Mik.c.OS:1211102914 wrote:
ich haber einen explorer auf (mit surun geöffnet) und kann vom eingeschrenkten desktop dateien hineinziehen aber nicht vom surun-explorer hinaus ziehen...
wenn ich aber im surun-explorer eine datei kopiere [strg+c] und auf dem eingeschrenkten desktop wieder einfüge
dann kann man trozdem aus dem surun-explorer dateien kopieren
Das liegt an den Berechtigungen für den Explorer-COM-Server.
Versucht man von dem Admin-Explorer eine Datei auf den Desktop zu ziehen, muss der Desktop-Explorer fragen, wie viele Dateien/Ordner kopiert werden sollen, wie die heißen etc.
Dazu fragt er per COM den Admin Explorer, das darf er aber nicht, weil er nicht auf die COM-Interfaces des Admin Explorers zugreifen darf.
Also geht DragonDrop nicht von Admin nach DAUser.
Umgekehrt sind die Rechte OK. Deshalb kann man Dateien hinein ziehen.
Die Zwischenablage wird vom System verwaltet. Das System kümmert sich um die Rechteverwaltung.
Deshalb kann man damit auch Dateien hinein und heraus kopieren.
Soviel erst mal zum Klären des Wieso.
Ein Sicherheitsloch ist ein als Admin gestarteter Explorer IMHO immer! Den kann man nämlich prima mit Windows-Botschaften fernsteuern ;-)
Wenn das keiner macht, bist Du für das Dateien kopieren zuständig und damit das potentielle Sicherheitsloch ;-)