Jump to content

problem mit live update von norton anti virus 2003 wenn benutzer angemeldet ist


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo,

 

wäre für eine Lösung ebenso dankbar - hier der original Symantec Text zu dem Problem:

 

 

 

LiveUpdate erfordert die Verwendung des Systemadministratorkontos unter Windows NT/2000/XP

 

Situation:

Sie haben Schwierigkeiten bei der Anwendung von LiveUpdate und ein Techniker hat Ihnen vorgeschlagen, das Systemadministratorkonto zu verwenden, um den Vorgang fehlerfrei abschließen zu können.

 

Lösung:

Wann immer Sie LiveUpdate auf einem Computer mit Windows NT oder Windows NT/2000/XP installieren oder anwenden, müssen Sie über das Systemadministratorkonto angemeldet sein.

 

Ein Administratorkonto ist ein Windows-Benutzerkonto (auch Anmeldungskonto genannt), das Mitglied in der Gruppe der Administratoren ist.

Wenn Sie Windows NT/2000/XP installieren, ist das vordefinierte Benutzerkonto das Administratorkonto (das Mitglied in der Gruppe der Administratoren ist).

Weitere Informationen zu Windows-Benutzerkonten finden Sie in der Dokumentation zu Microsoft Windows.

 

Stellen Sie dabei sicher, dass Sie das Systemadministratorkonto auf dem lokalen Computer verwenden (Systemadministratorkonten von Domains sind für diesen Zweck nicht geeignet). Zusätzlich sollten Sie sicherstellen, dass dem verwendeten Konto nicht zusätzliche Berechtigungen hinzugefügt worden sind (so wie das Hinzufügen von Benutzerkonten). Ein Konto mit zusätzlichen Berechtigungen erhält einen eingeschränkten Zugriff durch die niedrigere Berechtigungsart und ist für den Gebrauch von LiveUpdate nicht geeignet.

 

Diese Situation ist bei allen Windows-Versionen gebräuchlich, die den NT-Kernel verwenden, dies schließt auch Windows 2000 und XP ein. Um Dateien zu aktualisieren oder zu installieren (wenn LiveUpdate ausgeführt wird), muss der aktuelle Benutzer vollen Schreib- und Lesezugriff auf die Registrierung und alle Verzeichnisse haben, in der die aktualisierte Datei abgelegt werden wird. Es ist selten, dass ein Benutzerkonto, das kein Systemadministratorkonto ist, über diese Rechte verfügt.

 

Da die meisten Unternehmen nicht wünschen, dass die Endbenutzer über administrative Rechte verfügen, stellt diese Lösung nicht wirklich eine Option dar. Kunden, die LiveUpdate auf einem Computernetzwerk verwalten möchten, empfehlen wir den Gebrauch von Norton AntiVirus Corporate Edition. Weitere Informationen zu unseren Produkten finden Sie auf unserer Internetseite: http://www.symantec.com/region/de/product/

Link zu diesem Kommentar

Ehrlich gesagt, war mir immer unklar, wie ein LiveUpate laufen soll, wenn der momentan angemeldete User keine lokalen AdminRechte hat.

Das ist aber kein Norton-Problem - das geht allen Virenscannern so. Der Benutzer oder Hauptbenutzer hat nicht genügend Rechte, so ein systemnahes Update auszuführen.

Entweder setzt Ihr alle User in eine Gruppe, die lokale AdminRechte hat, oder Ihr müßt eine Technologie zusammenbasteln, dieses Update mit Adminrechten auszuführen - dann aber nicht über das direkte LiveUpdate.

Link zu diesem Kommentar

Ich habe doch noch einmal meine ct (9/2003 vom 22.4.2003) hervorgekramt. Da wurden u.a. zwei Dinge geprüft: Updates möglich ohne Adminrechte, korrekte Warnung bei schneller Benutzerumschaltung - beides jedoch nur für XP-Produkte. Beides leistet BitDefender, F-Secure Anti Virus, NOD32, Norman Virus Control 5.5 und Panda Anti-Virus, Update ohne Admin geht bei sehr viel mehr, beides nicht bei McAfee und Norton, obwohl beide für XP geprüft seien.

 

Da Du XP hast und dort die schnelle Benutzerumschaltung in Kombination mit RunAs ziemlich stabil ist: Gibt es eine Option, die Dateien nur herunterzuladen und sie zu speichern? Falls ja, läßt es sich vielleicht anschließend entweder per RunAs updaten oder sogar remote installieren. Nach deiner Mitteilung will Norton das allerdings nur in einem 'größeren Produkt', also teurer, anbieten.

 

Technisch ist dies durch eine Doppelung möglich. Im Hintergrund läuft die Engine unter Systemrechten, der Nur-Benutzer bekommt einen zweiten Prozeß, der das Update lädt. Mittels WinMessage-Meldungen oder ähnlichen prozeßübergreifenden Möglichkeiten kann dem Hauptprozeß gesagt werden: 'Da findest Du ein neues Update, kümmere Dich!'

 

----------

Gruß, Auer

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...