Die Benutzerkontensteuerung (User Account Control, UAC) ist eine Windows-Sicherheitsfunktion, die Programme standardmäßig mit Standardrechten startet und vor Aktionen mit Adminrechten eine Bestätigung oder Anmeldedaten verlangt.
Wie die Benutzerkontensteuerung funktioniert
UAC wurde 2007 mit Windows Vista eingeführt, um den Schaden durch Nutzer zu begrenzen, die ständig als Administrator arbeiteten. Meldet sich ein Administrator an, erzeugt Windows zwei Zugriffstoken: ein gefiltertes Standardbenutzer-Token für alltägliche Programme und ein vollständiges Administrator-Token. Braucht ein Programm erhöhte Rechte – etwa für Softwareinstallationen oder Systemeinstellungen –, zeigt UAC eine Abfrage:
- eine Zustimmungsaufforderung („Ja/Nein“) für Mitglieder der Gruppe Administratoren;
- eine Anmeldeinformationsaufforderung für Standardbenutzer, die ein Admin-Passwort eingeben müssen.
Die Abfrage erscheint meist auf dem „sicheren Desktop“, mit dem andere Programme nicht interagieren können. UAC nutzt außerdem Integritätsstufen sowie Datei- und Registry-Virtualisierung für ältere Anwendungen.
Warum UAC wichtig ist
UAC unterstützt das Least-Privilege-Prinzip: Startet ein Nutzer Malware, erhält diese nicht automatisch die volle Kontrolle über das System. Microsoft betrachtet UAC allerdings nicht als Sicherheitsgrenze, und die Standardeinstellung erlaubt manchen vertrauenswürdigen Windows-Programmen eine stille Rechteerhöhung. Angreifer nutzen das mit UAC-Bypass-Techniken (MITRE ATT&CK T1548.002) aus: etwa indem sie Schlüssel in der Windows-Registry kapern, die automatisch erhöhte Programme wie fodhelper.exe oder eventvwr.exe auslesen, sodass der Befehl des Angreifers ohne Abfrage mit hoher Integrität läuft. UAC-Umgehungen sind ein üblicher Schritt der Rechteausweitung durch Massen-Malware und Ransomware.
Best Practices
- UAC aktiviert lassen und auf sensiblen Systemen auf „Immer benachrichtigen“ stellen.
- Nutzern Standardkonten geben und separate Admin-Konten verwenden.
- Änderungen an Registry-Schlüsseln mit Bezug zur automatischen Rechteerhöhung und ungewöhnliche Kindprozesse solcher Programme überwachen.
