Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

XP Home LAN Sicherheit

Mitglied: Germer

Germer (Level 1) - Jetzt verbinden

19.06.2006, aktualisiert 20.06.2006, 3970 Aufrufe, 3 Kommentare

Eventuell 2 Admingruppen moeglich?

Hallo,

ich möchte bei einem PC im Home (W-)LAN sicher gehen, dass nicht irrtümlich oder leichtsinnig als Admin gesurft werden kann.
Nun hatte ich die Idee, daß man selbst unter XP Home (pro lite mit SP 2) als Ausweg 3 Benutzer wie folgt anlegen kann :

Surfer - mit eingeschränkten Rechten,
Admin ohne Beschraenkung ("Superadmin")
und
Admin mit der Beschraenkung, nicht surfen zu können.

Ich dachte zunächst, dies sei mit einer Desktopfirewall (z.B. Outpost) realisierbar, die Superadmin für Admin auf Blockieren stellt und dann zudem den Taskmanager ("Abschuss" verhindern) sperrt. Für Surfer steht die Firewall z.B. auf Regelassistent. Allerdings scheint zumindest die Outpost-Firewall unterschiedliche Einstellungen fuer differente Accounts nicht zu ermoeglichen.
Das Netzwerk selbst ist uebrigens durch einen Router gesichert.

So suche ich nun weiter nach einer Loesung fuer oben dargestelltes Problem. Ein weiterer Ansatz koennte evtl. sein, die Zugriffrechte auf wichtige Programmverzeichnisse - z.B. Browser, Mail - fuer Admin durch Superadmin zu sperren und damit eine versehentliches Surfen weitgehend zu verhindern, oder?
Kann mir jemand weiterhelfen?
Ach ja, bitte nicht wundern oder schimpfen, wenn die ganze Fragestellung fuer Experten etwas duemmlich klingt.
Ich bin neu hier und habe leider mit den ganzen Kontoverwaltungen und Rechtevergaben noch keine Erfahrung.
Ich fand dieses Forum und dachte, dass man mir hier sicher weiter raten könnte.

Vielen Dank im voraus.
Mitglied: 27119
19.06.2006 um 20:21 Uhr
ach, ich finde deine Fragen garnicht so dümmlich, und die Lösungsansätze sind auch nicht völlig daneben. Andererseits würd ich mich da auch nicht zu sehr verzetteln. An einem Antivirus Programm kommst du mit Windows sowiso nicht herum. Doch gottseidank geht es auch gratis und dennoch überschaubar...

Ich mache es seit Jahren so:

-Kostenlosen Antiviren-Client benutzen (AVG Free Edition)
-Vom stabilen System eine Image-Sicherung machen (Acronis True Image)
-mit eingeschränktem Benutzerkonto surfen (Systemsteuerung...Benutzerkonten...)
-XP Firewall anmachen (oder besser: DSL-Router mit Statefull Inspection Firewall oder kl. Hardwarefirewall)

Der Router schützt dich schonmal vor den gängigen Port- und Wurmscans aus dem Internet. Die Antivirus Software meldet Schädlinge sobald sie auf den Rechner kommen und isoliert sie. Das eingeschr. Benutzerkonto verhindert die Kontamination wichtiger Systemdateien durch Schädlinge.
Das wichtigste ist trotz allem - gewöhn dir an mit Image-Tools zu arbeiten!
Dann gibz einfach keinen Stress mehr mit Windows Betriebssystemen, da ein stabiler Zustand binnen Minuten widerherstellbar ist.

Gugg mal bei

http://www.duno-netze.de/pageID_2982338.html

Da steht das gängige was man tun kann bzw. sollte drin, im Klartext.
Und Downloadlinks für gute Sicherheitssoftware (gratis) sind da auch.

Gruss
Bitte warten ..
Mitglied: Germer
20.06.2006 um 21:31 Uhr
Hallo,

erst mal danke an duno für die Antwort mit Tipps und ermutigenden Worte. Echt nett!

Vielleicht hätte ich meine Frage doch noch genauer beschreiben sollen:
Also ich suche einen Weg - und dabei kamen mir o.g. Überlegungen - auf einem weiteren PC im Home LAN ein versehentliches oder absichtliches - weil man eben schneller und bequemer - Surfen über Adminaccount zu verhindern. Den Adminaccount möchte ich - dem Nachwuchs - für z.B. Spieleinstallationen - lassen, aber eben den Zugriff nach außen ins Web sperren.
Weitere Absicherungen, die auch duno anspricht, ja natürlich, die wollte ich schon zusätzlich einbauen.
Darf ich nochmals nachfragen: gibt es einen Lösungsweg?

Vielen Dank für jeden Tipp.
Bitte warten ..
Mitglied: 27119
20.06.2006 um 22:50 Uhr
Möglichkeiten gibt es immer - doch ob DU das hinkriegst ist die Frage.

Du könntest einen Admin-Account anlegen, der zb. "Junior" heisst.

Du schreibst ein kleines Script mit "netsh" das die Netzwerkverbindung(en) deaktivert.
Das Script ist eine einfache Textdatei, deren Endung auf .cmd endet.
Dieses Script legst du - als "Junior" angemeldet, unter Start...Programme...Autostart ab.

Jedes mal, wenn der Junior sich anmeldet, wird das Script ausgeführt, und die Netzwerkverbindungen deaktiviert.

Bei deinem eigenen Benutzerkonto legst du auch ein Script unter Autostart ab - das aktiviert die Netzwerkkarte wieder!

Wie die genaue Synthax von netsh geht guggst am besten in der Windowshilfe oder in Google.
Bitte warten ..
Ähnliche Inhalte
Netzwerke
Home-LAN optimieren
gelöst Frage von MerrisNetzwerke68 Kommentare

Hallo zusammen, bitte um Vorschläge, wie ich mein Heim-LAN optimieren und sicherer machen kann. Bin kein Netzspezialist sondern Anfänger ...

Windows XP
Wiederherstellung XP Home-Profil
Frage von Data2006Windows XP9 Kommentare

Hallo Leute, Ich bin neu hier im Forum. Daher bitte sich meines Problems anzunehmen. Ich weiß, XP ist überholt ...

Router & Routing

Sicherheit der FritzBox im Hinblick auf VPN und Gast-(w)LAN

Frage von SarekHLRouter & Routing12 Kommentare

Hallo zusammen, das Thema FritzBox ist hier schon oft behandelt worden, und ich weiss, dass es seitens der Profis ...

LAN, WAN, Wireless

Umsetzung W-LAN in Firma im Bezug Sicherheit

gelöst Frage von CyberurmelLAN, WAN, Wireless12 Kommentare

Hi all, heutzutage will ja jeder mobil sein und Inet Zugang haben. Gleichzeitig aber sollen ja die Firmendaten bzw. ...

Neue Wissensbeiträge
Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 1 TagDrucker und Scanner2 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 1 TagRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 4 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Erkennung und -Abwehr
Rechner hacken mit Cortana, auch Remote
Information von Lochkartenstanzer vor 5 TagenErkennung und -Abwehr3 Kommentare

heise berichtet über den Vortrag von der Blackhat Open Sesame: Picking Locks with Cortana. Einige Fehler sind schon gefixt, ...

Heiß diskutierte Inhalte
Windows 10
WIN 10 1803 - LTE Stick kein Internetzugriff
Frage von killtecWindows 1020 Kommentare

Hallo, ich habe mit einem Windows 10 1803 Probleme mit einem LTE-Stick. Das gleiche Problem ist bei mehreren Rechnern ...

CPU, RAM, Mainboards
Xeon E5620: noch schnell genug?
Frage von ahussainCPU, RAM, Mainboards19 Kommentare

Hallo allerseits, ich habe die Möglichkeit, aus Restbeständen einen Tower mit Xeon E5620 CPU und 24 GB RAM zu ...

Peripheriegeräte
Steckdose(nleiste) mit Schwellwert für off und mit externem Taster
Frage von ahstaxPeripheriegeräte16 Kommentare

Hallo, ich suche eine Steckdose oder Steckdosenleiste mit externem Taster und Schwellwerterkennung. Zu realisieren ist folgendes: Ein PC soll ...

Windows Server
Remote Desktop Services User Profile Disk - DFS
Frage von einzelkindWindows Server16 Kommentare

Hallo Miteinander, ich richte gerade eine neue RDS Farm auf Basis von Windows Server 2016 ein. Von Server 2012 ...