Re: Software Restriction Policies: Filtern einzelner Programme

On Tue, 17 Jun 2008 20:45:30 +0200, Carsten Krueger
<cakruege@xxxxxxxxxxxxxxx> wrote:
Gibt es denn in / für Vista (Ultimate) einen Editor analog zum GPedit
oder einem komfortablen Dateimanager, mit dem man Zugriffsrechte
setzen kann, oder muss man das immer noch mühsam auf Kommandozeile und
im Explorer machen?

Ich versteh die Frage nicht.

Derzeitige Situation:

- Man ruft cmd.exe auf, um icacls, accesschk usw. zu verwenden. Dazu
muss man sich jeweils in passende Verzeichnis hangeln und längliche
Syntaxen auf noch längere Pfade anwenden.
- Man ruft Explorer auf, um Verzeichnissen / Dateien benutzerabhängige
Lese- / Schreib- / Ausführenrechte zuzuweisen. Dazu muss man sich
jeweils in benutzerunfreundliche Kontextmenüs hangeln.
- Damit man weiß, was man wo so alles geändert hat, muss man per Hand
Buch führen. Ansonsten verlöre man schnell den Überblick.

Gewünschte Situation:

- Eine GUI zum Rechteändern, die einem eine Ansicht wie ein
Dateimanager, Verzeichnisgrößenmanager oder Prozessexplorer bietet,
per Menü-, Toolbutton- oder Zuweisen-per-Ziehen-Befehl das
Rechteändern je Benutzer erlaubt und farblich / visuell-strukturell
die Objekte hinsichtlich ihrer Rechte auf einen Blick unterscheidet.
- Die GUI sollte den Export und Import von Rechtesammlungen erlauben.

Mit so einer GUI könnte man locker 95% der Zeit zum Rechteverwalten
einsparen.

die ist so fein, daß selbst unter Unix sich selten jemand die Mühe
macht das für Arbeitsstationen zu konfigurieren.

Das liegt wohl daran, dass
- einerseits die typischen Unix-Anwender in Firmen sitzen, wo es für
die Auswahl von Software strenge Richtlinien geben sollte nach dem
Motto "Jede Software ist von einem absolut vertrauenswürdigen
Hersteller",
- andererseits der typische private Internetanwender lieber schnell
noch ein neues Tool downlädt, als sich extensiv mit den
Sicherheitsfolgen zu beschäftigen.
.