Einem Herausgeber immer vertrauen

[magicsnail]

Moin!

Ich bekomme von einem Hersteller, dem ich grundsätzlich immer vertraue (persönlich bekannt), eine Reihe verschiedener Delphi-Programme (*.exe). Die Programme sind alle mit dem selben Zertifikat signiert. Die Signatur ist selbst erstellt (ohne Verisign oder anderen Trustcentern). Das Zertifikat hat der Hersteller erstellt und mir übermittelt. Ich habe es erfolgreich meinem Windows 7 System zugefügt. Trotzdem fragt Windows 7 bei jedem Programmstart von diesen Programmen nach: "Möchten Sie diese Datei ausführen?". Der Herausgebername aus dem Zertifikat wird dabei korrekt angezeigt. Es handelt sich also um ein für mich vertrauenswürdiges Programm.

Kann man irgendwo in Windows 7 einstellen, dass ich einem bestimmten Herausgeber (also einer bestimmten Signatur) immer vertraue, damit diese Nachfrage unterbleibt?

[blackfin]

Das sieht mir danach aus, als ob das Programm immer Admin-Rechte anfordert? ("requireAdmin"-Manifest)
Dann bekommst du immer einen Prompt, ausser du schaltest die UAC ab...nicht empfehlenswert

[Luckie]

Müsste dann nicht die Passwortabfrage kommen anstatt der Nachfrage, ob das Programm wirklich gestartet werden soll?

[blackfin]

Nicht unbedingt: Wenn man als Admin eingeloggt ist, braucht man nur "Ja" oder "Nein" zu klicken, ohne Passwort-Abfrage

[magicsnail]

Zitat von blackfin:

Das sieht mir danach aus, als ob das Programm immer Admin-Rechte anfordert? ("requireAdmin"-Manifest)
Dann bekommst du immer einen Prompt, ausser du schaltest die UAC ab...nicht empfehlenswert

Das sind ganz "normale" Delphi-Programme. Fordern denn Delphi-Programme grundsätzlich Admin-Rechte an?

[Bernhard Geyer]

Zitat von magicsnail:

Trotzdem fragt Windows 7 bei jedem Programmstart von diesen Programmen nach: "Möchten Sie diese Datei ausführen?". Der Herausgebername aus dem Zertifikat wird dabei korrekt angezeigt.

Startest du die Datei von einem Netzlaufwerk? Was zeit der Windows Explorer für diese Verzeichnis für eine Symbol in der Statuszeile an?

[magicsnail]

Zitat von Bernhard Geyer:

Startest du die Datei von einem Netzlaufwerk? Was zeit der Windows Explorer für diese Verzeichnis für eine Symbol in der Statuszeile an?

Ja, wird von einem Netzlaufwerk gestartet.

[Bernhard Geyer]

Zitat von magicsnail:

Zitat von Bernhard Geyer:

Startest du die Datei von einem Netzlaufwerk? Was zeit der Windows Explorer für diese Verzeichnis für eine Symbol in der Statuszeile an?

Ja, wird von einem Netzlaufwerk gestartet.

Müsste diese IE-Option sein (Siehe Dateianhang)

[magicsnail]

Zitat von Bernhard Geyer:

Müsste diese IE-Option sein (Siehe Dateianhang)

Nö, das hat leider keine Auswirkungen. Hat ja auch nix mit dem Internet zu tun. Ist ein Novell-Laufwerk.

Ich hab mal die Meldung angehangen.
Was mir da fehlt, ist die Checkbox "Programmen von 'Bremer System' immer vertrauen".
Aber das wäre ja zu einfach. Deshalb suche ich diese Eintragsmöglichkeit ja an anderer Stelle, z.B. Registry?


Die Funktionalität dieser Box leuchtet mir sowieso nicht so ganz ein. Ich starte ein Programm, und muss Windows erstmal bestätigen, dass ich das auch wirklich will?! Weil ich nicht weiß, was ich da tue? Microsoft hält offensichtlich alle Kunden für grenzdebil. Und das in gewisser Weise wohl zu Recht, denn sonst hätte man ja kein Windows...

[Bernhard Geyer]

Zitat von magicsnail:

keine Auswirkungen. Hat ja auch nix mit dem Internet zu tun. Ist ein Novell-Laufwerk.

Einstellungen im IE wirken sich auch im Intranetbereich (Zugriff auf Netzwerklaufwerk/CD-Rom) aus.