Datev und Temp Profile

[#1]

Hallo Zusammen,

wir haben das Problem das bei der Mitarbeiterin die Datev nutzt bei jedem Neustart ein Temporäres Profil geladen wird.

Es erscheint noch ein Hinweis SIPaHost / Sicherheitspaket USERID:0000000.00.........................

Ich habe zwar die Möglichkeit über die Registry das Temporäre Profil zu löschen jedoch ist das nicht zufriedenstellend.

Nach ein wenig Recherche fand ich folgenden Hinweis:

https://www.datev.de/unternehmenonline/einstieg/index_page_2.html

Ich solle das "DATEV Sicherheitspaket compact" installieren

Jedoch wird empfohlen das nur für bestimmte DATEV Version zu installieren und nun bin ich nicht sicher ob ich das "DATEV Sicherheitspaket compact" installieren soll?

Es wird ein windows10 / Rechner / DATEV Arbeitsplatz V9.2.1

Über Antworten freue ich mich ;o)

Sollten noch fragen beantwortet werden werde ich dies tun

[#2]

.... dann hat die Mitarbeiterin vermutlich auch keinen Zugriff auf die Netzlaufwerke und auf ihre Eigenen Dateien, also auf ihr 'normales' Profil. ?

Gibt es vielleicht Netzwerkpfade, die als 'nicht vertrauenswürdig' betrachtet werden ?

[#3]

Das hat mit DATEV erstmal nichts zu tun. Wenn das lokale Profil am PC nicht geladen werden kann, liegt es am Windows. Bitte dazu einmal folgendes machen:

In der Registry folgenden Zweig öffnen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Gibt es dort Profile mit *.bak? Haben diese alle dieselbe SID? Dann einmal aus der *.bak ein ursprüngliches Profil machen. Dann klappt auch die Anmeldung wieder mit richtigem Profil.

Ist ein AD vorhanden? Oder alles lokal?

[#4]

Hallo Danke für deine Antwort

Nein das stimmt, die Netzlaufwerke werden über eine GPO angbunden jedoch fehlen ihr die Dateien dann, die kann ich zwar zurück kopieren aus dem eigentlichen Profil bzw. über die registry zurücksetzen. Ich möchte jedoch verhindern das immer wieder ein neues Temp Profil erstellt wird und ich meine das hängt mit dem Datev stick zusammen

[#5]

Hallo Daniel, danke für deine Antwort.

So behebe ich das Profil Problem auch immer wieder, nach 1 Neustart klappt es auch jedoch beim 2 Neustart wird wieder ein neues Profil erstellt.

bei einem Neustart ohne Stick wird auch das Korrekte Profil geladen.

Deswegen gehe ich schon davon aus das es mit dem Stick zu tun hat.

Bei meiner ersten Recherche fand ich den hinweis "DATEV Sicherheitspaket compact zu installieren jedoch weiss ich nicht ob es die richtige Version ist für Datev Arbeitsplatz V9.2.1

[#6]

Wenn an dem PC Ihrer Mitarbeiterin eine SmartCard benötigt wird, z.B. für Unternehmen Online oder für Lodas oder andere Anwendungen, die eine SmartCard erfordern, ist die Installation des Sicherheitspakets sowieso erforderlich. Für Unternehmen Online reicht auch das aktuelle Sicherheitspaket Compact.

Wenn Sie z.B. Internet-Links auf dem Desktop (bzw. im Profil)  Ihrer Mitarbeiterin gespeichert haben, sperrt vielleicht auch Ihre Sicherheitssoftware den Zugang zum Profil.

Ich kenne solche Effekte von Anti-Ransomware-Tools

[#7]

Danke Michael Vogtsburger, dann teste ich das einmal.

[#8]

bei einem Neustart ohne Stick wird auch das Korrekte Profil geladen.

Habe ich noch nie erlebt. Der DATEV Stick ist lediglich eine SmartCard mit Informationen. Kein Speicher, kein Laufwerk.

Wie das miteinander zusammenhängen soll, ist mir fraglich.

Aber wenn Sie schon eine SmartCard haben und damit lokal arbeiten wollen, dann braucht es auch das Sicherheitspaket. Das normale für Steuerberater, das compact für deren Mandanten.

Würde mich aber wundern, wenn es damit gelöst ist. Melden Sie sich bitte dazu nochmal. Das Problem finde ich sehr interessant.

[#9]

Hallo Daniel,

ich werde das  versuchen morgen zu testen und dann auf jeden fall rückmelden.

MfG
Vedran

[#10]

Hallo Zusammen,

ich wollte noch einmal Rückmelden. Das ich leider noch keine sichere Lösung habe.

Der PC wird nicht immer heruntergefahren, so das ich das nicht sicher testen kann. Nach Windows Updates tritt der Fehler mit dem Profil auf weil da der PC automatisch neu startet. Bei gelegentlichen Tests bei denen der PC neu gestartet wurde ist teilweise ein Temporäres Profil geladen worden wen der Datev stick eingesteckt ist ohne DATEV stick wurde immer das eigentliche Profil geladen??

Ich habe erst einmal beschlossen das der PC neu aufgesetzt wird.

Dank an alle die geantwortet haben!

[#11]

... und was passiert, wenn man den mIDentity oder den SmartCard-Reader erst einsteckt, nachdem der PC gestartet und das 'normale' Benutzerprofil geladen ist.

Wie schon gesagt, ich hatte ähnliche Effekte bei Verwendung eines Anti-Ransomware-Tools.

Auf den betreffenden PCs habe ich dann ein anderes Tool installiert und der Effekt trat nicht mehr auf

Gruß

Michael Vogtsburger

[#12]

Dann wird immer das Normale Profil geladen.

Ok, vlt muss ich das den stick bzw. Sicherheitscenter bei der Schutzsoftware hinzufügen.

Das Teste ich heute noch einmal.

Danke für den Hinweis

[#13]

Der Fehler bzw. das Problem tritt auch hier auf. Allerdings hat es nicht mit dem mIDentity oder den SmartCard-Reader zu tun. Datev zerschießt in regelmäßigen Abständen die Profile, meist das Admin-Profile. Das geschieht schon vor einer Anmeldung am PC. Die Profile werden aus verschieden Einträgen (Profilen) regelrecht zusammengewürfelt. Die Antivirensoftware konnte ich ausschließen.

In Verdacht kommt die Benutzerverwaltung. Vielleicht hat jemand noch eine Idee.

Gruß

A. Nala

[#14]

also ist bei Ihnen der admin nicht identisch mit dem Netzwerkadministrator.

.... servergespeicherte Profile ?

wird bei Ihnen auch ein temporäres Profil angelegt (ohne Netzlaufwerke) ?

... ich würde jetzt mal mit "abgesicherter Modus mit Netzwerk" testen, ob man dort wenigstens das Original-Profil behält.

Aber die Ursache kann in jedem Netz woanders liegen.

Ich konnte bei mir das Problem nur 'experimentell' lösen.

[#15]

Es sind locale Profile. Die temporären werden ohne Netzlaufwerke angelegt.

Abhilfe bis jetzt, über die Registry die Profile säubern.
Das Netz selbst ist sauber. Es laufen auch Systeme ohne Datevinstallation. Hier gab es noch nie Probleme.

[#16]

wir haben seit 1809 auch probleme mit temporären lokalen profilen. allerdings betrifft es nur das admin-profil und die probleme sind daher überschaubar.

1803 hat keine probleme..

hoffe es wird mit 1903 wieder besser.

in der registry löschen/umbennen bringt leider keine besserung.

alle mit datevumgebung.

im internet gibt es kaum treffer zu dieser problematik. deswegen bin ich etwas erstaunt, dass mehrere kollegen hier und ähnliche probleme haben.

das es an 1809 liegt weiss ich definitiv, da ich nur die rechner mit weniger arbeitspensum auf 1809 gehoben haben.

[#17]

Wir hatten das Problem der temporären Profile ebenfalls mit der 1809 Version, allerdings nur an Rechnern, die regelmäßig auch außerhalb des Kanzleinetzwerkes als Standalone Rechner genutzt werden.

Da bei den Rechnern die immer im Kanzleinetzwerk verbleiben Temporäre Profile nicht erstellt werden, vermute ich einen Zusammenhang zwischen Nutzung außerhalb des Netzes und der Profilbildung.

[#18]

Danke für eure Antwort,

das könnte Passen der Fehler ist das erste mal nach einem Windows Update aufgetreten.

Anfang Mai und Anfang Juni. Wir nutzen Trend Micro Worry Free Business und da konnte ich keine einträge entdecken das etwas gesperrt wurde oder auffällig war?

Das mit dem 1809 kommt hin. Ich hoffe Datev bringt diesbezüglich eine lösung oder MS mit 1903.

[#19]

wir nutzen datev viwas und ansonsten nichts besonderes.

bis auf ein paar GPO's..

Ist bei uns halt alles sehr sporadisch.. ich kann 8 1809 kisten neustarten, mich mit admin anmelden und es werden 3 temp profile erstellt.. nach neustart werden an anderen kisten 2 temp profile erstellt usw.

verlangsamt allerdings nur 2-3 minuten die datev- und ms updates. gibt schlimmeres für uns. ist allerdings trotzdem nervig.

[#20]

Hallo Andreas, der Rechner auf dem Datev läuft ist im Netzwerk und in der Domäne mit lokalen Profil. Dennoch wird da sporadisch ein Temporäres Profil geladen bis ich das über die Registry lösche.

Aber das mit Windows 1809 denke ich mittlerweile passt.

[#21]

Wenn der Effekt (Anmeldung mit temporärem Profil) nur sporadisch auftritt und nicht reproduzierbar ist, dann bleibt einem nur das 'Stochern im Nebel' und das Herumprobieren.

In solchen Fällen versuche ich z.B., durch Deaktivierung einzelner Programme und Dienste im Systemstart die Fehlerquelle zu finden bzw. den Fehler zu vermeiden.

START > msconfig > Register "Systemstart" bzw "Dienste"

bzw. "Autostart" im Taskmanager (Start>ausführen>taskmgr)

Viele der Programme und Dienste, die sich dort 'einschleichen', sind in Wirklichkeit für den normalen Betrieb nicht erforderlich.

Evtl. sind ja auch einzelne Dienste nicht mehr mit der Windows10-Version kompatibel und führen zu diesen Effekten.

VG

Michael Vogtsburger

[#22]

ich habe bei 4 kisten die profilleichen bereinigt (teilweise rund 20 stück..) und 1903 draufgezogen.

sieht bisher ganz gut aus und läuft.. allerdings ohne viwas, aber mit defender hinter datevnet.

[#23]

ich habe bei 4 kisten die profilleichen bereinigt

Was heiß das ?

Haben Sie die temporären Profile in der Registry gelöscht und beim 'normalen' Profil die Endung ".bak" entfernt und neu gebootet oder auch das 'korrupte' Profil (mit Endung ".bak") gelöscht und neu gebootet oder haben Sie innerhalb des Profils Registry-Schlüssel bearbeitet oder entfernt ?

Ich habe nämlich auch schon erlebt, dass bei einem Anwendungsprogramm oder einem Tool in der Registry nur Hieroglyphen (lange 'wilde' alphanumerische Zeichenketten und Steuerzeichen) stehen, die dann das System beim Abarbeiten der Einträge anscheinend nicht interpretieren kann.

[#24]

ich habe die temporären benutzerordner und die registry-einträge gelöscht und ein neues, sauberes admin-profil mit 1903 erstellen lassen. entsprechend keine baks, temps oder zerschossene adminprofile auf datei oder registryebene.