Ratgeber: Der große PC-Check - Teil:3

4. Benutzerbeschränkungen prüfen und korrigieren

Wirklich sicher ist ein System nur, wenn niemand darauf zugreifen kann – nicht einmal Sie selbst. Um den Computer komfortabel nutzen zu können, müssen Aktionen erlaubt sein. Welche das sind, legt ein komplexes Regelwerk aus Dateisystemrechten und Benutzerbeschränkungen fest. Unter Windows XP gibt es eigentlich nur eine wichtige Vorsichtsmaßnahme: Arbeiten Sie immer als eingeschränkter Benutzer und niemals als Administrator.

Dateizugriffe: Welche Rechte Sie tatsächlich haben, prüfen Sie am einfachsten, indem Sie ein Verzeichnis oder eine Datei im Windows-Verzeichnis erstellen. Schlägt der Versuch fehl, ist alles in Ordnung. Andernfalls haben Sie zu viele Rechte, und auch ein von Ihnen gestartetes Programm könnte Dateien im Windows-Verzeichnis anlegen oder ändern und damit Schaden anrichten. In diesem Fall sollten Sie über die Systemsteuerung und „Benutzerkonten“ das von Ihnen verwendete Konto mit dem Kontentyp „Eingeschränkt“ versehen. Achten Sie aber darauf, dass Sie immer Zugriff auf ein Konto mit administrativen Rechten besitzen. Sonst können Sie einige Programme wahrscheinlich nicht installieren und Systemeinstellungen nicht mehr ändern.
Netzzugriff: Standardmäßig ist XP Professional so eingestellt, dass Anwender mit einem Benutzerkonto auf Freigaben über das Netzwerk nur zugreifen dürfen, nachdem sie ein Kennwort eingegeben haben. Wem das zu kompliziert ist, der kann auch einen Gastzugang ohne Kennwort aktivieren. Bei XP Home ist das sogar der Standard. Wer allerdings vergisst, das Gastkonto wieder zu deaktivieren, hat ein potenzielles Sicherheitsproblem: Über ein offenes WLAN (Punkt 9) ist dann auch von außen der Zugriff auf die Freigaben möglich. Das Gastkonto lässt sich am schnellsten auf der Kommandozeile mit dem Befehl

net user gast /active:no



deaktivieren. Bestehende Verbindungen werden dabei nicht getrennt, Neuanmeldungen jedoch verhindert. Mit „net user gast /active:yes“ aktivieren Sie das Konto wieder.