Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Komponenten der Benutzerkontensteuerung 95
Die Zustimmungs-Eingabeaufforderung
In der Standardeinstellung wird die Zustimmungs-Eingabeaufforderung (Abbildung 4.2)
angezeigt, wenn ein Benutzer, der Mitglied der lokalen Gruppe Administratoren ist, versucht,
eine Aufgabe durchzuführen, die Administratorprivilegien erfordert. Diese Zustimmungs-Eingabeaufforderung
bekommen nur lokale Administratoren angezeigt, die im
Administratorbestätigungsmodus arbeiten.
Abbildung 4.2 Ein Administrator bekommt eine Zustimmungs-Eingabeaufforderung
angezeigt, wenn er versucht, eine administrative Aktion auszuführen
Damit die Benutzer sinnvolle Entscheidungen treffen können, verwenden die UAC-Anhebungsaufforderungen
Farbcodes und weisen mit unterschiedlichen Texten auf das potenzielle
Sicherheitsrisiko einer Anwendung hin. Zum Beispiel weisen das vierfarbige Schildsymbol
auf blau-grünem Hintergrund und der Text in Abbildung 4.2 darauf hin, dass eine Windows
Vista- oder Windows Server 2008-Anwendung administrativen Zugriff braucht. Das ist zum
Beispiel bei der Microsoft Management Console der Fall.
Wenn eine Anwendung versucht, unter dem vollständigen Zugriffstoken eines Administrators
zu laufen, analysieren Windows Vista und Windows Server 2008 die ausführbare Datei
und ermitteln ihren Herausgeber. Anhand dieser Informationen legen sie fest, welcher Dialog
angezeigt wird.
Die Abbildungen 4.3 bis 4.5 zeigen verschiedene Eingabeaufforderungen, die sich jeweils in
Farbe und Text unterscheiden. Zum Beispiel weisen in Abbildung 4.3 das gelbe Schildsymbol
auf grauem Hintergrund und der Text darauf hin, dass die Anwendung, die administrativen
Zugriff benötigt, Authenticode-signiert ist und auf dem lokalen Computer als vertrauenswürdig
gilt; ein Beispiel ist der Microsoft Firewall-Client für ISA Server. In Abbildung 4.4
bedeuten das gelbe Schildsymbol vor gelbem Hintergrund und der Text, dass die Anwendung,
die administrativen Zugriff braucht, nicht identifiziert werden konnte und keine gültige
Authenticode-Signatur vom Herausgeber hat; überlegen Sie in einem solchen Fall genau,
ob Sie es erlauben sollten, die Anwendung auszuführen. Und in Abbildung 4.5 weisen das
rote Schildsymbol auf rotem Hintergrund und der Text darauf hin, dass die Anwendung, die
administrativen Zugriff braucht, von einem explizit blockierten oder nichtvertrauenswürdigen
Herausgeber stammt. Ein Administrator kann das Signaturzertifikat eines Herausgebers
in den Speicher Nicht vertrauenswürdige Zertifikate des lokalen Computers legen, um diesen
Herausgeber zu blockieren. Diese Einstellung kann auch über Gruppenrichtlinien konfiguriert
werden.