70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Beseitigen von Malwareproblemen 205
sind. Wenn Sie diese Richtlinieneinstellung aktivieren, bekommt das vordefinierte
Administratorkonto dieselben UAC-Benachrichtigungen angezeigt wie alle anderen
administrativen Konten. Wenn Sie diese Einstellung deaktivieren, verhält sich das
vordefinierte Administratorkonto wie in Windows XP, und alle Prozesse laufen mit
Administratorprivilegien. Diese Einstellung ist in der Standardeinstellung deaktiviert.
Benutzerkontensteuerung: UIAccess-Anwendungen können erhöhte Rechte ohne
sicheren Desktop anfordern Diese Einstellung steuert, ob UIAccess-Programme
(User Interface Accessibility) den sicheren Desktop automatisch deaktivieren dürfen.
Wenn diese Richtlinie aktiviert ist, deaktivieren UIAccess-Anwendungen (beispielsweise
die Remoteunterstützung) automatisch den sicheren Desktop für Anhebungsaufforderungen.
Ist der sichere Desktop deaktiviert, werden Anhebungsaufforderungen auf
dem Standarddesktop angezeigt. In der Standardeinstellung ist diese Einstellung in der
lokalen Sicherheitsrichtlinie deaktiviert.
Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für erhöhte Rechte
für Administratoren im Administratorbestätigungsmodus Diese Richtlinieneinstellung
steuert das Verhalten der Anhebungseingabeaufforderung für Administratoren.
Es stehen sechs Optionen zur Wahl:
Erhöhte Rechte ohne Eingabeanforderung Bei dieser Option bekommen Administratoren
niemals Anhebungsaufforderungen angezeigt.
Eingabeaufforderung zu Anmeldeinformationen auf dem sicheren Desktop
Wenn Sie diese Option auswählen, bekommen Administratoren eine Eingabeaufforderung
nach Anmeldeinformationen auf dem sicheren Desktop angezeigt, sobald
eine Anhebung angefordert wird.
Eingabeaufforderung zur Zustimmung auf dem sicheren Desktop Bei dieser
Option bekommen Administratoren eine Zustimmungs-Eingabeaufforderung auf
dem sicheren Desktop angezeigt, wenn eine Anhebung angefordert wird.
Eingabeaufforderung zu Anmeldeinformationen Ist diese Option ausgewählt,
bekommen Administratoren eine Eingabeaufforderung nach Anmeldeinformationen
auf dem normalen Desktop angezeigt, wenn eine Anhebung angefordert wird.
Eingabeaufforderung zur Zustimmung Wenn diese Option ausgewählt ist, bekommen
Administratoren eine Zustimmungs-Eingabeaufforderung auf dem normalen
Desktop angezeigt, wenn eine Anhebung angefordert wird.
Eingabeaufforderung zur Zustimmung für Nicht-Windows-Binärdateien Dies
ist die Standardeinstellung in der lokalen Sicherheitsrichtlinie. Dabei wird eine
Zustimmungs-Eingabeaufforderung angezeigt, wann immer eine Anwendung eine
Anhebung anfordert.
Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für erhöhte Rechte für
Standardbenutzer Diese Richtlinieneinstellung steuert das Verhalten der Anhebungsaufforderung
für Standardbenutzer. Es stehen drei Optionen zur Wahl:
Anforderungen für erhöhte Rechte automatisch ablehnen Wenn diese Option
verwendet wird, können Standardbenutzer keine Aufgaben durchführen, die eine
Anhebung erfordern.
Eingabeaufforderung zu Anmeldeinformationen auf dem sicheren Desktop
Bei dieser Option (Standardeinstellung in der lokalen Sicherheitsrichtlinie) bekom-