Administratorrechte

[EJO]

Hallo,

obwohl ich als Administrator angemeldet bin ,melden verschiedene Programme
ich sei es nicht.

mfg

EJO

[pefo]

Wie kommst Du darauf dass Du als Administrator angemeldet bist? Ist Dein Benutzername "Administrator"?

[EJO]

Hallo

mein Benuzername ist EJO.
Eingestellt ist Administrator-Konto.

mfg

EJO

[Xwin7userX]

Das nennt sich Benutzerkontensteuerung und ist ein sogenanntes Sicherheitsfeature von Windows 7. Damit ist jeder Benutzer erst einmal mit Standartbenutzerrechten unterwegs und sobald ein Programm Adminrechte haben will, wird der Benutzer gefragt, ob er das genehmigen will. Wenn dich das nervt, kannst Du das abschalten, indem Du ins Startmenü uac eingibst, dann die Einstellungen für Benutzerkontensteuerung ändern anklickst und den Regler ganz nach unten schiebst. Nach einem Klick auf Übernehmen und einem Neustart werden diese Meldungen nicht mehr auftauchen.

[areiland]

Aber selbst dann ist er kein Administrator - er wird nur nicht mehr von der UAC genervt. Tatsächlich bekommt er erst dann Administratorrechte, wenn er auch als Admin angemeldet ist. Macht schon einen Unterschied.

Ausserdem hat das Ganze durchaus einen Sinn - nämlich den, zu verhindern dass alle Programme alles dürfen. Wie sich immer wieder gezeigt hat, sind die meisten User bei Windows immer mit Adminrechten unterwegs gewesen und die Programme durften alles. Das hat Ms mit Vista und der UAC abgestellt und ein mehrstufiges Konzept der Sicherheitseinstellungen umgesetzt. Was ich persönlich richtig finde.

[Xwin7userX]

Microsoft sagt zwar, dass die UAC verhindern kann, dass Programme einfach so Adminrechte bekommen, allerdings bringt die UAC deswegen trotzdem nicht allzu viel. Sobald der Entwickler des Virus sich ein wenig mit Codeinjection auskennt, ist die UAC mehr eine Aufwärmübung. Denn standarthalber dürfen z.B. die explorer.exe oder dwm.exe Programme ohne UAC-Prompt als Admin ausführen. Sobald also der Virus einen kleinen Teil Code in den Speicher eines der Prozesse injeziert, in dem das eigenen Programm als Administrator gestartet wird, und diesen Prozess dazu bringt diesen Teil auszuführen, hat das Programm Adminrechte ohne einen UAC-Prompt hervorzurufen. Und da ich das ganze mit einem Testprogramm aus dem Internet (Link werde ich hier nicht nennen) schon auf einer virtuellen Maschine ausprobiert habe, kann ich garantieren, dass das funktioniert.
Wenn man wirklich ein Programm daran hindern will, Administratorrechte zu erlangen, sollte man generell nur in einem Standartbenutzerkonto unterwegs sein, denn dann wird es weitaus komplizierter, Adminrechte zu erlangen.

[areiland]

Genau deswegen wurde ja das Administratorkonto deaktiviert und ausgeblendet. Allerdings müssten die Standarteinstellungen für das Benutzerkonto deutlich restriktiver sein. Schreibrechte auf dem Systemlaufwerk sollte es nur in den Eigenen Dateien geben und sonst nirgends. Das allein würde die Anzahl von Vireninfektionen sofort deutlich senken.