde. Man kann es vielleicht nur deshalb nicht löschen, weil es das Konto ist, mit dem man aktuell angemeldet ist. Deshalb sind Dateien (z.B. die Registrydatei) in Benutzung und lassen sich nicht löschen. Das Sperren verändert nichts, das durch Benutzung gesperrt ist, und deshalb ist es möglich.

Und ich bin mir nicht so sicher ob sich das nicht auch umgehen lässt, das werde ich mal testen .

// EDIT:
Nein, das geht nicht, auch mit entsprechender Begründung, das heißt MS hat die Sicherung der Kommandozeilentools ausgelassen, weil diese ohnehin kein unerfahrener Benutzer kennt.

// EDIT2:
Und zwar komplett, ich kann via Kommandozeile auch mein eigenes Konto löschen, auch wenn es das einzige mit Adminrechten ist. Die ganze oben angesprochene Prozedur ist also gar nicht nötig.

Deswegen wird idr doch die CMD vom Admin gesperrt.
Falls das nicht der Fall ist kann man im prinzip die macht über den Rechner recht fix ansichreissen.

Die Kommandozeile muss gar nicht gesperrt werden, denn wenn man das Administratorpasswort nicht kennt kann man diese ganzen Spielereien ohnehin nicht machen.
Standardmäßig ist es unter Vista aber meistens so, dass das echte Administratorkonto gar kein Passwort hat. Und dann kann man durch simples Bestätigen dorthin kommen.

Dass das in Firmen oder auf gut eingerichteten PCs nicht möglich ist, das ist sowieso klar.

Abgesehen davon: Das echte Administratorkonto kann man so zwar deaktiviert haben und sonst keines mehr haben, aber im abgesicherten Modus ist dieses Konto dennoch verfügbar, da eine Sperrung nur für den normalen Modus gilt. Auch Löschen ist unmöglich, da es ein vordefiniertes Konto ist. Das heißt: Egal was man macht, im abgesicherten Modus hat man immer Zugriff auf das echte Administratorkonto.

Allerdings könnte ein Virus, dem dies erlaubt wird, einfach alle Konten löschen, und dem Administratorkonto ein Passwort setzen. Bei einer Standardinstallation von Vista würde das klappen.
Also: niemals die UAC ausschalten, niemals ohne Administratorpasswort herumrennen und niemals einfach irgendeinem Programm Rechte bestätigen .