Einem Programm das Schreibrecht entziehen - Win 7

vstverstaerker schrieb:

Das hilft nicht weiter, denn ich selbst bin ja Benutzer und will einem Programm Rechte entziehen.

Windows vergibt Zugriffsberechtigungen nur auf Basis des angemeldeten Benutzers (die meisten Betriebssysteme machen das so). Somit hat ein Programm, das unter deinem Benuteraccount laeuft, auch Zugriff auf alle Daten, auf die der Benutzeraccount Zugriff hat.

Am Einfachsten waere, den Eigentuemer der Daten auf einen anderen Account zu aendern, und dem eigenen Benutzeraccount nur Lese-Berechtigung zu geben.
Dazu die Access Control List der jeweiligen Dateien mit einem administrativen Benutzeraccount entsprechend aendern.

Windows Media Player deinstallieren??

Braucht doch keiner das Programm

@ GraphBobby
Danke, aber ich brauche selbst auch noch regelmäßig den Schreibzugriff darauf. Gibt es vielleicht Tools, die das dann im Gegensatz zu Windows für Programme regeln können? Im Prinzip eine Art Firewall, in der ich Regeln erstellen kann, nur eben für Ordner- statt Internetzugriff.
Meine Notlösung wäre erstmal dem WMP den Internetzugang zu verbieten, richtig wohl wäre mir aber wirklich erst, wenn er kein Schreibrecht mehr bekommt.

@ Yaso-Kuul
Wenn ich ihn nicht manchmal brauchen würde, hätte ich das doch schon längst getan.

Wofür brauchen?
Gibt doch zig Alternativen!!!

Für Videos etc. sollte sowieso VLC installiert sein und Musik spielt bei mir Mediamonkey...

Das ist hier jedenfalls nicht Thema des Threads

Naja aber würde das Problem ja lösen oder?

Ich schaue aber trotzdem mal ob ich was dazu finde.

vstverstaerker schrieb:

[...] brauche selbst auch noch regelmäßig den Schreibzugriff darauf. Gibt es vielleicht Tools, die das dann im Gegensatz zu Windows für Programme regeln können? Im Prinzip eine Art Firewall, in der ich Regeln erstellen kann, nur eben für Ordner- statt Internetzugriff.

Einen Sicherheitsmechanismus, wo man mit Regeln, aehnlich denen einer Firewall, den Zugriff einzelner Prozesse ("Subjekte") auf einzelne Resourcen ("Objekte" = Dateien, Verzeichnisse, Sockets, Privileges, etc.) festlegen kann, gibt es. Im Wesentlichen ist das der Sicherheitsmechanismus, auf dem SELinux basiert, dieses Sicherheitsmodell nennt sich "Type Enforcement".

Meines Wissens unterstuetzt Windows dieses Sicherheitsmodell aber nicht, und es gibt auch keine Addons, die einen derartigen Mechanismus hinzufuegen.

Aber ganz abgesehen davon: Dieses Sicherheitsmodell ist zwar sehr leistungsfaehig, aber fuer Endanwender (und sogar fuer die meisten Administratoren) ohnehin unadministrierbar, weil es sehr gute Systemkenntnisse voraussetzt.

Ich sehe da leider momentan keine einfache (=praxistaugliche) Loesung fuer dein Problem.

Danke trotzdem. Vermutlich läuft es dann auf andere Lösungen hinaus, die ich in einem anderen Thread schon ein bisschen diskutiert habe. Die einfache Lösung, die ich mir bei Erstellung des Themas hier gedacht habe, ist also doch nicht so einfach