Wie nützlich ist die UAC?

Es reicht nicht aus, die Notwendigkeit eines Antivirenprogramms zu beseitigen, da die Ausführung ausführbarer Dateien nicht verhindert wird. Es wird lediglich eine Bestätigung vor dem Ausführen der Viren angefordert, und zwar nur unter bestimmten Bedingungen . Es ist jedoch eine nützliche Verteidigungsebene. Als erfahrener Benutzer kann ich kein Virenschutzprogramm ausführen, aber ich benutze die Benutzerkontensteuerung als zusätzlichen Schutz. Unter Vista finde ich es nicht intrustiv, besonders in Verbindung mit dem UAC-Tool von Norton .

Es ist ähnlich der Unix-Tradition, als nicht privilegierter Benutzer ausgeführt zu werden, obwohl es nicht ganz dasselbe ist. Wenn Sie unter Unix als Nicht-Root-Programm ausgeführt werden, müssen Sie normalerweise das Administratorkennwort angeben, um privilegierte Befehle ausführen zu können. In UAC müssen Sie lediglich auf die Schaltfläche "Zulassen" klicken. Dies liegt daran, dass der Standardbenutzer unter Vista / 7 als Administrator eingerichtet ist. Wenn Sie Ihren Benutzer als Nicht-Administrator einrichten, müssen Sie ein Administratorkennwort angeben, da nur Administratoren eine UAC-Eingabeaufforderung bestätigen können.

Hier ist ein anderes Szenario, in dem es äußerst nützlich ist: Wenn Sie Administrator eines Familien-PCs (oder ähnliches) sind, der von mehreren Personen verwendet wird. Richten Sie sich als Administrator und alle anderen als eingeschränkte Benutzer ein, geben Sie ihnen jedoch kein Administratorkennwort. Auf diese Weise können nur Sie die gefährlichen Dinge erledigen, die häufig die Ursache für den Ausfall vieler Familien-PCs sind. Natürlich könnten Sie vor Vista / UAC so etwas tun, aber die einfache Tatsache ist, dass die Verwaltung dieses Szenarios durch die Benutzerkontensteuerung wesentlich vereinfacht wird.

Beachten Sie, ich sollte hinzufügen, dass ich kein Echtzeit- Antivirus-Programm ausführe, aber regelmäßig Scans mit verschiedenen Tools und Anti-Spyware-Programmen durchführe.

Nein

UAC bittet den Benutzer um Erlaubnis, Dinge zu tun. Es hält jedoch den Benutzer davon ab, mit Ja zu antworten, wenn er nicht sollte.

UAC reicht definitiv nicht aus, um Antivirenprogramme zu eliminieren. Ich benutze sie sowieso nicht.

Die Benutzerkontensteuerung ist in Windows Vista ein enormer Schmerz, in Windows 7 jedoch wesentlich besser

UAC ahmt die Unix-Tradition nach, wie Sie vorschlagen. Ob es ausreicht, um die Notwendigkeit von Antivirus zu beseitigen, ich persönlich nicht mit irgendwelchen laufen, also stimme ich mit Ja.

Ich sollte jedoch wahrscheinlich sowieso etwas ausführen, um eine Tiefenverteidigungsstrategie zu verwenden.

Funktioniert ziemlich gut. Nicht aufdringlich (trotz Gerüchten) und einfach zu bedienen. Ich verwende keine Antivirensoftware. Es ist nicht erforderlich, wenn Sie sichere Gewohnheiten anwenden. Browsen Sie nicht in ungesicherten Netzwerken, laden Sie keine verdächtigen Dateien herunter usw.

Einige Leute sagen, es sei nervig, aber es ist nützlich, wenn Sie ein Power-User sind. Sie laden beispielsweise ein kleines Tool herunter, von dem Sie wissen, dass es keine Administratorrechte erfordern sollte, aber es verlangt trotzdem eine Erhöhung. Das sollte eine rote Flagge zeigen.

Außerdem können alltägliche Programme wie Ihr Webbrowser im Benutzerbereich ausgeführt werden, sodass der Angreifer im Falle eines Exploits nicht weit kommen kann.

Bei der Benutzerkontensteuerung geht es um die Virtualisierung von Benutzerberechtigungen. Damit kann ausführbarer Code mit einer höheren oder niedrigeren Berechtigungsstufe als der aktuelle Benutzer ausgeführt werden.

Wenn beispielsweise die Benutzerkontensteuerung unter Internet Explorer 7 und 8 installiert ist, gibt es eine Funktion, die als geschützter Modus bezeichnet wird. Dies führt dazu, dass jedes von einer Webseite ausgeführte Codebeispiel in einem Modus mit sehr geringen Berechtigungen ausgeführt wird, in dem der Code nur Zugriff auf Dinge wie den temporären Ordner des Benutzers hat.

Wenn im Gegensatz dazu eine UAC-Eingabeaufforderung angezeigt wird, in der eine Anwendung Administratorrechte anfordert, erhält die App nur für diese App virtuelle Administratorrechte .

Der größte Vorteil von UAC ist, dass Benutzer die meisten Aufgaben auf der Standardbenutzerberechtigungsstufe ausführen und bei Bedarf erhöhen können. In Windows XP und früheren Versionen von Windows war es grundsätzlich erforderlich, alles unter dem Administratorkonto auszuführen, da die Verwendung von Windows ansonsten sehr schmerzhaft war. Das Schöne daran ist, dass die Anzahl der Angriffspunkte für bösartige Software reduziert wird, da zu einem bestimmten Zeitpunkt weniger Apps zur Verfügung stehen, die die volle Kontrolle über die Berechtigungen haben.

All dies bedeutet, dass UAC Antivirensoftware in keiner Weise ersetzen kann. Wenn Sie jedoch sehr vorsichtig sind, kann die Benutzerkontensteuerung die Verwendung von Antivirenprogrammen erheblich erleichtern. Ich fühle mich auf jeden Fall viel sicherer, wenn ich Windows mit UAC einsetze.

Wir haben einen Artikel über UAC geschrieben, was es ist, wie es funktioniert, was der Unterschied zwischen allen UAC-Ebenen in Windows 7 ist. Vielleicht finden Sie es nützlich: Was ist UAC und warum sollten Sie es niemals deaktivieren?