Hi Olaf,
"...Und das ist eine Marotte, die die Entwickler sofort abstellen können,..."
Da hast du einfach nur recht.
"...es hat mich schlicht genervt, dass ich ständig alles Mögliche nicht "gedurft" habe."
Das ist so ein Thema für sich, wenn du dir einmal die Mühe machst, die Programme die admin Rechte verlangen, über die Rechteverwaltung anpasst, so dass die User die das jeweilige Programm nutzen dürfen, damit auch problemlos arbeiten können, stellt auch das kein Problem mehr da. Ich versuche nach Möglichkeit nur, ich nenn's mal so, Multi-User-Programme zu verwenden, da stellt sich das Problem erst garnicht.
Zudem kannst du, wenn du auch ein für dich zugängliches Adminkonto hast, jederzeit über "ausführen als" ein Programm unter administrativen Rechten ausführen. Ich praktiziere dies jetzt schon seit ca. 2,5 Jahren so.
Jede ausführbare Software (install.exe, xyz.com, u.s.w.) die du dir auf die Platte holst hat auch ersteinmal nur die gleichen Rechte wie der angemeldete User der die Software installieren will.
Gefährlich wird es, wenn Routinen zur Installation genutzt werden die z.B. Systemstatus haben, denn das System hat immer admin Status, also alle Rechte. Z.B. der Internet Explorer, der tief ins System verwoben ist. Teile des IE haben Systemstatus, also ist darüber auch die Malware-Installation möglich, was ja zur genüge ausgenutzt wird.
Der FF ist ganz anders aufgebaut. Plugins, die Konfigurationsdateien und der Browsercache befinden sich alle nicht im Programmverzeichnis unter c:\Programme\Mozilla..., sondern in den jeweiligen Profilverzeichnissen der vorhandenen User.
Damit kann jeder User den Browser unabhängig nach seinen Vorstellungen zusammenbasteln.
Schon dadurch ist eine Komprimitierung des gesammten Systems stark eingeschränkt.
Wenn User A unter eingeschränkten Rechten angemeldet ist und sich ein Plugin installiert, kann auch nur er es nutzen s.o.
Versucht er, oder eine Schadroutine, Datein im Programmordner des FF zu verändern, folgt nur eine Fehlermeldung.
Geschieht dies unter einem Adminkonto, heisst das unter Umständen, gute Nacht.
Ich kann immer wieder nur dazu raten nur als eingeschränkter Benutzer zu arbeiten; das Adminkonto wirklich nur zu administrativen Zwecken zu verwenden, es ist möglich XP so zu konfigurieren, dass auch der eingeschränkte User ohne Einschränkungen arbeiten kann.
Grüsse, ThomasS
News: Workaround: JavaScript ausschalten
GarfTermy
Redaktion
Olaf19
thomas woelfer
