Wissensdatenbank →5 Min. LesezeitAktualisiert: 2026-09-21

Was jede UAC-Stufe in Windows für Ihre Sicherheit bedeutet

Die Benutzerkontensteuerung (UAC) ist das Fenster, das um Erlaubnis fragt, bevor ein Programm Systemeinstellungen ändert; ihr Schieberegler in der Systemsteuerung hat vier Stufen. Die Stufe entscheidet, wann gefragt wird und ob der Dialog auf dem abgesicherten Desktop erscheint — jenem mit dem abgedunkelten Bildschirm. Standardmäßig steht die zweite Stufe von oben, und für fast alle ist das die richtige Wahl.

Die vier Stufen des Schiebereglers

Öffnen Sie die Einstellung mit Win+R und dem Befehl UserAccountControlSettings oder über Systemsteuerung → Benutzerkonten → Einstellungen der Benutzerkontensteuerung ändern. Der vertikale Schieberegler hat vier Positionen, und zwei davon unterscheiden sich nur im Abdunkeln des Bildschirms. Zwischen den Stufen ändert sich, welche Aktionen eine Nachfrage auslösen und ob diese Nachfrage auf dem abgesicherten Desktop erscheint.

Die beiden oberen Positionen nutzen den abgesicherten Desktop, und nur sie gelten als sicher gegen Fälschung. Die unterste Position ist kein echter Aus-Schalter: Für ein Standardkonto arbeitet die UAC weiter, und zur Rechteerhöhung ist weiterhin ein Administratorkennwort nötig. Die Unterschiede klingen klein, doch ausgerechnet den abgesicherten Desktop fälscht Schadsoftware am schwersten.

  • Immer benachrichtigen — Rückfrage bei jeder Systemänderung, auch bei Ihren eigenen in den Einstellungen, auf dem abgedunkelten abgesicherten Desktop
  • Standard (zweite von oben) — Nachfrage nur bei Änderungen durch Programme; Ihre eigenen Änderungen bleiben stumm
  • Standard ohne Abdunkeln — dieselben Nachfragen, aber ohne Wechsel auf den abgesicherten Desktop
  • Nie benachrichtigen — für Administratoren keine Rückfrage: Rechte werden lautlos erhöht

Wovor das Abdunkeln wirklich schützt

Erscheint eine Nachfrage, wechselt Windows auf einen eigenen abgesicherten Desktop — den abgedunkelten Bildschirm hinter dem Dialog —, den normale Programme nicht erreichen können. Ein Programm kann den Mauszeiger dort nicht hinführen, den Ja-Knopf nicht für Sie klicken und kein falsches Fenster darüberlegen. Genau das ist der Sinn des Abdunkelns: keine Deko, sondern die Garantie, dass der Klick von einem lebenden Menschen stammt.

Die dritte Stufe verzichtet zugunsten des Komforts auf den abgesicherten Desktop und tauscht echte Sicherheit gegen Bequemlichkeit: Ein Schadprogramm kann den Dialog theoretisch fälschen oder Eingaben simulieren. Die vierte schaltet die Nachfragen für Administratoren ganz ab, sodass jeder Prozess Ihrer Sitzung ohne Nachfrage Rechte erhöhen kann. Standardkonten behalten die Kennwortabfrage selbst bei Nie benachrichtigen — deshalb sind sie für die tägliche Arbeit das sicherere Setup.

Eine Stufe wählen, ohne etwas zu brechen

Belassen Sie es bei der zweiten Stufe von oben: Im normalen Alltag fragt sie selten und behält den abgesicherten Desktop. Flutet Sie ein altes Spiel oder Werkzeug mit Nachfragen, geben Sie nur diesem einen Programm dauerhaft Administratorrechte (Eigenschaften → Kompatibilität → Programm als Administrator ausführen), statt die UAC systemweit zu senken. Und schalten Sie die UAC nie per Registry aus, indem Sie EnableLUA auf 0 setzen: Apps aus dem Microsoft Store starten dann nicht mehr, und der Schieberegler erledigt dasselbe gefahrlos.

Die Zahl der Nachfragen sinkt auch von selbst, wenn sich die Software anständig benimmt — das Ziel für Optimierungen sind also veraltete Installer, nicht der Schieberegler. Wollen Sie das maximale Setup, arbeiten Sie täglich mit einem Standardkonto und heben Sie sich das Administratorkonto für die seltenen Aufgaben auf, die es brauchen. Microsoft hat die UAC nie aus Windows entfernt, weil sie eine der günstigsten Verteidigungen gegen stille Rechteerhöhungen ist.

Fragen und Antworten

Sollte ich die UAC abschalten, um die Nachfragen loszuwerden?

Nein. Die Nachfragen kommen von Programmen, die Administratorrechte wollen, und eine abgeschaltete UAC beseitigt die letzte Hürde für Schadsoftware — behalten Sie die Standardstufe und geben Sie vertrauenswürdigen Programmen dauerhaft Rechte.

Warum wird der Bildschirm bei einer UAC-Nachfrage dunkel?

Windows wechselt auf einen abgesicherten Desktop, den andere Software nicht anfassen kann, damit nichts an Ihrer Stelle Ja klicken kann. Das Abdunkeln ist ein Sicherheitsmerkmal, kein Bug.

Funktioniert die UAC auch mit einem Standardkonto?

Ja, und sogar strenger: Ein Standardbenutzer muss zur Rechteerhöhung das Administratorkennwort eingeben. Das ist die sicherste Kombination auf einem Heim-PC.

Vor dem Kauf genau wissen, was enthalten ist.

Der einmalige 30-Minuten-Test umfasst Basisfunktionen. PRO-markierte Werkzeuge bleiben bis zur Aktivierung einer kostenpflichtigen Lizenz gesperrt.

Weiterlesen

Alle Artikel · FAQ

Schreiben Sie uns: [email protected]