Hallo nickcave,

grundsätzlich ist es so, dass die von dir erwähnte Variante sicherer ist - wenn auch nicht gerade komfortabel.....
dass die Eingabe des Passwortes selbst dabei ein (eher geringes) Sicherheitsrisiko hinzufügt ändert nichts an dieser Tatsache!

Allerdings solltest du einen wesentlichen Denkfehler vermeiden:

In Wahrheit haben die Benutzerkonten inklusive UAC mit den tatsächlichen Rechten bei NTFS nur wenig zu tun - hier geht es schlicht und ergreifend darum, dich vor dir selbst zu schützen!
Wenn der Zugriff auf bestimmte Dienste, welche die Systemsicherheit und/oder -stabilität verwehrt wird, dann ist das eben "sicherer".

Hier gilt aber nicht wirklich eine echte Sicherheitsgrenze, denn aktuelle Malware verschafft sich die Adminrechte längst ganz einfach selbst - daher bleibt der Ball nach wie vor bei dir, deinem Sicherheitskonzept und damit deiner eigenen Konsequenz hängen.....

Um noch auf eine weitere Frage einzugehen:

Nein, eine "einfache" Lösung zwecks Programmausschlusses gibt es leider nicht - nur unbequeme, meist über die Registrierung.

Mein Rat: Wenn dich das Thema wirklich interessiert, dann solltest du dich mal über "Gruppenrichtlinien" belesen - möglichst mithilfe eines Buches, denn das Netz reicht maximal für einen (sehr) groben Überblick.

Liebe Grüße, Alois

Moinsen Alois,

vielen Dank für Deine ausführliche Antwort.

Zitat von Alois S

In Wahrheit haben die Benutzerkonten inklusive UAC mit den tatsächlichen Rechten bei NTFS nur wenig zu tun - hier geht es schlicht und ergreifend darum, dich vor dir selbst zu schützen!
Wenn der Zugriff auf bestimmte Dienste, welche die Systemsicherheit und/oder -stabilität verwehrt wird, dann ist das eben "sicherer".

Was meinst Du mit, vor "Dir selbst schützen"? Ich muss gestehen, das ist mir nicht klar geworden.

Zitat von Alois S

Hier gilt aber nicht wirklich eine echte Sicherheitsgrenze, denn aktuelle Malware verschafft sich die Adminrechte längst ganz einfach selbst - daher bleibt der Ball nach wie vor bei dir, deinem Sicherheitskonzept und damit deiner eigenen Konsequenz hängen.....

Wenn ich das richtig verstehe, stellt die Konstellation Admin/Standardkonto+Passwort für Malware also kein größeres Problem dar, wie ich gehofft hatte? Gilt dies nur für den Fall, dass es einem solchen Schädling gelingt, das PW durch eine gefakte Eingabemaske o.ä. "abzugreifen" oder ist so etwas überhaupt nicht notwendig? In letzterem Fall würde ich bei den Einschränkungen, die diese Konstellation nach sich zieht, wohl darüber nachdenken, die Sache wieder rückgängig zu machen.

Grüße

Gern geschehen!

Was meinst Du mit, vor "Dir selbst schützen"? Ich muss gestehen, das ist mir nicht klar geworden.

Vereinfacht ausgedrückt können all die obengenannten Beschränkungen lediglich verhindern, dass du selbst etwas "anstellst";
auf alles, was im System und seinen Bestandteilen selbst (auch der Browser gehört dazu) vor sich geht, haben diese Einstellungen keinen Einfluss.

Generell ist es daher schon sicherer, mit dieser Konstellation zu arbeiten -

aber am sichersten und besten ist es, wenn du dir dein eigenes Sicherheitskonzept erarbeitest - dann brauchst du diese Beschränkungen nicht mehr und bist ohne sie tatsächlich sicherer als je zuvor.

Vielleicht kann es dir aber auch jemand, der als Admin arbeitet, noch verständlicher erklären?

Liebe Grüße, Alois