Sicherheitseinstellungen für Computer

(Minghui.de) Die Einzelheiten in diesem Artikel sind Zitate aus der Fachzeitschrift Computer. Ich denke, dass diese Informationen für Falun Dafa-Praktizierende nützlich sind, damit sie die Sicherheit ihrer Computer verbessern können. Dies gilt insbesondere für diejenigen, die Administratorrechte haben. Ich versende dies, so dass alle hieraus lernen können.

Vermeidet die Gefahr noch bevor sie auftreten kann

Wenn Sie das Betriebssystem ihres Rechners installieren, sollten sie zuvor den Netzwerkanschluss ausschalten, indem Sie einfach das Netzwerkkabel herausziehen. Warum empfehlen wir dies? Während des Installationsprozesses werden die Netzwerkkomponenten etabliert. Dies geschieht jedoch nicht am Ende, sondern inmitten des gesamten Prozesses. Während nun das Programm damit fortfährt, andere Komponenten des Betriebssystems zu installieren, können prinzipiell bereits andere Computer über dieses Netzwerk auf Ihren Computer zugreifen. Hat nun das Installationsprogramm nicht die entsprechenden Sicherheitspatches, also modifizierende Unterprogramme zum Schutz gegen die neuesten Sicherheitsrisiken, ist Ihr Rechner ungeschützt und über das Netwerk einer Gefährdung ausgesetzt. Vor der Installation solcher Sicherheitspakete, können Viren bereits den Computer infizieren. Wir schlagen deshalb vor, diese Sicherheitspakete zu installieren, bevor der Anschluss an das Netzwerk erfolgt.

Darüber hinaus sollten Sie der Auswahl des Installationsprogramms Ihre Aufmerksamkeit schenken. Einige Personen bevorzugen illegale Versionen von Installationsdisketten, wie beispielsweise „N in 1" oder „Universal Ghost mirror disk” etc. Tatsächlich sind solche nicht vertrauenswürdig und können Viren, Trojaner bzw. Spionagesoftware enthalten.

Wenn Sie kein Administrator-Passwort vergeben, können die möglichen Konsequenzen sehr schwerwiegend sein. Nur wenige Personen schenken diesem Umstand Rechnung, während sie ihr ComputerkontoKonto einrichten. Nehmen wir Windows XP als Beispiel: Bei der Installation des XP-Betriebssystems generiert das Installationsprogramm zwei KontoKonten: Administrator und Gast. Das KontoAdministrator-Konto hat die höchsten Zugriffsrechte und wird beim Start des Computers aufgerufen. Das Gast-KontoKonto hat nur grundlegende und minimale Rechte. Dies ist anders als beim Betriebssystem „Windows 2000”. Wenn Windows XP zum ersten Mal gestartet wird, können Sie von der Startseite ihr eigenes KontoKonto einrichten. Nachdem das persönliche KontoKonto eingerichtet wurde, ignorieren viele das Administrator-Konto, das bei der Installation mit etabliert wurde. Dies stellt eine große Sicherheitslücke dar. Da diesem KontoKonto die höchsten Rechte zugewiesen sind, müssen Sie dafür ein Passwort vergeben, doch denken viele Menschen nicht daran. Möglicherweise wurde gar kein Passwort vergeben oder aber ein sehr einfaches gewählt. Die Konsequenzen können schwerwiegend sein, da dies für Hacker so erscheint, dass Ihr Computer völlig ohne Sicherheit wäre, selbst wenn Sie ein Sicherheitsprogramm installiert hätten.

Hinweis: Die direkteste Art und Weise wie andere Personen in ein Computersystem über das Administrator-Konto eindringen, geschieht vor Ort. Obgleich Sie das Administrator--Konto auf der Startseite von Windows XP nicht sehen, können Sie über zweimaliges Drücken der Tastenkombination "Strg+Alt+Entf" das Eingabefenster zum Log-in Ihres Kontos öffnen. Von diesem Fenster aus können Sie dann den Administrator-Namen und das dazugehörige Passwort eingeben, um sich einfach in das System einzuloggen und alle Rechte zur Bedienung des Rechners zu erhalten.

Um die Sicherheit Ihres Kontos zu schützen, empfehlen wir Ihnen deshalb folgende Vorgehensweise:

1. Vergeben Sie ein sicheres Passwort für das Administrator-Konto, so dass andere dieses nicht erraten bzw. herausfinden können. Die Vorgehensweise ist wie folgt: In dem Dialogfenster „Ausführen” geben Sie „lusrmgr.msc" ein und anschließend „enter." Das ”Local Users and Groups" Fenster erscheint. Klicken sie auf "user" in dem linken Menüfenster. Dann drücken mit der rechten Maustaste auf "Administrator Konto" in dem rechten Menüfenster. Wählen Sie aus dem Menü ”set Passwort" aus. Dann geben Sie ein sicheres Passwort ein. Um Datenverluste zu verhindern sollten Sie die Warnhinweise aufmerksam lesen, bevor das Passwort eingerichtet wird.

2. Verben Sie einen neuen Namen für den Administrator Konto, machen Sie es anderen schwer hier hinein zu gelangen. Die Vorgehensweise lautet: Eingabe "gpedit.msc" in dem Eingabefenster "Start", dann "enter" drücken. Ein Fenster mit dem Namen "group policy" erscheint. In dem linken Fenster wählen Sie "Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Option". Öffnen Sie "Security Option", dann Dopplelmausklick "Kontos: Rename administrator Konto" in dem rechten Fenster. Vergeben Sie nun den neuen Namen. Tipp: Benutzen Sie einen fremden Namen, so dass andere diesen nicht erraten können. Vermeiden Sie den Gebrauch von Namen wie "Admin," "root," usw. Je ungewöhnlicher und unscheinbarer der Name ist, um so besser.

Also sollten Sie für den täglichen Gebrauch diesem Umstand Aufmerksamkeit schenken. Es ist besser einen Konto mit moderaten Zugriffsrechten zu wählen (nicht maximal) und nur das Administrator - Konto öffnen, wenn Einstellungen des Systems vorzunehmen sind. Auf diese Weise kann ein Virus in einem aktiven Programm nicht das Betriebssystem infizieren oder eine noch weitere Verbreitung bewirken, da das täglich benutzte Konto keine maximalen Zugriffsrechte hat.

Anmerkung: Bei der Windows XP Home Edition können sie sich nur im Safe mode für das Administrator Konto anmelden, das bedeutet nur dem Safe Mode kann das Passwort hierfür geändert werden.

Tips: Was sind schwache und sichere Passwörter?

Schwache Passwörter zeichnen sich wie folgt aus:

1. Zu kurz, beispielsweise nur 4 - 6 Buchstaben oder Zahlen
2. Einfache Kombination von Zahlen und Buchstaben
3. Die Verwendung wichtiger Daten wie Geburtstag, Telefonnummer oder einige Wörter aus einem Lexikon.
4. Dasselbe Passwort wird über einen langen Zeitraum verwendet, ohne dass es verändert wird.

Sichere Passwörter zeichnen sich aus:

1. Sie bestehen aus mehr als 10 Zeichen.
2. Benutzen Sie Buchstaben mit Groß- und Kleinschreibung, Zahlen und Sonderzeichen
3. Entsprechend der Wichtigkeit sollten sie das Passwort regelmäßig ändern. Sie sollten immer neue Passwörter verwenden, anstatt einige Beispielspasswörter im Rotationsprinzip zu tauschen.
4. Die Passwörter sollten komplex sein, dennoch muss man sich diese leicht merken können.
5. Es ist ein falsch ausgewähltes Passwort, wenn dies so komplex ist, dass man sich dieses auf ein Stück Papier aufschreiben muss.

Das (USB) Laufwerk sollte geschützt sein

Man sollte auf den Schutz acht geben, damit keine Dokumente gestohlen werden können.

Heutzutage gibt es ein Software mit dem Namen ”FdiskThief". Diese kann bewirken, dass wichtige Dokumente ihres Rechners gestohlen werden, sobald ein Memorystick mit Ihrem Computer verbunden ist. Um zu verhindern, dass andere Ihren Computer benutzen, sollte Sie im Vorfeld einiges unternehmen.

Beispielsweise sollten Sie ein sicheres Flash Laufwerk erzeugen unter der Verwendung von Software wie beispielsweise Dekart Private Disk oder Truecrypt. [ Diese Programme verschlüsseln den Inhalt des Flash Laufwerk. ] Dann lesen und schreiben Sie alle wichtigen Dateien in das sichere Laufwerk (Ordner). Auf diese Weise sind alle wichtigen Dateien geschützt und andere können diese nicht stehlen.

13.Dezember 2005