22Aug
Microsoft hat die Benutzerkontensteuerung in Windows Vista zu Windows hinzugefügt und wird heute noch unter Windows 7 und 8 verwendet. UAC beschränkt, welche Programme ohne Ihre Erlaubnis funktionieren können.
Die Verwendung eines Administratorkontos mit UAC ähnelt weitgehend der Verwendung eines eingeschränkten Benutzerkontos. Programme erhalten nicht nur die Erlaubnis, etwas mit ihrem Betriebssystem zu tun - sie müssen zuerst fragen.
Das Problem UAC löst
Windows XP hatte ein großes Problem. Die meisten Benutzer haben sich mit einem Administratorkonto bei ihren PCs angemeldet. Dies bedeutete, dass jede Anwendung über vollständige Administratorrechte für den gesamten PC verfügte. Wenn Sie ein Schadprogramm ausführen, hat dieses Programm vollen Lese- und Schreibzugriff auf Ihr gesamtes Betriebssystem und könnte Systemdateien infizieren. Wenn Ihr Webbrowser oder ein anderes von Ihnen verwendetes Programm kompromittiert wurde, könnte der Angreifer die Administratorrechte dieses Programms verwenden, um das gesamte Betriebssystem zu infizieren.
Benutzer könnten stattdessen eingeschränkte Benutzerkonten verwenden, aber viele Programme funktionierten nicht, wenn sie als eingeschränkter Benutzer ausgeführt wurden. Die Installation einer Anwendung als eingeschränkter Benutzer bedeutete die Verwendung einer klobigen, verborgenen Run As-Funktion.
So funktioniert UAC
Als Reaktion darauf hat Microsoft die Benutzerkontensteuerung in Windows Vista eingeführt. Wenn sich ein Administrator an Windows anmeldet, startet Windows den explorer.exe-Desktopprozess mit eingeschränkten Benutzerberechtigungen. Von Ihnen geöffnete Anwendungen werden von explorer.exe gestartet und erben die eingeschränkten Berechtigungen. Ein Programm kann diese vollständigen Administratorberechtigungen anfordern. Dadurch öffnet sich die UAC-Eingabeaufforderung, in der Sie die Anfrage mit einem einzigen Mausklick zulassen oder ablehnen können. Die UAC-Eingabeaufforderung tritt tatsächlich auf einem eingeschränkten Desktop-Programm auf, das nicht stören kann - deshalb hat es einen anderen, dunklen Hintergrund.
Diese Funktion funktionierte in Windows Vista nicht so gut. Viele Programme waren nicht dafür ausgelegt, mit eingeschränkten Berechtigungen ausgeführt zu werden, und forderten ständig UAC-Berechtigungen an, während Windows selbst zu laut war. Es wurde in Windows 7 und 8 verbessert - nachdem Sie Ihren Computer eingerichtet und Ihre Lieblingsprogramme installiert haben, sollten Sie den UAC-Dialog in einer modernen Version von Windows nicht mehr häufig sehen.
Warum die Benutzerkontensteuerung aufläuft
Programme müssen Administratorrechte anfordern und den Benutzerkontensteuerungsdialog anzeigen, wenn sie vollständigen Administratorzugriff benötigen. Dies tritt häufig auf, wenn eine Anwendung sich selbst installiert - sie muss in den Ordner "Programme" schreiben und das System konfigurieren, sodass bei der Installation eines Programms ein UAC-Popup angezeigt wird.
Einige ältere Programme - zum Beispiel viele ältere Spiele - wurden nie so konzipiert, dass sie ohne Administratorzugriff ausgeführt werden und müssen immer mit Administratorberechtigungen ausgeführt werden. Sie können bei jedem Start nach UAC-Berechtigungen fragen.
Sie müssen auch einer UAC-Eingabeaufforderung zustimmen, wenn Sie etwas tun, für das erhöhte Berechtigungen erforderlich sind. Angenommen, Sie möchten einige Dateien im Windows Explorer oder im Datei-Explorer in den Ordner "Programme" kopieren. Nach dem Versuch, die Dateien zu verschieben, wird eine UAC-Eingabeaufforderung angezeigt, da Windows Explorer die erhöhten Berechtigungen zum Ausführen der Aufgabe benötigt. Standardmäßig wird der Dateimanager mit eingeschränkten Berechtigungen ausgeführt.
Sie sollten nur UAC-Eingabeaufforderungen akzeptieren, wenn Sie sie erwarten. Wenn Sie ein Programm installieren oder eine Änderung an den Systemeinstellungen vornehmen, stimmen Sie der Eingabeaufforderung zu. Wenn Sie Ihren Computer verwenden oder im Internet surfen und plötzlich eine UAC-Eingabeaufforderung erscheint, sollten Sie nicht zustimmen, es sei denn, Sie wissen, was es tut. Dadurch kann verhindert werden, dass Malware Ihren Computer infiziert.
UAC vs. begrenzte Benutzerkonten
UAC bewirkt, dass Administratorkonten fast wie eingeschränkte Benutzerkonten funktionieren. Wenn Sie als Administrator mit aktivierter Benutzerkontensteuerung etwas ausführen möchten, für das Administratorzugriff erforderlich ist, müssen Sie nur auf die Schaltfläche Ja in der UAC-Eingabeaufforderung klicken, um die Berechtigungen zu erteilen. Programme werden normalerweise ohne diese Berechtigungen ausgeführt.
Wenn Sie als eingeschränkter Benutzeraccount Administratorrechte erwerben müssen, z. B. beim Installieren von Software, wird ein ähnliches Dialogfeld angezeigt. Sie müssen jedoch das Kennwort eines Benutzerkontos mit Administratorzugriff eingeben, um fortzufahren. In jedem Fall erhalten Sie eine Eingabeaufforderung und müssen eine Entscheidung treffen, bevor Sie Administratorzugriff erhalten.
Eingeschränkte Benutzerkonten sind natürlich noch unterschiedlich. Wenn jemand das Kennwort eines Administratorkontos nicht kennt, kann es keinen Administratorzugriff erhalten. Das Eingeben eines Kennworts kann auch die Benutzer verlangsamen und verhindern, dass sie sofort auf Ja klicken, um die Berechtigungen zu erteilen.
UAC kann deaktiviert werden, wir empfehlen jedoch nicht, sie zu deaktivieren. Das Windows-Software-Ökosystem und die Benutzerkontensteuerung selbst haben seit der Einführung von Windows Vista einen langen Weg zurückgelegt. Es ist ein wichtiges Sicherheitsmerkmal.