Bild: Screenshot

Beim Upgrade erhalten auch normale Nutzer vollständigen Zugriff auf das System

In einem Video demonstriert der Windows-Blogger Sami Laiho das Problem: Beim Upgrade auf eine neue Windows-Version kommt die spezielle Setup-Umgebung Windows PE zum Einsatz. Diese hat eine an sich bequeme aber aus einer Sicherheitsperspektive sehr undurchdachte Eigenschaft: Über die Tastenkombination Shift + F10 lässt sich nämlich eine Eingabeaufforderung mit Administratorrechten öffnen.

Genau dies führt nun dazu, dass jeder, der zu diesem Zeitpunkt vor dem Rechner sitzt, vollständigen Zugriff auf das System bekommt, und beliebige Änderungen vornehmen kann, etwa sich selbst einen Administrations-Account anlegen kann. Eigentlich sollte hier auch die Laufwerksverschlüsselung Bitlocker den Zugriff auf die Platte unterbinden, aus Bequemlichkeitsgründen, entsperrt MIcrosoft für das Upgrade aber die gesamte Platte selbst, damit die Nutzer nicht noch einmal das Passwort eingeben müssen. Auch den Zeitpunkt können die User selbst bestimmen, da Microsoft selbst normalen Nutzern erlaubt, das Upgrade anzustoßen.