[Holger_N]

Den Anmeldebildschirm brauchst du nicht, du kannst dich auch mit dem eingeschränkten Benutzerkonto automatisch anmelden lassen. Ansonsten find ich das schon besser. Beim normalen Arbeiten kommt es ja kaum vor und wenn man mal was administratives machen will, ist das Passwort doch schnell getippt. Ich hab damals angefangen, meine ganze Internetterei auf Linux umzurüsten, weil ich das zunächst auf einem übrig gehabten Altrechner ausprobieren wollte und dann ganz praktisch fand. Da hatte ich mich an die getrennte Arbeit als root und normaler Benutzer schon gewöhnt und als alles bei Vista aufstöhnte, fand ich das eigentlich normal. Irgendwie gewöhnt man sich daran.

[Holger_N]

Ich hatte das unter XP auch probiert aber da war das alles noch ein bißchen hakelig und hat nicht richtig funktioniert. Mein Gravurlaser hat zum Beispiel keine Einstellungen gespeichert, wenn das dazugehörige Grafikprogramm nicht über den Admin lief und solche Späße.

[Ecce Homo]

Du kannst z.B. mit dem Programm ShellRunAs aus der Sysinternals Suite auch unter einem eingeschränktem Benutzerkonto einfach über das Kontextmenü Programme als Administrator ausführen.

mfg
Ecce Homo

[Holger_N]

Der Sinn ist der, dass ja auch ein Virus "nur" ein Programm ist und wenn alle Programme zum Installieren erst den Admin fragen müssen, dann auch dieses. So kann man es nicht versehentlich installieren und es sich auch nicht von alleine. Klar kann man aufpassen, sich erst gar keinen Virus einzufangen aber Sicherheit ist nicht nur eine Komponente, sondern ein Gesamtkonzept.

[Witi]

Edi-42 sagte:

Gut, mag da immer Möglichkeiten geben, käme z.B. auch über meinen Balkon in meine Wohnung, wenn Tür/Fenster offen, oder eine "Hilfs"-Person mich über diesen Weg reinlässt.

Äpfel und Birnen?
Dem Betriebssystem fehlen essentielle Funktionen, die durch bestimmte Tools nachgerüstet wurden. Nicht ohne Grund gibt es eine Vielzahl davon, ein anderes Beispiel ist, MachMichAdmin.

Edi-42 sagte:

Anders gefragt: Warum eigentlich (Empfehlung) Benutzerkonto, wenn eventuell per Router-Firewall, XP-Firewall und AntiViren-Prog doch eh alles bombensicher ist? Außerdem bin ich allein an der Kiste, niemand werkelt hier herum. Wie denkt man unter diesen Voraussetzungen über den Sinn eines Benutzerkontos?

Welcher Computerbild-Artikel hat dir denn vorgegaukelt, dass du mit diesen Softwarelösungen sicher bist?

Anders ausgedrückt, warum haben es vor allem in der XP-Zeit die verschiedensten Würmer geschafft sich ohne wirkliche Probleme auszubreiten? Weil 90% der Leute mit Administratorrechten unterwegs waren. Dadurch können sie ungehindert in sämtlichen Systemdateien rumfuschen ohne bemerkt zu werden. Und wie hilft ein Benutzerkonto dagegen? Ganz einfach, die Würmer, die im Kontext des Benutzers ausgeführt werden, haben keine Schreibrechte in den entsprechenden Systemverzeichnissen und können dort somit nichts verändern.

Abgesehen davon, gibt es keinen Grund standardmäßig als Administrator zu arbeiten. Auf sämtlichen Systemen, die ich bspw. bisher konfiguriert habe, sind entsprechende Benutzerkonten eingerichtet worden. Und es ist wahr, dass es seit Vista um einiges einfacher für die Benutzer ist. Bei sämtlichen Operationen, die Administratorrechte verlangen, poppt ein Fenster auf, dass einen entsprechenden Berechtigungsnachweis in Form eines Logins/Fingerabdruck/etc verlangt.

Natürlich bist du damit auch weiterhin nicht "bombensicher". Das wird niemand sein, es gibt einfach zu viele verschiedene Angriffsvektoren.

[Ecce Homo]

Zitat (Edi-42: 03. August 2011 - 13:59)

Gut, mag da immer Möglichkeiten geben, käme z.B. auch über meinen Balkon in meine Wohnung, wenn Tür/Fenster offen, oder eine "Hilfs"-Person mich über diesen Weg reinlässt.

Anders gefragt: Warum eigentlich (Empfehlung) Benutzerkonto, wenn eventuell per Router-Firewall, XP-Firewall und AntiViren-Prog doch eh alles bombensicher ist? Außerdem bin ich allein an der Kiste, niemand werkelt hier herum. Wie denkt man unter diesen Voraussetzungen über den Sinn eines Benutzerkontos?

Bin gespannt auf Eure Meinungen. Vielen Dank!

Natürlich geht's auch einfacher, nur ist einfacher leider nur zu oft auch unsicherer. Du kannst auch ein Administratorkonto beinahe so sicher wie ein einfaches Benutzerkonto machen, indem du die UAC von Vista/Windows 7 auf die höchste Stufe stellst, nur wirst du dann andauernd Warnmeldungen und Bestätigungsfenster zu Gesicht bekommen. Die Frage ist nur, wieviel dir die zusätzliche Sicherheit wert ist und ob dies den Mehraufwand bzw. die nervenden Meldungen rechtfertigt.
Wenn man wirklich, wie du auch sagtest, vorsichtig im Internet unterwegs ist und allgemein vernünftig mit seinem Computer umgeht, ist eine Malware-Infektion ohnehin eher unwahrscheinlich, aber im Falle eines Falles stehst du mit einem Administratorkonto ohne UAC schlecht da, denn, wie Witi schon angemerkt hat, kann die Malware so, ohne sich erst Rechte erschleichen zu müssen, direkt auf Systemdateien zugreifen, diese ändern oder löschen und so dein System recht schnell in einen verwanzten Glasraum verwandeln bzw. in einen irreparablen Zustand versetzen.
Natürlich ist dies nur ein Worst-Case-Szenario, aber mir persönlich ist der etwas umständlichere Weg über ShellRunAs lieber als auf diesen zusätzlichen Schutz zu verzichten.