Re: Arbeiten mit normalen Benutzerrechten

Tech Tip: Click here to run a free scan for Windows Errors and optimize PC performance

Ralph Lehmann <ralph-lehmann@xxxxxxx> wrote:

> Dirk Sendelbach schrieb:

>> Mit dieser Aussage, würde ich annehmen, daß der große Anteil der
>> verseuchten Systeme mit XP HE liefen?
>
> Ich glaube schon. So gut wie alle Rechner aus dem Geizmarkt werden mit
> XPHome geliefert.

Das ist kein wirkliches Argument.
Ich kann mich noch an die alte Loveletter-Epidemie erinnern. Die ist vor
allem deswegen so heftig gewesen, weil Firmeninstallationen en gros
verseucht waren. Heute würde das dann XP Pro bedeuten. Ich glaube nicht,
daß sich bzgl. der Schulung der Mitarbeiter wirklich viel getan hat, und
mit dem Einsatz weniger kritischer Software sieht es auch schlecht aus.

Das heißt nicht, daß die Aussage so nicht stimmt. Ich meine nur, daß das
alleine kein Argument ist.

>> Die Frage stellt sich für mich, wie stellt man sicher das beim
>> "Normalen Anwender" zu Hause ein sauber konfiguriertes System
>> läuft?
>
> Z.B. indem man per default
> - die Anlage eines Adminaccounts und die eines eingeschränkten Users
> erzwingt

Nicht nur daß. Einen Administrator gibt es sowieso immer, nämlich der
Account, mit dem das System installiert wurde. Die Installation von XP
zwingt allerdings noch dazu, mindestens einen (bis zu fünf) Account
anzulegen, der automatisch ebenfalls Administrator ist. Bei XP Home ist
das notwendig, weil man den normalen Administrator nicht wirklich
benutzen kann. Bei XP Pro löscht man diesen Account später über die
Verwaltung, und legt dann nur noch eingeschränkte User an.

> - die Verwendung von Kennwörtern erzwingt
> - den Benutzer schon während der Installation auf des Problem aufmerksam
> macht (Adminsörfen ist böse)
> - bei der Installation von nicht standardkonformen Anwendungen eine
> Warnung einblendet

Und außerdem beim Anmelden als Administrator mit nervenden "Bist Du
wirklich sicher" Nachfragen den User darauf hinweist. Diese dürfen nicht
abschaltbar sein.

>> Standardinstallation nur noch mit Diensten die für einen
>> Einzelplatzrechner ohne Internet/Netzwerk benötigt werden?
>
> Ohne Internet nein, ohne Netzwerk ja.

Also nur noch DNS-Dienste?

>> Beim Anlegen ab dem 2. Benutzerkonto werden per Standard nur
>> noch eingeschränkte Rechte vergeben?
>
> Ja.

Ab dem ersten Account.
Auf den normalen Administrator sollte man auch bei XP Home vernünftig
zugreifen können, ohne Neustart nach abgesichert.

>> Oder gar Auslieferung von PC-Systeme nur durch den Fachhandel,
>> der dann auch die Konfiguration, auf die Bedürfnisse des Kunden
>> angepasst, durchführt?
>
> Nein. Es gibt Leute, die es können, und die müssen es auch dürfen.

Das widerspricht sich ja nicht. Die Voreinstellung muß vernünftig sein,
wer sich auskennt kann und darf logischerweise auch ändern. Dann gibt es
aber bald wieder die "Sicherheitsbehinderung krass cool abschalten"-Tips
in einschlägigen Zeitschriften.


Wilfried
--
<End-of-Sigfile>
.

Relevant Pages

  • Re: Is there something different about first "Administrative Account"
    ... administrator accounts formed after it enjoys. ... of recognizing the first administrator account from those formed ... In the default Windows XP Home installation - the Administror ...
    (microsoft.public.windowsxp.general)
  • Re: Word stops taking mouse input
    ... My system is a plain vanilla installation. ... maybe there is an issue with the user Profile you ... repairing the "administrator" profile is a bit more than I can offer here. ... Maybe you could create a "administrator2" account, ...
    (microsoft.public.word.docmanagement)
  • Re: Start w/ Desktop?
    ... > couldn't proceed with the installation without upgrading ... One is "Default User" - This is used whenever a new account is created. ... You may also see "Administrator" - depending on your setup, ... "administrator" under the documents and settings folder.. ...
    (microsoft.public.windowsxp.basics)
  • View Installation History Problem
    ... the administrator and this user account. ... update site and click on view the installation history, ... If I log in on the administrator account I can view the installation ...
    (microsoft.public.windowsupdate)
  • Re: Event 1202 Warnings after Renaming Administrator Acct on SBS2003
    ... policy to rename the account although it is not really necessary or useful. ... Did I check Group Policies for references to the Administrator ... Failed to perform redirection of folder Desktop. ...
    (microsoft.public.windows.server.general)