Eingeschränkte Benutzerkonten einrichten
Zwar ist Microsoft Windows mit der Zweit immer sicherer geworden, doch grundsätzlich gilt: vermeiden Sie es unter Windows 200/XP/Vista und Windows 7 als Administrator zu arbeiten.
Gerade unter Windows XP und Windows 2000 empfiehlt es sich eingeschränkte Konten einzurichten, denn Schadsoftware nutzt gerade auf diesen Systemen die Tatsache aus, das viele User Benutzerkonten mit Administratorrechte verwenden. Schadsoftware die dann durch nicht installierte Updates oder unsichere Drittprogramme auf das System kommen, kann sich so Problemlos installieren, da es die gleichen Rechte verfügt wie der gerade aktive User, der Administrator.
Lesen Sie dazu die folgenden Artikel:
Benutzerkonten in Windows XP – Teil 1: Neue Benutzerkonten anlegen
Benutzerkonten unter Vista einrichten – Teil 1
Erstellen eines Benutzerkontos unter Windows 7
Wenn Sie Windows XP, 2000, Vista oder Windows 7 das erste Mal installieren, werden Sie darum gebeten ein Benutzerkonto anzulegen das über Administrator Rechte verfügt. Legen Sie neben den Administrator Konto, das Sie nur für Administrative Zwecke verwenden, noch ein normales Konto mit eingeschränkten Rechten an, das sie für den täglichen Gebrauch verwenden.
Nach der Abgeschlossenen Installation anfangen Ihre benötigten Programme zu installieren, aber keine Angst, um Programme aus ihrem Benutzerkonto das sie jeden Tag verwenden, zu installieren, müssen Sie nur auf das jeweilige Icon klicken und auf „Ausführen als …“ auswählen um dieses mit Administrator Rechte zu starten.
Sollten Sie mehrere Programme installieren müssen, können Sie auch das Tool von Aaron Margosis verwenden, mit dem Sie sich für einen beschränkten Zeitraum Adminrechte verschaffen können und so alle notwendigen Installationen durchzuführen.
MakeMeAdmin – temporary admin for your Limited User account
Arbeiten ohne Admin Rechte
Was zunächst wie eine Einschränkung klingen mag fällt beim normalen Arbeiten nicht weiter auf. Viele Anwender verwenden den Computer mit Windows XP nur zum Arbeiten und installieren nur selten neue Programme. Die Admin Rechte werden also nur benötigt um Programme zu installieren oder zu deinstallieren. Wer trotzdem aus seinem Gastkonto ein Programm installieren möchte, kann dies über den Menüpunkt „Ausführen als …“ machen. Dazu einfach die Umschalttaste gedrückt halten und den Eintrag „Ausführen als …“ auswählen. Nun fragt Windows XP nach Username und Password des Administrators und man kann die Software installieren.
Dieser Schritt klingt zwar umständlich, bietet aber Windows XP Anwender viel mehr Sicherheit als ständig mit Admin Rechten zu arbeiten. Leider gibt es auch hier einen Haken. Manche Software ist für dieses sichere Arbeiten nicht konzipiert worden und benötigt zum perfekten laufen vollen Administrator Rechte. Erst unter Windows 7 macht es die UAC möglich einzelne Programme als Administrator auszuführen, unter Windows XP gibt es hingegen nur die Möglichkeit den einzelnen Ordner mit den notwendigen Rechten zu versehen.
Admin Rechte sind eine Sicherheitsgefahr
Was viele nicht wissen, die Bequemlichkeit auf einem Windows XP Rechner alles installieren zu können ist ein erhebliches Sicherheitsproblem, denn alles was der Anwender eines XP Systems kann, kann auch Schadsoftware die sich über eine Sicherheitslücke im Browser oder über Dritt-Software Zugriff auf den Windows XP Rechnern verschaffen. Zusammenfassend kann man also folgendes sagen:
Ein Trojaner oder Virus besitzt immer die gleichen Rechte wie der Anwender der gerade den Rechner benutzt. Darf der Anwender alles ohne Bestätigung installieren, darf dies auch die Schadsoftware.
Kategorien: Sicherheit Schlagwörter: Admin, Rechte, Sicherheit, Trojaner, Viren
