Was passiert, wenn man (ab Vista) die UAC deaktiviert?

[Volkmar]

Zitat von joewotschke

was hat der rechner start "POST" mit der uac zu tun?

Siehe seine Begründung

Zitat von Thomas2010

...entscheiden fremde Menschen (ungefragt) über mein Verhalten und das sagt mir Überhaupt nicht zu.
....

Beim POST entscheiden auch fremde Menschen darüber, ob er seine Hardware vor der Nutzung prüft. Im Übrigen denke ich auch, daß er weiß, was er tut. Ich finde aber, das sollte man nicht öffentlich empfehlen. Experten, die das wirklich entscheiden können, brauchen keine Empfehlung.

Gruß Volkmar

[AHT]

Frank hat schon ganz Recht: Ohne UAC lässt man den Anschnallgurt weg. Das hat nichts mit "Meinung" über etwas zu tun, das ist so. Man aktiviert wieder die Möglichkeit, lange genutzte Malwaretechniken korrekt global auf dem Rechner auszuführen, die mit UAC nicht global funktionieren würden.
Auch wenn man über dieses dumme Popup die Ausführung solcher Malware (Keylogger) versehentlich zulässt, ändert das nichts daran, dass die Malware in den meisten Fällen nicht korrekt funktioniert. Nur ein Abschalten der UAC ändert das - die Malware läuft dann wieder global (siehe Integritätslevel des IEs). Ich hoffe, das ist in den Beiträgen klar geworden.

Das UAC-Popup hat auch nichts mit Windows direkt zu tun, sondern mit dem Programm irgendeines Anbieters, das man gerade ausführt. Normalerweise wird das Programm im Adminaccount mit einem Token eines normalen Users ausgeführt - braucht das Programm richtige Adminrechte, fordert es diese dann bei Windows an (per Manifest oder per API ShellExecute). Windows schmeißt dann das Popup raus, um zu verhindern, dass sich das Proggie diese erweiterten Rechte automatisch holt.

Ohne so ein Popup könnte sich ein Programm im Adminaccount aufhalten wo es will, ohne dass der User Einfluss darauf hätte. Es könnte sich sogar, obwohl es nur mit normalen Userrechten gestartet wurde, in einen Bereich katapultieren, der weit über den Rechten des Administrators liegt (lokaler Account System).

[anna22]

Also ich verstehe überhaupt nicht, um was es hier geht. Jedes Benutzerkonto lässt sich doch mit einem Passwort belegen, sodass kein Benutzer die Daten des anderen lesen kann? Und die Pop-ups blockieren hat bei mir nichts mit dem Benutzerkonto zu tun. Ich gehe im Firefox auf "Einstellungen" und "Inhalt" und schwuppdiwupp sind die Pop-ups weg oder da. Das kann doch jeder Benutzer machen, wie er will? Dauert nicht mal 3 Sekunden.

[AHT]

Ganz einfach: Es geht darum, ob Malware mit einem Keylogger dazu in der Lage ist, deine Passwörter zu stehlen oder eben nicht.
Es geht auch nicht um Benutzerkonten, sondern um die UAC. Durch die UAC arbeitet auch ein Administrator mit normalen Benutzerrechten. Braucht ein Programm Administratorrechte, um bestimmte Systemeinstellungen zu lesen oder zu ändern, muss das Programm dies bei Windows anmelden. Es erscheint dann ein Popup und der Administrator kann entscheiden, ob er dem anfragenden Programm die Rechte gibt oder nicht. Desweiteren sind den Objekten (Dateien, Registryschlüssel, laufende Programme) bestimmte Sicherheitsstufen (Intergritätslevel) zugeordnet. Ein Programm, das in einen niedrigen Sicherheitsstufe läuft hat dabei nicht das Recht, auf Objekte mit höherer Sicherheitsstufe zuzugreifen, auch wenn die Zugriffrechte (die ja accountbasierend sind -> Username und Gruppe) dies erlauben würden. An die Existenz dieser Sicherheitsstufen sind weitere Sachen geknüpft, die ich im Beitrag erwähne.
Deshalb ist das Abschalten der UAC nicht unbedingt zu raten.