Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
Groups > de.comp.os.ms-windows.misc > #143150
| From | Ralf Koenig <ralfkoenig@xmg.de> |
|---|---|
| Newsgroups | de.comp.os.ms-windows.misc |
| Subject | Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... |
| Date | 2015-10-25 20:27 +0100 |
| Message-ID | <d94ooiFquicU1@mid.individual.net> (permalink) |
| References | <n0bfsd$3hg$1@adenine.netfront.net> <d8u58sF615mU1@mid.individual.net> <n0dkrr$1ejv$1@adenine.netfront.net> |
Am 23.10.2015 um 17:37 schrieb Stefan Kanthak: > "Ralf Koenig" <ralfkoenig@xmg.de> schrieb: > >> Am 22.10.2015 um 22:06 schrieb Stefan Kanthak: >>> Hallo @ll, >>> >>> wer von euch installiert (regelmaessig) Software, die von ihren >>> Verbrechern als AUSFUEHRBARE Datei (meist ein selbst-entpackendes >>> Archiv) bereitgestellt wird? >>> >> >>> Was macht ihr, wenn diese "Nutzlast" wieder eine ausfuehrbare Datei >>> ist und keines der Windows-Standardformate *.INF/*.CAB, *.MSI, *.MSU? >> >> Wenn ich der Nutzlast vertraue (das ist alles ausführbarer Code, egal ob >> Treiber oder Programme), dann vertraue ich auch dem Umschlag/Installer >> (auch ausführbarer Code), wenn er aus selbiger Quelle kommt (Download-Site). > > JFTR: *.INF, *.MSI, *.MSU sind nicht ausfuehrbar, Die sind auch nicht die Nutzlast. :-) > und sie koennen von > Benutzern OHNE administrative Rechte verwendet werden! Ach Meister, die INF macht gar nix, erst die DLL und EXEs dazu haben echten Nutzwert (sind also die Nutzlast) und machen den Treiber oder das Programm aus. Und *das* ist ausführbarer Code. > Was machst Du, wenn diese in %ProgramFiles%, %SystemRoot%, %SystemDrive% > oder [HKEY_LOCAL_MACHINE] schreiben wollen? Dann sollen sie das tun. Dafür sind diese Verzeichnisse da, dass dort Programme und Treiber abgelegt werden und ihre Konfiguration als Registry-Einträge in die Registry kommt. > Was machst Du, wenn die Benutzerkontensteuerung das Ausfuehren des > "Umschlags" oder der Nutzlast ohne administrative Rechte verweigert? Dann muss ein Nutzer mit administrativen Rechten das Programm oder den Treiber installieren. Und manchmal ist das sogar richtig gut. > JFTR: (die installierte) Software laeuft typischerweise OHNE > administrative Rechte. Aber in diesem SAFER-Konzept darf nur Software von für den Nutzer nicht schreibbaren Verzeichnissen ausgeführt werden. Da braucht es also z.B. administrativen Schreibzugriff auf %ProgramFiles%. >> Der Installer macht die Installation in der Regel >> bequemer und zuverlässiger. Und trägt sich in die Liste der leicht >> wieder zu deinstallierenden Programme ein. > > *.INF, *.MSI und *.MSU sind Installer! Nö, es sind Archive, die Windows Systemdienste lesen und dann daraus Dateieen installieren können. BTW: Selbst der Office-Installer kommt als Setup.exe. >> Es gibt verschiedenes. > > Oder auch nicht! > >> * TotalCommander selbst entpackt ge-EXE-te Zip-Archive >> >> * Plugins für TotalCommander entpacken Archive aller möglicher Installer >> z.B. >> http://wcx.sourceforge.net/ >> http://totalcmd.net/plugring/IETotal.html >> >> Wer gut sucht, findet solche Dekompressions-Programme auch als >> CLI-Programme. > > Gibt's solche Programme fuer > > * Microsoft-Updates wie Windows-KB890830-V5.28.exe > <http://www.microsoft.com/en-us/download/malicious-software-removal-tool-details.aspx?id=16> TotalCommander zeigt da zwei Dateien in dem Archiv an: mrt.exe 143.481.208 Byte mrtstub.exe 93.920 Byte (Strg + PageDown auf die Exe, dann öffnet er das wie eine zip-Datei.) > VC-Compiler-KB2519277.exe Klappt mit TotalCommander, er kommt ins Archiv. (Strg + PageDown auf die Exe, dann öffnet er das wie eine zip-Datei.) Da sind dann cab und msi drin und einiges mehr. Die Exe drumrum macht wohl sowas wie Prozessorarchitekturcheck und installiert dann die richtige Variante. > <http://www.microsoft.com/en-us/download/details.aspx?id=4422> > MediaCreationTool.exe und VIELE tausend weitere? Probier's doch aus! > * mit WiX, Aber einmal google ich das auch für dich. :-) WiX sollte doch CAB-Files machen. > NSIS, http://nsis.sourceforge.net/Can_I_decompile_an_existing_installer > InnoSetup, http://constexpr.org/innoextract/ > InstallShield, ... verbrochenes Zeux? Einfach mal auf meinen Link klicken. InstallShield geht auf jeden Fall. Sonst siehe hier, gibt ganz verschiedene Versionen davon und für fast alles auch einen Extractor: http://superuser.com/questions/88645/how-to-extract-an-installshield-cabinet-file > * handgefrickeltes Zeux, wie beispielsweise den FlashPlayer? Naja, irgendwo gibt's Grenzen, ab einem bestimmten Punkt hilft dann nur noch der Decompiler. Aber warum sollte jemand den Exe / DLL im FlashPlayer vertrauen, aber den Installroutinen außen rum nicht? > Erzeugen die auch das Installationsskript? > > JFTR: fuer *.INF/*.CAB, *.MSI und *.MSU gibt's beides! Lehn doch einfach alles ab, was nicht in diesen deinen Lieblings-Formaten kommt. Vielleicht schaffst du ja diese Art der Erziehung der Leute, die Software paketieren. Grüße, Ralf
Back to de.comp.os.ms-windows.misc | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread
SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-22 22:06 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Detlef Meißner <ungelesen@mailinator.com> - 2015-10-22 22:21 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Helmut@Hullen.de (Helmut Hullen) - 2015-10-23 05:16 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ralf Koenig <ralfkoenig@xmg.de> - 2015-10-23 09:17 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-23 17:37 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ralf Koenig <ralfkoenig@xmg.de> - 2015-10-25 20:27 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-25 21:24 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ralf Koenig <ralfkoenig@xmg.de> - 2015-10-25 23:03 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Dieter Maass <dieter.maass@ymail.com> - 2015-10-25 23:16 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-26 13:12 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-26 00:38 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... HR Ernst <bueroorgaernst@web.de> - 2015-10-26 10:02 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-26 17:11 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... HR Ernst <bueroorgaernst@web.de> - 2015-10-27 10:19 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-27 15:42 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Helmut@Hullen.de (Helmut Hullen) - 2015-10-27 17:39 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-27 18:31 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-27 19:59 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-23 10:28 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Christian Potzinger <news-gkar1@gmx.at> - 2015-10-23 09:31 +0000
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-23 16:49 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-24 13:18 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-24 20:07 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-24 21:23 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-24 23:07 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-25 02:10 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-25 17:34 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-25 20:35 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Detlef Meißner <ungelesen@mailinator.com> - 2015-10-25 20:53 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Peter Faust <peter.faust-solingen@t-online.de> - 2015-10-25 21:45 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Heinz Chrudina <H.Chrudina@gmx.de> - 2015-10-25 22:12 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Peter Faust <peter.faust-solingen@t-online.de> - 2015-10-25 22:34 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Franziska Toobe <Franzis.email@gmx.de> - 2015-10-27 10:55 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-25 21:34 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-25 22:25 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-26 00:26 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-26 09:46 +0100
csiph-web