[icebear477]

Unter XP arbeite ich aus berufsbedingter Paranoia (Admin in einem mittelständischen Industriebetrieb) stets nur als Benutzer mit eingeschränkten Rechten, mit allen Krücken und Provisorien, die man da so hat.
Unter Vista habe ich in Betracht gezogen, es als Admin mit eingeschalteter UAC zu versuchen, aber mittlerweile kommen mir leichte Zweifel an diesem Sicherheitsmodell, zumal selbst Microsoft empfiehlt, nur als eingeschränkter Benutzer zu arbeiten... Mich interessiert einfach wie die breite Masse dies handhabt.

Dieser Beitrag wurde von icebear477 bearbeitet: 04. Februar 2007 - 14:48

[DK2000]

So wie ich es seit Windows 2000 gewöhnt bin:

Eingeschränkter Benutzer, diverse Richtlinien erstellt, diverse Sachen deaktiviert, den Sicherheits Thread durchgegangen, um nichts zu vergessen, etc.

UAC deaktiviere ich nur, solange ich das System noch am einrichten bin, danach aktiviere ich es wieder und wechsele zu meinem Benutzer.

[aristoteles]

Hallo,
mich nerven die Sicherheitsfragen auch.
Ich melde mich als Admin an und trotzdem kommen immer wieder
Hinweise etc. Kann keine Files von einem Ordner in einen anderen kopieren etc.

Wie kann ich das ganze abstellen, sprich , dass ich wieder machen kann was ich will, ohne Ordner etc freizugeben?

[SPUTUM]

Zitat (DK2000: 04.02.2007, 14:57)

So wie ich es seit Windows 2000 gewöhnt bin:

Eingeschränkter Benutzer, diverse Richtlinien erstellt, diverse Sachen deaktiviert, den Sicherheits Thread durchgegangen, um nichts zu vergessen, etc.

UAC deaktiviere ich nur, solange ich das System noch am einrichten bin, danach aktiviere ich es wieder und wechsele zu meinem Benutzer.

Der Sicherheits Thread lässt sich nicht 100% auf Vista anwenden, speziell das Thema "unnötige Dienste". Hat schon jemand einen Überblick, welche (neuen) unnötigen Vista Dienste abgeschaltet werden können? Hoffentlich erweitert ntsvcfg.de sein Script demnächst für Vista.

Gruß, Sputum

[icebear477]

@aristoteles: Schon mal die UAC deaktiviert? Das dürfte zumindest dein Problem der ständigen Abfragen beheben.

@Publisher: Hm, die UAC mag vielleicht manchmal nervig sein, aber ne gute Unterstützung (grad fürs tägliche Arbeiten) find ich sie eigentlich schon. Schonmal mit Ubuntu gearbeitet, da ist das ähnlich gelöst. Ich vergleiche UAC mal ganz pauschal mit dem ESP bei Autos. Es geht auch ohne, aber es bietet doch ein gewisses Maß an Sicherheit (keine vollständige, dafür brauchts nach wie vor Brain 1.0). Ich geb dir aber auch Recht, daß es sicher noch nicht optimal gelöst ist, aber ich denke da wird MS im Laufe der Zeit (spätestens zu den SP) nachbessern. Für den Anfang find ich es jedenfalls schon ganz nett.

[Snoggi]

Benutzer mit UAC

Hab da auch noch n paar Probleme mit Berechtigungen. Gibt es irgendwo die Möglichkeit festzulegen, welche Berechtigungen man auch beim aktiven UAC bekommt?

[carrera]

Ich bin als Admin mit UAC unterwegs.

[JoePhi]

Zitat (aristoteles: 04.02.2007, 15:18)

Hallo,
mich nerven die Sicherheitsfragen auch.
Ich melde mich als Admin an und trotzdem kommen immer wieder
Hinweise etc. Kann keine Files von einem Ordner in einen anderen kopieren etc.

Wie kann ich das ganze abstellen, sprich , dass ich wieder machen kann was ich will, ohne Ordner etc freizugeben?

Dann arbeite doch einfach in den Dir zugewiesenen User Verzeichnissen, wie es die Sicherheitsrichtlinien von NT basierten Betriebssystemen auch vorsehen. UAC springt selbstverständlich ein, wenn Du in systemrelevanten Ordnern Schreiboperationen vornimmst - dafür ist das ja da.

Wenn du allerdings in Deinen Userverzeichnissen arbeitest, dann kann nix passieren. Und diese kann man auch recht einfach dorthin verschieben, wo man sie haben will (re Maustaste - Eigenschaften - Pfad), so dass das OS auf c: liegt und z.B. die Docs auf d:


Ich selbst arbeite als eingeschränkter Nutzer und mit angeschaltetem UAC - und beim normalen Arbeiten nervt mich auch nix, da ich doch recht selten in der Systemsteuerung rumspiele oder irgendwas installiere. Ich kenn das so von Linux und da stört mich das in Vista nicht.
Man muss nämlich eines sagen - wenn der Rechner immer im Netz hängt, dann kann man nicht vorsichtig genug sein - auch hinter Rountern, Firewalls und mit eingeschaltetem Hirn kann es doch recht schnell passieren, dass was dort landet, wo es nicht soll - und da hilft alles weiter.

Diejenigen, die sich genervt fühlen, sollten Ihre Arbeitsweise am Rechner mal an die Sicherheitsrichtlinien anpassen (ist eigentlich gar nicht so kompliziert) und sich überlegen, was UAC eigentlich macht - und dieser erste Schritt von MS ist gar nicht so schlecht - wenn man sich früh genug dran ortientiert und damit lebt, wird man in Zukunft einfacher damit zurechtkommen, wenn MS die Abschaltung irgendwann verhindert (was man nur hoffen kann und was unter Mac OS, Linux, Unix, etc. schon Gang und Gebe ist!)

Dieser Beitrag wurde von JoePhi bearbeitet: 05. Februar 2007 - 07:25

[SkyBrutus]

Ich bin ebenfalls als Admin mit UAC online.

Mich nervt UAC zwar auch, aber ich finde es ist schon ein erhebliches Sicherheitstool und wer seinen Rechner frei von Viren & Co haben will, der sollte lieber einmal mehr bestätigen und auf der sicheren Seite sein!

[p21121970]

Hallo Zusammen,mein erster Beitrag und gleich eine "Dumme" Frage Wo kann ich einstellen,als was ich angemeldet sein möchte?Ich würde gerne nach jedem start als Admin eingelockt sein...

[Islander]

Zitat (p21121970: 05.02.2007, 09:30)

Hallo Zusammen,mein erster Beitrag und gleich eine "Dumme" Frage Wo kann ich einstellen,als was ich angemeldet sein möchte?Ich würde gerne nach jedem start als Admin eingelockt sein...

Alleine der Frage wegen empfehle ich Dir nicht als Administrator zu arbeiten. Wenn Du es trotzdem möchtest, die Grundeinstellung dafür ändert man in der Benutzerkontenverwaltung (Systemsteuerung). Das kann allerdings nur ein Administrator einstellen

[p21121970]

) Vielen Dank für die Tips!Werds gleich testen...

[Snoggi]

Zitat (Publisher: 05.02.2007, 12:37)

du gehst in die systemsteuerung, wlst links oben die klassische ansicht (ich kanns dir nur da erklären)... geht in die verwaltungt und da in die computerverwaltung. da auf Lokae benutzer und Gruppen und Benutzer.
Dort Doppelklickste den Administrator und machst nen Haken bei "Konto ist Deaktiviert" weg.

Nach nem neustart kannste dnan auswählen ob admin oder benutzer. wenn den benutzer garnicht brauchst kannste ihn auch dort löschen. Es ist zu empfehlen dem administratorkonto ein passwort zu versehen. Auch wenns nciht viel hilft, ein kleiner beitrag zur sicherheit ist es schon wenn man mit amdin rechten rumgurkt

Also "Lokale Benutzer und Gruppen" kann ich bei mir nicht finden.