Zugriff verweigert unter Vista

Hallo liebe Community,

Meine Frage betrifft zwei unterschieliche Situationen, in denen ich zu
meinem Erstaunen die Fehlermeldung "Zugriff verweigert" unter Vista bekomme.

1.) Drucken in eine Datei mit einer Druckschlange am Anschluss "File"
2.) Zugriff auf System-Verknüpfungen, die aus Kompatibilitätsgründen
Ordnernamen von alten Windows-Systemen tragen (z.B. "Lokale Einstellungen")

zu 1.) Um Postscript-Dateien zu erzeugen, ist es eine beliebte Methode,
einen generischen Drucker am Anschluss "File" einzurichten. Unter Vista habe
ich hier aber Probleme mit dem Erzeugen der Datei. Das System fragt zwar nach
dem Dateinamen mit einem einfachen Eingabefeld (leider ohne
Datei-Durchsuchungs-Umgebung), gibt mir aber zumeist bei jeglichen Dateinamen
die Meldung "Zugriff verweigert" aus. Dies geschieht auch bei Angabe eines
vollständigen Dateipfades für Dateiverzeichnisse auf die ich auf jeden Fall
Zugriffsrechte hätte. Es nützt auch nichts, Administratorrechte zu haben.
Noch erstaunlicher ist, dass ich mal in ein Verzeichnis schreiben konnte,
aber später es zur Zugriffsverweigerung kam. Das System erkennt überigens
durchaus, wenn eine Datei glichen Namens sich im Verzeichnis bereits
befindet. Ich hatte niemals solche Probleme unter älteren Windows Versionen.

zu 2.) Vista hat zum Beispiel im Benutzerverzeichnis Verknüpfungen, die wohl
aus Kompatibilitätsgründen zu älteren Windowsversionen Namen tragen, wie sie
in diesen Versionen genutzt wurden. Wenn ich eine solche
Verzeichnis-Verknüpfung öffnen möchte, erhalte ich aber ebenfalls auch als
Administrator eine Zugriff-Verweigerungsmeldung, obwohl mein Benutzername als
Besitzer der Verknüpfung fungiert und alle Rechte haben sollte. Nun ist diese
Fehlermeldung keine Einschränkung, da ich immer die neuen Vista-Pfade ja
nutzen kann. Es würde mich aber trotzdem mal interessieren, wie es zu dieser
Meldung kommt und ob man sie überwinden kann.

Vielen Dank für Eure Hilfe im Voraus!

Reinhold

Die Beschreibungen auf den verlinkten Webseiten in der Anwort von G. Born
sind interessant. Tatsächlich stellte sich heraus, dass ich unter zwei
verschiedenen Administrator-Benutzer (AB) unterschiedliche Verhaltensweisen
hatte. Der AB, den ich unter Vista neu eingerichtet hatte, verhielt sich so,
wie in auf den verlinkten Webseiten beschrieben, während der AB, der aus dem
Upgrade von Windows XP her stammt, sich recht unerklärlich verhielt.

Der Upgrade von Windows XP nach Windows Vista war ein Albtraum und erzwang
viele Extraschritte und Korrekturen. Die beschriebene veränderte
Verhaltensweise veranlasste mich, den AB vom Upgrade zu löschen und neu
anzulegen. Nun ist das Verhalten konform mit dem verlinkten Webseiten.

Bleibt mein eigentliches Problem: Das Drucken mit einem generischen Drucker
auf dem Anschluss "File". Kurzzeitig meinte ich sogar, dass auch dieses
Problem nach meiner Rosskur gelöst sei, denn ich konnte aus Word problemlos
drucken und hatte sogar ein Dateimenu mit Verzeichnisauswahl. Später aber
versuchte ich den Ausdruck aus dem Internet Explorer und war zurück bei
meinem Problem. Mitnichten versuche ich in ein Verzeichnis zu schreiben auf
dem keine Zugriffsrechte bestehen. Ich probierte mehrere Verzeichnisse. Es
wird sogar erkannt, wenn sie eine Datei gleichen Names im Verzeichnis
befindet oder der Dateipfad in dem einfachen Eingabefeld nicht richtig war,
dennoch kommt es zur permanenten Meldung der Zugriffverweigerung unter beiden
ABs.

Ich bedanke mich für jede weitere Hilfe!

"G. Born" wrote:

> Meine Frage betrifft zwei unterschieliche Situationen, in denen ich zu
> meinem Erstaunen die Fehlermeldung "Zugriff verweigert" unter Vista
bekomme.
>
>...
> 2.) Zugriff auf System-Verknüpfungen, die aus Kompatibilitätsgründen
> Ordnernamen von alten Windows-Systemen tragen (z.B. "Lokale
Einstellungen")
>

Lies mal http://gborn.blogger.de/stories/861476/ und vor allem den
verlinkten Blog-Beitrag von Daniel Melanchthon.

Zum Drucken in Dateien: Kann es momentan nicht testen - aber dürfte wohl
ein Ordner des Systems sein, wo Du rein schreiben willst - was natürlich
blockiert wird.

> Datei-Durchsuchungs-Umgebung), gibt mir aber zumeist bei jeglichen
Dateinamen
> die Meldung "Zugriff verweigert" aus. Dies geschieht auch bei Angabe
eines
> vollständigen Dateipfades für Dateiverzeichnisse auf die ich auf jeden
Fall
> Zugriffsrechte hätte. Es nützt auch nichts, Administratorrechte zu
haben.
> Noch erstaunlicher ist, dass ich mal in ein Verzeichnis schreiben
konnte,
> aber später es zur Zugriffsverweigerung kam. Das System erkennt
überigens
> durchaus, wenn eine Datei gleichen Namens sich im Verzeichnis bereits
> befindet. Ich hatte niemals solche Probleme unter älteren Windows
Versionen.

Vielleicht schaft http://gborn.blogger.de/stories/823485/ etwas mehr
Klarheit.

Gruߟ

G. Born

Nein!
Leider geht der Ausdruck mit einem generischen Drucker über den Anschlusse
"File" bei meinem Testen soweit nur aus Word. Dort erhalte ich auch eine
vollständige Dateimenüumgebung, in der ich wie gewohnt nach dem
Ausgabeverzeichnis "durchsuchen" kann. Dokumente wird als Standardverzeichnis
zur Ausgabe angeboten. Die Standarddateiendung ist ".prn". Alles recht schön
und wie erwartet.

In den anderen Programmen, hier seien mal Internet Explorer und Picasa
genannt, erscheint aber nur ein Eingabefeld wie unter Windows XP, in das ich
ganze Pfadangaben geben kann. Es erscheint auch eine Meldung, wenn eine Datei
gleichen Namens vorhanden sei oder der erweiterte Dateiname einen Fehler
enthalten sollte. Es erscheint aber auch egal unter welchem Benutzer die
erwähnte Fehlermeldung "Zugriff verweigert". Sie kann auch dahingehend
interpretiert werden, dass der Zugriff auf den Anschluss verweigert wurde.

Ganz toll wird es im Outlook. Hier kann ich den Entwurf einer Email drucken,
da ich Word zum Erstellen einer solchen benutze. Dahingegen kommt es zum
gleichen Fehlerverhalten, wenn ich ein Emailverzeichnis aus der
Outlook-Umgebung heraus generisch drucken möchte.

Sind hier vielleicht immer noch ߜberbleibsel vom XP-Upgrade her, die den
File-Anschluss nicht richtig erscheinen lassen. Wegen solcher ߜberbleibsel
verwarf ich ja letztlich einen Benutzer der den Upgrade mitmachte. Ein
weiterer Grund für diese "Rosskur" war, dass ich unter diesem alten
Administrator-User eine Software nicht korrekt installieren konnte. Damals
stellte sich heraus, dass ein Registrierungeintrag nicht überschrieben werden
konnte. Erst das Löschen dieses Eintrages erlaubte es Windows, einen
veränderbaren anzulegen. Könnte hier ein ähnliches Problem vorliegen?

Ich möchte hier aber nicht die Phantasie an Lösungsmöglichkeiten einschränken!

Gruss
Reinhold

"Daniel Melanchthon [MSFT]" wrote:

Reinhold wrote:
> Kurzzeitig meinte ich sogar, dass
> auch dieses Problem nach meiner Rosskur gelöst sei, denn ich konnte
> aus Word problemlos drucken und hatte sogar ein Dateimenu mit
> Verzeichnisauswahl. Später aber versuchte ich den Ausdruck aus dem
> Internet Explorer und war zurück bei meinem Problem.

Bedeutet das, dass Du aus allen Anwendungen *ausser*
IE7 entsprechend drucken kannst?

Viele Grüߟe!
--
..:Daniel Melanchthon:.
http://blogs.technet.com/dmelanchthon
This posting is provided "AS IS" with no warranties, and confers no rights.

Koinzidenz begründet keine Korrelation und ist kein Beweis für Kausalität!

Leider steht mir ein solches System augenblicklich nicht zur Verfügung.
Es wäre schon interessant zu erfahren, ob eigentlich unter allen Anwendungen
zumindest ein vollständiges Dateiauswahlmenü wie bei Word erscheinen sollte
und nicht nur ein Eingabefeld.
Vielleicht kann hier einer ein Feedback geben.

Gruss

Reinhold

"Daniel Melanchthon [MSFT]" wrote:

Reinhold wrote:
> In den anderen Programmen, hier seien mal Internet Explorer und Picasa
> genannt, erscheint aber nur ein Eingabefeld wie unter Windows XP, in
> das ich ganze Pfadangaben geben kann. Es erscheint auch eine Meldung,
> wenn eine Datei gleichen Namens vorhanden sei oder der erweiterte
> Dateiname einen Fehler enthalten sollte. Es erscheint aber auch egal
> unter welchem Benutzer die erwähnte Fehlermeldung "Zugriff
> verweigert". Sie kann auch dahingehend interpretiert werden, dass der
> Zugriff auf den Anschluss verweigert wurde.

Kannst Du das Problem auf einem neu installierten Vista (kein
Upgrade) reproduzieren?

Viele Grüߟe!
--
..:Daniel Melanchthon:.
http://blogs.technet.com/dmelanchthon
This posting is provided "AS IS" with no warranties, and confers no rights.

Koinzidenz begründet keine Korrelation und ist kein Beweis für Kausalität!

Hallo Reinhold,

Reinhold schrieb:
[..]

Es bleibt also die Frage, wo man noch Einstellungen durchführen muss, damit
die Druckqueue direkt arbeitet oder umgekehrt, welche Registrierungseinträge
gelöscht werden müssen (vielleicht Überbleibsel von XP), damit es
funktionioniert.

sichere deine Dateien und installiere Vista neu.
Formatiere dabei die alte Systempartition, denn Upgrades haben schon
immer mehr Ärger als Nutzen gebracht.

Klaus

Ps.
Sollte Vista die Neuinstalltion verweigern, dann gebe den Produkt-Key
erst mal nicht ein.

Hallo,

Lasst mich ergänzen, dass ich nun eine erneute Upgrade-Installation
durchgeführt habe, eine solche wurde mir neben einer Neuinstallation
ebenfalls angeboten und von mir als die gewünschte Reparaturinstallation
angesehen.

Ergebnis: Irgendwie erscheint die Situation noch komplexer. Ich kann jetzt
eine Testseite in eine Datei drucken, ohne dass ich die Administratorrechte
aktiviere. Das gilt aber auch nur für bestimmte Verzeichnisse. In anderen
Verzeichnisse, in denen ein Schreiben eigentlich auch möglich sein sollte,
ist alles beim Alten geblieben. Unter Picasa konnte ich jetzt drucken, aber
wiederum nur in bestimmte Verzeichnisse. Der Druck aus dem Internet Explorer
ist durchweg wie gehabt nicht möglich.

Für ein solches Verhalten muss es doch eine Erklärung und Behebung geben.
Vielen Dank für Eure Hilfe im Voraus!

Reinhold

"Reinhold" wrote:

Hallo Klaus,

Ob ein Upgrade immer zu Problemen führt, sei dahingestellt. Ich hatte in der
Vergangenheit auch andere Erfahrungen gemacht. Zugegebenermaߟen war der
Upgrade von XP nach Vista ein Albtraum. Alle Probleme habe ich aber bisher
überwinden können und schrecke vor einer Neuinstallation zurück. Hätte ich
einen solchen Weg gehen wollen, hätte ich kaum das Problem hier zur
Diskussion gestellt. Es ist auch bei weitem nicht sicher, ob das Problem
wirklich vom Upgrade her stammt. Ich bin überzeugt, dass eine Korrektur auf
anderem Wege möglich ist.

Ich finde es schade, dass Windows Vista keine wirkliche Reparatur der
Windowsinstallation anbietet. Unter früheren Windows-Versionen war es
möglich, das Installationsmedium bis kurz vor einer Neuinstallation
auszuführen, um dann eine R-Option für die Reparatur zu wählen. Das
Installationsmedium spricht wohl öfters von Reparatur, der beschriebene Weg
aber existiert nicht mehr, noch scheint eine Reparatur so umfasssend zu sein,
wie sie unter früheren Versionen angeboten wurde.

Ich bitte, auch unabhängig von der möglichen Ursache des Upgrades nach
Lösungsansätzen zu suchen. Für jeden bin ich dankbar!

Grüߟe

Reinhold


"Klaus Urban" wrote:

> Hallo Reinhold,
>
> Reinhold schrieb:
> [..]
> >
> > Es bleibt also die Frage, wo man noch Einstellungen durchführen muss, damit
> > die Druckqueue direkt arbeitet oder umgekehrt, welche Registrierungseinträge
> > gelöscht werden müssen (vielleicht ߜberbleibsel von XP), damit es
> > funktionioniert.
> >
> sichere deine Dateien und installiere Vista neu.
> Formatiere dabei die alte Systempartition, denn Upgrades haben schon
> immer mehr ߄rger als Nutzen gebracht.
>
> Klaus
>
> Ps.
> Sollte Vista die Neuinstalltion verweigern, dann gebe den Produkt-Key
> erst mal nicht ein.
>

Hallo Klaus,

Danke für Dein Reply! Ich hoffe immer noch, meine andere Dissertation fertig
zu bekommen. Ansonsten gebe ich Dir ja durchaus recht, dass das mit dem
Upgrade nicht das Gelbe vom Ei ist - ein unheimlicher Aufwand trotz aller
Vorbereitungen.
Daher auch mein begreifliches Zögern vor einer Neuinstallation.

Nun so schlecht muss ich nicht gewesen sein.
Ich habe, wie zuvor geschrieben jetzt eine Upgrade-Installation von Vista
auf Vista durchgeführt. Das Ergebnis hatte ich ebenfalls beschrieben: leicht
verändertes Verhalten aber ansonsten alles beim Alten.
Also folgte ich Deinem Rat mit einer Neuinstallation. Ergebnis: Nichts hatte
sich geändert im Verhalten.
Wiederum machte ich eine Neuinstallation. Diesmal löschte ich alle alten
Windows-Verzeichnisse. Es zeigten sich erneut keine Verbesserungen im
Verhalten zu dem, was ich zuletzt beschrieb.

Eine Testseite kann in ein paar Verzeichnisse gedruckt, d.h. als Datei
abgelegt werden. Ich kann den gleichen Druckvorgang zu diesen Verzeichnissen
auch von anderen Porgrammen ausführen. Aus Internet Explorer heraus
funktioniert ein Druck über den Anschluss File niemals. Ich erhalte immer
noch die sattsam bekannte Fehlermeldung. Führe ich die Programme als
Administrator aus, sind die Ausdrucke möglich. Keine Idee, wie man das
allgemein beheben kann? Unter welchem Benutzer oder besser Nicht-Benutzer
arbeitet Internet-Explorer normalerweise? Der generische Drucker für
XPS-Dateien, der über einen eigenen Anschluss druckt und ebenfalls Dateien
erzeugt, macht keine Probleme.

Ich bin ermattet nach allen Installationstätigkeiten!

Bei der erneuten Installation von XEmacs ist mir erneut etwas untergekommen,
was für das hier diskutierte Problem von Interesse sein mag. Der XEmacs
erlaubt die ߜbersetzung von Lisp-Dateien. Dabei tauchten im einem
Unterverzeichnis der XEmacs-Installation im Verzeichnis Programme eine
Fehlermeldung auf, dass die Datei nicht geschrieben werden könnte. Daran
änderte sich auch nichts, wenn ich allen Benutzern in diesem Unterverzeichnis
Schreibrechte einräumte und dies über die effektiven Berechtigungen noch
einmal verifizierte. Es funktioniert wiederum erst, als ich XEmacs als
Administrator ausführte.

Was läuft hier schief mit den Benutzerberechtigungen? Wie kann man die
Rechte von Programmen erfahren?

Vielen Dank für die Hilfe im Voraus!

Reinhold

"Klaus Urban" wrote:

Hallo Reinhold,

Reinhold schrieb:
[..]
>
> Für ein solches Verhalten muss es doch eine Erklärung und Behebung geben.
> Vielen Dank für Eure Hilfe im Voraus!
>
mit Windows Vista wurde die Sicherheit und die Zugriffsberechtigungen
soweit verändert, dass von einem Upgrade abzuraten ist.
Wenn du eine Doktorarbeit über das Upgrate von Xp nach Vista schreiben
möchtest, dann nur zu. In jedem anderen Fall rate ich aber davon ab.

Klaus

Dear Daniel,

Vielen Dank für Deine Antwort! Sie öffnet eine neue Welt an Einsichten für
Windows Vista und die bittere Erkenntnis, dass ich mich einer vorgeschlagenen
Neuinstallation hätte weiter verweigern sollen, denn mein System
funktionierte vor deren elenden Aufwand von mehreren Tagen offensichtlich
bereits ordnungsgemäߟ. Ich hätte die Frage nicht ins Forum gestellt, wenn ich
nicht vermutet hätte, dass eine Lösung/Erklärung neben einer Neuinstallation
existiert. Schade, dass ich nur nicht geduldig genug war!

Bei aller Installationstätigkeit hat mir das Problem keine Ruhe gelassen. So
wollte ich selber eine Lösung finden.

1. Versuch: Eine Zugriffsüberwachung für alle Dateien gesetzt (jeder, alle
Zugriffe). Soweit ich die Hilfe von Mikrosoft verstand, hätte ich in den
Ereignisprotokollen nun eine Unzahl an Meldungen vorfinden sollen. Dem war
aber nicht so! Ich fand keine Ereignisse. Es bleibt aber die Vermutung, dass
irgendwo eine Sammlung vollläuft, ohne dass ich es bemerke.
Somit habe ich ein Interesse, wie man mit dieser Zugriffsüberwachung am
Besten umgeht. Ein paar Links und Informationen in dieser Richtung werden
dankbar entgegengenommen. (Am Besten lösche ich noch Heute den
ߜberwachungseintrag).
Eine Antwort in dieser Richtung wäre auch interessant, da meine
Dockingstation unter Vista mit einer externen USB-Platte eher als XP sich
weigert, diese Dockingstation für das Abdocken frei zu geben, da noch
Zugriffe auf das Standardvolume der USB-Platte beständen. Die
Zugriffsüberwachung könnte ein Weg sein, endlich herauszufinden, welcher
Prozeߟ der Bösewicht hier ist.

2. Versuch: Schreibzugriff für Benutzer gesetzt
Ich wollte diesen Schreibzugriff für Testzwecke nur mal eben auf C:\ setzen.
Wie das nun mal so ist mit "mal eben", wurde diese neue Berechtigung von
Windows gleich auf alle anderen Verzeichnisse vererbt. Erschreckt brach ich
den Vorgang ab und wurde richtigerweise mit einer Inkonsistenzwarnung von
Windows bedacht. Also versuchte ich die Situation rückgängig zu machen, indem
ich nun die Veränderung für Benutzer zurücknahm und die Vererbungsgeschichte
durchlaufen lieߟ.
Bleibt die Frage, ob ich weitergehenden Schaden erzeugt habe, oder Windows
sich selbst soweit korrigiert hat? Wie kann man Windows wieder ggf.
reparieren?

Ich gab noch nicht ganz auf und versuchte diesmal den Benutzerschreibzugriff
allein für das Verzeichnis einzurichten. Wiederum aber ging Windows durch
alle Verzeichnisse (warum eigentlich?). Natürlich hat Internet Explorer immer
noch nicht in C:\ eine Datei als Ergebnis des Druckens über den Anschluss
File ablegen können. Das verwundert mich aber nicht mehr weiter, nach Deinen
Erklärungen.

Jetzt bleibt eine letzte, mehr dringliche Frage. Bei dem Durchlaufen der
Verzeichnisse kam es mehrfach zu Unterbrechungen, da der Zugriff auf Dateien
bei der Rechteänderung verweigert wurde (wie passend für diesen Thread!).
Beim Paging-File verstehe ich dass ja noch, aber andere Verzeichnisse zeigten
gleichfalls diese Fehlermeldung. Ein Verzeichnis enthält insbesondere eine
Unzahl an solchen Dateien. Ich kann diese Dateien nicht löschen, noch die
Berechtigungen ändern, selbst wenn ich den Besitz der Dateien übernehme. Am
liebsten möchte ich diese Dateien noch Heute von der Platte schmeiߟen. Bleibt
also die dringliche Frage, wie ich solche Dateien entfernen oder
zugriffstechnisch ändern kann?

Die betreffenden Dateien enthalten eine Leseberechtigung für Jeder und zwei
Berechtigungseinträge deren Token nur noch eine Nummer ist, warscheinlich die
ߜberbleibsel von Benutzern vor den Neuinstallationen. So gesehen hätte die
Neuinstallation gar zu einer Verschlimmbesserung geführt - so wäre ich umso
mehr enttäuscht!
Eine Vermutung, die Dateien wären von der XP-Seite bei meinem
Dualboot-System, wurde ebenfalls nicht bestätigt, denn XP war ebenfalls nicht
in der Lage, die schreibgeschützten Dateien zu löschen, noch deren
Berechtigungseinträge zu ändern.

Es bleibt mir nichts anderes übrig, als hier erneut um Hilfe zu bitten.

Vielen Dank im Voraus und für die geleistete Hilfe!


Reinhold


"Daniel Melanchthon [MSFT]" wrote:

Reinhold wrote:
> Aus Internet
> Explorer heraus funktioniert ein Druck über den Anschluss File
> niemals.

IE7 wird unter Vista im Protected Mode betrieben. Er läuft mit weniger
Rechten, als der angemeldete Benutzer. Er kann zum Beispiel nicht
in andere Verzeichnisse als vorgesehen schreiben.

Damit der IE in andere Verzeichnisse ausser Temp\Low und
Favorites schreiben kann, muss das Verzeichnis mit einem
entsprechenden Label versehen werden.

Schau Dir mal folgenden Post von mir an, dann verstehst Du
die Hintergründe:

Probleme mit dem IE7 beim Verlagern von Verzeichnissen unter Windows Vista
http://blogs.technet.com/dmelanchthon/archive/2007/03/26/probleme-mit-dem-ie7-beim-verlagern-von-verzeichnissen-unter-windows-vista.aspx

> Der XEmacs erlaubt die ߜbersetzung von Lisp-Dateien. Dabei
> tauchten im einem Unterverzeichnis der XEmacs-Installation im
> Verzeichnis Programme eine Fehlermeldung auf, dass die Datei nicht
> geschrieben werden könnte.

Normale Benutzer dürfen unter \Programme nicht schreiben. Das
Programm sollte die Schreiboperationen dort nicht durchführen.
Das ist schon seit Ewigkeiten unter Windows so, wurde bisher
aber von vielen Entwicklern ignoriert, weil als Administrator ja
alles funktioniert und die meisten Benutzer immer als Administratoren
arbeiteten.

Das ändert sich mit Windows Vista - selbst ein Administrator ist
dort standardmäߟig mit einem gefilterten Token unterwegs.

> Was läuft hier schief mit den Benutzerberechtigungen? Wie kann man die
> Rechte von Programmen erfahren?

Die Dateivirtualisierung sollte in diesem Fall die Schreibvorgänge in
das Benutzerprofil umlenken. Was da genau bei Dir mit diesem Programm
nicht funktioniert, ist von aussen schwer zu sagen. Du solltest die
Programmierer darüber informieren, dass ihr Programm nicht sinnvoll
arbeitet.

Viele Grüߟe!