Verhindern von Katastrophen mit Benutzerkontensteuerung

Verhindern von Katastrophen mit Benutzerkontensteuerung

Preventing Disaster With User Account Control

In dieser zweiten Lektion in unserer How-To-Geek-Schule zum Sichern der Windows-Geräte in Ihrem Netzwerk werden wir über die Benutzerkontensteuerung (UAC) sprechen. Benutzer stoßen jedes Mal auf diese Funktion, wenn sie Desktopanwendungen in Windows installieren müssen, wenn einige Anwendungen Administratorrechte benötigen, um zu funktionieren, und wenn sie verschiedene Systemeinstellungen und Dateien ändern müssen.



SCHULNAVIGATION
  1. Sichern von Benutzerkonten und Kennwörtern in Windows
  2. Verhindern von Katastrophen mit Benutzerkontensteuerung
  3. Windows Defender und ein Malware-freies System
  4. Windows-Firewall: Die beste Verteidigung Ihres Systems
  5. Verwenden der Windows-Firewall mit erweiterter Sicherheit
  6. Verwenden des SmartScreen-Filters zum Aussortieren verdächtiger Websites und Anwendungen
  7. Verwenden des Action Centers für zusätzliche Sicherheit und Wartung
  8. Halten Sie Ihr System für Sicherheit und Stabilität auf dem neuesten Stand
  9. Beyond Defender: Sicherheitsprodukte von Drittanbietern in Windows
  10. Allgemeine Sicherheitstipps für Windows-Benutzer

UAC wurde in Windows Vista als Teil der Trustworthy Computing-Initiative von Microsoft eingeführt. Grundsätzlich soll UAC als Keil zwischen Ihnen und der Installation von Anwendungen oder Systemänderungen dienen. Wenn Sie versuchen, eine dieser Aktionen auszuführen, wird UAC angezeigt und Sie unterbrechen. Möglicherweise müssen Sie entweder bestätigen, dass Sie wissen, was Sie tun, oder sogar ein Administratorkennwort eingeben, wenn Sie nicht über diese Rechte verfügen.

Einige Benutzer finden UAC nervig und entscheiden sich, es zu deaktivieren, aber diese sehr wichtige Sicherheitsfunktion von Windows (und wir warnen dringend davor). Aus diesem Grund werden wir in dieser Lektion sorgfältig erklären, was UAC ist und was es tut. Wie Sie sehen werden, spielt diese Funktion eine wichtige Rolle, um Windows vor allen Arten von Sicherheitsproblemen zu schützen.

In dieser Lektion erfahren Sie, welche Aktivitäten eine UAC-Eingabeaufforderung auslösen können, die nach Berechtigungen fragt, und wie UAC so eingestellt werden kann, dass die beste Balance zwischen Benutzerfreundlichkeit und Sicherheit erreicht wird. Sie erfahren auch, welche Art von Informationen Sie in jeder UAC-Eingabeaufforderung finden können.

Zu guter Letzt erfahren Sie, warum Sie diese Funktion von Windows niemals deaktivieren sollten. Wenn wir heute fertig sind, denken wir, dass Sie eine neue Wertschätzung für UAC haben und in der Lage sein werden, einen guten Mittelweg zwischen dem vollständigen Ausschalten und der Ablenkung zu finden.

UAC oder Benutzerkontensteuerung ist eine Sicherheitsfunktion, die dazu beiträgt, unbefugte Systemänderungen an Ihrem Windows-Computer oder -Gerät zu verhindern. Diese Änderungen können von Benutzern, Anwendungen und leider auch von Malware vorgenommen werden (was der Hauptgrund dafür ist, dass UAC überhaupt existiert). Wenn eine wichtige Systemänderung eingeleitet wird, zeigt Windows eine UAC-Eingabeaufforderung an, in der Sie um Ihre Erlaubnis zur Durchführung der Änderung gebeten werden. Wenn Sie Ihre Zustimmung nicht erteilen, wird die Änderung nicht vorgenommen.

schließe alle Tabs in Safari

Anzeige

Unter Windows werden Sie UAC-Eingabeaufforderungen hauptsächlich bei der Arbeit mit Desktopanwendungen sehen, die Administratorberechtigungen erfordern. Um beispielsweise eine Anwendung zu installieren, fragt das Installationsprogramm (normalerweise eine Datei setup.exe) von Windows nach Administratorberechtigungen. UAC initiiert eine Erhöhungsaufforderung wie die zuvor gezeigte und fragt Sie, ob es in Ordnung ist, Berechtigungen zu erhöhen oder nicht.

Wenn Sie Ja sagen, startet das Installationsprogramm als Administrator und kann die notwendigen Systemänderungen vornehmen, um die Anwendung korrekt zu installieren. Wenn das Installationsprogramm geschlossen wird, sind seine Administratorrechte weg. Wenn Sie es erneut ausführen, wird die UAC-Eingabeaufforderung erneut angezeigt, da Ihre vorherige Genehmigung nicht gespeichert wird.

Wenn Sie Nein sagen, darf das Installationsprogramm nicht ausgeführt werden und es werden keine Systemänderungen vorgenommen.

Apple Watch wird nicht aufgeladen

Wird eine Systemänderung von einem Benutzerkonto initiiert, das kein Administrator ist, z.B. des Gastkontos wird die UAC-Eingabeaufforderung auch nach dem Administratorkennwort fragen, um die erforderlichen Berechtigungen zu erteilen. Ohne dieses Passwort wird die Änderung nicht vorgenommen.

Welche Aktivitäten lösen eine UAC-Eingabeaufforderung aus?

Es gibt viele Arten von Aktivitäten, die eine UAC-Eingabeaufforderung auslösen können:

  • Ausführen einer Desktop-Anwendung als Administrator
  • Änderungen an Einstellungen und Dateien in den Ordnern Windows und Program Files vornehmen
  • Installieren oder Entfernen von Treibern und Desktopanwendungen
  • Installieren von ActiveX-Steuerelementen
  • Ändern von Einstellungen für Windows-Funktionen wie die Windows-Firewall, UAC, Windows Update, Windows Defender und andere
  • Hinzufügen, Ändern oder Entfernen von Benutzerkonten
  • Konfigurieren der Kindersicherung in Windows 7 oder Family Safety in Windows 8.x
  • Ausführen des Taskplaners
  • Wiederherstellen von gesicherten Systemdateien
  • Anzeigen oder Ändern der Ordner und Dateien eines anderen Benutzerkontos
  • Datum und Uhrzeit des Systems ändern
Anzeige

Bei einigen oder allen dieser Aktivitäten werden UAC-Eingabeaufforderungen angezeigt, je nachdem, wie UAC auf Ihrem Windows-Gerät eingestellt ist. Wenn diese Sicherheitsfunktion deaktiviert ist, kann jedes Benutzerkonto oder jede Desktopanwendung jede dieser Änderungen vornehmen, ohne dass Sie nach Berechtigungen gefragt werden. In diesem Szenario haben die verschiedenen im Internet vorhandenen Formen von Malware auch eine höhere Chance, Ihr System zu infizieren und die Kontrolle über dieses zu übernehmen.

In Windows 8.x-Betriebssystemen werden Sie beim Arbeiten mit Apps aus dem Windows Store nie eine UAC-Eingabeaufforderung sehen. Das liegt daran, dass diese Apps konstruktionsbedingt keine Systemeinstellungen oder Dateien ändern dürfen. UAC-Eingabeaufforderungen werden nur angezeigt, wenn Sie mit Desktop-Programmen arbeiten.

Was können Sie aus einer UAC-Eingabeaufforderung lernen?

Wenn Sie eine UAC-Eingabeaufforderung auf dem Bildschirm sehen, nehmen Sie sich die Zeit, die angezeigten Informationen zu lesen, damit Sie besser verstehen, was vor sich geht. Jede Eingabeaufforderung sagt Ihnen zuerst den Namen des Programms, das Systemänderungen an Ihrem Gerät vornehmen möchte, dann können Sie den verifizierten Herausgeber dieses Programms sehen.

Zwielichtige Software neigt dazu, diese Informationen nicht anzuzeigen, und anstelle eines echten Firmennamens sehen Sie einen Eintrag mit der Aufschrift Unbekannt. Wenn Sie dieses Programm von einer weniger als vertrauenswürdigen Quelle heruntergeladen haben, ist es möglicherweise besser, in der UAC-Eingabeaufforderung Nein auszuwählen. Die Eingabeaufforderung teilt auch den Ursprung der Datei mit, die versucht, diese Änderungen vorzunehmen. In den meisten Fällen ist der Dateiursprung die Festplatte auf diesem Computer.

Deaktivieren Sie die Benutzerkontensteuerung

Sie können mehr erfahren, indem Sie Details anzeigen drücken.

Sie sehen einen zusätzlichen Eintrag namens Programmspeicherort, in dem Sie den physischen Speicherort auf Ihrer Festplatte für die Datei sehen können, die versucht, Systemänderungen durchzuführen.

Treffen Sie Ihre Wahl basierend auf dem Vertrauen, das Sie in das Programm haben, das Sie ausführen möchten, und dessen Herausgeber. Wenn eine weniger bekannte Datei von einem verdächtigen Speicherort eine UAC-Eingabeaufforderung anfordert, sollten Sie ernsthaft in Erwägung ziehen, Nein zu drücken.

Was ist an jedem UAC-Level anders?

Windows 7 und Windows 8.x haben vier UAC-Stufen:

  • Immer benachrichtigen – Wenn diese Ebene verwendet wird, werden Sie benachrichtigt, bevor Desktopanwendungen Änderungen vornehmen, für die Administratorrechte erforderlich sind, oder bevor Sie oder ein anderes Benutzerkonto Windows-Einstellungen wie die zuvor erwähnten ändern. Wenn die UAC-Eingabeaufforderung angezeigt wird, wird der Desktop abgeblendet und Sie müssen Ja oder Nein auswählen, bevor Sie etwas anderes tun können. Dies ist die sicherste und auch nervigste Art, UAC einzustellen, da sie die meisten UAC-Eingabeaufforderungen auslöst.
  • Mich nur benachrichtigen, wenn Programme/Apps versuchen, Änderungen an meinem Computer vorzunehmen (Standard) – Windows verwendet dies als Standard für UAC. Wenn diese Ebene verwendet wird, werden Sie benachrichtigt, bevor Desktopanwendungen Änderungen vornehmen, die Administratorberechtigungen erfordern. Wenn Sie Systemänderungen vornehmen, zeigt UAC keine Eingabeaufforderungen an und gibt Ihnen automatisch die erforderlichen Berechtigungen, um die gewünschten Änderungen vorzunehmen. Wenn eine UAC-Eingabeaufforderung angezeigt wird, wird der Desktop abgeblendet und Sie müssen Ja oder Nein auswählen, bevor Sie etwas anderes tun können. Diese Stufe ist etwas weniger sicher als die vorherige, da bösartige Programme erstellt werden können, um die Tastenanschläge oder Mausbewegungen eines Benutzers zu simulieren und Systemeinstellungen für Sie zu ändern. Wenn Sie über eine gute Sicherheitslösung verfügen, sollte dieses Szenario niemals eintreten.
  • Mich nur benachrichtigen, wenn Programme/Apps versuchen, Änderungen an meinem Computer vorzunehmen (meinen Desktop nicht dimmen) – Diese Ebene unterscheidet sich von der vorherigen darin, dass der Desktop nicht abgeblendet wird, wenn die UAC-Eingabeaufforderung angezeigt wird. Dies verringert die Sicherheit Ihres Systems, da verschiedene Arten von Desktopanwendungen (einschließlich Malware) möglicherweise die UAC-Eingabeaufforderung stören und Änderungen genehmigen können, die Sie möglicherweise nicht ausführen möchten.
  • Niemals benachrichtigen – Diese Stufe entspricht dem Ausschalten von UAC. Bei der Verwendung haben Sie keinen Schutz vor unbefugten Systemänderungen. Jede Desktopanwendung und jedes Benutzerkonto kann ohne Ihre Erlaubnis Systemänderungen vornehmen.

So konfigurieren Sie UAC

Wenn Sie die von Windows verwendete UAC-Ebene ändern möchten, öffnen Sie die Systemsteuerung, gehen Sie zu System und Sicherheit und wählen Sie Aktionscenter.

Anzeige

In der linken Spalte sehen Sie einen Eintrag mit der Bezeichnung Einstellungen der Benutzerkontensteuerung ändern.

Das Fenster Benutzerkontensteuerungseinstellungen wird nun geöffnet. Ändern Sie die Position des UAC-Schiebereglers auf die gewünschte Stufe und drücken Sie dann OK.

Lies mein Kindle-Buch online

Je nachdem, wie UAC ursprünglich eingerichtet wurde, erhalten Sie möglicherweise eine UAC-Eingabeaufforderung, in der Sie aufgefordert werden, diese Änderung zu bestätigen.

Warum Sie UAC niemals ausschalten sollten

Wenn Sie die Sicherheit Ihres Systems auf einem angemessenen Niveau halten möchten, sollten Sie UAC niemals deaktivieren. Wenn Sie es deaktivieren, kann alles und jeder ohne Ihre Zustimmung Systemänderungen vornehmen. Dies macht es für alle Arten von Malware einfacher, Ihr System zu infizieren und die Kontrolle über dieses zu übernehmen. Es spielt keine Rolle, ob Sie eine Sicherheitssuite oder ein Antivirenprogramm installiert haben oder ein Antivirenprogramm von Drittanbietern, grundlegende, vernünftige Maßnahmen wie das Aktivieren der UAC machen einen großen Unterschied, um Ihre Geräte vor Schäden zu schützen.

Wir haben festgestellt, dass einige Benutzer UAC deaktivieren, bevor sie ihre Windows-Geräte einrichten und Software von Drittanbietern darauf installieren. Sie halten es während der Installation der gesamten von ihnen verwendeten Software deaktiviert und aktivieren es, wenn die Installation abgeschlossen ist, damit sie sich nicht mit so vielen UAC-Eingabeaufforderungen auseinandersetzen müssen. Leider führt dies bei einigen Desktop-Anwendungen zu Problemen. Sie funktionieren möglicherweise nicht, nachdem Sie UAC aktiviert haben. Dies liegt daran, dass die Virtualisierungstechniken, die UAC für Ihre Anwendungen verwendet, inaktiv sind, wenn UAC deaktiviert ist. Dies bedeutet, dass bestimmte Benutzereinstellungen und Dateien an einem anderen Ort installiert werden und wenn Sie UAC aktivieren, funktionieren Anwendungen nicht mehr, da sie an anderer Stelle platziert werden sollten.

Anzeige

Deaktivieren Sie die UAC daher nicht vollständig!

Als nächstes kommt …

In der nächsten Lektion erfahren Sie mehr über Windows Defender, was dieses Tool in Windows 7 und Windows 8.x kann, was es in diesen Betriebssystemen unterscheidet und wie es zur Erhöhung der Sicherheit Ihres Systems eingesetzt werden kann.

WEITER LESEN
  • › 5 Websites, die jeder Linux-Benutzer mit einem Lesezeichen versehen sollte
  • › Funktionen vs. Formeln in Microsoft Excel: Was ist der Unterschied?
  • & rsaquo; Cyber ​​Monday 2021: Die besten Tech-Deals
  • › So finden Sie Ihr Spotify Wrapped 2021
  • › Der Computerordner ist 40: Wie Xerox Star den Desktop erstellte
  • › Was ist MIL-SPEC Fallschutz?