Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Ist ein Benutzer mit eingeschränkten Rechten sicher (https://www.trojaner-board.de/206183-benutzer-eingeschraenkten-rechten-sicher.html)

Trosj 19.02.2023 08:22

Ist ein Benutzer mit eingeschränkten Rechten sicher
 
Hallo

ein Freund von mir hat einen Benutzer erstellt, der keine administrativen Rechte in Windows 10 hat und darf so nichts installieren.
Immer wenn er etwas installieren will, kommt ein zusätzliches Anmeldefenster wo er seine Administrator Anmeldedaten eingeben muss.

Laut Ihm ist er dadurch gegen jede Art von Angriffen abgesichert. Er kann auf jede Datei und jeden Link im Internet klicken und muss sich keine Sorgen machen.
Denn sobald sich etwas installieren will, kommt das Anmeldefenster, er klickt auf abbrechen und es installiert sich nichts.

STIMMT DAS???

cosinus 19.02.2023 11:38

100 % Sicherheit gibt es nicht aber es stimmt, dass ein einfacher Benutzer nichts am System verändern kann.

Zitat:

Er kann auf jede Datei und jeden Link im Internet klicken und muss sich keine Sorgen machen.
Und das ist ein gefährlicher Irrtum :stirn:
Man kann sich auch als normaler Bentuzer immer noch seine Daten schrotten. Es gibt genug Schädlinge, die es auf die Daten und Passwörter der Opfer abgesehen haben.

M-K-D-B 19.02.2023 14:25

Man reduziert die "Angriffspunkte" deutlich, wenn man unsere Tipps befolgt.

Unter den Tipps ist auch das Verwenden eines eingeschränkten Kontos im Internet.
Nur leider beherzigen das die Nutzer in den allermeisten Fällen nicht.

Ein Freifahrtsschein ist das allerdings auch nicht, wie cosinus schon erwähnte.

Trosj 19.02.2023 17:07

Vielen Dank. Ich habe das auch gemacht und habe als eingeschränkter Benutzer Firefox installieren wollen. Als er die Zugangsdaten haben wollte und ich auf abbrechen klickte, konnte ich trotzdem Firefox installieren. Als normaler Benutzer ohne administrative Rechte.
Also kann ich als Benutzer mit eingeschränkten Rechten trotzdem Viren installieren?

Yatagan 19.02.2023 17:42

Kann es sein, dass gar kein Passwort für den Administrator vergeben wurde? Dann muss man auch keins eingeben. Eventuell hast du dann auf Bestätigen und nicht Abbrechen gedrückt...

_698 20.02.2023 00:18

Zitat:

Zitat von Trosj (Beitrag 1771961)
konnte ich trotzdem Firefox installieren. Als normaler Benutzer ohne administrative Rechte.

Ja, das geht.
Zitat:

Zitat von Trosj (Beitrag 1771961)
Also kann ich als Benutzer mit eingeschränkten Rechten trotzdem Viren installieren?

Ja, aber warum immer diese Fixierung auf Viren?
Es gibt doch noch so viel andere schöne Malware.

cosinus 20.02.2023 00:39

Zitat:

Zitat von _698 (Beitrag 1771963)
Ja, aber warum immer diese Fixierung auf Viren?
Es gibt doch noch so viel andere schöne Malware.

Da gab es wohl jemanden, der vom Paradies erzählte. Man müsse nur 1x was tun um fortan hirnlos überall herumklicken zu können.

webwatcher 20.02.2023 08:20

Auch wenn die Hände auf den Rücken festgebunden werden, kann man sich immer noch in die Sch... setzen

mmk 20.02.2023 13:23

Zitat:

Zitat von Trosj (Beitrag 1771961)
Also kann ich als Benutzer mit eingeschränkten Rechten trotzdem Viren installieren?

Malware. Ja. Es ginge alleine schon im Browser, unabhängig von Benutzer-/Adminrechten, indem Du ein schädliches Addon installieren würdest. Man muss also trotzdem immer aufpassen!

Ein eingeschränktes Nutzerkonto ist zweifelsohne eine sehr gute Basis (und sollte auch genutzt werden!), so verhindert man z.B. einen UEFI-Firmwarezugriff, da dieser immer Adminrechte voraussetzt (um nur ein Beispiel zu nennen). Aber man vermeidet damit keine Malware in seinem Benutzerkonto, wenn man einfach blindlings Dinge anklickt und "installiert".

Es braucht immer eine Kette sinnvoller Maßnahmen, die dann das ganze Sicherheitskonzept zusammenhält. Einzelmaßnahmen reichen hingegen nicht aus.

cosinus 20.02.2023 13:31

Zitat:

Zitat von mmk (Beitrag 1771984)
Einzelmaßnahmen reichen hingegen nicht aus.

V.a. das Backup kommt immer viel zu kurz, weil man sich immer nur auf diesen bleden Virenscanner fokussiert :pfui:


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:10 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131