none
Datenausführungsverhinderung DEP aktivieren RRS feed

  • Soru

  • Hallo zusammen

    Ich möchte an allen Client per Startup Script die Datenausführungsverhinderung DEP aktivieren.

    (Wird ja nach jedem Windows Upgrade deaktiviert :-()

    Dazu habe ich ein Startup Script erstellt und

    %windir%\system32\bcdedit /set {current} nx OptOut

    eingetragen.

    Bei Windows 8.1 funktioniert dies einwandfrei.

    Bei Windows 10 (z.B. 1909) kommt die Fehlermeldung

    Der Speicher für die Startkonfigurationsdaten konnte nicht geöffnet werden.
    Dem Client fehlt ein erforderliches Recht.

    Was kann ich tun, damit es wieder funktioniert ohne 2x pro Jahr alle Client persönlich zu besuchen?

    Danke für Ideen.

    Reto Felix

    24 Kasım 2019 Pazar 12:52

Yanıtlar

  • Ich denke notfalls per Aufgabenplanung (kann man ja in ein Unterverzeichnis verstecken) mit erhöhten Adminrechten (ggf. lokaler Admin) entsprechend ausführen lassen. Das brauchst du dann auch nie wieder anzupacken.
    • Yanıt Olarak İşaretleyen RetoFeli 9 Aralık 2019 Pazartesi 16:36
    24 Kasım 2019 Pazar 16:40

Tüm Yanıtlar

  • Ich denke notfalls per Aufgabenplanung (kann man ja in ein Unterverzeichnis verstecken) mit erhöhten Adminrechten (ggf. lokaler Admin) entsprechend ausführen lassen. Das brauchst du dann auch nie wieder anzupacken.
    • Yanıt Olarak İşaretleyen RetoFeli 9 Aralık 2019 Pazartesi 16:36
    24 Kasım 2019 Pazar 16:40
  • Ich habe nun erfolgreich einen Task als System per GPO an alle Client verteilt und nun wird DEP bei jedem Boot erneut aktiviert.

    Danke für den Tipp

    Reto Felix

    9 Aralık 2019 Pazartesi 16:36