> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/unigetui/de/fur-it-teams/organization/restrict-settings.md).

# Riskante Einstellungen sperren

Verstehen Sie, was jede Administratoreinstellung von UniGetUI erlaubt, lassen Sie die riskanten ausgeschaltet und steuern Sie, wer sie einschalten kann.

Ein paar UniGetUI-Optionen lassen Pakete zusätzliche Befehle ausführen oder ändern, wie sie installiert werden. Sie sind für erfahrene Benutzer nützlich und in den falschen Händen gefährlich, also sind sie **standardmäßig aus**. Diese Seite erklärt, was jede erlaubt, damit Sie entscheiden können, welche auf Ihren Computern aus bleiben.

Sie finden sie alle unter ***Einstellungen*** – ***Administratorrechte und andere riskante Einstellungen***.

## So funktioniert der Schutz

Die Optionen unter ***Restrictions on…*** sind **sichere Einstellungen**. Unter Windows:

* Sie werden pro Benutzer in `C:\Program Files\UniGetUI\SecureSettings` gespeichert, einem Ordner, in den Standardbenutzer nicht schreiben können.
* Das Ein- oder Ausschalten löst eine Windows-Administratoraufforderung (UAC) aus.

Ein Standardbenutzer kann sie also nicht ohne die Zustimmung eines Administrators einschalten. Sie auszulassen genügt, um sie zu sperren.

{% hint style="warning" %}
Unter macOS und Linux werden sichere Einstellungen im eigenen UniGetUI-Datenordner des Benutzers gespeichert und brauchen keine Administratorbestätigung. Verlassen Sie sich dort nicht auf sie als Sicherheitsgrenze.
{% endhint %}

Die Optionen unter ***Festlegen, wie Vorgänge Administratorrechte anfordern*** sind gewöhnliche Einstellungen. Benutzer können sie ändern, aber sie können sie nicht verwenden, um mehr Rechte zu erhalten, als sie schon haben.

## Was jede riskante Einstellung erlaubt

<table><thead><tr><th width="300">EINSTELLUNG</th><th>WAS ES ERLAUBT</th><th width="120">RISIKO</th></tr></thead><tbody><tr><td><strong>Benutzerdefinierte Befehlszeilenargumente zulassen</strong></td><td>Benutzer können in den Optionen eines Pakets eigene Argumente zu Installations-, Update- und Deinstallationsbefehlen hinzufügen. Argumente ändern, wie sich das Installationsprogramm verhält, auf eine Weise, die UniGetUI nicht prüfen kann.</td><td>Mittel</td></tr><tr><td><strong>Benutzerdefinierte Vor- und Nachinstallationsbefehle beim Importieren von Paketen aus einem Bündel ignorieren</strong><br><em>(die Beschriftung ist irreführend, siehe unten)</em></td><td>Benutzer können Befehle festlegen, die vor und nach der Installation, dem Update oder der Deinstallation eines Pakets laufen. Die Befehle laufen mit den Rechten des Vorgangs, die Administratorrechte sein können.</td><td>Hoch</td></tr><tr><td><strong>Ändern der Pfade für ausführbare Dateien des Paketmanagers zulassen</strong></td><td>Benutzer können UniGetUI auf eine andere ausführbare Datei für einen Paketmanager zeigen lassen. Eine bösartige ausführbare Datei würde dann jeden Paketvorgang ausführen.</td><td>Hoch</td></tr><tr><td><strong>Das Importieren von benutzerdefinierten Befehlszeilenargumenten beim Importieren von Paketen aus einem Bündel erlauben</strong></td><td>In einer Bündeldatei gespeicherte Argumente bleiben erhalten, wenn das Bündel geöffnet wird. Dafür müssen benutzerdefinierte Argumente erlaubt sein.</td><td>Hoch</td></tr><tr><td><strong>Das Importieren von benutzerdefinierten Vor- und Nachinstallationsbefehlen beim Importieren von Paketen aus einem Bündel erlauben</strong></td><td>In einer Bündeldatei gespeicherte Befehle bleiben erhalten, wenn das Bündel geöffnet wird. Wer ein Bündel sendet, könnte es Code auf dem Computer ausführen lassen. Dafür müssen Vor-/Nachbefehle erlaubt sein.</td><td>Sehr hoch</td></tr></tbody></table>

{% hint style="danger" %}
**Zum Schalter für Befehle vor und nach der Installation:** Trotz seiner Beschriftung **erlaubt** das Einschalten von ***Benutzerdefinierte Vor- und Nachinstallationsbefehle beim Importieren von Paketen aus einem Bündel ignorieren*** Befehle vor und nach der Installation. Wenn er aus ist (der Standard), werden diese Befehle verworfen und laufen nie. Lassen Sie ihn aus, es sei denn, Sie brauchen sie ausdrücklich.
{% endhint %}

Wenn ein Bündel Argumente oder Befehle enthält, die nicht erlaubt sind, verwirft UniGetUI sie und zeigt einen ***Bündel-Sicherheitsbericht***, der auflistet, was es entfernt hat. Das ist das erwartete, sichere Verhalten.

## Erhöhungsoptionen

Diese Optionen gibt es nur unter Windows. Sie ändern, wie UniGetUI Administratorrechte anfordert, nicht was Benutzer tun dürfen.

<table><thead><tr><th width="300">EINSTELLUNG</th><th>WIRKUNG</th></tr></thead><tbody><tr><td><strong>Nur einmal nach Administratorrechten für jeden Stapel von Vorgängen fragen</strong></td><td>Eine UAC-Aufforderung für eine Gruppe von Vorgängen, die zusammen gestartet werden.</td></tr><tr><td><strong>Nur einmal nach Administratorrechten fragen</strong></td><td>Eine UAC-Aufforderung, die für die folgenden Vorgänge wiederverwendet wird. Praktisch, aber jeder spätere Vorgang läuft ebenfalls erhöht, ohne zu fragen.</td></tr><tr><td><strong>Jede Art von Berechtigungserhöhung über UniGetUI-Elevator oder GSudo verbieten</strong></td><td>UniGetUI erhöht nie. Vorgänge, die Administratorrechte brauchen, schlagen fehl.</td></tr><tr><td><strong>Paketvorgänge an den Devolutions Agent-Broker delegieren</strong></td><td>Devolutions Agent führt genehmigte Vorgänge statt einer UAC-Aufforderung aus. Siehe <a href="/unigetui/de/fur-it-teams/organization/devolutions-agent.md">Genehmigte Apps ohne Administratorrechte installieren</a>.</td></tr></tbody></table>

## Eine sichere Einstellung für einen Benutzer einschalten

Wenn jemand eine dieser Optionen wirklich braucht, kann ein Administrator sie nur für diesen Benutzer einschalten:

* Aus der Sitzung des Benutzers: Öffnen Sie ***Administratorrechte und andere riskante Einstellungen***, schalten Sie die Option ein und bestätigen Sie die UAC-Aufforderung mit Administratoranmeldeinformationen.
* Aus einer erhöhten Befehlszeile, zum Beispiel in einem Bereitstellungsskript:

```powershell
& "C:\Program Files\UniGetUI\UniGetUI.exe" --enable-secure-setting-for-user <username> <key>
```

Verwenden Sie `--disable-secure-setting-for-user` mit denselben Parametern, um es wieder auszuschalten.

<table><thead><tr><th width="300">SCHLÜSSEL</th><th>EINSTELLUNG</th></tr></thead><tbody><tr><td><code>AllowCLIArguments</code></td><td>Benutzerdefinierte Befehlszeilenargumente zulassen</td></tr><tr><td><code>AllowPrePostInstallCommands</code></td><td>Befehle vor und nach der Installation (der falsch beschriftete Schalter)</td></tr><tr><td><code>AllowCustomManagerPaths</code></td><td>Ändern der Pfade für ausführbare Dateien des Paketmanagers zulassen</td></tr><tr><td><code>AllowImportingCLIArguments</code></td><td>Importieren benutzerdefinierter Befehlszeilenargumente aus einem Bündel erlauben</td></tr><tr><td><code>AllowImportingPrePostInstallCommands</code></td><td>Importieren von Befehlen vor und nach der Installation aus einem Bündel erlauben</td></tr></tbody></table>

{% hint style="info" %}
Sichere Einstellungen sind nicht enthalten, wenn Benutzer ihre Einstellungen exportieren oder importieren, also kann eine Einstellungsdatei sie nicht einschalten.
{% endhint %}

## Wenn es nicht funktioniert

* Ein Vorgang schlägt fehl, gleich nachdem Sie ***Jede Art von Berechtigungserhöhung über UniGetUI-Elevator oder GSudo verbieten*** eingeschaltet haben: Das ist für Apps erwartet, die Administratorrechte brauchen. Siehe [Ein Update oder eine Installation schlägt fehl](/unigetui/de/hilfe/troubleshooting/update-or-install-fails.md).
* Der Schalter geht wieder auf aus, nachdem Sie ihn eingeschaltet haben: Die UAC-Aufforderung wurde geschlossen oder abgelehnt. Versuchen Sie es erneut und bestätigen Sie sie mit Administratoranmeldeinformationen.
* ***Ändern der Pfade für ausführbare Dateien des Paketmanagers zulassen*** hat noch keine Wirkung: Starten Sie UniGetUI neu, diese Einstellung braucht einen Neustart.

## Als Nächstes

* [Genehmigte Apps ohne Administratorrechte installieren](/unigetui/de/fur-it-teams/organization/devolutions-agent.md)
* [Alle Einstellungen](/unigetui/de/referenz/settings.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/unigetui/de/fur-it-teams/organization/restrict-settings.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.