juckie
Goto Top

Computer sperren nach wie viele Minuten?

Guten Morgen zusammen,

da es bei uns in der Firma mit dem Computer sperren durch die Benutzer wenn sie den Arbeitsplatz verlassen nicht so wirklich klappt, habe ich durch Konfiguration einer Gruppenrichtlinien die automatische Sperrung bei Inaktivität des Computers nach 5 Minuten durchgeführt.

Jetzt klagen einige Benutzer, dass die 5 Minuten wohl zu kurz wären, da sie dann oft damit beschäftigt sind, ihr Passwort einzugeben. Ich selbst finde 5 Minuten für angemessen. Welche Zeit und mit welcher Begründung habt ihr da ausgewählt, falls ihr diese Maßnahme auch durchgeführt habt?

Vielen Dank für eure Antworten.

Gruß

Juckie

Content-ID: 370876

Url: https://administrator.de/contentid/370876

Ausgedruckt am: 22.11.2024 um 09:11 Uhr

VGem-e
Lösung VGem-e 12.04.2018 um 07:37:01 Uhr
Goto Top
Moin,

die Vorgabe bei uns lautet, dass der eigene PC auch bei nur kurzzeitigem Verlassen des Arbeitsplatzes grundsätzlich durch den Benutzer zu sperren ist.

Gruß
VGem-e
grill-it
Lösung grill-it 12.04.2018 aktualisiert um 07:37:54 Uhr
Goto Top
Moin,

da bei uns im Unternehmen einiges in Papierform über die Schreibtische geht ist bei uns derzeit eine Frist von 10 Minuten bis zur automatischen Sperre konfiguriert. Ansonsten ist die Ansage, dass beim Verlassen des Arbeitsplatzes der PC durch den User zu sperren ist

Lg, Manu
sabines
Lösung sabines 12.04.2018 um 07:47:35 Uhr
Goto Top
Moin,

BSI sagt 15 Minuten:
https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKataloge/In ...

Hier bei uns sind es 20 Minuten und die Vorgabe beim Verlassen des Arbeitsplatzes den PC zu sperren.

Gruss
ukulele-7
Lösung ukulele-7 12.04.2018 um 07:57:45 Uhr
Goto Top
Bei uns sind es 15 Minuten mit einer Ausnahme: Senor Chef arbeitet oft mit Papier und hat 30 Minuten.
departure69
Lösung departure69 12.04.2018 um 08:09:22 Uhr
Goto Top
@Juckie:

Hallo.

5 Minuten ist doch sehr kurz, wie ich finde. Da genügt ja ein nicht allzu langes Telefongespräch, während dem am PC nichts getan wird, um die Sperre auszulösen, obwohl der Mitarbeiter noch nicht einmal den Platz verlassen hat. Die Beschwerden Deiner Leute kann ich gut verstehen. Es gibt zwar den Grundsatz "Sicherheit geht vor Verfügbarkeit", aber wenn Du das so eng stellst, würde ich mich bei Euch regelrecht an der Arbeit gehindert sehen.

Wir haben eine Dienstanweisung, in der befohlen ist, daß der PC bei wirklichem Verlassen des Arbeitsplatzes bzw. Raumes selbst zu sperren ist (Windows-Taste + L), und weil das aber auch mal vergessen (ignoriert?) wird, sperrt die GPO bei uns nach 55 Minuten (das andere extrem, viel zu lange, ist aber Weisung der Geschäftsleitung, woran ich mich halten muß).


Viele Grüße

von

departure69
DerWoWusste
Lösung DerWoWusste 12.04.2018 aktualisiert um 08:26:41 Uhr
Goto Top
Moin.

Die Dauer ist nicht so wichtig - ob nun 10 oder 20 Minuten. 5 ist sicherlich sehr hart. Wir haben 20.
Es wäre sinnvoll, den Mitarbeitern klar zu machen, worum es dabei geht: um IhreDaten und IhrePrivatsphäre.
Vielleicht mal darüber nachdenken, die "Kuchen-Regelung" einzuführen: wer einen nicht gesperrten PC auffindet, setzt von dort eine Mail im Namen des Nachlässigen an alle auf: "Ich gebe morgen um 10 Kuchen für alle aus".
MOS6581
Lösung MOS6581 12.04.2018 um 08:29:37 Uhr
Goto Top
Zitat von @DerWoWusste:

Vielleicht mal darüber nachdenken, die "Kuchen-Regelung" einzuführen: wer einen nicht gesperrten PC auffindet, setzt von dort eine Mail im Namen des Nachlässigen an alle auf: "Ich gebe morgen um 10 Kuchen für alle aus".

Das ganze noch automatisieren und die Belegschaft wird schon grün im Gesicht, wenn nur das Wort Kuchen fällt... face-smile

lG MOS
Juckie
Juckie 12.04.2018 um 08:42:56 Uhr
Goto Top
Hallo an alle,

vielen Dank für euere Antworten face-smile

Das mit dem Kuchen ist eine gute Idee :D

Gruß

Juckie
emeriks
emeriks 12.04.2018 um 08:45:28 Uhr
Goto Top
Hi,
gibt es da unter Win10 nicht sowas wie Dynamic Lock, womit man den Computer sperren kann, wenn sich ein eingerichtetes Bluetooth Gerät vom Computer entfernt?
Ich selbst habe das noch nicht benutzt.

Lock your Windows 10 PC automatically when you step away from it

E.
grill-it
grill-it 12.04.2018 um 08:48:25 Uhr
Goto Top
Problem an der Stelle ist dann, du MUSST das Bluetoothgerät definitiv mit führen.
Nimmst du immer dein Smartphone welches du bequem auf den Schriebtisch gelegt hast mit, wenn du eben zum Kollegen zwei Büros weiter gehst um Ihm eben eine Kurze Frage zu stellen (und daraus entwickelt sich mal eben ein Gespräch von einer halben Stunde)

Klar lässt sich hier auch ein Headset, Maus oder irgendwas anderes Bluetoothfähiges nutzen.. naja.. muss man halt dann mitnehmen und die Reichweite muss ja dann auch passen..

LG, Manu
emeriks
emeriks 12.04.2018 aktualisiert um 08:53:37 Uhr
Goto Top
Implantieren.
In Schuh einbauen.
Pflicht zum Tragen eines Namenschilds. Dort kann man auch was einbauen.
Aber das mit dem Kuchen ist auch irgendwie gut. Ne kleine Website dafür vorbereiten, welche die anderen Mitarbeiter einfach nur auf diesem Computer starten müssen. Dann kann man da auch noch einen Zähler einbauen, welcher dynamich die Bestrafungsstufe anhebt, falls unbelehrbar.
  1. Kuchen für alle
  2. Grillen für alle nach Feierabend
  3. Bowlingabend
  4. 6 Monate Küchendienst (Kaffee kochen, Geschirrspüler ein/ausräumen usw.)
Matsushita
Matsushita 12.04.2018 aktualisiert um 09:43:23 Uhr
Goto Top
In fünf Minuten kaufe ich zwei Waschmaschinen auf Amazon, schreibe eine Kündigung an den Chef und speicher ein paar pikante Dateien ab. Ich finde 5 Minuten daher schon sehr großzügig. Ob das vertretbar ist oder nicht hängt natürlich auch von der Branche ab. In einem Krankenhaus wären 5 Minuten ein no go.

Wenn Du Windows 10 im Einsatz hast, dann würde ich Windows Hello konfigurieren (PIN oder Biometrie), dann muss man nicht immer die komplizierten Passwörter eintippen. Alternativ könntest Du die Gerätesperre via Smartphone aktivieren, allerdings ist die nach meinen Erfahrungen noch nicht ganz ausgereift. Oder Old School mit Smart Cards arbeiten.
User1000
User1000 12.04.2018 um 10:14:31 Uhr
Goto Top
Automatische Sperre nach 5 Minuten

Das hat anfangs bei uns für etwas Stress gesorgt, aber inzwischen kommen alle damit klar. Und erfreulicherweise vergessen seit dem weniger Mitarbeiter ihre Kennwörter face-smile
departure69
departure69 12.04.2018 um 10:22:37 Uhr
Goto Top
@Matsushita:

Hallo.

In fünf Minuten kaufe ich zwei Waschmaschinen auf Amazon, schreibe eine Kündigung an den Chef und speicher ein paar pikante Dateien ab. Ich finde 5 Minuten daher schon sehr großzügig.

Nicht, wenn diese Sperre schon zuschlägt, während ich noch am Platz bin, also den Arbeitsplatz gar nicht verlassen habe, bloß weil ich mal 6 Minuten nix rumgeklickt oder getippt hab' (sh. mein Telefonbeispiel von oben).

Warum nicht schon nach einer Minute?

Ernsthaft, hier muß man auch mal die Kirche im Dorf lassen, bei nur 5 Minuten bis zur Sperre würde ich streiken.

Der Hinweis auf Windows Hello (PIN ersetzt PWD) ist zwar richtig, aber ich kenne meine Pappenheimer, auch PINs gelten als lästig (wie ich an unseren großen MFPs oft zu hören kriege). Könnte aber trotzdem eine Verbesserung sein, da hast Du Recht.

Mit dem Krankenhaus hast Du natürlich auch Recht, zumindest dort, wo Publikum/Kunden/Parteiverkehr/Patienten an die Geräte heran könnten. Im Büro würde ich auf 15-20 Minuten setzen.


Viele Grüße

von

departure69
hmpfgrmpf
hmpfgrmpf 12.04.2018 um 14:03:16 Uhr
Goto Top
Bei uns ist Windows Hello konfiguriert und wir haben Fingerabdruckscanner. Kurz drüber fahren mit dem Finger und gut ist. Kein streß mit PW/PINs, etc.
Spirit-of-Eli
Spirit-of-Eli 13.04.2018 um 19:52:46 Uhr
Goto Top
Hier ist zwar geschlossen, aber meine Kollegen habe eine ziemlich gute Option abseits der Konfiguration.

Einfach alle impfen bei nicht gesperrten Rechner dicke haarige Männer oder Clowns als Desktop Hintergrund einzustellen.
Kommt besonders gut, wenn die Person gerne viele Fenster offen hat und dann irgend wann doch mal auf den Desktop schaut!
ukulele-7
ukulele-7 16.04.2018 um 07:42:58 Uhr
Goto Top
Dann doch besser: Screenshot vom Desktop als Desktophintergrundbild einstellen und alle Icons weg verschieben.