none
Datenausführungsverhinderung DEP aktivieren RRS feed

  • 질문

  • Hallo zusammen

    Ich möchte an allen Client per Startup Script die Datenausführungsverhinderung DEP aktivieren.

    (Wird ja nach jedem Windows Upgrade deaktiviert :-()

    Dazu habe ich ein Startup Script erstellt und

    %windir%\system32\bcdedit /set {current} nx OptOut

    eingetragen.

    Bei Windows 8.1 funktioniert dies einwandfrei.

    Bei Windows 10 (z.B. 1909) kommt die Fehlermeldung

    Der Speicher für die Startkonfigurationsdaten konnte nicht geöffnet werden.
    Dem Client fehlt ein erforderliches Recht.

    Was kann ich tun, damit es wieder funktioniert ohne 2x pro Jahr alle Client persönlich zu besuchen?

    Danke für Ideen.

    Reto Felix

    2019년 11월 24일 일요일 오후 12:52

답변

  • Ich denke notfalls per Aufgabenplanung (kann man ja in ein Unterverzeichnis verstecken) mit erhöhten Adminrechten (ggf. lokaler Admin) entsprechend ausführen lassen. Das brauchst du dann auch nie wieder anzupacken.
    • 답변으로 표시됨 RetoFeli 2019년 12월 9일 월요일 오후 4:36
    2019년 11월 24일 일요일 오후 4:40

모든 응답

  • Ich denke notfalls per Aufgabenplanung (kann man ja in ein Unterverzeichnis verstecken) mit erhöhten Adminrechten (ggf. lokaler Admin) entsprechend ausführen lassen. Das brauchst du dann auch nie wieder anzupacken.
    • 답변으로 표시됨 RetoFeli 2019년 12월 9일 월요일 오후 4:36
    2019년 11월 24일 일요일 오후 4:40
  • Ich habe nun erfolgreich einen Task als System per GPO an alle Client verteilt und nun wird DEP bei jedem Boot erneut aktiviert.

    Danke für den Tipp

    Reto Felix

    2019년 12월 9일 월요일 오후 4:36