[quote=GwenDragon post_id=339875 time=1580495626 user_id=34155]
[quote]Verbindliche Beschriftung\Niedrige Verbindlichkeitsstufe[/quote]Was soll den das sein? Etwas sowas?: Mandatory Label?
[/quote]

Das gehört zum "Mandatory Integrity Control". Damit kann man steuern, mit welcher Vertrauensstellung eine Anwendung laufen kann (Untrusted, Low, Medium, High, System). Mit icacls kann man aber nur Low, Medium, High einstellen. Je nachdem, wie der Level bei der Anwendung eingestellt ist, muss auch der Ordner, in dem die Anwendung etwas will, diesen Level bekommen. Hängt aber auch davon ab, mit welchen Rechten die Anwendung an sich gestartet wurde und die Einstellung in der UAC.

Ist aber alles nicht so wirklich zu Ende durchdacht worden, weswegen man davon eigentlich nie etwas sieht. Weder der Dateiexplorer kann das anzeigen oder ändern, noch der Taskmanager zeigt an, mit welchem Integritäts-Level eine Anwendung läuft. Das sieht man nur, wenn man den Process Explorer verwendet und sich hier die Spalte"Integrity" einblenden lässt.

Das war eine Neunistallation des Windows auf LW C:.
Mein User ist in Gruppe Benutzer.

[quote]Verbindliche Beschriftung\Niedrige Verbindlichkeitsstufe[/quote]Was soll den das sein? Etwas soas?: Mandatory Label?

Sag mal, ticken die bei Micorsoft noch richtig? Eingedeutschte Rechte bei den ACLs?
Ich bin ja nun nicht gerade erst seit heute am Administrieren von PCs aber auf Linux gibt es so ein Gemurkse nicht, dass ACLs zwangs-eingedeutscht werden.

Ich werde mich da nicht weiter mit beschäftigen, ist ja zum Verrürcktwerden, das Kuddelmuddel.

Aber Danke für eure Hilfe. :dankeschoen:

E:\ VORDEFINIERT\Administratoren:(F)
    VORDEFINIERT\Administratoren:(OI)(CI)(IO)(F)
    NT-AUTORITÄT\SYSTEM:(F)
    NT-AUTORITÄT\SYSTEM:(OI)(CI)(IO)(F)
    NT-AUTORITÄT\Authentifizierte Benutzer:(M)
    NT-AUTORITÄT\Authentifizierte Benutzer:(OI)(CI)(IO)(M)
    VORDEFINIERT\Benutzer:(RX)
    VORDEFINIERT\Benutzer:(OI)(CI)(IO)(GR,GE)

E:\$Recycle.Bin VORDEFINIERT\Administratoren:(OI)(CI)(F)
                NT-AUTORITÄT\SYSTEM:(OI)(CI)(F)
                VORDEFINIERT\Benutzer:(NP)(RX,AD,WA)
                Verbindliche Beschriftung\Niedrige Verbindlichkeitsstufe:(OI)(CI)(IO)(NW)

E:\$RECYCLE.BIN\S-1-5-21-...-1001 VORDEFINIERT\Administratoren:(OI)(CI)(F)
                                  NT-AUTORITÄT\SYSTEM:(OI)(CI)(F)
                                  LAPTOP\<Benutzername>:(OI)(CI)(F)
                                  Verbindliche Beschriftung\Niedrige Verbindlichkeitsstufe:(OI)(CI)(IO)(NW)

Es geht also um U:. Also reines Datenvolumen. Dann sollte das eigentlich so aussehen (icacls):

[code]E:\ VORDEFINIERT\Administratoren:(F)
VORDEFINIERT\Administratoren:(OI)(CI)(IO)(F)
NT-AUTORITÄT\SYSTEM:(F)
NT-AUTORITÄT\SYSTEM:(OI)(CI)(IO)(F)
NT-AUTORITÄT\Authentifizierte Benutzer:(M)
NT-AUTORITÄT\Authentifizierte Benutzer:(OI)(CI)(IO)(M)
VORDEFINIERT\Benutzer:(RX)
VORDEFINIERT\Benutzer:(OI)(CI)(IO)(GR,GE)[/code]

Für [i]$Recycle.Bin[/i] ergibt sich dann automatisch, sobald der Ordner von System erstellt wird:
[code]E:\$Recycle.Bin VORDEFINIERT\Administratoren:(OI)(CI)(F)
NT-AUTORITÄT\SYSTEM:(OI)(CI)(F)
VORDEFINIERT\Benutzer:(NP)(RX,AD,WA)
Verbindliche Beschriftung\Niedrige Verbindlichkeitsstufe:(OI)(CI)(IO)(NW)[/code]
Der private Benutzerordner sollte dann so aussehen, wenn er für den angemeldeten Benutzer automatisch angelegt wurde:
[code]E:\$RECYCLE.BIN\S-1-5-21-...-1001 VORDEFINIERT\Administratoren:(OI)(CI)(F)
NT-AUTORITÄT\SYSTEM:(OI)(CI)(F)
LAPTOP\<Benutzername>:(OI)(CI)(F)
Verbindliche Beschriftung\Niedrige Verbindlichkeitsstufe:(OI)(CI)(IO)(NW)[/code]

Mit cacls (veraltet) sieht das etwas anderes aus, kommt aber auf das Selbe raus.

Wichtig ist hier wirklich, dass der Benutzer "System" Vollzugriff hat (Besitz alleine reicht hier nicht aus) und das der angemeldet Benutzer einen Ordner mit seiner SID bekommen hat, auf den er ebenfalls Vollzugriff hat. Der Zugriff für den angemeldeten Benutzer darf auch nicht durch Rechte der Ordner darüber eingeschränkt oder verboten werden und dass die Rechte der Gruppe "Benutzer" nicht vererbt wird. Das passiert aber eigentlich auch nicht.

Und was ich gerade auch nicht verstehe:

Hast Du eine Neuinstallation vorgenommen oder wirklich ein Inplace-Upgrade?

Dein Benutzer, in welcher Gruppe befindet der sich?

Muss ich passen.

❓ Hat irgendjemand von euch eine gute deutsche Seite, welche umfangreicher die Besitzer-/Zugriffsrechte und Windows-Gruppen erklärt?

Wenn ich das jetzt richtig sehe ist alles korrekt.

[quote=GwenDragon post_id=339829 time=1580404902 user_id=34155]
Bei Unterverzeichnissen dann (…)[/quote]
Oder hätte dann noch ERSTELLER-BESITZER rein gehört?

Was für ein Krampf. Irgendwo war da was bei den Benutzer/Dateirechten defekt, was aber nie für die Nutzerdateienn zu merken war, es ließ sich ja alles anzeigen, lesen und ändern.

Ich habe erst mal folgendes gemacht:
Alles auf Besitzer [fix]SYSTEM[/fix] gesetzt
U:\>cacls U:\
U:\ VORDEFINIERT\Administratoren:(OI)(CI)F
VORDEFINIERT\Benutzer:R
NT-AUTORITÄT\SYSTEM:(OI)(CI)F
NT-AUTORITÄT\Authentifizierte Benutzer:(OI)(CI)C

Bei Unterverzeichnissen dann [fix]Benutzer[/fix] und [fix]Authentifizierte Benutzer[/fix] entzogen und nur auf den jeweiligen Benutzer gesetzt z.B.
U:\>cacls U:\Gwen
U:\Gwen VORDEFINIERT\Administratoren:(OI)(CI)F
NT-AUTORITÄT\SYSTEM:(OI)(CI)F
PCB\Gwen:(OI)(CI)F

Der Papierkorb hat dann mehrmals gemeckert dass er auf Laufwerk U: defekt ist, aber bei Bestätigung passt es wieder.

Jetzt gehts hoffentlich wieder, ich habe aber zu Sicherheit eingestellt, dass das Löschen immer nach Bestätigen des Dialog passiert.

Ich probier’ mal was (obwohl das ziemlich unwahrscheinlich ist): Rücksetzen von Eigentümer und Dateirechten, Neuzuweisung auf SYSTEM, Neuzuweusng der einzelnen Nutzer-Unterordner von U:\
Wünscht mir viel Glück 🍀🍀🍀🍀

[quote=DK2000 post_id=339813 time=1580393361 user_id=39966]Ansonsten, wenn DU etwas gelöscht hast und der Ordner kommt nicht wieder, dann passt da wohl etwas anders nicht. [/quote]So seh ich das auch.

[quote=DK2000 post_id=339813 time=1580393361 user_id=39966]Oder gibt es da eine Möglichkeit, den Papierkorb generell komplett zu deaktivieren? [/quote]Nein, und das will ich auch nicht.

[quote]Bei der Neuinstallation: Ziellaufwerk formatiert? Dann sollten die Rechte passen.[/quote]Es geht aber nicht um C:\....
Das ist ein Laufwerk was schon länger so als Nutzerlaufwerk eingehängt war und auch immer die korrekte Rechte hatte.
Ist wohl was kaputt gegangen beim Inplace-Update-1909. :(

Nachdem Du den Ordner gelöscht hattest, hast Du dann etwas anderes gelöscht? Ansonsten dauert es, bis der von alleine wieder kommt. Ansonsten, wenn DU etwas gelöscht hast und der Ordner kommt nicht wieder, dann passt da wohl etwas anders nicht. Oder gibt es da eine Möglichkeit, den Papierkorb generell komplett zu deaktivieren?

Bei der Neuinstallation: Ziellaufwerk formatiert? Dann sollten die Rechte passen.

[quote=GwenDragon post_id=339808 time=1580392208 user_id=34155]
Wieso erstellt Windows bei dem Drive kein $RECYCLE.BIN? Ist doch gelöscht. :kopfkratz:
[/quote]Ich muss doch mal die Dateirechte nachsehen (hatte aber früher nichts geändert).

[quote=moinmoin post_id=339807 time=1580391871 user_id=188]Die Einstellung (Größe Papierkorb) für das LW ist auch nicht zu klein für den Papierkorb, das sofort gelöscht wird?
[/quote]Nein, das ist mordsmäßig Platz.

Wieso erstellt Windows bei dem Drive kein $RECYCLE.BIN? Ist doch gelöscht. :kopfkratz:

:kopfkratz:
Die Einstellung (Größe Papierkorb) für das LW ist auch nicht zu klein für den Papierkorb, das sofort gelöscht wird?