eingeschränktes Konto, hilfreich, egal, sinnfrei? Einstellungen

[Heike]

also, ich nutze immer den Admin-Account.

Irgendwann hatte ich mal getestet wie sich Server verhalten, die auf einem "eingeschränkten Konto" gestartet werden, einen wirklichen Sicherheitsgewinn habe ich bei XP Pro mit FAT32 File-System nicht entdecken können. Ich habe es auf FAT32 geschoben und gedacht: bei NTFS wird wohl alles anders sein, da wäre man sicher.

Heute mal das ganze unter NTFS getestet, alles mit den default-Einstellungen für ein "eingeschränktes Konto". Das ist ja wohl ne Lachnummer, oder? NTFS ist wie FAT32, keine Änderung, beides gleich sinnfrei, seht selbst:



das Bild zeigt den remoten Zugriff mit Bifrost, und zwar von der public Version 1.2.1.

Wo bitte ist der Sicherheitsgewinn eines "eingeschränkten Kontos"? wenn es allgemein so empfohlen wird, kann es ja nur sein, das ich einen Fehler mache, irgendwo. Nur wo? Ist mir nicht klar. Vielleicht kann mir mal jemand "auf die Sprünge" helfen?

Wenn nicht, ist es auch egal, aber einen Sicherheitsgewinn duch ein "eingeschränktes Konto" sollte man dann nicht mehr als gegeben darstellen, es ist dann offensichtlich nur noch unter "Scheinsicherheit" abzulegen.

[Heike]

Krond, ich habe neu installiert, gleich mit NTFS und ein "eingeschränktes Konto" eingerichtet.

Mit "Rechten" habe ich nicht rumgespielt, will ich auch nicht, es macht ja von denen, die sich infizieren lassen, auch keiner, davon gehe ich mal aus. Es ist alles so, wie es nach einer Installation default ist.

Es wird empfohlen unter XP mit einem eingeschränkten Konto zu arbeiten.

Rouven, ja, das weiß ich. Nur ist mir eben der Sinn nicht klar und ich kann ihn auch noch nicht erkennen. Es muß ja auch nicht alles, was empfohlen wird, zwangsläufig sinnreich sein.

Diese Empfehlung gilt nur für Leute ohne Erfahrung und Ahnung. Ein Profi weis sein System zu sichern.

ja, deshalb ist das "eingeschränkte Konto" nach meinem jetzigen Wissensstand einfach sinnfrei. Beispielsweise wären alle verwendeten Zugangs-PW (Mail, FTP) des "eingeschränkten Kontos" auch remote zu erhalten.

was wäre denn bitte an zusätzlich geänderten Systemdateien so schlimm? geowned ist geowned, darauf käme es dann auch nicht mehr richtig wirklich an.

[Rene-gad]

Nur ist mir eben der Sinn nicht klar und ich kann ihn auch noch nicht erkennen.

Man empfiehlt dies aus dem Grund, dass ein einfacher Benutzer keine Software installieren kann/darf, d.h. - auch keine Schad-Software. Weiterhin sollte dabei auch eine sowohl unbewusste als auch entfernte Installation der (Schad-) Software nicht möglich sein.

[Heike]

Weiterhin sollte dabei auch eine sowohl unbewusste als auch entfernte Installation der (Schad-) Software nicht möglich sein.

ja, sollte, aber das stimmt offensichtlich ja nicht.

ich habe den Bifrost-Server "angeklickt" als ich mit dem "eingeschränkten Konto" eingelogt war. Er läuft ohne Probleme, auch nach einem reboot.