Ich habe seit längerem auf meinem PC keine Admin-Rechte mehr.

Wie @ Ingo … bereits anmerkte, eine Diskussion zur UAC bringt in diesem Thread nichts!

[Nur zur Info ebenfalls i.d.Z. https://www.borncity.com/blog/2023/07/29/windows-uac-aushebeln/

> https://github.com/hfiref0x/UACME mit vielfätigen Verweisen im Text und in der Legende.

> https://devblogs.microsoft.com/oldnewthing/20160816-00/?p=94105 ]

Zum eigentlichen Thema, ggf. auch zum Nachvollziehen für Dritte, wie bereits offeriert, steht es dir frei, wennste mangst, im Details rein sachlich im Kern einmal zusammenhängend/ gerafft zu der von dir favorisierten möglichen Option, gerichtet an die Ausgangsfrage (an den Fragesteller) Ausführungen zu machen. Mir brauchste das nicht erzählen.

Dieser umfangreiche uferlose von dir inszenierte Zitat - Dialog zu Nebensachen, teils mit Zitaten aus dem Zusammenhang gerissen, mit X Wiederholungen, vorwiegend diversen Agitationen, ist für einen Außenstehenden wenig/ nicht nachvollziehbar, kaum/ nicht lesbar. Das ist spätestens jetzt wohl ausgereizt!

Selbst wer versuchen würde, aufwendig nun herauszubekommen, was nun eigentlich konkret unter welchen Bedingungen etc. bei der von dir favorisierten Option abgesicherter Modus mit Installationsdatenträger zu machen wäre, wird wohl nicht fündig werden in dem ganzen „Hermann“.

Na, ich helfe dir auch zu diesem Thema gerne weiter. Das eingebaute, aber zunächst inaktive Konto Administrator unterliegt standardmäßig nicht den UAC-Restriktionen. Dieses Konto sollte man aktivieren, um eine saubere Trennung zwischen Benutzer- und Adminkonto zu haben, OHNE die UAC-Schwachstellen. Also Adminarbeiten in diesem Konto und fürs normale Arbeiten ein Userkonto OHNE UAC. Vorhandene User-Adminkonten auf "Benutzer" zurückstufen oder löschen.

Es gibt keine Benutzerkonten "ohne UAC" mehr.

Das Problem ist normalerweise auch nicht die UAC, sondern der Benutzer. Die meisten tatsächlichen Angriffe finden nicht gegen Sicherheitsfunktionen statt, sondern wollen den Benutzer dazu überzeugen, dass er etwas ausführen will.

Eine scharfe Trennung zwischen Administrator- und Benutzer-Konten, wie du sie forderst, macht das normale, alltägliche Arbeiten zwar je nach Aufgaben deutlich umständlicher. Sie hilft aber gegen die entsprechenden Angriffe gar nicht. Denn ist der Benutzer erst einmal überzeugt, etwas ausführen zu wollen, dann wird er das auch tun. Egal ob er dazu die UAC mit OK bestätigen oder im UAC-Fenster das Passwort eines Administrator-Kontos eingeben muss. Oder halt sich komplett mit einem anderen Konto anmelden muss.

Das Konzept klappt nur, wenn Benutzer und Administrator nicht die selbe Person sind.

Das Thema dürft ihr aber gerne mal in einer eigenständigen Diskussion hier weiter diskutieren. Ich denke nicht, dass es dem Fragesteller bei seinem Problem wirklich weiterhilft.

Keine gute Idee. Das interne Administratorkonto auf keinem Fall dauerhaft aktivieren und nutzen!

Das ist ebenfalls falsch. Es wäre die bessere und sicherere Methode, weil dieses Systemkonto eben seine Rechte nicht einfach verlieren kann, wie es User-Adminkonten gelegentlich tun. Weiterhin ist es in Verbindung mit Userkonten ohne UAC ebenfalls sicherer. Somit ist es ratsam, so zu verfahren.

Du wirst deine Ansicht, dass interne Administratorkonto dauerhaft zu aktivieren und zu nutzen,

wohl in keinem MS Artikel oder fachlich irgendwo repräsentativem Blog Artikel/ Totorial zu Windows bestätigt finden

Na, ich helfe dir auch zu diesem Thema gerne weiter. Das eingebaute, aber zunächst inaktive Konto Administrator unterliegt standardmäßig nicht den UAC-Restriktionen. Dieses Konto sollte man aktivieren, um eine saubere Trennung zwischen Benutzer- und Adminkonto zu haben, OHNE die UAC-Schwachstellen. Also Adminarbeiten in diesem Konto und fürs normale Arbeiten ein Userkonto OHNE UAC. Vorhandene User-Adminkonten auf "Benutzer" zurückstufen oder löschen. Lesestoff dazu:

https://seclists.org/fulldisclosure/2015/Mar/92

https://skanthak.homepage.t-online.de/SAFER.html https://schneegans.de/windows/safer/ usw.

Eine fachlich kompetentere Meinung als die von Stefan Kanthak wird man weltweit kaum finden und viele sicherheitsrelevanten Änderungen in Windows kommen von ihm. Er ist in ständigem Kontakt mit dem MSRC.

auch nicht in den von mir geposteten Links,

sondern wie es bspw. in einer möglichen Quintessenz von MVP Shwan Brink im geposten Link elevenforum formuliert wurde:

„It is recommended to only enable and use the built-in Administrator account as needed and disable it when finished.“

Ein sehr deutlicher Beweis dafür, dass der Herr von diesem Thema nicht wirklich eine Ahnung hat.

Was soll ohne UAC sicherer sein;

Das gesamte System ist ohne UAC und ohne UAC-Konten sicherer, denn....

UAC ist ein Baustein zur Sicherheit.

......falsch, UAC ist eine einfachst zu umgehende Narrenkappe. Einzig konsequente Kontentrennung ohne UAC ist ein Baustein zur Sicherheit.

Das die inzwischen auch durch Malware umgangen werden könnte, ändert daran nichts.

Konfiguriert man das System so wie von mir beschrieben, hat solche Malware keine Chance. Erst durch UAC bekommt sie diese.

Die für diesen Fall geeignete Reparaturmethode verstehst du leider nicht, ich gebe es auf. Ich gehe davon aus, dass der OP es verstanden hat.

Es ist bekannt, dass du dich auf die Option abgesicherten Modus eingeschworen hast, trotz

dass es bei dieser bereits beim gewöhnlichen Weg Probleme gab.

Der OP braucht dafür nur einen Bootdatenträger, den er aber für deinen umständlichen und sinnlosen Reg-Hack ebenfalls braucht. Wenn man diesen nun hat, wählt man idealerweise die einfache Option durch die offene Tür, statt sich eine verschlossene Tür mühsam aufzubrechen - zumindest in einer vernunftbasierten Welt. ;-)

Keine gute Idee. Das interne Administratorkonto auf keinem Fall dauerhaft aktivieren und nutzen!

Das ist ebenfalls falsch. Es wäre die bessere und sicherere Methode, weil dieses Systemkonto eben seine Rechte nicht einfach verlieren kann, wie es User-Adminkonten gelegentlich tun. Weiterhin ist es in Verbindung mit Userkonten ohne UAC ebenfalls sicherer. Somit ist es ratsam, so zu verfahren.

Du wirst deine Ansicht, dass interne Administratorkonto dauerhaft zu aktivieren und zu nutzen,

wohl in keinem MS Artikel oder fachlich irgendwo repräsentativem Blog Artikel/ Totorial zu Windows bestätigt finden, auch nicht in den von mir geposteten Links,

sondern wie es bspw. in einer möglichen Quintessenz von MVP Shwan Brink im geposten Link elevenforum formuliert wurde:

„It is recommended to only enable and use the built-in Administrator account as needed and disable it when finished.“

Was soll ohne UAC sicherer sein; UAC ist ein Baustein zur Sicherheit.

Das die inzwischen auch durch Malware umgangen werden könnte, ändert daran nichts.

Die für diesen Fall geeignete Reparaturmethode verstehst du leider nicht, ich gebe es auf. Ich gehe davon aus, dass der OP es verstanden hat.

Es ist bekannt, dass du dich auf die Option abgesicherten Modus eingeschworen hast, trotz

dass es bei dieser bereits beim gewöhnlichen Weg Probleme gab. Es liegt mir fern, dir das ausreden zu wollen.

Selbst würde ich bei den Vorzeichen die Option nicht zuerst ins Auge fassen.

Darunter mittels Installationsdatenträger alternativ die Option Registry lässt sich aus den von mir dazu zwei geposteten Links im Detail entnehmen (wenn´ s auch wohl nicht jedem sein Ding sein wird).

Das Roulette von Optionen muss letztlich jeder für sich entscheiden.

Womöglich wird´s eh in vielen Fällen bei der Option gem. dem ersten geposteten Link (@ Richi) bleiben.

Glaub zwar kaum, dass das im Konkreten überhaupt noch irgendeine Relevanz haben wird;

wenn du dennoch dem Fragesteller detaillierte Infos für die Option abgesicherter Modus unter Zuhilfenahme Installationsdatenträger zukommen lassen möchtest, und zwar wie im Detail dabei zu verfahren wäre, steht es dir doch frei.

Bitte deine etwaigen Antworten dazu direkt an den Fragesteller richten, nicht an mich!

Keine gute Idee. Das interne Administratorkonto auf keinem Fall dauerhaft aktivieren und nutzen!

Das ist ebenfalls falsch. Es wäre die bessere und sicherere Methode, weil dieses Systemkonto eben seine Rechte nicht einfach verlieren kann, wie es User-Adminkonten gelegentlich tun. Weiterhin ist es in Verbindung mit Userkonten ohne UAC ebenfalls sicherer. Somit ist es ratsam, so zu verfahren.

Die für diesen Fall geeignete Reparaturmethode verstehst du leider nicht, ich gebe es auf. Ich gehe davon aus, dass der OP es verstanden hat.