Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Windows XP Professional so sicher wie möglich machen

Mitglied: 7719

7719 (Level 1)

09.03.2005, aktualisiert 09.01.2009, 8832 Aufrufe, 14 Kommentare

Lokale Sicherheit muss gewährleistet werden.

Ich habe den Auftrag mehrere Windows XP Professional Computer so einzurichten, dass der Benutzer nur ein Programm starten kann. Wenn das nicht geht, bitte eine Alternative anbieten.

Das Hauptziel muss sein:

Der Benutzer soll so wenige rechte wie möglich haben,
jedoch genug um das Programm zu starten.


Ich hatte versucht große Teile der Registery zu sperren, jedoch konnte danach das Programm nicht gestartet werden.
Mitglied: gooogix
09.03.2005 um 14:15 Uhr
Ich würde XP so aufsetzten, dass bei der Installation bzw. danach alle Programme deinstalliert werden, die nicht benötigt werden (Solitär etc.), dann für den User einen Account anlegen (oder wenn er in der Domäne ist dort einen anlegen), der lokale keine Administrator-Rechte hat.

So kann der User keine Software installieren oder deinstallieren und auch nichts auf der Festplatte sonst löschen.

Es gibt auch Tools wie FreshUI (Version 7.30 ist aktuell) mit der Du noch mehr zumachen kannst.
Bitte warten ..
Mitglied: admin125
09.03.2005 um 14:18 Uhr
Als erstes mußt du mal die Berechtigungen festlegen udn die anderen Benutzerkonten mit einem Passwort schützen. Dann mußt du sämtlichen für diesen Benutzer nicht relewanten Progs. aus seinem Startmenü und Eigene Dateien Ordner entfernen.

Oder.

Einfacher geht es so!
Du richtest auf dem Rechner einfach Win Control 2004 (Fa. Salfeld) ein, mit diesem Prog. (zugriff ist durch ein Passwort geschützt) lassen sich ganz einfach Order, Prog., Laufwerke usw. mit ein Paar klicks freigeben oder Sperren. Auch der Zugriff auf Systemsteuerung und Task-manager läßt sich sperren. Auf der Salfeld Seite gibt es eine trial Version, damit kannst es erstmal Testen.

Ich es hat dir etwas weitergeholfen.
Bitte warten ..
Mitglied: 7719
09.03.2005 um 14:27 Uhr
Den Benutzern Passwörtern geben, hatte ich mir schon vorgenommen, aber trotzdem vielen Dank und erst recht für das Programm.
Bitte warten ..
Mitglied: 7719
09.03.2005 um 14:28 Uhr
An das deinstallieren der unnötigen Windows Programme wäre mir nie eingefallen.
Bitte warten ..
Mitglied: meinereiner
09.03.2005 um 14:39 Uhr
Unter XP gibts eine Gruppenrichtlinie "eingeschränkte Software".
Das würde ich mir mal anschaun..
Bitte warten ..
Mitglied: gooogix
09.03.2005 um 15:14 Uhr
@admin125

Das WinControl liest sich gut. Aber mit dem FreshUI bekommst Du vieles ebenso hin, und das gratis.

Aber die Angabe des Benutzers bzw. Gruppen ist sicher von Vorteil
Bitte warten ..
Mitglied: Mitchell
09.03.2005 um 15:43 Uhr
Der User soll also nur ein Programm starten können, versteh ich das richtig?

Dann sperr' ihm doch den Desktop (Symbole ausblenden, Zugriff auf Arbeitsplatz vermeiden) und zieh' ihm die Verknüpfung des Programms, dass er benutzen soll, auf selbigen.

Mfg

Mitchell
Bitte warten ..
Mitglied: ToxicTosh
09.03.2005 um 15:48 Uhr
Moin moin!!

Wenn du den Desktop sperrst und du Symbole alle ausblenden lässt, dann kann er das Prog auch nicht sehen, wenn du es auf denselbigen ziehst!
Dann musst du ihm das DIng halt in die Taskbar ziehen, dann kann er es von dort aus starten.
Dann sollte das Problem umgangen sein!
GreedZ
Ich hoff es hilft.
Toxic Tosh
Bitte warten ..
Mitglied: gooogix
09.03.2005 um 15:50 Uhr
An das deinstallieren der unnötigen
Windows Programme wäre mir nie
eingefallen.

Na dann ist es ja gut, dass ich es noch erwähnt habe.
Bitte warten ..
Mitglied: admin125
09.03.2005 um 17:06 Uhr
Also Carl,

wir versuchen dir alle zu helfen, da kannst du irgendwelche abwertenden Kommentare sparen.
Ich hoffe, das die andern mir da zustimmen.

Galt das Danke für das Progi mir?
Bitte warten ..
Mitglied: linkit
09.03.2005 um 18:21 Uhr
Naja, wenn du einen sicheren XP Rechner haben willst, dann mußt du die größte Sicherheitslücke entfernen... den DAU.....


Im Ernst.... Sicherheit ist immer eine Abwägungssache und vorallem, gegen was du absicherst. Wenn die Sicherheit zu weit eingeschränkt ist, dann helfen dier Programme von Sysinternals weiter, wie Regmon und Filemon. Hier siehst du, auf welche Dateien und Registryeinträge er bei deinem PRogramm, daß du benötigst, zugreifen will.

Wenn alle Patches und SP installiert sind, der Benutzer eingeschränkt ist und die wichtigsten Funktionen so konfiguriert wurden, daß der Benutzer nichts machen kann, dann ist das meiste getan...

Beispiel:
Wenn man den Desktophintergrund sperrt, dann ist das okay und sinnvoll... wenn man aber das ablegen von einem Icon dort verhindert, dann halte ich dies für überzogen.

Ein Hintergrundbild kann (je nach Bild) die performance ganz schön nach unten ziehen und so den Rechner langsam machen. Dagegen ein Icon auf dem Desktop kann die Arbeit beschleuingen, weil ich ja über Start Programme sonst muß.....



Wenn du wirklich die nicht benötigte Software deinstalleiren willst, dann hilft dir: XPlite Professional, damit kannst du jede Komponente, auch den Internetexplorer deinstallieren.
Bitte warten ..
Mitglied: 7719
09.03.2005 um 19:04 Uhr
Ich danke euch für eure Vorschläge.
Und werde sie so bald wie möglich in die Tat umsetzen.
Bitte warten ..
Mitglied: 7719
11.03.2005 um 08:33 Uhr
Für komerzielle nutzung kostet dieses tool jedoch Geld
Bitte warten ..
Mitglied: Mitchell
11.03.2005 um 12:13 Uhr
Wenn du den Desktop sperrst und du Symbole
alle ausblenden lässt, dann kann er das
Prog auch nicht sehen, wenn du es auf
denselbigen ziehst!

War auch etwas anders gemeint

Die Symbole nicht ausblenden über die Eigenschaften per Rechtsklick, sondern im Menü, indem man den Desktop, Bildschirmschoner usw. einstellen kann. Dort die Symbole abwählen, die nicht auf dem Desktop erscheinen sollen. Dann die Einstellungen sperren und die Verknüpfung drauf ziehen.
Nur um es mal richtig zu stellen.

Mfg

Mitchell
Bitte warten ..
Ähnliche Inhalte
Windows Installation

Windows 7 Professional auf Windows 10 Professional Upgrade

gelöst Frage von malikaWindows Installation6 Kommentare

Guten Tag, ich habe einen alten Lenovo T520 und würde gerne ein Upgrade von Windows 7 Professional auf Windows ...

Windows Server

VM Sichern nicht möglich

gelöst Frage von 117109Windows Server5 Kommentare

Hallo, ich möchte gern meine VM sichern, erhalte jedoch beim Kopieren der vmdk Datei die Fehlermeldung: " Die Quelldatei ...

Windows 7

Windows Professional 7 - Bildschirmschoner

Frage von TlBERlUSWindows 75 Kommentare

Hallo Zusammen, eine unserer Mitarbeiterinnen erstellt pro Woche einen Stapel an *.jpg-Dateien die als Bildschirmschoner(an einem "Terminal"-PC) verwendet werden ...

LAN, WAN, Wireless

WLAN mit freeradius möglichst gut sichern

Frage von mrserious73LAN, WAN, Wireless6 Kommentare

Hallo zusammen, habe ein Standard-Problem: Ein WLAN-Netz, das mit freeradius gesichert werden soll. Es kommt nur TTLS - und ...

Neue Wissensbeiträge
Verschlüsselung & Zertifikate
Meine Wissenssammlung zu Bitlocker
Erfahrungsbericht von DerWoWusste vor 18 StundenVerschlüsselung & Zertifikate2 Kommentare

Die Motivation für diesen Beitrag waren die vielen Posts rund um dieses Thema, die deutlich machen, wie viele Einzelaspekte ...

E-Mail
Email-Apps und Verhalten bei Pop3
Erfahrungsbericht von kfranzk vor 2 TagenE-Mail11 Kommentare

Hallo Freunde, da mir mein diesbezüglicher Faden als gelöst markiert wurde, muss ich hier neu aufsetzen. Ich arbeite bewusst ...

Hyper-V

Optimiertes Ubuntu per Microsoft Hyper-V-Schnellerstellung verfügbar

Anleitung von Frank vor 2 TagenHyper-V1 Kommentar

Für Microsofts Virtualisierungssoftware Hyper-V ist ab sofort auch ein optimiertes Ubuntu 18.04.1 LTS verfügbar. In der "Hyper-V-Schnellerstellung" App, die ...

Sicherheits-Tools

Trend Micro WorryFree Business Security (WFBS) 10 - neuer Patch 1470 verfügbar

Tipp von VGem-e vor 3 TagenSicherheits-Tools1 Kommentar

Servus, mal sehen, ob mit Patch 1470, zu finden unter dann die angeblich fehlerhafte Funktion, die unter W10 im ...

Heiß diskutierte Inhalte
Datenschutz
Gilt ein Ransomware-Befall als Datenpanne nach DSGVO?
Frage von MOS6581Datenschutz15 Kommentare

Moin Kollegen, wenn sich jemand Ransomware einfängt und dadurch bspw. Kundendaten verschlüsselt werden; gilt dies dann als meldepflichtige Datenpanne ...

Netzwerke
Hilfe bei der Planung meines Heimnetzwerks
Frage von DHD082Netzwerke15 Kommentare

Hallo zusammen, wir bauen gerade ein Einfamilienhaus, welches ich mit einem Heimnetzwerk ausstatten möchte. Da ich zwar auch in ...

Hardware
Sophos SG135 - Routing
Frage von Xaero1982Hardware14 Kommentare

Moin Zusammen, ich ersetze gerade nen alten Cisco DualWAN Router durch eine SG 135. Ich muss bestimmte Ziele über ...

Tipps & Tricks
Nagstamon und PRTG Monitoring
Frage von Der.ITlerTipps & Tricks13 Kommentare

Hallo Ihr, heute am Sonntag bin ich mal früh aufgestanden um mich mit dem Problem von Gestern zu beschäftigen. ...