Larian Studios Forums General Chat (German) Light-brain-center of technical knockout

Ah, der Netzwerk-Experte! <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />
Ich dachte auch zuerst, daß die mir evtl. ein falsches Kabel angedreht hätten, aber ich kann hier meine zwei Rechner ohne Probleme damit verbinden, man sieht es ja auch an den Farben der Adern.
Das sind 10/100-Karten, ich weiß natürlich nicht, was die für Spezifikationen haben, aber ich kann mal probieren, eine Karte von hier aus meinem P133 mitzunehmen, die dürfte dieses Problem ja nicht haben, da sie hier tut.
Die, die ich eingebaut habe, wird aber im Gerätemanager korrekt angezeigt.

Was mich halt am meisten wundert, ist, daß nicht mal die Lämpchen leuchten.

Nicht gleich Experte, aber ein wenig Ahnung hab ich schon <img src="/ubbthreads/images/graemlins/winkwink.gif" alt="" />

Wie hast du die Karten netzwerkseitig konfiguriert ? Feste IPs vergeben oder via DHCP (dynamische Vergabe) ?

Habe feste IPs vergeben. Dynamische Vergabe hat bei mir noch nie funktioniert.

Ein Ping an die eigene IP des jeweiligen Rechners und die entgegengesetzte IP des anderen Rechners funktioniert ?

Hallo, ich habe ein Problem.

Ein Verwandter von mir hat was an seinem System, weil er NUR ( <img src="/ubbthreads/images/graemlins/exclamation.gif" alt="" /> ) im Administrator-Modus ins Internet kommt, und sich dort scheinbar "was gefangen" hat.

Nun startet sein System nicht mehr.

Esgibt - egal in welchem Modus - die Meldung, es sei etwas am System verändert worden, W. müsse im "abgesicherten Modus" gestartet werden - was nicht geht, da - laut seiner aussage - auch im abgesicherten Modus diese Meldung kommt ...

Er will sich demnächst Linux dafür installieren. Na ja, ist in dieser Hinsicht sicherlich besser als das ****** windows, das ihn - laut seinen Aussagen - NUR im Admin-Modus ins Internet läßt.

*ICH MÖCHTE GERNE ÜBER DIESE MICROSOFTSCHE DUMMHEIT UND DESIGNFEHLER SCHREIEN !!!!!*

Alrik, wenn man unter Linux als Nutzer root (Admin) unterwegs ist, dann kann man genauso sich was einfangen. Die Benutzerverwaltung und -restriktion ist auf *nix Systemen mMn etwas ausgereifter und straffer durchzogen als unter Windows. Das ist das ganze.

Am besten startet dein Verwandter mal mit ner Anti-Viren-CD (gabs von der C't kürzlich eine) und säubert damit seine Platte. Er muss sich halt nur angewöhnen, dass er fürs normale Arbeiten einen normalen Nutzer nimmt und fürs Einrichten / Konfigurieren mal kurz als Admin anmeldet. Dies ist unter *nix genauso und auch nicht anders.

Wenn man sein Verhalten nicht ändert, dann ist es egal, welches Betriebssystem man nutzt, da ein jedes seine Schwachstellen hat.

Selbst (oder gerade ) bei MS-Produktion gilt das Sprichwort: "So wie der Herr , so sei Geschirr". Ins internet kommt man normalerweise sogar mit dem WinXP Gast-Konto (wenn man es aktiviert hat)

Das weiß ich. Er kann dann zumindest mit weniger Rechten arbeiten. Es meckern dann ganz einfach weniger Programme.



1. Er kennt sich nicht mit Benutzerverwaltung aus. Er ist in dieser Hinsicht ein "Newbie".

2. Er sagt, er hätte es mit dem normalen Benutzerkonto (nicht-Admin) versucht, und es ging nicht. SEin Programm hätte "gemeckert".

3. Daß er *die ganze Zeit* deswegen IMMER im "Admin-Modus" im Internet war, hat mich schon genug Nerven gekostet.

In meinen Augen ist dies ganz klar ein Designfehler von Microsoft : DEr Benutzer soll NICHT versucht werden, via Admin-Modus ins Internet oder sonstwas tun zu müssen ! <img src="/ubbthreads/images/graemlins/exclamation.gif" alt="" />

Daß er es hat, mache ich ihm als Newbie nicht zum Vorwurrf. Im Gegenteil mache ich Microsoft zum Vorwurf, daß sie standardmäßig jeden Benutzer als Admin fungieren lassen !

Das ist unter Linux besser gelöst, denke ich.

Ähh, Alrik, ich denke du hast bestimmt auch schon mal ein Linux installiert (z.B. eines dieser Zeitschriften-Beilagen die besonders zugänglich sein sollen). Auch bei Linux bist du standardmäßig ersteinmal der "root"-User mit allen Rechten und Pflichten. Natürlich wird man bei der Installation auch aufgefordert einen weiteren Benutzer anzulegen, aber ich möchte nicht wissen wieviele Leute sich danach meist als root einloggen.

Okay, vielleicht bin ich nicht "der normale Benutzer" <img src="/ubbthreads/images/graemlins/winkwink.gif" alt="" /> , aber ich habe es so gelernt, mich NIE als root einzulkoggen - also tue ich das auch nicht.

Dann ist es ein sehr altes Programm, dass noch keine NT-Umgebung kennt. Ich hab selber mich mit solchen Programmen schon rumgeschlagen und mit viel Aufwand und Mühe kann man die auch als normaler Benutzer zum Arbeiten bekommen - ist aber wirklich nix für Anfänger und bei jeden Programm wieder anders <img src="/ubbthreads/images/graemlins/disagree.gif" alt="" />



Das ist bei jedem Betriebssystem der Fall, wo der Admin auch gleichzeitig als Nutzer an der selben Maschine arbeitet. Als Admin ist halt vieles einfacher und nicht so "umständlich" (Benutzerwechsel). Es komtm drauf an, ob man Warnungen vom Betriebssystem selber bekommt, dass die Ausführung eines Programmes als Admin zu Sicherheitsproblemen kommen kann.

Ob das Programm dann als Admin /root läuft oder nicht, hängt halt immer von dem jeweiligen Programmierer ab. Wenn der keine entsprechenden Prüfroutinen einbaut, dann kann man leider nicht viel dran machen.

Aber keine Sorge Alrik, mit M$ Vista wird alles besser <img src="/ubbthreads/images/graemlins/winkwink.gif" alt="" />

Flash:

Nun, ich nehme mal an, dass Du in Deinem Netz keinen DHCP hast, dann funktioniert auch das dynamische vergeben nicht.

Zunächst würde ich einmal bei beiden Netzwerkkarten die Übertragungsart auf 10-Halb Duplex schalten, vielleicht gibt es da Probleme. Denn wenn wirklich keine Lämpchen blinken ist es meist ein hardwaremässiges Problem.
Hast Du die Möglichkeit, vielleicht kurz Deinen DSL-Router mitzunehmen und ein normales Cat 5 Kabel? Dann würde ich schauen, ob die Karten wenigstens mit Deinem Router sprechen können. Sonst ist da was faul.

Alrik:

Na, ich weiss nicht. Ich würde ein Betriebssystem wegschmeissen, dass mich nicht als Admin ins Internet lassen würde.
Ich weiss nicht, wo Du Deine Regeln gelernt hast, aber es ist doch selbstverst$ndlich, dass der Besitzer und/oder Verwalter des Computers eben der Admin ist.
Wenn ein PC zu Hause steht, macht es meiner Meinung nach überhaupt keinen Sinn, nicht als Admin zu fungieren (es sei denn, man macht ein Konto für ein Familienmitglied, dem man keine Berechtigung geben möchte).

Wenn "sein" Programm meckert, kann das nur zwei Dinge bedeutet:
1. Es ist nicht korrekt installiert.
2. Es muss verdammt alt sein.

Internet (bzw. Netzwerkzugriff) hat jeder - es sei denn, man schaltet das per Policy ab (aber ich nehme an, das hat er nicht gemacht).

Pat, ich muss da Alrik zustimmen. Unter Windows dauern als Admin zu arbeiten ist grob fahrlässig ! Wenn man dann noch mit dem IE im Netz surft, ist man entweder vollkommen wahnsinig oder einfach nur ungebildet und weiß es nicht besser.

Fürs normale Arbeiten und Surfen reicht ein normaler Zugang unter Windows aus. Was hat der Admin normalerweise im Netz zu suchen ausser ein paar Aktualisierungen (die er auch als normaler Nutzer aus dem Netz laden kann und dann halt als Admin installiert), die sich nicht als Nutzer laden lassen ?

Wenn man aber ohne lästiges Umloggen öfter neue Software installieren möchte (welche idR den Administrator-Account voraussetzen) kann man mMn auch gleich dauerhaft als Admin fungieren (bei Windows). Mit einem stets aktuellen Virenscanner, einem gepatchten System und einer aktuellen personal Firewall braucht man selbst als Windows DAU eine Weile, bis man sich das System zusammengeschossen hat.

Conflux, glaubst du wirklich, dass ein DAU


hat ? Ich sehs in meiner direkten Verwandschaft und Bekanntschaft. Wenn ich dort nicht mal ab und zu die Runde mach und die System etwas aktualisiere, würden die offen wie ein Scheunentor sein bzw. als Virenschleudern fungieren. Kann aber sein, dass ich nur solche Verwandschaft und Bekanntschaft hab <img src="/ubbthreads/images/graemlins/think.gif" alt="" />

Dann könnt ihr mir sicherlich sagen, wie ich meine ganze Windowskonfiguration in meinem Adminmodus einfach in einen normalen Zugang kopieren kann.
Damit meine ich so Sachen wie Hintergrundbild, Soundeinstellungen, Ansicht des Explorers, Ansicht der Systemsteuerung, Ansicht des <setzt was beliebiges ein>, die Taskleiste etc...
hab nämlich keine Lust, 1 Stunde und mehr mir alles so einzustellen, wie ich es gerne hätte, und dauernd zwischen Admin und Normal zu wechseln, um zu schauen, ob ich es nun auch so gemacht habe, wie ich es gewohnt bin

Da bin ich überfragt, Rei. Bei mir sieht der Admin-Modus meist anders aus, als der des normalen Benutzers.

Sowas im Nachhinein zu machen ist meist langwieriger. Wenn jedoch jemand ne einfache Möglichkeit kennt, wär ich auch froh, wenn ich die wüsste - nur rein interessehalber <img src="/ubbthreads/images/graemlins/winkwink.gif" alt="" />

Also, ich neige eher dazu, Xanlosch zuzustimmen. Es ist nicht der versierte Anwender das Problem, sondern der DAU. Was meinst du, wen die ganzen Viren- Trojaner- und sonstigen "Mal-Ware"-Schreiber im Zielfernrohr haben ? Doch nicht etwa den gut ausgebildeten Admin, der weiß, wie man/frau sein System abzuschotten vermag !

Meine Regel ist ganz einfach : Ein System ist nur so gut, wie die Ausbildung des Admins, der das System betreut.

Und ein ganz stinknormaler Heimbenutzer hat eben keine "Ausbildung" zum Admin !

Schlimmer noch : Microsoft macht es den Leuten leicht, indem sie konsequent verschweigen, was für Gefahren eine Arbeit im Administrator-Modus nach sich ziehen kann !
Arbeitserleichterung vor Sicherheit !

Es wäre doch sooo einfach : Ein Benutzer, der das System installiert, oder sich anmeldet, wird automatisch NICHt als Admin angemeldet ! Das wäre so einfach ! Will er oder sie weitergehende Rechte haben, muß er oder sie sich explizit ummelden ...

Im Windows-Bereich - der NIE sicherheitskritisch war, ganz im Gegensatz zu Unix - schon von der Konzeption her - hat sich nie in Programmiererkreisen die Notwendigkeit herausgearbeitet, Programme programmieren zu müssen, sodaß sie auch OHNE vollständigen Zugriff auf ALLE Systemressourcen arbeiten können ! Das hat sich erst jetzt so gaaanz langsam sweit Windows XP etabliert ... und selbst Norton Antivirus (siehe neuester Test in der c't ) arbeitet NUR im Administratormodus !
Das ist so, als ob du einem Bauern plötzlich wegen der Vogelgrippe vorschreiben würdest, nur noch in einem Schutzanzug herumzulaufen, wie er z.B. bei radioaktiver Verseuchung gebraucht wird ... okay, das Bild ist etwas schief <img src="/ubbthreads/images/graemlins/winkwink.gif" alt="" /> aber es bringt das auf den Punkt, was ich meine. Sicherheitsrelevante Programmierung war unter Windows nie ein Thema - erst jetzt werden die Firmen auf sehr brutale Weise von den ganzen Viren-Tojaner-undsonstwas-Schreibern auf diese Notwendigkeit hingewiesen.

Konsequenterweise nimmt sich jedes NORMAL programmierte Programm (im Zweifelsfalle) ganz natürlich ALLE ihm zur Verfügung stehenden Resourcen ! Und die stehen in der Regel nur als Admin zur Verfügung ! Deswegen kommt es ja auch überhaupt dazu, daß Programme unter NT / XP nicht starten !

Wenn ein Programm meckert, geht man/frau den WEg des geringsten Widerstandes : Einfach auf Admin ummelden ...
Insofern ist JEDE Meckerei ein "Hinweis" darauf, daß der User sich gefälligst im Admin-Modus im System zu bewegen habe ! (Zynisch ausgedrückt.)

Ein weiterer Fehler, den ich seit den letzten Jahren immer wieder bemängele, ist ein struktureller Fehler : Gemäß meiner Regel "ein System ist nur so gut, wie die Ausbildung des Admins, der das System betreut" werden haufenweise Sicherheitskongresse, Schulungen etc. angeboten - für zahlungskräftige Firmen-Admins natürlich ! Damit läßt sich Geld machen !

Firmen haben das Geld, die Admins und die Infrastruktur, um sich gegen Viren & Trojaner abzuschotten. Davon gehe ich aus. Der Heimanwender hat es nicht.
Einige der letzten Viren haben sich über Heimanwender verbreitet - NICHT über Firmennetze !
Von den Bot-Net-gesteuerten Zombies ganz zu schweigen !
Auch Phishing richtet sich explizit an Heimanwender !

Das ist eine Form der sozialen Selektion : Wer nicht das Geld hat, wird auch nicht geschützt. Ist ja nur der kleine, unwichtige Heimanwender, dessen Besitztum in keiner Relation zum immensen Firmeneigentum steht (weil viel zu wertlos, verglichen damit). Wer hat nicht genug Geld ? Die Heimanwender. Schlimmer noch : DAUs. Wer kauft sich denn schon eine Hardware-Firewall von den Heimanwendern ? Oder einen Router ? Das nur als Beispiel.

Aufklärungsarbeit wird nur noch via Zeitschriften geliefert. Teure Schulungen will und kann ein Heimanwender oft nicht bezahlen. schlimmer noch : ein DAU wird vielleicht gar nicht den Sinn in einer Schulung sehen ! Vielleicht gehen unbedarfte Anwender sogar davon aus, "daß der Hersteller schon dafür sorgen wird, daß es sicher ist" !

Fazit : Der ungelernte Heimanwender bezahlt (im Zweifelsfall) mit seinem Geld dafür, daß die Hersteller die strukturellen Probleme nicht in den Griff bekommen.

@ Rei und Xan:

Es gibt eine ganz einfache Möglichkeit!

Du richtest ein neues Benutzerkonto als Admin ein. Dann änderst du dein jetziges Adminkonto in ein "eingeschränktes Konto" um - das sollte doch dann funktionieren, oder? <img src="/ubbthreads/images/graemlins/think.gif" alt="" />