Einer der verwirrendsten Aspekte bei der Verwendung einer modernen Windows-Version ist die Unterscheidung zwischen dem Administratorkonto und einem Konto mit Administratorrechten. Mit Windows Vista beginnend und auf Windows 7 übertragen, behandelt das Betriebssystem die Ausführung von Anwendungen als Administrator ganz anders als in früheren Versionen.
Eines der Probleme bei Windows XP war, dass Standardbenutzer die Hände gebunden waren, wenn es nur um Administratoren ging. Konten mit Administratorrechten hatten jedoch ungehinderten Zugriff auf alles auf dem PC. Dies führte zu zwei Sicherheitsproblemen.
Erstens war das Standardbenutzerkonto so eingeschränkt, dass die meisten Benutzer alle Konten auf einem XP-Computer mit Administratorrechten einrichten. Zweitens hatte ein entführtes Konto mit Administratorrechten keine Möglichkeit, sich vor dem Ausführen nicht autorisierter Programme oder dem Zugriff auf private Ordner zu schützen. Bei Windows Vista und Windows 7 hat Microsoft jedoch einen genialen Kompromiss zwischen zu vielen und zu wenigen Einschränkungen gemacht.
Admin-Genehmigungsmodus
Um das Privileg-Problem früherer Betriebssysteme zu bekämpfen, hat der Software-Riese nur dem Administratorkonto uneingeschränkten Zugriff auf alle Aspekte des PCs gewährt. Ein Konto mit Administratorrechten fungiert technisch als Standardbenutzerkonto, bis eine Aktion erforderlich ist, für die Administratorrechte erforderlich sind. Zu diesem Zeitpunkt wechselt das Konto vorübergehend in den Admin-Genehmigungsmodus und tritt nach Abschluss der Aktion wieder in den Standardbenutzermodus zurück.
Diese Standardbenutzer-Methode im Vergleich zu Benutzern mit Administratorberechtigung erhöht die Sicherheit und verhindert, dass nicht autorisierte Anwendungen gestartet werden. Unglücklicherweise hat Microsoft in Windows Vista ein wenig übertrieben, da für fast alles Administratorrechte erforderlich waren. Mit Windows 7 hat Microsoft die lästigen Nachrichten zurückgenommen und ein ausgewogenes Erlebnis für Benutzer von Konten mit Administratorrechten geschaffen.
Wenn die Sicherheit für Ihren PC jedoch kein großes Problem darstellt, können Sie den Administratorbestätigungsmodus deaktivieren und zulassen, dass Ihre Konten mit Administratorrechten so arbeiten, als wären sie Administratorkonten. Um die Sicherheit zu vereinfachen, können Sie ein Administratorkonto in Windows 7 genauso frei verwenden wie in Windows XP.
Deaktivieren des Administratorbestätigungsmodus
Melden Sie sich bei Windows mit einem Konto an, das über Administratorrechte verfügt. Klicken Sie dann auf Start> Alle Programme> Verwaltung> Lokale Sicherheitsrichtlinie .
Dadurch wird das Fenster mit den lokalen Sicherheitsrichtlinien geöffnet, in dem Sie viele Funktionen der Windows-Funktion ändern können.
Klicken Sie im linken Bereich des Fensters Lokale Sicherheitsrichtlinie auf den Ordner Lokale Richtlinien und dann auf den Ordner Sicherheitsoptionen . Nun sollten Sie im rechten Bereich zahlreiche Optionen sehen.
Suchen Sie im rechten Bereich eine Option mit der Bezeichnung Benutzerkontensteuerung: Alle Administratoren im Administratorbestätigungsmodus ausführen .
Klicken Sie mit der rechten Maustaste auf diese Option und wählen Sie im Menü Eigenschaften . Beachten Sie, dass die Standardeinstellung Aktiviert ist . Wählen Sie die Option Deaktiviert und klicken Sie dann auf OK .
Windows 7 informiert Sie darüber, dass Sie Ihren Computer neu starten müssen, damit die Änderungen wirksam werden. Starten Sie Ihren PC neu. Wenn Sie sich das nächste Mal mit einem Administratorkonto anmelden, wird der Administratorbestätigungsmodus deaktiviert.
In Bezug auf Administratorkonten ist Microsofts Kompromiss zwischen Sicherheit und Benutzerfreundlichkeit in Windows 7 viel besser als in früheren Versionen des Betriebssystems. Durch Deaktivieren des Administratorbestätigungsmodus können Sie jedoch erzwingen, dass Windows 7 alle Konten, die zur administrativen Gruppe gehören, auf die Administratorebene angehoben wird.
Sie gehen nicht mehr in den Standardbenutzermodus über, sodass der Administrator alle Aktionen genehmigen muss, für die Berechtigungen auf höherer Ebene erforderlich sind.
