70-680 Konfiguration von Windows 7 - Gattner
70-680 Konfiguration von Windows 7 - Gattner
70-680 Konfiguration von Windows 7 - Gattner
Erfolgreiche ePaper selbst erstellen
Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.
Benutzerkontensteurung<br />
UAC (User Account Control) oder auch Benutzerkontensteuerung ist ein<br />
Instrument um festzulegen wann Administratorrechte nötig sind um einen Vorgang<br />
auszuführen.<br />
Für Standartbenutzer ist die UAC standardmäßig deaktiviert da er nicht mit der<br />
Benutzerkontensteuerung zutun hat.<br />
Anheben der Rechte (privilege elevation) Alle Benutzer auf <strong>Windows</strong> 7-Clients<br />
arbeiten mit Rechten des Standartbenutzers. Bei einer Aktion, die das Anheben der<br />
Rechte erfordert, wechselt <strong>Windows</strong> 7 in den Administratorberechtigungsmodus.<br />
Administrationsberechtigungsmodus fordert auf zur Eingabe <strong>von</strong><br />
Anmeldeinformation oder Bestätigung, für das Anheben der Rechte.<br />
Sicherer Desktop verhindert, dass die Eingabeaufforderung zum Anheben der<br />
Rechte manipuliert oder übergangen werden kann. Der Desktop wird in der Zeit in<br />
der der Sichere Desktop aktiv ist eingefroren. <strong>Windows</strong> 7 lehnt nach 150sec. das<br />
Anheben der Rechte automatisch ab wenn keine Eingabe erfolgt.<br />
Systemsteuerung -> Benutzerkonten -> Einstellungen für Benutzerkontensteuerung<br />
• Immer benachrichtigen (Sicherer Desktop) informiert bevor Programme<br />
Änderungen am Computer oder den <strong>Windows</strong>-Einstellungen vornehmen<br />
• Nur benachrichtigen, wenn Änderungen am Computer <strong>von</strong> Programmen<br />
vorgenommen werden (Sicherer Desktop)<br />
• Nur benachrichtigen, wenn Änderungen am Computer <strong>von</strong> Programmen<br />
vorgenommen werden (Desktop nicht abblenden) informiert nur über<br />
Programme Drittanbieter<br />
• Nie Benachrichtigen informiert nicht bei Änderungen. Standartbenutzer die<br />
das Anheben der Rechte für Aktionen benötigen, werden diese automatisch<br />
abgelehnt<br />
$mmc secpol.msc<br />
$gpupdate /force /wait:0<br />
Lokale GPO -> Computerkonfiguration -> <strong>Windows</strong>-Einstellungen -><br />
Sicherheitseinstellungen -> Lokale Richtlinien -> Sicherheitsoptionen<br />
• Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für erhöhte<br />
Rechte für Administratoren im Administratormodus<br />
• Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für erhöhte<br />
Rechte für Standartbenutzer<br />
• Benutzerkontensteuerung: Anwendungsinstallationen erkennen für erhöhte<br />
Rechte anfordern<br />
• Benutzerkontensteuerung: Nur Dateien heraufstufen, die signiert und<br />
überprüft sind<br />
• Benutzerkontensteuerung: Alle Administratoren im<br />
Administratorbestätigungsmodus ausführen<br />
• Benutzerkontensteuerung: Bei Benutzeraufforderung nach erhöhten Rechten<br />
zum sicheren Desktop
Change language