Windows 7 User Account Control - Benutzerkontensteuerung UAC ja oder nein

[Toshiba-L-670]

Ich als Windows-Konstrukteur würde 3 Konten voreinstellen:

• Erstens das Adminkonto, welches mit einem 12-stelligen Passwort gesichert werden muss.
• Zweitens ein eigenes Konto, welches mit einem 4-stelligen Passwort gesichert werden muss.
• Drittens ein Gastkonto, welches ohne Passwort zugänglich ist.

Zudem würde ich Filesharing generell blockieren und nur per Passwort voreinstellen. Dann würden eine Menge Eltern eine Menge Geld sparen.

[win7Ger]

UAC auf minimal.

[donjermas]

uac aktiviert, allerdings eine stufe nach unten geschraubt. dafür immer etwas mehr mühe beim konfigureren diverser sicherheitssoftware wie firewall, antivierenprogramm, etc.

@ toshiba-l-670:
macht das sinn, wenn ich der einzige nutzer des pcs bin?

[win7Ger]

Das frage ich mich auch: ist eine scharf geschaltete UAC sinnvoll, wenn ich der einzige User am PC bin? Schützt die eventuell vor Gefahren aus dem Internet?

[thl1966]

Man müsste die UAC noch mehr feiner einstellen können, bei welchen Funktionen-/Programme-/Dienste etc. sie reagieren soll. Das wird hoffentlich bei Windows 8 so sein.

[donjermas]

diesbezüglich stimme ich mcfex zu. mit entsprechenden rechten sollten sich installierte programme entsprechend einstufen und in der uac eintragen lassen. dann bräuchte man nicht einmal zwingend die stufe der uac herunterstellen.

[asgarond]

Ich habe vier PCs in meinem Netzwerk
1. Hauptrechner - User als Admin mit UAC auf 1 unter max
2./3. Frau und Tochter - User als Benutzer mit UAC auf max
4. Spiele-Server - User als Admin mit UAC aus

Nummer 4. ist "sub-optimal", aber ich habe noch keine Möglichkeit gefunden, die Batch-Datei vernüftig durchlaufen zu lassen. Die .bat selber hat Adminrechte, startet aber Befehle wie netstat, del und start

[Toshiba-L-670]

macht das sinn, wenn ich der einzige nutzer des pcs bin?

Ich nehme an, dass zumindest die Wahrscheinlichkeit eines Schadens stark gemindert wird, falls Schadsoftware auf den Rechner kommt, was auch unbemerkt passieren kann. Ein solches Konto wird sich in Situationen auszahlen, welche man vorher nicht erwartet hat.

Zum Beispiel gibt es bei einem eingeschränkten Konto die Möglichkeit, dieses zu löschen, ohne das System neu aufspielen zu müssen.

Nimm ein eingeschränktes Konto mit dem Passwort, vgz, dann hast du minimale Bediennachteile, und ausreichende Sicherheit, wenn der Rest des Konzeptes stimmt.