Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

112 Kapitel 4: Grundlagen der Benutzerkontensteuerung
Wenn die UIAccess-Anwendung beendet ist, wird die Verwendung des sicheren Desktops für
Anhebungsaufforderungen automatisch wieder aktiviert. Der Endbenutzer braucht daher dem
Helfer nicht mehr zu erlauben, Anhebungsaufforderungen zu bestätigen (Abbildung 4.11.)
Wie weiter oben in diesem Kapitel beschrieben, ist das eine nützliche Einstellung für Unternehmen,
in denen der Helpdesk mithilfe der Remoteunterstützung Support für Endbenutzer
anbietet. In der Standardeinstellung ist diese Richtlinie deaktiviert.
Abbildung 4.11 Windows-Remoteunterstützung: Bestätigen von Eingabeaufforderungen
der Benutzerkontensteuerung zulassen
Nur eine Bestätigung bei Dateioperationen im Windows-Explorer
Wenn ein Benutzer einen neuen Ordner in einem geschützten Speicherort anlegt, muss er
nur eine Eingabeaufforderung bestätigen, um den Ordner zu erstellen und mit einem Namen
zu versehen. In Windows Vista RTM erschienen bei dieser Operation zwei Eingabeaufforderungen.
Über 40 neue Anwendungskompatibilitäts-Shims
Das UAC-Team hat in Zusammenarbeit mit dem Anwendungskompatibilitätsteam über 40
neue Anwendungs-Shims erstellt, um die Kompatibilität zu Windows Vista und Windows
Server 2008 zu verbessern.
Empfehlungen für die UAC
Das Verwalten der UAC ist nicht so schwierig, wie es auf den ersten Blick aussieht. Welche
Einstellungen Sie in einer Organisation vornehmen, hängt in erster Linie von den Sicherheitsanforderungen
Ihrer Organisation ab. Außerdem muss eine sinnvolle Balance im Bezug
auf die Benutzerfreundlichkeit gefunden werden. Die Liste der folgenden Lösungen ist nach
zunehmender Sicherheit sortiert.
Gut
Lassen Sie Benutzer im Administratorbestätigungsmodus arbeiten. Falls ein administrativer
Benutzer erhöhte Privilegien benötigt, sollte die UAC-Richtlinie des Unternehmens erzwingen,
dass der Benutzer Name und Kennwort eines gültigen Administratorkontos eingibt, und
nicht einfach auf Fortsetzen klicken kann. Diese Konfiguration verhindert unautorisierte
Anhebungen für den Fall, dass ein Benutzer seine Arbeitsstation unbeaufsichtigt lässt. Um
die Sicherheit zu verbessern, können Sie außerdem fordern, dass bei allen Anhebungen die
Tastenkombination STRG+ALT+ENTF verwendet werden muss. Das macht es wesentlich
sicherer, administrative Anmeldeinformationen einzugeben.