Frage zu Benutzerkonten unter WinXP

Frage zu Benutzerkonten unter WinXP (9 Beiträge, 137 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo!

Auf meinem Notebook läuft Windows XPpro und ich habe
zwei Benutzerkonten angelegt.
Konto 1 ist ein eingeschränktes Konto welches ich zum
Surfen verwende und Konto 2 ist ein Admin-Konto welches
ich für alle anderen Aufgaben verwende.

Ins Netz gehe ich mit Konto 1 per Netzwerk(LAN-Anschluß)
über das Kabel-Modem.
Das Netzwerk ist aber bei beiden Konten aktiv und ich möchte
aber aus Sicherheitsgründen und weil es nutzlos ist dass es bei Konto 2 deaktiviert ist.

Was ist also einzustellen damit der LAN-Anschluß je nach benutzem Konto aktiv oder inaktiv ist?
Gleiches gilt für den Virenscanner(McAfee Virusscan) welcher im Hintergrund
läuft,diesen benötige ich ja ebenfalls nur im Konto 1.
Mittels Hardware-Profil ist keine gute Lösung da ich dann extra bei
Hochfahren das Profil auswählen muß.

MfG,grisu

na,hat keiner von euch einen tip für mich?
ist mein problem etwa nicht zu lösen?

grisu

Hi!

Auch wenn ich den Sinn dahinter nicht ganz verstehe, hier mal mein Ansatz:

- von MS das DevCon-Tool runterladen (http://support.microsoft.com/kb/311272 )
- dem Adminkonto sowohl ein An- als auch Abmeldescript via Group Policy zuweisen (Start -> Ausführen -> gpedit.msc, Benutzerkonfiguration, Windowseinstellungen -> Skripts)
- im Anmeldescript devcon anweisen, alle LAN-Schnittstellen zu deaktivieren (devcon disable =net)
- im Abmeldescript die Schnittstellen wieder einschalten (devcon enable =net)

Obiges Prozedere (bis auf den Download

) natürlich bei angemeldetem Admin machen.

Virenscanner könnte man dann im selben Script via net stop bzw. net start stoppen und starten, aber den würde ich eigentlich nicht stoppen, der nimmt wahrscheinlich weder soviel Leistung weg, dass es auffällt, noch möchtest Du Dir versehentlich doch mal was einfangen, weil Du auf eine heruntergeladene .exe geklickt hast, die vielleicht doch nicht irgendeine Hollywoodschönheit bei einem heimlich gefilmten Schäferstündchen zeigt....

hth,

greetz

glockman

- I don't need any sex. Life screws me every day... -

It's a Thing...

You wouldn't understand.

Hallo glockman!

Dank dir für den Tip!
Also mit Boardmitteln und nur durch anklicken irgendwelcher
Optionen ist es nicht gatan!?

Nun,der Sinn der Sache ist folgender.
Beim eingeschränkten Surf-Konto brauch ich das LAN
und den Virusscanner zur Sicherheit und beim
Admin-Konto möchte ich eventuelle Sicherheitslücken(LAN)
schließen und brauche keinen Virenscanner.
Mein Notebook hat leider keinen Dual-Core eingebaut
wo der Hintergrundscanner nebenbei laufen kann ohne
Geschwindigkeitseinbußen.

MfG,grisu

Also mit Boardmitteln und nur durch anklicken irgendwelcher
Optionen ist es nicht gatan!?

Na wenn das auch manuell passieren kann/darf/soll... einfach in den Eigenschaften der Netzwerkumgebung (Systemsteuerung -> Netzwerkumgebung oder Start -> Ausführen -> ncpa.cpl) den Eintrag der LAN-Verbindung rechtsklicken und "Deaktivieren" auswählen. Ist im Endeffekt aber auch nichts anderes als der devcon-Befehl (Netzwerkkarte wird deaktiviert).

Nachteil dieser Variante ist allerdings: solltest Du mal vergessen, die Verbindung wieder zu aktivieren, dann musst Du Dich nochmal mit dem Admin anmelden, in die Netzwerkumgebung, Vebindung aktivieren... das Script macht das bei der Abmeldung automatisch, da kannst Du nicht drauf vergessen.

Zum Virenscanner noch ein Wort: ich hab auch keine Dual Core CPU in meinem Standrechner (XP 1800+ von 2002 oder so), einen Virenscanner laufen und merke den fast nicht. Ist zwar kein McAfee, aber den Symantec Produkten sagt man ja auch nicht grad einen schonenden Umgang mit den Ressourcen nach.
Sag dem Virenscanner doch einfach, dass er Files nur OnCreate und OnModify scannen soll und nicht OnRead... lass halt dafür einmal die Woche einen Systemscan laufen, wenn Dir das lieber ist. Ganz abschalten würde ich ihn dennoch nicht.

Falls Du es trotzdem möchtest: Start -> Ausführen -> services.msc, nach McAfee VirusScan (oder McShield oder VGuard oder wie auch immer der heißen mag) suchen und dann den Dienst/die Dienste (glaub der hat mehrere) beenden.

greetz

glockman

- I don't need any sex. Life screws me every day... -

It's a Thing...

You wouldn't understand.

deine logik hinter dem ganzen verstehe ich nicht ganz. wogegen möchtest du deinen rechner eigentlich schützen.

biete einfach keine unnötigen dienste nach aussen hin an, klemm deinen rechner hinter einen router, nimm sichere software für internet dienste (browser, mailclient, ...) und installier nicht jeden müll.

nur weil ein adminaccount keinen zugang zum netzwerk haben soll, macht das die kiste noch lange nicht sicher. dienste laufen unabhängig vom eingeloggten user.

selbst ein eingeschränktes konto braucht ab und an adminrechte bspw. wenn ein netzwerkdrucker installiert wird oder wenn der screensaver gestartet wird etc.

mir geht es ja darum dass bei meinem admin-konto
alle angriffs/zugriffsmöglichkeiten unterbunden
werden und ich denke dass ich das durch deaktivierung
der lan-schnittstelle am einfachsten schaffe.

die automatischen updates von windows werden ja so
nebenbei heruntergeladen und ich weiß ja nicht unter welchen
umständen und im welchen konto das passiert.
da könnten ja auch andere als microsoft mir etwas unterjubeln,oder?

wie gesagt,die lan-schnittstelle ist bei mir nur für die verbindung
zum internet nötig und das wird nur im eingeschränkten konto benützt.

grisu

mir geht es ja darum dass bei meinem admin-konto
alle angriffs/zugriffsmöglichkeiten unterbunden
werden und ich denke dass ich das durch deaktivierung
der lan-schnittstelle am einfachsten schaffe.

und wie willst du es verhindern, dass von aussen jemand als admin auf deinen rechner zugreift, während du als eingeschränkter user eingeloggt bist?

hast du irgendwelche firewalls oder router im einsatz? hängt dein notebook ohne schutz am kabelmodem?

angriffe von außen werden durch die firewall
von windows und auch durch den hintergrundscanner
unterbunden bzw eingeschränkt.
und das brauche ich eben nur beim dem surf-konto
welches eingeschränkte benutzerrechte hat.
das notebook hängt per lan an einem kabelmodem
(vom tv-anbieter) und da habe ich gleich nach dem
hochfahren eine ständige verbindung zum netz(denk ich mal)

die automatischen updates sind auch aktiviert und ich weiß
ja nicht ob nicht jemand unbemerkt einschleichen kann wenn
ich als admin angemeldet bin und die verbindung zum netz ja steht.

und darum möchte ich eben im admin-konto die lan-verbindung
deaktivieren weil ich sie da ohnehin nicht brauche.
selbiges gilt auch für den virenscanner welcher ja sicherlich
resourcen benötigt und den rechner bremst,so einfach ist das.

denke ich da etwa falsch?

grisu

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung