Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Abbildung 4.8 Meldung, dass Windows irgendwelche
automatisch startenden Programme blockiert hat
Komponenten der Benutzerkontensteuerung 107
Abbildung 4.9 Über das Taskleistensymbol können blockierte Autostartprogramme
ausgeführt oder entfernt werden
Mit der UAC werden Anwendungen, die Administratorprivilegien benötigen, blockiert, falls
sie von folgenden Orten gestartet werden:
Benutzerspezifischer Autostart-Ordner %UserProfile%\Start Menu\Programs\
Startup
Computerspezifischer Autostart-Ordner %AllUsersProfile%\Start Menu\Programs\
Startup
Benutzerspezifischer RUN-Schlüssel HKEY_USERS\*\Software\Microsoft\Windows\
CurrentVersion\Run
Computerspezifischer RUN-Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
Hinweis Der Stern (»*«) in den Registrierungspfaden steht hier für alle Sicherheits-IDs des Benutzers,
inklusive der .Default-SID.
Dabei ist wichtig, dass Gruppenrichtlinien ein Benutzeranmeldeskript unterstützen, das unter
dem höchstmöglichen Zugriffstoken des momentan angemeldeten Benutzers ausgeführt
wird. Falls der Benutzer Mitglied der lokalen Gruppe Administratoren ist, führt das Skript
eine Anhebung durch, ohne dass der Administrator im Administratorbestätigungsmodus eine
Eingabeanforderung angezeigt bekommt.
Konfigurieren der UAC-Kompatibilität für ältere Anwendungen
Der letzte und wichtigste Schritt beim Konfigurieren der UAC besteht darin sicherzustellen,
dass Ihre Software entweder UAC-kompatibel entworfen wurde (das heißt, sie erfüllt die
Logoanforderungen) oder so konfiguriert ist, dass sie unter Windows Vista oder Windows
Server 2008 läuft.
Neue Anwendungen, die die Anforderungen des Windows Vista- und Windows Server 2008-
Logos erfüllen, müssen entweder unter Standardbenutzerprivilegien laufen oder, wenn es
sich um eine administrative Anwendung handelt, mit einem Anwendungsmanifesteintrag