Einen Computer für mehrere Benutzer einrichten Der 5-Minuten-Sicherheitstipp

Veröffentlicht: 01. März 2004

Wird Ihr Computer von sehr vielen Leuten verwendet? Haben Sie Bedenken, auf diesem Computer vertrauliche Daten, wie zum Beispiel Ihre Budgetplanung, zu speichern? Haben Sie Bedenken, dass Ihre Kinder Daten löschen könnten, um mehr Platz für ihr Spiel zu schaffen? Sollte dies der Fall sein, könnten Sie ihren Computer für mehrere Benutzer einrichten. Diese können sich dann einen Computer teilen, wobei jeder nur auf bestimmmte Dateien Zugriff hat.

Sie können Ihren Computer wie einen Haushalt einrichten. Jeder hat seine Privatsphäre (sein eigenes Zimmer) und seine speziellen Privilegien, und jeder kann sich in den allgemeinen Räumen aufhalten (Küche, Wohnzimmer).

Windows XP Home Edition ist das erste Betriebssystem für Homeuser, das ein erweitertes Sicherheitssystem zur Verfügung stellt. Dieses basiert auf dem gleichen Sicherheitssystem, das auch unter Windows 2000, Windows XP Professional und Windows Server 2003 verwendet wird und bietet Ihnen - wenn Sie wissen was Sie tun - ein großes Maß an Flexibilität. Windows XP Home Edition bietet Ihnen eine vereinfachte Benutzerschnittstelle, über die Sie Ihren Computer - auch ohne auf professionelle Hilfe zurückzugreifen - sicher gestalten können.

Auf dieser Seite

Vorbedingungen

Benutzerkonten

Empfehlung

Passwörter

Kennwörter zurücksetzen

Gesicherte Anmeldung

Vorbedingungen

Um die Vorteile der Windows XP-Sicherheitsangebote zu nutzen, müssen Sie das NTFS-Dateisystem verwenden. Bei der Installation Ihres Systems haben Sie die Möglichkeit, dass Dateisystem auszuwählen. Sie können für jede Partition zwischen FAT, FAT 32, und NTFS wählen.

So können Sie feststellen, welches Dateisystem für ein logisches Laufwerk verwendet wird:

1. Klicken Sie doppelt auf Arbeitsplatz.

2. Klicken Sie mit der rechten Maustaste auf den entsprechenden Laufwerksbuchstaben und klicken Sie auf Eigenschaften.

   

3. Oben auf der Registerkarte finden Sie den Dateisystemtyp.

4. Notieren Sie sich alle Laufwerke, die das NTFS-Dateisystem nicht verwenden.

So konvertieren Sie das Dateisystem zu NTFS:

1. Klicken Sie Start und dann auf Ausführen.
2. Geben Sie CMD und klicken Sie auf OK.
3. Im Eingabefenster tippen Sie nun: convert C: /fs:ntfs, wobei C: das Laufwerk ist, das Sie konvertieren wollen.
4. Wenn Sie ein Laufwerk konvertieren, das von Windows verwendet wird (wie zum Beispiel das Laufwerk C:), dann ist ein Neustart erforderlich.
5. Wiederholen Sie diese Schritte für alle Laufwerke, die NTFS noch nicht verwenden.

Zum Seitenanfang

Benutzerkonten

Windows XP Home Edition ermöglicht es Ihnen, mehrere Benutzerkonten auf Ihrem Computer anzulegen. Jeder Benutzer kann sich unabhängig anmelden. Er verfügt über ein eigenes Profil, einen eigenen Desktop und einen eigenen Ordner Eigene Dateien. Diese Konten können als Administrator oder als Benutzerkonten mit begrenztem Zugriff konfiguriert werden.

Wenn Sie ein Konto einrichten, müssen Sie sich für eine dieser Einstellungen entscheiden:

1. Administratoren: Benutzerkonten, die als Administrator konfiguriert werden, haben Zugriff auf das gesamte System. Sie können neue Hardware und Software installieren, Systemdateien lesen und die Einstellungen des Systems ändern. Administratoren können neue Konten einrichten und Kontoinformationen einschließlich der Passwörter ändern. Wenn Sie während der Installation von Windows XP eine Liste von Benutzern angeben, werden diese als Administratoren angelegt.
2. Benutzer mit beschränktem Zugriff: Diese Benutzer haben einen stark eingeschränkten Zugriff auf den Computer. Benutzer mit beschränktem Zugriff können keine Systemeinstellungen ändern. Sie können keine Hardware und Software installieren, einschließlich der meisten Spiele, Wiedergabeprogramme und Chatprogramme.

Zum Seitenanfang

Empfehlung

Benutzer mit beschränktem Zugriff zu verwenden, bietet Ihnen einen Vorteil. Startet man versehentlich einen Virus oder ein Trojanisches Pferd, ist der Schaden geringer, da das Konto nur sehr begrenzten Zugriff auf das System hat. Es wird empfohlen, sowohl ein Administratorkonto als auch ein Benutzerkonto mit beschränktem Zugriff zu verwenden. So können Sie für alltägliche Anwendungen das beschränkte Konto nutzen um sich vor Angriffen zu schützen. Das Administratorkonto nutzen Sie für Installationen und Updates.

Zum Seitenanfang

Passwörter

Neue Benutzer werden zunächst ohne Passwort angelegt. Das bedeutet, dass Sie lediglich einen Benutzernamen kennen müssen, um sich als fremde Person an einem Computer anzumelden. Sollten Sie an einer sicheren Umgebung interessiert sein, werden Sie Passwörter vergeben wollen, und zwar sofort nachdem Sie ein Konto eingerichtet haben. Dies gilt insbesondere für Administratorkonten, da Ihr Computer ohne Passwörter leicht angreifbar ist. Versuchen Sie Passwörter zu vergeben, die schwer zu erraten sind. Namen, Daten und "Passwort" als Passwort zu verwenden schränkt die Sicherheit auf Ihrem Computer ein.

Passwörter zu bestehenden Benutzerkonten hinzufügen:

1. Öffnen Sie die Systemsteuerung, und klicken Sie auf Benutzerkonten.
2. Benutzen Sie ein Administratorkonto, klicken Sie auf den entsprechenden Kontonamen.
3. Klicken Sie auf Kennwort festlegen.
4. Folgen Sie den Anweisungen. Beachten Sie, dass Sie einen Kennworthinweis eingeben können. Achten Sie darauf, dass dieser Hinweis Unbefugten nicht verraten darf, wie Ihr Passwort lautet.
5. Klicken Sie auf Kennwort erstellen.

Ein weiterer Vorteil der Passwortvergabe besteht darin, dass Sie die Profile der entsprechenden Konten, einschließlich der Ordner Eigene Dateien vor anderen Benutzern schützen können. Fortgeschrittene Benutzer können auf die Dateisystemverschlüsselung zurückgreifen, um ihre Daten weitergehend zu schützen. Sollte dann ein Dritter an die Daten gelangen, wären diese nicht lesbar. Hierzu benötigen Sie allerdings Windows XP Professional.

Zum Seitenanfang

Kennwörter zurücksetzen

Windows XP bietet Ihnen die Möglichkeit eine Kennwortrücksetzdiskette zu erstellen. Eine Kennwortrücksetzdiskette ist wie ein Hardwarepasswort. Es handelt sich um eine Diskette, die es Ihnen ermöglicht, ihr Kennwort zu ändern. Dies geschieht ohne den Verlust sonstiger Daten Ihres Kontos. Es ist wichtig sich vor Augen zu führen, dass jeder, der die Diskette hat, Zugriff auf all Ihre Daten und Passwörter hat. Sie sollten die Diskette also wie Ihr Passwort behandeln und sie an einem sicheren Ort verwahren.

Zum Seitenanfang

Gesicherte Anmeldung

Wenn Sie für Computerbenutzer Benutzerkonten angelegt haben, sollten Sie sicherstellen, dass diese sich mit ihren Kontoinformationen auch am Computer anmelden können. Windows XP Home Edition verfügt über eine Funktion, die Autologon genannt wird. Autologon kann so eingestellt werden, dass automatisch ein bestimmter Benutzer angemeldet wird, wenn der Computer startet. Sollten Sie keine Aufforderung erhalten, sich anzumelden sobald Ihr Computer gestartet ist, dann sollten Sie Autologon deaktivieren:

1. Klicken Sie auf Start und auf Ausführen.
2. Geben Sie control userpasswords ein, und klicken Sie auf OK.
3. Stellen Sie sicher, dass im nun folgenden Dialog Benutzer müssen Benutzernamen und Kennwort angeben aktiv ist, und klicken Sie auf OK.

Sollte Ihr Computer nicht Mitglied einer Domäne sein, wird von Windows XP ein Willkommens-Bildschirm gezeigt. Die robusteren, mehr für die geschäftliche Nutzung ausgelegten Systeme, wie Windows 2000, Windows XP Professional und Windows Server 2003 verwenden einen speziellen Anmeldebildschirm. Dieser wird durch die Tastenkombination Strg-Alt-Entf aufgerufen. Diese spezielle Tastenkombination beendet alle eventuell aktiven Anwendungen. So können Trojaner keinen Anmeldebildschirm vortäuschen und nicht heimlich Passwortinformationen speichern. Standardmäßig ist dieser spezielle Anmeldebildschirm unter Windows XP Home Edition deaktiviert. Um Ihn zu aktivieren ist es nötig, die Registrierung zu verändern. Die Registrierung ist eine Datenbank, in der Windows wichtige Informationen über das Betriebssystem, Programme und den Computer selbst speichert. Ohne die Registrierung würde Windows nicht funktionieren. Tatsächlich können falsche Einstellungen in der Registrierung dazu führen, dass Windows nicht mehr funktioniert.

So aktivieren Sie den Strg-Alt-Entf-Anmeldebildschirm über die Registrierung:

1. Klicken Sie auf Start und auf Ausführen
2. Geben Sie regedit ein, und klicken Sie auf OK
3. Erweitern Sie den Pfad HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT \CurrentVersion\Winlogon.
4. Klicken Sie auf Bearbeiten, klicken Sie auf Neu, und klicken Sie dann auf DWORD Wert.
5. Ändern Sie den Namen in DisableCAD
6. Behalten Sie den Wert 0 bei.

Indem Sie mehrere Benutzer auf Ihrem Computer einrichten und den Empfehlungen dieses Dokuments folgen, steigern Sie die Sicherheit auf Ihrem System und erleichtern den Benutzern die Arbeit mit dem Computer.

Zum Seitenanfang

| Home | Technische Artikel | Community