UAC in Windows 7 zu zahm?

[Annika_Kremer]

UAC in Windows 7 zu zahm?

Sicherheitsbewusste User liebten sie, wer mehr Wert auf Bequemlichkeit legte, hasste sie: Windows Vistas User Access Control (UAC). Im Nachfolger Windows 7 wurde die UAC deswegen entschärft - zu Lasten der Sicherheit, wie Experten nun kritisieren.

zur News

[SeriousK]

kann man doch selber umstellen

[thd04]

Ich finde es ja immer super wenn ein "Experte" einer der einschlägigen Viren- und Schutzprogramme-Hersteller auf diese Lücken hinweisen... so ganz ohne Hintergedanken versteht sich. Wenn es nicht das UAC wäre hätten sie etwas anderes gefunden damit sie mit ihren Produkten mal wieder in die Presse kommen.

Ich persönlich finde das UAC in Windows 7 völlig ausreichend für einen mitdenkenden Benutzer. Gegen Benutzer die das Gehirn nicht einschalten nutzt auch das beste UAC oder sonstige Schutzprogramm nichts. Es gibt bestimmt sogar Leute die ihren Virenscanner ausschalten würden wenn ein Virenprogramm ihnen seriös mitteilt das sie es doch bitte mal kurz tun sollen damit sie ihr Video (oder was auch immer) anschauen können.

[BSOD90]

Ich persönlich finde die derzeitige Linie mit dem UAC unter Windows 7 eigentlich richtig.
Besser ein weniger wirksames UAC als eins, das so sehr nervt, dass es die meisten Benutzer einfach deaktivieren.

Die Warnungen bei einfachen Systemeinstellungen wie unter Vista konnte ich zumindest nicht nachvollziehen. Worin liegt z.B. das Risiko, wenn ich die Bildschirmauflösung verändere?

[Pechente]

Was bei Mac und Linux mehr oder weniger normal ist, verärgerte zahlreiche Windows-Nutzer, die sich von den Abfragen genervt oder bevormundet fühlten.

Bei Unixsystemen soll das normal sein? Bei OSX kommt die Passwortabfrage nur wenn sie nötig ist. Bei Windows Vista dagegen kam STÄNDIG so eine nutzlose Meldung, auch wenn sie nicht unbedingt nötig war.

[Daxter666]

Ich find es richtig das man den UAC deaktivieren kann. Ich surfe standardmäßig immer komplett ohne UAC und als Benutzer mit kompletten Administrationsrechten . Ich weiß das man das nicht machen soll, aber ich mache keinerlei Onlinebanking usw und sichere regelmäßig alle meine Daten. Außerdem habe ich ein gutes Antivirusprogramm und weiß was ich tue. Und eine gute Brain.exe ist halt durch kein Sicherheitsfeature der Welt zu ersetzen.

[LoL-O_Mat]

Ich persönlich finde die derzeitige Linie mit dem UAC unter Windows 7 eigentlich richtig.
Besser ein weniger wirksames UAC als eins, das so sehr nervt, dass es die meisten Benutzer einfach deaktivieren.

Stimmt, bei 7 ist die UAc so toll, dass sie sogar von Malware ausgeschalten werden kann.

Aber ich frage ich ganz ehrlich: Wo ist das neu? Dass die UAC unter se7en nicht gerade ein Treffer ins Schwarze wurde, ist ja allgemein bekannt.
Aber leider ist ja der Kunde König, und wenn gewisse unwissende User meinen, die UAC sei scheisse, weil man ja auch mit Adminrechten sicher sein kann (genau, deswegen ist man ja unter alternativen Betriebssystemen auch mit dem Root unterwegs ), muss sie eben raus, oder so weit abgeschwächt werden, bis sie kaum noch Schutz bietet. Aber Hauptsache rummeckern, dass Windows ja sooo unsicher sei. Da frage ich mich allerdings wirklich, ob man da noch MS die Schuld geben kann, wenn sie sich für eine bessere, wo anders schon lang übliche Rechtetrennung einsetzen, und die User das nicht annehmen.

[SerraAvenger]

von einer sicherheitsfrage bevormundet?^^
Ich fühle mich eher bevormundet, wenn nicht gefragt wird sondern einfach getan

[matke]

UAC gehört für mich seit Vista einfach deaktiviert. Ich bin schließlich der Herr im Hause und lasse mich sicher nicht von Bits und Bytes bevormunden.
Wer nicht auf jede .exe klickt und sein System aktuell hält kann auf den Schund verzichten.

UAC ist doch was für ober-Daus und Rentner.

[The | Commander]

UAC, ist das nicht das, was ich bei Vista früher krampfhaft und bei Win7 gleich am Anfang fröhlich ausgeschaltet habe?

[nonamer]

Bei 90% der Antworten hier sieht man, warum dieses verdammt nützliche Feature bei Windows 7 wieder soweit abgeschwächt wurde, dass es keinen Sinn mehr hat ... (bspw. Commander, matke,daxter ...)

Schade das Microsoft nicht einfach dieses Feature als Pflicht eingeführt hat ...

[Romanow23]

Windows Vista hat mir sogar verboten mp3s in Winamp zu ziehen und für jede einzelne mp3 eine UAC Meldung gegeben.

Ich finde die Win7 lösung gut.

[Deliciouskill]

Ich habe einmal zur Probe ein paar Stunden mit Windows Vista und dessen UAC arbeiten müssen (mit Fabrikkonfiguration was das UAC angeht) und ein bekannter hat nach ca 2 Stunden ernsthaft davon abhalten müssen den Laptop auseinander zu nehmen.

Das Vista UAC ist derart nervig und bescheuert, das hat mit Sicherheit rein garnichts mehr am Hut.
Wenn der Mist angeschaltet ist, kann ich ja nichtmal ein Textdokument umspeichern! (war da der Fall)

Das Win7 UAC ist wunderbar, habs direkt ausgestellt.
Für User mit weniger Ahnung ist die mittlere Stufe ideal, bei Vista bin ich bei der gleichen Stufe noch die Wände hochgelaufen.

Fazit:

Vista ist und bleibt Krieg.
Win7 rennt super und das sich gerade die Herren Sicherheitsspezialisten, auf ein solches Thema werfen war nur zu klar. Wozu brauche ich die UAC von Windows wenn ich einen guten Virenscanner habe und ne gescheite Firewall? (sowohl im Router als auch aufm Rechner)

Genau, garnicht!

Unter Windows XP hab ich auch ohne solche Spielereien überlebt und hatte nie ernsthafte Virenprobleme. (den ein oder anderen fängt man sich ja schon, wenn man mal nicht aufpasst ) Aber es wurde nie etwas ernsthaft beschädigt.

[mboettcher]

Was bei Mac und Linux mehr oder weniger normal ist, verärgerte zahlreiche Windows-Nutzer, die sich von den Abfragen genervt oder bevormundet fühlten.

Wo werde ich bei Linux ständig gefragt, ob ich dies oder jenes machen will, wenn ich als root angemeldet bin? Vista UAC nervt, weil es den Administrator, der eine Software installiert oder aktualisiert, teils mehrfach fragt, ob er die Aktion wirklich durchführen will.

M. Boettcher

[TRON2]

Meine Nichte ist 15. Sie findet des Senden/Empfangen Button in Outlook nicht, Plappert alles was geht auf Schüler VZ und klickt Icons 10 mal an wenn's Prog nicht gleich startet.

Was sollen solche User mit UAC? Da wird doch nach spätestes 10. mal nur noch abgenickt. Andere werden irgendwann doch so neugierig, das sie es halt später machen. Ich sehe da keinen besonderen Sinn drin. Virenscanner bleibt unverzichtbar.

[Shadow27374]

Bei Unixsystemen soll das normal sein? Bei OSX kommt die Passwortabfrage nur wenn sie nötig ist. Bei Windows Vista dagegen kam STÄNDIG so eine nutzlose Meldung, auch wenn sie nicht unbedingt nötig war.

So sehe ich das auch. Unter Ubuntu ist sudo die gängige Variante und diese empfinde ich als optimal. Microsoft muss halt noch sehr viel von unixoiden Systemen lernen.
Man sieht ja an den neuen Windowsversionen das Microsoft es verstanden hat und bedient sich an gängier *nix Software. Leicht verändert und bugreicher als unter Linux und als eigenes Produkt vertrieben aber egal wenigstens eine Besserung.

[Annika_Kremer]

Ja, sudo beziehungsweise diese KDE-Passwortabfrage finde ich in Ordnung. Bei Mac OS ist es relativ ähnlich gelöst (eine Abfrage, ob man weiß, was man tut, wenn man heruntergeladene Programme startet, Passwortabfrage beispielsweise für Zugriff auf die Key Chain oder das Hinzufügen von SSL-Certs, auf Kommandozeile das selbe wie bei Linux) und gefällt mir sehr gut. Mit Vista habe ich, zugegebenermaßen, noch nie gearbeitet, von daher kann ich dessen Nervigkeit nicht beurteilen. Ebenso halten sich meine Erfahrungen mit Windows 7 in Grenzen. Ich halte mich daher an Berichte von Benutzern und von Experten.

[elcucuy]

Die UAC entspricht doch einem SUDO, oder nicht? Also ich hätte jedenfalls keine Lust mein Windows hauptsächlich über ein Textfenster zu bedienen, bei dem ich dauernd auf die Syntax achten muss.
Ist halt so, dass Leute mit wenig Ahnung gefährdet bleiben. Von mir aus kann die UAC per default so schlimm wie bei Vista bleiben, so lange ich sie ausschalten kann.
Bei Vista hatte ich das abgeschaltet und ein Benutzerkonto ohne Admin-Rechte erstellt. Bei Windows 7 habe ich es auch so eingerichtet, aber bisher musste ich die Benutzer kaum wechseln. Finde das sehr praktisch.

[Shadow27374]

Die KDE-Passwortabfrage ist doch vermutlich nur eine GUI für sudo oder nicht? Denn unter Gnome gibt es auch eine GUI für sudo ich glaube sie heißt gksu und tut nix anderes als das UAC nur halt dank sudo für 15 Minuten und nicht für jeden Scheiß.

Mit Vista habe ich kurze Zeit gearbeitet. Allerdings nur an Fremdrechnern da ich dort die Schreckensmeldungen von Vista bestätigen konnte. Ohne SP1 war es unbenutzbar und schlimmer als Gothic 3 zum Release. Deshalb habe ich es nie am eigenen PC getestet. Bei einem Freund mit SP1 und ähnlicher Hardware wie meiner war Vista "ok" aber immer noch unperformant zweites trifft zum geringen Teil auch noch auf 7 zu.
Naja ich schweife ab was ich sagen wollte war: das UAC unter 7 nervt weniger allerdings immer noch für jede Aktion separat und das auch für unsinnige Dinge wie txt-Dateien Schreibzugriff.
Genau das ist bei sudo nicht der Fall es erscheint wirklich nur bei installationen und Änderungen an Systemdateien und nicht bei willkürlichen Textdateien und vorallem es hält 15 Minuten das reicht meist um alles zu konfigurieren.

Die UAC entspricht doch einem SUDO, oder nicht? Also ich hätte jedenfalls keine Lust mein Windows hauptsächlich über ein Textfenster zu bedienen, bei dem ich dauernd auf die Syntax achten muss.

Das ist ja das schöne an Linux es gibt mittlerweile für nahezu alles eine schöne und simple zu bediende GUI. Du musst heutzutage nicht mehr mit der Konsole arbeiten allerdings ist und bleibt sie für dich als mächtiges Werkzeug vorhanden.
Was die Ähnlichkeit zwischen UAC und sudo angeht musst du meinen restlichen Text lesen. Denn es ist nur ähnlich aber nicht identisch.

[LoL-O_Mat]

UAC gehört für mich seit Vista einfach deaktiviert. Ich bin schließlich der Herr im Hause und lasse mich sicher nicht von Bits und Bytes bevormunden.
Wer nicht auf jede .exe klickt und sein System aktuell hält kann auf den Schund verzichten.

Ganz toll. Blöd nur, dass mit eingeschränkten Benutzerrechten einfach mal so ~90% aller (auch auf einem aktuellem System zwangsläufig vorhandener) Schwachstellen wirkungslos werden.

UAC ist doch was für ober-Daus und Rentner.

Nur Oberdaus surfen mit Adminrechten.

Windows Vista hat mir sogar verboten mp3s in Winamp zu ziehen und für jede einzelne mp3 eine UAC Meldung gegeben.

Ich frage mich ja immer noch, was persönliche Dinge in Systemordner zu suchen haben.

Wenn der Mist angeschaltet ist, kann ich ja nichtmal ein Textdokument umspeichern! (war da der Fall)

Blödsinn. Normalerweise speichert man persönliche Dinge auch nicht in Systemordnern, auf die man mit Benutzerrechten nun mal keinen Zugriff hat.

Vista ist und bleibt Krieg.

Wozu brauche ich die UAC von Windows wenn ich einen guten Virenscanner habe und ne gescheite Firewall? (sowohl im Router als auch aufm Rechner)

Dein Virenscanner erkennt blöderweise nicht alles. Und was eine Firewall gegen ausgehende Verbindungen unternehmen soll, musst du mir erst sagen.

Genau, garnicht!

Mit Adminrechten surfen ist nach wie vor dämlich. Damit wird nämlich dein ganzes "Sicherheitskonzept" über den haufen geworfen.

Wo werde ich bei Linux ständig gefragt, ob ich dies oder jenes machen will, wenn ich als root angemeldet bin? Vista UAC nervt, weil es den Administrator, der eine Software installiert oder aktualisiert, teils mehrfach fragt, ob er die Aktion wirklich durchführen will.

Du willst also, dass dir jedes Programm einfach so in Ordnern wie %windir% oder %programfiles% rumpfuschen kann? Na, da steht ja der Infektion nix mehr im wege.

Bei Vista hatte ich das abgeschaltet und ein Benutzerkonto ohne Admin-Rechte erstellt.

Da stellt sich aber nun wirklich die Frage nach dem Sinn.
Denn genau für jene Dinge, bei denen die UAC schreit, musst du dich dann nämlich extra als Admin anmelden. Ob das so viel mehr Komfort ist?



Ansonsten wäre ja allen, die weiterhin unbeirrt mit Adminrechten folgendes ans Herz gelegt:
http://www.theinquirer.de/2009/02/05...st-schuld.html
http://www.computerbase.de/forum/sho...d.php?t=332703