30070801

Ratgeber: Sicher mit Admin-Rechten arbeiten
von Andreas Kroschel
30.07.2008, 08:45 Uhr
Unix-Betriebssysteme und ihre Verwandten wie Linux besitzen mit dem Befehl "sudo" einen mächtigen Mechanismus: Er erlaubt es normalen Benutzern, administrative Aufgaben wie die Installation von Software durchzuführen, ohne das Passwort des Administrators zu kennen. Der Administrator (root) legt fest, wer diese Rechte innehat, was genau er tun darf und ob derjenige eventuell sein eigenes Passwort zur Bestätigung eingeben muss, dass er auch wirklich der angemeldete Benutzer und keine zufällig vorbeigekommene Person ist. Das gibt es bei Windows standardmäßig nicht, aber Sie können es nachrüsten.
Die Freeware Surun löst das Problem so: Ein Benutzer, der Admin-Aufgaben erledigen soll, wird kurz in die Gruppe "Administratoren" aufgenommen und gleich nach dem Start der entsprechenden Anwendung wieder daraus entfernt. Zur Passwort-Eingabe öffnet der Surun-Dienst außerdem einen neuen Desktop auf dem Bildschirm, auf den sicherheitshalber nur Dienste Zugriff haben. Handhabung: Gegenüber anderen Tools für den gleichen Zweck bietet Surun nicht nur weitaus mehr Sicherheit, sondern auch die bessere Handhabung: So lassen sich auch Explorer-Ordner mit höheren Rechten öffnen. Das wiederum ist eine Voraussetzung dafür, die Systemsteuerung als Administrator verwenden zu können, etwa um Software zu de-installieren, Netzwerkeinstellungen zu ändern oder den Papierkorb zu

Original