User Account Control
Die User Account Control (UAC) von Windows Vista ist eine der zentralen neuen Technologien im System. Betrachtet man die in den vergangenen Jahren bekannt gewordenen Angriffszenarien, wird deutlich, dass sehr viele davon auf Benutzer mit administrativen Berechtigungen im System gerichtet sind. Je höher die Berechtigungen des angegriffenen Benutzers, desto höher der Schaden, der angerichtet werden kann.
Das Problem dabei ist, dass sehr viele Benutzer vor allem im privaten Umfeld mit vollen administrativen Berechtigungen arbeiten. Aber auch Administratoren und Operatoren in Unternehmen melden sich häufig mit umfassenden Berechtigungen an, obwohl sie für die aktuelle Arbeit eigentlich nur einen kleinen Teil der Berechtigungen benötigen.
Mit UAC wird nun versucht, die durch administrative Konten entstehenden Risiken zu minimieren. In der Regel wird auf dem Niveau eines Standardbenutzers gearbeitet, der keine anspruchsvolleren Aufgaben ausführen darf, die administrative Berechtigungen erfordern. Falls solche Aufgaben doch ausgeführt werden müssen, ist eine explizite Bestätigung erforderlich.
Damit werden Risiken deutlich minimiert. Denn wenn durch einen Angriff etwa eine Anwendung installiert werden soll, scheitert das entweder an den fehlenden Berechtigungen, oder der Administrator kann durch eine Benachrichtigung informiert werden. Er wird dann die Installation verweigern, weil er sie ja nicht selbst initiiert hat, und hoffentlich Gegenmaßnahmen ergreifen, indem er beispielsweise einen Virenscanner laufen lässt.
Wenn ein Benutzer eine Anwendung ausführt, die administrative Berechtigungen erfordert, wird eine Meldung angezeigt (Bild 1), die auf die potenziellen Sicherheitsrisiken durch diese Anwendung hinweist. Der Benutzer kann mit Continue entscheiden, dass die Anwendung dennoch ausgeführt werden darf. Gut testen lässt sich das mit den Advanced System Settings im Bereich System der Systemsteuerung oder mit dem Tool Disk Cleanup für einen Datenträger. Letzteres kann über den Windows Explorer gestartet werden.
Bei einigen Anwendungen kann man den Modus auch generell anpassen. Bei den Eigenschaften von Anwendungen im Register Compatibility lässt sich das Privilege Level in einigen Fällen anpassen. Bei Anwendungen, die mit Windows Vista überarbeitet werden oder die keine administrativen Berechtigungen erfordern, gilt das aber nicht. Bei anderen Anwendungen kann dagegen die Option Run this program as an administrator gesetzt werden, um es generell mit administrativen Berechtigungen auszuführen.
