Administratorenrechte und geheime Konten

Windows (XP) schlägt vor, am Ende einer Neu-Installation schon mal fünf „Benutzer“ für den PC festzulegen. Unter einem „Benutzer“ verstehen Sie gemäß der üblichen Terminologie den normalen PC-Anwender – nicht aber den privilegierten Administrator.

Die PC-WELT klärt auf: Wenn Sie später unter „Systemsteuerung, Benutzerkonten“ nachsehen, sehen Sie, dass es sich bei den neuen Konten allesamt um Administratoren handelt. Das bedeutet, dass jeder im Setup-Programm angelegte Anwender volle Kontrolle über das System hat – das Ganze übrigens auch noch ohne Passwort, denn dieses müssen Sie erst nachträglich für jedes Konto bestimmen. Windows verschweigt dieses Detail – wohl um die Einrichtung des Systems möglichst simpel zuhalten. Wer das so belässt und die alltäglichen Aufgaben über ein Benutzerkonto mit Administratorrechten erledigt, degradiert sein Windows XP in Hinblick auf die Sicherheit auf ein Windows 98 oder ME.

Jedes Programm, das ein Administrator ausführt, kann nach Belieben schalten und walten – Viren und Würmer inklusive. Wir empfehlen dringend, im Setup keine Benutzer anzulegen, sondern erst später über die „Benutzerkonten“ in der Systemsteuerung. Hier sehen Sie nämlich, welche Rechte Sie dem jeweiligen Konto zuweisen.

Windows (XP) erweckt den Eindruck, als würde es in der Systemsteuerung unter den „Benutzerkonten“ alle Konten des PCs anzeigen.

Die PC-WELT klärt auf: Sie sehen hier nicht alle Benutzer. Welche Konten tatsächlichvorhanden sind, zeigt der Befehl „net user“in der Eingabeaufforderung an. Meist offenbart dieser Befehl zwei interne Konten, die in der Kontenverwaltung nicht auftauchen: erstens einen „Hilfeassistent“, der für den Remote-Desktop, also die Fernsteuerung nötig ist, ferner einen Account mit dem Namen „SUPPORT_388945a0“. Dieses Konto ist für den Microsoft-Support gedacht und kommt nur über das „Hilfe- und Supportcenter“ zum Einsatz. Die Kontenverfügen nur über ein Minimum an Privilegien, stellen also kein großes Risiko dar, sind aber für den Betrieb des PCs nicht unbedingt nötig. Bei einem vorinstallierten Windows fehlen sie übrigens häufig. Wenn Sie versteckte Konten deaktivieren möchten, können Sie nicht den üblichen Weg gehen. Geben Sie deshalb den Befehl

net user Konto /active:no

ein, zum Löschen verwenden Sie „net userKonto /delete“. Deaktivierte Konten können Sie jederzeit wieder freischalten, indem Sie beim zuerst genannten Befehl „no“ durch „yes“ ersetzen. Übrigens: Falls Sie .NET Framework 1.1 installiert haben, ist noch ein weiteres verstecktes Konto namens „Aspnet“ vorhanden. Microsoft hat dieses Konto eingeführt, damit .NET-Anwendungen mit eingeschränkten Rechten und nicht mit den Möglichkeiten des jeweiligen Benutzers laufen können. Wenn Sie .NET einsetzen, behalten Sie dieses Konto.