70-685 Windows 7 Support in Unternehmen.pdf - Gattner

206 Kapitel 5: Schützen von Clientsystemen
men Standardbenutzer eine Eingabeaufforderung nach Anmeldeinformationen auf
dem sicheren Desktop angezeigt, wenn eine Anhebung angefordert wird.
Eingabeaufforderung zu Anmeldeinformationen Wenn diese Option ausgewählt
ist, bekommen Standardbenutzer eine Eingabeaufforderung nach Anmeldeinformationen
auf dem normalen Desktop angezeigt, wenn eine Anhebung angefordert wird.
Benutzerkontensteuerung: Anwendungsinstallationen erkennen und erhöhte
Rechte anfordern Wenn diese Richtlinieneinstellung aktiviert ist, fordert die UAC
administrative Anmeldeinformationen an, wenn der Benutzer versucht, eine Anwendung
zu installieren, die Änderungen an geschützten Bereichen des Systems vornimmt. Wenn
die Einstellung deaktiviert ist, erscheint die Eingabeaufforderung nicht. Domänenumgebungen,
die Technologien für delegierte Installation einsetzen, zum Beispiel GPSI
(Group Policy Software Install) oder Microsoft Systems Management Server (SMS),
können dieses Feature problemlos deaktivieren, weil Installationsvorgänge automatisch
die Privilegien anheben können, ohne dass der Benutzer eingreifen muss. In der Standardeinstellung
ist diese Einstellung in der lokalen Sicherheitsrichtlinie aktiviert.
Benutzerkontensteuerung: Nur ausführbare Dateien heraufstufen, die signiert und
überprüft sind Wenn diese Richtlinie aktiviert ist, weigert sich Windows 7, irgendeine
ausführbare Datei auszuführen, die nicht mit einem vertrauenswürdigen Zertifikat signiert
ist, also zum Beispiel einem Zertifikat, das von einer internen PKI (Public Key Infrastructure)
generiert wurde. Ist die Richtlinie deaktiviert, dürfen Benutzer beliebige ausführbare
Dateien starten, potenziell also auch Malware. Falls Ihre Umgebung voraussetzt,
dass alle Anwendungen (auch intern entwickelte Anwendungen) mit einem vertrauenswürdigen
Zertifikat signiert und überprüft sein müssen, können Sie diese Richtlinie
aktivieren und die Sicherheit in Ihrer Organisation auf diese Weise deutlich erhöhen.
Diese Einstellung ist in der lokalen Sicherheitsrichtlinie standardmäßig deaktiviert.
Benutzerkontensteuerung: Erhöhte Rechte nur für UIAccess-Anwendungen, die an
sicheren Orten installiert sind Wenn diese Richtlinie aktiviert ist, erlaubt Windows 7
nur Anwendungen, die aus den Ordnern Program Files, Program Files (x86), \Windows\
System32\ oder einem Unterverzeichnis davon gestartet wurden, Zugriff auf die Benutzeroberfläche.
Wenn die Richtlinie deaktiviert ist, wird Anwendungen unabhängig davon,
von welchem Ort in der Dateistruktur sie gestartet wurden, Zugriff auf die Benutzeroberfläche
gewährt. Diese Richtlinieneinstellung ist in der lokalen Sicherheitsrichtlinie standardmäßig
aktiviert.
Benutzerkontensteuerung: Alle Administratoren im Administratorbestätigungsmodus
ausführen Diese Einstellung ist in der Standardeinstellung in der lokalen
Sicherheitsrichtlinie aktiviert. Sie bewirkt, dass alle Konten mit Administratorprivilegien
außer dem lokalen Administratorkonto eine Zustimmungs-Eingabeaufforderung angezeigt
bekommen, wenn eine Anhebung angefordert wird. Wenn Sie diese Einstellung
deaktivieren, bekommen Administratoren niemals Zustimmungs-Eingabeaufforderung
angezeigt und das Sicherheitscenter zeigt eine Warnmeldung an.
Benutzerkontensteuerung: Bei Benutzeraufforderung nach erhöhten Rechten zum
sicheren Desktop wechseln Der sichere Desktop ist ein Feature, das den Bildschirm
verdunkelt und alle Aktivitäten außer der UAC-Eingabeaufforderung einfriert. Es verringert
die Gefahr, dass Malware funktioniert, aber manche Benutzer stört, dass dieses
Feature ihre Arbeit zu sehr verzögert. Wenn diese Richtlinieneinstellung aktiviert ist,
wird auf den sicheren Desktop gewechselt, wenn eine UAC-Eingabeaufforderung er-