Ein Arbeitsplatz, an dem die angemeldete Person lokaler Administrator ist, kann Treiber, Tools und Schadsoftware mit denselben Rechten installieren. Das ist bequem für Ausnahmen und ungünstig für alles, was danach passiert. Der Alltag kommt ohne dieses Dauerkonto aus, wenn Installation ein bewusster Schritt ist.

Bequemlichkeit, die jede Schutzmaßnahme aushebelt

Häufig wurde das Recht einmal gegeben, weil ein Scanner-Treiber oder eine Branchensoftware es bei der Einrichtung verlangt hat. Danach bleibt es jahrelang. Neue Geräte kopieren das Muster, weil das alte Image so war.

Fachanwendungen, die wirklich erhöhte Rechte brauchen, bekommen einen engen Weg: ein separates Installationskonto, eine Freigabe durch die Betreuung oder ein Paket, das ohne Admin auskommt. Nicht jede Person wird dauerhaft Administrator, nur weil eine Software das bei der Installation einmal wollte.

Arbeiten ohne Dauerkonto als Administrator

  1. Bestand. Welche Konten sind lokal in der Administratorengruppe.
  2. Ausnahmen. Welche Anwendung es heute noch verlangt – mit Herstellerbeleg, nicht mit Gewohnheit.
  3. Umstellen. Neue Geräte ohne lokales Admin-Recht der Nutzerin.
  4. Weg. Ein dokumentierter Pfad für Treiber und Updates.
  5. Prüfen. Nach einem Monat, welche Ausnahme sich als unnötig herausgestellt hat.

Wir setzen die Rechte und den Installationsweg. Ob eine Fachsoftware das darf, klären wir mit dem Hersteller, statt die Sicherheit pauschal zu opfern.

Woran Projekte in der Praxis scheitern

  • Das Kennwort des lokalen Administrators auf alle Geräte gleich setzen und an den Monitor kleben.
  • Allen Entwicklerinnen pauschal Admin geben, ohne die Geräte vom Alltagspostfach zu trennen.
  • Die Umstellung an einem Montagmorgen ohne Ansage machen.
  • Ein Tool „zum Selberinstallieren“ anbieten, das wieder volle Rechte hat.

Beispiel aus dem Betriebsalltag

Ein Büro hatte 18 Notebooks mit lokalen Admins, weil ein Etikettendrucker das vor Jahren verlangt hatte. Der aktuelle Treiber brauchte es nicht mehr. Nach der Umstellung der neu ausgegebenen Geräte blieben zwei Ausnahmen für eine Mess-Software, dokumentiert und nicht als Vorlage für alle anderen.

Kurze Entscheidungshilfe

  • Wissen Sie, wer lokal Administrator ist?
  • Ist das Kennwort überall gleich?
  • Gibt es einen Weg für legitime Installationen?
  • Sind Ausnahmen mit Datum versehen?

Wenn lokale Admin-Rechte bei Ihnen ansteht, klären wir den Umfang unverbindlich: IT-Sicherheit. Eintritt und Austritt Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.