XProfan

- Seite 2 -

Ohne Internetanschluß - leider wohl nein...

01.12.2005 ▲

Hab bislang unter 2000/XP 30 vernünftige Eintragsmöglichkeiten für Viren zum Autostart gefunden - kennt jemand mehr???

05.12.2005 ▲

[quote:12e0b45855=Andreas Hötker]Viele Spieleprogrammierer können meiner Meinung nach einfach keine Programme schreiben => viele Spiele laufen nur in einem Administratoraccount (SIMS z.B. scheinbar)...[/quote:12e0b45855]Ich glaube Du tust das überbewerten, denn ich glaube Du vergisst dabei das Rechner mit Restriktionen nunmal keine Spielerechner sind.

Es gibt für einen echten Zocker i.d.R. keinen Grund sich selbst als User/Gast laufen zu lassen (Viren bekämpft man anders) und im Gegenzug dazu sind Computer mit Restriktionen selten gute Spielcomputer.

Ich verstehe da die Industrie schon das sie keinen Großteil der Entwicklungszeit in lästige OS-Abgründe investiert.

Ich meine - die Zahlen geben ihnen wohl recht...

Wenn Deine Kinder kein Internet haben würden - dann hättest Du warscheinlich auch keine Viren. Installiere den Kiddies (sorry, aber keine Ahnung wie alt) einfach nen schickes DOS und pack die besten 20 Klassiker drauf.

Zum Rumballern ist da sogar ein 486DX4/100 superb geeignet.

Das meine ich deshalb - da ich selbst solch eine Ballermaschine habe.

Drauf installiert ist z.B. Raptor,Descent, Doom und manch JumpnRun ala GODS oder Giana-Sisters. Mehr als ausreichend für anstrengenden Spielespaß.

05.12.2005 ▲

[quote:8be2fc7654=iF][quote:8be2fc7654=Andreas Hötker]Viele Spieleprogrammierer können meiner Meinung nach einfach keine Programme schreiben => viele Spiele laufen nur in einem Administratoraccount (SIMS z.B. scheinbar)...[/quote:8be2fc7654]Ich glaube Du tust das überbewerten, denn ich glaube Du vergisst dabei das Rechner mit Restriktionen nunmal keine Spielerechner sind.

Das meine ich deshalb - da ich selbst solch eine Ballermaschine habe.

Drauf installiert ist z.B. Raptor,Descent, Doom und manch JumpnRun ala GODS oder Giana-Sisters. Mehr als ausreichend für anstrengenden Spielespaß.

[/quote:8be2fc7654]
Hallo IF...

Wer spielt tut dies auch im Netzwerk, und wer im Netzwerk (Internet) mit NT unterwegs ist, der sollte dies vielleicht doch nicht ganz ohne Einschränkungen tun. Virenscanner erkennen nur Viren, die bereits einmal Schaden angerichtet haben und eine Firewall blockt nur das, was der User nicht selbst versehentlich freigibt. Außerdem bietet XP da noch das RUNAS.

Ich persönlich verstehe den Grund nicht warum ein Spiel, daß im Administratoraccount einmal installiert wurde, unbedingt für die Ausführung weiterhin Administratorrechte benötigt - das ist ganz großer Humbuk.
Das kann eigentlich nur passieren, wenn einfachste Sicherheitsrichtlinien nicht gewußt oder nicht beachtet worden sind. Ein wirklich effektiver Schutz vor schädlicher Software ist mit so programmierten Programmen gar nicht möglich.

Du kennst meine Meinung:
NT heißt größtmögliche Sicherheit unter Windows, Wer weiterhin so programmiert wie unter Windows95/98, weil er nicht in der Lage dazu ist, für neuere Betriebssysteme Programme zu schreiben (oder dies nicht möchte) sollte das auch auf die Verpackung seiner Software schreiben...
Der Hauptgrund warum neue Rechner nur noch mit NT verkauft werden, ist das Vorhandensein eines Token. Jede Erweiterung von 95/98/ME würde wesentlich schneller laufen. Wer den Token nicht kennt, hat die Welt verpennt

Gerade die Kiddies haben neu Rechner (und brauchen diese auch für ihre neuen Spiele - haben die durch Zeitungausteilen selbst erarbeitet), bei mir laufen die 486iger - und zu Programmieren brauche ich in der Regel auch nicht mehr. Ist was du da vorschlägst ist deshalb in sich total widersprüchlich.

OS-Abgründe??? Neuerungen wäre hier wohl angebrachter. Die Liste, die es da zu beachten gibt, ist relativ kurz - wer dagegen glaubt, es habe sich unter NT nichts geändert und weiter programmiert wie unter DOS, Windows3x oder Windows9x muß sich natürlich nicht wundern, daß seine Programme ohne Adminrechte unter XP nicht laufen. Im Prinzip muß man nur wissen, wo man was genau hinschreiben darf, und dazu reicht es aus, sich das Betriebssystem fünf Minuten einmal etwas genauer anzusehen (und ich meine wirklich nur fünf Minuten).
Wer sich dagegen einen Scheißdreck um NT und Sicherheit an sich kümmert und darauf hofft, daß möglichst niemand Lust bekommt, seine Programme mal in einem etwas sichereren Modus laufen zu lassen, der schreibt seine Programme dann auch dementsprechend. Wer noch übt Programme für NT zu schreiben (wie ich), der sollte dann auch statt 80,-Euro lieber auch 5,-Euro für seine Programme verlangen

....

06.12.2005 ▲

- Seite 3 -

offtopic:[quote:be9a406ace]Ist was du da vorschlägst ist deshalb in sich total widersprüchlich.
[/quote:be9a406ace]Ich habe nichts gegen Deine Meinungsäußerung Andreas - konstruktiv ist mir eh am liebsten - aber bitte bezeichne meine Vorschläge nicht fälschlicher Weise als widersprüchlich. Du tust sonst als wärest Du Gott und Herrscher über Was ist denkbar/nicht denkbar.

06.12.2005 ▲

Widersprüchlich ist, daß meine Kinder mit 486 Rechnern und DOS (oder Windows95?) arbeiten ?sollen?. Es wird dadurch nichts sicherer und die Kinder könnten auch nicht mehr das tun, was sie möchten - nämlich LAN und Spiele - auf etwas anderes in deinem Posting war widersprüchlich nicht bezogen.

Alles andere ist, wie gesagt,, meine Meinung, die ich ja auch in meinem Posting begründet habe. Dazu kommt noch, daß ich mich persönlich für alles andere als einen Windowsexperten halte und es mich deshalb besonders ärgert, daß ich in diesen Spielen laufend über Fehler eines Meisters stolpere, die mir als Lehrling aufgefallen wären...

Nochmal zur Erklärung: Meine Kinder haben keinen Internetanschluß, gehen mit ihren Rechnern aber auf LAN-Partys - d.h. sie treffen sich alle mit ihren Rechnern in der Wohnung eines Freundes (Döner essen und bis in die Puppen durchspielen inklusive). Dort sind andere Kinder mit ihren Rechnern, die dann aber sonst auch teilweise am Internrt hängen - deshalb die Viren. Außerdem werden eifrig Programme ausgetauscht, die ja auch nicht unbedingt frei von Trojanern seien müssen.
Meine Kinder arbeiten mit XP Professional; da sie die Rechner aus eigener Tasche (Zeitungsausteilen - ist harte Arbeit) bezahlt haben, will ich dort auch nicht zu viel eingreifen und irgendetwas ohne ihre Zustimmung auf den Rechnern ändern, testen oder installieren - ich habe es auch nicht gerne, wenn jemand an meinem Eigentum herumfummelt. Ein solcher schreibschutz würde minimale Einschränkunen bedeuten und ließe sich von den Kindern bei Bedarf auch wieder sehr einfach ausschalten.

06.12.2005 ▲

Michael
Wodrich

Wie wäre es mit einem etwas anderen Ansatz.

Ein Image-Backup Programm sichert den aktuellen Zustand. Nach der LAN-Party schaut man ob der Rechner Gäste hat.
Wenn ja, dann sollten alle getauschten Programme verabschiedet werden - einfach das Image zurückspielen.

Wenn man das Sichern vor jeder LAN-Party durchführt hat man eigentlich einen guten Stand. Die Sicherung sollte dann aus Kostengründen auf eine wiederbeschreibbare CD erfolgen.

Schöne Grüße
Michael Wodrich

Programmieren, das spannendste Detektivspiel der Welt.

Meine Kinder sind alles andere als Computerexperten - ich glaube, es fällt erst auf, daß ein Virus auf dem Gerät ist, wenn der Rechner nicht mehr läuft.
Die Sache muß sehr, sehr einfach und gleichzeitig wenigstens einigermaßen sicher sein und keinerlei eigenen Urteilsvermögens bedürfen - außerdem habe ich das Prog schon fast fertig

.
(Das meine Kinder sich überhaupt die Arbeit machen, irgendetwas zu sicher, glaube ich auch nicht - wozu hat man denn den Andy sonst

...)

Torsten
Rümker

Also wenn du das Programm fertig hast, täte mich das interessieren!

Sozusagen ein temporärer minimal Virenschutz

hat doch mal was.

MfG
Torsten

Ich lerne, ob ich will oder nicht!
Betriebssystem:
- Ubuntu 15.x
- Windows (diverse)
XProfan Version: X2

...bin zur Zeit wieder in der Nachtschicht, kann deshalb noch eine Woche dauern, bis ich es fertig habe. Das Programm werde ich hier nicht zum Download anbieten, da ich es bis Anfang Januar nicht mehr ausreichend testen kann.
Außerdem wird das Programm - so wie ich es plane - keinen vollkommenen Schutz vor solchen Vireneinträgen bieten. Für einen vollkommenen Schutz müßte man so ein Programm als Service im SYSTEM Account starten, das Recht WRITE_DAC entfernen und den Eigentümer auf System ändern.

Da ein solcher Schreibschutz wie ich ihn plane nicht Standard und der bei
eingeschränkten Usern vorhandene Schreibschutz nicht ohne weiteres zu umgehen ist, wird wohl kein Virus versuchen, diese Rechte wieder zurücksetzen (viele Virenschreiber werden dies sowieso auch nicht können).
Auch wenn ich dies ohne weiteres könnte

, möchte ich erst einmal nicht zu viel am System herumfummeln und verzichte deshalb bei dem Programm auf komplette Sicherheit des Schreibschutzes.

Das Programm wird also (absichtlich) nicht so ausgereift sein, daß ich es irgendjemand anderem aufhalsen würde. Wenn du aber interesse hast, selbst so etwas in besserer Form zu schreiben, greife ich dir gerne, so gut und so lange ich kann, unter die Arme.

So, Proggi ist erst einmal fertig. Bin gespannt, wie sich das unter XP macht.
Habe bislang unter XP 40 schützenswerte Registrykeys, 4 Dateien und 4 Ordner gefunden - kennt jemand mehr?

Am sichersten wäre es, wenn ein freier Standardaccount Administrator auf dem Rechner vorhanden wäre und man mit CreateProcessWithLogonW das Proggi in diesem Account starten würde. Man könnte dann den Eigentümmer der angewählten Objekte von standardmäßig Administratoren auf Administrator ändern (dazu muß man dann aber vorher natürlich SeTakeOwnershipPrivilege haben und aktivieren). Wird dann WRITE_DAC abgeschaltet, kännte ein Virus diesen Schreibschutz nicht mehr entfernen...

15.12.2005 ▲

...kleine Überraschung zum Jahresende:
Das Proggi (kleine Spielerei) wird in wenigen Minuten hier im Downloadbereich als freier Download mit komplettem Quelltext erscheinen...

31.12.2005 ▲