Home-theater-designers
Sind Sie Netzwerkadministrator für Ihren Haushalt oder Ihre Familie? Irgendwann wird einer Ihrer Liebsten etwas Schändliches installieren oder etwas kaputt machen, ohne es zu wollen, und deshalb macht die Art des verwendeten Windows-Benutzerkontos den Unterschied.
Wenn jeder in Ihrem Netzwerk ein Administratorkonto verwendet, werden Sie eine schlechte Zeit haben. Allerdings gibt es viele verwirrende Informationen darüber, was Standardkonten können und was nicht. Hier ist, was Sie wissen müssen.
Was sind Windows-Benutzerkonten?
Jedes Mal, wenn Sie Ihren Windows 10-Computer verwenden, melden Sie sich bei einem Benutzerkonto an. Wenn Sie der einzige Benutzer auf Ihrem Computer sind, haben Sie wahrscheinlich ein Administrator Konto. Administratorkonten sind privilegiert, d. h. sie können mit minimalen Einschränkungen alle Aktionen auf dem System ausführen (in der Regel ist zur Bestätigung ein Kennwort erforderlich).
Standard Konten können den Computer im wörtlichen Sinne verwenden: im Internet surfen, E-Mails senden, Spiele spielen, Software verwenden und so weiter. Standardkonten können mit Einschränkungen auch einige Systemänderungen vornehmen, und nichts, was die anderen Benutzer auf demselben System betrifft.
Es gibt auch eine Option für ein dediziertes Kinderkonto in Windows 10. Diese Konten sind mit einer Reihe von Einschränkungen sowie einer integrierten Überwachung für die Aufsicht der Eltern verbunden. Windows verfügt auch über eine Reihe integrierter Kindersicherungen.
Die eigentliche Überlegung betrifft den Kontotyp in Verbindung mit der Einstellung der Benutzerkontensteuerung (UAC).
wie man drm aus epub entfernt
UAC und Benutzerkonten verstehen
Die Standardeinstellung für Standard- und Administratorkonten ist die Verwendung von UAC. Dies ist das erste, was einige Benutzer abschalten, weil sie es für unnötig und zeitaufwändig halten.
Aber sehen Sie es anders: Jedes Mal, wenn Sie Ihr Passwort eingeben müssen, wissen Sie, dass ein bösartiger Prozess dasselbe tun muss. Und wenn der bösartige Prozess das Passwort nicht kennt, retten Sie sich sofort vor einer Welt voller Computerverletzungen und sparen dabei eine Menge Zeit.
Sehen wir uns an, wie UAC mit beiden Konten funktioniert.
Sowohl Standard als auch Administratorkonten greifen auf Ressourcen zu und führen Programme aus im Sicherheitskontext eines Standardbenutzers. Wenn Sie UAC aktivieren, erfordert jede App die Freigabe mit einem Administratorzugriffstoken.
Dies bedeutet, dass Ihr Konto, Administrator oder Standard, mit denselben Sicherheitsmechanismen geschützt ist. Der Unterschied besteht in den Berechtigungen für jedes Konto, die wiederum über die Benutzerkontensteuerung moderiert werden.
Aufforderungen zur Benutzerkontensteuerung
Wenn UAC aktiviert ist, erhält ein Standardkonto also verschiedene Ebenen von Eingabeaufforderungen, um die Sicherheit zu gewährleisten. Die Eingabeaufforderungen stellen sicher, dass der Benutzer jede wesentliche Änderung am System validiert und alles Unbekannte oder Unerwartete (zumindest theoretisch) zurückweist.
UAC-Stufen
Sie können UAC auf eine von vier Stufen einstellen:
- Benachrichtigen Sie mich immer: Die höchste UAC-Ebene fordert eine Validierung für jede Anwendung, jede Software und jede Änderung der Windows-Einstellungen an.
- Benachrichtigen Sie mich nur, wenn Anwendungen versuchen, Änderungen vorzunehmen: Die Standard-UAC-Ebene fordert eine Validierung für neue Anwendungen an, jedoch keine Windows-Einstellungen.
- Benachrichtigen Sie mich nur, wenn Anwendungen versuchen, Änderungen vorzunehmen: Dies entspricht der Standard-UAC-Ebene, verdunkelt jedoch den Desktop nicht, wenn die Validierungsaufforderung angezeigt wird.
- Benachrichtige mich nie: Auf der niedrigsten UAC-Ebene erhalten Sie zu keinem Zeitpunkt für das angegebene Benutzerkonto Benachrichtigungen über Systemänderungen.
Die Standardeinstellung ist für die meisten Benutzer in Ordnung. Das hängt natürlich vom Benutzer ab. Der Unterschied liegt in der Art der Eingabeaufforderung, die der Benutzer erhält, die vom Konto abhängt.
Einwilligungserklärung
Ein Administratorkonto erhält a Einwilligungsaufforderung . Diese Eingabeaufforderung wird für die drei UAC-Stufen angezeigt, die eine Validierung erfordern. Der Administrator muss sich nur durch die Zustimmungsaufforderung klicken, um die Änderungen am System zu bestätigen.
Eingabeaufforderung für Anmeldeinformationen
Ein Standardkonto erhält stattdessen a Anmeldeinformationen . Im Gegensatz zur Aufforderung zur Zustimmung des angemeldeten Administratorkontos erfordert eine Aufforderung zur Eingabe von Anmeldeinformationen das Administratorkennwort, um die Systemänderungen zu bestätigen.
Farbcodes
Die Eingabeaufforderungen zur UAC-Verifizierung sind ebenfalls farbcodiert. Dadurch können sowohl Standard- als auch Administratorkonten das Risiko für das System sofort erkennen.
- Roter Hintergrund mit rotem Schildsymbol: Die App ist durch Gruppenrichtlinie blockiert oder von einem gesperrten Herausgeber stammt.
- Blauer Hintergrund mit einem blau-goldenen Schildsymbol: Bei der Anwendung handelt es sich um eine administrative Windows 10-App, z. B. ein Element der Systemsteuerung.
- Blauer Hintergrund mit blauem Schildsymbol: Die Anwendung wird mit Authenticode signiert und wird vom lokalen Computer als vertrauenswürdig eingestuft.
- Gelber Hintergrund mit gelbem Schildsymbol: Die Anwendung ist nicht signiert oder signiert, wird jedoch vom lokalen Computer noch nicht als vertrauenswürdig eingestuft.
Sollte ich ein Administratorkonto verwenden?
Ein Administratorkonto ist wichtig. Jedes System hat einen, da Sie ohne einen keine Software installieren und andere Änderungen vornehmen könnten. Aber sollte Ihr Hauptkonto ein Administrator sein?
Die Antwort liegt tatsächlich in Ihren Systembenutzern.
Ich bin zum Beispiel die einzige Person, die dieses System verwendet. Daher betreibe ich ein passwortgeschütztes Administratorkonto. Aber auf dem Familienlaptop habe ich ein passwortgeschütztes Administratorkonto und ein Standardkonto mit aktivierter UAC. UAC macht den Unterschied, sowohl für Standard- als auch für Administratorkonten.
Dabei müssen Sie nicht unbedingt ein Administratorkonto als Standard verwenden. Sicher, es beschleunigt bestimmte Dinge, aber die Eingabe Ihres Passworts dauert nur eine Sekunde. Ich würde nicht so weit gehen, das Administratorkonto vollständig zu deaktivieren, wie einige andere Anleitungen vorschlagen.
Dies hängt jedoch wiederum davon ab, wer das System verwendet. Es ist möglich, ein Konto zu verbergen, anstatt es vollständig zu deaktivieren ( Windows hat ein verstecktes Administratorkonto für technische Zwecke ).
Darüber hinaus ist das Deaktivieren von UAC-Benachrichtigungen keine gute Idee. Es entfernt einfach ein grundlegendes Maß an Systemsicherheit, das Ihr System manchmal vor einem bösartigen Prozess schützt.
Und selbst wenn Sie die Benachrichtigungen deaktivieren, wird UAC weiterhin ausgeführt. Es bedeutet nur, dass jede Validierungsanfrage sofort genehmigt wird. Für Standardkonten bedeutet dies jedoch, dass alle Validierungsanfragen sofort abgelehnt werden.
TL; DR: Ein Standardkonto mit den richtigen UAC-Einstellungen ist genauso nützlich wie ein Administratorkonto und vielleicht sogar etwas sicherer.
Teilen Teilen Tweet Email So reinigen Sie Ihren Windows-PC mit der EingabeaufforderungWenn der Speicherplatz Ihres Windows-PCs knapp wird, bereinigen Sie den Müll mit diesen schnellen Eingabeaufforderungsdienstprogrammen.
Weiter lesen Verwandte Themen- Fenster
- Sicherheit
- Benutzerkontensteuerung
- Windows 10
Gavin ist Junior Editor für Windows and Technology Explained, schreibt regelmäßig am Really Useful Podcast und ist regelmäßiger Produktrezensent. Er hat einen BA (Hons) Contemporary Writing with Digital Art Practices, der aus den Hügeln von Devon geplündert wurde, sowie über ein Jahrzehnt an professioneller Schreiberfahrung. Er genießt reichlich Tee, Brettspiele und Fußball.
Mehr von Gavin PhillipsAbonniere unseren Newsletter
Abonnieren Sie unseren Newsletter für technische Tipps, Rezensionen, kostenlose E-Books und exklusive Angebote!
Klicken Sie hier, um sich zu abonnieren