Hintergrund

Eigentlich soll die Dateiüberprüfung Office-Dateien auf eine mögliche Manipulation hin untersuchen. Entspricht die Dateien nicht den “Erwartungen der Anwendung”, erhält der Anwender eine Mitteilung, dass die Datei unter Umständen manipuliert wurde und kann entscheiden ober er die Datei dennoch öffnen möchte oder nicht.

Allerdings hat die Erweiterung in einigen Umgebung zur Folge, dass das Öffnen irrsinnig lange dauert und keinem Anwender zuzumuten wäre.

Lösung 1

Oder Abhilfe schafft die Deinstallation.

Am besten lehnt ihr dieses Patch direkt im WSUS ab. Sollte es dennoch auf einigen Clients gelandet sein (z.B. eure WSUS-Testgruppe), müsst ihr es manuell über die Systemsteuerung > Software deinstallieren.

Voilà, danach öffnen sich die Dateien wieder mit gewohnter Geschwindigkeit.

Lösung 2

Das Addin lässt sich alternativ auch über einen Registryeintrag deaktivieren, sodass es beim Öffnen von Dateien nicht geladen wird. Microsoft beschreibt das Vorgehen im KB2570623:

Der Registrywert lässt sich in größeren Umgebungen z.B. auch über die Gruppenrichtlinien oder während eines Anmeldeskripts setzen. Wie folgt die Einstellung an einer einzelnen Workstation:

1. Öffnen der REGEDIT
2. Der Schlüssel HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\
   Office\ 11.0\ Excel\ Security\ FileValidation öffnen
3. Einen neuen DWORD-Wert mit dem Namen EnableOnLoad anlegen
   und den Wert 0 zuweisen.

An dieser Stelle sei der Weg dazu mit aktuellen Screenshots noch einmal aufgefrischt:

1. Drückt die Windows-Taste + R, um die Ausführen-Box zu öffnen. Hier gebt ihr nun “SystemPropertiesPerformance” ein und klickt auf OK.

   

2. Im Register “Visual Effects” deaktiviert ihr nun die Optionen “Animate controls and elements inside windows” sowie “Animate windows when minimizing and maximizing”

   

Somit besteht die Möglichkeit, eine gemeinsame DVD mit allen Microsoft Produkten zu erstellen. Von nun an müsst ihr also nicht mehr mit zwei bis drei DVDs unterwegs sein bzw. Installationsquellen haben, sondern könnt auf eine vereinigte zugreifen.

Gleichzeitig spart ihr Speicherplatz auf Euren Servern (oder wo auch immer), da ihr die simultanen Daten nicht mehrmals vorhalten müsst.

Voraussetzungen

Um eine entsprechende Office 2010 All-in-One DVD zu erzeugen benötigt ihr

• Die Installationsquellen von Office 2010 (32- oder 64-Bit)

• Die Installationsquellen von Visio 2010 (32- oder 64-Bit)

• Die Installationsquellen von Project 2010 (32- oder 64-Bit)

Zwar habe ich es nicht getestet, es wird aber wahrscheinlich nur mit den jeweiligen 32- oder 64-Bit Versionen funktionieren. Ihr werdet die Ausführen nicht mischen können.

All-in-One Verzeichnis erstellen

Kopiert nun zunächst die Office-Quellen in ein temporäres Verzeichnis (z.B. C:\temp\O2010). Anschließend kopiert ihr von der Visio DVD folgende Ordner:

• Visio.de-de

• Visio.WW

Diese legt ihr im Verzeichnis mit den Office-Quellen ab. Führt das gleiche Procedere bei den Project-Quellen durch.

Hier kopiert ihr diese Ordner ebenfalls in das Verzeichnis mit den Office-Quellen

• PrjStd.WW

• Project.de-de

Wenn ihr nun die SETUP.exe im Office-Verzeichnis startet, bekommt ihr eine Auswahl, welches Produkt ihr installieren möchtet. Ein „Mix“ unterschiedlicher Ausführungen (Standard, Premium, Professional) ist übrigens auch möglich.

Ich gehe dabei davon aus, dass ihr zwei Maschinen (einen W2k3-Server und einen W2k8R2 Server) zur Verfügung habt und beide auch angeschaltet sind.

Migrationsalternativen

Euch stehen zwei Möglichkeiten zur Verfügung, die Migration durchzuführen.

1. Ihr könnt die Migration zum einen bequem über einen grafischen Assistenten durchführen
2. Zum anderen lässt sich die Migration auch per Kommandozeile durchführen, was ggf. in automatisierten Umgebungen zum Einsatz kommen kann.

Vorbereitung und Empfehlung

Zwar werden beim dem Export der Druckerqueues und Treiber (wie im Folgenden beschrieben) exportiert, aber was nicht vorhanden ist, kann auch nicht exportiert werden.

Will heißen, wenn ihr vormals einen Windows Server 2003 in einer 32-Bit Umgebung hattet und nun auf Windows Server 2008 R2 (64-Bit) migriert, fehlen Euch bim späteren Import die entsprechenden Treiber.

Deshalb ist es empfehlenswert, bereits vorab alle x86- und x64-Treiber Eurer jeweiligen Druckermodelle zu importieren.

Sollte es beim Hinzufügen von Treibern zu Problemen kommen, schaut ggf. mal im Microsoft Update Catalog nach, ob es von Microsoft zum Download angebotene Treiber für Eure Druckermodelle gibt. Diese wurden funktional durchgetestet und sollten bei der Installation zu keinen Problemen führen.

Die Erfahrung hat bei mir gezeigt, dass bei Treibern von der Herstellerseite es passieren kann, dass diese sich nicht ohne Weitere importieren lassen.

Migration mittels grafischen Assistenten

Exportieren der Druckerqueues und Treiber des alten Printservers

1. Startet zunächst auf Eurem “neuen” Printserver das “Print Management” über die Serververwaltung oder über die Systemsteuerung.
2. Klickt nun mit der rechten Maustaste auf “Print Management” und wählt den Eintrag “Migrate Printers…”
   
3. Den bereits ausgewählten Punkt “Export printer queues and printer drivers to a file” könnt ihr mit einem Klick auf “Next” bestätigen.
   
4. Gebt nun den UNC-Pfad zu Eurem “alten” Printerserver an (z.B. \\PRINTSRV01) und bestätigt mit “Next”.
   
5. Im folgenden Dialog bekommt ihr angezeigt, welche Druckerqueues migriert werden.
   
6. Wählt im nächstfolgenden Dialog den Speicherort der Exportdatei  (*.printerExport-Datei) aus.
   
7. Die Druckerqueues werden nach einem Klick auf “Next” exportiert.
   
8. Die Abschlussmeldung folgt, ihr könnt ggf. noch einen Blick in die Ereignisanzeige werfen, ob es beim Export zu Fehlern gekommen ist.
   

Importieren der exportierten Druckerqueues auf dem neuen Printserver

1. Klickt nun im Print Management mit der rechten Maustaste auf Euren “neuen” Printserver.
2. Wählt den Eintrag “Import printers from a file…”
   
3. Im sich öffnenden Dialogfeld wählt ihr die zuvor erstellte Datei mit den Druckerqueues und Treibern aus.
   
4. Euch werden im nächstfolgenden Dialog nun alle Druckerqueues angezeigt, die importiert werden.
   
5. Anschließend müsst Ihr einen Import-Modus auswählen. Ich habe mich dabei entschiedenen, bereits vorhandene Druckerqueues zu behalten und nicht zu überschreiben, sofern sie schon vorhanden sind. Des Weitern wollte ich nicht, dass LPR-Ports konvertiert, sondern bestehen bleiben.
   Bestätigt anschließend mit “Next”.
6. Die Daten aus der Exportdatei werden nun ausgelesen, d.h. die entsprechenden Treiber (x86, s.o.) und Druckerqueues werden importiert und angelegt.
7. Abschließend erhaltet ihr eine Statusmeldung und könnt ggf. die Ereignisanzeige auf Fehler hin überprüfen. In meinem Falle gab es noch einige Unstimmigkeiten, da wie bereits oben beschrieben, ein Teil der x64-Treiber fehlten. Diese spielte ich entsprechend manuell ein und führte anschließend die Importschritte 1-6 nochmals durch.
   

Migrations mittels Kommandozeile und PRINTBRM

Wenn ihr die Printserver-Migration zum Beispiel per Task oder in einer anderen Form automatisiert durchführen möchtet, kann auch per Kommandozeile die Migration durchführen.

Aus früheren Tagen dürfte den meisten Administratoren dafür der  “Print Migrator 3.1” (PRINTMIG) von Microsoft bekannt sein. Allerdings wird dieses nicht mehr von Microsoft supported und x64-Treiber werden auch nicht unterschützt.

Ab Windows Server 2008 (R2) gibt es nun ein neues Tool namens PRINTBRM, dass ihr im Verzeichnis %WinDir%\SYSTEM32\spool\Tools\ findet.

Exportieren der Druckerqueues und Treiber des alten Printservers

1. Startet die Kommandozeile (CMD) als Administrator (!)
2. Wechselt in das Verzeichnis %WinDir%\SYSTEM32\spool\Tools\
3. Gebt nun den Befehl zum Exportieren nach folgendem Muster ein:
   

   Printbrm –s \\PRINTSRV01 –b –f c:\ temp\ DATEINAME.printerExport

   

4. Bestätigt mit ENTER
   
   
5. Alle Druckerqueues und Treiber werden – wie beim grafischen Assistenten auch – in die entsprechende Datei exportiert.
   
   

Importieren der exportierten Druckerqueues auf dem neuen Printserver

1. Startet wie die Kommandozeile, sofern ihr sie geschlossene haben solltet, als Administrator.
2. Gebt anschließend den Importbefehl nach folgendem Muster ein (\\Printsrv02 steht dabei für den neuen Printserver):

   Printbrm –s \\PRINTSRV02 –r –f c:\temp\DATEINAME.printerExport

     

   Alternativ könnt ihr noch die Parameter –LPR2TCP (Konvertiert LPR-Ports) oder –O (überschreiben vorhandener Objekte) anhängen. Ein vollständige Liste der Parameter erhaltet ihr mit Printbrm –?

3. Abschließend erhaltet ihr eine Statusmeldung und könnt ggf. die Ereignisanzeige auf Fehler hin überprüfen.
   
   
4. Fertig.

Weblinks und weitere Informationen:

• Microsoft TechNet – Print Services Migration Guide
• Microsoft TechNet – Migrate Print Servers
• Microsoft TechNet – Print Migration Import Status

Problemstellung

Problem während der Konfiguration und den nachfolgenden Tests war allerdings, dass Anwendungen, die unter „Applikationen“ als „versteckt“ markiert waren, während des Deployments nicht installiert wurden.

Nach verschiedenen Ansätzen zum Troubleshooting kam letztendlich dabei raus, dass eben der Parameter „versteckt“ (»Enable this Folder«) die Ursache dafür war.

Warum ich die Ordner versteckt habe? Geplant war, nur einen optionalen Satz an Anwendungen während des Wizards dem Support-Mitarbeiter zur Verfügung zu stellen. Die übrigen Standard- und modellbezogenen Anwendungen sollten nicht sichtbar und voll automatisch installiert werden.

Leider scheint dies ein Bug im MDT 2010 (Update 1) zu sein, einige andere Administratoren berichten vom selben Problem im Web.

Lösung bzw. Workaround

Einziges Workaround ist dafür, entweder alle Anwendungen anzuzeigen oder so genannte „Software Bundles“ zu erstellen und die Anwendungen über „Dependencies“ einzubinden.

So kann ich bei meiner Struktur alle Unterordner, die die tatsächlichen Anwendungen enthalten, verstecken und nur das Software-Bundle sichtbar machen. Auch nicht schön, aber immer noch besser als eine lange Liste von Software + modelbezogene Anwendungen wie WLAN-Assistenten etc. anzeigen zu müssen.

Für jedes Modell lege ich deshalb einen Unterordner an und erstelle ein entsprechendes Software-Bundle, dass ich bei den Modellen in der Datenbank unter “Applikationen” einbinde.

Wie folgt ist es dabei möglich, nach der Betriebssysteminstallation (z.B. Lite Touch Deployment) Eurer neuinstalliertes System mit aktuellen Windows- und Office-Patches von Eurem WSUS-Server zu aktualisieren.

Öffnet dazu die Eigenschaften Eures DeploymentShares und öffnet den Reiter “Rules”, wo ihr nun im ersten Abschnitt WSUSServer=http://[WSUSServer]:[Port] ergänzt, wobei [WSUSServer] für den FQDN Eures Servers steht, ggf. müsst ihr noch den Port ergänzen.

Anschließend müsst ihr noch Eure Tasksequenz entsprechend anpassen, bzw. das Installieren der Windows-Updates aktivieren.

Ich habe mich dafür entschiedenen, bei beide WindowsUpdate-Sequenzen (“Pre-Application Installation” und “Post-Application Installation” zu aktivieren), da ich somit sicherstellen kann, dass alle regulär notwendigen und möglichen Patches vor der Installation von Applikationen eingespielt werden, andererseits aber auch sicherstellen kann, dass Microsoft Office und Internet Explorer nach erfolgter Installation der Applikationen aktuell sind.

Nachdem ihr die vorgenommenen Änderungen gespeichert habt, aktualisiert ihr abschließend noch Euren DeploymentShare, damit die Angabe des WSUS-Servers entsprechend in das Boot-Image implementiert wird.

Auf meinem Notebook bin ich jetzt produktiv auf Windows 7 umgestiegen. Allerdings wollte ich mir die 64-Bit Version installieren und um keine DVD brennen zu müssen, am einfachsten natürlich mit der USB-Methode.

Allerdings stellt sich dies zunächst als gar nicht so einfach raus. Zumindest unter XP 32-Bit versagten nämlich alle bekannten Methoden den Stick bootfähig zu bekommen. Weder Microsofts Tool, die manuelle Methode noch andere Tools wie UNetbootin konnten erfolgreich einen bootfähigen Stick erstellen. Microsofts Tool gab am Ende des Kopiervorgangs auch die Meldung aus, das zwar alle Dateien erfolgreich kopiert wurden, jedoch der Bootsektor nicht geschrieben werden konnte.

Wie sich herausstellte, läuft der Aufruf dafür über die Anwendung bootsect.exe die im Verzeichnis boot liegt. Diese lässt sich in einer 32-Bit Umgebung nicht ausführen (“keine zulässige Win32-Anwendung”).

Nachdem ich verschiedene Seiten im Netz durchsucht hatte, schienen das Problem mehrere Anwender zu haben.

Folgendes Workaround löst die Problematik

Windows 7 64-Bit zunächst in einer virtuellen Umgebung installieren! Wichtig ist dabei, dass man ein Tool einsetzt, in dem man später dann auch einen USB-Stick ansprechen kann.

Mit dem VMware Player, den ihr kostenlos herunterladen könnt, ist dies z.B. der Fall. Diesen ladet ihr also als erstes herunter, installiert ihn und spielt anschließend Eure 64-Bit-ISO oder DVD ein.

Nachdem ihr Windows 7 64-Bit installiert habt, muss der USB-Stick nur noch gemountet werden (VMware fragt danach, sobald dieser erkannt wurde) und ihr könnt bspw. das “Windows 7 USB/DVD Download Tool” ausführen, um einen bootfähigen USB-Stick mit Windows 7 64-Bit zu erstellen.

Erst in Windows 7 hat nun der Tastenkombination “Strg + Umschalt + N” Einzug gehalten, mit dem man einen neuen Ordner erstellen kann, ohne sich umständlich über das Kontextmenü zu klicken oder den neuen Button “Neuer Ordner” zu verwenden.

via WindowsBlog.at

Damit Euch beim Eingeben eines Suchbegriffes im Windows 7 Startmenü auch der Eintrag “Internet durchsuchen” angezeigt wird, müsst ihr nur eine Änderung im Gruppenrichtlinien-Editor vornehmen.

1. Gebt dazu im Startmenü “gpedit.msc” ein, um den Gruppenrichtlinien-Editor zu öffnen
2. Nun navigiert ihr zu “Benutzerkonfiguration” > “Administrative Vorlagen” > “Startmenü und Taskleiste”
   
3. Klickt nun doppelt “Link ‘Internet durchsuchen’ im Startmenü aufnehmen” und wählt die Option “Aktiviert”.
   
4. Gebt ihr nun im Startmenü einen Begriff ein, könnt ihr diesen auch mit Eurem Standardbrowser direkt im Web suchen.
   

Die Taskleiste von Windows 7, die sogenannte “Superbar” bietet eine tolle Thumbnail-Vorschau.  Schon seit Windows 95 gab es immer eine Registry-Key, den ich immer gesetzt habe MenuShowDelay auf 0 (funktioniert unter Windows 7 übrigens immer noch )

Ähnlich wie dieser Eintrag könnt ihr auch die Verzögerungszeit der Thumbnail-Anzeigen “tunen”.

1. Ruft dafür über Start > regedit die Registrierdatenbank auf
2. Danach öffnet ihr
   HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Advanced
3. Hier erstellt ihr einen neuen DWORD-Wert mit der Bezeichnung
   ThumbnailLivePreviewHoverTime
   
4. Anschließend klickt ihr doppelt auf den Eintrag und gebt einen Wert in Millisekunden ein z.B. 1000 für 1 Sekunde Verzögerungszeit. Ich habe den Wert bei mir auf 1 gesetzt, um die Thumbnails “sofort” angezeigt zu bekommen.

Update 28.10.2009

Via Björn bin ich noch auf den DWORD-Wert ExtendedUIHoverTime gestoßen,  ebenfalls im selben Pfad (Hive) zu erstellen, den ihr ebenfalls heruntersetzen könnt. Wie auch bei dem vorigen Wert müsst ihr darauf achten, dass ihr einen Dezimalwert eintragt.

Diese Einträge funktionierten teilweise auch schon unter Windows XP und Windows Vista, aber sie sind halt nützlich und funktionieren auch unter Windows 7 -  Kontextmenüeinträge, die manchen Arbeitsschritt ein wenig erleichtern.

Für alle Einträge muss über “Start > regedit” zunächst die Windows Registry geöffnet werden.

Defragmentierung im Kontextmenü

Wer nicht auf Tools von Drittanbietern zurückgreift, sondern die Windows-Defragmentierung nutzt, kann diese mit folgendem Registry-Eintrag im Kontextmenü anzeigen lassen.

1. Den Schlüssel “HKEY_CLASSES_ROOT\Drive\shell” öffnen
2. Hier erzeugt ihr per Kontextmenü einen neuen Schlüssel mit dem Namen “runas” und trägt im (Standard)-Wert “Defragmentieren” ein.
   
3. Soll der Eintrag nur im “erweiterten” Kontextmenü angezeigt werden, also wenn gleichzeitig die Umschalttaste gedrückt wird, so kann noch die Zeichenfolge “extended” erstellt werden, die keinen Wert erhält.
4. Anschließend ist ein weiterer Schlüssel mit der Bezeichnung “command” zu erzeugen.
5. Dieser erhält den (Standard)-Wert  “defrag %1 -v” darunter zu erzeugen.
   
6. Im Explorer steht Euch nun der neue Eintrag zur Verfügung:
    
7. Ggf. ist noch die UAC-Meldung zu bestätigen und die Defragmentierung startet.
   

In Ordner kopieren / verschieben

Zwei weitere nützliche Einträge sind “In Ordner verschieben” und “In Ordner kopieren”. Um diese zu erhalten, müsst Ihr folgende Registry-Werte erstellen:

1. Zunächst ist folgender Pfad zu öffnen:
   HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers
2. Hier erzeugt ihr nun einen Unterschlüssel mit der Bezeichnung
   {C2FBB630-2971-11D1-A18C-00C04FD75D13}
3. Ein Wert ist nicht zu setzten.
4. Während der obige Wert für den “In Ordner kopieren”-Eintrag sorgt, könnt ihr mit{C2FBB631-2971-11D1-A18C-00C04FD75D13} den “In Ordner verschieben”-Eintrag erzeugen.
   
5. Klickt ihr nun im Explorer mit der rechten Maustaste auf eine Datei oder einen Ordner tauchen die beiden neuen Einträge auf:
   
6. Klickt man diese an, werdet ihr gefragt, wohin ihr die Datei oder den Ordner kopieren bzw. verschieben wollt:
   

Besitzrechte übernehmen

Der Weg, das Besitzrecht von einem Ordner zu übernehmen, ist auch unter Windows 7 ein wenig umständlich über “Eigenschaften > Sicherheit” zu erreichen. Wesentlich einfacher geht das ganze mit einem Registry-Eintrag, der das Kommandozeilenprogramm “takeown” aufruft.

Folgende Einstellungen müsst ihr dazu vornehmen:

1. Unter den folgenden beiden Pfaden sind die nachfolgenden Einträge zu erstellen:
• HKEY_CLASSES_ROOT\*\shell\runas
• HKEY_CLASSES_ROOT\Directory\shell\runas
2. Als (Standard)-Wert tragt ihr jeweils “Besitzrechte übernehmen” ein
3. Danach erzeugt ihr eine neue Zeichenfolge mit dem Namen “NoWorkingDirectory”
4. Diese bleibt leer und erhält keinen Wert
5. Anschließend legt ihr in beiden Pfaden einen neuen Schlüssel mit der Bezeichnung “command” an.
6. In diesem Schlüssel tragt ihr beim (Standard)-Wert nun
   cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t
   ein.
7. Zum Schluss ist jeweils noch die Zeichenfolge “IsolatedCommand” anzulegen, der ihr den Wert
   cmd.exe /c takeown /f "%1" && icacls "%1" /grant administrators:F
   gebt.
8. Klickt ihr nun mit der rechten Maustaste auf einen Ordner, auf welchen ihr u.U. keinen Zugriff habt, diesen aber haben möchtet, könnte ihr mit Administratorrechten den Besitz übernehmen:
   
9. Ihr seht kurz die Eingabekonsole aufblicken, danach habt ihr Zugriff

So gut ich Windows 7 auch finde, ein Fan von den animierten Fenster beim Minimieren und Maximieren werde ich trotzdem nicht – schon seit jeher.

Glücklicherweise lassen sie sich aber ziemlich einfach abschalten:

1. Im Startmenü “SystemPropertiesPerformance” eintippen und Enter drücken.
   
2. Danach im Register “Visuelle Effekte” die Haken bei “Animationen beim Minimieren und Maximieren von Fenstern” entfernen. Auch die zweite Option “Animationen auf der Taskleiste und im Startmenü” kann entfernt werden werden um die übrigen Animationen gleich mit zu deaktivieren.
    

1. Als erstes öffnet man mit Administratorrechten im Explorer den Ordner “oobe” unter “Windows\System32”
2. Hier legt man nun einen Ordner mit dem Namen “info” und in diesem Ordner einen weiteren Ordner mit dem Namen “backgrounds” an.
   
3. In Letzeren kopiert man jetzt das gewünschte Hintergrundbild im JPG-Format (maximal 256 KB groß) und benennt dieses in “backgroundDefault.jpg” um
4. Anschließend ist noch eine Änderung in der Registry vorzunehmen. Dazu über Start im Suchfeld “regedit” eingeben und öffnen.
5. Danach navigiert man zu
   ”HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\
   Authentication\ LogonUI\ Background” und erstellt einen neuen DWORD-Wert mit dem Namen “OEMBackground”.
   
6. Diesem Eintrag weist man nun noch den Eintrag “1” zu.
7. Nach einem Neustart erstrahlt der Anmeldebildschirm dann in persönlichem Glanz
   

Update: 

caschy weist in den Kommentaren auf den “Windows 7 Logon Background Changer”, den er vor ein paar Wochen erwähnt hatte. Irgendwie war mir auch noch erinnerlich gewesen, dass ich von einem Tool gelesen hatte, ich wusste nur nicht mehr wo; Aber klar, natürlich beim caschy, wo sonst Damit geht das Austauschen wesentlich einfacher per GUI von Statten.

So sind nun also zwei Möglichkeiten erwähnt, einmal einfach per GUI und einmal “technisch” für die, die ohne Tool selbst Hand anlegen wollen.

Prolog: Windows 7, UAC und die Probleme

In den vergangenen Wochen ist die User Account Control (kurz: UAC, dt. Benutzerkontensteuerung), die bereits mit Windows Vista Einzug hielt, viele User nervte und mit Windows 7 verbessert werden sollte, unter eben jenem System durch Sicherheitslücken eher negativ  aufgefallen. Demonstriert von Rafael Rivera und Long Zheng in einem Proof-Of-Concept. Microsoft will sich der Sache annehmen und verspricht, die UAC bis zum anstehenden Release Candidate zu überarbeiten.

Hintergrund

Ob sinnvolles Sicherheitsfeature oder nicht, die User scheinen jedoch verstärkt eine Möglichkeit zu suchen, UAC zu deaktivieren, was ich schon damals in dem Vista-Beitrag feststellen konnte, der immer noch hochfrequent abgerufen wird.

Unter Windows 7 hat Microsoft das Procedere zum Deaktivieren vereinfacht; Im Folgenden werde ich sowohl einen einfachen Weg über die Systemkonfiguration, als auch die Möglichkeit, die UAC über die Registry zu deaktivieren, beschreiben. Zweiteres ist wahrscheinlich für Systemadministratoren interessant, aber auch “normale” User, die Windows 7 künftig über eine angepasste Installations-DVD installieren werden und die entsprechende Einstellung direkt mitgeben wollen.

UAC über die Systemsteuerung deaktivieren

1. Über die Suchbox (früher Ausführen; auch über WIN+R möglich) öffnet man die Systemkonfiguration per Eingabe von »MSConfig«
2. Nun wählt man das Register »Tools« aus und klickt den Eintrag »UAC-Einstellungen« an. 
    
3. In dem sich nun öffnenden Dialog können die Sicherheitseinstellung per Schieberegler eingestellt werden. Standardmäßig ist die zweithöchste Stufe eingestellt.
    
4. Wenn man den Schieberegler nun bis ganz nach unten verschiebt (“Nie benachrichtigen”), ist UAC deaktiviert und man ist die Meldungen los.
   

UAC über die Registry deaktivieren

1. Zunächst wird über die Suchbox die Registrierdatenbank per »regedit« geöffnet
2. Anschließend navigiert man zu
   HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System
3. Hier erstellt man nun einen DWORD-Wert mit der Bezeichnung »EnableLUA« und weist diesem den Wert 0 zu
4. Im Anschluss erstellt man einen weiteren DWORD-Wert mit der Bezeichnung »ConsentPromptBehaviorAdmin« und vergibt hier ebenfalls den Wert 0.
   

Rausgekommen ist dabei das:

=WECHSELN(WECHSELN(WECHSELN(WECHSELN(WECHSELN(WECHSELN(WECHSELN(B4;"ü";"ue");"ö";"oe");"ä";"ae");"Ü";"Ue");"Ö";"Oe");"Ä";"Ae");"ß";"ss") & "." & WECHSELN(WECHSELN(WECHSELN(WECHSELN(WECHSELN(WECHSELN(WECHSELN(A4;"ü";"ue");"ö";"oe");"ä";"ae");"Ü";"Ue");"Ö";"Oe");"Ä";"Ae");"ß";"ss") & "@DOMAIN.TLD"

Berücksichtigt werden Umlaute sowie “ß” in Groß- und Kleinschreibung. Die Formel hätte sich in der Länge um die Hälfte kürzen lassen, wenn man eine Hilfsspalte eingefügt hätte.

stop:c0000139
the procedure entry point GDIGETBITMAPBITSIZE could not be located in the dynamic link library GDI32.dll
(englische Bezeichnung)

Das Problem taucht wohl auf, so Microsoft, “wenn widersprüchliche Versionen der Dateien User32.dll und Gdi32.dll [vorhanden] sind“, was wahrscheinlich durch ein Patch entstanden ist, das dieses Jahre veröffentlicht wurde, wie ich die Tage gelesen hatte. Das SP3 war demnach eigentlich schon Anfang des Jahres fertig, wurde aufgrund von Tests aber noch nicht veröffentlicht. In der selben Zeit sind aber weitere Patches erschienen, die die betroffene Datei wohl aktualisiert haben müssen, dass SP3 das aber nicht entsprechend verarbeiten kann.

Um das Problem zu beheben, führte bei den meisten Usern folgenden Schritte zu einer Behebung des Problems

1. Von der Windows-CD starten und die Repair-Funktion (R) starten und anschließend die Wiederherstellungskonsole starten. Alternativ, sofern eingerichtet, kann die Wiederherstellungskonsole auch direkt gestartet werden
2. Nun legt man mittels ren c:\windows\system32\gdi32.dll gdi32.old zuerst ein Backup der alten GDI32.dll an
3. Nun gibt man den Befehl COPY c:\windows\servicepackfiles\i386\gdi32.dll c:\windows\system32\gdi32.dll ein.
4. Danach kann man den Modus beenden und den Rechner neustarten. Wenn alles glatt gelaufen ist, läuft es jetzt wieder ohne Probleme.

Ich persönlich habe das SP3 noch nicht installiert, werde wahrscheinlich auch noch damit warten. Sämtliche Patches hatte ich vorher schon installiert, es entstehen mir dadurch also keine Sicherheitslücken (so hoffe ich zumindest )

1. Dazu einfach folgenden Code in eine Textdatei kopieren, diese als *.REG-Datei abspeichern und anschließend ausführen
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\Folder\shell\dos]
@="Eingabeaufforderung"
[HKEY_CLASSES_ROOT\Folder\shell\dos\command]
@="cmd.exe"
2. Klickt man nun mit der rechten Maustaste auf einen beliebigen Ordner im Explorer, so findet man dort den Eintrag “Eingabeaufforderung”
   

Ich gehe davon aus, dass Word auch in den Folgeversionen 2003/2007 (?) diesen Bereich vorgibt, weswegen die im Folgenden beschriebenen Schritte gleich bzw. ähnlich sein sollte.

1. Klicken Sie im Menü auf Extras > Optionen > Allgemein
2. Deaktivieren Sie hier nun den Haken vor “Automatisch beim Einfügen von Autoformen einen neuen Zeichnungsbereich erzeugen“
    
3. Wenn Sie nun eine Autoform einfügen, sollte kein vorgebene Bereich mehr angezeigt werden
   [tags] Microsoft, Anleitungen, Office, Tipps[/tags]

Die Freeware ViStart ermöglicht es XP-Nutzern auch in den Genuss der Echtzeitsuche und dem Look&Feel des Vista Startmenüs zu kommen. ViStart steht in verschiedenen Sprachen, u.a. auch in Deutsch zur Verfügung.

Um ViStart einzurichten, sind nur einige wenige Schritte von Nöten.

1. Als erstes muss ViStart heruntergeladen werden
2. Nun klicken Sie auf Start > Einstellungen > Taskleiste und Startmenü sofern Sie das klassische Startmenü verwenden sollten. Ansonsten können Sie den folgenden Schritt überspringen
3. Klicken Sie nun auf das Register Startmenü und wählen Sie Startmenü (XP-Standardstartmenü) aus und bestätigen Sie mit OK.
   
4. Nun kann die Datei ViStart.exe gestartet werden, nachdem alle Dateien aus der ZIP-Datei entpackt worden sind.
   
5. Klickt man nun auf das Startsymbol, so öffnet sich das Vista-Startmenü inkl. der Echtzeitsuche.
    
6. Jetzt kann man, wenn man möchte noch Veränderungen an der Datei settings.xml vornehmen (Tipps dazu im Programmforum) oder das Tool in den Autostart kopieren, damit man stets das Vistastartmenü verwenden kann.

In Windows Vista hat Microsoft ein neues Feature namens Flip3D integriert. Flip 3D ist ein Feature, dass Vorschaufenster der geöffneten Programme beim drücken der Tastenkombination “Win + Tab” anzeigt und somit die alte, aus früheren Windows-Versionen bekannte Tastenkombination “Alt + Tab” – die aber dennoch funktioniert – ersetzen soll.

Da das Feature aber nicht jedem nützlich ist und es auch nicht besonders schnell im Vergleich zu der alten “Alt-Tab”-Funktion ist, kann man es mit einem Trick auch deaktivieren.

Flip3D deaktivieren

1. Öffnen Sie über das Startmenü die Registry, indem sie regedit in die Suchleiste eingeben
2. Navigieren Sie nun zu dem Pfad
   HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows\ DWM
3. Erstellen Sie, sofern nicht vorhanden, einen DWORD-Wert mit dem Namen DisallowFlip3d
4. Doppelklicken Sie auf den Eintrag und weisen sie ihm den Wert 1 zu, um Flip 3D zu deaktivieren
5. Schließen Sie nun die Registry.
6. Klicken Sie nun erneut auf den Startbutton und geben Sie in die Suchzeile cmd ein.
7. Nun klicken Sie mit der rechten Maustaste auf den Eintrag und wählen die Option
   “Als Administrator ausführen“
   
8. Bestätigen Sie die Sicherheitsabfrage von UAC. Die Eingabekonsole öffnet sich nun.
   
9. Geben Sie nun net stop uxsms ein und bestätigen Sie mit Enter.
   
10. Flip3D ist nun vollständig deaktiviert

Flip3D aktivieren

Haben Sie es sich doch wieder anderes überlegt und wollen Flip3D wieder aktivieren, so ist dies auch ohne weitere Probleme möglich

1. Navigieren Sie erneut in der Registry zu dem Pfad
   HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows\ DWM
2. Doppelklicken Sie auf den Eintrag DisallowFlip3d und weisen sie ihm den Wert 0 zu.
3. Befolgenden Sie nun die Schritte 5-8 wie oben
4. Geben Sie nun net start uxsms ein und bestätigen Sie mit Enter
   
5. Flip3D sollte jetzt wieder verfügbar sein.

Downloads

Alternativ können Sie auch die beiden Registryeinträge als REG-Datei direkt herunterladen. Laden Sie die jeweilige ZIP-Datei herunter, entpacken sie und führen einen Doppelklick auf der REG-Datei aus.

• Flip3D Deaktivieren
• Flip3D Aktivieren

In Windows Vista ist es möglich, über die Systemsteuerung eine Mauseinstellung vorzunehmen, die man früher mühsam über die Registry einstellen musste. Diese Einstellung soll das “Arbeiten mit der Maus erleichtern”, indem man geöffnete Fenster beim Überfahren mit der Maus wechseln kann. Man braucht sie also nicht mehr anzuklicken, was einem die Arbeit durchaus erleichtern kann. Allerdings muss man sich daran sicherlich erst gewöhnen, dass ein Fenster beim bloßen Überfahren sofort den Fokus erhält.

Um diese Einstellung zu aktivieren, brauchen Sie nur die folgenden Schritte befolgen.

1. Klicken Sie auf den Vista-Startbutton und anschließend auf Systemsteuerung
2. Anschließend klicken Sie auf Erleichterte Bedienung und auf Center für die erleichterte Bedienung
   
3. Hier wählen Sie nun Das Verwenden der Maus erleichtern aus
   
4. Nachdem sich das Fenster mit den Mauseinstellungen geöffnet hat, scrollen Sie bis ganz nach unten und aktivieren die Einstellung
   Aktivieren eines Fensters durch Bewegen mit der Maus
   
5. Abschließend bestätigen Sie mit Übernehmen. Wenn Sie jetzt mit der Maus über ein Fenster fahren, wird es sofort aktiviert in den Vordergrund geholt.

Unter Windows Vista wurde diese Funktion nun erweitert und “SuperFetch” genannt. Die Funktion soll Bootvorgang und das Starten von Programmen beschleunigen. Um “SuperFetch” zu aktivieren, muss man einen Eintrag in der Registry ändern. In meinem Fall war der richtige Wert allerdings schon zugewiesen.

1. Klicken Sie dazu auf den Vista-Startbutton, geben sie in der Suchzeile regedit ein und bestätigen Sie mit Enter
   
2. Die Sicherheitsabfrage durch UAC bestätigen Sie mit OK
   
3. Navigieren Sie nun zu dem Pfad
   HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Control\ Session Manager\ Memory Management\ PrefetchParameters
4. Suchen Sie den Eintrag (DWORD) EnableSuperFetch und weisen Sie ihm den Wert 3 zu, sofern dieser Wert nicht verwendet wird. Mit dem Parameter 3 optimieren Sie sowohl den Bootvorgang als auch das Starten von Programmen.
   
   Es gibt aber auch noch die folgenden Möglichkeiten:
   0  Superfetch ganz ausschalten
   1  Superfetch nur für Anwendungen aktivieren
   2  Superfetch nur für den Bootvorgang aktivieren

Allerdings sollten Sie das Medium anschließend an einem sicheren Ort (Safe o.ä.) aufbewahren, weil sonst jeder, der in Besitz dieses Mediums ist, auf ihren Rechner gelangen kann.

Rettungsmedium erstellen

1. Klicken Sie auf das Startsymbol, geben Sie Control Userpasswords ein und bestätigen Sie mit Enter.
   
2. Nun klicken Sie im linken Fensterbereich auf Kennwortrücksetzdiskette erstellen
   
3. Folgen Sie dem Assistenten, um ein Rettungsmedium zu erstellen.
   

Rettungsmedium verwenden

Sollte nun der Fall eingetreten sein, dass Sie sich nicht mehr an das Kennwort erinnern können, nehmen Sie das Medium zur Hand und befolgen Sie die folgenden Schritte

1. Sobald das Anmeldefenster erscheint, klicken Sie auf Passwort zurücksetzen.
   
2. Legen Sie nun das Medium in das Laufwerk ein, klicken Sie auf Weiter und wählen Sie das Medium aus.
   
3. Geben Sie im folgenden Schritt ein neues Kennwort ein.
4. Zur Bestätigung geben Sie es ein zweites Mal ein
5. Von nun an gilt das neue Kennwort. Am besten befolgen Sie anschließend erneut die Anweisungen, um ein neues Medium zu erstellen, was Sie das Kennwort erneut vergessen sollten.

Hinweis: Bitte nicht wundern, dass meine Screenshots in englisch sind. Ich habe hierfür Vista VHD verwendet.

Sollten Sie den Fehler 0×80070026 erhalten, wenn Sie unter Vista ein Backup erstellen wollen, so müssen Sie einen Registryeintrag erstellen, der dieses Problem behebt.

1. Öffnen Sie die Registry .
2. Navigieren Sie zu dem Pfad
   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows
3. Sollte der Schlüssel System noch nicht vorhanden sein, so legen Sie diesen an. Andernfalls öffnen Sie den vorhandenen Schlüssel System.
4. Erstellen Sie nun einen DWORD-Wert mit dem Titel CopyFileBufferedSynchronousIo und weisem Sie diesem den Wert 1 zu.
5. Nach einem Neustart sollte der Fehler nicht mehr auftauchen.

1. Klicken Sie auf Start > Ausführen
2. Geben Sie nun unregmp2.exe /SwapTo:64 ein und bestätigen Sie mit Enter, umden Media Player 11 als 64-Bit Version auszuführen
   Alternativ können mit dem Befehl unregmp2.exe /SwapTo:32 wieder zur 32-Bit Version zurückkehren.