Benutzerkontensteuerung ausreichend in Windows 7?

Jonn schrieb:

Im Prinzip hast du Recht,vorrausgesetzt du weißt immer was du tust.Aber bedenke wenn nur ein Konto mit administrativen Rechten da ist und bei der Rechtevergabe für dieses Konto versehentlich mal etwas verstellt wird hast dich selber ausgesperrt

Zum Vergrößern anklicken....

Benutzt du ein Konto oder zwei? So wie ich das verstanden habe, erscheint doch sobald etwas geändert werden soll, die UAC-Eingabemaske, in das der Administrator sein Passwort eingeben muss? Kann man da versehentlich etwas verstellen, eine hohe UAC-Sicherheitsstufe vorausgesetzt?

Kann mir jemand bestätigen, dass das (unter Windows 7) Administratorkonto und das Standardkonto im Grunde identisch sind? Wenn nein, wo sind die Unterschiede genau zwischen den beiden Konten?

Danke.

Das mit dem Passwort zur Eingabe bezieht sich auf das eingeschränkte Konto, nicht beim AdminKonto!!!
Dort kommt dann lediglich der Hinweis via Popup mit der Notwendigkeit dieses dann zu bestätigen oder zu verneinen.

Beim eingeschränkten Konto kommt zusätzlich noch die Option der Passworteingabe, wenn der nutzende User selbst etwas installarien möchte. Denn auf dem eingeschränkten Konto, hat dies der Admin deaktiviert.
Die Unterschiede basieren letztlich bei Vista & Win7, wahrscheinlich auch die nachfolgenden Win Versionen, eher in der vorgegebenen, voreingestellten Rechtevorgabe.

LG

Elloh schrieb:

Das mit dem Passwort zur Eingabe bezieht sich auf das eingeschränkte Konto, nicht beim AdminKonto!!!
Dort kommt dann lediglich der Hinweis via Popup mit der Notwendigkeit dieses dann zu bestätigen oder zu verneinen.

Zum Vergrößern anklicken....

Dann würden zwei Konten doch Sinn machen, z.B. könnte dann niemand bspw. in meiner Abwesenheit am Rechner systemrelevante Einstellungen oder Änderungen vornehmen. Könnte auch bei einem Administratorkonto eingestellt werden, dass Systemänderungen durch eine Passworteingabe bestätigt werden müssen?

Elloh schrieb:

Beim eingeschränkten Konto kommt zusätzlich noch die Option der Passworteingabe, wenn der nutzende User selbst etwas installarien möchte. Denn auf dem eingeschränkten Konto, hat dies der Admin deaktiviert.
Die Unterschiede basieren letztlich bei Vista & Win7, wahrscheinlich auch die nachfolgenden Win Versionen, eher in der vorgegebenen, voreingestellten Rechtevorgabe.

Zum Vergrößern anklicken....

Könnte der Administrator in diesem Fall auch bei einem eingeschränkten Benutzerkonto (Standardkonto) die bestätigende Passworteingabe für systemrelevante Änderungen deaktivieren? Mit anderen Worten kann eingestellt werden, dass unter einem Standardkonto systemrelevante Änderungen (z.B. die Installation einer Software) ohne Passworteingabe eines Administrators möglich sind, lediglich mit OK-Bestätigung des Benutzers?

Danke.

Dann würden zwei Konten doch Sinn machen, z.B. könnte dann niemand bspw. in meiner Abwesenheit am Rechner systemrelevante Einstellungen oder Änderungen vornehmen. Könnte auch bei einem Administratorkonto eingestellt werden, dass Systemänderungen durch eine Passworteingabe bestätigt werden müssen?

Zum Vergrößern anklicken....

Ein "NormaloUser" könnte dann natürlich keine relevanten Änderungen vornehmen.
Meines Wissens nach, ist es nicht möglich diese Passwortabfrage zu steuern. Dies erledigt Windows anhand der AdminAccount Ebene ohne dass man einen Einfluss darauf nehmen kann.

Könnte der Administrator in diesem Fall auch bei einem eingeschränkten Benutzerkonto (Standardkonto) die bestätigende Passworteingabe für systemrelevante Änderungen deaktivieren?

Zum Vergrößern anklicken....

habe ich oben bereits beschrieben

Mit anderen Worten kann eingestellt werden, dass unter einem Standardkonto systemrelevante Änderungen (z.B. die Installation einer Software) ohne Passworteingabe eines Administrators möglich sind, lediglich mit OK-Bestätigung des Benutzers?

Zum Vergrößern anklicken....

Bitte nicht generell verstehen. Es gibt im Standartkonto nicht für alle systemrelevanten Einstellungen eine Passwortabfrage, nur bei Installationen. Bei anderen kommt dort dann "diese Funktion ist nicht verfügbar, wenden sie sich an den Administrator" Meldung (oder so ähnlich). Doch an jenen Stellen, wo Windows diese Passworteingabe einfordert, kann man es auch nicht abschalten...das ist ja das Generve dabei, wenn man alleine am PC arbeitet.
Also Nein.

LG

Für alle Interessierten zu dem Thema noch ein sehr guter Link, den ich gefunden habe.

Rechte im Griff: Admin vs. Standardnutzer - Windows 7 perfekt absichern: Security Guide - CHIP Online

Danke nochmal für die Beiträge!

sehr gute Ergänzung hier, danke dir hermes96 (wieder etwas dazu gelernt, wusste nicht das dies möglich ist, aber gut zu wissen)
LG

Hallo Forum,

Man sollte ja, wie auch aus den Beiträgen hier und da zu entnehmen ist, generell aus Sicherheitsgruenden zwei Benutzerkonten führen. Admin- und das eingeschränkte Standardkonto, das zum ins Web gehen gedacht is.

Irgendwo habe ich gelesen, dass man noch ein zweites Standardkonto anlegen sollte (insg. dann also 3 Benutzerkonten, 1 admin + 2 Standart haben sollte). Das dritte zusätzliche (eingeschränkte) Konto sollte dann ausschließlich für Online-Banking usw. genutzt werden , undd nur dafür. Oder anders ausgedrückt, Online-Banking, wichtige Transaktionen, nur mit einem eigens dafür eingerichteten Standartkonto durchführen.

Macht das Sinn und warum sollte man das so machen ?

Was sagt ihr dazu ?

Thanks !!!

Hallo und willkommen in unsrem Forum, You okay?

Sinn macht das schon, wenn du dieses Konto dann extrem abschottest,
also zugriffe für alle Programme, die das Konto nicht unbedingt bennötigt, verweigern
alle internetverbindungen, ausser der Bank, blockieren, keine Tools, keine gadgets auffem Desktop usw.

ich persönlich sehe es allerdings als überflüssig

@Don Smeagle
Warum genau siehst du es als überflüssig an ?

Weil die anderen Sicherheitsmaßnahmen, AV, regelmäßige Scans, Firewall usw. bei einem einfachen Standartkonto ausreichen ?

Kann man das so sagen ? Warum sollte ein abgeschottenes zusätzliches drittes Benutzerkontos von Vorteil sein?

Genau wie du gesagt hast
Mein benutzerkonto ist eingeschränkt, Sicherheitsmaßnahmen regelmäßig, Backup immer vorhanden
Und ausserdem achte ich drauf wo ich so rumsurfe
Ich betreibe homebanking und daytrading schon seit btx-zeiten und hatte bisher nie Probleme *holzklopp*