eingeschränktes Benutzerkonto, warum kein 100% Schutz

loop5

Ok, werden wir jetzt mal für mein Verständnis etwas konkreter:

Das ist für mein nicht vorhandenes Fachwissen ziemlich unverständlich. Ich denke bei Exploits geht es um das Betriebssystem, in meinem Fall Win7? Würde heissen, Windows ist nicht perfekt geschrieben worden, deswegen wurden Lücken gelassen die sehr klein sind aber ausgenutzt werden könnten?

Angenommen es gibt ein Programm mit dem ich im Internet arbeite: Firefox.
Wenn ich jetzt das nächste Update von Firefox installieren will muss ich mein Adminpasswort eingeben. Wie will also eine Internetseite Firefox verändern? Zwar hat vllt. Firefox Sicherheitslücken welche den Firefox eigenen Schutz aushebeln können, aber Windows wird doch in jedem Fall nach dem Adminpasswort fragen, da Firefox ja nicht mit Adminrechten ausgeführt wird.

Ok, das beunruhigt mich. Muss ich mir das so vorstellen wie zum Beispiel die Portable Version von Firefox oder Gimp? Ist ja allgemein bekannt, dass man in seiner "Freizeit" auf dem Firmen PC mit Stick surft und so in den Genuss von zb. dem Flashplayer kommt, da man die portable Version verwendet. Und diese sogar auch noch auf dem höchstgradig gesicherten Firmen PC funktioniert.

Manchmal wollen sich Dateien bei mir automatisch downloaden, das merke ich dann daran das mein Avast antivir das stoppt. Kommt immer dann vor wenn sich Werbungen öffnen. Und um diese Gefahr kommt es mir vor allem drauf an. Dubiose Dateien wie Keygen etc. lad ich schon seit einiger Zeit nicht mehr runter, man wird auch irgendwie älter. Aber gegen Werbung die sich automatisch öffnet und veruscht was zu downloaden kann man ja wenig machen.

Spielen wir das also mal durch:
1. Etwas lädt sich automatisch runter. Warum ist es überhaupt möglich das sich Dateien ohne meine Einwilligung automatisch downloaden? Kann man das abstellen, oder ist das eine Sicherheitslücke von Firefox?
2. Avast erkennt eine Bedrohung nicht und lässt sie durch. Kann ja durchaus passieren.
3. Die Datei führt sich selbstständig aus. Wie geht sowass? Ist das nicht grundsätzlich abgestellt?
4. Windows fragt nicht nach dem Passwort, weil sich das Programm garnicht installieren will sondern nur ein Prozess ist.
-----------------------------------------------------------
Jetzt gibt es ja zwei Möglichkeiten.
5.1 Während der PC Session gebe ich mein Adminpasswort ein = Der Keylogger sendet die Daten.
5.2 Ich fahre den PC herunter und habe während der Session das PW nicht eingegeben.
Wir gehen mal den 5.2 Weg:
6.2 Ich starte das Betriebssystem und jetzt? Startet der Keylogger wieder automatisch? Ich denke nicht oder? Wenn ich zb. msconfig starten möchte um den Autostart zu ändern wird nach dem Adminpasswort gefragt. Also kann man den Autostart wohl nicht so einfach ändern?

Vielen Dank
Grüße