Welcher durchschnittliche Windows User ist in der Lage ein Windows System sicher zu konfigurieren?

Linuxinstallationen achten mehr auf Sicherheit, bei den von mir bisher gemachten war es selbstverständlich, dass das Anlegen eines Benutzerkontos dazu gehört, ebenso dass ich des öfteren auf potentielle Sicherheitsprobleme bei der Auswahl von Einstellungen in der Paketinstallation aufmerksam gemacht werde mit dem Hinweis, ohne gute Gründe dagegen die sicherere Variante zu wählen. Windows legt stillschweigend Administratorkonten an, anstelle das endlich mal zu ändern, werden jetzt wissende Administratoren mit UAC belästigt. Das eigentliche Problem wurde nicht gelöst, sondern es wurde nur mit weiterer Software zugekleistert. "Dem System bekannte Dateiendungen" werden immer noch nicht angezeigt, die Möglichkeit zu wählen verbunden mit dem Hinweis auf das damit verbundene Risiko fehlt.

Zitat von KarlKarl

Welcher durchschnittliche Windows User ist in der Lage ein Windows System sicher zu konfigurieren?

Genau, wie bei einem Linuxsystem: ohne fremde Hilfe in der Regel nicht.

Nur gibt es einen Unterschied: Bei Windows achten die meisten User darauf, suchen in Foren Hilfe bzw. nutzen Tools zur Unterstützung. Wenn dann aber dieselben User Linux installieren, glauben sie sicher zu sein und vergessen diesen Schritt einfach.
Ich nutze (neben einem Vista Client), auch einen Debian Desktop. Da habe ich mich eben erst mal dadurch das Securing Debian Handbuch gearbeitet und das obwohl ich mich als Linux Experte bezeichnen würde.

Welcher Windows-nach-Linux-Wechsler macht das?

Zitat von KarlKarl

Linuxinstallationen achten mehr auf Sicherheit, bei den von mir bisher gemachten war es selbstverständlich, dass das Anlegen eines Benutzerkontos dazu gehört.

Gehört auch bei Windows dazu. Nur welcher User nutzt dann den eingeschränkten User zum Arbeiten? Wenn man unter Linux dauernd mit root arbeitet und surft, dann ist das genauso schlimm.

Zitat von KarlKarl

Windows legt stillschweigend Administratorkonten an, anstelle das endlich mal zu ändern, werden jetzt wissende Administratoren mit UAC belästigt.

So wie ich das interpretiere, ist für dich ein wissender Administrator jemand, der dauernd unter dem Admin Konto bzw. einem Konto mit Adminrechten arbeitet. Nur genau so jemand ist eben kein wissender Admin sondern ein dummer Admin.

Jetzt nehmen wir mal den Fall des intelligenten Admins her, der normal mit einem eingeschränkten Konto arbeitet. Wenn er unter dem eingeschränkten Konto etwas am System verändern will, dann wird er von UAC zur Eingabe des Admin Passworts aufgefordert.
Wo ist da der Unterschied zu Linux? Wenn ich mit einem eingeschränkten Konto arbeite, werde ich bei Veränderungen am System auch zur Eingabe des Root Passworts aufgefordert.
Oder siehst du jemanden, der unter Linux dauernd mit Root arbeitet etwa als wissenden Admin an?

Wenn du ansprichst, dass die UAC Meldungen, welche auch unter einem Admin Konto kommen, dich stören, dann hast du das Sicherkonzept dahinter nicht verstanden. Unter Vista ist nämlich der Admin ebenfalls ein eingeschränkter User, er muss nur bei der UAC Meldung sein Passwort nicht eingeben, das ist der Unterschied zum normalen eingeschränkten User.
Vergleichen wir das mal mit Linux: Wenn ich da als Root am System arbeite, so bin ich Attacken eher ausgesetzt, da ich es ja nicht merke. Bei Vista kommt plötzlich eine UAC Meldung, welche den aufmerksamen Admin stutzig machen wird. Unter Linux kommt da keine Meldung mehr.

Zitat von KarlKarl

Das eigentliche Problem wurde nicht gelöst, sondern es wurde nur mit weiterer Software zugekleistert.

Stimmt nicht. Das eigentliche Problem war, dass viele bei Windows mit einem Admin User gearbeitet haben, da sie mit einem eingeschränkten Konto nichts am System ändern konnten (obwohl es damals schon die Möglichkeit von RunAs gab). Jetzt wird mal einfach wie unter Linux zur Eingabe des Admin Passworts aufgefordert. Was unter Linux postiv ist, siehst du unter Windows aus zukleistern an. Komische Denkweise ...


Bitte mich nicht falsch verstehen: Ich finde Linux gut und nutze es selbst als Desktop aber ich will nur einfach dem falschen Schein, dass Linux einfach so ohne das Zutun des Users sicher ist, entgegenwirken. Viele User handeln unter Linux plötzlich so, also ob ihnen nix mehr passieren könnte.

Stell dir die Windowsinstallation einmal so vor: Es geht ein Fenster auf mit einem Text, der die Notwendigkeit erklärt, ein Konto mit eingeschränkten Rechten zu benutzen. Das wäre wichtiger als die Werbetexte, die während der Installation (XP jedenfalls) angezeigt werden. Dann geht es daran Konten einzurichten. Das Installationsprogramm achtet darauf, dass ein Konto mit eingeschränkten Rechten angelegt wird, dessen Benutzung wird nahegelegt, indem bei ihm toleriert wird, dass es ein sehr einfaches oder sogar kein Passwort bekommt. Bei allen Konten mit Administratorrechten werden Passwörter verlangt, mindestens 16 Zeichen, Buchstaben Ziffern und Satzzeichen gemischt.

Das wäre ein Fortschritt gewesen.

Anstelle dessen findet es Microsoft weiterhin gut, dass ihre Standardinstallation nur Administratorkonten einrichtet. Da es sich inzwischen sogar bei Microsoft herumgesprochen hat, dass das unsicher ist, wird das nicht etwa geändert (s.o.), sondern es wird eine Softwareschicht drüber gelegt, die ein eingeschränktes Konto simuliert.

Zitat von KarlKarl

Stell dir die Windowsinstallation einmal so vor: Es geht ein Fenster auf mit einem Text, der die Notwendigkeit erklärt, ein Konto mit eingeschränkten Rechten zu benutzen. Das wäre wichtiger als die Werbetexte, die während der Installation (XP jedenfalls) angezeigt werden. Dann geht es daran Konten einzurichten. Das Installationsprogramm achtet darauf, dass ein Konto mit eingeschränkten Rechten angelegt wird, dessen Benutzung wird nahegelegt, indem bei ihm toleriert wird, dass es ein sehr einfaches oder sogar kein Passwort bekommt. Bei allen Konten mit Administratorrechten werden Passwörter verlangt, mindestens 16 Zeichen, Buchstaben Ziffern und Satzzeichen gemischt.

Das wäre ein Fortschritt gewesen.

Stimme da mir dir überein. Aber Microsoft ist für so etwas einfach zu sehr Marketing orientiert.

Zitat von KarlKarl

Anstelle dessen findet es Microsoft weiterhin gut, dass ihre Standardinstallation nur Administratorkonten einrichtet. Da es sich inzwischen sogar bei Microsoft herumgesprochen hat, dass das unsicher ist, wird das nicht etwa geändert (s.o.), sondern es wird eine Softwareschicht drüber gelegt, die ein eingeschränktes Konto simuliert.

Da muss ich dir widersprechen. Hier wird kein eingeschränktes Konto simuliert sondern das Admin Konto unter Vista IST ein eingeschränktes Konto.

Danke für die vielen Antworten!
Ich habe sowohl Suse als auch Ubuntu mal angetestet, aber das Installieren von Programmen ist mir einfach zu umständlich, auch mit dem WLan haut das nicht so auf die schnelle hin. Werde mir ein neues Xp einrichten, nach Anleitung des Winfuture Forums.
Ich war bisher immer zu faul mich als eingeschränkter Benutzer anzumelden und fühlte mich mit AV und Firewall schon sicher.

Die Multimedias also problemlos sichern, das ist ja schon mal was :]
Ist es notwendig das von der Knoppix CD zu tun? Könnte unter Windows ein Virus/Trojaner unbemerkt mit auf den Datenträger?