Fast jeder verwendet ein Administratorkonto für das primäre Computerkonto. Aber damit sind Sicherheitsrisiken verbunden. Wenn ein bösartiges Programm oder Angreifer die Kontrolle über Ihr Benutzerkonto erlangen können, können sie mit einem Administratorkonto viel mehr Schaden anrichten als mit einem Standardkonto. Sie können sich schützen, indem Sie ein Standardkonto als primäres Konto verwenden und anschließend Berechtigungen vorübergehend erhöhen, wenn Sie Administratoränderungen vornehmen müssen.

Was ist der Unterschied zwischen Administratorkonten und Standardkonten?

Administratorkonten (oder Administratorkonten) sind im Grunde der leistungsstärkste Kontotyp auf einem Computer. Sie haben die Erlaubnis, so gut wie alles auf einer Maschine zu tun - denken Sie an die IT-Leute im Büro, die Sie vor bestimmten Operationen fragen müssen. Jeder Computer muss irgendwo einen Administrator haben.

Standardkonten sind begrenzter. Die Art und Weise, in der sie begrenzt sind, kann je nach Betriebssystem und Betriebssystemtyp variieren. In der Regel können Standardkonten keine neue Software installieren oder auf wichtige Systemdateien zugreifen. Sie können auf Benutzerdateien zugreifen und die meiste tägliche Arbeit erledigen, aber in der Regel ist es Standardkonten untersagt, ernsthafte oder dauerhafte Änderungen am Computer vorzunehmen.

Nicht-Admin-Konten können auf verschiedene Arten gesperrt werden. Mit Benutzersteuerelementen können Administratoren den Benutzerkonten viel strengere Einschränkungen auferlegen. Dadurch wird verhindert, dass bestimmte Anwendungen und URLs ein tägliches Zeitlimit festlegen.

Warum sind Standardkonten sicherer als Administratorkonten?

Admin-Konten haben die absolute Erlaubnis, mit einer Maschine so ziemlich alles zu tun, was sie wollen. Und als Eigentümer oder Hauptbenutzer eines Hardwaregeräts kann es sinnvoll sein, ein Administratorkonto als Hauptkonto zu verwenden. Aber damit sind einige Sicherheitsrisiken verbunden. Wenn Malware unter Ihrem Benutzerkonto installiert ist, kann die Malware alles tun, was Sie tun können. Je mehr Berechtigungen Ihr Benutzerkonto hat, desto mehr Schaden kann das Benutzerkonto verursachen.

Standardkonten haben nicht so viel Flexibilität. Malware, die unter einem Standardkonto installiert ist, kann keine schädlichen Änderungen an Systemdateien vornehmen. Und Angreifer, die Zugriff auf ein Standardkonto erhalten, können nur auf die Dateien dieses Benutzers zugreifen. Daher wirken sich die Einschränkungen von Standardkonten zu Ihren Gunsten aus, sollte ein Angreifer oder ein böswilliges Programm Zugriff auf Ihr Konto erhalten.

Standardkonten erstellen

Wenn Sie Standardkonten ausprobieren möchten, ist das ziemlich einfach. Wenn Sie mit einem persönlichen Computer arbeiten, müssen Sie zunächst einen neuen Administratoraccount erstellen. Ihr Computer benötigt mindestens einen Administrator, um Systemänderungen vorzunehmen. Dann sollten Sie Ihr primäres Benutzerkonto in ein Standardbenutzerkonto ändern. Wenn Sie aus irgendeinem Grund bereits einen sekundären Administratoraccount haben, können Sie das Erstellen des neuen Kontos überspringen.

Windows

1. Öffnen Sie die App "Einstellungen".

2. Klicken Sie auf das Symbol "Konten".

3. Wählen Sie "Familie & andere Personen" aus der Seitenleiste.

4. Klicken Sie auf "Anderen zu diesem PC hinzufügen" unter "Andere Personen".

5. Klicken Sie auf "Ich habe nicht die Anmeldeinformationen dieser Person" und dann auf "Einen Benutzer ohne ein Microsoft-Konto hinzufügen", um die Microsoft-Kontosuche zu überspringen. Sie können dies später hinzufügen. Windows Home-Benutzer sehen diesen Schritt möglicherweise nicht.

6. Geben Sie den Benutzernamen, das Passwort und den Hinweis für Ihr neues Administratorkonto ein. Klicken Sie auf "Weiter", um die Kontoerstellung abzuschließen.

7. Klicken Sie auf den Kontonamen und klicken Sie auf die Schaltfläche "Kontotyp ändern".

8. Wählen Sie "Administrator" aus dem Dropdown-Menü. Möglicherweise müssen Sie Ihren Computer neu starten, damit diese Änderung voll wirksam wird.

9. Melden Sie sich bei Ihrem neuen Administratorkonto an.

10. Navigieren Sie erneut zum Bereich "Familie und andere Personen". Klicken Sie auf Ihr Benutzerkonto und ändern Sie den Kontotyp auf "Standardbenutzer".

11. Wenn Sie eine UAC-Eingabeaufforderung sehen, geben Sie den Benutzernamen und das Passwort für die Anmeldeinformationen Ihres neuen Administratorkontos ein, um fortzufahren.

Mac OS

1. Öffnen Sie die Systemeinstellungen.

2. Wählen Sie "Benutzer und Gruppen" in der unteren Zeile.

3. Klicken Sie auf das Schloss und geben Sie Ihr Passwort ein, um das Fenster zu entsperren.

4. Klicken Sie auf die Schaltfläche "+", um ein neues Konto zu erstellen.

5. Wählen Sie "Administrator" aus dem Dropdown-Menü "Neues Konto".

6. Legen Sie den Benutzernamen und das Passwort so fest wie Sie möchten. Stellen Sie sicher, dass "Benutzer diesen Computer verwalten" unten aktiviert ist.

7. Melden Sie sich von Ihrem aktuellen Benutzer ab und melden Sie sich bei Ihrem neuen Benutzer an.

8. Wählen Sie Ihr vorheriges Konto in der Seitenleiste aus, und deaktivieren Sie das Kontrollkästchen "Benutzer diesen Computer verwalten", um Ihren Administrator zu einem Standardbenutzer zu konvertieren.

9. Wenn Sie dazu aufgefordert werden, starten Sie Ihren Computer neu, um Ihr Konto herunterzustufen.

10. Loggen Sie sich wieder in Ihr Benutzerkonto ein und verwenden Sie es wie gewohnt. Geben Sie den Benutzernamen und das Passwort Ihres neuen Admin-Benutzers ein, wenn Sie Administratoraufgaben ausführen müssen.

Fazit

Die Verwendung eines Standardbenutzerkontos ist möglicherweise etwas ärgerlicher, bietet jedoch Sicherheitsvorteile, die Sie im Falle eines Sicherheitsfehlers schützen können.

Bildnachweis: Entworfen von Freepik