Windows XP - Idiotensicher

DIESEN Zustand einfrieren - das wäre doch was.

Vor allem, wenn mehrere Personen den selben Rechner nutzen (Sohn, Frau, Opa, Katze?) dauert es meist keine paar Tage, bis irgendwas "spinnt", die Kiste langsam wird oder sonst etwas das "Frischegefühl" recht schnell verblassen lässt.

Man liest überall, dass man nur mit eingeschränkten Benutzerrechten arbeiten soll - doch leichter gesagt als getan.
Da ettliche Programme administrative Rechte erfordern, wird kaum ein "Normaluser" dies einsehen, und geht lieber das (sehr hohe) Risiko ein, ständig als lokaler Administrator zu arbeiten und zu surfen.

Aus diesem Grunde sind wohl die allermeisten Windows Rechner, die regelmässig mit dem Internet verbunden sind, mit Schädlingen befallen.
(Ja, man soll nicht mit admin. Rechten surfen - doch so gut wie jeder Privatmann tut es, also schauen wir nach "realistischen" Lösungen, die funktionieren und erheben nicht den Zeigefinger. Sonst müssen wir auch Support leisten, wenn eine Software nur mit Admin Rechten läuft, wenn wir schon so schlaue - wenn auch berechtigte - Ratschläge geben.)

Wie kann man also die Sicherheit seines Rechners gewährleisten obwohl man ständig mit administrativen Rechten im Internet unterwegs ist?

Gewiefte machen aus diesen Gründen (und einigen mehr) Image-Backups von Ihrer Systempartition, solange es noch frisch und "clean" ist.
Acronis, Ghost, Drivesnapshot und wie sie alle leisten sind einfach zu bedienende Tools, die in Minuten von der Systempartition eine komplette bit-für-bit Sicherung machen können, die man jederzeit wieder einspielen kann und damit ein frisches System widerherstellen kann.

Eine andere Möglichkeit ist das "Windows Steady State (ehemals Shared Computer Toolkit)".
Es ist ein kostenloses Microsoft Tool, mit dem man erreichen kann, dass die Systempartition nach jedem Neustart des Rechners in einen definierten Zustand zurückgesetzt wird.

Auf deutsch heisst das - egal ob der Sohn den PC mit Viren und Würmern vergiftet, der Opa Systemdateien löscht, der Papa die Registry verhunzt - nach dem nächsten Neustart ist alles wieder frisch als wäre es eben erst installiert worden.
Ohne Image zurückspielen zu müssen. Man muss nichts weiter tun, als seinen PC neu zu starten, und alles ist wieder ok.

Das bedeutet natürlich auch, dass man seine Daten, z. B. Word Dokumente, die man schreibt, tunlichst nicht auf der Systempartition (meist C:\) speichern sollte - sonst sind die prinzipbedingt auch weg nach dem nächsten Neustart.
Man braucht also definitiv eine zweite Partition oder ein externes (USB-)Laufwerk oder Netzlaufwerk, auf dem man seine eigentlichen Daten (Dokumente, Musik, Filme usw) speichert.
Die "Eigenen Dateien" kann man relativ einfach auf eine andere Partition verschieben, einfach unter Start einen Rechtsklick auf die "Eigenen Dateien" und verschieben auf eine andere Partition.

Das Tool kann übrigens Windows Updates und Antivirus Updates vor der "Zurücksetzung" ausnehmen, sprich diese bleiben auch nach dem nächsten Neustart erhalten (sehr praktisch).
Wenn man mal ein neues Programm installieren muss, oder Systemänderungen speichern will, die auch nach dem nächsten Neustart vorhanden bzw. aktiv sein sollen, macht man folgendes:

[img]http://img103.imageshack.us/img103/9651/unbenanntkn2.png [/img]

Der Haken bewirkt, dass die Veränderungen an der C Partition, zb. neu installierte Programme, gespeichert bleiben.
Ab dem übernächsten Neustart ist die "Sicherung" jedoch wieder aktiv. Sehr praktisch!

Vorraussetzungen:

• Das Dateisystem muss NTFS sein
• Hinter der Systempartition muss 10% unformatierter Plattenplatz vorhanden sein (also bei einer 100GB Platte ca. 10GB)
• Man muss seine "dynamischen" Daten (Dokumente, Mails, Bilder, Musik usw) auf eine andere Partition oder externe Platte speichern

Fazit:
Für mich ist dieses Toolkit eine wunderbare und relativ einfache Methode, seinen Rechner völlig unkompliziert und ohne spezielle Kenntnisse langfristig in einem frischen und zuverlässigen Zustand zu halten, ohne ab und an Images widerherstellen zu müssen.
Wie der Name schon sagt, ist es besonders bei PCs, die sich mehrere Menschen teilen (Schulungen, Internet-Cafe, Familie) eine gute Methode um sich Ärger zu ersparen.


Beschreibung
http://www.microsoft.com/germany/technet/sicherheit/newsletter/sharedco ...

Download
http://www.microsoft.com/windowsxp/sharedaccess/default.mspx