Um Zustimmung wird gebeten

Grundlegendes zur Benutzerkontensteuerung unter Windows Vista

Von Charlene Shepard

Vor einem Jahr spielte mein Computer verrückt. Er war so langsam wie eine Schnecke. Der Webbrowser verfügte über zusätzliche Symbolleisten, die ich nicht installiert hatte, und einige Programme wurden beim Start von Windows automatisch installiert. Ich vermutete, dass mein Computer mit einem Virus oder einer anderen Form von bösartiger Software infiziert war. Ich probierte einige Bereinigungstools aus, aber letztendlich musste ich die Festplatte neu formatieren und Windows XP neu installieren, um die unerwünschte Software zu entfernen.

Wie konnte es dazu kommen? Ich halte mich eigentlich für ziemlich schlau im Umgang mit Computern. Ich achte darauf, welche Websites ich besuche, welche E-Mail-Anlagen ich herunterlade und welche Programme ich installiere. Aber irgendwie scheint die bösartige Software ohne mein Wissen installiert worden zu sein.

Verbesserte Kontrolle mit der Benutzerkontensteuerung

Glücklicherweise umfasst Windows Vista ein neues Feature, mit dem Sie diese Situation vermeiden können. Hierbei handelt es sich um die Benutzerkontensteuerung (User Account Control, UAC). Hinter der UAC steckt die grundlegende Anforderung, dass Sie über alle am Computer vorgenommenen Änderungen informiert werden müssen, um diese ggf. auch ablehnen zu können. Auf diese Weise können Sie verhindern, dass auf dem Computer bösartige Software installiert wird.

Die UAC beruht auf dem Anpassen von Berechtigungsstufen für Ihr Benutzerkonto. Wenn Sie Aufgaben durchführen, die von einem Standardbenutzer durchgeführt werden können, z. B. E-Mails lesen, Musik hören oder Dokumente erstellen, haben Sie die Berechtigungen eines Standardbenutzers – auch wenn Sie als Administrator angemeldet sind. Wenn Sie eine Aufgabe durchführen möchten, für die die Berechtigungen eines Administrators erforderlich sind, z. B. Software installieren oder Systemeinstellungen ändern, fordert die Benutzerkontensteuerung Ihre Zustimmung an. Wenn Sie zustimmen, werden Ihnen vorübergehend die Rechte eines Administrators erteilt, um die Aufgabe abzuschließen. Anschließend erhalten Sie wieder die Berechtigungen eines Standardbenutzers. Auf diese Weise wird sichergestellt, dass an Ihrem Computer keine Änderungen ohne Ihr Wissen und Einverständnis vorgenommen werden können, auch dann nicht, wenn Sie ein Administratorkonto verwenden. In den vorherigen Versionen von Windows ist diese zusätzliche Schutzebene nicht vorhanden. Wenn Sie sich in diesen Versionen als Administrator anmelden, verfügen Sie stets über Administratorrechte.

Sie kommunizieren über Dialogfeld-Eingabeaufforderungen mit der UAC. Wenn eine Aktion gestartet wird, für die Administratorberechtigungen erforderlich sind, wird der Bildschirm abgedunkelt. Es erscheint eine Eingabeaufforderung mit der Frage, ob die Aktion fortgesetzt oder abgebrochen werden soll. Sie müssen erst eine Auswahl im Dialogfeld treffen, bevor Sie eine andere Aktion auf dem Computer ausführen können.

Die Art und Weise, wie Sie zur Eingabe aufgefordert werden, hängt von Ihrem Benutzerkonto ab. Wenn Sie über ein Administratorkonto verfügen, werden die Schaltflächen Fortsetzen oder Abbrechen angezeigt. Wenn Sie auf dem Computer ein anderes Benutzerkonto erstellen möchten und als Administrator angemeldet sind, wird das folgende Dialogfeld angezeigt.

Dialogfeld zur Benutzerkontensteuerung bei Anmeldung als AdministratorWenn Sie Administrator sind, klicken Sie auf "Fortsetzen", um der Aktion zuzustimmen

Wenn Sie jedoch als Standardbenutzer angemeldet sind, wird das folgende Dialogfeld angezeigt.

Dialogfeld zur Benutzerkontensteuerung bei Anmeldung als StandardbenutzerBitten Sie den Administrator des Computers, ein Kennwort einzugeben

Anstatt auf Fortsetzen zu klicken, müssen Sie das Administratorkennwort eingeben. Wenn Sie das Kennwort nicht kennen, bitten Sie eine Person, die auf dem Computer über ein Administratorkonto verfügt, ihr oder sein Kennwort einzugeben. Der Benutzername des Administratorkontos wird im UAC-Dialogfeld angezeigt. Bei dem Administrator handelt es sich normalerweise um die Person, die den Computer eingerichtet hat. Wenn auf dem Computer mehrere Administratorkonten vorhanden sind, können Sie das zu verwendende Administratorkonto auswählen.

Mythos und Realität

In den Medien wurde schon viel über die Benutzerkontensteuerung (UAC) berichtet. Sie haben vielleicht gehört, dass es sehr störend ist, wenn die UAC-Dialogfelder beim Installieren von Software oder Ändern von Systemeinstellungen ständig angezeigt werden, dass die UAC Vorgänge verlangsamt oder dass die UAC gar nicht erforderlich ist. Es stimmt, dass die UAC Ihre Geduld auf die Probe stellen kann, wenn Sie erstmals damit in Berührung kommen. Sie erfordert einen anderen Umgang mit dem Computer, und es kann einige Zeit dauern, bis Sie sich daran gewöhnt haben. Ich verwende die UAC jetzt schon seit Monaten und empfinde sie überhaupt nicht als störend. Ich nehme das gelegentliche Klicken auf eine Eingabeaufforderung gern in Kauf, wenn ich dadurch die Gewissheit habe, dass bösartige Software nicht ohne mein Wissen auf meinem Computer installiert werden kann.

Als Nächstes werde ich mit einigen der häufigsten Mythen in Bezug auf die UAC aufräumen.

Mythos: Ständig werden Dialogfelder angezeigt.

Realität: Wie oft Ihre Zustimmung angefordert wird, hängt tatsächlich davon ab, welche Aufgabe Sie ausführen. Bei der Erstkonfiguration des Computers werden normalerweise eine ganze Reihe von UAC-Dialogfeld-Eingabeaufforderungen angezeigt – insbesondere wenn Sie viele Programme installieren oder zahlreiche Einstellungen unter Windows Vista anpassen. Mit der Zeit, wenn Sie den Computer für alltägliche Aufgaben einsetzen, werden Sie feststellen, dass der "Störfaktor" erheblich reduziert wird. Ihre Zustimmung wird nur noch angefordert, wenn Sie Änderungen am Computer vornehmen, die sich auf alle Benutzer auswirken, z. B. Installieren von Software oder Ändern von globalen Einstellungen. Nicht alle angezeigten Eingabeaufforderungen sind auf die UAC zurückzuführen. Die in anderen Programmen wie Internet Explorer integrierten Sicherheitsfunktionen zeigen auch Eingabeaufforderungen an, wenn versucht wird, Dateien herunterzuladen oder ein Objekt auf einer Webseite zu öffnen, das ein anderes als das derzeit verwendete Programm erfordert. Im Titel des Dialogfelds wird die Quelle der Eingabeaufforderung angezeigt. Wenn es sich um eine UAC-Eingabeaufforderung handelt, wird im Titel des Dialogfelds "Benutzerkontensteuerung" angezeigt.

Mythos: Die UAC übernimmt die Kontrolle über meinen Computer.

Realität: Genau das Gegenteil ist der Fall: Die UAC informiert Sie über alle am Computer vorgenommenen Änderungen – auch über die nicht von Ihnen initiierten Änderungen – und lässt Sie entscheiden, ob Sie die Änderungen zulassen möchten. Dies kann etwas lästig sein, wenn Sie die Änderung (z. B. eine Softwareinstallation) selbst initiieren und dann gefragt werden, ob Sie den Vorgang fortsetzen möchten. Andererseits kann die UAC Ihnen aber auch viel Ärger ersparen, denn sie verhindert, dass böswillige oder unerwünschte Software sich selbst auf dem Computer installiert. Wenn Sie am Computer als Administrator angemeldet sind, verfügen Sie unter Windows Vista über die gleichen Berechtigungen wie unter Windows XP. Sie können weiterhin Programme installieren und Änderungen am Computer vornehmen. Der Unterschied besteht darin, dass ohne Ihre Zustimmung keine Programme installiert oder Änderungen vorgenommen werden können.

Mythos: Die UAC verlangsamt Vorgänge.

Realität: Es trifft zu, dass bestimmte Aktionen durch die UAC-Eingabeaufforderung jetzt einen weiteren Schritt umfassen. Dies ist aber nur ein kleines Opfer, das erbracht werden muss, um die Installation unerwünschter Software auf dem Computer effizienter verhindern zu können. Überlegen Sie, wie aufwändig das Bereinigen des Computers ist, wenn eine unerwünschte Software installiert wurde. Oder schlimmer noch, wie viel Zeit und Daten verloren gehen können, wenn der Computer mit einem Virus infiziert wird. Als Standardbenutzer können Sie unter Windows Vista effizienter arbeiten als unter Windows XP, da Sie sich nicht mehr abmelden und als Administrator anmelden müssen, wenn für eine bestimmte Aufgabe Administratorrechte erforderlich sind. Sie müssen einfach nur einen Benutzernamen und ein Kennwort in das UAC-Dialogfeld eingeben, und können den Vorgang dann fortsetzen.

Mythos: Die UAC schadet meinem Computer, und Programme können nicht ausgeführt werden.

Realität: Bei neueren Programmen oder Programmen, die für Windows Vista aktualisiert wurden, sollte beim Start des Installationsvorgangs die UAC-Dialogfeld-Eingabeaufforderung angezeigt werden. Bei der Installation einiger älterer Programme wird Ihre Zustimmung ggf. nicht angefordert. Sie können diese Programme dennoch ausführen, indem Sie mit der rechten Maustaste auf die Setupdatei klicken und dann auf Ausführen als Administrator klicken. Verwenden Sie dieses Verfahren, wenn Sie ein Programm ausführen möchten, das anscheinend nicht funktioniert.

Mythos: Die UAC ist nicht erforderlich, da auf meinem Computer bereits Sicherheitssoftware installiert ist.

Realität: Das Verwenden eines Antivirusprogramms, einer Firewall und Antimalwaresoftware sind ein wichtiger Beitrag zum Schützen des Computers und der Daten. Die UAC bietet jedoch einen Schutz, den diese Programme nicht gewährleisten können: den Schutz vor böswilliger und unbekannter oder unerwünschter Software. Obwohl ich unter Windows XP ein Antivirusprogramm und Antispywaresoftware installiert hatte, habe ich mir trotzdem diese lästigen Symbolleisten und eine Art von Virus eingehandelt. Keines dieser Programme bietet absoluten Schutz. Daher weist Sie die UAC auf jede Software hin, die auf dem Computer installiert werden soll.

Bei welchen Aktionen werden die Dialogfeld-Eingabeaufforderungen angezeigt?

Auf der gesamten Windows Vista-Benutzeroberfläche wird neben Aktionen, die Administratorberechtigungen erfordern, ein Sicherheitsschildsymbol Sicherheitsschildsymbol angezeigt. Zu diesen Aktionen gehören z. B. das Erstellen eines Benutzerkontos, das Ändern der Einstellungen für die Windows-Firewall und das Installieren von Gerätetreibern. Neben den Windows-spezifischen Einstellungen wird auch bei anderen Aktivitäten, für die Administratorrechte erforderlich sind, Ihre Zustimmung angefordert, z. B. beim Installieren oder Ausführen von Software.

Wie weiß ich, was zu tun ist?

Wenn eine UAC-Eingabeaufforderung angezeigt wird und Sie momentan nicht aktiv eine Software installieren oder eine Einstellung ändern, die mit einem Sicherheitsschildsymbol Sicherheitsschildsymbol gekennzeichnet ist, sollten Sie vorsichtig sein. Lesen Sie die Meldung in der Dialogfeld-Eingabeaufforderung sorgfältig, und überprüfen Sie anhand des Namens, ob Sie die Aktion oder das Programm, das gestartet werden soll, wirklich ausführen möchten.

Sie werden vielleicht bemerken, dass es unterschiedliche Arten von Dialogfeld-Eingabeaufforderungen gibt. In den folgenden Abschnitten werden die verschiedene Arten der Dialogfeld-Eingabeaufforderungen angezeigt, und es wird erläutert, wie Sie darauf reagieren können.

Alle anzeigen

Zur Fortsetzung des Vorgangs ist Ihre Zustimmung erforderlich

Für eine Einstellung oder Funktion, die nicht Teil von Windows ist, ist Ihre Zustimmung erforderlich. Wenn diese Art von Eingabeaufforderung angezeigt wird, können Sie den Vorgang in der Regel gefahrlos fortsetzen. Wenn Sie sich nicht sicher sind, prüfen Sie anhand des Programm- oder Funktionsnamens, ob Sie der Ausführung zustimmen möchten. Klicken Sie auf die Schaltfläche Details, um weitere Informationen zum Objekt anzuzeigen.

Dialogfeld zur Benutzerkontensteuerung mit DetailansichtKlicken Sie auf die Schaltfläche "Details", um weitere Informationen anzuzeigen

Zur Fortsetzung des Programms ist Ihre Zustimmung erforderlich

Für den Start eines Programms, das nicht Teil von Windows ist, ist Ihre Zustimmung erforderlich. Das Programm verfügt über eine gültige digitale Signatur, die hilft sicherzustellen, dass es sich tatsächlich um das vorgegebene Programm handelt. Stellen Sie sicher, dass Sie dieses Programm wirklich ausführen möchten.

Dialogfeld zur Benutzerkontensteuerung für ein ProgrammStellen Sie sicher, dass Sie das Programm tatsächlich ausführen möchten, bevor Sie auf "Fortsetzen" klicken

Ein nicht identifiziertes Programm möchte auf den Computer zugreifen

Ein nicht identifiziertes Programm ist ein Programm, das nicht über eine digitale Signatur des Herausgebers verfügt. Dies deutet nicht unbedingt auf einen Angriff hin, da viele ältere legitime Programme keine Signaturen aufweisen. Sie sollten jedoch besonders vorsichtig sein und die Ausführung eines Programms nur zulassen, wenn es von einer vertrauenswürdigen Quelle stammt, z. B. von der Original-CD oder der Website eines Herausgebers. Wenn Sie sich nicht sicher sind, suchen Sie im Internet nach dem Programm, um festzustellen, ob es sich um ein bekanntes Programm oder um bösartige Software handelt. Informationen zum Suchen im Internet finden Sie unter Tipps für die Suche im Internet.

Dialogfeld zur Benutzerkontensteuerung für ein unbekanntes ProgrammSuchen Sie im Internet nach "GetRichQuick.exe", um die Quelle zu prüfen

Dieses Programm wurde blockiert

Ein Administrator auf dem Computer hat die Ausführung eines bestimmten Programms blockiert. Wenn Sie das Programm ausführen möchten, müssen Sie den Administrator bitten, die Blockierung des Programms aufzuheben. Programme werden in der Regel blockiert, weil sie nicht über gültige Zertifikate verfügen oder von einer nicht vertrauenswürdigen Quelle stammen.

Dialogfeld zur Benutzerkontensteuerung für ein blockiertes ProgrammEin Programm, das vom Administrator blockiert wurde, sollte nicht ausgeführt werden

Benutzerkontensteuerung nicht deaktivieren

Wenn Sie das Anzeigen der UAC-Dialogfelder sehr stört oder verwirrt, geraten Sie möglicherweise in Versuchung, die UAC zu deaktivieren. Das ist natürlich Ihre eigene Entscheidung, aber ich rate davon ab. Obwohl Sie durch das Deaktivieren der UAC die anfängliche Frustration etwas verringern können, öffnen Sie damit eigentlich die Büchse der Pandora – Sie setzen den Computer wissentlich potenziellen Sicherheitsbedrohungen aus, insbesondere wenn Sie ein Administratorkonto verwenden. Die UAC ist unter Windows Vista standardmäßig aktiviert, da dies für eine sichere Computernutzung empfehlenswert ist.

Entspannen Sie sich: Windows Vista hält Sie auf dem Laufenden

Nachdem Sie Windows Vista eine Zeit lang verwendet haben, werden Sie wissen, bei welchen Aktionen ein UAC-Dialogfeld angezeigt wird und was dann zu tun ist. Achten Sie darauf, immer anhand des Programm- oder Funktionsnamens zu entscheiden, ob Sie der Ausführung zustimmen möchten. Grundsätzlich gilt: Klicken Sie auf Abbrechen, wenn Sie Zweifel haben. Sie können die Aktion immer wieder starten, nachdem Sie sichergestellt haben, dass Sie das Programm tatsächlich installieren oder ausführen möchten. UAC ist nicht perfekt, aber sie leistet einen wichtigen Beitrag dazu, Ihren Computer vor unerwünschten Programmen zu schützen.

Informationen zur Autorin

Kolumnist Charlene Shepard

Charlene Shepard ist Autorin beim Windows-Benutzerunterstützungsteam bei Microsoft und ist auf Windows-Sicherheit und windowsbasierte Netzwerke spezialisiert. Zuvor war Sie als Autorin, Webentwicklerin und Webdesignerin sowie als Benutzeroberflächenspezialistin für die NASA und mehrere Softwareunternehmen tätig. Neben dem Schreiben interessiert Sie sich für Sporttauchen und das Zubereiten von Gourmetgerichten.

Haben Sie eine Frage an Frau Shepard, oder möchten Sie einen Kommentar senden? Geben Sie Ihr Feedback unten über das Tool Waren diese Informationen hilfreich? ein. (Das Kommentarfeld wird angezeigt, nachdem Sie auf eine der Schaltflächen geklickt haben.) Frau Shepard liest Ihr Feedback, aber haben Sie bitte Verständnis dafür, dass sie aufgrund der vielen Rückmeldungen nicht persönlich antworten kann.

Danke.
Möchten Sie weiteres Feedback eingeben?
Danke. Ihr Feedback hilft uns, unsere Inhalte ständig zu verbessern.
1200 400 Wie können wir diese Website hilfreicher für Sie gestalten? Absenden Überspringen Möchten Sie weiteres Feedback eingeben? Absenden Nein, danke