> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/unigetui/de/anleitungen/understand/trust-and-security.md).

# Woher Pakete kommen und was vertrauenswürdig ist

Erfahren Sie, wer die Apps veröffentlicht, die Sie mit UniGetUI installieren, wie Sie ein Paket prüfen, bevor Sie es installieren, und wie UniGetUI sich selbst schützt.

UniGetUI installiert Software auf Ihrem Computer, oft mit Administratorrechten. Das ist wirkungsvoll, also lohnt es sich zu wissen, wem Sie bei jedem Schritt vertrauen. Kurz gesagt: Vertrauen Sie darauf, dass UniGetUI Ihre Anforderung originalgetreu weitergibt, vertrauen Sie darauf, dass der Paketmanager auf das richtige Installationsprogramm zeigt, und entscheiden Sie selbst, ob Sie dem Herausgeber vertrauen.

## Wer wofür verantwortlich ist

<table><thead><tr><th width="200">WER</th><th>WAS SIE ERWARTEN KÖNNEN</th><th>WAS SIE NICHT TUN</th></tr></thead><tbody><tr><td><strong>Devolutions (UniGetUI)</strong></td><td>Signierte Versionen, geprüfte Selbst-Updates, Sicherheitskorrekturen und Einstellungen, die riskante Funktionen blockieren.</td><td>Die Apps, die Sie installieren, hosten, prüfen oder für sie bürgen.</td></tr><tr><td><strong>Paketmanager</strong></td><td>Ein Katalog von Apps mit der Adresse jedes Installationsprogramms und, bei vielen davon, einem Hash, um zu prüfen, dass es nicht verändert wurde. Manche Kataloge, wie der von WinGet, prüfen neue Einreichungen.</td><td>Die Software schreiben oder garantieren, dass sie sicher ist.</td></tr><tr><td><strong>Herausgeber</strong></td><td>Die App selbst, in der Regel von ihren eigenen Servern heruntergeladen.</td><td>Alles außerhalb ihrer App.</td></tr></tbody></table>

{% hint style="warning" %}
UniGetUI und die Betreuer der Paketmanager können nicht für jedes Paket bürgen. Installieren Sie Software nur von Herausgebern, denen Sie vertrauen.
{% endhint %}

## Ein Paket prüfen, bevor Sie es installieren

Wenn eine App neu für Sie ist, nehmen Sie sich zehn Sekunden, um zu sehen, woher sie kommt.

1. Klicken Sie mit der rechten Maustaste auf das Paket und wählen Sie ***Paketdetails***.
2. Prüfen Sie ***Herausgeber*** und ***Startseite***. Passen sie zu dem Unternehmen, das Sie erwarten?
3. Prüfen Sie ***Paketmanager*** (die Quelle) und ***Installations-URL***. Ein Download von der eigenen Domäne des Herausgebers ist ein gutes Zeichen.
4. Wenn etwas nicht stimmt, installieren Sie es nicht. Suchen Sie stattdessen nach dem offiziellen Namen des Herausgebers.

Felder, die der Paketmanager nicht liefert, zeigen ***Nicht verfügbar***. Das ist bei kleineren Katalogen üblich und für sich kein Warnsignal.

## Eingebaute Schutzmaßnahmen

UniGetUI hat einige Schutzmaßnahmen, die ohne Ihr Zutun funktionieren, und einige, die Sie verschärfen können.

* **Installationsprogramm-Hashes.** Wenn der Paketmanager einen Hash liefert, muss das heruntergeladene Installationsprogramm damit übereinstimmen. Verwenden Sie ***Hash-Prüfung überspringen*** oder ***Integritätsprüfungen überspringen*** nur, wenn Sie der Quelle vertrauen und wissen, warum der Hash sich geändert hat.
* **Mindestalter für Updates.** Sie können ganz neue Versionen ein paar Tage zurückhalten. So bleiben Sie von einer fehlerhaften oder kompromittierten Version fern, bis andere sie ausprobiert haben. Siehe [Ganz neue Versionen vermeiden](/unigetui/de/anleitungen/updates/update-safely.md).
* **Warnung zum Installationshost (WinGet).** UniGetUI warnt Sie, wenn eine neue Version von einem völlig anderen Server heruntergeladen wird als die installierte Version. Siehe [Ganz neue Versionen vermeiden](/unigetui/de/anleitungen/updates/update-safely.md).
* **Gefährliche Einstellungen sind gesperrt.** Benutzerdefinierte Befehlszeilenargumente, benutzerdefinierte Paketmanager-Programme und aus Bündeln importierte Befehle sind standardmäßig aus. Unter Windows braucht das Ändern die Bestätigung eines Administrators. Siehe [Riskante Einstellungen sperren](/unigetui/de/fur-it-teams/organization/restrict-settings.md).
* **Bündel werden geprüft.** Wenn ein Bündel Inhalte enthält, die diese Einstellungen blockieren, zeigt UniGetUI vor dem Import einen ***Bündel-Sicherheitsbericht***.

## Wie UniGetUI sich selbst schützt

* **Signiertes Installationsprogramm.** Das Windows-Installationsprogramm ist digital von Devolutions signiert.
* **Geprüfte Selbst-Updates.** Bevor UniGetUI eine neue Version von sich selbst installiert, prüft es den Hash der Datei gegen den mit der Version veröffentlichten. Unter Windows prüft es außerdem die Devolutions-Signatur und unter macOS die Signatur der App. Wenn eine Prüfung fehlschlägt, stoppt das Update und UniGetUI zeigt ***Die Echtheit der Installationsdatei konnte nicht überprüft werden.***
* **Integritätsprüfung beim Start.** UniGetUI prüft, dass seine eigenen Dateien vorhanden und unverändert sind. Wenn eine es nicht ist, empfiehlt der Dialog ***Integritätsverletzung*** eine Neuinstallation.

## UniGetUI nur aus offiziellen Quellen beziehen

{% hint style="danger" %}
Laden Sie UniGetUI nur von [devolutions.net/unigetui](https://devolutions.net/unigetui/), dem [offiziellen GitHub-Repository](https://github.com/Devolutions/UniGetUI/releases) oder dem [Microsoft Store](https://apps.microsoft.com/detail/xpfftq032ptphf) herunter. Websites mit Namen wie UniGetUI oder WingetUI, die nicht auf dieser Liste stehen, sind nicht mit Devolutions verbunden.
{% endhint %}

## UniGetUI auf dem neuesten Stand halten

Sicherheitskorrekturen helfen nur, wenn Sie sie installieren. UniGetUI aktualisiert sich standardmäßig selbst (***UniGetUI automatisch aktualisieren*** unter ***Einstellungen*** – ***Allgemeines***), also lassen Sie das eingeschaltet.

In UniGetUI gefundene Sicherheitsprobleme werden mit ihren Korrekturen auf der Seite [Devolutions-Sicherheitshinweise](https://devolutions.net/security/advisories/) veröffentlicht.

## Ihre Daten

UniGetUI kann anonyme Nutzungsdaten senden, um die App zu verbessern. Es erfasst keine persönlichen Informationen. Um Ihre Wahl zu überprüfen, gehen Sie zu ***Einstellungen*** – ***Allgemeines*** und klicken Sie auf ***Telemetrieeinstellungen verwalten***.

## Eine Sicherheitslücke gefunden?

Melden Sie sie vertraulich über die [Devolutions-Sicherheitsseite](https://devolutions.net/security/), nicht in einem öffentlichen GitHub-Issue.

## Als Nächstes

* [Ganz neue Versionen vermeiden](/unigetui/de/anleitungen/updates/update-safely.md)
* [Riskante Einstellungen sperren](/unigetui/de/fur-it-teams/organization/restrict-settings.md)
* [Benutzern erlauben, genehmigte Apps ohne Administratorrechte zu installieren](/unigetui/de/fur-it-teams/organization/devolutions-agent.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/unigetui/de/anleitungen/understand/trust-and-security.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.