Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Komponenten der Benutzerkontensteuerung 97
Anwendung zu starten. Der Unterschied besteht darin, dass der Herausgeber in Abbildung
4.3 als vertrauenswürdig eingestuft ist, in Abbildung 4.5 dagegen explizit blockiert ist. Wenn
ein Herausgeber als vertrauenswürdig gilt, ändert sich nicht nur die Farbe des Dialogfelds,
sondern auch der angezeigte Text klingt viel positiver.
In Windows Vista und Windows Server 2008 bedeutet das Schildsymbol aus Abbildung 4.6,
dass die UAC eine Eingabeaufforderung für die Autorisierung anzeigt, falls der Benutzer die
Ausführung des entsprechenden Steuerelements oder Programms genehmigt.
Abbildung 4.6 Das Schildsymbol kennzeichnet in Windows Vista
und Windows Server 2008 eine administrative Aktion
Manche Systemsteuerungskomponenten, zum Beispiel Datum und Uhrzeit, enthalten sowohl
Administrator- als auch Standardbenutzeroperationen. Zum Beispiel können Standardbenutzer
die Uhrzeit ablesen und die Zeitzone ändern, aber um die lokale Systemzeit zu ändern,
ist ein vollständiges Administrator-Zugriffstoken nötig (Abbildung 4.7). Das hat unter anderem
den Grund, dass ein Benutzer, der die Systemzeit ändert, die Reihenfolge der Ereignisse
im Ereignisprotokoll verändern oder es dem Computer unmöglich machen kann, sich bei
einer Windows-Domäne zu authentifizieren.
Abbildung 4.7 Das Systemsteuerungsmodul Datum und Uhrzeit dient dazu,
die lokale Computeruhr und die Zeitzone zu konfigurieren
Anwendungsinformationsdienst
Der Anwendungsinformationsdienst (Application Information Service, AIS) ist ein neuer
Systemdienst in Windows Vista und Windows Server 2008. Er steuert den Start von Programmen,
die zum Ausführen erhöhte Privilegien, beschränkte Rechte oder privilegierte
Integritätsebenen benötigen. AIS ist die Komponente, die diese Prozesse tatsächlich startet