Antworten / Aufrufe | Themen mit dem Stichwort ole2 | |
---|---|---|
![]() |
14 Antworten 9222 Aufrufe |
rundll-Fehler seit den Vista-Updates vom 10.6.2008 |
![]() |
4 Antworten 22857 Aufrufe |
[Vista] Systemdateien unter Vista ersetzen Begonnen von ossinator
11. Mai 2007, 12:50:17 Systemdateien lassen sich unter Vista nicht so ohne weiteres mehr überschreiben. Der TrustedInstaller (Windows Module Installer) soll davor schützen. Bei einigen Programm-Installationen, zum Beispiel UltraEdit-32, die die Systemdatei [color=green][i]notepad.exe[/i] [/color] überschreibt, kommt es oft zu Problemen oder zu Fehlermeldungen. Bei einer Office Installation erscheint die Meldung, dass die Datei [color=green][i]C:\Windows\system32\mapisvc.inf[/i][/color] nicht aktualisiert werden kann (Fehler 1913). Das Ausführen des Setup mit Hilfe von [i]"Als Administrator ausführen"[/i] bringt auch das gleiche Ergebnis. Die Dateirechte an der originalen [DATEINAME].exe weisen dem Benutzerkonto, Systemkonto und den Administratoren lediglich Lese- und Ausführen-Rechte zu. Vollzugriff hat nur eine Benutzergruppe namens [i]TrustedInstaller[/i], die im Besitz aller Systemdateien ist. Selbst der Default-Administrator darf also nicht alles - weder eine Systemdatei umbenennen, ändern noch löschen. So haben Viren und andere Schädlinge es schwer sich durch die Überschreibung von Systemdateien einzunisten. Rechte eines "TrustedInstaller“ kann nur der vistaeigene Installer erlangen, der dazu die Signatur des zu installierenden Pakets (SP oder Sicherheits-Hotfix) daraufhin untersucht, ob es von Microsoft stammt und im Originalzustand ist. Der TrustedInstaller ist übrigens ein Dienst von Vista, der in Sicherheitseinstellungen für Ordner auftaucht. Der Dienst steht im Taskmanager unter "Dienste", wenn er aktiv ist, aber nicht unter "Dienste" (services.msc) in der Verwaltung oder unter Benutzerkonten. Müssen gezwungendermassen Systemdateien verändert werden, gibt es aber doch eine Möglichkeit. Um die Datei zugänglich zu machen, müssen die Sicherheitseinstellungen des Ordners der Problemdatei geändert werden. 1.) Die "Eigenschaften" des Ordners aufrufen - Registerkarte "Sicherheit" - Button "Erweitert" - Registerkarte "Besitzer" - Aktueller Besitzer ist TrustedInstaller - Button "Bearbeiten". Besitzer ändern nach "Administratoren" anklicken und Button "Übernehmen". 2.) Windows-Sicherheitsdialog bestätigen und dann noch "OK". 3.) Aktueller Besitzer ist nun "Administratoren", nun müssen noch die Berechtigungen gesetzt werden. 4.) Registerkarte "Berechtigungen" - "Administratoren" anklicken - Button "Bearbeiten" - Gruppen- oder Benutzernamen - "Administratoren" anklicken - Button "Bearbeiten" 5.) "Administratoren" anklicken und unter "Berechtigungen für Administratoren" das Häkchen unter Zulassen setzen - OK. 6.) "Benutzer" anklicken - Button "Bearbeiten" - "Zulassen" - OK - "Übernehmen". 7.) Windows-Sicherheitsdialog bejahen 8.) "Fehler beim Anwenden der Sicherheit" Zugriff verweigert - Button "Fortsetzen" klicken Nun sollten die Berechtigungen von "Administratoren" und "Benutzer" statt "TrustedInstaller" alle Rechte haben. Es gibt nun kein Problem mehr bei der Office- oder UltraEdit32-Installation, die Systemdateien austauschen. [size=8pt][i]Quelle: WinTotal[/i][/size] |
[quote]Fehlerhafte Anwendung rundll32.exe, Version 6.0.6000.16386, Zeitstempel 0x4549b0e1, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0x00000000, Prozess-ID 0xad8, Anwendungsstartzeit 01c8cb8125078035.[/quote]
verbunden mit der Meldung, daß rundll nicht mehr funktioniert. Wenn ich dann auf "OK" drücke, startet das System normal weiter. Bisher merke ich noch nicht, daß mir ein Programm oder eine Funktion abgeht.
Eventvwr.exe zeigt weiter an:[code]
- System
- Provider
[ Name] Application Error
- EventID 1000
[ Qualifiers] 0
Level 2
Task 100
Keywords 0x80000000000000
- TimeCreated
[ SystemTime] 2008-06-11T05:08:27.000Z
EventRecordID 7688
Channel Application
Computer Schreibtisch-PC
Security
- EventData
rundll32.exe
6.0.6000.16386
4549b0e1
unknown
0.0.0.0
00000000
c0000005
00000000
ad8
01c8cb8125078035
[/code]