Hallo Mark,
Danke für den Link zum Secure Desktop. Die anderen Links hatte ich schon vor Erstellen des Beitrags hier ausgedruckt bei mir.
Vielleicht liegt es an mir - aber irgendwie komme ich mit dem Thread nicht so voran wie gewünscht - was ich suchen würde ist eine KLARE/pragmatische Erklärung was denn nun der Unterschied zwischen den beiden Optionen ist. Die ganzen Dokumente bringen eine
ganze Reihe eher nichtssagender Aussagen.
Wirklich schlau werde ich daraus nicht, was das denn nun für einen Nutzer mit einem Home PC bedeutet und was typische Vor- Nachteile davon sein könnten.
Ich habe mittleweile 4 Dokumente gelesen und ich könnte nicht den Unterschied zwischen den beiden Optionen erklären. Hier mal ein Beispiel aus den Doks:
"Deaktivieren des Administratorbestätigungsmodus:"
- Diese Richtlinieneinstellung muss aktiviert und verwandte UAC-Richtlinieneinstellungen müssen entsprechend festgelegt werden, damit das integrierte Administratorkonto und alle anderen Benutzerkonten, die Mitglieder der Gruppe "Administratoren"
sind, im Administratorbestätigungsmodus ausgeführt werden können.
- Wenn diese Einstellung deaktiviert ist, werden der Administratorbestätigungsmodus und alle verwandten UAC-Richtlinieneinstellungen deaktiviert.
So eine "Erklärung" z. B. ist auch für einen comutererfahrenen User einfach nicht brauchbar. Muss ich mir Sorgen machen um die UAC-Richtlinieneinstellungen auf einem Home-Pc? Das integrierte Adminkonto ist mir eigentlich auch wurscht das will ich
nur im Notafall nutzen - das ist hier gleich der erste Bulletpoint der Erklärung - yeah right das ist ja auch das ALLERWICHTIGSTE...
Im Kern suche ich eine Antwort auf die Frage: Sagen wir Sicherheit ist ein Kontinuum es fängt mit UAC komplett ausgeschaltet und endet mit UAC eingeschaltet auf Defaultwert (für mich das höchste der Gefühle noch weitere Verschärfungen kommen für mich eh
nicht in Frage).
Nun möchte ich einordnen wo in diesem Kontinuum die beiden Optionen:
"Deaktivieren des Administratorbestätigungsmodus" und
"erhöhte Rechte ohne Eingabeaufforderung"
liegen. Dank Deiner Erklärung denke ich jetzt dass, "erhöhte Rechte" das unsicherste ist, wie du schriebst gleichbedeutend mit Ausschalten der UAC (Wobei in den Artikeln wieder gesagt wird man soll niemals die UAC ausschalten da dann die Virtualisierungen
auch ausgeschaltet sind).
Die Sache mit den Tokens hatte ich auch schon gelesen, nur ist mir jetzt nicht bewusst welche der BEIDEN Optionen im Falle eines Downgeloadeten Virus, denn nun die bessere ist. Es macht wohl nicht viel Unterschied.
@Martin: Das Du wohl unter Druck stehst Schulungen zu verkaufen ist mir klar. Deinen Comment finde ich für ein Forum sehr deplaciert. Ob Microsoft das wohl auch so sehe? Diese Seite ist von der Seitenführung OFFIZIELLER PART des Microsoft Supports. Mach
Dir das bitte mal klar. Zu dem Google Part: wenn ich 25mal die gleichen nichtssagenden Erklärungen lese, poste ich hier, um von Dir wieder erkärt zu bekommen ich solle googeln???? Wer Fragen dumm findet muss ja nicht antworten....
