Hallo zusammen,
Ich bin hier gerade in Indien bei einer kleinen Organisation in einem noch kleineren Dorf als Freiwilliger. Mein Job ist es unter anderem hier die Computer am Leben zu erhelten.

Allerdings bereitet mir das einige Probleme. Als ich vor kurzem mal wieder beide User-PCs hier im office mit Viren zugemüllt vorfand habe ich mich dazu entschlossen, beide neu aufzusetzen und mich mehr mit dem Thema Sicherheit auseinanderzusetzen.

Im Konkreten habe ich damals folgendes gemacht:

- Windows XP neu installiert (samt aktueller Treiber)
- Service Pack 3 draufgespielt
- Aktuellste Windows Updates aufgespielt
- Mozilla Firefox als Standartbrowser eingerichtet
- Ein eingeschränktes Nutzerkonto für die User erstellt
- Avira AntiVir installiert
- Alle Nutzerkonten mit Passwörtern ausgestattet

Ich dachte eigentlich, dass diese Strategie relativ sicher sein sollte und mir diese Plagegeister eine Weile vom Hals halten würde. Allerdings hatte ich Vorgestern schon wieder Rogue-Malware auf einem der PCs.

Was ich mich nun Frage ist folgendes: Kann ich die PCs hier in irgendeiner Weise sicher, dass auch die Unerfahrenen Benutzer sich hier keine Viren mehr einfangen? Den Menschen hier beizugringen zu denken bevor sie etwas anklicken ist ein bisschen zu viel Verlngt, da deren Bildung nicht wie bei uns ist.

Ich dachte vielleicht ist es Möglich die Rechte der Nutzer so zu verringern, dass Schadsoftware einfach keine Möglchkeit hat sich zu verbreiten. Oder vielleicht den PC nach jedem Neustart wieder in den Ursprungszustand zurück zu setzen.

Ich hoff mal ich hab mich hier halbwegs verständlich ausgedrückt. Würde mich freuen wenn es einige Lösungen für mein Problem hier gibt. Denn ich bin eben nicht für immer hier bei der Organisation und die PCs sollten auch dann noch gehen, wenn ich nicht da bin.

Grüße,
Jan

Ich dachte vielleicht ist es Möglich die Rechte der Nutzer so zu verringern, dass Schadsoftware einfach keine Möglichkeit hat sich zu verbreiten.

Eingeschränkte, die du schon eingerichtet hast, helfen da, aber nur bedingt.
Durch Lücken im Browser, in den Anwendungen AdobeReader, Flashplayer oder Java Runtime Environment können die Schädlinge schnell durchkommen. Also die müssen auch immer aktuell gehalten werden, für die Aktualisierung werden aber Adminrechte benötigt.

Oder vielleicht den PC nach jedem Neustart wieder in den Ursprungszustand zurück zu setzen.

Da gabs mal sowas wie GoBack von Norton, hab ich zuletzt in meiner Schule um 2000/2001 gesehen. Sonst kenn ich keinen der eine Software dieser Art jemals im Einsatz hatte. GoBack wurde wenn ich das richtig sehe auch durch Ghost komplett ersetzt.


Was machen die Leute mit dem Rechner? Nur surfen, mailen? Ist man unbedingt auf Windows angewiesen? Man könnte auch auf den Kisten eine Linuxdistro einrichten. Schädlinge sind für diese Plattform quasi nichtexistent.

Hi,

Oder vielleicht den PC nach jedem Neustart wieder in den Ursprungszustand zurück zu setzen.

Vielleicht hilft dir dieses Programm weiter:
Mit Windows SteadyState schützen Sie Ihre Familie und den Familiencomputer

Müsste genau das leisten, was du suchst.

Edit:
Sehe gerade das Microsoft den Support eingestellt hat, und das Tool nicht mehr zum download anbietet.Wenigstens ist die Anleitung noch online.
Hier müsste der download funktionieren.
http://www.chip.de/downloads/Windows..._15972337.html

Hallo,
Erstmal vielen Dank für die Antworten. Ich werde mir dieses SteadyState auf jeden Fall mal genauer ansehen.

Meine Chefin ist jetzt gestern auch mit einer Ubuntu Version auf ihrem Notebook aufgetaucht. Ich überlege daher gerade auch einfach die kompletten PCs auf Linux umzurüsten und somit auch einem Großteil der Viren aus dem Weg zu gehen. Ob das allerdings in einem Büro das fast ausschließlich mit Microsoft Office arbeitet Möglich ist wird sich zeigen. Denn ob die Mitareiter mit einem nuen OS zurecht kommen weiss ich nicht wirklich.

Grüße,
Jan

Hallo Jan!

Ich halte es für eine gute Idee in diesem Fall auf Linux umzurüsten, Microsoft Office von den Rechnern zu verbannen und anstatt dessen dann z.B. Open Office zu installieren.
Du solltest dann deine Zeit dort nutzen können um die Leute zu schulen und dich nicht mehr mit Malware herumzuplagen.