Wer aber andauernd neue Programme ausprobiert, oder Spiele installiert ist ganz schnell genervt davon.
Dies ist definitiv falsch.
Solange die Programme ins Programme-Verzeichnis installiert werden (und deswegen für die Installation Admin-Rechte verlangen), ist keinerlei Anpassung im restric'tor nötig.
Die Installation läuft wie immer, die Programm-Nutzung läuft wie immer. Der User merkt nichts von der Anwesenheit des restric'tors.
Mit dem Abnicken der UAC bei der Installation hat er jedoch die Verantwortung, sich keine malwerbelasteten Inhalte zu installieren. (Das ist aber unabhängig vom restric'tor schon immer so.)
Sollte ein alternatives Programme-Verzeichnis benötigt werden (z.B. D:\Programme), richtet man das mit den selben Rechten ein wie das Standard-Programme-Verzeichnis, legt dafür einmal im restric'tor die Regel an und kann dann bei jeder Installation auswählen, ob man im Standard- oder im alternativen Pfad installiert.
Beim restric'tor geht es darum, Programmen, die ohne Adminrechte installiert werden, einen wirksamen Riegel vorzuschieben.
Die Installation und Benutzung von Programmen mit Adminrechten erfolgt nach den selben Spielregeln wie immer und damit auch mit den selben Verantwortlichkeiten wie immer.
Wenn also ein Laie in die Adminrolle schlüpft, obwohl er dafür keine Qualifikation hat, kann er mit restric'tor die selben Schäden anrichten wie ohne. (Aber das sind dann wirklich grobe Dummheiten.)
"Versehentliches Anklicken" und damit "versehentliches Verseuchen des Systems" mit Benutzerrechten ist mit restric'tor jedenfalls ausgeschlossen.
hatterchen1
mawe2
