{"id":133,"date":"2007-10-12T18:35:06","date_gmt":"2007-10-12T16:35:06","guid":{"rendered":"http:\/\/blog.m-ri.de\/index.php\/2007\/10\/12\/elevated-programme-unter-vista-haben-auf-einmal-keine-gemappten-laufwerke-mehr\/"},"modified":"2016-05-24T08:44:56","modified_gmt":"2016-05-24T06:44:56","slug":"elevated-programme-unter-vista-haben-auf-einmal-keine-gemappten-laufwerke-mehr","status":"publish","type":"post","link":"http:\/\/blog.m-ri.de\/index.php\/2007\/10\/12\/elevated-programme-unter-vista-haben-auf-einmal-keine-gemappten-laufwerke-mehr\/","title":{"rendered":"&#8222;Elevated&#8220; Programme unter Vista \/ Windows 7 \/ Windows 8 \/ Windows 10 haben auf einmal keine gemappten Laufwerke mehr"},"content":{"rendered":"<p>Ist man Administrator unter Vista, Windows\u00a07, Windows 8 oder Windows 10 und UAC ist aktiviert, dann\u00a0existieren technisch zwei Sicherheits -Tokens. Ein Token mit den vollen Administrativen Rechten und ein reduziertes gefiltertes Token, ohne Admin-Rechte.<\/p>\n<p>Wenn man sich anmeldet und Netzwerklaufwerke (Freigaben\/Shares) zugeordnet werden, dann erfolgen diese Laufwerksmappings in dem Token mit den reduzierten Rechten.<\/p>\n<p>Startet man nun eine Session mit angehobenen, vollen administrativen Rechten, dann sind die vorher zugeordneten Netzwerklaufwerke in dieser Session nicht sichtbar.<br \/>\nEin etwas ungew\u00f6hnliches aber durchaus logisches Verhalten.<br \/>\nDas Logon Skript l\u00e4uft eben nicht in dem selben Sicherheitskontext, wie Prozesse, die man mit vollen angehobenen\u00a0Rechten startet. Defakto sind es wirklich zwei verschiedene Logon&#8217;s mit zwei verschiedenen Logon-ID&#8217;s.<\/p>\n<p>Mit einem einfachen setzen eines Registry Keys kann man jedoch erreichen, dass auch die angehobenen Admin-Sessions die gleichen Laufwerkmappings erhalten:<\/p>\n<pre lang=\"reg\">HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\r\nEnableLinkedConnections = 1 (DWord)<\/pre>\n<p>Aber leider ist dieser Schalter nicht als Standard\u00a0gesetzt.<br \/>\n\u00c4rgerlich wird dies, wenn man ein kleines Setup-Programm schreiben will, dass einige Daten aus dem Nezwerk kopieren soll und dem man ein entsprechendes <em>requireAdministrator<\/em>-Manifest gibt. Startet man dieses Programm findet es auf einmal nicht mehr die Laufwerke, die eben noch verf\u00fcgbar waren. Umgehen kann man das ganze nur in dem man UNC-Dateinamen verwendet.<\/p>\n<p>Beschrieben wird dies auch hier auch in diesem <a href=\"http:\/\/support.microsoft.com\/kb\/937624\">KB Artikel<\/a> und besonders dieser <a href=\"https:\/\/technet.microsoft.com\/de-de\/library\/ee844140\">TechNet Artikel<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ist man Administrator unter Vista, Windows\u00a07, Windows 8 oder Windows 10 und UAC ist aktiviert, dann\u00a0existieren technisch zwei Sicherheits -Tokens. Ein Token mit den vollen Administrativen Rechten und ein reduziertes gefiltertes Token, ohne Admin-Rechte. Wenn man sich anmeldet und Netzwerklaufwerke (Freigaben\/Shares) zugeordnet werden, dann erfolgen diese Laufwerksmappings in dem Token mit den reduzierten Rechten. Startet &hellip; <a href=\"http:\/\/blog.m-ri.de\/index.php\/2007\/10\/12\/elevated-programme-unter-vista-haben-auf-einmal-keine-gemappten-laufwerke-mehr\/\" class=\"more-link\"><span class=\"screen-reader-text\">\u201e&#8222;Elevated&#8220; Programme unter Vista \/ Windows 7 \/ Windows 8 \/ Windows 10 haben auf einmal keine gemappten Laufwerke mehr\u201c <\/span>weiterlesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[3,12,14,17,91,349,188,303],"tags":[58,358,350],"class_list":["post-133","post","type-post","status-publish","format-standard","hentry","category-programmieren","category-software","category-vista","category-vista-2","category-windows-software","category-windows-10","category-windows-7-software","category-windows-8","tag-uac","tag-vista","tag-windows-10"],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"http:\/\/blog.m-ri.de\/index.php\/wp-json\/wp\/v2\/posts\/133","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/blog.m-ri.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.m-ri.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.m-ri.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.m-ri.de\/index.php\/wp-json\/wp\/v2\/comments?post=133"}],"version-history":[{"count":1,"href":"http:\/\/blog.m-ri.de\/index.php\/wp-json\/wp\/v2\/posts\/133\/revisions"}],"predecessor-version":[{"id":988,"href":"http:\/\/blog.m-ri.de\/index.php\/wp-json\/wp\/v2\/posts\/133\/revisions\/988"}],"wp:attachment":[{"href":"http:\/\/blog.m-ri.de\/index.php\/wp-json\/wp\/v2\/media?parent=133"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.m-ri.de\/index.php\/wp-json\/wp\/v2\/categories?post=133"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.m-ri.de\/index.php\/wp-json\/wp\/v2\/tags?post=133"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}