Was dieser Dialog wirklich tut
Seit Windows Vista läuft selbst ein Administratorkonto mit gefiltertem Token: Alltagsprozesse haben kein Recht, in Windows, in die Programmordner oder in die Registry-Sektion HKLM zu schreiben. Braucht ein Programm diese Macht, pausiert Windows alles, dunkelt den Bildschirm ab und fragt nach Zustimmung; dieser abgedunkelte, eingefrorene Zustand heißt sicherer Desktop — eine Oberfläche, auf der nichts anderes zeichnen kann, und genau das macht die Fälschung des Dialogs so schwer.
Der praktische Effekt: Schadsoftware, die über den Browser ankommt, darf laufen — aber sie kann sich nicht still ins System schreiben, keinen Treiber laden und keinen Dienst einrichten, ohne dass eine Rechteerhöhung sichtbar würde. Die UAC hat Windows nicht unzerstörbar gemacht, aber die Messlatte von „geklickt, gekapert“ auf „sie muss dich zuerst fragen“ verschoben.
Die vier Stufen — und die eine, die zählt
Der Schieberegler der Benutzerkontensteuerung bietet vier Positionen, und die Unterschiede sind kleiner als ihr Ruf. Die Standardeinstellung ist der Sweet Spot; nur die unterste Position verändert Ihre Sicherheit wirklich.
- Immer benachrichtigen — Rückfrage bei jeder Änderung, auch bei eigenen Einstellungstweaks; maximale Reibung
- Standard — benachrichtigen, wenn Apps Systemänderungen wollen, mit Abdunkelung; das, worauf 99% der Maschinen laufen sollten
- Ohne Abdunkelung benachrichtigen — dieselben Dialoge, aber ohne sicheren Desktop; etwas schwächerer Schutz vor Fälschung
- Nie benachrichtigen — Rechteerhöhungen werden für Administratoren sofort genehmigt; Malware in Ihrer Sitzung muss dann niemanden mehr fragen
Echte Dialoge, gefälschte Dialoge — und was man lässt
Ein echter Erhöhungsdialog erscheint nur auf dem abgedunkelten sicheren Desktop, friert den Rest des Bildschirms ein und nennt Programm und Herausgeber: blau für signierte Windows-Komponenten, gelb für unsignierte. Taucht ein „UAC-artiges“ Fenster auf dem normalen, nicht abgedunkelten Desktop auf oder verlangt eine App „erneut Ihr Passwort“ in sich selbst, ist das keine UAC, sondern eine Zeichnung.
Die UAC komplett abzuschalten reißt das Tor offen und bricht unter Windows 11 einen Haufen Apps, deren Erwartungshaltung Rechteerhöhungen einschließt. Nerven die Dialoge bei einem einzigen vertrauten Werkzeug, nutzen Sie „Als Administrator ausführen“ aus dem Kontextmenü oder haken es einmal im Tab „Kompatibilität“ ab — die globale Einstellung bleibt unangetastet. Für Familien-PCs ist die stärkste kostenlose Härtung, die Alltagskonten als Standardkonten zu führen: Eine Erhöhung verlangt dann das Admin-Passwort, und die Schadsoftware der Kinder kann schlicht niemanden fragen.
Fragen und Antworten
Soll ich die UAC abschalten, um die Dialoge loszuwerden?
Nein. „Nie benachrichtigen“ genehmigt Erhöhungen für Administratorkonten automatisch, sodass Malware in Ihrer Sitzung stumm Vollzugriff erhält. Behalten Sie mindestens die dritte Stufe oder nutzen Sie „Als Administrator ausführen“ für vertraute Programme.
Was unterscheidet die vier UAC-Stufen?
Die ersten drei ändern, wie oft benachrichtigt wird und ob der sichere Desktop abdunkelt — die Dialoge bleiben. Die vierte Stufe, „Nie benachrichtigen“, ist die einzige, die den Zustimmungsdialog entfernt — und mit ihm den Schutz.
Vor dem Kauf genau wissen, was enthalten ist.
Der einmalige 30-Minuten-Test umfasst Basisfunktionen. PRO-markierte Werkzeuge bleiben bis zur Aktivierung einer kostenpflichtigen Lizenz gesperrt.
Weiterlesen
Schreiben Sie uns: [email protected]