Anleitung: Maßnahmen zur Absicherung des Rechners

markusg

Anleitung: Maßnahmen zur Absicherung des Rechners


Folgendes gilt nur für:

Windows Vista / Windows 7:

• Windows Updates automatisch herunterladen und installieren:
  Aktivieren oder Deaktivieren von automatischen Updates
  
  Damit dein System ab sofort immer aktuell bleibt.
• Du solltest nur noch als eingeschränkter Nutzer arbeiten, da das Administrator-Konto nur für Installationen gedacht ist.
  Klicke Start --> Systemsteuerung. Wähle Benutzerkonten hinzufügen/entfernen.
  Wähle "neues Konto erstellen"
  Wähle Standardbenutzer.
  
  Die Konten sollten mit einem Passwort geschützt werden.
  Dazu auf Konto ändern klicken und Passwörter vergeben.

SEHOP aktivieren:

Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
Klicke auf "Feature automatisch aktivieren" und folge den Anweisungen.



Benutzerkontensteuerung (User Account Control, UAC):

Der UAC kann bei Windows Vista nur ein- oder ausgeschaltet sein. Auch wenn die Warnungen "nerven" könnten, sollte man diesen eingeschaltet lassen.

Bei Windows 7 kann man diesen noch etwas feiner konfigurieren.

Um diesen zu konfigurieren, geht bitte wie folgt vor (bei beiden Betriebssystemen gleich)

Start --> Systemsteuerung --> Benuterkonten und Jugendschutz --> Benutzerkonten --> Einstellung der Benutzerkontensteuerung ändern

Nachfrage bestätigen, Regler auf höchste Stufe.




Windows XP:

• Servicepack 3:
  Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler
• Internet Explorer 8
  Auch wenn Du einen anderen Browser nutzt, muss dieser aktuell sein.
  Detail Seite Windows Internet Explorer 8 für Windows XP
• Automatische Updates so konfigurieren, dass sie automatisch geladen / installiert werden:
  Das Konfigurieren und Verwenden von automatischen Updates in Windows XP
• Ein eingeschränktes Nutzerkonto einrichten:
  Benutzerkonten in Windows XP - Teil 1: Neue Benutzerkonten anlegen
  Dieses Nutzerkonto ist für die tägliche Arbeit gedacht. Installationen kannst Du im Administrator-Konto machen.
  
  Bei Vista und Win 7 kann man noch folgendes machen:
  
  Rechtsklick --> als Administrator starten
  
  Um eine Software zu installieren.

Die folgenden Schritte im Administrationskonto ausführen.

Dienste konfigurieren:
Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de

Anleitung steht hier als Download zur verfügung.
http://ntsvcfg.de/svc2kxp.zip
Lies den Abschnitt über die svc2kxp.md

Wähle die 2. Methode da diese die sicherste ist.
Je weniger Dienste der PC nach außen anbietet, desto besser.
Prüfe bitte, nachdem Du das Tool gestartet hast, ob die automatischen Updates für Windows sowie der intelligente Hintergrundtransferdienst (BITS) aktiv sind.


Start --> Ausführen --> services.msc (eingeben) --> OK

Suche die beiden Dienste und kontrolliere ob der Starttyp der Dienste auf Automatisch gestellt ist. Ist dies nicht der Fall, wähle den Dienst aus: Rechtsklick --> Eigenschaften --> Starttyp automatisch.

Das selbe gilt für die Windows-Firewall.


Datenausführungsverhinderung:

Datenausführungsverhinderung (DEP)
"Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
Wenn es zu Problemen kommen sollte, kann man die betroffenen Prozesse aus der Überwachung entfernen.




Maßnahmen für ALLE Windows-Versionen


Virenschutz:

Die Frage "Welches Antiviren-Programm ist das beste" braucht ihr euch nicht zu stellen. Es gibt kein bestes.
Es gibt unzählige verschiedene aber ich empfehle hier einmal zwei Freeware-Produkte.

• Avast
• Microsoft Security Essentials

Niemals mehr als eine Antivirensoftware installieren.


Browser

Denke über die Nutzung alternativer Browser nach. Tatsache ist, dass der IE in Windows integriert ist und somit immer vorhanden. Darum ist dieser einer der Hauptangriffsziele der "bösen Seite". Damit will ich nicht sagen das der IE schlecht ist.

• Opera Webbrowser
  • Folgendes Tool updated die urlfilter.ini welche böse Seiten beinhaltet, die blockiert werden. Genaueres gibt es hier zum Nachlesen. Opera URLFilter Downloader ? OperaWiki
    Dieses Tool 1x pro Woche manuell ausführen.
  • Zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht blockiert wird:
    Computerbase - Werbung blockieren
  • Auch dieses Tutorial mal ansehen.
    Opera-Tutorial-Übersicht
    Hier sind besonders die Abschnitte Sicherheit (Cookies) und Passwort zu beachten.
• Mozilla Firefox.
  • NoScript
    Dieses Add-on blockt JavaScript, Java, Flash-Player und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
  • AdblockPlus
    Dieses Add-on blockt die meiste Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzuzufügen reicht und dieser wird nicht mehr geladen.
    Es spart außerdem Downloadkapazität.
  • WOT (Web of trust | Ist für alle gängigen Browser verfügbar)
    Dieses Add-on warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Autorun deaktivieren:

Durch das automatische Starten von Dateien auf externen Speichermedien (USB-Sticks) kann sich Schadsoftware ebenfalls auf deinen Rechner kopieren. Am besten ist es, diese Funktion vollständig abzustellen.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
USB-Sticks, -Festplatten etc. sollte man mit Panda Vaccine desinfizieren:

ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY

So holt man sich keine Infektionen ins Haus, wenn man mal die Festplatte etc. verleiht.


Hake an.

• Run panda usb vaccine automatically when computer boots
• automatically vaccine any new insert usb key
• enable ntfs file suport

Updates sind für dein System genauso wichtig, wie ein Antivirenscanner. Sehr häufig gelangen Schädlinge nur auf das System, weil der User veraltete Software nutzt.


Installiere dir folgende Update-Checker.

• Secunia:
  Secunia Personal Software Inspector (PSI)
  Bitte die erweiterte Ansicht auswählen.
• File Hippo update checker:
  FileHippo.com Update Checker - FileHippo.com
  
  Das File-Hippo-Symbol wird im Infobereich neben der Uhr auftauchen, mache bitte einen Rechtsklick darauf, wähle Settings, Results und setze einen Haken bei "hide beta updates" klicke ok.
  
  Doppelklick auf File Hippo. Es wird eine Internetseite geöffnet, auf der Dir die aktuellsten Updates gezeigt werden, diese downloaden und installieren.

Beide Programme sollten im Autostart bleiben und sobald eines der Programme Updates anzeigt, sollten diese umgehend installiert werden.


Wichtig
Bei einigen Programmen werden englische Setups angeboten. Das sieht man daran, dass die Setup-Dateien .en oder .us enthalten. Ist dies der Fall, besucht bitte die Herstellerseite und lade dir das deutsche (falls vorhanden) herunter.


Backups

Regelmäßige Backups des Systems sind sehr wichtig, da du weist nie, ob deine Festplatte auf einmal defekt wird.


Paragon Backup & Recovery Free Edition - Das Produkt

Anleitung im .pdf Format

Wirf ebenfalls einen Blick in das Handbuch.

Außerdem kannst du, bei neuerlichem Malwarebefall, dass System zurücksetzen.
Erstelle das Backup auf einer externen Festplatte, welche nur dafür verwendet wird. Ein infiziertes Backup ist nichts mehr wert.

Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf DVDs oder CDs erstellen, dazu könnte man auch wiederbeschreibbare Rohlinge verwenden (rw), falls die Sammlung mal erneuert werden soll.





Allgemeine Sicherheitshinweise:

• verzichte auf Tuning-Programme.
  Dass durch Tuningprogramme dein Rechner schneller wird, ist nur bedingt wahr. Vieles kann man durch Windows-eigene Tools handhaben. Bei Fragen stehen wir euch gerne zu Verfügung.
• keine illegalen Downloads.
  90 % bringen Malware mit sich!
• keine Streaming-Sites ( z.B. kino.to )
  Diese Websites verletzen nicht nur das Urheberrecht (Copyright), sondern sind auch meist "gehacked". Dadurch wird einfach Schadcode eingeschleust oder bieten dir infizierte Software an, damit du den Film "sehen" kannst.
• Wenn möglich, Installationen immer benutzerdefiniert ausführen.
  So kannst du Toolbars oder ähnliches abwählen.
• Programme. Patches etc. immer nur vom Hersteller direkt laden.
  Es gibt leider genug unsichere Quellen. Bei der Herstellerseite ist dir zu 99% garantiert, dass dies die Datei ist, die sie sein sollte.
• Halte deinen Autostart sauber
  Über Ausführen --> Msconfig (eingebe ) --> Systemstart kannst Du nachsehen, welche Programme sich mit Windows mitstarten. Nicht immer muss alles mitstarten.
  Solltet ihr dazu Fragen haben, wir beantworten sie gerne.

Online-Banking:

Wir empfehlen, Online-Banking mit Chipcard. Dazu benötigst Du, ein Kartenlesegerät ? Wikipedia. Lasse dich diesbezüglich von deiner Bank beraten.

__________________
Wenn Ihr uns unterstützen möchtet
momentan mit umzug beschäftigt, voraussichtlich ab dienstag wieder da, danke für euer verständniss.