Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Komponenten der Benutzerkontensteuerung 101
Alle Anwendungen, die die Anforderungen des Windows Vista- und Windows Server 2008-
Logos erfüllen, müssen ein gültiges Manifest haben, in dem die geforderte Ausführungsebene
definiert ist. Die Anwendung deklariert ihre Zugriffsanforderungen mit dem Attribut
requestedExecutionLevel. Falls die Anwendung administrativen Zugriff benötigt, gibt das
Anwendungsmanifest die geforderte Ausführungsebene requireAdministrator an. So ist
sichergestellt, dass das System dieses Programm als administrative Anwendung erkennt und
die erforderliche Eingabeaufforderung für die Privilegienanhebung anzeigt. Eine Anwendung
kann abhängig vom Benutzer auch unterschiedliche Funktionalität haben: eine Version
für Administratoren und eine für Standardbenutzer. Zum Beispiel ist die Microsoft Management
Console (MMC) mit highestAvailable markiert. Falls ein Standardbenutzer die MMC
ausführt, startet sie mit Standardbenutzerprivilegien und zeigt keine Eingabeaufforderung
an. Falls der Benutzer ein gefiltertes Zugriffstoken hat, zum Beispiel ein lokaler Administrator
oder ein Netzwerkoperator, zeigt das Betriebssystem eine Eingabeaufforderung an, mit
der er die MMC mit den höchstmöglichen verfügbaren Privilegien starten kann. So kann ein
Administrator eine andere Zugriffsebene haben als der Netzwerkoperator oder der Standardbenutzer.
Installererkennungstechnologie
Installationsprogramme sind Anwendungen, die Software bereitstellen. Die meisten davon
schreiben in Systemverzeichnisse und Computerregistrierungsschlüssel. Diese geschützten
Systemspeicherorte erfordern normalerweise Administratorprivilegien, das bedeutet, dass
Standardbenutzer keinen ausreichenden Zugriff haben, um die meisten Programme zu installieren.
Windows Vista und Windows Server 2008 erkennen mit heuristischen Methoden
Installationsprogramme, Updater und Deinstallationsprogramme, die Administratorzugriff
erfordern. Die Installererkennung ist eine Schlüsselkomponente im UAC-Entwurf. Sie sorgt
dafür, dass die passende Eingabeaufforderung angezeigt wird, und verhindert, dass Installationen
ohne Wissen des Benutzers ausgeführt werden.
Die Installererkennung gilt nur für folgende Elemente:
Ausführbare 32-Bit-Dateien
Anwendungen ohne requestedExecutionLevel
Interaktive Prozesse, die als Standardbenutzer ausgeführt werden, während die UAC
aktiviert ist
Das Betriebssystem stellt mithilfe heuristischer Methoden fest, ob eine Anwendung ein
Installer ist. Dabei werden folgende Attribute ausgewertet:
Schlüsselwörter im Dateiname, zum Beispiel Install, Setup, Update und äquivalente
Wörter in anderen Sprachen
Schlüsselwörter in den folgenden Versionsressourcenfeldern der ausführbaren Datei:
Vendor, Company Name, Product Name, File Description, Original Filename, Internal Name
und Export Name
Schlüsselwörter im Side-by-side-Manifest, das in die ausführbare Datei eingebettet ist
Schlüsselwörter in bestimmten StringTable-Einträgen, die in die ausführbare Datei eingebunden
sind
Schlüsselattribute in den RC-Daten, die mit der ausführbaren Datei verknüpft sind