Ist es in Windows 7 Pro sicher, den „Aktuellen Besitzer“ des gesamten Laufwerks C auf „Administratoren ([Name]-PC\Administratoren)“ festzulegen …?

Question

Ist es in Windows 7 Professional sicher, in den erweiterten Sicherheitseinstellungen des Laufwerks C den „Aktuellen Besitzer“ des gesamten Laufwerks einschließlich „Untercontainern und Objekten“ auf „Administratoren ([Name]-PC\Administratoren)“ festzulegen?

Während des Vorgangs erhielt ich für einige Objekte Zugriffsverweigerungsmeldungen (insbesondere solche, die sich auf Avast Antivirus und System bezogen, soweit ich mich erinnere), versuchte ich die oben genannte Änderung in den erweiterten Sicherheitseinstellungen, nachdem ich versucht hatte, den Befehl „netstat -b“ im Eingabeaufforderungsfenster auszuführen und die Meldung „Der angeforderte Vorgang erfordert erhöhte Rechte“ erhielt. Erst nachdem ich die oben genannte Änderung in den erweiterten Sicherheitseinstellungen vorgenommen hatte, wurde mir klar, dass ich die Eingabeaufforderung nur als Administrator ausführen musste, um den Befehl „netstat -b“ auszuführen.

Nachdem ich die Änderung vorgenommen habe, bin ich jedoch besorgt, ob sie relativ sicher ist (ich bin der einzige Benutzer und spiele nicht mit Programmdateien im Windows Explorer herum, die ich nicht selbst erstellt habe). Der „Aktuelle Besitzer“ des Laufwerks C lautete zuvor „TrustedInstaller“ oder so ähnlich, und ich sehe keine Möglichkeit, dies wieder zu ändern.

Answer 1

Nein, es ist nicht „sicher“.

Was Sie getan haben, ist erlaubt fürjeder Prozessunter Ihrem Benutzernamen ausgeführt, um uneingeschränkten Zugriff auf alle Dateien zu haben, an denen der Befehl gearbeitet hat. Zuvor hätte UAC (vorausgesetzt, Sie hatten es aktiviert) vor dem Fortfahren zumindest nach einer Benutzeraktion gefragt, da diese dem System gehörten (auch wenn Sie als Administrator Zugriff hatten). Jetzt sind sie so, als wären sie Ihre Dateien, sodass der Prozess fast alles damit machen kann, was er will.

Die einfachste Lösung besteht darin, Ihre Benutzerdaten zu sichern und erneut zu installieren. Es gibt angeblich Tools, die Dauerwellen reparieren, aber ich glaube, das ist unwahrscheinlich.

Es gibt absolut keinen Grund, jemals den Besitz einer Reihe von Systemdateien zu beanspruchen (außer in extremen Randfällen). Wenn Ihnen in einer Anleitung empfohlen wird, den Besitz einer Reihe von Systemordnern/-dateien zu übernehmen, ist dies keine sehr gute Anleitung. Sie sollte zumindest lauten: „Verwenden Sie dies niemals in der Produktion/für Verbraucher.“

Answer 2

Lassen Sie den Besitz der lokalen Festplatte in Ruhe. Ich verstehe nicht, warum die Leute so hartnäckig darauf bestehen, ständig an diesen Dingen herumzuspielen. Sie sind aus einem bestimmten Grund so eingestellt, Sie müssen das nicht tun und riskieren, das System zu ruinieren und sich später aus Ihren Dateien auszusperren. Ich habe mal mit einem Typen zusammengearbeitet, der unbedingt das machen wollte, und alles, was er getan hat, war, sie durcheinanderzubringen, sodass ich ständig die Workstations neu abbilden musste.