none
Datenausführungsverhinderung DEP aktivieren RRS feed

  • 問題

  • Hallo zusammen

    Ich möchte an allen Client per Startup Script die Datenausführungsverhinderung DEP aktivieren.

    (Wird ja nach jedem Windows Upgrade deaktiviert :-()

    Dazu habe ich ein Startup Script erstellt und

    %windir%\system32\bcdedit /set {current} nx OptOut

    eingetragen.

    Bei Windows 8.1 funktioniert dies einwandfrei.

    Bei Windows 10 (z.B. 1909) kommt die Fehlermeldung

    Der Speicher für die Startkonfigurationsdaten konnte nicht geöffnet werden.
    Dem Client fehlt ein erforderliches Recht.

    Was kann ich tun, damit es wieder funktioniert ohne 2x pro Jahr alle Client persönlich zu besuchen?

    Danke für Ideen.

    Reto Felix

    2019年11月24日 下午 12:52

解答

  • Ich denke notfalls per Aufgabenplanung (kann man ja in ein Unterverzeichnis verstecken) mit erhöhten Adminrechten (ggf. lokaler Admin) entsprechend ausführen lassen. Das brauchst du dann auch nie wieder anzupacken.
    • 已標示為解答 RetoFeli 2019年12月9日 下午 04:36
    2019年11月24日 下午 04:40

所有回覆

  • Ich denke notfalls per Aufgabenplanung (kann man ja in ein Unterverzeichnis verstecken) mit erhöhten Adminrechten (ggf. lokaler Admin) entsprechend ausführen lassen. Das brauchst du dann auch nie wieder anzupacken.
    • 已標示為解答 RetoFeli 2019年12月9日 下午 04:36
    2019年11月24日 下午 04:40
  • Ich habe nun erfolgreich einen Task als System per GPO an alle Client verteilt und nun wird DEP bei jedem Boot erneut aktiviert.

    Danke für den Tipp

    Reto Felix

    2019年12月9日 下午 04:36