Shutdown.exe deaktiviern
lima-city → Forum → Heim-PC → Betriebssysteme
administrator
anhand
auswirkung
beitrag
betriebssystem
dien
dienen
firewall
fragen
funktion
heuen
key
motto
netzwerk
option
paket
systemsteuerung
thw
verwaltung
window
-
Hy Community!
Mal ne Frage: Ist es m?glich, einen Shutdown, welcher mir ?ber das Netzwerk geschickt wurde, zu deaktivieren, verweigern?!
Ich wei? scho, dass es die Option shutdown -a gibt, und man das damit abbrechen kann, aber ich m?chte diese Funktion gleich deaktivieren, so nach dem Motto: Niemand f?hrt mich ?ber das Netzwerk runter!
Hat jemand einen Plan?! Hab schon danach gegooglet, und habe mich mehr auf Registry-Keys konzentriert!
thx! -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
Hy Community!
Mal ne Frage: Ist es m?glich, einen Shutdown, welcher mir ?ber das Netzwerk geschickt wurde, zu deaktivieren, verweigern?!
Ich wei? scho, dass es die Option shutdown -a gibt, und man das damit abbrechen kann, aber ich m?chte diese Funktion gleich deaktivieren, so nach dem Motto: Niemand f?hrt mich ?ber das Netzwerk runter!
Hat jemand einen Plan?! Hab schon danach gegooglet, und habe mich mehr auf Registry-Keys konzentriert!
thx!
Hast du mal probiert die Sicherheitseinstellungen der shutdown.exe zu manipulieren? Dass du alle rausschmei?t und nur noch dich eintr?gst. Ich wei? allerdings nicht welche Auswirkungen das noch haben k?nnte.
BB
Santa -
Hy Community!
Mal ne Frage: Ist es m?glich, einen Shutdown, welcher mir ?ber das Netzwerk geschickt wurde, zu deaktivieren, verweigern?!
Ich wei? scho, dass es die Option shutdown -a gibt, und man das damit abbrechen kann, aber ich m?chte diese Funktion gleich deaktivieren, so nach dem Motto: Niemand f?hrt mich ?ber das Netzwerk runter!
Hat jemand einen Plan?! Hab schon danach gegooglet, und habe mich mehr auf Registry-Keys konzentriert!
thx!
Hast du mal probiert die Sicherheitseinstellungen der shutdown.exe zu manipulieren? Dass du alle rausschmei?t und nur noch dich eintr?gst. Ich wei? allerdings nicht welche Auswirkungen das noch haben k?nnte.
BB
Santa
Naja, das Problem ist ja, dass er seine shutdown.exe ausf?hrt, und nicht meine, also bringt mir das nichts! -
arbeitet man bei dir nicht mit sowas:
shutdown \\ Computername /l /a /r /t: xx " msg " /y /c
-
hm, auch wenn das vllt zu der einen oder anderen Fehlermeldung f?hren k?nnte, hier ein anderer Vorschlag.
benenne die shutdown.exe um mit einen beliebigen Namen.
dann d?rfte es nicht mehr gehen, den Rechner herunterzufahren, es sei denn, man kennt den neuen Namen der Datei und f?hrt diese aus.
Und so wei? keiner au?er dir, wie man den Rechner herunterfahren kann.
Wenn du die Umbenennung nicht dauerhaft haben m?chtest, dann pack eine batch Datei in den Autostart, die die shutdown.exe wieder zur?ckbenennt nach dem booten.
Beitrag ge?ndert am 9.02.2006 11:10 von bladehunter -
@santamaria: Doch, aber in dem Fall ist \\Computername mein Pc, der vom Netzwerk gerade niedergefahren wird!
@bladehunter: Wie ich schon sagte, die shutdown.exe wird auf dem anderen Pc ausgef?hrt und mein Pc ist der Zielrechner, also bringt es nichts, dass ich meine shutdown.exe umbenenne, da der Remoterechner noch immer seine hat, die ja richtig lautet! -
Also man kann das definitiv irgendwo abstellen, mein Bruder hat das n?mlich auch gemacht nachdem ich ihn 'ne ganze Weile langd amit genervt hab *gg*
Ich wei? leider nicht wie, aber ich werde ihn mal fragen, wenn er heuet Abend kommt.
DU k?nntest auch einfach deiner Firewall sagen dass sie die Pakete blocken soll. Anhand der Logfiles und netstat sollte sich eigentlich rausfinden lassen, auf welchem Port deine (lokale) shutdown.exe lauscht, und dann blockierst du einfach alle Pakete, die an diesen Port gehen.
HTH,
thw -
Also man kann das definitiv irgendwo abstellen, mein Bruder hat das n?mlich auch gemacht nachdem ich ihn 'ne ganze Weile langd amit genervt hab *gg*
Ich wei? leider nicht wie, aber ich werde ihn mal fragen, wenn er heuet Abend kommt.
DU k?nntest auch einfach deiner Firewall sagen dass sie die Pakete blocken soll. Anhand der Logfiles und netstat sollte sich eigentlich rausfinden lassen, auf welchem Port deine (lokale) shutdown.exe lauscht, und dann blockierst du einfach alle Pakete, die an diesen Port gehen.
HTH,
thw
Bitte tue dass!
Naja, das Problem ist, dass ich in diesem Netzwerk nur "normaler User" bin, ich habe nicht die Rechte, um die Firewall zu verwalten, geschweige den eine zu installieren!
Aber sie haben ?bersehen, dass sie die Registry sperren, oder die Dienste!
Darum will ich ihnen eins auswischen! ;) -
Ich k?nnte dir helfen, m?sste aber dazu erst wissen welches Betriebssystem du benutzt.
man kann das per Registry hack ausschalten. Ist aber von OS zu OS anders. -
Ich k?nnte dir helfen, m?sste aber dazu erst wissen welches Betriebssystem du benutzt.
man kann das per Registry hack ausschalten. Ist aber von OS zu OS anders.
Na dann pls: Win XP SP2 -
Sorry, mein Bruder konnte mir (dir) leider nciht weiterhelfen. Er hat's nicht deaktiviert, nur seine Firewall scheint die Shutdown-Pakete erfolgreich zu blocken :-/
Musst dich also mal vertrauensvoll an rene wenden
Tut mir leid,
thw
*KleinlautInDieEckeZur?ckzieh* -
Mi?t, finde die Liste nichtmehr wo unteranderem das drauf steht. Ich habe nochmal bei google.de gesucht aber leider auch nur etwas f?r WIndows ME gefunden. Hab aber bei XP geschaut, den Registry Eintrag, den man bei Windows ME ?ndern muss, ist nicht bei Windows XP vorhanden. Andere/?nliche habe ich in der Registry leider nicht gefunden. Schaue aber trotzdem nochmals nach.
*KleinlautMITInDieEckeZur?ckziehWOauchTHWist*
Beitrag ge?ndert am 10.02.2006 09:43 von reneherget -
wenn sowas gibt, probiers mit winexpert zu entfernen, mit dem bricst alles windowszeugs weg wenn du wilst...
-
Ich h?tte vielleicht noch eine andere Idee, die garantiert hinhaut, jedoch etwas umst?ndlich ist. Allerdings funktioniert diese L?sung nur, wenn du das Internet nicht gerade brauchst:
Du meldest dich ganz normal (unter Arbeitsgruppe) an und gleich nach dem anmelden steckst du dein Lankabel aus; du kannst dann zwar nicht mehr auf das Netzwerk zugreifen, aber es ist mindestens eine L?sung wenn du zb. programmierst, Texte schreibst, Spiele machst oder mit Photoshop arbeitest.
Und noch eine L?sung:
Wieso wendest du dich nicht einfach an den Administrator deines Netzwerks? Wenn du ihm dein Problem schilderst und ihn ganz nett bittest, der Sache nachzugehen, wirst du sicher Erfolg haben. Ist es ein Schulnetzwerk? Oder ein Firmennetzwerk? Der Administrator k?nnte ?ber "Systemsteuerung->Verwaltung->Dienste" den Dienst einfach beenden.
MfG sebigisler -
*AusDerEckeHerausKomm*
sebigisler schrieb:
Der Administrator k?nnte ?ber 'Systemsteuerung->Verwaltung->Dienste' den Dienst einfach beenden.
Nee, so einfach ist's leider nicht. Hab mir vorhin extra mal Zugang zu einem Windows XP-Rechner verschafft und dort etwa ne halbe Stunde lang alle m?glichen Einstellungen und Dienste durchsucht. Leider nix gefunden. Auch in der Online-Hilfe steht nichts zu dem Remote-Shutdown. Da steht nur, wie man einen Rechner von einem Remote-Rechner aus runterfahren kann, aber nicht, wie man das unterdr?ckt *s*
Auf jeden Fall gibt es alsoo auch keinen shutdown-Dienst, den man einfach beenden kann. Das ding scheint ziemlich tief im Betriebssystem zu liegen. Ist das nicht eigentlich auch 'ne ziemliche Sicherheitsl?cke? *gr?bel*
MfG,
thw
*WiederZuReneInDieEckeZur?ckGeh* -
Sorry Leute, dass ich mich erst so sp?t melde, hatte die Woche nen ziehmlichen Stress!
@sebigisler: Netzwerk brauch ich nat?rlich, is ja nur ne Workstation auf der ich arbeite, die ist ohne Netzwerk nix wert!
Naja, falls irgendwer noch nen Plan hat, dann bitte posten!
@THW: Hast eigentlich recht, man braucht nur die IP-Adresse mit ping rausbekommen und den Server niederfahren! Ist ne verdammt gro?e Sicherheitsl?cke! -
t?t mich wundern wenn xp antispy sowat nich behebt
http://www.zdnet.de/downloads/prg/b/y/de0PBY-wc.html -
Ich habe jetzt selber mal die Dienste mir angeschaut. Hmmmm... das ist alles stwas arg miteinander verkn?pft.
Man k?nnte den RcpSs deaktivieren, aber da l?uft auch ziemlich viel vom Netzwerk nicht mehr. ^^?
Nla w?re ebenfalls so ein Dienst, der zwar sekund?r arbeitet, aber f?r Netzwerkkomunikation zwischen den Programmen verantwortlich ist.
Bitte VORSICHTIG ausprobieren ^^??? -
Guck mal unter Verwaltung -> Lokale Sicherheitseinstellungen->Lokale Richtlinien -> Zuweisen von Benutzerrechten-> Erzwingen des Herunterfahrens von einem Remotesystem aus
Wenn du da den Administrator entfernst k?nnte dein Problem gel?st sein.
Daf?r brauchst du nat?rlich die Zugriffsrechte.
Dieses Verhalten von Windows ist aber keine Sicherheitsl?cke. Das Runterfahren kann ja nur ein berechtigter Admin ausl?sen und nicht jeder x beliebige -
@bluedragonebook: Wie gesagt, Netzwerk muss voll funktionsf?hig sein! Also ist das keine L?sung!
@grinsekeks: thx, werde ich bei Gelegenheit ausprobieren! -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
