Benutzerrechte einschränken unter Windows

Computersicherheit beginnt mit dem Verzicht - und zwar auf die Funktion als Administrator

Von: Nils Zentner
Stand: 23. Januar 2008
4
(1)
Anmelden um Kommentare zu schreiben

Downloads zu diesem Beitrag

Über den Autor: Nils Zentner

bild80560

Nils Zentner, Microsoft Certified Systems Engineer, Dipl. Kaufmann und seit den 1980er Jahren Computerenthusiast, arbeitet seit 2001 als IT-Trainer.

In seinen Seminaren, in denen der Spaß am Lernen nicht zu kurz kommen darf, verzichtet er konsequent auf Fachchinesisch. Es ist sein erklärtes Ziel, Wissensbrücken zwischen Technikexperten und Anwendern zu bauen und komplizierte Dinge einfach zu machen.

Arbeitsschwerpunkte: Microsoft-Betriebssysteme und Server, Netzwerke mit und ohne Active Directory, IT-Sicherheit für mittelständische Unternehmen.

Beiträge des Autors als Atom-Feed Atom-Feed: Neues von akademie.de

Mit dem Arbeitskonto arbeiten

Alltag mit dem eingeschränkten Konto

Briefe schreiben, im Web surfen, Fotos bearbeiten... grundsätzlich funktioniert die tägliche Arbeit mit dem eingeschränkten Konto ("Arbeitskonto") genauso reibungslos wie als Admin. (Wäre das nicht so, hätten wohl schon Tausende von Berufsadministratoren ihren Job aus Frust an den Nagel gehängt.)

Problematische Software muss bei Windows XP über die im vorigen Abschnitt speziell präparierte Verknüpfung gestartet werden. Unter Vista erfolgt der Start wie immer unter Programme. In beiden Fällen wird anschließend das Verwalter-Passwort abgefragt. Dies würde zwar dem professionellen Firmenadmin graue Haare wachsen lassen, stellt aber im selbst gemanagten Computersystem kein Problem dar.

Sicherheitsabfrage in Windows-Vista

Wenn alle Stränge reißen, kann man notfalls komplett auf das Verwalter-Konto wechseln (also abmelden und als Verwalter anmelden), um besonders zickige Anwendungen auszuführen. Dies ist aber wirklich nur im absoluten Notfall angebracht, denn hier gibt es naturlich keine Sicherheit durch eingeschränkte Konten! Internetsitzungen sollten in diesem Modus auf jeden Fall tabu sein.

Bei der üblichen Anmeldung als "Arbeitskonto" wird man häufiger auf Beschränkungen stoßen, wenn Systemeinstellungen vorgenommen oder Komponenten installiert werden sollen. Vista wird (nicht immer erfolgreich) versuchen, einen Weg zu finden und dabei um das Passwort des Verwalters bitten, während XP klare Grenzen zieht.

Der Lösungsweg für dieses Problem ist umständlich aber zuverlässig:

Machen Sie Ihr Arbeitskonto zeitweise zum Administrator:

Diese Seite ist für Mitglieder von akademie.de reserviert.

Möchten Sie die Mitgliedschaft 14 Tage kostenlos testen und den Beitrag komplett lesen?

Ich bin bereits Mitglied
Jetzt Probemitglied werden
Ich kann in den 14 Tagen Probezeit formlos z.B. per E-Mail stornieren. Wenn ich das nicht tue, entscheide ich mich für ein

Kommentar-Darstellungsoptionen

Wählen Sie hier Ihre bevorzugte Anzeigeart für Kommentare aus und klicken Sie auf „Einstellungen speichern“ um die Änderungen zu übernehmen.

Gute Seite - gute Erklärung

Endlich mal kein Fach-Chinesisch........

weiter so. Danke

Vielen Dank!
Das war sehr informativ und hilfreich.