Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 4
Grundlagen der Benutzerkontensteuerung
Von Darren Canavor
In diesem Kapitel:
Was ist Benutzerkontensteuerung? ....................................... 91
So funktioniert die Tokenfilterung ......................................... 93
Komponenten der Benutzerkontensteuerung ................................. 94
UAC-Gruppenrichtlinieneinstellungen ...................................... 108
Was hat sich bei der UAC in Windows Server 2008 und Windows Vista SP1 geändert? .... 111
Empfehlungen für die UAC ............................................. 112
Zusammenfassung .................................................. 113
Weitere Informationen ................................................ 114
Computer werden heute anders verwendet als noch vor einigen Jahren. Zum Beispiel geben
Benutzer Banküberweisungen auf, kaufen online Waren und speichern persönliche Daten.
Infolgedessen haben sich neue Sicherheitsbedrohungen entwickelt. Ein großer Teil der Windows-Benutzer
arbeitete ständig mit administrativen Privilegien. Falls der Benutzer versehentlich
böswillige Software (Malware) auf einem solchen Computer installierte, konnte
diese Malware (die Administratorzugriff hatte) praktisch alles tun. In Windows Vista und
Windows Server 2008 soll die neue Benutzerkontensteuerung (User Account Control, UAC)
das Prinzip der »geringmöglichsten Privilegien« durchsetzen: Es soll nur gerade so viel
Zugriff gewährt werden, wie unbedingt erforderlich ist, um die Aufgabe durchzuführen;
dabei sollen möglichst wenig Unterbrechungen auftreten, um die Benutzerfreundlichkeit
nicht zu gefährden. Das betrifft alle interaktiven Benutzer, mit Ausnahme des integrierten
Kontos Administrator. Das mag einfach klingen, aber dafür musste eine Lösung entwickelt
werden, die umfassende Änderungen am Kernbetriebssystem erforderte, die Wahrnehmung
des Standardbenutzerdesktops veränderte und durchsetzen musste, dass die Softwarefremdhersteller
auf breiter Basis Verfahrensempfehlungen für Standardbenutzer befolgten.
Hinweis Die UAC steht zwar in Windows Server 2008 zur Verfügung, in erster Linie wird sie aber als
Clientfeature eingestuft. Für einen Systemadministrator konzentriert sich die Auswirkung der UAC auf
Windows Server 2008 darauf, mithilfe von Gruppenrichtlinien UAC-Richtlinien für Windows Vista-Clients zu
verwalten.
Was ist Benutzerkontensteuerung?
Die UAC kann helfen, unautorisierte Änderungen an einem Computer zu verhindern, indem
sie dem Benutzer erlaubt, Aktionen zu bestätigen, bevor sie durchgeführt werden. Wenn ein
Benutzer, der erhöhte Privilegien besitzt, sich an Windows Vista oder Windows Server 2008
anmeldet, werden zwei Zugriffstoken ausgestellt: ein vollständiges Zugriffstoken und ein
91