Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

benutzerkonto auf USB-Stick

(Level 1)

04.09.2007, aktualisiert 05.09.2007, 5322 Aufrufe, 3 Kommentare

Hallo zusammen,
hab mal eine frage:
ist es theoretisch möglich windows, bzw. einen USB Stick so zu konfigurieren, dass er, wenn er beim booten eingesteckt ist, ein Benutzerkonto freigibt, bzw der usb-stick ein benutzerkonto hat, mit dem man dann windows starten kann?

der Hintergrund: nur wenn ich an einen pc komme, kann ich das benutzerkonto starten, kein anderer (Passwort ist mir zu unsicher, kann ja auch mal gehackt werden, aber wenn passwort und usb stick da sein müssen, um z.b. die administratorrechte zu starten, wäre das echt ne hilfe)
haben da bei uns ein azubi in der firma, der es schon mal geschafft hat, einen unserer firmen pc's zu zu hacken.

ich danke schon mal für die hilfreichen Tipps

p.s. betriebssystem: win XP Pro

grüße Strogge
Mitglied: filippg
05.09.2007 um 01:01 Uhr
Hallo,

ehrlich gesagt bin ich mir nicht sicher, ob Windows Benutzerkonten auf Wechseldatenträgern akzeptiert.
Aber ich wollte dich auf einen potentiellen Trugschluss hinweisen: Um Sachen mit Administrator-Rechten zu machen braucht man nicht unbedingt die Daten, die im Benutzerkonto abgelegt sind. Die Anmeldedaten (und damit die Rechte) werden ja in der Anmeldedatenbank (bevorzugt Active Directory) gespeichert.
Ich bin mir fast sicher, dass es Tools gibt, die bei einer Anmeldung an ein Konto überprüfen ob ein bestimmter Stick angeschlossen ist (haben ja auch eine Seriennummer) und gegebenenfalls die Anmeldung abbrechen.
Der eigentlich zu empfehlende Weg geht über SmartCards, ein Leser ist billig zu besorgen, und Win (hm.. auch XP? doch eigentlich schon, nicht nur die Server-Systeme) unterstützt von Haus aus die Authentifizierung mittels SmartCards. Das ist dann auch gleich vernünftig kryptografisch gesichert.
Das Nuterzprofil selber sollte sich übrigens auch per efs verschhlüsseln lassen.

Filipp
Bitte warten ..
Mitglied: bGn
05.09.2007 um 01:05 Uhr
Hallo Strogge,

sowas ist mir bis dato nicht bekannt...jedenfalls ein komplettes Benutzerkonto auf einem USB Stick...

Das man sone Art "Fingerabdruck" mit dem USB Stick als Dongle erzielt, könnte ich mir dann schon eher vorstellen...aber da habe ich leider nix zur Hand.

Am besten das Netzwerk auf Windows Domäne umstellen...und div. Passwortsicherheiten wie Chronik, regelmässige Änderung erzwingen usw. einstellen...
Erstens sind die Passwörter etc. dann auf dem Server gespeichert und können z.b nicht einfach mit ERD Commander gelöscht oder geändert werden.

Wenn euer Azubi die PC's einfach durch Brood Force "hackt" dann solltet Ihr mal über sichere Passwörter nachdenken

Was Smartcards angeht kann ich mich meinem Vorredner natürlich nur anschliessen.
Zumal auch USB Sticks von Mitarbeitern desöfteren gequält und beschädigt werden...
Schade um das schöne Profil was mit sicherheit nicht jeden Tag gesichert wurde
Bitte warten ..
Mitglied: Duron2
05.09.2007 um 11:25 Uhr
Hallo Strogge,

Ich kann mich meinem Vorredner nur anschliessen. Es gibt übrigens so einen "USB-Sicherheits-Dongle", weiss allerdings nicht, ob das im ADS so reibungslos geht.
Wenn Du Deine Daten von einem Lokalen PC gesichert haben willst, kannst Du Sie per EFS verschlüsseln lassen und bei Bedarf zusätzlich noch den USB-Stick auf einen festen Laufwerkbuchstaben mappen lassen und dann Deine eigene Dateien darauf umleiten. (Wenn das dann noch nicht reicht, dann lässt Du sie auf dem Stick per EFS verschlüsseln, aber da bitte ich um äusserste Vorsicht !!!!)

Löschen der restlichen Spuren ist dabei Selbstredend.

PS: wenn der Azubi es geschafft hat, nur einen PC zu "Hacken", dann sollte er noch eine Weile Azubi bleiben .... oder IHr bringt Ihm gleich bei, was ERD-Commander oder NT-Offline-Passwordrecovery so können, dann hat er es leichter
Bitte warten ..
Ähnliche Inhalte
Hosting & Housing
Internet über usb stick
gelöst Frage von venatorumHosting & Housing5 Kommentare

ich hab n internet usb stick den kann man ja aber nur an 1 laptop anschliesn. die frage is ...

Linux Desktop
Linux auf USB-Stick installieren
Frage von Boje1288Linux Desktop7 Kommentare

Hallo zusammen! Wie schon im Titel erwähnt möchte ich mir Linux Mint 17.3 auf einen Stick installieren, um ein ...

Festplatten, SSD, Raid
USB Stick für NSLU2 oder Raspberry
Frage von HansWurstAugustFestplatten, SSD, Raid5 Kommentare

Hallo zuammen, ich will meine alte NSLU2 nochmal fit machen. Wer das Gerät kennt, weiß ja auch das man ...

Speicherkarten
USB Stick Kaputt?
gelöst Frage von Hajo2006Speicherkarten10 Kommentare

Hallo, also ich habe hier einen 8GB USB-Stick (USB 2.0), wenn ich den am PC oder Laptop anstecke dann ...

Neue Wissensbeiträge
Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 2 StundenHardware

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Sicherheit

Oracle gibt kritische Updates für diverse Produkte frei (16. Oktober 2018)

Information von kgborn vor 13 StundenSicherheit

Oracle hat zum 16. Oktober 2018 eine ganze Reihe an kritischen Updates für seine Produkte freigegeben. Eine Kurzübersicht mit ...

Windows 10
FYI: Fristen beim Windows 10 Downgrade-Recht
Information von kgborn vor 13 StundenWindows 10

Möglicherweise ist das bei euch bekannt - ich habe es gerade aus einem Newsletter eines OEMs herausgefischt. Beim Downgrade-Recht ...

CMS
Freie Wähler Bayern MySQL PW online
Information von sabines vor 16 StundenCMS6 Kommentare

Die Typo3 Installation der Freien Wähler Bayern scheint wohl längere Zeit nicht mehr angefasst und/oder fehlkonfiguriert zu sein. Nach ...

Heiß diskutierte Inhalte
Windows 10
Sysprep Fehler im Log kann nicht starten
Frage von grillinator95Windows 1021 Kommentare

Hallo, kann leider SYSPREP nicht mehr starten, Win10 64bit. Logfile sagt folgendes: 2018-10-17 13:44:56, Info SYSPRP 2018-10-17 13:44:56, Info ...

Internet
Ist diese URL denkbar (Syntax)?
gelöst Frage von departure69Internet17 Kommentare

Hallo. Der Sohn eines Arbeitskollegen hat im Gymnasium EDV-Unterricht. Leider hat er in der letzten Klassenarbeit einen Fünfer geschrieben. ...

Exchange Server
Outlook Anywhere - Anmeldefenster muss mit Domain gefüllt werden
Frage von leon123Exchange Server15 Kommentare

Hallo zusammen, ich habe relativ erfolgreich einen Exchange 2016 aufgesetzt, sowie ein SAN-Zertifikat eingespielt und Outlook Anywhere aktiviert. Beim ...

Debian
Linux debian 9 Installation
Frage von Green14Debian15 Kommentare

Hallo zusammen, ich habe mich ein wenig mit Debian auseinandergesetzt und möchte mir eine Standard-Installation als Grundlage für andere ...