[Antimon]

In Zeiten wo
es User gibt, welche auf Phishingmails wahrheitsgetreue Antworten geben
es User gibt, welche den Versprechungen welche in Viren/Wurm Mails gemacht werden glauben
es User gibt, welche auf die Frage "Was steht den auf dem Schirm" mit "Eine Tasse Kaffee" antworten

glaubt ihr wirklich, dass eine Sicherheitsabfrage ala UAC da etwas bringt?

Wie viele haben sich in diesem Thread schon gemeldet, dass das Teil nur nervt? Zu viele für meinen Geschmack, was passiert denn, wenn etwas nervt? Richtig entweder wird es halbherzig weggeklickt (ja ja die Macht der Gewohnheit) oder aber gleich abgeschaltet.

Die UAC mit dem Sicherheitsgedanken ist an sich eine gute Idee, die Umsetzung dagegen ist mehr als mangelhaft. Ein Sicherheitskonzept das abhängig vom Benutzer ist, ist die größte Sicherheitslücke die man sich vorstellen kann.

[zwutz]

Zitat (Antimon: 28.08.2007, 16:16)

Die UAC mit dem Sicherheitsgedanken ist an sich eine gute Idee, die Umsetzung dagegen ist mehr als mangelhaft. Ein Sicherheitskonzept das abhängig vom Benutzer ist, ist die größte Sicherheitslücke die man sich vorstellen kann.

nur kann dann keiner mehr die Unsicherheit dem OS zuschieben (wie es ja unter XP gern gemacht wird)

und gänzlich sperren kann man sowas ja nicht, da der User ja auch bewusst Programme installieren oder Systemeinstellungen ändern will

UAC an sich passt soweit... lediglich in einigen Details sollte es noch verbessert werden (zum Beispiel, dass die Details automatisch eingeblendet werden)

Aber zum Glück beschränkt sich das neue Sicherheitskonzept nicht nur auf UAC
die wichtigste Neuerung merkt man dann, wenn man z.B. versucht, mit dem Windows-Editor eine Textdatei direkt auf C:\ zu speichern

Ein guter Artikel dazu: http://www.heise.de/...y/artikel/91328

Dieser Beitrag wurde von zwutz bearbeitet: 29. August 2007 - 04:20

[Stefan_der_held]

Zitat (zwutz: 29.08.2007, 05:17)

wenn man z.B. versucht, mit dem Windows-Editor eine Textdatei direkt auf C:\ zu speichern

Da merkt man, dass du unter XP wohl mit Admin rechten arbeitest

Wenn du unter XP mit eingeschränkten Benutzerrechten arbeitest kannst du genauso wenig auf deine Systemfestplatte ausserhalb deines Benutzerprofiles schreiben

Das einzige mankerl was am UAC vorhanden ist:

Tro´tz dass ich jedem Administrator ein PW zugeteilt habe wird selbst bei "Ausfüren als Administrator" und erst recht nicht beim "bestätigen" oder "Ablehnen" von UAC-Meldungen ein PW gefragt.... Denke hier besteht noch aufbesserungs Bedarf seitens MS..

Der Schritt den MS mit dessen Einführung getan hat war auf jedenfall schonmal in die richtige Richtung

[Stefan_der_held]

Zitat (Aurelia: 20.09.2007, 20:56)

Man kann auch mit vollen administrationsrechten problemfrei und sicher durch web gehen, wenn man betsimmte dinge beachtet und bestimmte einstellungen vornimmt, wie die größten teils in diesem forum vorzufinden sind.

Mag sein.. Jedoch sind dafür "Regeln" notwendig die der Otto-Normal-User meist nicht einhällt....

Zitat

ich finde es äußerst unqualifiziert jeden als unerfahren oder dumm zu bezeichnen wenn er dich gegen UAC entscheidet.

Wenn du dir diesen Stiefel anziehen willst... Es hällt dich keiner auf

Wie man sein System Sichert bleibt in der Entscheidung des einzelnen.

Zitat

Die Akzeptanz in diesem Forum, andere meinungen, im gegensatz seiner eigenen, zu respektieren scheint so ziemlich bei null zu liegen. Das ist ziemlich traurig und drückt das niveau gewaltig runter.

(entschuldige) komm mal bitte von diesem Tripp wieder runter...
Wenn du das UAC deaktivierst, solltest du wissen WAS du machst. (laut deinem Post scheinst du ja zu wissen wie man sich wirklich im Netz verallten muss)
Aber wenn ein normaler User, der Vista nur wegen "Klicki-bunti" gekauft hat und weil es ja grade "in" ist, sich einerseits über die mangelnde (Standard)Sicherheit von XP beschwehrt und dann noch ein neuen Sicherheitsmechanissmus deakiviert denkt in meinen Augen entweder zu flach oder watt weiß ich.

Das UAC soll schließlich nur verhindern, dass

a: Systemkritische Software nicht von dritten gestartet wird
b: selbriges gild auch für "normale" software beim erstmaligen starten

Das ist ein Prinzip wie man es (wenns dort auch ggf. idealer umgesetzt ist) von Linux-Systemen her kennt. Wer dort als Root unterwegs ist sollte auch wissen was er macht, da sonst sehr schnell das System übern Jordan ist.

[Stefan_der_held]

Zitat (Aurelia: 20.09.2007, 23:17)

Andererseits bezweifel ich das UAC tatsächlich davor schützt das system vor einem schaden zu bewahren. Unerfahrene user werden immer genervt auf Fortsetzen klicken. Somit kann ich auch mit UAC einen schaden anrichten wenn ich nicht weis was ich da fortsetzen lasse. Damit hat man lediglich einen umweg zum ziel genommen, ob mit oder ohne schaden.

Schützen ansich kann UAC auch nicht... Aber darauf hinweisen, dazu zu animieren, sich die Benachrichtigung durchzulesen und zu entscheiden.

Aber wie du schon sagtest: Kaum ein normaler User ließt dies wirklich und denkt nochmals nach, was das ist. (PEBKAC kann man halt nicht deaktivieren (Problem Exist Between Keyboard and Chair))

Deshalb nervt es mich ja (wie oben umschrieben), dass zum Fortsetzen KEIN Administrator-Password abgefragt wird...

Dieser Beitrag wurde von Stefan_der_held bearbeitet: 21. September 2007 - 07:03

[karstenschilder]

Zitat (Aurelia: 20.09.2007, 23:17)

Mal davon abgesehen haben es alle bisher auch ohne UAC mehr oder weniger gut überstanden.

Wenn ich mir die Statistiken über Bot Netze angucke, geht Deine Meinung an der Realität vorbei. Gut überstanden wurde gar nichts.

@Stefan: Kannst die Passwortabfrage für "Admin" Kontos anschalten. Bei Benutzern wird generell nach Passwort gefragt.

[Stefan_der_held]

Zitat (karstenschilder: 21.09.2007, 09:18)

@Stefan: Kannst die Passwortabfrage für "Admin" Kontos anschalten. Bei Benutzern wird generell nach Passwort gefragt.

Das muss dan aber seeehr gut versteckt sein... ick finds nämlich nicht...

[Stefan_der_held]

Zitat (Aurelia: 21.09.2007, 11:47)

Das kommt auf seine vista version an.

Ultimate

Wusel mich aber eigentlich ungern durch die Gruppenrichtlinien

Kann mir denn jemand genauer sagen WO ich dort den ensprechenden Eintrag anpassen muss? also wo dieser steht?

[Antimon]

Zitat (karstenschilder: 21.09.2007, 09:18)

Wenn ich mir die Statistiken über Bot Netze angucke, geht Deine Meinung an der Realität vorbei. Gut überstanden wurde gar nichts.

Wobei sich Vista und die UAC hier auch erst noch beweisen muss, in 2 - 3 Jahren wissen wir ob´s geholfen hat oder nicht

[CrazyLexx]

Habe nochmal eine Frage zur UAC Konfiguration:

Bei der Installation kann man ja ein Benutzerkonto mit entsprechendem Passwort einsetzen. Nach dem Starten muss man dann (auch wenn nur ein Konto vorhanden ist) das Konto auswählen und sich mit dem Passwort anmelden. Bei sicherheitsrelevanten Aktionen erscheint dann während dem laufenden Betrieb eine Sicherheitsabfrage, die man anklicken muss.

Kann ich das vorhandene Konto jetzt so verändern, dass ich beim Start von Vista kein Passwort mehr eingeben oder ein Profil auswählen muss (benutze den Rechner alleine) und erst bei den sicherheitsrelevanten Sachen dann nach dem Passwort gefragt werde?