[Stefan_der_held]

Zitat (Prasanna-Team: 09.10.2008, 23:58)

Ich versteh nicht was du meinst? Gibt es einen Account Adminstrator? Wenn ja wie schalte ich ihn ein?

Gruss Prasanna-Team

Na sicher gibt es den

der weg zur aktivierung hängt aber von deiner verwendeten Vista-Version ab (Home, Home Premium, Home Premium Ultra, wtf, what ever )

Natürlich solltest du nicht vergessen den Admin nach dem Aktivieren ein Passwort zu verpassen

[vbtricks]

Dieser Administrator-Account ist doch eigentlich als letzter Notnagel gedacht?! Haltet ihr das für sinnvoll?

[vbtricks]

Na, aber wenn du den Account zerschießt, bekommst du ein großes Problem. Ist mir zugegebenermaßen noch nicht passiert, warum das aber riskieren. Und als Admin kann man die UAC-Meldungen doch auch einfach per "Zulassen" wegklicken. Soviel Aufwand ist das doch wirklich nicht.

[Gong]

Also ich finde die UAC ist eines der besten Sicherheitsfutures die Microsoft eingeführt hat. In Linux ist dass schon sehr lange Standard und dort beschwert sich auch niemand darüber.
Ob die UAC so perfekt ist darüber kann man sich klar schreiten aber es wurde Zeit das es in Windows eingeführt wurde.
Ich denke, dass die UAC mit der Zeit auch von Microsoft verbessert und optimiert wird, damit die eine oder andere Abfrage weg fällt.

Es wird sich auch bessern wenn der ein oder andere Softwarehersteller die Funktion verinnerlicht hat, und es beim programmieren korrekt berücksichtigt

Das z. b. Programm wie TuneUP etc. schon beim Start eine abfrage bringen, liegt doch klar auf der Hand diese Tools greifen sehr tief ins System ein, manipulieren Systemdateien und Registryeinträge. Da ist doch so eine Abfrage absolut gerechtfertigt.

Die Leute müssen sich einfach nur daran gewöhnen und anpassen dann hat man mit der UAC keine Probleme. In den Systemordnern hat man einfach nichts zu suchen das erhöht die Sicherheit und die Stabilität. Um seine Dateien abzulegen dafür gibt es das Benutzerverzeichnis. Dort ist sogar schon eine gute Struktur vorgegeben, wie man seine „Eigenen Dateien“ ablegen kann. Ich finde gerade PC Anfänger tun sich damit leichter und können so gespeicherte Daten viel leicht finden.
Sicherlich kann man auch das noch weiter verbessern.
Die Leute müssen einfach besser aufgeklärt werden. Wenn jemand frag wie mache ich die „doofe UAC“ aus müsste man ihn eigentlich erst mal erklären und darauf hin weißen, das dies nicht sinnvoll ist und was für einen Sinn die UAC hat. Auch PC Magazine sollten das vernünftig erklären.

Microsoft müsste die Installation noch etwas anpassen. Bei der Installation müsste standartmäßig ein Administratorkonto angelegt werden. Die Vergabe eines Passworte bzw. besser gesagt eine Passphrase müsste für das Adminkonto zum zwang werden. Benutzerkonten die bei der Installation eingerichtet werden, müssten sofort eingeschränkte Rechte bekommen.

Dieser Beitrag wurde von Gong bearbeitet: 13. Oktober 2008 - 18:15

[Spiderman]

Zitat (vbtricks: 10.10.2008, 11:42)

Na, aber wenn du den Account zerschießt, bekommst du ein großes Problem. Ist mir zugegebenermaßen noch nicht passiert, warum das aber riskieren. Und als Admin kann man die UAC-Meldungen doch auch einfach per "Zulassen" wegklicken. Soviel Aufwand ist das doch wirklich nicht.

Nein, man bekommt kein Problem, man kann von der Vista DVD starten und die Eingabeaufforderung aufrufen.

Bei XP muss man sich anmelden, bei Vista braucht man es nicht.

UAC schützt nicht vor Verseuchung, eher verleitet es zur Sorglosigkeit, was dann zur Verseuchung des System führen kann.


Gruß
Spiderman

[Walot]

Zitat (karstenschilder: 24.01.2007, 16:11)

Weil ich jetzt gleich nach Hause Fahre, nur ein kleines Beispiel, schon eine Weile her, aber ein Beispiel:

Ich lese mir einen Bericht auf Chip.de durch (nicht Forum sondern die richtige Seite), gehe auf die nächste Seite, plötzlich Poppte mein Virenscanner auf: Viruswarnung. Es wurde versucht, Notepad.exe mit einem Virus zu infizieren. Säubern war nicht möglich also wurde gelöscht. Und fort war Notepad.exe. Hätte auch eine wichtigere Systemdatei sein können, so dass der Rechner danach nicht mehr bootet. Mit UAC wär das jedenfalls nicht passiert, da hier alle Verzeichnisse auf des Systempartition, außer den Benutzereigenen, ähnlich wie bei XP mit einem eingeschränkten Benutzerkonto, ganz einfach geschützt sind.

Aber is ja nur Paranoia...is klar

Hallo, wenn Ihr Euch genug gegenseitig beschimpft habt, kommen wir vielleicht wieder zur Sache: Ich bin Neuling in Vista und kenne leider die Zusammenhänge nicht. Eines ist mir aber völlig unklar und ich weiß nicht, ob es mit dem Thema UAC oder mit Administrator-Rechten zu tun hat: Auf eine Reihe von Ordnern habe ich auch als Admin keinen Zugriff wie zu sehen:

obwohl Vista dieses für den User angelegt hat. Ist das normal?

[MacMark]

Zitat (Gong: 13.10.2008, 19:14)

Also ich finde die UAC ist eines der besten Sicherheitsfutures die Microsoft eingeführt hat. …

Die UAC wurde zwar als Sicherheitsfeature verkauft, ist jedoch keins.

[species]

Zitat (MacMark: 01.09.2010, 18:32)

Die UAC wurde zwar als Sicherheitsfeature verkauft, ist jedoch keins.

Und nerven tuts auch noch....

[zwutz]

Zitat (MacMark: 01.09.2010, 18:32)

Die UAC wurde zwar als Sicherheitsfeature verkauft

von wem? Sicherlich nicht von Microsoft

[MacMark]

Zitat (zwutz: 01.09.2010, 19:23)

von wem? Sicherlich nicht von Microsoft

Doch, beispielsweise: "Bei der Benutzerkontensteuerung (User Account Control, UAC) handelt es sich um eine neue Sicherheitskomponente der Betriebssysteme Windows Server® 2008 und Windows Vista®"
http://technet.micro...ary...207(WS.10).aspx

[Spiderman]

Zitat (MacMark: 01.09.2010, 18:32)

Die UAC wurde zwar als Sicherheitsfeature verkauft, ist jedoch keins.

Doch UAC macht den Administrator sicherer.

MS verkauft/installiert es aber nicht richtig, sieht man ja auch hier:

Wozu dient die Benutzerkontensteuerung?

Mithilfe der Benutzerkontensteuerung kann ein Administrator während einer Sitzung eines Nicht-Administrators Anmeldeinformationen eingeben, um gelegentlich Verwaltungsaufgaben auszuführen, ohne den Benutzer zu wechseln, sich abzumelden oder den Befehl Ausführen als zu verwenden.

Das ist eben nicht sicher/zu empfehlen, denn der "sichere Desktop" schützt nur die Passwort Abfrage, danach arbeitet der "Admin" in einer unsicheren Umgebung.

Das bedeutet der Regeditor ist geöffnet, der Admin bearbeitet vertrauliche Schlüssel, jede Anwendung mit niedrigen Rechten kann Screen Shots machen und die ins Internet senden, da die MS Firewall ja alles raus lässt fällt das nicht einmal auf.

Ein guter Admin würde den PC sogar neu starten, sich mit dem Admin Konto anmelden und UAC für das Admin Konto verwenden.

Benutzer Konten mit Admin Rechten und UAC sind der Fehler, das hat MS aber wohl selbst noch nicht verstanden.

Gruß
Spiderman

Dieser Beitrag wurde von Spiderman bearbeitet: 01. September 2010 - 18:58