Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Windows XP Professional so sicher wie möglich machen

Frage Sicherheit Sicherheitsgrundlagen

Mitglied: 7719

7719 (Level 1)

09.03.2005, aktualisiert 09.01.2009, 8808 Aufrufe, 14 Kommentare

Lokale Sicherheit muss gewährleistet werden.

Ich habe den Auftrag mehrere Windows XP Professional Computer so einzurichten, dass der Benutzer nur ein Programm starten kann. Wenn das nicht geht, bitte eine Alternative anbieten.

Das Hauptziel muss sein:

Der Benutzer soll so wenige rechte wie möglich haben,
jedoch genug um das Programm zu starten.


Ich hatte versucht große Teile der Registery zu sperren, jedoch konnte danach das Programm nicht gestartet werden.
Mitglied: gooogix
09.03.2005 um 14:15 Uhr
Ich würde XP so aufsetzten, dass bei der Installation bzw. danach alle Programme deinstalliert werden, die nicht benötigt werden (Solitär etc.), dann für den User einen Account anlegen (oder wenn er in der Domäne ist dort einen anlegen), der lokale keine Administrator-Rechte hat.

So kann der User keine Software installieren oder deinstallieren und auch nichts auf der Festplatte sonst löschen.

Es gibt auch Tools wie FreshUI (Version 7.30 ist aktuell) mit der Du noch mehr zumachen kannst.
Bitte warten ..
Mitglied: admin125
09.03.2005 um 14:18 Uhr
Als erstes mußt du mal die Berechtigungen festlegen udn die anderen Benutzerkonten mit einem Passwort schützen. Dann mußt du sämtlichen für diesen Benutzer nicht relewanten Progs. aus seinem Startmenü und Eigene Dateien Ordner entfernen.

Oder.

Einfacher geht es so!
Du richtest auf dem Rechner einfach Win Control 2004 (Fa. Salfeld) ein, mit diesem Prog. (zugriff ist durch ein Passwort geschützt) lassen sich ganz einfach Order, Prog., Laufwerke usw. mit ein Paar klicks freigeben oder Sperren. Auch der Zugriff auf Systemsteuerung und Task-manager läßt sich sperren. Auf der Salfeld Seite gibt es eine trial Version, damit kannst es erstmal Testen.

Ich es hat dir etwas weitergeholfen.
Bitte warten ..
Mitglied: 7719
09.03.2005 um 14:27 Uhr
Den Benutzern Passwörtern geben, hatte ich mir schon vorgenommen, aber trotzdem vielen Dank und erst recht für das Programm.
Bitte warten ..
Mitglied: 7719
09.03.2005 um 14:28 Uhr
An das deinstallieren der unnötigen Windows Programme wäre mir nie eingefallen.
Bitte warten ..
Mitglied: meinereiner
09.03.2005 um 14:39 Uhr
Unter XP gibts eine Gruppenrichtlinie "eingeschränkte Software".
Das würde ich mir mal anschaun..
Bitte warten ..
Mitglied: gooogix
09.03.2005 um 15:14 Uhr
@admin125

Das WinControl liest sich gut. Aber mit dem FreshUI bekommst Du vieles ebenso hin, und das gratis.

Aber die Angabe des Benutzers bzw. Gruppen ist sicher von Vorteil
Bitte warten ..
Mitglied: Mitchell
09.03.2005 um 15:43 Uhr
Der User soll also nur ein Programm starten können, versteh ich das richtig?

Dann sperr' ihm doch den Desktop (Symbole ausblenden, Zugriff auf Arbeitsplatz vermeiden) und zieh' ihm die Verknüpfung des Programms, dass er benutzen soll, auf selbigen.

Mfg

Mitchell
Bitte warten ..
Mitglied: ToxicTosh
09.03.2005 um 15:48 Uhr
Moin moin!!

Wenn du den Desktop sperrst und du Symbole alle ausblenden lässt, dann kann er das Prog auch nicht sehen, wenn du es auf denselbigen ziehst!
Dann musst du ihm das DIng halt in die Taskbar ziehen, dann kann er es von dort aus starten.
Dann sollte das Problem umgangen sein!
GreedZ
Ich hoff es hilft.
Toxic Tosh
Bitte warten ..
Mitglied: gooogix
09.03.2005 um 15:50 Uhr
An das deinstallieren der unnötigen
Windows Programme wäre mir nie
eingefallen.

Na dann ist es ja gut, dass ich es noch erwähnt habe.
Bitte warten ..
Mitglied: admin125
09.03.2005 um 17:06 Uhr
Also Carl,

wir versuchen dir alle zu helfen, da kannst du irgendwelche abwertenden Kommentare sparen.
Ich hoffe, das die andern mir da zustimmen.

Galt das Danke für das Progi mir?
Bitte warten ..
Mitglied: linkit
09.03.2005 um 18:21 Uhr
Naja, wenn du einen sicheren XP Rechner haben willst, dann mußt du die größte Sicherheitslücke entfernen... den DAU.....


Im Ernst.... Sicherheit ist immer eine Abwägungssache und vorallem, gegen was du absicherst. Wenn die Sicherheit zu weit eingeschränkt ist, dann helfen dier Programme von Sysinternals weiter, wie Regmon und Filemon. Hier siehst du, auf welche Dateien und Registryeinträge er bei deinem PRogramm, daß du benötigst, zugreifen will.

Wenn alle Patches und SP installiert sind, der Benutzer eingeschränkt ist und die wichtigsten Funktionen so konfiguriert wurden, daß der Benutzer nichts machen kann, dann ist das meiste getan...

Beispiel:
Wenn man den Desktophintergrund sperrt, dann ist das okay und sinnvoll... wenn man aber das ablegen von einem Icon dort verhindert, dann halte ich dies für überzogen.

Ein Hintergrundbild kann (je nach Bild) die performance ganz schön nach unten ziehen und so den Rechner langsam machen. Dagegen ein Icon auf dem Desktop kann die Arbeit beschleuingen, weil ich ja über Start Programme sonst muß.....



Wenn du wirklich die nicht benötigte Software deinstalleiren willst, dann hilft dir: XPlite Professional, damit kannst du jede Komponente, auch den Internetexplorer deinstallieren.
Bitte warten ..
Mitglied: 7719
09.03.2005 um 19:04 Uhr
Ich danke euch für eure Vorschläge.
Und werde sie so bald wie möglich in die Tat umsetzen.
Bitte warten ..
Mitglied: 7719
11.03.2005 um 08:33 Uhr
Für komerzielle nutzung kostet dieses tool jedoch Geld
Bitte warten ..
Mitglied: Mitchell
11.03.2005 um 12:13 Uhr
Wenn du den Desktop sperrst und du Symbole
alle ausblenden lässt, dann kann er das
Prog auch nicht sehen, wenn du es auf
denselbigen ziehst!

War auch etwas anders gemeint

Die Symbole nicht ausblenden über die Eigenschaften per Rechtsklick, sondern im Menü, indem man den Desktop, Bildschirmschoner usw. einstellen kann. Dort die Symbole abwählen, die nicht auf dem Desktop erscheinen sollen. Dann die Einstellungen sperren und die Verknüpfung drauf ziehen.
Nur um es mal richtig zu stellen.

Mfg

Mitchell
Bitte warten ..
Ähnliche Inhalte
Windows Server
VM Sichern nicht möglich
gelöst Frage von 117109Windows Server5 Kommentare

Hallo, ich möchte gern meine VM sichern, erhalte jedoch beim Kopieren der vmdk Datei die Fehlermeldung: " Die Quelldatei ...

Windows 7
Windows Professional 7 - Bildschirmschoner
Frage von TlBERlUSWindows 75 Kommentare

Hallo Zusammen, eine unserer Mitarbeiterinnen erstellt pro Woche einen Stapel an *.jpg-Dateien die als Bildschirmschoner(an einem "Terminal"-PC) verwendet werden ...

LAN, WAN, Wireless
WLAN mit freeradius möglichst gut sichern
Frage von mrserious73LAN, WAN, Wireless6 Kommentare

Hallo zusammen, habe ein Standard-Problem: Ein WLAN-Netz, das mit freeradius gesichert werden soll. Es kommt nur TTLS - und ...

Sicherheits-Tools
Sicheres Onlinebanking per Browser möglich?
Frage von imebroSicherheits-Tools12 Kommentare

Hallo, ich habe bis vor kurzem den CHIP Sicherheitsbrowser genutzt. Dort befand man sich quasi in einem Firefox-Browser, der ...

Neue Wissensbeiträge
Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 6 StundenMac OS X1 Kommentar

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser erreichbar sind. Leider fehlt ...

Datenschutz

Weitere Informationen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 13 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 14 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 17 StundenMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1018 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...