Die Benutzerkontensteuerung (User Account Control, UAC) ist ein Feature von Windows, das dazu beitragen kann, nicht autorisierte Änderungen am Computer zu verhindern. Hierzu werden Sie von UAC nach Ihrer Zustimmung oder nach einem Administratorkennwort gefragt, bevor Aktionen ausgeführt werden, die den Betrieb des Computers beeinträchtigen könnten oder die Einstellungen ändern, die sich auf andere Benutzer auswirken.

Wenn eine UAC-Meldung angezeigt wird, sollten Sie sie sorgfältig lesen und anhand des Namens überprüfen, ob Sie die Aktion oder das Programm, das gestartet werden soll, wirklich starten möchten. Durch Überprüfen dieser Aktionen vor deren Start kann mithilfe von UAC verhindert werden, dass Schadsoftware (Malware) selbstständig installiert wird oder unberechtigte Änderungen am Computer vorgenommen werden.

Wenn Ihre Zustimmung oder ein Kennwort zur Ausführung einer Aufgabe erforderlich ist, werden Sie mit einer der folgenden Meldungen von UAC gewarnt:

  • Zur Fortsetzung des Vorgangs ist Ihre Zustimmung erforderlich. Für den Start einer Funktion oder eines Programms von Windows mit möglichen Auswirkungen auf andere Benutzer dieses Computers ist Ihre Zustimmung erforderlich. Überprüfen Sie den Namen der Aktion, um sicherzustellen, dass Sie diese Funktion oder dieses Programm wirklich ausführen möchten.

  • Zur Fortsetzung des Programms ist Ihre Zustimmung erforderlich. Für den Start eines Programms, das nicht Teil von Windows ist, ist Ihre Zustimmung erforderlich. Das Programm verfügt über eine gültige digitale Signatur, die seinen Namen und Herausgeber enthält. Dies hilft sicherzustellen, dass es sich tatsächlich um das vorgegebene Programm handelt. Stellen Sie sicher, dass dies ein Programm ist, das Sie wirklich ausführen möchten.

  • Ein nicht identifiziertes Programm möchte auf den Computer zugreifen Ein nicht identifiziertes Programm ist ein Programm, das keine gültige digitale Signatur vom Herausgeber aufweist, durch die sichergestellt wird, dass es sich tatsächlich um das vorgegebene Programm handelt. Dies deutet nicht unbedingt auf Schadsoftware hin, da viele ältere legitime Programme keine Signaturen aufweisen. Sie sollten jedoch besonders vorsichtig sein und die Ausführung des Programms nur zulassen, wenn es aus einer vertrauenswürdigen Quelle stammt, beispielsweise von der Original-CD oder der Website eines Herausgebers.

  • Dieses Programm wurde blockiert. Die Ausführung dieses speziellen Programms auf dem Computer wurde vom Administrator blockiert. Wenn Sie das Programm ausführen möchten, wenden Sie sich an den Administrator, damit die Blockierung des Programms aufgehoben wird.

Verwenden von Standardbenutzerkonten

Es wird empfohlen, dass Sie sich die meiste Zeit mit einem Standardbenutzerkonto am Computer anmelden. Sie können im Internet surfen, E-Mails senden und ein Textverarbeitungsprogramm verwenden, ohne ein Administratorkonto zu verwenden. Wenn Sie eine administrative Aufgabe ausführen möchten, beispielsweise ein neues Programm installieren oder eine Einstellung ändern, die sich auf andere Benutzer auswirkt, müssen Sie nicht zu einem Administratorkonto wechseln. Sie werden nach Ihrer Zustimmung oder einem Administratorkennwort gefragt, bevor die Aufgabe ausgeführt wird.

Sie können zum Schutz des Computers Standardbenutzerkonten für alle Benutzer erstellen, die den Computer verwenden. Wenn ein Benutzer mit einem Standardkonto Software installieren möchte, wird er nach dem Kennwort eines Administratorkontos gefragt, sodass Software nicht ohne Ihr Wissen und Ihre Zustimmung installiert wird.

Verwenden von Administratorkonten

Benutzer, die sich mit einem Administratorkonto anmelden, erhalten möglicherweise weiterhin UAC-Eingabeaufforderungen, wenn in der Gruppenrichtlinie der Administratorbestätigungsmodus konfiguriert ist. Mit dem Administratorbestätigungsmodus kann verhindert werden, dass Schadsoftware automatisch installiert wird, ohne dass der Administrator dies erfährt. Zudem können damit unbeabsichtigte systemweite Änderungen verhindert werden. Und schließlich kann ein höheres Maß der Einhaltung durchgesetzt werden, wobei die Administratoren jedem administrativen Prozess aktiv zustimmen müssen bzw. Anmeldeinformationen für diese Prozesse angeben müssen.

Wichtig

Wenn der Administratorbestätigungsmodus konfiguriert ist, stellen die Administratoren möglicherweise Probleme fest, wenn sie Aufgaben über die Befehlszeile ausführen. Wenn Sie diese Probleme verhindern möchten, öffnen Sie ein administratives Eingabeaufforderungsfenster, oder verwenden Sie das Runas-Befehlszeilentool, um die Aufgabe auszuführen.

Weitere Verweise

Inhaltsverzeichnis