Was ist UAC (User Account Control) und warum sollten Sie es niemals deaktivieren

Als Windows Vista gestartet wurde, war die Benutzerkontensteuerung (UAC) die am meisten kritisierte und missverstandene Funktion. Obwohl es für die Sicherheit unerlässlich ist, haben sich viele Menschen dafür entschieden, es zu deaktivieren und ihre Systeme Sicherheitsproblemen auszusetzen. Diese Funktion wurde in den nächsten Windows-Versionen verbessert, und obwohl sie die Sicherheit des Betriebssystems erheblich erhöht, entscheiden sich einige Benutzer immer noch dafür, sie zu deaktivieren. Aus diesem Grund erläutern wir in diesem Artikel, was diese Funktion ist, wie sie funktioniert und welche Vorteile es hat, sie in jeder Windows-Version aktiv zu halten:

Inhalt

1. Was ist die Benutzerkontensteuerung (UAC) in Windows?
2. Woher weiß ich, dass eine Datei oder Einstellung eine UAC-Eingabeaufforderung auslöst?
3. Wie funktioniert die Benutzerkontensteuerung (UAC)?
4. Welche Änderungen lösen eine UAC-Eingabeaufforderung in Windows aus?
5. Was ist der Unterschied zwischen UAC-Ebenen in Windows?
6. Lassen Sie UAC eingeschaltet?

Was ist die Benutzerkontensteuerung (UAC) in Windows?

Die Benutzerkontensteuerung oder kurz UAC ist eine Sicherheitsfunktion von Windows, die hilft, unbefugte Änderungen am Betriebssystem zu verhindern. Diese Änderungen können durch Anwendungen, Benutzer, Viren oder andere Formen von Malware initiiert werden. Die Benutzerkontensteuerung stellt sicher, dass bestimmte Änderungen nur mit Zustimmung des Administrators vorgenommen werden. Wenn die Änderungen nicht vom Administrator genehmigt werden, werden sie nicht ausgeführt und Windows bleibt unverändert. Es ist, als ob nichts gewesen wäre. UAC wurde zuerst für Windows Vista verfügbar gemacht und seitdem mit jeder neuen Version von Windows verbessert.

Wie sieht eine Eingabeaufforderung zur Benutzerkontensteuerung (UAC) aus und was teilt und fordert sie an?

Wenn Sie auf eine Datei, eine Einstellung oder eine App doppelklicken, die im Begriff ist, wichtige Änderungen an Windows vorzunehmen, wird Ihnen eine Aufforderung zur Benutzerkontensteuerung (UAC) angezeigt. Wenn Ihr Benutzerkonto ein Administrator ist, sieht die Eingabeaufforderung wie im folgenden Screenshot aus. Dort sehen Sie die UAC-Eingabeaufforderung in Windows 10 (oben), in Windows 7 (Mitte) und Windows 8.1 (unten).

UAC, Benutzerkontensteuerung, Windows

Die UAC-Eingabeaufforderung zeigt den Namen des Programms an, das im Begriff ist, eine Systemänderung vorzunehmen, die die Genehmigung eines Administrators erfordert, den Herausgeber dieses Programms und den Dateiursprung (wenn Sie versuchen, eine Datei auszuführen). Der Administrator muss lediglich auf Ja klicken oder tippen , um das Programm oder die Datei die gewünschten Änderungen vornehmen zu lassen.

Wenn Ihr Benutzerkonto KEIN Administrator ist, sieht die Eingabeaufforderung anders aus. Beispielsweise fordert die UAC-Eingabeaufforderung in Windows 10 die PIN des Administrators (falls eine festgelegt wurde) oder das Kennwort an.

UAC, Benutzerkontensteuerung, Windows

In Windows 7 und Windows 8.1 fordert die UAC-Eingabeaufforderung immer das Administratorkennwort an, wie unten gezeigt.

UAC, Benutzerkontensteuerung, Windows

In diesem Fall müssen Sie die PIN oder das Kennwort des Administrators eingeben und Ja drücken . Wenn nicht beide Aktionen ausgeführt werden, werden die angeforderten Änderungen nicht vorgenommen.

Die UAC-Eingabeaufforderung enthält auch einen Link mit der Aufschrift „Weitere Details anzeigen“ (in Windows 10) oder „Details anzeigen“ (in Windows 7 und Windows 8.1). Wenn Sie darauf klicken, sehen Sie weitere Informationen, darunter den genauen Speicherort des Programms oder der Datei auf der Festplatte und das Zertifikat des Herausgebers, das Ihnen weitere Informationen darüber zeigt, wer das erstellt hat, was Sie ausführen möchten.

UAC, Benutzerkontensteuerung, Windows

Woher weiß ich, dass eine Datei oder Einstellung eine UAC-Eingabeaufforderung auslöst?

Dateien, die beim Ausführen eine UAC-Eingabeaufforderung auslösen, haben das UAC-Symbol in der unteren rechten Ecke ihres Dateisymbols, ähnlich wie im folgenden Screenshot.

UAC, Benutzerkontensteuerung, Windows

Apps und Systemeinstellungen, die eine UAC-Eingabeaufforderung auslösen, haben auch das UAC-Symbol neben ihrem Namen oder in ihrem Symbol. Unten sehen Sie einige hervorgehobene Beispiele, die in der Systemsteuerung vorkommen .

UAC, Benutzerkontensteuerung, Windows

Denken Sie an das UAC-Symbol und jedes Mal, wenn Sie es sehen, wissen Sie im Voraus, dass Sie die Genehmigung des Administrators benötigen.

Wie funktioniert die Benutzerkontensteuerung (UAC)?

In Windows werden Anwendungen standardmäßig ohne Administratorrechte ausgeführt. Sie haben die gleichen Berechtigungen wie ein Standardbenutzerkonto: Sie können keine Änderungen am Betriebssystem, seinen Systemdateien oder Registrierungseinstellungen vornehmen. Außerdem können sie nichts ändern, was anderen Benutzerkonten gehört. Anwendungen können nur ihre Dateien und Registrierungseinstellungen oder die Dateien und Registrierungseinstellungen des Benutzers ändern.

Wenn eine Anwendung eine Systemänderung vornehmen möchte, wie z. B.: Änderungen, die sich auf andere Benutzerkonten auswirken, Änderungen an Windows-Systemdateien und -ordnern, Installation neuer Software, wird eine UAC-Eingabeaufforderung angezeigt, in der Sie um Erlaubnis gebeten werden. Wenn der Benutzer auf Nein klickt oder tippt , wird die Änderung nicht ausgeführt. Wenn der Benutzer auf Ja klickt oder tippt (und ggf. das Administratorkennwort eingibt), erhält die Anwendung Administratorberechtigungen und kann die gewünschten Systemänderungen vornehmen. Diese Berechtigungen werden nur erteilt, bis die Anwendung nicht mehr ausgeführt oder vom Benutzer geschlossen wird. Dasselbe gilt für Dateien, die eine UAC-Eingabeaufforderung auslösen.

Zum leichteren Verständnis wird der UAC-Algorithmus im folgenden Diagramm erklärt.

UAC, Benutzerkontensteuerung, Windows

Welche Änderungen lösen eine UAC-Eingabeaufforderung in Windows aus?

Es gibt viele Änderungen, die Administratorrechte erfordern. Je nachdem, wie UAC auf Ihrem Windows-Computer konfiguriert ist, können sie dazu führen, dass eine UAC-Eingabeaufforderung angezeigt wird und um Erlaubnis bittet. Dies sind die folgenden:

• Ausführen einer App als Administrator
• Änderungen an systemweiten Einstellungen oder Dateien in den Ordnern Windows oder Programme
• Installieren und Deinstallieren von Treibern und Anwendungen
• Anzeigen oder Ändern der Ordner und Dateien eines anderen Benutzers
• Hinzufügen oder Entfernen von Benutzerkonten
• Konfigurieren von Windows-Update
• Ändern der Einstellungen für die Windows-Firewall
• UAC-Einstellungen ändern
• Ändern des Kontotyps eines Benutzers
• Ausführen des Taskplaners
• Wiederherstellen von gesicherten Systemdateien
• Datum und Uhrzeit des Systems ändern
• Kindersicherung oder Jugendschutz konfigurieren
• Installieren von ActiveX-Steuerelementen (im Internet Explorer)

Was ist der Unterschied zwischen UAC-Ebenen in Windows?

Im Gegensatz zu Windows Vista, wo Sie nur zwei Optionen hatten: UAC ein- oder ausgeschaltet, stehen in neueren Windows-Versionen vier Ebenen zur Auswahl. Die Unterschiede zwischen ihnen sind die folgenden:

UAC, Benutzerkontensteuerung, Windows

• Immer benachrichtigen – Auf dieser Ebene werden Sie benachrichtigt, bevor Anwendungen und Benutzer Änderungen vornehmen, die Administratorrechte erfordern. Wenn eine UAC-Eingabeaufforderung angezeigt wird, ist der Desktop abgeblendet. Sie müssen Ja oder Nein wählen, bevor Sie irgendetwas anderes auf dem Computer tun können. Auswirkungen auf die Sicherheit : Dies ist die sicherste und nervigste Einstellung. Wenn Ihnen die UAC-Implementierung von Windows Vista nicht gefallen hat, wird Ihnen dieses Level nicht gefallen.
• Nur benachrichtigen, wenn Programme/Apps versuchen, Änderungen an meinem Computer vorzunehmen – dies ist die Standardstufe, und UAC benachrichtigt Sie nur, bevor Programme Änderungen vornehmen, die Administratorrechte erfordern. Wenn Sie manuell Änderungen an Windows vornehmen, wird keine UAC-Eingabeaufforderung angezeigt. Diese Ebene ist weniger lästig, da sie den Benutzer nicht davon abhält, Änderungen am System vorzunehmen, sondern nur Aufforderungen anzeigt, wenn eine App oder Datei Änderungen vornehmen möchte. Wenn eine UAC-Eingabeaufforderung angezeigt wird, ist der Desktop abgeblendet und Sie müssen „ Ja “ oder „ Nein “ auswählen, bevor Sie irgendetwas anderes auf Ihrem Computer tun können. Auswirkungen auf die Sicherheit:Dies ist weniger sicher als die erste Einstellung, da bösartige Programme erstellt werden können, um die Tastenanschläge oder Mausbewegungen eines Benutzers zu simulieren und Windows-Einstellungen zu ändern. Wenn Sie jedoch eine gute Sicherheitslösung verwenden, sollten solche Situationen nicht auftreten.
• Nur benachrichtigen, wenn Programme/Apps versuchen, Änderungen an meinem Computer vorzunehmen (Desktop nicht dimmen) – diese Ebene ist identisch mit der vorherigen, außer dass der Desktop und andere Desktop-Apps nicht gedimmt werden, wenn eine UAC-Eingabeaufforderung angezeigt wird kann es stören. Auswirkungen auf die Sicherheit: Diese Stufe ist noch weniger sicher, da sie es bösartigen Programmen noch einfacher macht, Tastenanschläge oder Mausbewegungen zu simulieren, die die UAC-Eingabeaufforderung stören.
• Niemals benachrichtigen – auf dieser Ebene ist UAC deaktiviert und bietet keinen Schutz vor nicht autorisierten Systemänderungen. Auswirkungen auf die Sicherheit : Wenn Sie keine gute Sicherheitssuite haben, werden Sie sehr wahrscheinlich auf Sicherheitsprobleme mit Ihrem Windows-Gerät stoßen. Wenn UAC deaktiviert ist, ist es für bösartige Programme viel einfacher, Windows zu infizieren und die Kontrolle zu übernehmen.

Wenn Sie erfahren möchten, wie Sie zwischen UAC-Ebenen wechseln, lesen und befolgen Sie dieses Tutorial: So ändern Sie die Ebene der Benutzerkontensteuerung (UAC) in Windows .

Sollte ich die Benutzerkontensteuerung deaktivieren, wenn ich Desktop-Apps installiere, und sie danach wieder einschalten?

Das größte Ärgernis für Benutzer ist, wenn sie Windows und ihre am häufigsten verwendeten Desktop-Apps installieren. Während dieses Vorgangs werden viele UAC-Eingabeaufforderungen angezeigt, und Sie könnten versucht sein, sie vorübergehend zu deaktivieren, während Sie alle Anwendungen installieren, und sie anschließend wieder zu aktivieren. In manchen Situationen kann dies eine schlechte Idee sein. Desktop-Apps, die viele Systemänderungen vornehmen, funktionieren nach der Installation möglicherweise nicht mehr, sobald UAC aktiviert ist. Sie funktionieren jedoch ordnungsgemäß, wenn Sie sie bei aktivierter Benutzerkontensteuerung installieren. Wenn UAC deaktiviert ist, sind die von UAC für alle Anwendungen verwendeten Virtualisierungstechniken inaktiv. Dadurch werden bestimmte Benutzereinstellungen und Dateien an einem anderen Ort installiert. Sie funktionieren nicht, wenn UAC wieder eingeschaltet wird. Um solche Probleme zu vermeiden, ist es besser, die Benutzerkontensteuerung (UAC) immer eingeschaltet zu lassen.

Lassen Sie UAC eingeschaltet?

Jetzt wissen Sie alles Wichtige über die Benutzerkontensteuerung (UAC) in Windows und ihre Rolle bei der Sicherung Ihres Systems. Bevor Sie diesen Artikel schließen, teilen Sie uns mit, ob Sie ihn eingeschaltet lassen möchten oder nicht. Das Kommentarformular ist unten zugänglich.