Herzlich willkommen zum Kurs "Windows XP Home & Professional" 6 Windows XP und die Sicherheit Sicherheit beim Arbeiten am Computer ist einer der wichtigsten Themen. Windows XP wurde von Microsoft mit zahlreichen neuen oder stark verbesserten Sicherheitsfunktion ausgestattet. 6.1 Benutzerverwaltung und Berechtigungen Einer der wesentlichen Unterschiede zwischen den Betriebssystem Windows 95/98/Me und Windows XP ist die Möglichkeit von Windows XP, sich vor unberechtigten Zugriffen zu schützen. Obwohl Windows XP und die anderen genannten Betriebssysteme sich von der Oberfläche her im Wesentlichen ähneln, ist die Sicherheit bei Windows XP erheblich höher. 6.1.1 Beispiel 117: Die Ebenen von Berechtigungen 1. Generell gibt es bei Windows XP mehrere Ebenen von Berechtigungen. 2. Der Administrator besitzt praktisch uneingeschränkte Berechtigungen auf dem Computer bzw. der Domäne (Netzwerk). 3. Die Standardbenutzer können die Einstellungen für den Computer ändern und Programme installieren. Sie können aber nicht die Dateien anderer Benutzer lesen. 4. Der Benutzer mit eingeschränktem Zugriff kann den Computer verwenden und Dokumente speichern. Er kann aber keine Programme installieren oder unerwünschte Änderungen an Systemdateien und Einstellungen vornehmen. 5. Wer zur Gruppe Gast gehört, kann Dokumente auf dem Computer lesen, diese aber nur einsehen und nicht verändern. Grundlagen Windows XP Sicherheit P.Mölders 11-2008 Seite: 1 / 12
Die Ebenen der Berechtigungen 6. Hinweis: Wenn Sie mit Ihrem Computer in einem Firmennetzwerk arbeiten, gibt es weiterreichende Möglichkeiten der Rechtevergabe. Die haben dann aber nicht Sie, sondern der Netzwerkadministrator. 6.1.2 Beispiel 118: Kennwort eines Benutzers ändern 1. Wie schon im letzten Beispiel bemerkt, hat ein Netzwerkadministrator in einem Firmennetzwerk, einer Windows-Domäne, ganz andere Werkzeuge und Möglichkeiten um Benutzer zu verwalten. Wir gehen hier vom Einzelplatzadministrator oder einem Heimnetzwerk aus. 2. Sie sind als Administrator angemeldet. Als Administrator können Sie Kennwörter nur für lokale Benutzerkonten ändern. 3. Das ist beim Erstellen eines neuen Benutzerkontos oder für den Fall, dass ein Benutzer sein Kennwort vergessen hat, äußerst nützlich. 4. Gehen Sie in Start/Systemsteuerung/Benutzerkonten. 5. Wählen Sie das Konto aus, welches Sie ändern möchten. 6. Klicken Sie auf Kennwort ändern. 7. Geben Sie in das Feld Neues Kennwort das neue Kennwort ein und bestätigen Sie es im Feld Kennwortbestätigung. 8. Klicken Sie danach auf Kennwort ändern. 9. Hinweis: Bei der Eingabe ist das neue Kennwort nicht sichtbar. Sie können lediglich als Platzhalter die Punkte erkennen. 10. Noch ein Hinweis: Wie Sie in diesem Fenster lesen können, kann das Ändern eines Kennwortes weitreichende Folgen haben. 11. Wenn sich der betreffende Benutzer das nächste Mal anmeldet, wird nun das neue Kennwort verlangt. 12. Hinweis: Wenn Ihr PC Teil eines (Firmen-) Netzwerkes ist, ändern Sie Ihr Kennwort über (Strg)+(Alt)+(Entf). Grundlagen Windows XP Sicherheit P.Mölders 11-2008 Seite: 2 / 12
Die Benutzerverwaltung von Windows XP Eingabe des neuen Kennwortes Grundlagen Windows XP Sicherheit P.Mölders 11-2008 Seite: 3 / 12
6.1.3 Beispiel 119: Neues Benutzerkonto einrichten 1. Sie sind als Administrator angemeldet. Klicken Sie nach Start/Systemsteuerung auf Benutzerkonten. Benutzerkonten in einem Firmennetzwerk 2. Sie erhalten einen Überblick über die an Ihrem Computersystem zugelassenen Benutzer. 3. Hinweis: Ist der Computer Teil eines Netzwerks, können Sie über Benutzerkonten nur vorhandene Netzwerkbenutzer auf dem lokalen Computer hinzufügen und die entsprechenden Benutzer können ihr Netzwerkkennwort zum Anmelden verwenden. Sie können keine Kennwörter von Netzwerkbenutzern ändern. 4. Klicken Sie auf Hinzufügen, dann auf Durchsuchen. 5. Wählen Sie als Suchpfad Ihr internes Nerzwerk. 6. Nach Jetzt suchen werden alle Benutzer des Netzwerkes angezeigt. 7. Wählen Sie den Benutzer aus, dem Sie Rechte auf Ihrem PC einräumen möchten. 8. Nach Weiter wählen Sie die Zugriffsstufe des Benutzers aus. Dabei sind folgende Optionen möglich: Standardbenutzer, Benutzer mit eingeschränktem Zugriff und Andere wie Administratoren oder Gäste. 9. Wählen Sie die Zugriffsstufe Standardbenutzer. 10. Mit Fertig stellen ist der neue Benutzer eingerichtet. Grundlagen Windows XP Sicherheit P.Mölders 11-2008 Seite: 4 / 12
Der neu eingerichtete Benutzer Dialogbox Neuen Benutzer hinzufügen Grundlagen Windows XP Sicherheit P.Mölders 11-2008 Seite: 5 / 12
Der Benutzer wird ausgewählt. Die Zugriffsstufe des neuen Benutzers wird ausgewählt Grundlagen Windows XP Sicherheit P.Mölders 11-2008 Seite: 6 / 12
6.2 Ordner- und Drucker für das Netzwerk freigeben Für den Einsatz von Freigaben ist es wichtig zu wissen, welche Ressourcen eines PCs überhaupt freigegeben werden können. Es kommen dafür in Frage: Sie können jeden Ordner, der sich auf einer Festplatte Ihres PCs befindet, für andere Benutzer freigeben. Dabei ist eventuellen Benutzern nicht nur der Zugriff auf diesen freigegebenen Ordner, sondern auch auf dessen Inhalt möglich. Ebenso ist der Zugriff auf alle darin enthaltenen Dateien sowie eventuell vorhandene Unterordner erlaubt. Die Freigabe eines Laufwerks erlaubt allen Benutzern, die darauf zugreifen können, den Umgang mit allen darauf enthaltenen Ordnern, Unterordnern und Dateien. Ist ein an den PC angeschlossener Drucker durch die Installation des passenden Druckertreibers in Windows XP eingebunden, können Sie auch diesen Drucker freigeben. Damit können Benutzer anderer Computer auf diesen Drucker zugreifen und drucken. 6.2.1 Beispiel 120: Dateien für Benutzer auf demselben Computer freigeben 1. Dokumente und Ordner, die Sie im Ordner Eigene Dateien abgelegt haben, sind für andere Benutzer, die sich am selben Computer anmelden, nicht sichtbar. 2. Wenn Sie Dokumente oder Bilder mit anderen Benutzern teilen wollen, kopieren oder schieben Sie diese in den Ordner Gemeinsame Dokumente. Der Ordner Gemeinsame Dokumente Grundlagen Windows XP Sicherheit P.Mölders 11-2008 Seite: 7 / 12
6.2.2 Beispiel 121: Laufwerk bzw. Ordner freigeben 1. Sie sind als Administrator angemeldet und der Windows-Explorer ist geöffnet. 2. Der Ordner Eigene Texte soll freigegeben werden. Klicken Sie mit der rechten Maustaste auf das Laufwerk bzw. den Ordner, das bzw. den Sie freigeben wollen, und wählen Sie Freigabe und Sicherheit. Das Kontextmenü des Ordners Eigene Texte 3. Wechseln Sie in das Register Freigabe und aktivieren Sie den Kontrollkreis Diesen Ordner freigeben. Damit haben Sie diesen Ordner zur Benutzung durch alle mit dem Netzwerk verbundenen Rechner freigegeben. Grundlagen Windows XP Sicherheit P.Mölders 11-2008 Seite: 8 / 12
Die Registerkarte Freigabe 4. Klicken Sie auf Hinzufügen, dann auf Erweitert. 5. Wählen Sie als Suchpfad Ihr internes Nerzwerk. 6. Nach Jetzt suchen werden alle Benutzer des Netzwerkes angezeigt. 7. Wählen Sie einen Benutzer aus, dessen Passwort Sie kennen. 8. Entfernen Sie die Benutzergruppe Jeder. 9. Markieren Sie den hinzugefügten Benutzer und geben Sie ihm alle Berechtigungen. 10. Schließen Sie die Dialogboxen. 11. Wechseln Sie in den Windows Explorer. Ein freigegebener Ordner wird mit einer unterliegenden Hand gekennzeichnet. 12. Melden Sie sich auf einem anderen Computer im Netzwerk unter dem Namen dieses Benutzers an, können Sie alle Dateien aus dem Ordner Eigene Texte bearbeiten und unter gleichem Namen abspeichern. Grundlagen Windows XP Sicherheit P.Mölders 11-2008 Seite: 9 / 12
Freigabeberechtigungen Der freigegebene Ordner Eigene Texte Grundlagen Windows XP Sicherheit P.Mölders 11-2008 Seite: 10 / 12
6.2.3 Beispiel 122: Drucker freigeben 1. Klicken Sie nach Start/Drucker und Faxgeräte mit der rechten Maustaste auf den freizugebenden Drucker und wählen Sie Freigabe. Der Drucker wird freigegeben 2. Aktivieren Sie den Kontrollkreis Drucker freigeben und bestätigen Sie die Freigabe mit OK. 3. Ab sofort steht der Drucker allen Anwendern im Netzwerk zur Verfügung. Ein freigegebener Drucker wird in der Dialogbox Drucker mit einer unterliegenden Hand gekennzeichnet. 4. Hinweis: Sollten Sie in einem Netzwerk arbeiten, in dem nicht nur Windows XP, sondern unterschiedliche Versionen von Windows wie Windows 95/98 oder Windows für Workgroups im Einsatz sind, klicken Sie auf die Schaltfläche Zusätzliche Treiber. Windows XP lädt dann die für Ihren Drucker benötigten Treiberdateien nach. Unter Umständen werden Sie aufgefordert, die Windows XP-CD in das CD-ROM-Laufwerk einzulegen. Der freigegebene Drucker Grundlagen Windows XP Sicherheit P.Mölders 11-2008 Seite: 11 / 12
6.3 Aufgaben 6.3.1 Aufgabe 38: Kennwort ändern und neues Benutzerkonto anlegen 1. Ändern Sie Ihr Kennwort. (Bsp. 118) 2. Legen Sie für einen Benutzer ein neues Benutzerkonto an. (Bsp. 119) 3. Weisen Sie dem neuen Benutzer die Zugriffsstufe Standardbenutzer zu. (Bsp. 119) 6.3.2 Aufgabe 39: Ordner freigeben 1. Geben Sie einen Ordner auf Ihrer Festplatte für andere Benutzer frei. (Bsp. 120) 2. Wählen Sie bestimmte Benutzer aus, die das Recht haben sollen, den freigegebenen Ordner zu öffnen. (Bsp. 121) 3. Geben Sie einen Drucker frei (Bsp. 122) 4. Machen Sie die Freigaben wieder rückgängig. Grundlagen Windows XP Sicherheit P.Mölders 11-2008 Seite: 12 / 12