In 5 Schritten Windows 7 sicher machen

Hallo Tim!!Danke für die guten Hinweise. Ich muss aber auch noch dazu sagen bei Punkt 1: Zu den Windows Update auch Update von dritten Anbieter die manchmal gefährliche Lücken im System reißen(wie Flash-Player, Adobe Reader usw).
PS: Nach den Screenshot zu urteilen besitzt du einen Lenevo Thinkpad T61. Ich habe auch den selben leider seit Umstieg auf Win 7 gibt’s keine Bluetooth Verbindung und komischerweise taucht das Bluetooth-Modul auch nicht im Gerätemanager auf!! Wie ist das bei dir?

Die Daten zu verschlüsseln macht aber eigentlich nur Sinn, wenn man Top-Secret Daten oder Bankpasswörter etc. speichert. Ansonsten ist der Komfortverlust doch etwas zu hoch (z.B. in Wechselspiel mit anderen Betriebssystem (vielleicht auch beim Datenretten). Ist zwar unschön seine Urlaubsfotos bösen Menschen preiszugeben aber meistens zielen die Attacken ja nicht auf den Festplatteninhalt ab (und wenn ja, dann sollte man sich fragen wen man so auf die Füße getreten ist, dass er einem so weh tun möchte).

Oder übersehe ich eine wichtige Möglichkeit?

Hallo Tim,

zunächst einmal dickes Lob für die Webseite und die enthaltenen Tutorials bzw. Blogs. Habe schon eine Mange dazu gelernt :-) .

Noch eine Frage zur Sicherheit.
Unter Win2000, XP und Vista gab es schon die Laufwerksfreigaben, die in der Computerverwaltung unter Freigaben mit C$, D$, IPC$ zu sehen sind.
Ich habe es in der Registry unter den LANMANSERVER-Parametern mit dem Eintrag [b]AutoShareWks[/b] immer ausgeblendet.
Unter Win7 waren diese Freigaben auch vorhanden.
Ist das jetzt wirklich eine Sicherheitslücke ? oder ist es ein Atavismus, der unter einem NT-OS einfach nur “vorhanden” ist ?

Gruß
Asgarond

@Peter Buege: Auch wenn Du das wahrscheinlich nicht mehr lesen wirst … schreibe mal verständliche Sätze. Was willst Du z.B. hiermit genau sagen: “In der Zeit, ich habe auf “C” ein Temp Vezeichnis eingerichtet, wurden fünfmal Office 2003 Zip File illegal installiert”. Hört sich schon ziemlich komisch an und den Sinn verstehe ich auch nicht. Ich will auch gar nicht groß rumraten, aber zu Deiner Frage: Wer sowas kann? Was ist das für ‘ne Frage? Glaubst Du etwa, weil Du eine Sicherheitssuite von Avira benutzt, hast Du einen Freifahrtschein und absolute Sicherheit??? Aber mal Hand aufs Herz: Windows 7 Ultimate? Hast Du das gekauft? Wofür “brauchst” Du das? Und wofür legst Du bei normalen Updates Temp-Verzeichnisse an? Ich will keinem Etwas unterstellen, aber anstatt den großen Hackerangriff und/oder Verschwörungstheorien zu vermuten, hört sich das für mich eher nach einer manipulierten Windows-Version aus dubiosen Quellen im Netz an. DAS würde wohl eher das seltsame Verhalten auf Deinem PC anstatt Hacker erklären. Ich installiere beruflich bedingt jeden Tag mehrere Systeme und habe noch NIE so etwas von einer legalen Windows-Version gehört.

Also nach meinen Erfahrungen ist Windows 7 schon sicherer geworden.
Unter Vista konnte ich mit ausgeschalteter UAC als normaler User einen Admin-Account anlegen. Das geht unter Windows 7 nicht mehr.
Ich arbeite zwar auch hauptsächlich als Admin-User (obwohl ich weiß, dass man das nicht tun sollte), habe aber die UAC bis oben an den Anschlag geschoben und bestätige dann lieber alle Änderungen manuell.

Dass “System” alle Rechte hat, ist meines Erachtens normal. Du kannst Dich ja auch nicht als “System” einloggen. Du darfst “System” daher auch nicht als übergeordneten User verstehen, sondern als Teil des Betriebssystems.

Eine andere Schwachstelle, die ich aber gefunden habe, ist der Einsatz eines Bootprogrammes eines norwegischen Programmierers. Damit ist es möglich, Passwörter zurückzusetzen, einem User Admin-Rechte zu geben oder offline die Registry zu bearbeiten.
Schutzmöglichkeiten sind hier nur das Verbot von externen Bootmedien über das BIOS oder der Einsatz von Bitlocker, das wiederum nur von Windows 7 enterprise und Ultimate unterstützt wird.

Kann sein dass ich falsch liege. Was mich ärgert ist, Digi Camera Kodak und HP Printer neugekauft. Beide funktionieren einfach nicht mit Windows 7 Ultimate. Also einen dritten HD installiert und XP Prof. installiert und dort funktioniert alles auf Anhieb.

Gute Frage nun, Win7 und XP parallel laufen lassen oder nur XP installieren.