Warum ein eingeschränktes Konto benutzen?

[Tubos]

Zitat:

Na ich gehe mal davon aus, daß hiermit unterschwellig kritisiert werden soll, daß MS nicht immer sehr schnell Patches bereitstellt.

Keine Ahnung, aber das war damit nicht gemeint.

[Olli]

Zitat von Hansa:

Und sonst gehts noch ?

Geht wunderbar, ja danke. Und virenfrei vor allem ... obwohl, wenn ich so drüber nachdenke, nein. Ich habe natürlich eine große Virensammlung an der ich mich regelmäßig mit meiner besten Freundin IDA vergehe. Also ganz virenfrei bin ich wohl doch nicht - aber sie laufen bei mir zumindest nicht auf dem Rechner.

Zitat von Hansa:

So nicht.

Und ob!

Zitat von Hansa:

Habe gerade eine Diskette erhalten und siehe an : der altbekannte ANTICMOS ist drauf ! So einfach ist das Ganze nicht. 8)

Glückwunsch, wer clever genug ist in der Bootreihenfolge überhaupt Wechsellaufwerke (z.B. Floppies) einzustellen, der hat's auch redlich verdient.

[Hansa]

Zitat von Olli:

...Glückwunsch, wer clever genug ist in der Bootreihenfolge überhaupt Wechsellaufwerke (z.B. Floppies) einzustellen, der hat's auch redlich verdient.

Du verstehst heute wohl nichts ? Das hat mit booten überhaupt nichts zu tun ! Vielmehr hast Du behauptet, man bräuchte keinen Virenscanner oder Firewall. Der Virenscanner hat ja auch zugeschlagen. Und zumindest ich brauche sehr wohl Wechsel-Boot-Laufwerke. Wenn jemand den Tip gibt, auf Virenscanner usw. zu verzichten, dann muß ich leider einschreiten.

[Robert_G]

Ich habe einen Virenscanner. (Momentan TrendMicro)
Der ist nur nie an. Wenn jetzt jemand mit einer Diskette daherkommen würde, würde ich die natürlich durch den Scanner scheuchen.
Nur muss ich diese Bremse doch deshalb nicht ständig laufen lassen. (Da kann ich mir ja gleich lahme Platten kaufen und nur noch 2 Jahre alte CPUs benutzen... )
Trollie wird das sicher nicht anders handhaben...

[malo]

Zitat von Hansa:

EDIT : der Router kann auch Ärger machen. Ich komme z.B. in einige Newsgroups nicht rein und weiß nicht warum. Weiß einer zufällig woran das liegt ?

Bei mir gibts keine Probleme. Die nötigen Ports freigegeben?

Zitat von SirThornberry:

Hat man als normaler Nutzer (eingeschränkter Nutzer) Debugrechte?

Ich habe höchstens Probleme beim Debuggen von Assemblercode... also mit Programmen wie z.B. ollydbg. Delphi-Debugger hab ich aber noch nie benutzt als eingeschränkter User

Zitat von SirThornberry:

Das Hauptproblem ist aber das sehr viele Programme einfach nicht lauffähig sind wenn man nicht als Admin angemeldet ist (zumindest die Programme welche ich nutze).

Naja, die meisten Programme, die Administratorrechte verlangen, kommen bei mir eh runter. Sobald ich sowas feststelle (ich muss zugeben, ich bin sehr oft mit Administratorrechten unterwegs... aber nicht immer), kommt das Programm meist runter - natürlich nur, solange es kein Programm für irgendwelche Systemeinstellungen ist o.Ä., wo man halt Adminrechte braucht, um die nötigen Funktionen zu benutzen.

Zitat von bigg:

Wenn man viele Programme testet, so wie ich es tue, ist das unangebracht.
Außerdem, warum muss man sich als Einzelperson immer unnötig einloggen.

Ich bin auf allen Rechnern Admin und sehe auch keinen Grund darin es nicht zu sein oder sein zu dürfen.

Gerade da sollte man allerdings darauf achten, nicht immer Adminrechte zu haben. Du weißt nämlich selten, was in dem Programm alles steckt...
Und außerdem weißt du ja auch: Jeder Virus kann nur soviel wie der Benutzer, der angemeldet ist. Und Viren mit Adminrechten sind umso gefährlicher

Zitat von Olli:

Achso, für Linuxer gilt das natürlich auch ... wenn sie den IE nicht benutzen

IE unter Linux? Nun gut, mit WinE wäre es vielleicht möglich, aber wer surft schon ernsthaft mit einem emulierten IE?

Sollte ich mich irren, und es gibt wirklich einen IE für Linux, dann korrigiert mich bitte

Zitat von Hansa:

Wenn jemand den Tip gibt, auf Virenscanner usw. zu verzichten, dann muß ich leider einschreiten.

Was ist denn mit "usw" gemeint? Auf Virenscanner verzichte ich nicht. Auch auf meinen (allzeit geliebten ) Router nicht. Aber was könnte sonst gemeint sein?


Ansonsten: Regelmäßige Virenscannerupdates und Scans können hilfreich sein. Außerdem empfehle ich euch, hin und wieder mal die Systempartition (für die Partition-Nutzer) zu formatieren. Nicht wöchentlich, aber man sollte sie doch ein paar mal im Jahr leeren und Windows neu installieren. Damit kann man z.B. Orte wie die Registry entmüllen, die mit der Zeit ja von oben bis unten vollgestopft werden

Und eventuelle Viren sind damit auch (vorerst) Kampfunfähig gemacht. Bevor die wieder was machen können, müssen die eh manuell wieder gestartet werden.

Hilft mir gelegentlich. Und das erspart gerade ungeübten Usern, in der Registry (Autostart z.B.) oder in der Liste der laufenden Prozesse nach "bösartiger" Software zu suchen
Kleiner Tipp dabei am Rande: Ungeübte User sollten die Partition nicht formatieren


So, ein paar Antworten, dazu ein paar Ratschläge von mir. Zum Teil achte ich selbst nicht 100%ig auf die Ratschläge (muss ich zugeben), aber ich versuch es halt bestmöglich (ich bin vergesslich *g*).

Sollte ich irgendwo Unsinn erzählt haben, bitte (freundlich) berichtigen

[Olli]

Zitat von Robert_G:

Ich habe einen Virenscanner. (Momentan TrendMicro)
Der ist nur nie an.

... dito. Ich brauche ja wenigstens die Namen von den Zielen die ich mit meiner lieben Freundin IDA analysiere.

Zitat von Robert_G:

Wenn jetzt jemand mit einer Diskette daherkommen würde, würde ich die natürlich durch den Scanner scheuchen.

Das Kopieren einer Datei kann dich nicht infizieren und solche Viren wie ihn Hansa genannt hat funzen sowieso nur beim Booten - zumal die meisten BIOSse noch zusätzlich einen Schutz des Bootsektors eingebaut haben.

[negaH]

Ich habe da mal ne Frage:

Warum soll das Arbeiten unter einem eingeschränktem Nutzerkonto sicherer vor Viren schützen als ein Administrator Konto ?

Oder anders ausgedrückt: was hat die unterschiedliche Zeitspanne die ein Virus benötigen würde, abhängig vom Benutzerkonto, damit zu tun das ein guter Virus denoch in jedem Falle auf heuten Betriebsystemen vollständigen Zugriff erlangen kann und sich somit nur die Zeitspanne bis zum totalen Sicherheistsverlust verändert, aber nicht das Sicherheits-Risiko und ergo die tatsächlich existente Sicherheit ?

Gruß Hagen

[Olli]

Zitat von negaH:

Warum soll das Arbeiten unter einem eingeschränktem Nutzerkonto sicherer vor Viren schützen als ein Administrator Konto ?

Es schützt vor größeren Auswirkungen, mehr nicht.

Zitat von negaH:

ein guter Virus denoch in jedem Falle auf heuten Betriebsystemen vollständigen Zugriff erlangen kann und sich somit nur die Zeitspanne bis zum totalen Sicherheistsverlust verändert

Dazu müßte der Virus einen Admin oder das SYSTEM überzeugen, daß er ausgeführt werden soll. Kein Admin bei Verstand wird dies jedoch tun. Es hat schon seine Bewandnis - nicht umsonst dürfen die DAUs in unserem PC-Pool auch nicht mit Adminrechten arbeiten

Und ehrlich, gute Viren habe ich in der Wildnis schon lange nicht mehr gesehen. Die findest du als Prototypen in den VXer ezines.

Zitat von malo:

IE unter Linux? Nun gut, mit WinE wäre es vielleicht möglich, aber wer surft schon ernsthaft mit einem emulierten IE?

Da hat einer den Witz bemerkt, oder doch nicht? ... muß ich denn überall meine Berufsbezeichnung extra notieren? Also ehrlich

[tommie-lie]

Zitat von Olli:

Wer nicht mit dem Internet Explorer (Stichwort Windows Authentication) unterwegs ist und immer die neuesten Patches einspielt, sich nicht zu dumm gibt (eine EXE starten, die man geschickt bekommt) braucht weder Virenscanner noch Firewall und kann dennoch mit Adminrechten online sein. Gelle tommie-lie?

Hm? Jaja, stimmt schon
Wobei es bei mir eher notgedrungen war, zu viele Programme haben's bei mir einfach nicht auf die Reihe gekriegt, und ständiges Rumgefummel (im Fachjargon: Gefrickel ) war mir einfach zu blöd, erst Recht nicht beim Programmieren.
Jetzt unter Linux arbeite ich natürlich nicht als root, unter Linux ist aber auch endlich das blöde Gefrickel vorbei. sudo gibt mir jederzeit bequem und *schnell* SU-Rechte, nicht über irgendwelche Tastenkombinationen oder irgendwelche Parameter. Und da Unix von Anfang an ein Multiuser-System war und nicht Microsofts besch...eidene Userpolitik genießen musste, klappts auch mit allen Programmen wunderbar.
Und was den Virenscanner angeht: ich war einfach in den vergangenen vier Jahren zu faul, ihn zu starten, und zu performancegeil um ihn ständig im Hintergrund laufen zu lassen Und ich wüsste auch nicht, warum ich das in den kommenden Jahren ändern sollte *g*

Zitat von Hansa:

der Router kann auch Ärger machen. Ich komme z.B. in einige Newsgroups nicht rein und weiß nicht warum. Weiß einer zufällig woran das liegt ?

So spontan würde ich tippen, daß dich jemand auf eine Blacklist gesetzt hat

Zitat von Hansa:

Vielmehr hast Du behauptet, man bräuchte keinen Virenscanner oder Firewall.

Womit er Recht hat, unter den von ihm genannten Bedingungen.

Zitat von Hansa:

Das hat mit booten überhaupt nichts zu tun !

Interessant. Womöglich wird der MBR, in dem ANTICMOS sitzt, automatisch beim Einlegen ins Diskettenlaufwerk ausgeführt.

Zitat von Hansa:

Und zumindest ich brauche sehr wohl Wechsel-Boot-Laufwerke.

Ich früher auch, ca. einmal im Jahr, wenn ich Windows neu installieren musste. Da reichte es mir immer, es für diesen einen Zweck es im BIOS zu aktivieren, dafür blieb die Kiste dann auch ruhig, wenn ich eine bootfähige CD oder Diskette im Laufwerk vergessen hatte.

[Pr0g]

Zitat von Luckie:

Wozu brauchst du denn zehn mal täglich Administratorenrechte?

Wer sagt denn zehn mal täglich, oder überhaupt täglich. Aber es kommt vor, dass ich etwas neues installiere, aktualisiere, oder ähnlich und da sehe ich keinen Grund auf direkten Zugriff zu verzichten.