Kann man den Datei-Explorer unter Windows 10 als Administrator ausführen?

Kurz gesagt: Windows 10 bietet keine unterstützte und zuverlässige Möglichkeit, ein separates Datei-Explorer-Fenster mit erhöhten Rechten zu öffnen, während die normale Explorer-Shell ausgeführt wird. Der Explorer zeigt den Desktop an, und Microsoft gibt an, dass er das Ausführen mehrerer Explorer-Prozesse in unterschiedlichen Sicherheitskontexten in einer interaktiven Sitzung nicht unterstützt. Für Dateibearbeitungen, die Administratorrechte erfordern, verwenden Sie ein Tool, das erhöhte Rechte unterstützt, wie z. B. PowerShell oder die Eingabeaufforderung.

Warum ein separates, erhöhtes Explorer-Fenster unzuverlässig ist

Bei aktivierter Benutzerkontensteuerung (UAC) führen selbst Administratoren Anwendungen normalerweise mit einem Standardtoken aus; Windows kann einen Prozess nach Genehmigung mit erhöhten Rechten ausführen. Der Explorer stellt einen Sonderfall dar: Er zeigt den Desktop an und unterstützt keine separaten Instanzen in unterschiedlichen Sicherheitskontexten innerhalb einer interaktiven Sitzung. Eine Anfrage zum Öffnen eines anderen Ordners kann daher zur bestehenden Shell zurückkehren, anstatt einen Dateimanager mit erhöhten Rechten zu starten.

Das Starten C:\Windows\explorer.exeoder Aktivieren der Option „Mit Administratorrechten ausführen“ im Task-Manager ist keine zuverlässige Methode, um als Administrator auf geschützte Bereiche zuzugreifen. Eine Benutzerkontensteuerungsaufforderung oder ein neu geöffneter Ordner beweist nicht, dass das Fenster über ein separates Token mit erhöhten Rechten verfügt.

Was die Task-Manager-Methode bewirkt

Der Task-Manager kann eine Aufgabe mit erhöhten Rechten anfordern. Für Explorer sollten Sie diese Schritte als Versuch und nicht als Garantie betrachten:

1. Drücken Sie Ctrl+ Shift+, Escum den Task-Manager zu öffnen. Falls er in der Kompaktansicht geöffnet wird, wählen Sie „Mehr Details“ .
2. Wählen Sie Datei > Neuen Task ausführen .
3. Geben Sie explorer.exe„ Diese Aufgabe mit Administratorrechten erstellen“ ein und wählen Sie „OK“ .
4. Wenn die Benutzerkontensteuerung (UAC) nach einer Genehmigung oder Administratorrechten fragt, antworten Sie nur, wenn Sie die Aufgabe tatsächlich starten wollten.

Das Kontrollkästchen fordert Administratorrechte an, ändert aber nicht die Benutzeroberfläche des Explorers. Wenn sich der Ordner öffnet, der Zugriff aber weiterhin verweigert wird, gehen Sie nicht davon aus, dass das Fenster mit Administratorrechten geöffnet ist, und wiederholen Sie den Startvorgang nicht.

Verwenden Sie für den jeweiligen Vorgang ein Werkzeug mit erhöhter Höhe.

Für Dateibearbeitungen, die Administratorrechte erfordern, verwenden Sie ein Programm mit erhöhten Rechten. Microsoft nennt die Eingabeaufforderung und PowerShell als Alternativen für die Arbeit mit Ordnern, die nur Administratoren zugänglich sind. So öffnen Sie PowerShell unter Windows 10:

1. Öffnen Sie das Startmenü und geben Sie Windows PowerShell ein .
2. Klicken Sie mit der rechten Maustaste auf das Ergebnis und wählen Sie „Als Administrator ausführen“ .
3. Bestätigen Sie die Benutzerkontensteuerung (UAC). Wenn Sie mit einem Standardkonto angemeldet sind, fragt Windows möglicherweise nach dem Benutzernamen und Kennwort eines Administrators; Ihr eigenes Konto kann sich keine Administratorrechte gewähren.
4. Verwenden Sie einen Befehl, der zur Aufgabe passt, und geben Sie den vollständigen Pfad an. Beispielsweise Get-ChildItem -LiteralPath 'C:\Windows'listet `ls` den Inhalt eines Ordners auf. PowerShell bietet außerdem Befehle wie `ls` Copy-Itemund `cd` Move-Itemfür gezielte Dateivorgänge.

Auch Tools mit erhöhten Rechten beachten Dateiberechtigungen und Sicherheitsrichtlinien. Um ein geschütztes Dokument zu bearbeiten, verwenden Sie einen Editor, der die Ausführung als Administrator unterstützt , und öffnen Sie nur diese Datei. Für Verwaltungsaufgaben verwenden Sie die entsprechende Windows-Konsole, z. B. die Computerverwaltung.

Seien Sie vorsichtig mit der „Weiter“-Aufforderung im Explorer.

Wenn der Explorer für einen Ordner, auf den Sie nicht zugreifen können, die Option „Weiter“ anbietet , wird der Explorer nicht mit Administratorrechten geöffnet. Microsoft erklärt, dass die Benutzerkontensteuerung (UAC) stattdessen einen Hintergrundprozess ausführt, der die Ordnerberechtigungen ändert, um Ihrem Konto Zugriff zu gewähren. In neueren Windows-Versionen kann dies die vollständige Kontrolle über den Ordner und dessen Inhalt umfassen. Da es sich um eine dauerhafte Berechtigungsänderung handelt, sollten Sie vorher das Ziel und die Richtlinien Ihrer Organisation überprüfen.

Übernehmen Sie nicht die Besitzrechte an Windows-Systemordnern und ändern Sie deren Berechtigungen nicht grundlegend, nur damit der Explorer sie öffnen kann. Microsoft empfiehlt, die Benutzerkontensteuerung (UAC) aktiviert zu lassen. Bitten Sie den Administrator eines anwendungs- oder arbeitsverwalteten Ordners um die entsprechende Zugriffsgenehmigung.

Schnellprüfungen

• Es ist kein Administratorkonto verfügbar: Bitten Sie einen Administrator oder den IT-Support, die Aktion durchzuführen; ein Standardkonto kann sich nicht selbst erhöhen.
• Ein Ordner wird zwar geöffnet, Änderungen werden aber weiterhin blockiert: Das geöffnete Fenster verwendet möglicherweise die bestehende Explorer-Shell. Verwenden Sie ein für diesen Vorgang vorgesehenes Hilfsprogramm mit Administratorrechten.
• Es erscheint eine Benutzerkontensteuerungs-Aufforderung: Bestätigen Sie diese nur, wenn Sie das Programm und die angeforderte Aktion kennen. Die Einstellungen der Benutzerkontensteuerung können das Verhalten der Aufforderung ändern, aber das Deaktivieren der Benutzerkontensteuerung behebt nicht die Prozessbeschränkung des Internet Explorers.

Der Task-Manager kann Administratorrechte anfordern, der Explorer ist jedoch in einer normalen Desktop-Sitzung kein zuverlässiger Dateimanager mit erhöhten Rechten. Verwenden Sie für die jeweilige Aktion ein geeignetes Tool mit Administratorrechten und vermeiden Sie dauerhafte Berechtigungsänderungen, es sei denn, diese sind erforderlich und autorisiert.

Mehr Informationen zum Ordnerzugriff im Windows Explorer , zur Funktionsweise der Benutzerkontensteuerung und zu den UAC-Einstellungen finden Sie in der Dokumentation von Microsoft .