Verstehen Sie die UAC der Benutzerkontensteuerung von Windows 7 neu

Ab Windows Vista hat Microsoft dem System eine neue UAC-Funktion (d. h. Benutzerkontensteuerung) hinzugefügt, um die Berechtigungen verschiedener Arten von Benutzerkonten zu steuern. Allerdings haben sich viele Benutzer über häufige Popup-Eingabeaufforderungen beschwert Wählen Sie, ob Sie die Benutzerkontensteuerung direkt deaktivieren möchten. Unter Windows 7 deaktivieren viele Benutzer die Benutzerkontensteuerung ohne Erklärung. Tatsächlich verfügt die Benutzerkontensteuerung von Windows 7 über viele neue Features und Sicherheitsfunktionen. Wenn Sie sie deaktivieren, werden Sie wahrscheinlich darunter leiden! Lernen wir uns noch einmal kennen

Gründe, warum Benutzer UAC deaktivieren

Beginnend mit dem Vista-System, um das Problem zu lösen, dass die eingeschränkten Benutzerrechte in XP zu niedrig sind, was dazu führt, dass viele XP-Benutzer direkt Administratorkonten verwenden, was dazu führt, dass Viren und Trojaner leicht Administratorrechte erhalten, Systemeinstellungen manipulieren und das System verursachen Vergiftung oder Absturz. Microsoft hat dem System die UAC-Funktion hinzugefügt. Über UAC können Vorgänge, zu deren Ausführung Standardbenutzer keine Berechtigung haben, nach Erhalt von Administratorrechten abgeschlossen werden, ohne zu einem Administratorbenutzer wechseln zu müssen.

Allerdings ist die UAC-Funktion in Vista nicht perfekt und es gibt nur zwei Optionen: Ein und Aus. Wenn UAC aktiviert ist, wird außerdem eine Eingabeaufforderung angezeigt, wenn Sie nur normale Systemeinstellungen oder Änderungsvorgänge durchführen (z. B. normale Vorgänge in der Systemsteuerung). Zu viele Eingabeaufforderungen führen dazu, dass sich Benutzer endlos beschweren. Das Endergebnis ist, dass sich viele Benutzer dafür entscheiden, die Benutzerkontensteuerung zu deaktivieren, was sie zu einer nutzlosen Funktion von Vista macht und untätig ist.

Die Benutzerkontensteuerung von Win 7 muss anders betrachtet werden

Unter Windows 7 ist die UAC-Funktion jedoch ganz anders und ihr Arbeitsprinzip ist wissenschaftlicher (wie in Abbildung 1 dargestellt). Ein intelligenterer Beurteilungsmechanismus reduziert Popup-Eingabeaufforderungen weitestgehend und beeinträchtigt den normalen Betrieb des Benutzers nicht. Gleichzeitig funktioniert der sichere Desktop-Modus auch mit UAC. Wenn das UAC-Fenster erscheint, ist der gesamte Desktop grau und das Startmenü, der Ressourcenmanager und verschiedene Verknüpfungen werden vollständig blockiert. Dies bedeutet, dass es unmöglich ist, UAC zu umgehen, den Arbeitsstatus von UAC über Gruppenrichtlinien zurückzusetzen und die Firewall-Einstellungen von Antivirensoftware nicht zu ändern oder zu einem Benutzervorgang auf höherer Ebene zu wechseln, wodurch die Sicherheit des Systems weiter gewährleistet wird.

UAC-Funktionsprinzipdiagramm von Windows 7

Verschiedene Ebenen, da muss etwas Passendes für Sie dabei sein

Win 7 hat die Benutzerkontensteuerung verbessert. Einerseits wurde die Genauigkeit bei der Erkennung laufender Programme verbessert und versucht, die Anzahl der UAC-Eingabeaufforderungsfenster zu reduzieren. Andererseits gibt es im Vergleich zu Vista nur Optionen zum Umdrehen Unter Windows 7 stehen unter UAC 4 verschiedene Sicherheitsstufen zur Auswahl, was unseren Betrieb zudem flexibler macht (wie in Abbildung 2 dargestellt).

Die höchste Stufe ist „Immer benachrichtigen“ (d. h. vollständig aktiviert). Auf dieser Stufe werden Eingabeaufforderungen angezeigt, wenn Benutzer Anwendungen installieren, Software aktualisieren, unter allen Umständen Änderungen am Betriebssystem vornehmen, Windows-Einstellungen ändern usw (und aktivieren Sie Secure Desktop) und fordern Sie eine Benutzerbestätigung an. Es ist ersichtlich, dass diese Stufe die sicherste, aber auch die „problematischste“ Stufe ist. Sie eignet sich für Situationen, in denen sich mehrere Personen einen Computer teilen. Sie schränkt andere Standardbenutzer ein und verhindert, dass sie die Systemeinstellungen nach Belieben ändern.

Die zweite ist die Standardstufe. Auf dieser Ebene wird der Benutzer nur dann aufgefordert, wenn eine Anwendung versucht, Computereinstellungen zu ändern, und nicht, wenn der Benutzer aktiv Windows-Einstellungen ändert. Gleichzeitig wird in diesem Modus ein sicherer Desktop aktiviert, um zu verhindern, dass Systemeinstellungen durch Umgehung der Benutzerkontensteuerung geändert werden. Es ist ersichtlich, dass die Standardstufe den normalen Betrieb des Benutzers nicht beeinträchtigen kann, aber auch wirksam verhindern kann, dass Schadprogramme die Systemeinstellungen ohne Wissen des Benutzers ändern. Allgemeine Benutzer können diese Ebeneneinstellung verwenden.

Auch hier handelt es sich um eine etwas niedrigere Stufe als die Standardstufe. Der kleine Unterschied zur Standardstufe besteht darin, dass diese Stufe den sicheren Desktop nicht aktiviert, was bedeutet, dass es möglich ist, die Benutzerkontensteuerung zu umgehen und Systemeinstellungen zu ändern. Wenn Benutzer jedoch bestimmte Programme starten müssen, die Änderungen am System erfordern, können diese im Allgemeinen direkt ausgeführt werden, ohne dass es zu Sicherheitsproblemen kommt. Wenn der Benutzer jedoch kein Programm ausführt, aber ein Eingabeaufforderungsfenster erscheint, handelt es sich möglicherweise um ein Schadprogramm, das versucht, die Systemeinstellungen zu ändern. In diesem Fall sollten Sie sich entschieden dafür entscheiden, es zu blockieren. Diese Stufe ist für Benutzer mit gewisser Systemerfahrung geeignet.

Die unterste Ebene besteht darin, die UAC-Funktion auszuschalten (sie muss neu gestartet werden, damit sie wirksam wird). Wenn Sie auf dieser Ebene als Administrator angemeldet sind, werden alle Vorgänge direkt und ohne Benachrichtigung ausgeführt, einschließlich Änderungen am System durch Viren oder Trojaner. Auf dieser Ebene können Viren oder Trojaner willkürlich auf andere Computer im Netzwerk zugreifen und sogar mit Computern im Internet kommunizieren oder Daten übertragen. Es ist ersichtlich, dass die Systemsicherheit erheblich beeinträchtigt wird, wenn Sie die Benutzerkontensteuerung vollständig deaktivieren und sich als Administrator anmelden. Wenn Sie sich außerdem als Standardbenutzer anmelden, wird die Installation und Aktualisierung von Software oder die Änderung und Einrichtung des Systems direkt abgelehnt, ohne dass eine Aufforderung erscheint. Der Benutzer kann nur mit Administratorrechten fortfahren. Es ist ersichtlich, dass das vollständige Deaktivieren der Benutzerkontensteuerung und die Anmeldung als Standardbenutzer verschiedene Vorgänge und Einstellungen sehr umständlich machen. Daher wird empfohlen, diese Ebene nicht zu wählen.

Windows 7 verfügt über umfangreichere UAC-Sicherheitsstufenoptionen

Die Rolle der Benutzerkontensteuerung

Die Praxis hat gezeigt, dass es unter der Standardversion von Win 7 nicht viele UAC-Popup-Eingabeaufforderungen gibt. Die Eingabeaufforderung wird nur angezeigt, wenn das Programm versucht, die Computereinstellungen zu ändern, sodass dies keine Auswirkungen oder Störungen hat die täglichen Abläufe des Benutzers und kann gleichzeitig wirksam verhindern, dass Malware heimlich im Hintergrund ausgeführt wird und Systemeinstellungen ändert. Daher ist die Aktivierung der Benutzerkontensteuerung gleichbedeutend mit der Aktivierung des aktiven Verteidigungssystems von Win 7, wodurch die Systemsicherheit effektiv verbessert werden kann. Darüber hinaus kann die Aktivierung von Standardbenutzern in Verbindung mit UAC für mehr Sicherheit sorgen und Angriffe durch Viren und Trojaner unmöglich machen.

Übersichtstabelle zur Anzeige auf UAC-Ebene

schreibe am Ende

UAC in Vista bietet nur zwei Optionen: Aus und Ein. Darüber hinaus ist der Funktionsmechanismus nicht ausgereift. Daher werden beim Einschalten der UAC häufig Eingabeaufforderungsfenster angezeigt, die den Benutzern Unannehmlichkeiten bereiten oder sogar ihren normalen Betrieb beeinträchtigen. Daher entscheiden sich viele Benutzer dafür, die Benutzerkontensteuerung direkt auszuschalten und in Ruhe zu lassen. Dies macht es auch zu einem geschmacklosen Feature von Vista. In Windows 7 hat sich diese Situation jedoch geändert. Sowohl das Funktionsprinzip der Benutzerkontensteuerung als auch die Ebeneneinstellung der Benutzerkontensteuerung sind nicht mehr erforderlich und es ist bequemer, Administratorrechte zu erhalten. Gleichzeitig ist es in Verbindung mit der aktiven Verteidigungsfunktion der Benutzerkontensteuerung Durch die Ausführung im Hintergrund wird das System zudem sicherer.

Empfehlung: Die Benutzerkontensteuerung in Windows 7 ist nicht mehr mit der Benutzerkontensteuerung in Vista vergleichbar. Unabhängig davon, ob es sich um einen Administrator oder einen Standardbenutzer handelt, beeinträchtigt die Aktivierung der Benutzerkontensteuerung nicht das normale Nutzungserlebnis des Benutzers, gewährleistet aber auch die Systemsicherheit. Wenn Sie UAC in Windows 7 deaktiviert haben, können Sie es genauso gut aktivieren!

-