So schützen Sie ihr Windows 95/98 System

Gültig für: Windows 95 | Windows 98

---

By Robert Fink, Neumünster, 05.03.1999

Sie haben einen Computer und möchten ihn vor fremden Benutzern sichern? Oder Sie möchten ihren Kindern Zugriff nur auf bestimmte Programme erteilen? Hier erkläre ich, wie es fast ohne Aufwand funktioniert.

 

Vorwort

 

Ich habe diese Datei für Windows 95 Rechner beschrieben. Auf Windows 98 müsste es ähnlich funktionieren. Bei Detailfragen schicken Sie mir doch eine E-Mail, was Sie natürlich auf bei allen anderen Problemen tun können. Ich empfehle, die Schritte in der vorgegebenen Reihenfolge zu erledigen, da Sie sich sonst selbst vom Computer aussperren!

 

Ziel dieses Dokuments

 

Es wird für ihren PC mit Windows 95/98 die Möglichkeit vorgestellt, diesen mit einem Zugriffsschutz bzw. Benutzerverwaltung zu versehen. Es wird ein Administrator (wohl Sie) eingerichtet und beschrieben, wie Sie beliebigen Benutzern den Zugriff auf Programme u. Ä. erlauben.

 

Einstellungen und Vorsichtsmaßnahmen

 

Zuerst muss ihr System auf mehrere Benutzer eingestellt werden. Haben Sie dies bereits getan, so können Sie mit dem nächsten Punkt fortfahren.

 

Rufen Sie in der Systemsteuerung den Eintrag BENUTZER auf und folgen Sie den Anweisungen. Wählen Sie in der Systemsteuerung BENUTZER und klicken Sie auf die Registerkarte Benutzerprofile. Aktivieren Sie den zweiten Punkt (Benutzer können eigene Einstellungen vornehmen). Im unteren Feld müssen beide Punkte mit Häkchen versehen werden. Starten Sie den PC neu. Sie sollten jetzt ein Dialogfeld mit der Aufforderung, Name und Kennwort einzutragen, sehen.

 

Geben Sie ein Passwort und einen Namen ein. Speichern Sie aus \windows\ System.dat und User.dat in ein separates Verzeichnis. Diese Dateien enthalten die Systemeinstellungen und sollten daher gespeichert werden, bevor Sie weitere Änderungen vornehmen.

 

Erstellen des Standarddesktops

 

Klicken Sie in der Taskleiste auf BEENDEN --> unter anderem Namen anmelden und klicken Sie im Anmeldedialog auf ABBRECHEN. Rechtsklicken Sie auf den Startbutton und wählen ÖFFNEN. Doppelklicken Sie auf PROGRAMME. Entfernen Sie sämtliche Ordner, bis auf Autostart. Löschen Sie auf dem Desktop alle Symbole, die löschbar sind.

 

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

 

Finden Sie auf der linken Seite den Schlüssel:

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer

 

Rechtsklicken Sie auf der rechten Seite und wählen Sie DWORD-Wert. Geben Sie ihm den Namen NODESKTOP.

Erstellen Sie auf diese Art und Weise auch folgende Einträge:

• NOFIND (kein SUCHEN in der Taskleiste)
• NONEIGHBORHOOD (keine NETZWERKUMGEBUNG)
• NORUN (kein AUSFÜHREN)
• NOSETFOLDERS (keine SYSTEMSTEUERUNG)
• NOSETTAS KBAR (keine Veränderung der Taskleiste möglich)
• NODESKTOP (kein DESKTOP)
• NOCLOSE (kein BEENDEN)

Doppelklicken Sie auf die Einträge. Geben Sie ihnen jeweils den Wert 1.

 

Erstellen Sie unter \windows\ eine Batch-Dat namens beenden.bat. Rechtsklicken Sie darauf, schreiben Sie rund ll.exe user,ExitWindows hinein und speichern Sie. Stellen Sie eine Verknüpfung unter \windows\desktop\ mit dieser Datei her und nennen Sie die Datei BEENDEN.

 

Melden Sie sich erneut an und wählen Sie wieder ABBRECHEN. Sie sollten jetzt nichts mehr auf dem Desktop sehen. Klicken Sie auf den Startbutton. Sie sollten nur PROGRAMME, HILFE und DOKUMENTE sehen; in PROGRAMME nur AUTOSTART.

 

Erstellen der Mitbenutzer

 

Klicken Sie auf BEENDEN-->unter anderem Namen anmelden. Geben Sie den Namen des Mitbenutzers (ihres Sohnes, Frau, Bodyguard,...), des Computers und das Passwort ein. Sie sollten nur den beschränkten Zugriff haben, wie oben beschrieben.

 

Melden Sie sich unter ihrem Namen an und öffnen Sie den Explorer. Rechtsklicken Sie \windows\profiles\BenutzerXY\Startmenü und wählen Sie "NEU" -> "VERKNÜPFUNG". Hier können Sie unter

DURCHSUCHEN das Programm angeben, welches Benutzer XY verwenden darf.

 

Für weitere Benutzer wiederholen Sie diese Schritte.

 

Nachwort

 

Dies ist ein recht simpler Schutz. Ein Normaluser wird ihn wohl nicht knacken können. Aber durch ein paar Handgriffe ist der Schutz verschwunden.

 

Besserer, aber gefährlicher Schutz:

 

Öffnen Sie mit WordPad die Datei C:\MSDOS .SYS. Fügen Sie unter [OPTIONS] den Eintrag BOOTKEYS=0 ein. Dies verhindert z.B. das Booten im Abgesicherten-Modus.

Falls etwas schief läuft, können Sie nun nur noch unter erschwerten Bedingungen das System reparieren.

---