Cerberus 
Chefredakteur
Dabei seit: 23.07.2002
Beiträge: 12.049
Herkunft: Lübeck
 |
|
 Windows 10: Benutzerkonten-Steuerung (UAC) sicher einstellen |
     |
Die Benutzerkonten-Steuerung (User Account Control, UAC) war seit Windows Vista immer einer der am häufigsten erwähnten Kritikpunkte. Vielen Anwendern gingen die ständigen Nach-und Abfragen bei häufig vorgenommenen Desktop-Tätigkeiten gehörig auf die Nerven. Der Worst Case ließ nicht lange auf sich warten: manche User deaktivieren deswegen das UAC komplett. Mit dem Resultat, das die jeweiligen Windows Versionen, analog zu Windows XP, so offen wie ein Scheunentor standen...und das kann es angesichts der aktuellen Bedrohungen im Netz nun wirklich nicht sein...
Was genau tut die Benutzerkontensteuerung ?
Die Benutzerkontensteuerung ist ein implementierter Schutzmechanismus, um das System vor ungewollten Eingriffen und Malware zu schützen. Sie sorgt dafür, dass jede Anwendung zunächst einmal mit Standard-Rechten läuft. Dadurch verhindert sie automatisch, dass Programme Änderungen im System vornehmen können. Anwendungen die Admin-Rechte benötigen, können diese über ein integriertes Manifest anfordern. Wenn der Benutzer eine solche Anwendung aufruft, wird der Desktop gesperrt und es erscheint der bekannte UAC-Warndialog. Stimmt der Benutzer der Ausführung zu, startet das Programm.
Wo finde ich die Benutzerkontensteuerung ?
In der Systemsteuerung unter Benutzerkonten ->Einstellungen der Benutzerkontensteuerung ändern
was ist unter Windows 10 neu ?
In Windows 10 will Microsoft zwar nicht auf UAC verzichten, hat aber die Häufigkeit von Nachfragen deutlich reduziert und bietet dem Anwender mehr Informationen und Kontrolle. So läßt sich die Benutzerkonten-Steuerung bequem per Schieberegler konfigurieren, dies ist aus Sicherheitsgründen aber erst nach einer Bestätigung durch den Anwender möglich.
Darüber hinaus gibt es zwei neue Konfigurationsmöglichkeiten, die zwar die Sicherheit vermindern, aber dafür zu noch weniger Sicherheitsdialogen führen. Insgesamt kennt die UAC in Windows 10 nun vier einstellbare Modi:
1. Immer melden, wenn ein Programm oder der Anwender das System verändern möchte
2. Nur melden, wenn ein Programm Systemänderungen vornehmen will (Standardeinstellung)
3. Nur melden, wenn ein Programm versucht, Systemänderungen vorzunehmen. Der Bildschirmhintergrund wird bei diesem Modus nicht abgedunkelt
4.Keine Meldungen
Zusätzlich isoliert die Benutzerkontensteuerung aber auch Prozesse die über volle Admin-Rechte verfügen von Standard-Prozessen. So können beispielsweise keine Daten per Drag & Drop zwischen zwei unterschiedlich berechtigten Fenstern ausgetauscht werden.
Ein weiterer wichtiger Bestandteil der Benutzerkontensteuerung (UAC) ist die Virtualisierung von Ordnern und Registry. Diese sorgt für eine gewisse Abwärtskompatibilität. Tools die etwa in den Programme-Ordner oder den Registry-Schlüssel „Hkey_Local_Machine\Software“ schreiben möchten, haben normalerweise nicht die nötigen Rechte dazu. Die Benutzerkontensteuerung (UAC) lenkt in diesem Fall den Schreibzugriff auf den Ordner "Anwendungsdaten" im eigenen Profil oder den Schlüssel „Hkey_Current_User\Software“ um. Will die Anwendung den gesetzten Wert wieder auslesen, bietet UAC zunächst virtuell den Benutzerpfad und erst danach den Systempfad an.
Diese etwas laschere Werkseinstellung mag es dem Anwender erleichtern, sein frisch installiertes Windows 10 bequem zu konfigurieren. Es bietet aber auch nicht den maximal möglichen Schutz, darum lautet unsere Empfehlung wie folgt: installiert und konfiguriert euer Windows 10 System fertig und zieht den Schieberegler anschließend ganz nach oben.
Erst in der obersten Einstellung ist die UAC wieder annähernd so sicher wie seinerzeit unter Windows Vista und eine sicherheitstechnische Verschlechterung kann ja nicht unser angestrebtes Ziel sein.
Es gibt zwar im Netz Tools mit denen man die UAC individuell konfigurieren könnte und Programme und Applikationen über White Lists entsprechend zuordnet. Bis so etwas eingereichtet ist, seid ihr mit eurer Windows Installation und konfiguration aber längst fertig und habt bereits ein Image als Backup davon angelegt, was in unseren Augen einer sehr viel sinnvollere Investion an Zeit darstellt...
Achtung: wer die UAC Benutzerkontrolle deaktiviert muß neben den sicherheitsrelevanten Einbußen auch mit technischen Problemen rechnen, es kann durchaus sein, dass einige Windows 10 Apps nicht mehr funktionieren !
Relevanz: Windows 10, alle Editionen
weiterführende Links:
MS Removal Tool, Datenschutz erhöhen
Mehr Schutz vor Ransomware: Windows Script Host deaktivieren
Windows 10: Sicherheit erhöhen, automatische Wiedergabe abschalten
Ransomware: Office Sicherheit erhöhen
Ratgeber, Artikel, Tipps, Tricks und Tutorials
Artikel, Tipps, Tricks und Workshops für Windows 7
Artikel, Tipps, Tricks und Workshops für Windows 8.1
Artikel, Tipps, Tricks und Workshops für Windows 10
Cerberus
|
|
