Warum immer als Admin arbeiten?

[Kirsch]

Ich Arbeite immer als "Eingeschränkter Benutzer" unter Windows. Und hab keine Probleme damit. Das ich mal irgendwas mache, was administrative Berechtigungen erfordert, kommt höchstens alle paar Wochen mal vor, und dann gib ich das Password für den Admin Account ein.

Find ich viel sicherer, eine normale UAC-Aufforderung klickt man eventuell viel zu schnell aus Reflex weg. Wenn man sein Password eingeben muss, denkt man viel eher darüber nach:
Warum muss ich das überhaut an dieser Stelle, brauch die Anwendung das überhaupt um normal zu arbeiten.

Leider, das muss ich echt sagen, sind viele Anwendungen schlecht Programmiert, und verlangen beim Start Adminrechte, obwohl sie diese für die Aufgabe für die ich sie einsetze gar nicht brauchen.

Oft hilft in solchen Fällen, leider auch nicht immer, das setzen der Umgebungsvariable:
"__compat_layer=RunAsInvoker"



2 mal bearbeitet, zuletzt am 12.04.15 12:24 durch Kirsch.

[baumhausbewohner]

Ganz einfach, nennt sich Unwissendheit. Viele kennen keinen Nutzen von eingeschränkten Rechten, bzw wissen sowas überhaupt nicht. Was ist ein admin?
Und bei anderen die Faulheit, Ok klicken ist einfacher als password eingeben ;)

[blaub4r]

ich arbeite schon immer ohne die steuerung und habe noch nie probleme gehabt. wenn man aufpasst und nicht alles anklickt geht das auch.


ok ich sitze alleine an meinen rechner aber so lange man nicht blind alles klickt und installiert läuft das auch so. seit jahren ohne auch nur einen virus etc unterwegs ..

[Moe479]

war bei mir früher auch so, dann habe ich gerlernt, dass fremde programme nicht immer nur das machen was sie vorgeben zu tun ... eine awendung nur mit den für die angedachte funktion aus notwendigen rechten auszuführen ist schonmal ein deutlicher fortschritt. für alle admin-aktionen kennt man sein admin-pw, bei längeren administrativen sitzungen wechselt man halt mal ins andere konto ...

[dabbes]

Nee Bequemlichkeit.

Nutzer: "Immer" kommt diese Abfrage, bitte wegmachen.
Admin: Ja aber die ist zur Sicherheit *bla bla Erklärungstext kann man sich vorstellen*
Nutzer: Mir egal, machen Sie die Abfrage weg !

Das Problem ist, dass die Nutzer zu oft mit "OK" Abfragen genervt werden und deshalb automatisch alles bestätigen. Dazu gabs mal ne Studie vor ein paar Jahren.


Die wohl einzige "vernünftige" Lösung wäre es, wenn die Daten z. B. bei MS abgeglichen würden und der Nutzer weniger oft genervt wird. Datenschutzrechtlich natürlich nicht so toll, aber wohl der sicherste Weg das permanente OK klicken zu ändern.

[janoP]

Kirsch schrieb:
--------------------------------------------------------------------------------
> Ich Arbeite immer als "Eingeschränkter Benutzer" unter Windows. Und hab
> keine Probleme damit. Das ich mal irgendwas mache, was administrative
> Berechtigungen erfordert, kommt höchstens alle paar Wochen mal vor, und
> dann gib ich das Password für den Admin Account ein.
Das sollte IMHO per Default so sein. Unter Linux ist es z. B. per Default so, bei denen, die als "benutzerfreundlicher" gelten (Ubuntu, Mint & co) ist sogar der Root-Login komplett deaktiviert. Ich finde, dass sollte man bei Windows auch so machen, denn gerade das benutzen viele User, die sich eben nicht so sehr mit Sicherheit beschäftigen, um es mal vorsichtig zu formulieren.
> Find ich viel sicherer, eine normale UAC-Aufforderung klickt man eventuell
> viel zu schnell aus Reflex weg. Wenn man sein Password eingeben muss, denkt
> man viel eher darüber nach:
> Warum muss ich das überhaut an dieser Stelle, brauch die Anwendung das
> überhaupt um normal zu arbeiten.
>
> Leider, das muss ich echt sagen, sind viele Anwendungen schlecht
> Programmiert, und verlangen beim Start Adminrechte, obwohl sie diese für
> die Aufgabe für die ich sie einsetze gar nicht brauchen.
Das ist leider das Problem unter Windows. Viele Programme sind für XP entwickelt, und da gab es das noch nicht...

[Youssarian]

dabbes schrieb:

> Nee Bequemlichkeit.
>
> Nutzer: "Immer" kommt diese Abfrage, bitte wegmachen.
> Admin: Ja aber die ist zur Sicherheit *bla bla Erklärungstext kann man sich
> vorstellen*
> Nutzer: Mir egal, machen Sie die Abfrage weg !

Der Vorschlag war, einen eingeschränkten User zu verwenden. Dem dürfte die Benutzerkontensteuerungen ja eher nicht tangieren. Da muss dann auch nichts 'weggemacht' werden.

[Dragos]

janoP schrieb:
--------------------------------------------------------------------------------
> Das sollte IMHO per Default so sein. Unter Linux ist es z. B. per Default
> so, bei denen, die als "benutzerfreundlicher" gelten (Ubuntu, Mint & co)
> ist sogar der Root-Login komplett deaktiviert.

Und wie installieren dann die armen User Anwendungen die Root rechte benötigen?

> > Leider, das muss ich echt sagen, sind viele Anwendungen schlecht
> > Programmiert, und verlangen beim Start Adminrechte, obwohl sie diese für
> > die Aufgabe für die ich sie einsetze gar nicht brauchen.
> Das ist leider das Problem unter Windows. Viele Programme sind für XP
> entwickelt, und da gab es das noch nicht...

Das hat mit XP nicht mehr viel zu tun. Das ist ein allgemeines Problem. Schreibt man den Hersteller/Entwickler an darf man auch noch horrende Summen bezahlen, dass die Anwendung keine Adminrechte mehr benötigt.

Als User würde ich alle Anwendungen ins Userprofil installieren oder auf eine anderes Laufwerk dann braucht man auch keine / weniger unnötige Adminrechte.

[Dragos]

Youssarian schrieb:
--------------------------------------------------------------------------------
> dabbes schrieb:
>
> > Nee Bequemlichkeit.
> >
> > Nutzer: "Immer" kommt diese Abfrage, bitte wegmachen.
> > Admin: Ja aber die ist zur Sicherheit *bla bla Erklärungstext kann man
> sich
> > vorstellen*
> > Nutzer: Mir egal, machen Sie die Abfrage weg !
>
> Der Vorschlag war, einen eingeschränkten User zu verwenden. Dem dürfte die
> Benutzerkontensteuerungen ja eher nicht tangieren. Da muss dann auch nichts
> 'weggemacht' werden.

Das ist totaler misst wenn die UAC aktiv ist. Bei uns auf Arbeit wird Erstmal alle was unter "Benutzer ändern" gestartet wird im normalen Usercontext gestartet somit Installation erfolglos. Als Administrator ausführen über einen User sagt nur das ich mich an meinen Administrator wenden soll.

Als Administrator ausführen sagt mit Keine Berechtigung und bricht ab..

[JouMxyzptlk]

blaub4r schrieb:
--------------------------------------------------------------------------------
> ok ich sitze alleine an meinen rechner aber so lange man nicht blind alles
> klickt und installiert läuft das auch so. seit jahren ohne auch nur einen
> virus etc unterwegs ..

Bisher also kein Virusproblem. Glück gehabt! Waschington Post, zeit.de, heise.de, bild.de etc etc, alle waren schon mal betroffen davon dass hacked werbebanner rein liefen.
Verlasse dich aber nicht darauf, und immer schön backups machen!
Bei meiner Mutter hat UAC mal das System gerettet, ihr Benutzerprofil war verschlüsselt und infiziert, aber das System selbst war clean. Neuer Benutzer angelegt, und weiter ging es.

[JouMxyzptlk]

Dragos schrieb:
--------------------------------------------------------------------------------
> Das ist totaler misst wenn die UAC aktiv ist. Bei uns auf Arbeit wird
> Erstmal alle was unter "Benutzer ändern" gestartet wird im normalen
> Usercontext gestartet somit Installation erfolglos. Als Administrator
> ausführen über einen User sagt nur das ich mich an meinen Administrator
> wenden soll.
>
> Als Administrator ausführen sagt mit Keine Berechtigung und bricht ab..

Haha, da kann einer damit nicht Umgehen!
"Ich brauch keine Bremsen im Auto, die hindern mich nur am vorankommen!"
Ich habe UAC grunsätzlich auf der höchsten Stufe... AAAaber ich schalte über gpedit ab dass er auf dem sicheren Desktop frägt. So einige Programme stürzen ab wenn UAC [edit] für ein anderes Programm [/edit] dazwischen frägt und dieses abblenden auf den sicheren Desktop macht. Auch nicht perfekt, aber die Konstellation gibt es ja nicht so oft.



2 mal bearbeitet, zuletzt am 12.04.15 14:28 durch JouMxyzptlk.

[Eheran]

>Das ich mal irgendwas mache, was administrative Berechtigungen erfordert, kommt höchstens alle paar Wochen mal vor, und dann gib ich das Password für den Admin Account ein.

Du willst etwas installieren (z. B. LG-Software) und musst dafür Adminrechte haben.... was genau ändert sich nun an dieser Situation?

[MochIch]

Kirsch schrieb:
--------------------------------------------------------------------------------
> Ich Arbeite immer als "Eingeschränkter Benutzer" unter Windows. Und hab
> keine Probleme damit. Das ich mal irgendwas mache, was administrative
> Berechtigungen erfordert, kommt höchstens alle paar Wochen mal vor, und
> dann gib ich das Password für den Admin Account ein.

Nun, manche Programme brauchen Admin-Rechte, eben auch diese Anwendung, da sie Hardwareeinstellungen im System verändert oder Treiber ersetzt. Was macht es da für einen Unterschied, ob ich mich als admin einlogge und diese Anwendung installiere oder ob ich das über UAC mache. Die Auswirkungen einer neuen Software kann ich in keinem Fall beurteilen. Entweder ich vertraue ihr (kommt ja von einem namhaften Hersteller) oder ich warte, bis genügend andere User sich eine Meinung gebildet haben.

[Der Held vom Erdbeerfeld]

Kirsch schrieb:
--------------------------------------------------------------------------------
> Ich Arbeite immer als "Eingeschränkter Benutzer" unter
> Windows. Und hab keine Probleme damit. Das ich mal
> irgendwas mache, was administrative Berechtigungen
> erfordert, kommt höchstens alle paar Wochen mal vor,
> und dann gib ich das Password für den Admin Account
> ein.

Ich arbeite fast immer als Admin, schalte die UAC komplett ab, lasse dafür aber mein Hirn ständig eingeschaltet, wenn ich am Rechner arbeite. Das funktioniert bisher auch. :-)

[pythoneer]

Dragos schrieb:
--------------------------------------------------------------------------------
> Und wie installieren dann die armen User Anwendungen die Root rechte
> benötigen?

Dafür hat sich ein schlauer Mensch mal sudo ersonnen.





1 mal bearbeitet, zuletzt am 12.04.15 14:43 durch pythoneer.

[JouMxyzptlk]

pythoneer schrieb:
--------------------------------------------------------------------------------
> Dragos schrieb:
> ---------------------------------------------------------------------------
> -----
> > Und wie installieren dann die armen User Anwendungen die Root rechte
> > benötigen?
>
> Dafür hat sich ein schlauer Mensch mal sudo ersonnen.
>
> i.stack.imgur.com

Was ist denn das für eine Variante..
Hier das Original:
https://xkcd.com/149/

[pythoneer]

JouMxyzptlk schrieb:
--------------------------------------------------------------------------------
> Was ist denn das für eine Variante..
> Hier das Original:
> xkcd.com

Das ist die "kewlere" Variante, die hoffentlich noch weniger Leute verstehen, damit man so richtig schön als "elite Nerd" dastehen kann ;)

[tingelchen]

> Haha, da kann einer damit nicht Umgehen!
>
Ja, du :) Du hast den Sinn hinter Benutzerkonten nicht verstanden.


Der Rest ist irgendwie verwurstet. Irgendwas mit höchste UAC Stufe und abschmierenden Programmen. Wenn ein Programm abschmiert, wenn ein anderes Programm nach höheren Rechten fragt (nicht frägt), dann ist es schlicht schlecht Programmiert und sollte nicht mehr eingesetzt werden. Manuell irgendwo herum zu editieren oder Sicherheitsfunktionen ab zu schalten, nur um offensichtliche Müll Software zu betreiben, ist der Grund warum so viele PC's überhaupt infiziert sind.

[tingelchen]

> Nutzer: "Immer" kommt diese Abfrage, bitte wegmachen.
> Admin: Ja aber die ist zur Sicherheit *bla bla Erklärungstext kann man sich vorstellen*
> Nutzer: Mir egal, machen Sie die Abfrage weg !
>
Als Admin Haftungsausschluss unterschreiben lassen. Wenn es innerhalb eines großen Unternehmens ist -> abweisen, mit Verweis auf Vorstand. Alles andere würde deine eigene Arbeit torpedieren -> Lebenszeitverschwendung.

> Das Problem ist, dass die Nutzer zu oft mit "OK" Abfragen genervt werden und
> deshalb automatisch alles bestätigen. Dazu gabs mal ne Studie vor ein paar Jahren.
>
Schon bei Vista hatte ich dieses Problem nicht. Da ich seit dem nur noch als normaler Benutzer unterwegs bin. Jede Software die Probleme damit hatte/hat, wurde konsequent entsorgt.
Folglich habe ich bis heute nur Meldungen, wenn ich entweder Programme installiere/deinstalliere oder Systemeinstellungen vornehme.

Dieses Argument stammt noch aus den Anfangstagen von Vista und hat sich mittlerweile erledigt. Da der Großteil der Software damit mittlerweile klar kommt. Wer heute noch immer Software in Betrieb hat, die damit nicht klar kommt... dem hilft nicht mal ein vollständig abgeschottetes Wine mehr.

> Die wohl einzige "vernünftige" Lösung wäre es, wenn die Daten z. B. bei MS
> abgeglichen würden und der Nutzer weniger oft genervt wird.
>
Nein, die "vernünftige" Lösung wäre der Einsatz vernünftiger Software ;)

[JouMxyzptlk]

tingelchen schrieb:
--------------------------------------------------------------------------------
> Wenn ein Programm abschmiert, wenn ein anderes
> Programm nach höheren Rechten fragt (nicht frägt), dann ist es schlicht
> schlecht Programmiert und sollte nicht mehr eingesetzt werden.

Damals unter Vista war es WinTV. Heute ist es nur noch Gewohnheit.

> Manuell irgendwo herum zu editieren oder Sicherheitsfunktionen ab zu schalten, nur
> um offensichtliche Müll Software zu betreiben, ist der Grund warum so viele
> PC's überhaupt infiziert sind.

Das stimmt. Damals gab es die Wahl UAC komplett abzuschießen bis das update von Hauppauge fertig war. Oder den Workaround den ich finden konnte dass er das Abdunkeln des Desktops sein lässt und UAC trotzdem weiterhin aktiv ist. Was ist nun die bessere Wahl?