Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Windows XP Professional so sicher wie möglich machen

Mitglied: 7719

7719 (Level 1)

09.03.2005, aktualisiert 09.01.2009, 8836 Aufrufe, 14 Kommentare

Lokale Sicherheit muss gewährleistet werden.

Ich habe den Auftrag mehrere Windows XP Professional Computer so einzurichten, dass der Benutzer nur ein Programm starten kann. Wenn das nicht geht, bitte eine Alternative anbieten.

Das Hauptziel muss sein:

Der Benutzer soll so wenige rechte wie möglich haben,
jedoch genug um das Programm zu starten.


Ich hatte versucht große Teile der Registery zu sperren, jedoch konnte danach das Programm nicht gestartet werden.
Mitglied: gooogix
09.03.2005 um 14:15 Uhr
Ich würde XP so aufsetzten, dass bei der Installation bzw. danach alle Programme deinstalliert werden, die nicht benötigt werden (Solitär etc.), dann für den User einen Account anlegen (oder wenn er in der Domäne ist dort einen anlegen), der lokale keine Administrator-Rechte hat.

So kann der User keine Software installieren oder deinstallieren und auch nichts auf der Festplatte sonst löschen.

Es gibt auch Tools wie FreshUI (Version 7.30 ist aktuell) mit der Du noch mehr zumachen kannst.
Bitte warten ..
Mitglied: admin125
09.03.2005 um 14:18 Uhr
Als erstes mußt du mal die Berechtigungen festlegen udn die anderen Benutzerkonten mit einem Passwort schützen. Dann mußt du sämtlichen für diesen Benutzer nicht relewanten Progs. aus seinem Startmenü und Eigene Dateien Ordner entfernen.

Oder.

Einfacher geht es so!
Du richtest auf dem Rechner einfach Win Control 2004 (Fa. Salfeld) ein, mit diesem Prog. (zugriff ist durch ein Passwort geschützt) lassen sich ganz einfach Order, Prog., Laufwerke usw. mit ein Paar klicks freigeben oder Sperren. Auch der Zugriff auf Systemsteuerung und Task-manager läßt sich sperren. Auf der Salfeld Seite gibt es eine trial Version, damit kannst es erstmal Testen.

Ich es hat dir etwas weitergeholfen.
Bitte warten ..
Mitglied: 7719
09.03.2005 um 14:27 Uhr
Den Benutzern Passwörtern geben, hatte ich mir schon vorgenommen, aber trotzdem vielen Dank und erst recht für das Programm.
Bitte warten ..
Mitglied: 7719
09.03.2005 um 14:28 Uhr
An das deinstallieren der unnötigen Windows Programme wäre mir nie eingefallen.
Bitte warten ..
Mitglied: meinereiner
09.03.2005 um 14:39 Uhr
Unter XP gibts eine Gruppenrichtlinie "eingeschränkte Software".
Das würde ich mir mal anschaun..
Bitte warten ..
Mitglied: gooogix
09.03.2005 um 15:14 Uhr
@admin125

Das WinControl liest sich gut. Aber mit dem FreshUI bekommst Du vieles ebenso hin, und das gratis.

Aber die Angabe des Benutzers bzw. Gruppen ist sicher von Vorteil
Bitte warten ..
Mitglied: Mitchell
09.03.2005 um 15:43 Uhr
Der User soll also nur ein Programm starten können, versteh ich das richtig?

Dann sperr' ihm doch den Desktop (Symbole ausblenden, Zugriff auf Arbeitsplatz vermeiden) und zieh' ihm die Verknüpfung des Programms, dass er benutzen soll, auf selbigen.

Mfg

Mitchell
Bitte warten ..
Mitglied: ToxicTosh
09.03.2005 um 15:48 Uhr
Moin moin!!

Wenn du den Desktop sperrst und du Symbole alle ausblenden lässt, dann kann er das Prog auch nicht sehen, wenn du es auf denselbigen ziehst!
Dann musst du ihm das DIng halt in die Taskbar ziehen, dann kann er es von dort aus starten.
Dann sollte das Problem umgangen sein!
GreedZ
Ich hoff es hilft.
Toxic Tosh
Bitte warten ..
Mitglied: gooogix
09.03.2005 um 15:50 Uhr
An das deinstallieren der unnötigen
Windows Programme wäre mir nie
eingefallen.

Na dann ist es ja gut, dass ich es noch erwähnt habe.
Bitte warten ..
Mitglied: admin125
09.03.2005 um 17:06 Uhr
Also Carl,

wir versuchen dir alle zu helfen, da kannst du irgendwelche abwertenden Kommentare sparen.
Ich hoffe, das die andern mir da zustimmen.

Galt das Danke für das Progi mir?
Bitte warten ..
Mitglied: linkit
09.03.2005 um 18:21 Uhr
Naja, wenn du einen sicheren XP Rechner haben willst, dann mußt du die größte Sicherheitslücke entfernen... den DAU.....


Im Ernst.... Sicherheit ist immer eine Abwägungssache und vorallem, gegen was du absicherst. Wenn die Sicherheit zu weit eingeschränkt ist, dann helfen dier Programme von Sysinternals weiter, wie Regmon und Filemon. Hier siehst du, auf welche Dateien und Registryeinträge er bei deinem PRogramm, daß du benötigst, zugreifen will.

Wenn alle Patches und SP installiert sind, der Benutzer eingeschränkt ist und die wichtigsten Funktionen so konfiguriert wurden, daß der Benutzer nichts machen kann, dann ist das meiste getan...

Beispiel:
Wenn man den Desktophintergrund sperrt, dann ist das okay und sinnvoll... wenn man aber das ablegen von einem Icon dort verhindert, dann halte ich dies für überzogen.

Ein Hintergrundbild kann (je nach Bild) die performance ganz schön nach unten ziehen und so den Rechner langsam machen. Dagegen ein Icon auf dem Desktop kann die Arbeit beschleuingen, weil ich ja über Start Programme sonst muß.....



Wenn du wirklich die nicht benötigte Software deinstalleiren willst, dann hilft dir: XPlite Professional, damit kannst du jede Komponente, auch den Internetexplorer deinstallieren.
Bitte warten ..
Mitglied: 7719
09.03.2005 um 19:04 Uhr
Ich danke euch für eure Vorschläge.
Und werde sie so bald wie möglich in die Tat umsetzen.
Bitte warten ..
Mitglied: 7719
11.03.2005 um 08:33 Uhr
Für komerzielle nutzung kostet dieses tool jedoch Geld
Bitte warten ..
Mitglied: Mitchell
11.03.2005 um 12:13 Uhr
Wenn du den Desktop sperrst und du Symbole
alle ausblenden lässt, dann kann er das
Prog auch nicht sehen, wenn du es auf
denselbigen ziehst!

War auch etwas anders gemeint

Die Symbole nicht ausblenden über die Eigenschaften per Rechtsklick, sondern im Menü, indem man den Desktop, Bildschirmschoner usw. einstellen kann. Dort die Symbole abwählen, die nicht auf dem Desktop erscheinen sollen. Dann die Einstellungen sperren und die Verknüpfung drauf ziehen.
Nur um es mal richtig zu stellen.

Mfg

Mitchell
Bitte warten ..
Ähnliche Inhalte
Windows Installation

Windows 7 Professional auf Windows 10 Professional Upgrade

gelöst Frage von malikaWindows Installation6 Kommentare

Guten Tag, ich habe einen alten Lenovo T520 und würde gerne ein Upgrade von Windows 7 Professional auf Windows ...

Windows 7

Windows Professional 7 - Bildschirmschoner

Frage von TlBERlUSWindows 75 Kommentare

Hallo Zusammen, eine unserer Mitarbeiterinnen erstellt pro Woche einen Stapel an *.jpg-Dateien die als Bildschirmschoner(an einem "Terminal"-PC) verwendet werden ...

LAN, WAN, Wireless

WLAN mit freeradius möglichst gut sichern

Frage von mrserious73LAN, WAN, Wireless6 Kommentare

Hallo zusammen, habe ein Standard-Problem: Ein WLAN-Netz, das mit freeradius gesichert werden soll. Es kommt nur TTLS - und ...

Sicherheits-Tools

Sicheres Onlinebanking per Browser möglich?

Frage von imebroSicherheits-Tools12 Kommentare

Hallo, ich habe bis vor kurzem den CHIP Sicherheitsbrowser genutzt. Dort befand man sich quasi in einem Firefox-Browser, der ...

Neue Wissensbeiträge
CPU, RAM, Mainboards
Spectre Update Tool für ältere PCs
Information von sabines vor 2 StundenCPU, RAM, Mainboards1 Kommentar

Mit Hilfe eines Tools wird der betreffende PC permanent von einem USB Stick gestartet, der ein passendes Microcode Update ...

Windows 10
Windows 10 Oktober 2018 Update: Es ist wieder da
Tipp von Bowsette vor 11 StundenWindows 101 Kommentar

Ein neuer Versuch von Microsoft das Windows 10 Oktober 2018 Update, auch bekannt als 1809, an den Mann zu ...

Windows Server

Windows Server 2016: Achtung - ab heute gibt es wieder Express Updates

Information von kgborn vor 21 StundenWindows Server1 Kommentar

Kurze Info für Administratoren, die Windows Server 2016 per WSUS/SCCM mit Updates betanken. Ab heute gibt es für Windows ...

Windows Netzwerk
Windows Admin Center - Sagt was ihr braucht!
Tipp von Juanito vor 2 TagenWindows Netzwerk18 Kommentare

Hallo zusammen, der ein- oder andere hat sicherlich schon vom Windows Admin Center gehört. - Microsoft's neue Adminkonsole welche ...

Heiß diskutierte Inhalte
Microsoft Office
Lizenzierung
Frage von opc123Microsoft Office29 Kommentare

Hallo, eventuell ein oft bekanntes Thema. Office 365 ist mir zu teuer, da wir als Bildungsträger andere Konditionen beim ...

Windows 10
Windows 10 mit CRITICAL PROCESS DIED
Frage von liquidbaseWindows 1028 Kommentare

Das aktuelle Problem was ich habe steht bereits im Threadtitel. Etwas mehr zum Hintergrund soll nun folgen. Problemkind ist ...

Voice over IP
Andere Rufnummer bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom anzeigen
Frage von vafk18Voice over IP19 Kommentare

Ich möchte bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom meine Handynummer hinterlegen, damit ich Rückrufe jederzeit empfangen kann. Derzeit ...

Windows Server
Windows Server 2016 Lizenzierung - 7 Hyper V VMs
Frage von staybbWindows Server18 Kommentare

Hallo zusammen, wir haben zwei HP Server gekauft mit jeweils pro Server 2 CPUs à 10 Cores. Also insgesamt ...