Anfänger-Geek Warum macht mir die Benutzerkontensteuerung ein Problem?
Microsoft hat Windows in Windows Vista die Benutzerkontensteuerung hinzugefügt, die auch heute noch unter Windows 7 und 8 verwendet wird. UAC schränkt ein, was Programme ohne Ihre Erlaubnis tun können.
Die Verwendung eines Administratorkontos mit der Benutzerkontensteuerung ähnelt der Verwendung eines eingeschränkten Benutzerkontos. Programme erhalten nicht nur die Erlaubnis, irgendetwas an ihrem Betriebssystem zu tun - sie müssen zuerst fragen.
Das Problem löst die Benutzerkontensteuerung
Windows XP hatte ein großes Problem. Die meisten Benutzer verwendeten ein Administratorkonto, um sich an ihren PCs anzumelden. Dies hatte zur Folge, dass jede Anwendung vollständige Administratorberechtigungen für den gesamten PC hatte. Wenn Sie ein bösartiges Programm ausführen, hat dieses Programm vollen Lese- und Schreibzugriff auf Ihr gesamtes Betriebssystem und könnte Systemdateien infizieren. Wenn Ihr Webbrowser oder ein anderes von Ihnen verwendetes Programm gefährdet ist, kann der Angreifer die Administratorberechtigungen dieses Programms verwenden, um das gesamte Betriebssystem zu infizieren.
Die Benutzer konnten stattdessen eingeschränkte Benutzerkonten verwenden, aber viele Programme funktionierten nicht, wenn sie als eingeschränkte Benutzer ausgeführt wurden. Das Installieren einer Anwendung als Benutzer mit eingeschränkten Rechten bedeutete die Verwendung einer plumpen, versteckten ausführenden Funktion.
Wie funktioniert die UAC?
Microsoft hat daraufhin die Benutzerkontensteuerung in Windows Vista eingeführt. Wenn sich ein Administratorbenutzer bei Windows anmeldet, startet Windows den Desktopprozess explorer.exe tatsächlich mit eingeschränkten Benutzerberechtigungen. Anwendungen, die Sie öffnen, werden von explorer.exe gestartet und erben die eingeschränkten Berechtigungen. Ein Programm kann nach den vollständigen Administratorberechtigungen fragen. Dadurch wird die UAC-Eingabeaufforderung geöffnet, in der Sie die Anforderung mit einem einzigen Klick zulassen oder ablehnen können. Die Eingabeaufforderung für die Benutzerkontensteuerung tritt tatsächlich auf eingeschränkten Desktop-Programmen auf, die nicht stören können. Deshalb hat sie einen anderen, dunklen Hintergrund.
Diese Funktion hat in Windows Vista nicht so gut funktioniert. Viele Programme waren nicht für die Ausführung mit eingeschränkten Berechtigungen konzipiert und fordern ständig UAC-Berechtigungen an, während Windows selbst zu laut war. Es wurde in Windows 7 und 8 verbessert. Nachdem Sie Ihren Computer eingerichtet und Ihre Lieblingsprogramme installiert haben, sollten Sie den UAC-Dialog in einer modernen Windows-Version nicht oft sehen.
Warum UAC auftaucht
Programme müssen Administratorrechte anfordern und das UAC-Dialogfeld anzeigen, wenn sie vollständigen Administratorzugriff benötigen. Dies tritt häufig auf, wenn eine Anwendung sich selbst installiert - sie muss in den Ordner Programme schreiben und das System konfigurieren, sodass beim Installieren eines Programms ein Popup der Benutzerkontensteuerung angezeigt wird.
Einige ältere Programme - zum Beispiel viele ältere Spiele - waren nie für den Administrator ohne Administratorzugriff konzipiert und müssen immer mit Administratorberechtigungen ausgeführt werden. Sie werden möglicherweise bei jedem Start nach UAC-Berechtigungen gefragt.
Sie müssen auch einer UAC-Aufforderung zustimmen, wenn Sie etwas tun, für das die erhöhten Berechtigungen erforderlich sind. Angenommen, Sie möchten einige Dateien in den Ordner Programme im Windows Explorer oder Datei-Explorer kopieren. Nach dem Versuch, die Dateien zu verschieben, wird eine Eingabeaufforderung für die Benutzerkontensteuerung angezeigt, da Windows Explorer erhöhte Berechtigungen zum Ausführen der Aufgabe benötigt. Der Dateimanager wird standardmäßig mit eingeschränkten Berechtigungen ausgeführt.
Sie sollten UAC-Aufforderungen nur akzeptieren, wenn Sie sie erwarten. Wenn Sie ein Programm installieren oder Änderungen an den Systemeinstellungen vornehmen, müssen Sie der Aufforderung zustimmen. Wenn Sie Ihren Computer verwenden oder im Internet surfen und plötzlich eine UAC-Aufforderung erscheint, sollten Sie dem nicht zustimmen, wenn Sie nicht wissen, was er tut. Dadurch kann verhindert werden, dass Malware Ihren Computer infiziert.
UAC vs. Begrenzte Benutzerkonten
Die Benutzerkontensteuerung lässt Administratorkonten fast wie eingeschränkte Benutzerkonten funktionieren. Wenn Sie als Administrator mit aktivierter Benutzerkontensteuerung einen Administratorzugriff benötigen, müssen Sie in der Eingabeaufforderung der Benutzerkontensteuerung nur auf die Schaltfläche Ja klicken, um die Berechtigungen zu vergeben. Programme laufen normalerweise ohne diese Berechtigungen.
Wenn Sie als beschränktes Benutzerkonto Administratorrechte benötigen, beispielsweise bei der Installation von Software, wird ein ähnliches Dialogfeld angezeigt. Sie müssen jedoch das Kennwort eines Benutzerkontos mit Administratorzugriff eingeben, um fortzufahren. In beiden Fällen wird eine Aufforderung angezeigt und Sie müssen eine Entscheidung treffen, bevor Sie Administratorzugriff erhalten.
Begrenzte Benutzerkonten sind natürlich immer noch unterschiedlich. Wenn jemand das Kennwort eines Administratorkontos nicht kennt, kann er keinen Administratorzugriff erhalten. Das Eingeben eines Kennworts kann die Benutzer außerdem verlangsamen und daran hindern, sofort auf Ja zu klicken, um die Berechtigungen zu erteilen.
Die Benutzerkontensteuerung kann deaktiviert werden. Wir empfehlen jedoch nicht, sie zu deaktivieren. Das Windows-Software-Ökosystem und die Benutzerkontensteuerung (UAC) sind seit der Einführung von Windows Vista weit fortgeschritten. Es ist ein wichtiges Sicherheitsmerkmal.
