Schrijfbeveiliging in Program files

[Paul-RT]

Systeem is 10 dagen oud, en geinstalleerd door de verkoper.
Windows XP prof, SP2.
Door klant geinstalleerd: Microsoft Office 2003 prof, McAfee 11 en SpySweeper 5.
Alle geheel geupdate, en alles legaal.

Wanneer we software installeren in C:\Program files gaat dit geheel probleemloos.
Wanneer we (van bijvoorbeeld SpySweeper) een update binnen krijgen, en deze willen opslaan in de juiste map, dan kunnen we wel een nieuwe map aanmaken, maar niet de naam ervan wijzigen. Dan komt er een foutmelding dat de schijf vol is, of beveiligd tegen schrijven.

Als we een map kopieëren naar programfiles, gaat dit prima.
Eigenschappen van programfiles geeft een wazig vinkje bij schrijf beveiligd. Dit kunnen we verwijderen en toepassen op alle mappen en submappen.
Als de eigenschappen dan opnieuw worden opgevraagd, staat het vinkje er weer.

Raadsel ?!?! :shocked:

 

[dnties]

Geef ons, zodat we het kunnen vergelijken met hoe het bij onszelf staat, eens de uitvoer van het volgende:

Start -> Uitvoeren -> cmd.exe
cacls "c:\program files" > c:\cacls.txt
cacls "c:\program files\een_map_met_het_probleem" > c:\cacls2.txt
exit

post cacls.txt en cacls2.txt bij je volgende posting, of vergelijk het met je eigen cacls-uitvoer op je laptop/pc.

Tijs.

 

[Paul-RT]

Ok, dit verhaal gaat per email naar de klant, die het zal uitvoeren en de gegevens aan mij terugsturen.
Kan even duren

Edit: stom idee waar ik nog niet naar gekeken heb..... Kan de verkoper de klant op een "gebruikers account" hebben gezet ipv admin? En kan dat dit probleem veroorzaken?

 

[Lange Pier]

Een mooie uitleg.
In home, kun je dat doen, als administrator, in veilige modus.

 

[dnties]

Het relevante stuk ("NTFS Permissies instellen") is rechtstreeks te bereiken via: deze link

Een goede link. :thumb:

Tijs.

 

[Paul-RT]

Thanx. Ik heb de klant gevraagd hier mee te lezen. Reaktie volgt.:thumb:

 

[Paul-RT]

@dnties:
Hier de gevraagde 2 txt bestandjes.
Wij kunnen er geen chocola van maken :shocked:

 

[dnties]

Paul,

Helaas werkt het uploaden van bijlagen niet vandaag, maar zie in de uitvoer dat mijn cacls.txt en cacls2.txt (WinXP Professional) overeenkomen met die van je klant.

Er moet dus wat anders aan de hand zijn, maar kan vanhieruit natuurlijk niet beoordelen wat...

Sorry dat ik je niet verder helpen kan.

Tijs.

cacls.txt

C:\Program Files INGEBOUWD\Gebruikers:R 
                 INGEBOUWD\Gebruikers:(OI)(CI)(IO)(speciale toegang:)

                                                  GENERIC_READ
                                                  GENERIC_EXECUTE
 
                 INGEBOUWD\Hoofdgebruikers:C 
                 INGEBOUWD\Hoofdgebruikers:(OI)(CI)(IO)C 
                 INGEBOUWD\Administrators:F 
                 INGEBOUWD\Administrators:(OI)(CI)(IO)F 
                 NT AUTHORITY\SYSTEM:F 
                 NT AUTHORITY\SYSTEM:(OI)(CI)(IO)F 
                 INGEBOUWD\Administrators:F 
                 MAKER EIGENAAR:(OI)(CI)(IO)F

cacls2.txt

C:\Program Files\ERUNT INGEBOUWD\Gebruikers:R 
                       INGEBOUWD\Gebruikers:(OI)(CI)(IO)(speciale toegang:)

                                                        GENERIC_READ
                                                        GENERIC_EXECUTE
 
                       INGEBOUWD\Hoofdgebruikers:C 
                       INGEBOUWD\Hoofdgebruikers:(OI)(CI)(IO)C 
                       INGEBOUWD\Administrators:F 
                       INGEBOUWD\Administrators:(OI)(CI)(IO)F 
                       NT AUTHORITY\SYSTEM:F 
                       NT AUTHORITY\SYSTEM:(OI)(CI)(IO)F 
                       TESTXP\Eigenaar:F 
                       MAKER EIGENAAR:(OI)(CI)(IO)F

 

[Lange Pier]

Eenvoudig delen, in de mapoties uitschakelen, en bij het extra tabblad beveiling van de eigenschappen van het bestand of map, eigenaar worden, of de gebruiker alle rechten geven, lost dit probleem, eenvoudig op.

 

[Paul-RT]

Thanx voor de moeite dnties.

@ Lange Pier:
Kan het zijn, dat (anonieme)klant geen admin rechten heeft?
De pc (hele systeem) is 10 dagen oud en is geinstalleerd door de verkoper.

 

[Lange Pier]

Als er maar één account opstaat ( buiten van die van de administrator, maar die is daar niet zichtbaar ), heeft deze ook de beheerdersrechten, ook kun je door eerst af te melden, en ctrl, alt, delete, te dubbelklikken, in het NT inlogscherm moeten kunnen komen, en daar je als administrator aan kunnen melden, indien er geen password is gebruikt, of deze wel bekend is, en daar die handelingen verrichten.

 

[Paul-RT]

Klant leest mee en gaat het proberen. Ik post later weer.