Account mit eingeschränkten Rechten

  1. tobiii

    tobiii Thread StarterMacUser Mitglied

    Mitglied seit:
    20.05.2006
    Beiträge:
    1.219
    Zustimmungen:
    40
    Gerade gabs ja mal wieder ein Quicktime-Update und auf heise.de stand dann im zugehörigen Artikel zum Update folgender Standard-Satz:

    "Standardmäßig sollten Anwender unter Mac OS X und Vista mit eingeschränkten Rechten arbeiten."

    Das ist natürlich alles gut und schön, und dass man unter Windows nicht den Standard-Admin-Account zum Surfen usw. benutzen sollte ist ja bekannt.

    Jetzt aber meine Frage zu OS X: Der erste dort angelegte User ist ja auch als "Admin" angelegt, er hat das Attribut "Der Benutzer darf den Computer verwalten". Wenn jedoch am System etwas geändert werden soll muss man ja trotzdem im Gegensatz zu Windows jedes Mal das entsprechende Kennwort eingeben, bevor die Veränderung durchgeführt wird.

    Sollte man unter OS X (unter sicherheitstechnischen Aspekten) trotzdem einen separaten Account zur Arbeit am Rechner verwenden und auch hier den Admin-Account nur zur Systemverwaltung verwenden, oder kann man hier den Admin-Account verwenden, da man ja bei Systemveränderungen besagtes Passwort eingeben muss?
     
    tobiii, 06.03.2007
  2. tobiii

    tobiii Thread StarterMacUser Mitglied

    Mitglied seit:
    20.05.2006
    Beiträge:
    1.219
    Zustimmungen:
    40
    tobiii, 06.03.2007
  3. lundehundt

    lundehundtMacUser Mitglied

    Mitglied seit:
    22.02.2003
    Beiträge:
    17.769
    Zustimmungen:
    881
    Das einzige wirkliche Risiko, den der Admin unter OS X eingeht ist, dass er temporaer root Rechte erlangen kann (sudo). Das koennte von moeglichen Angreifern ausgenutzt werden. Allerdings ist auch dazu zwingend notwendig, dass das Admin password eingegeben werden muss.

    Ansonsten unterscheidet sich der Admin von einem normalen user nur dadurch, dass er neue Benutzer anlegen kann, bestimmte Funktionen des Festplattendienstprogramms ausfuehren kann ohne das Passwort einzugeben und System Einstellungen global (also fuer alle Benutzer) aendern kann. Allerding laesst sich in den Kontrollfeldern dafuer festlegen, dass auch dafuer ein Passwort eingebene werden muss.

    Ich benutze einen 2. Account im wesentlichen dafuer Fehler besser lokalisieren zu koennen. Also um festzustellen, ob ein Fehler auf Benutzerebene nur fuer einen Benutzer auftritt - oder fuer alle Benutzer.
     
    lundehundt, 06.03.2007
  4. tobiii

    tobiii Thread StarterMacUser Mitglied

    Mitglied seit:
    20.05.2006
    Beiträge:
    1.219
    Zustimmungen:
    40
    Also kann man den Admin-Account mit ruhigem Gewissen verwenden?
     
    tobiii, 06.03.2007
  5. lundehundt

    lundehundtMacUser Mitglied

    Mitglied seit:
    22.02.2003
    Beiträge:
    17.769
    Zustimmungen:
    881
    Das muss jeder fuer sich selbst entscheiden oder er ein kalkulierbares Risiko eingeht oder nicht. Ich persoenlich habe mehr Angst um mein Home Verzeichnis als um das System :) Und das Home Verzeichnis laesst sich mit einem Apple Script loeschen ohne das man dazu ein passwort braucht :)
     
    lundehundt, 06.03.2007
  6. tobiii

    tobiii Thread StarterMacUser Mitglied

    Mitglied seit:
    20.05.2006
    Beiträge:
    1.219
    Zustimmungen:
    40
    Das gilt aber für alle User, von daher.....
     
    tobiii, 06.03.2007
  7. minilux

    miniluxMacUser Mitglied

    Mitglied seit:
    19.11.2003
    Beiträge:
    13.975
    Zustimmungen:
    2.725
    :upten:
     
    minilux, 06.03.2007
  8. Lua

    LuaMacUser Mitglied

    Mitglied seit:
    27.05.2004
    Beiträge:
    3.116
    Zustimmungen:
    22
  9. tobiii

    tobiii Thread StarterMacUser Mitglied

    Mitglied seit:
    20.05.2006
    Beiträge:
    1.219
    Zustimmungen:
    40
    Ah sehr informativ danke!
     
    tobiii, 06.03.2007
  10. realityking

    realitykingMacUser Mitglied

    Mitglied seit:
    11.06.2006
    Beiträge:
    1.440
    Zustimmungen:
    23
    Ein weiterer Unterschied ist das admins in die globalen Ordner (z.b. den Application Ordner) schreiben dürfen. Alles in allem schaden tut es nicht und die Einschränkungen die man erleidet sind meiner Meinung nach auch nicht so gravierend.
     
    realityking, 06.03.2007
Die Seite wird geladen...
Ähnliche Themen - Account eingeschränkten Rechten
  1. blitzknall
    Antworten:
    9
    Aufrufe:
    981
    SwissBigTwin
    24.02.2017
  2. umgk
    Antworten:
    2
    Aufrufe:
    265
  3. disillusion
    Antworten:
    0
    Aufrufe:
    434
    disillusion
    10.10.2016
  4. aplex
    Antworten:
    5
    Aufrufe:
    379
  5. ariono
    Antworten:
    3
    Aufrufe:
    390
    rechnerteam
    05.04.2011