Besonders Administrationsaufgaben am Rechner erfordern häufig einen Browser – etwa, um neue Treiber herunterzuladen oder online nach Hilfestellungen zu suchen. Sie möchten Ihren Browser aber mit eingeschränkten Rechten starten, um die Gefahr eines Angriffs zu verringern.

Dropmyrights, ein kostenloses Tool von Microsoft, ist die Lösung. Damit können Sie eigene Verknüpfungen einrichten und die Programme mit eingeschränkten Rechten starten. Das Tool basiert auf der ab XP enthaltenen Funktionalität für Software-Einschränkung.

Die Installer-Datei können Sie hier herunterladen. Während der Installation sollten Sie in dem Dialog “Select Installation Folder” einen anderen Ordner mit einem kurzen Pfadnamen auswählen, weil Sie dessen Bezeichnung jeweils in die Verknüpfungen integrieren müssen.

Definieren Sie jetzt eine neue Verknüpfung für den Aufruf Ihres Programms mit eingeschränkten Rechten. Dazu klicken Sie beispielsweise mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen “Neu | Verknüpfung”. Als Ziel geben Sie den Pfad zu Dropmyrigths ein, gefolgt von Ihrer zu startenden Anwendung als Argument in Anführungszeichen. Für den Internet Explorer sieht das zum Beispiel so aus:

C:\Daten\Dropmyrights\dropmyrights.exe "C:\Programme\Internet Explorer\iexplore.exe"

Klicken Sie auf “Weiter”. Im Dialog ändern Sie die Programmbezeichnung auf die eigentliche Anwendung und fügen einen Hinweis auf die Rechteeinschränkung hinzu, also etwa “Internet Explorer (geschützt)”. Erzeugen Sie die Verknüpfung mit einem Klick auf “Fertig stellen”.

Jetzt gehen Sie mit der rechten Maustaste auf die neue Verknüpfung und wählen “Eigenschaften”. Im Kombinationsfeld “Ausführen” ändern Sie die Einstellung auf “Minimiert”. Dann klicken Sie auf “Anderes Symbol” und bestätigen den Hinweis mit “OK”. Im nächsten Schritt klicken Sie auf “Durchsuchen” und navigieren zum eigentlich zu startenden Programm. Nun aktivieren Sie “Öffnen”, wählen das gewünschte Symbol aus und bestätigen mit “OK”. Schließen Sie den Dialog mit “Übernehmen” und “OK”.

Hinweis: Generell lässt sich von der Kommandozeile aus mit dem Befehl “runas” ein Programm mit den Rechten eines anderen Benutzers starten. Der Verknüpfung können Sie nach dem Programmaufruf zusätzlich den Parameter “N”, “C” oder “U” übergeben, um die Rechte eines normalen Benutzers, eines eingeschränkten Benutzers oder eines Gastes zu verwenden.

Ähnliche Beiträge: