Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

XP Home LAN Sicherheit

Mitglied: Germer

Germer (Level 1) - Jetzt verbinden

19.06.2006, aktualisiert 20.06.2006, 4049 Aufrufe, 3 Kommentare

Eventuell 2 Admingruppen moeglich?

Hallo,

ich möchte bei einem PC im Home (W-)LAN sicher gehen, dass nicht irrtümlich oder leichtsinnig als Admin gesurft werden kann.
Nun hatte ich die Idee, daß man selbst unter XP Home (pro lite mit SP 2) als Ausweg 3 Benutzer wie folgt anlegen kann :

Surfer - mit eingeschränkten Rechten,
Admin ohne Beschraenkung ("Superadmin")
und
Admin mit der Beschraenkung, nicht surfen zu können.

Ich dachte zunächst, dies sei mit einer Desktopfirewall (z.B. Outpost) realisierbar, die Superadmin für Admin auf Blockieren stellt und dann zudem den Taskmanager ("Abschuss" verhindern) sperrt. Für Surfer steht die Firewall z.B. auf Regelassistent. Allerdings scheint zumindest die Outpost-Firewall unterschiedliche Einstellungen fuer differente Accounts nicht zu ermoeglichen.
Das Netzwerk selbst ist uebrigens durch einen Router gesichert.

So suche ich nun weiter nach einer Loesung fuer oben dargestelltes Problem. Ein weiterer Ansatz koennte evtl. sein, die Zugriffrechte auf wichtige Programmverzeichnisse - z.B. Browser, Mail - fuer Admin durch Superadmin zu sperren und damit eine versehentliches Surfen weitgehend zu verhindern, oder?
Kann mir jemand weiterhelfen?
Ach ja, bitte nicht wundern oder schimpfen, wenn die ganze Fragestellung fuer Experten etwas duemmlich klingt.
Ich bin neu hier und habe leider mit den ganzen Kontoverwaltungen und Rechtevergaben noch keine Erfahrung.
Ich fand dieses Forum und dachte, dass man mir hier sicher weiter raten könnte.

Vielen Dank im voraus.
Mitglied: 27119
19.06.2006 um 20:21 Uhr
ach, ich finde deine Fragen garnicht so dümmlich, und die Lösungsansätze sind auch nicht völlig daneben. Andererseits würd ich mich da auch nicht zu sehr verzetteln. An einem Antivirus Programm kommst du mit Windows sowiso nicht herum. Doch gottseidank geht es auch gratis und dennoch überschaubar...

Ich mache es seit Jahren so:

-Kostenlosen Antiviren-Client benutzen (AVG Free Edition)
-Vom stabilen System eine Image-Sicherung machen (Acronis True Image)
-mit eingeschränktem Benutzerkonto surfen (Systemsteuerung...Benutzerkonten...)
-XP Firewall anmachen (oder besser: DSL-Router mit Statefull Inspection Firewall oder kl. Hardwarefirewall)

Der Router schützt dich schonmal vor den gängigen Port- und Wurmscans aus dem Internet. Die Antivirus Software meldet Schädlinge sobald sie auf den Rechner kommen und isoliert sie. Das eingeschr. Benutzerkonto verhindert die Kontamination wichtiger Systemdateien durch Schädlinge.
Das wichtigste ist trotz allem - gewöhn dir an mit Image-Tools zu arbeiten!
Dann gibz einfach keinen Stress mehr mit Windows Betriebssystemen, da ein stabiler Zustand binnen Minuten widerherstellbar ist.

Gugg mal bei

http://www.duno-netze.de/pageID_2982338.html

Da steht das gängige was man tun kann bzw. sollte drin, im Klartext.
Und Downloadlinks für gute Sicherheitssoftware (gratis) sind da auch.

Gruss
Bitte warten ..
Mitglied: Germer
20.06.2006 um 21:31 Uhr
Hallo,

erst mal danke an duno für die Antwort mit Tipps und ermutigenden Worte. Echt nett!

Vielleicht hätte ich meine Frage doch noch genauer beschreiben sollen:
Also ich suche einen Weg - und dabei kamen mir o.g. Überlegungen - auf einem weiteren PC im Home LAN ein versehentliches oder absichtliches - weil man eben schneller und bequemer - Surfen über Adminaccount zu verhindern. Den Adminaccount möchte ich - dem Nachwuchs - für z.B. Spieleinstallationen - lassen, aber eben den Zugriff nach außen ins Web sperren.
Weitere Absicherungen, die auch duno anspricht, ja natürlich, die wollte ich schon zusätzlich einbauen.
Darf ich nochmals nachfragen: gibt es einen Lösungsweg?

Vielen Dank für jeden Tipp.
Bitte warten ..
Mitglied: 27119
20.06.2006 um 22:50 Uhr
Möglichkeiten gibt es immer - doch ob DU das hinkriegst ist die Frage.

Du könntest einen Admin-Account anlegen, der zb. "Junior" heisst.

Du schreibst ein kleines Script mit "netsh" das die Netzwerkverbindung(en) deaktivert.
Das Script ist eine einfache Textdatei, deren Endung auf .cmd endet.
Dieses Script legst du - als "Junior" angemeldet, unter Start...Programme...Autostart ab.

Jedes mal, wenn der Junior sich anmeldet, wird das Script ausgeführt, und die Netzwerkverbindungen deaktiviert.

Bei deinem eigenen Benutzerkonto legst du auch ein Script unter Autostart ab - das aktiviert die Netzwerkkarte wieder!

Wie die genaue Synthax von netsh geht guggst am besten in der Windowshilfe oder in Google.
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless

Umsetzung W-LAN in Firma im Bezug Sicherheit

gelöst Frage von CyberurmelLAN, WAN, Wireless12 Kommentare

Hi all, heutzutage will ja jeder mobil sein und Inet Zugang haben. Gleichzeitig aber sollen ja die Firmendaten bzw. ...

Sicherheitsgrundlagen

Sicherheit Netzwerksegmentierung

Frage von Morpheus112Sicherheitsgrundlagen11 Kommentare

Hallo Leute, ich habe mal eine kurze Frage, wie sicher ist Netzwerksegmentierung wirklich? Ich meine wenn man annimmt, man ...

Windows Netzwerk

Sicherheit Administrationskonten

gelöst Frage von Philipp711Windows Netzwerk5 Kommentare

Hallo Leute, seit einigen Tagen schaue ich über unsere Infrastruktur und versuche mögliche Konfigurationsfehler im Bezug auf möglich Sicherheitslücken ...

Tipps & Tricks

IT-Sicherheit

gelöst Frage von RaucherbeinTipps & Tricks13 Kommentare

Hi Leute. Ich bin seit geraumer Zeit im Netz auf der Suche nach brauchbaren Inhalten zum Thema IT-Sicherheit. Ich ...

Neue Wissensbeiträge
Humor (lol)
Microsoftsche Zählweise für Updates
Information von Lochkartenstanzer vor 12 StundenHumor (lol)4 Kommentare

Gerade bei einem Update von Windows 8.1 zufällig gesehen, das nebenbei lief. lks

Erkennung und -Abwehr
Emotet mit Rspamd und Oletools bekämpfen
Tipp von Dani vor 1 TagErkennung und -Abwehr1 Kommentar

Moin, Um oletools während der Annahme einer E-Mail die bereits angehängten Office-Dateien analysieren lassen zu können, haben wir für ...

Viren und Trojaner

Gratis-Entschlüsselungstool für STOP-Ransomware verfügbar

Information von AnkhMorpork vor 1 TagViren und Trojaner

Der Sicherheitsanbieter Emisoft hat ein kostenloses Tool veröffentlicht, mit dem sich Dateien entschlüsseln lassen, die die Ransomware STOP unbrauchbar ...

Off Topic
8 zoll disketten
Information von brammer vor 2 TagenOff Topic5 Kommentare

Hallo, ob das so gut ist brammer

Heiß diskutierte Inhalte
Java
Java: Problem bei Aufgabe
Frage von WhatEver007Java22 Kommentare

Hallo zusammen, ich habe bereits einwenig an der Aufgabe gearbeitet. Habe aber ein Problem - solltet ihr anhand der ...

Video & Streaming
Schulungsvideos - anonyme Stimme
gelöst Frage von PeterGygerVideo & Streaming16 Kommentare

Hallo Wir erstellen Videos zu Schulungszwecken. D.h. der Bildschirm wird über ein Tool wie VLC oder Caputra aufgezeichnet. Die ...

LAN, WAN, Wireless
WLAN Zugang direkt an der FritzBox geht, aber nicht über den Repeater. Warum?
gelöst Frage von JuvenalLAN, WAN, Wireless14 Kommentare

Hallo Zusammen, ich habe eine Fritz!Box 7590 und einen Fritz!Repeater 600. Der WLAN Zugang direkt über die Fritz!Box funktioniert ...

Windows Server
Erfahrungswerte - Rebuild-Dauer SSD RAID
Frage von Mann-000Windows Server13 Kommentare

Hallo liebe Mitglieder, wir hatten mal diskutiert, ob es für ein Backup Server mit einem RAID-Controller z.B. mit H740P ...