Benutzerrechte unter Kontrolle

In Unternehmen ist es nach wie vor gängige Praxis, Windows-Endanwender mit Administratorenrechten auszustatten. Die IT-Verantwortlichen begründen dies damit, dass es unumgänglich sei, dass User bestimmte Software-Installationen und grundlegende Systemkonfigurationen selbst vornehmen können. Diese Handhabe birgt freilich ein hohes Risiko, schliesslich ist ein Grossteil der Malware darauf angewiesen, dass Dateien ausgeführt werden können. Windows Vista bringt zwar einige frische Security-Tools mit, wie etwa die UAC (User Access Control). Doch so nützlich diese für Privatanwender und KMU auch sein mögen - für grössere Firmen greifen sie zu kurz. In die Bresche springt hier Beyondtrust mit ihrer Software Privilege Manager, die in der Version 3.0 vorliegt. Diese erlaubt es Administratoren, Benutzerrechte auf ausgewählte Aufgaben oder Anwendungen zu erweitern oder zu stutzen.

Wir haben das Programm für Windows 2000 und aufwärts in unserem Testcenter auf Herz und Nieren prüfen lassen. Das Fazit: Privilege Manger 3.0 ist eine solide und effiziente Lösung, mit der sich die Risiken von zu grosszügig vergebener Administratorenrechte auf ein Minimum reduzieren lassen. Die Installation ist simpel und die Instruktionen sind präzise. Weil es sich bei der Software um eine Gruppenrichtlinienerweiterung handelt, versteht sie sich auch bestens mit Active Directory. Das Tool erlaubt eine granulare Kontrolle der Benutzerrechte und sorgt durch ausgefeiltes Filtering für ein effizientes Regel-Management.

Im Gegensatz zu ähnlichen Programmen ist es mit Privilege Manager praktisch unmöglich, dass sich ein Benutzer durch die erhöhten Rechte Zugriff auf weitere Anwendungen verschafft, für die er eigentlich nicht autorisiert ist.

Insgesamt erhält das Produkt in unserem Test 9,3 von 10 möglichen Punkten und damit die Note «ausgezeichnet». Der Preis für Privilege Manager startet bei umgerechnet 36 Franken pro aktivem Computer.