Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Was hat sich bei der UAC in Windows Server 2008 und Windows Vista SP1 geändert? 111
verhindern, dass Malware Ihre Windows-Anmeldeinformationen ausspäht. Wenn ein Standardbenutzer
versucht, eine Aufgabe durchzuführen, die Administratorprivilegien erfordert,
zwingt das System den Benutzer, die Tastenkombination STRG+ALT+ENTF zu drücken,
bevor er auf den sicheren Desktop umgeleitet wird, wo er Benutzername und Kennwort
eines gültigen Administratorkontos eingibt, um die Operation abzuschließen. Die Eingabe
dieses vertrauenswürdigen Pfads verhindert das Fälschen von Ein- und Ausgaben, daher ist
dies die sicherste Methode zur Eingabe von Windows-Anmeldeinformationen. In der Standardeinstellung
ist diese Richtlinie deaktiviert.
Bei Ausführung mit erhöhten Rechten Administratorkonten auflisten
Diese Einstellung aktiviert die automatische Auflistung der lokalen Administratorkonten in
der UAC-Eingabeaufforderung (Abbildung 4.10). Beachten Sie, dass diese Einstellung in
Domänenumgebungen unerwartete Verzögerungen auslösen kann, falls die Netzwerkverbindung
Probleme verursacht. In der Standardeinstellung ist diese Richtlinie deaktiviert.
Abbildung 4.10 Lokale Administratorkonten werden im UAC-
Anmeldeinformationendialog automatisch aufgelistet
Was hat sich bei der UAC in Windows Server 2008
und Windows Vista SP1 geändert?
Gegenüber der ersten Version von Windows Vista wurden in Windows Server 2008 und
Windows Vista SP1 einige kleinere Änderungen an der UAC vorgenommen. Die folgenden
Abschnitte fassen diese Änderungen zusammen.
Neue Gruppenrichtlinieneinstellung: UIAccess-Anwendungen können
erhöhte Rechte ohne sicheren Desktop anfordern
Diese Einstellung ermöglicht es UIAccess-Anwendungen, zum Beispiel Remoteunterstützung,
die Verwendung des sicheren Desktops für Anhebungsaufforderungen zu deaktivieren.