Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenloses um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereiche, welche für Gäste verwehrt bleiben

Windows 7 Benutzerrechte Hauptgrund für Windows-Lücken

Anderl

MFC
Teammitglied
Registriert
30. November 2007
Beiträge
17.860
Reaktionspunkte
75.700
Punkte
1.073
Benutzerrechte Hauptgrund für Windows-Lücken

Ganze 90 Prozent aller Schwachstellen in Windows 7 ließen sich durch den Verzicht auf Administratorprivilegien während der alltäglichen Nutzung ausschalten. Diesen Schluss zieht ars technica aus einem Bericht des Dienstleisters
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
.
Untersucht wurde unter anderem, welche Lücken der weit verbreiteten Microsoft-Produkte Windows, Office und
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
Explorer sich durch eine verantwortungsvollere Zuweisung von Benutzerrechten verhindern ließen. Vor allem bei den zuletzt bekannt gewordenen und als „kritisch“ eingestuften Fehlern in Microsofts jüngstem Spross Windows 7 wären neun von zehn der von Oktober 2009 bis März 2010 veröffentlichten Lücken vermeidbar gewesen.
Von allen im genannten Zeitraum veröffentlichten Bulletins hätten sich auf diese Weise 57 Prozent im Falle von Windows 7, 54 Prozent bei Windows Vista und 62 Prozent der Sicherheitslücken von Windows XP verhindern lassen. Andere Microsoft-Betriebssysteme kommen auf ähnlich hohe Werte. Das Microsoft-Office-Paket und der Internet Explorer 8 wären in jüngster Zeit laut BeyondTrust gänzlich ungefährdet gewesen, wenn es nicht viele Kunden gäbe, die ständig die höchstmöglichen Privilegien im
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
mit sich tragen würden.
Die Autoren dieser Studie ziehen daraus allerdings ein positives Fazit. Distributoren von Komplett-PCs, Notebooks und ähnlichem könnten auf diese Weise die Sicherheitsrisiken für ihre Käufer minimieren, wenn sie dem vorkonfigurierten Benutzer lediglich die Rechte eines Standardbenutzers zuweisen. Besorgniserregend seien schließlich die zahlreichen nicht vom Benutzerrang abhängigen Fehler.
Dass sich Administratorrechte für böse Absichten missbrauchen lassen, liegt in ihrer Natur. Benutzer aller Betriebssysteme sollten daher auf die ständige Verwendung eines solchen Kontos verzichten.

Quelle: computerbase
 
AW: Benutzerrechte Hauptgrund für Windows-Lücken

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Diese Quintessenz halte ich für "zu kurz gedacht".

Wenn z.B. bei einer Umstellung von Vista auf 7

ständig Administratorenrechte verlangt werden,

ist dies nicht als Fehler des Users,

sondern eine gewollte Einschränkung des Herstellers zu bewerten.



Mögliche Fehler entstehen also nicht

durch den verantwortungslosen User,

sondern durch den Betreiber.



In einem gebe ich dem Bericht recht:

Lernt das System besser kennen.


Gruß

fisher
 
Zurück
Oben