Wichtige Entwurfsentscheidungen für die Kindersicherung
Wichtige Entwurfsentscheidungen bei der Entwicklung der Windows Vista-Kindersicherung sind:
Essential Dependency on Windows Vista User Account Control (UAC)-Feature
Eine wichtige Entscheidung für die Windows Vista-Kindersicherung besteht darin, sich auf das neue Feature Benutzerkontensteuerung (User Account Control, UAC) zu verlassen, um die Kontoidentitäten mit reduzierten Rechten zu implementieren, die besonders für Offlineeinschränkungen für kontrollierte Benutzer erforderlich sind. Weitere Informationen zur UAC finden Sie unter Die Entwicklergeschichte für Windows Vista und Windows Server 2008: Anforderungen an die Windows Vista-Anwendungsentwicklung für die Benutzerkontensteuerung (UAC). Zusammenfassend lässt sich sagen, dass jedes Konto mit Administratorrechten effektiv über Berechtigungen verfügt, um die Übergeordnete oder Wächterrolle für das Anzeigen von Protokolldaten und das Festlegen von Richtlinien auszuführen. Die Kindersicherung kann nur für Benutzer mit Standardrechten festgelegt werden (früher als Benutzerkonten mit den geringsten Rechten oder LUAs bezeichnet), da nur sie Protokolle und Einstellungen nicht mit Access Control Lists (ACLs) ändern können, die nur für Administratoren zum Schreiben konfiguriert sind. Anders gesagt:
- Eine Identität eines Elternteils oder Erziehungsberechtigten entspricht implizit einem Konto, das über Administratorrechte verfügt.
- Elterngesteuerte Benutzer müssen Standardbenutzer sein.
Fast alle Einstellungen sind über APIs verfügbar.
Mit Ausnahme von Elementen wie Bewertungssystemdefinitionen können einstellungen, die durch die Benutzeroberfläche der Kindersicherung zur Bearbeitung verfügbar sind, auch durch verfügbar gemachte APIs geändert werden. Es ist erforderlich, dass Programme die Erhöhung von Administratorrechten implementieren, um Einstellungen zu ändern, wie oben für UAC erwähnt.
Die Windows Vista-Kindersicherung ist eine reine Consumer-Technologie
Die Windows Vista-Kindersicherung ist nicht für die Verwendung mit Domänenkonten vorgesehen. Als Consumertechnologie wird die Kindersicherung nicht in Geschäfts-SKUs von Windows Vista bereitgestellt. Wenn ein Computer mit einer Domäne verbunden ist, werden die Family Safety-Benutzeroberflächenlinks unterdrückt.
Es wird ein Mechanismus bereitgestellt, um die Funktionalität für den in die Domäne eingebundenen Fall verfügbar zu machen, aber nur Nicht-Domänenbenutzerkonten können mit der Kindersicherung konfiguriert werden.