Netviewer Support v6.2 mit UAC- Unterstützung Unterstützung der

Unterstützung
der Windows
Benutzerkontensteuerung
Netviewer Support v6.2 mit UACUnterstützung
07.02.2011
Wirkungsweise der Benutzerkontensteuerung
1
Was ist die Windows Benutzerkontensteuerung?
Die Benutzerkontensteuerung oder auch User Account Control (UAC) ist eine Technik
und Sicherheitsinfrastruktur, die bei den Betriebssystemen Microsoft Windows Vista
und Windows 7 eingesetzt wird. Sie soll den Schutz des Systems für den
Standardbenutzer erleichtern.
Bei Windows Vista und Windows 7 müssen alle Aktivitäten, die die Sicherheit oder
Stabilität des Betriebssystems beeinträchtigen könnten, durch einen Administrator
(durch Eingabe des entsprechenden Benutzernamens und Passworts) bestätigt
werden. Ist der Benutzer schon als Administrator angemeldet, wird ein Auswahldialog
angezeigt, so dass die Aktion unterbunden werden kann.
Die UAC wurde von Microsoft eingeführt, um die Sicherheit der Systeme zu erhöhen.
Das gilt insbesondere für das Anzeigen von Webseiten, die eine potenzielle
Sicherheitsgefahr darstellen.
Benötigt nun eine Anwendung erweiterte Rechte, werden diese über den UACMechanismus angefordert. Ein Bestätigungsdialog wird angezeigt und sofern der
Benutzer die gewünschte Aktion bestätigt, wird die Sitzung mit den
uneingeschränkten Rechten weitergeführt. In der Betriebsart Secure Desktop wird bei
der Abfrage der Benutzerdaten (Benutzername und Passwort) durch UAC der gesamte
Bildschirm mit Ausnahme des Autorisierungsdialoges abgedunkelt und deaktiviert.
Das soll vor Missbrauch schützen.1
1
Quelle: Wikipedia
Netviewer Support v6.2 mit UAC-Unterstützung
2
1.1 Wirkungsweise der Benutzerkontensteuerung
Beispiel:
1. Der Teilnehmer hat auf seinem Computer eingeschränkte Rechte, d.h. keine
Administratorrechte, geht auf www.netviewer.com und gibt die Zugangsdaten
für eine Support-Sitzung ein.
2. Die Netviewer-Sitzung ist aufgebaut und der Berater möchte eine Funktion
ausführen, welche Administratorrechte erfordert, um z.B. einen weiteren
Benutzer
dem
System
hinzufügen
oder
Systemeinstellungen
Windows 7 Systemsteuerung
04.02.2011
ändern.
Wirkungsweise der Benutzerkontensteuerung
3. Klickt der Berater auf ein Programm oder möchte er
eine Einstellung ändern, wofür Administratorrechte erforderlich sind, erscheint
auf dem Teilnehmer-Computer der entsprechende UAC-Dialog. Dieser Dialog
wird jedoch NICHT übertragen! Stattdessen bricht die Bildschirmübertragung
ab. Der Berater kann nicht weiterarbeiten und sieht das folgende Bild im
Netviewer-Fenster:
Netviewer Support v6.2 mit UAC-Unterstützung
4
Wirkungsweise der Benutzerkontensteuerung
2 Lösung mit Netviewer Support v6.2
1. Bevor
evor der
Berater eine Funktion oder Programm auf dem Teilnehmer-
Computer ausführen möchte, wofür Administratorrechte erforderlich sind, klickt
er in der Schublade „Sitzung“ auf den Button vor „Zugriffsrechte erweitern“.
2. Der nachfolgende Dialog erscheint auf dem Bildschirm des Beraters. Hier trägt
er die Benutzerdaten eines Administrators ein und bestätigt mit „OK“.
Netviewer Support v6.2 mit UAC-Unterstützung
5
Wirkungsweise der Benutzerkontensteuerung
3. Der Teilnehmer sieht nun folgenden Dialog. Mit Klick auf „Ja“ bestätigt er, dass
der Berater mit Administratorrechten arbeiten darf:
Netviewer Support v6.2 mit UAC-Unterstützung
6
Wirkungsweise der Benutzerkontensteuerung
4. Klickt der Berater jetzt auf ein Programm auf dem
Teilnehmer-Computer, für dessen Ausführung Administratorrechte nötig sind,
kann der Berater den UAC-Dialog auf dem Teilnehmer-Computer im
Netviewer-Fenster
sehen
und
bedienen.
Administrator-Kennung
Dieses
Somit
Vorgehen
ist
gewährleistet
Hier
muss
der
Berater
erneut
ein
wichtiges
Windows,
eingeben.
Sicherheitsfeature
dass
der
die
von
Windows:
Administrator
seine
Administratorrechte nur für eine bestimmte Aktion anwendet und diese dem
Benutzer, auf dessen Computer er arbeitet, nicht dauerhaft erteilt.
Die Netviewer Funktion "Zugriffsrechte erweitern" und die dabei an das
Netviewer Teilnehmerprogramm übertragenen, erweiterten Berechtigungen
ermöglichen nur die Anzeige und Bedienung der Dialoge und sind lediglich für
die laufende Netviewer-Sitzung gültig, d.h. die Benutzerrechte des Benutzers
am Teilnehmer-Computer bleiben unverändert.
Netviewer Support v6.2 mit UAC-Unterstützung
7
Wirkungsweise der Benutzerkontensteuerung
3 Kontakt
Netviewer Head Office
Netviewer AG
Erzberger Straße 117
D-76133 Karlsruhe
Germany
Tel.: +49 (0) 721/35 44 99-0
Fax: +49 (0) 721/35 44 99-300
www.netviewer.com
info@netviewer.com
International Support
Tel.: +49 (0) 721/35 44 99-999
www.netviewer.com/service/contact/
support@netviewer.com
Netviewer Support v6.2 mit UAC-Unterstützung
8