eingeschränktes Konto, hilfreich, egal, sinnfrei? Einstellungen

[Heike]

also, ich nutze immer den Admin-Account.

Irgendwann hatte ich mal getestet wie sich Server verhalten, die auf einem "eingeschränkten Konto" gestartet werden, einen wirklichen Sicherheitsgewinn habe ich bei XP Pro mit FAT32 File-System nicht entdecken können. Ich habe es auf FAT32 geschoben und gedacht: bei NTFS wird wohl alles anders sein, da wäre man sicher.

Heute mal das ganze unter NTFS getestet, alles mit den default-Einstellungen für ein "eingeschränktes Konto". Das ist ja wohl ne Lachnummer, oder? NTFS ist wie FAT32, keine Änderung, beides gleich sinnfrei, seht selbst:



das Bild zeigt den remoten Zugriff mit Bifrost, und zwar von der public Version 1.2.1.

Wo bitte ist der Sicherheitsgewinn eines "eingeschränkten Kontos"? wenn es allgemein so empfohlen wird, kann es ja nur sein, das ich einen Fehler mache, irgendwo. Nur wo? Ist mir nicht klar. Vielleicht kann mir mal jemand "auf die Sprünge" helfen?

Wenn nicht, ist es auch egal, aber einen Sicherheitsgewinn duch ein "eingeschränktes Konto" sollte man dann nicht mehr als gegeben darstellen, es ist dann offensichtlich nur noch unter "Scheinsicherheit" abzulegen.

[Rouven]

FAT32 bzw. NTFS hat mich Sicherheit im Zusammenhang mit Viren oder Remoteeinbrüchen soviel zu tun wie ne Wurst mit nem Porsche.

Korrektur: Auf NTFS Laufwerken können Benutzerrechte auf Dateien bzw. Daten eingerichtet werden. Ein Zugriff ist in der Regel von aussen Möglich bzw. mit ner BootCD Like Barts PE Builder.

Nur ne Verschlüsselung kann da Abhilfe schaffen.

Es wird empfohlen unter XP mit einem eingeschränkten Konto zu arbeiten.
1. Muss dann in der Computerverwaltung (Als Admin) dem eingeschränkten Konto noch der "Hauptbenutzer" hinzugefügt werden. Ansonsten hat mann/sie zu wenig Rechte.

2. Diese Empfehlung gilt nur für Leute ohne Erfahrung und Ahnung. Ein Profi weis sein System zu sichern.
In der Regel verwendet ein Profi ein Haufen an Software, die eben oft nur mit allen Rechten anständig laufen...
MachMichAdmin lässt Grüßen...

3. Das eingeschränkte Konto soll keinen Einbruch verhindern, sondern vielmehr einen Ausbruch.
Ein Virus der Heruntergeladen wurde, hat somit auch nur "eingeschränkte" Rechte und kann keine Systemdateien manipulieren.


Gruß Rouven