Sicherheit in Vista
In Bezug auf die Sicherheit hat sich ebenfalls einiges getan.
Änderungen im Vergleich zu XP:
- Das Konto "Administrator" ist standardmässig deaktiviert und hat kein Kennwort. Bei der Aktivierung dieses Kontos wird die Vergabe eines Passwortes zwingend notwendig
- Ein Benutzer, der der Gruppe "Administratoren" angehört, hat nicht mehr die gesamten Rechte des Administrators, sondern muß manche veränderungen/Aktionen nochmals bestätigen (siehe "UAP" bzw. "UAC").
- Die UAC (=User Account Control - Benutzerkontensteuerung) verwaltet die Rechte der Benutzer, der zwar mehr Rechte hat als ein eingeschränkter Benutzer in XP (daher fällt der Kontotyp "Hauptbenutzer" weg), jedoch wird zum Ausführen von bestimmten Aktionen auf dem Computer eine zusätzliche Bestätigung verlangt (und zwar das Administratorpasswort - der "Ausführen als..." - Dialog wird automatisch eingeblendet).
Der Benutzerkontenschutz (UAP = User Account Protection) soll einem Benutzer produktives Arbeiten ermöglichen, ohne potentiell gefährliche Änderungen am System vornehmen zu müssen (Zitat MS).
Selbsr der Administrator - wenn aktiviert - muss vor verschiedenen Änderungen am System diese Änderung nochmals bestätigen.
Eine genauere Beschreibung von UAC findest Du HIER.
- Schutz vor Malware: der Windows Defender soll Malware erkennen, weiters kann Malware durch die UAC keine Veränderungen am System vornehmen, die zu einer Verlagsamung/Instabilität des rechners führen.
- Netzwerkzugriffsschutz: Vista verfügt über einen Agenten, der - wenn aktiviert - den Zugriff aus dem netzwerk auf den Computer verhindert, wenn dieser nicht auf dem aktuellen Stand (Updats, Sicherheitspatches usw.) verfügt.
- Die Windows-Firewall überwacht nun auch (wieder im Gegensatz zu XP) ausgehenden Traffic.
- Dienste laufen nicht mehr unter dem Systemkonto, sondern es werden eigene Konten mit weniger Rechten bereitgestellt (LocalService und NetworkService)
- Internet Explorer 7: Standardmäßig Bestandteil von Vista. Dessen Rechte sind durch UAC auf das zum Surfen notwenige Maß beschränkt. So kann z.B. eine Webseite weder Software installieren noch irgendwelche Verknüpfungen im Autostart anlegen. Weitere Features sind der (endlich) integrierte Phishingfilter (der merlmals täglich aktualisiert wird)sowie die SSL-Statusleiste, mit der sich ein Zertifikat blitzschnell überprüfen lässt.
- Das Gästekonto (das übrigens weitaus weniger Rechte als ein "normaler" Benutzer besitzt) ist standardmäßig deaktiviert.