Anzeige

Am Puls von Microsoft

Anzeige

Benutzerkontensteuerung ausreichend in Windows 7?

hermes96

Gesperrt
Auf verschiedenen Seiten liest man, dass aus Sicherheitsgründen zwei Benutzerkonten angelegt werden sollten.

Nämlich eines mit uneingeschränkten Rechten (Administrator-Konto) und eines mit eingeschränkten Benutzerrechten, welches zum Arbeiten am Rechner gedacht ist.

Das habe ich bisher so am Betriebssystem Windows XP gemacht, zwei Benutzerkonten, eines zum Arbeiten, das andere um Software zu installieren und Systemänderungen durchzuführen.

Seit Vista gibt es ja bekanntlich die "Benutzerkontensteuerung".

Diese wurde unter Windows 7 etwas verändert, aber beibehalten.

Sollten jetzt weiterhin zwei Benutzerkonten angelegt werden oder ist das nicht mehr notwendig, da diese Sicherheitsmaßnahme durch die Benutzerkontensteuerung abgedeckt ist?
Also reicht ein Konto mit eingeschränkten Benutzerrechten?

Wie macht ihr das?

Habt ihr zwei Benutzerkonten unter Windows 7, Windows 8?

Danke.
 
Anzeige
@hermes96,

hier kann die Antwort nicht verallgemeinert werden. Zum Einen kommt es auf Deine Kenntnisse, das Surfverhalten, deine Installationsfreude etc. an.

Das heißt: Das Konto was bei einer normalen Installation erstellt wird hat Administrator-Rechte, ist jedoch nicht das reine Administrator-Konto. Wenn du zum Surfen jedoch etwas mehr Sicherheit benötigst, dann ist ein eingeschränktes Konto oder ein Browser im Sandkasten Sandboxie - Download Sandboxie von Vorteil.
 
@hermes 96

Hi! Ich richte grundsätzlich mindestens 2 Konten ein, wobei ein Standardnutzer heute kaum noch Sinn macht. Es gibt ja mittlerweile ausreichend Trojaner oder Rootkits, die gar keine Admin Rechte benötigen um das System zu kontrollieren. Andererseits ist es durchaus möglich, das der Bereich HKLU (Userbereich) der Registry mal dumm in Mitleidenschaft gezogen wird. Hier kann ein Zweitkonto sehr hilfreich sein um notwendige Reparaturen auszuführen. Ich bin zwar noch nie "Gekapert" worden, aber defekte an der Registry hatte ich schon mal.

Liebe Grüße

Michael
 
Da ich meinen PC nur " allein " nutze, auch nur ein Konto.

Wie meinst Du das "allein nutze"? Ist das einzige Konto, das du nutzt ein Administrator- oder Standard-Konto? Reicht das aufgrund der Benutzerkontensteuerung als Sicherheitsmaßnahme (bei Trojanerbefall, Virenbefall, Hackerangriff) aus?

Warum gibt es dann die Benutzerkontensteuerung? Was ist der Sinn dieses Mechanismus?

Was empfiehlt Microsoft für Windows 7 Home Premium 64 Bit? Wie soll man seine Benutzerkonten einrichten?

Danke.
 
Warum gibt es dann die Benutzerkontensteuerung? Was ist der Sinn dieses Mechanismus?
Wenn du z.B. in einem Neztwerk als Admin mehreren Clients verschiedene Rechte zuweisen musst kannst du dieses zentral machen usw.,siehe auch zusätzlich Post#6
 
Ich sitze / arbeite nur alleine vor meinen PC und nutze den als " Admin, nur wenn ich nicht im Netz bin " weil ich weiß was ich mache. ;)
Mache PC Arbeit; Bau; Restauration & Aufrüstung seit 20 Jahren.
Ein " eingeschränktes Benutzer Konto " ist gut für Anfänger und nur Nutzer ohne weitere Kenntnisse.
Sobald sich zwei oder mehr Anwender denselben PC teilen, ist eine saubere Benutzerverwaltung ein wahrer Segen. Damit kann sich jeder seinen Desktop nach dem eigenen Geschmack einrichten.
 
Danke für die nachträglichen ANtworten!

Also mir geht es um die Sicherheit nach außen hin. Einen möglichst großen Schutz gegen Viren, Würmer, Trojaner usw. zu haben.

Wenn ich unter Windows 7 HP angemeldet bin als Administrator mit uneingeschränkten Nutzerrechten und angenommen ein Trojaner versucht ein oder mehrere Schadprogramme zu laden. Wird das dann durch die UAC respektive die Benutzerkontensteuerung unterbunden?

Wenn ich unter Windows 7 HP als Standardbenutzer mit eingeschränkten Rechten angemeldet bin und ein Schadprogramm versucht auf das System zuzugreifen, ist das nicht möglich (?), da die Schadprogramme dann nur mit eingeschränkten Rechten geladen werden können und somit ein Übernahme des Systems und eine Schädigung des Systems zu verhindern wäre.

Was ich also genau wissen wollte ist, macht die Benutzerkontensteuerung das Anlegen zweier verschiedener Nutzerkonten (administrative und eingeschränkte Nutzerrechte) überflüssig?

Danke.
 
eigentlich ist die Frage so nicht richtig gestellt, denn die UAC ist, sofern du sie nicht deaktiviert hast immer an.
und hat nun mal den Vorteil, dass du in einem eingeschränkten Konto deine tägliche arbeit verrichten kannst, und trotzdem Programme installieren, usw.., weil sih dann die UAC meldet mit dem spruch "folgendes Programm will auf ihrem rechner.... usw"
(im falle einer schadsoftware, die etwas an deinem rechner ändern will, hast du jetzt die Möglichkeit einzugreifen)

zu W2k und XP Zeiten musstest du dazu das Konto komplett wechseln
trotzdem halte ich die tägliche Arbeit mit einem eingeschränkten Konto für wichtig
systemrelevante Tätigkeiten schiebe auf eine bestimmte zeit und melde mich dann auch wirklich als Admin an

wenn ich natürlich sowieso nur am PC arbeite um ihn zu restaurieren, reparieren, programmieren, usw.
macht die UAC eigentlich nur eines - die nerven aufreiben, weil ich ständig die Bestätigung eingeben muss
liegt also in erster Linie daran was du am PC machst
 
Bei der heutigen Viren-, Rootkits- und Trojanergenerationen hast du keine Sicherheit mehr, egal welches Konto mit UAC man nutzt.
Egal wie hoch die Sicherheitsstufe der UAC eingestellt ist. Die UAC erfüllt auf beiden Kontovarianten ihren Zweck, auf dem eingschränkten NutzerAccount sind administative Aufgaben nicht, oder nur sehr beschränkt möglich. Schützt natürlich vor "ungewollten .exe Änderungen/Installationen (wie du ja weißt). Auf der Adminebene ebenso, je nach Sicherheitsstufe die gewählt ist, eben mehr oder weniger.

Es kommt darauf an, welcher oder wieviele User an dem PC arbeiten/nutzen. Daraus leitet sich für mich die Antwort nach einem beschränkten Account mit UAC, oder eben ein AdminAccount und einen eingeschränkten Account. Ich zB nutze meinen PC alleine und bin derzeit ohne UAC im Adminkonto unterwegs. Muss jeder für sich entscheiden. Nutzlos ist die UAC nicht, aber chancenlos als kompletter SicherheitsWächter

LG

@Don Smeagle
Je nach Schadware.......wenn die UAC denn überhaupt anspringt und dir somit signalisiert, dass gerade etwas passiert.
 
Zuletzt bearbeitet:
ot:
Jeder noch so kleine Stein, den man einem Schade Code Schreiber in den weg legt macht sin,
und die UAC ist halt einer von diesen Steinchen.
 
OT
@Alte Seele
und damit hast du absolut recht, deshalb hab ich meine UAC gerade auch wieder aktiviert. Hoffentlich nervt das nicht wieder so..., mal sehn

LG
 
Zuletzt bearbeitet:
Nutzlos ist die UAC nicht, aber chancenlos als kompletter SicherheitsWächter

UPPPPS. falls ich den eindruck erweckt haben sollte, dass das meine Meinung ist, muss ich da noch mal was dazu schreiben
NEIN, die UAC sehe ich nicht als Allheilmittel
ne vernünftige Anti-Schadsoftware, gesunder Menschenverstand (im sinne von "wo klicke ich überall drauf") und regelmässige Backups, sind für mich genauso wichtig und nicht wegzudenken
 
Wenn ich als Administrator, also mit einem Benutzerkonto, das uneingeschränkte Nutzerrechte besitzt, angemeldet bin, würde sich dann auch die UAC melden, wenn versucht würde ein Programm einzuschleusen, oder wenn ich selbst etwas installieren wollte?

Ich arbeite ausschließlich allein an meinem Rechner. Am alten Rechner (mit Win XP) hatte ich zwei Benutzerkonten. Das eingeschränkte Benutzerkonto habe ich - sagen wir - zu 95 % genutzt, fürs Arbeiten, Surfen, E-Mail-Verkehr usw. Das mit uneingeschränkten Benutzerrechten ausgestattete zweite Konto (Administratorkonto) benutzte ich um Software zu installieren und falls etwas am System verändern werden musste oder sollte.

Dann kam die UAC (mit Vista glaube ich) und jetzt ist mir nicht klar, z.B. wenn ich als Administrator angemeldet bin, schaltet sich die UAC dann aus?

Ist die UAC nur aktiv, wenn man mit einem Standardkonto angemeldet ist?

Ist es weiterhin zu empfehlen (so war es bei Win XP zumindest) mit zwei Konten zu arbeiten, also mit einem Adminstratorkonto und einem Standardkonto, wie oben beschrieben?

Wie macht ihr das? Habt ihr auch zwei Benutzerkonten? Man kann ja, je nach Benutzungszweck, zwischen den Konten wechseln. Oder surft und arbeitet ihr am Rechner mit einem administrativen Benutzerkonto?

Danke.

Ist es in Windows 7 Home Premium möglich nur EIN Benutzerkonto einzurichten, das jedoch als Standardkonto (mit eingeschränkten Rechten)? So könnte man die anfallenden administrativen Arbeiten dann per UAC erledigen?

Denn bei der erstmaligen Anmeldung / Einrichtung unter Windows 7 wird ja ein Administratorkonto angelegt, oder?

Danke.
 
Zuletzt bearbeitet von einem Moderator:
:) hermes96

Wenn ich als Administrator, also mit einem Benutzerkonto, das uneingeschränkte Nutzerrechte besitzt, angemeldet bin, würde sich dann auch die UAC melden, wenn versucht würde ein Programm einzuschleusen, oder wenn ich selbst etwas installieren wollte?

zu ca 90% -95% ja, von demher ist es ratsam die UAC beim Adminkonto, als letztes Bindeglied an Schutz, eingeschaltet zu haben.
Kommt allerdings auch darauf an, auf welcher Stufe diese dann aktiv ist.

Ich arbeite ausschließlich allein an meinem Rechner. Am alten Rechner (mit Win XP) hatte ich zwei Benutzerkonten. Das eingeschränkte Benutzerkonto habe ich - sagen wir - zu 95 % genutzt, fürs Arbeiten, Surfen, E-Mail-Verkehr usw. Das mit uneingeschränkten Benutzerrechten ausgestattete zweite Konto (Administratorkonto) benutzte ich um Software zu installieren und falls etwas am System verändern werden musste oder sollte.

Das könntest du auch beibehalten, lediglich beim Installieren zB auf dem eingeschränkten Konto, würde eine Passworteingabe erforderlich sein und natürlich, sind wichtige Adminfeatures darauf nicht zu stemmen. Teste es einfach aus, wenn es zu nervig ist auf dem eingeschränkten Account deine Arbeiten auf dem PC zu meistern, lösche diesen Account wieder (Dateien kopieren, zwecks Datensicherung der Eigenen Daten natürlich von diesem Account!!!! Meines Wissens nach frägt Windows aber via Dialog, ob man die daten des Kontos beibehalten will) & arbeite nur noch mit & auf dem Adminkonto.

Dann kam die UAC (mit Vista glaube ich) und jetzt ist mir nicht klar, z.B. wenn ich als Administrator angemeldet bin, schaltet sich die UAC dann aus?

Nein, das kannst du selbst bestimmen ob diese ausgeschaltet ist, oder eben nicht. Generell sind beide Optionen auf beiden Kontovarianten möglich.

Ist die UAC nur aktiv, wenn man mit einem Standardkonto angemeldet ist?

Ebenfalls Nein.

Ist es weiterhin zu empfehlen (so war es bei Win XP zumindest) mit zwei Konten zu arbeiten, also mit einem Adminstratorkonto und einem Standardkonto, wie oben beschrieben?

Hatte ich bereits beschrieben, vllt ist es am Besten so zu erklären.
Die UAC, wie gesagt, läuft unter beiden Kontoarten, unabhängig davon, ob Admin oder nicht. Es ist eine Frage des Arbeitens die sich dabei stellt. Besser wäre es, doch wenn du immer zwischen den beiden Kontos hin und herswitchen musst um vernünftig arbeiten zu können, macht das wenig Sinn im Verhältnis zum Aufwand. Wenn du hingegen, fast keine Adminrechte zum täglichen
Arbeiten am Rechenknecht benötigst, wäre die Möglichkeit wie bei XP zu verfahren. Mehr Sicherheit ist dadurch nur bedingt Möglich und verhält sich vllt so, wenn ich meine obige Schätzung dazu heranziehe, dass du dabei vllt nochmal 1-2% mehr an Schutz bekommst...ist nicht wirklich so berauschender Unterschied.

Wie macht ihr das? Habt ihr auch zwei Benutzerkonten? Man kann ja, je nach Benutzungszweck, zwischen den Konten wechseln. Oder surft und arbeitet ihr am Rechner mit einem administrativen Benutzerkonto?

Ich persönlich nutze lediglich einen AdminrechteAccount mit UAC auf höchster Stufe. Und es nervt mich, da selbst einige kleine total harmlose (im Autostart)Programme bei Systemstart abgefragt werden, aber das nehme ich für ein wenig mehr Schutz in kauf. Zu erwähnen ist zur UAC auch, dass es sogar passieren kann, dass ein Programm (welches via Autostart bei der Windowsanmeldung mitstartet) eben aufgrund der UAC nicht mehr gestartet werden kann und auf Fehler läuft. Das ist natülrich sehhhhhhhr schön dann.
Dabei muss man dann leider eben das Programm deinstallieren und neu installieren/repearieren lassen und den Autostart des Programms über die Aufgabenplanung vornehmen, dort erfolgt bei Systemstart keine Abfrage der UAC, egal auf welchem Konto der beiden beschriebenen. ;)

Aber richte dich da nicht zu sehr nach anderen, auch nicht nach mir, teste es einfach aus, indem du zuerst einfach zwei Konten anlegst & wenn es zu nervig ist, arbeite eben nur noch mit dem AdminAcoount.

LG
 
Zuletzt bearbeitet:
Mlch hat zum Abschalten von UAC bewegt, daß es manche Autostarts blockiert. Das könnte man aber umgehen, indem man jeden dieser Tasks im Taskplaner einpflegt.
Das hat ja alles mein Vorposter schon geschrieben und ich habs überlesen. Peinlich. Kann man das in Tapatalk ändern aufem Handy?
Jedenfalls Dolphin gestartet und richtig, Drwindows ist ja die einzige Site mit Problemen unter Dolphin, wie schafft man das eigentlich?Screen Refresh Probleme und riesen Eingabelatenzen beim Tippen, zwei Sekunden bis sich was tut, wollt nur nen Satz löschen, jetz hab ich ne schöne Beschäftigung während dem Kaffeetrinken. So, Endstand 1443 Zulu, Beginn 1403 Zulu.
 
Zuletzt bearbeitet:
Danke für die sehr ausführliche und auf meine Fragen eingehende Antwort! :)

Aber wenn das alles so ist, was ist dann eigentlich (noch) der Unterschied zwischen einem Administratorkonto und einem Standardkonto?

Wenn ich auf beiden Konten die UAC aktivieren und der Sicherheitsstufe entsprechend regulieren kann.

Dann benötige ich doch kein Standardkonto? Für was noch?

Ich richte das Administratorkonto auf höchste Sicherheitsstufe und kann dann auch darauf arbeiten, surfen und bei Bedarf installieren, oder? Indem ich ein weiteres (Standard-)Konto anlege, könnte ich mir vorstellen, wird die Sicherheit des Systems weiterherabgesetzt, da die Angriffsfläche vergrößert würde.

Da ich die einzige Person bin, die an dem Rechner arbeitet, wäre doch auch nur ein Konto (in welchem die Benutzerrechte einem Standardkonto entsprechend) angepasst werden können sinnvoller. Oder?
 
Da ich die einzige Person bin, die an dem Rechner arbeitet, wäre doch auch nur ein Konto (in welchem die Benutzerrechte einem Standardkonto entsprechend) angepasst werden können sinnvoller. Oder?

Im Prinzip hast du Recht,vorrausgesetzt du weißt immer was du tust.Aber bedenke wenn nur ein Konto mit administrativen Rechten da ist und bei der Rechtevergabe für dieses Konto versehentlich mal etwas verstellt wird hast dich selber ausgesperrt
 
:)
In deinem Fall, als alleiniger Nutzer, macht es so gut wie kein Unterschied...denn du weißt ja was du am PC rumwerkelst. Versuche das bitte nicht mit der XP Notwendigkeit zu vergleichen, denn im Hauptsinn macht die UAC einen wirklich guten Job. Und in dem Sinn hinkt natürlich dein Vergleich zu XP.
Gefeit vor Angiffen bist du mit der UAC natürlich auch nicht, aber womit ist man das schon heute?

Ich richte das Administratorkonto auf höchste Sicherheitsstufe und kann dann auch darauf arbeiten, surfen und bei Bedarf installieren, oder? Indem ich ein weiteres (Standard-)Konto anlege, könnte ich mir vorstellen, wird die Sicherheit des Systems weiterherabgesetzt, da die Angriffsfläche vergrößert würde.

Interessante Denke...ist aber nicht wirklich so, denn es kann meist nur ein laufendes Konto derzeit via Exploid direkt angeriffen werden, zB beim Surfen im Browser & über installierte PlugIns im Browser.
Bei einem Schädling den du evtl via Mail-Anhang öffnen würde, springt in der Regel auch immer die UAC an (natürlich auch hoffentlich zuvor schon das AntivirenProg), sofern der Schädling eben auf einer ausführenden exe Datei basiert, oder sich darüber versucht in die Liste der Autostartprogramme innerhalb der Registry zu schreiben.

Deshalb ist hier zusätzlich unbedingt anzuraten, dass du dir überlegst, ob du Java installierst, bzw wenn du es für deine Arbeit brauchst, zumindest das PlugIn im Browser nicht generell aktivierst.
Dies ist beispielsweise eine der Hauptprobleme derzeit...denn dabei würde sich die UAC wahrscheinlich niemals melden und evtl nicht mal das installierte AntiViren Programm. Doch das ist ein anderes Thema.

LG
 
Anzeige
Oben