High Noon auf dem Desktop: So schlägt sich Vista gegen XP

Windows XP musste während seiner fünfjährigen Laufzeit mit unzähligen Patches geflickt und dem Service Pack 2 grundlegend renoviert werden. Die mangelhafte Sicherheit hat dessen Ruf des Systems nachhaltig ramponiert.

Vista wurde nach Angaben von Microsoft unter Zuhilfenahme neuer Prozesse und Code-Analyse-Tools entwickelt. Beides zusammengenommen soll Sicherheitslücken im Vorfeld verhindern. In welchem Maße dies gelungen ist, lässt sich gut sechs Wochen nach dem Marktstart kaum beurteilen – in einem Jahr dürfte die Situation klarer sein.

Die wohl wichtigste Änderung am Sicherheitskonzept ist, dass Anwender unter Vista nicht mehr mit Administrator-Rechten arbeiten. Unter XP lassen sich die meisten Anwendungen nur auf diese Weise betreiben. In Vista greift ein Mechanismus namens Benutzerkontensteuerung, wenn eine Anwendung eine Aktion durchführen will, die das System schädigen könnte. Dann verdunkelt sich der Bildschirm und der Anwender muss die Aktion mit einem Klick abnicken.

Das System setzt darauf, dass Nutzer schädliche Aktionen – die beispielsweise von einem Trojaner ausgehen – erkennen, und die Erlaubnis zur Ausführung verweigern. Dieser Ansatz ist aber aus zwei Grunden zum Scheitern verurteilt. Einerseits tritt die Nutzerkontensteuerung viel zu häufig in Aktion (beispielsweise beim Öffnen der Computerverwaltung) und wird daher eher früher als später mechanisch weggeklickt. Andererseits sind die Beschreibungen eher kryptisch, was die Entscheidung zwischen gut und böse für die meisten Nutzer nur schwer möglich machen dürfte. Wie wirksam die Vista-Benutzerkontensteuerung ist, lässt sich ebenfalls erst in einigen Monaten beurteilen.

In Windows Vista ist standardmäßig die für XP separat erhältliche Anti-Spyware Windows Defender integriert. Diese soll Schädlinge, die sich trotz anderer Maßnahmen auf der Festplatte einnisten konnten, bekämpfen. Eine wichtige Neuerung ist, dass der auch für XP zum Download stehende Internet Explorer 7 unter Vista mit reduzierten Rechten ausgeführt wird. Dies sorgt für eine Verringerung der Angriffsfläche. Eine Anti-Viren-Lösung muss aber weiterhin separat beschafft werden.