Hallo liebe Leser,

ich möchte euch eine Möglichkeit vorstellen wie die UAC (Benutzerkontensteuerung) unter einem Windows Server z.B. für ein JTL Wawi MS-SQL Hosting gehört.

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Schlüssel: ConsentPromptBehaviorUser 

Wert: Neuer von “1” auf Wert “3” (sehr hohe Sicherheit), es wird bei jedem Zugriff auf wichtige Windows Systemelemente das Passwort verlangt. 

Meines Wissens ist das nicht über die Windows Oberfläche einstellbar.

Dies ist sehr effektiv, weil Sie selbst am System angemeldet bleiben können ohne das jemand viel machen kann. Effektiv bei Internet Remote Desktop Zugriff (RDP).

 Regedit UAC ConsentPromptBehaviorUser 

Ob Exploits welche UAC aushebelt blockiert werden ist die Frage, die Logik welche aufgerufen wird ist eine andere anstelle von JA / Nein wird das Passwort oder PIN verlangt (höchste Sicherheit). Weitere Informationen bei Microsoft über UAC

Jan Bludau

Recent Posts

Warum in den Email Konten SSL/TLS eingestellt werden sollte!?

In der heutigen digitalen Welt, in der die Sicherheit unserer persönlichen Informationen von größter Bedeutung…

3 Monaten ago

SMTP Smuggling ist eine neue Angriffstechnik

SMTP Smuggling ist eine neue Angriffstechnik, die es Angreifern ermöglicht, gefälschte E-Mails zu versenden, die…

3 Monaten ago

Pro und Contra von ePA (elektronische Patienten-Akte)

Pro ePA: Klarer Überblick für Ärzte: Die ePA macht es Ärzten leichter, alle wichtigen Infos über…

4 Monaten ago

Was ist Hybrid Analysis.com?

Hybrid-Analysis.com ist ein kostenloser Malware-Analyse-Service für die Community. Mit diesem Service können Sie Dateien zur eingehenden…

4 Monaten ago

Ransomware-Prognose 2024: Die vier gefährlichsten Ransomware-Banden

Ransomware-Prognose 2024: Die vier gefährlichsten Ransomware-Banden Ransomware ist eine der größten Bedrohungen für die Cybersicherheit…

5 Monaten ago