Einen Windows XP-PC abwechselnd nutzenDas neue Microsoft „Shared Computer Toolkit for Windows XP“ baut auf dem Benutzer-Sicherheitskonzept von Windows XP auf und ermöglicht es, einen PC leicht und zuverlässig für die sichere abwechselnde Verwendung zu konfigurieren.
Ein elementarer Mechanismus innerhalb der Sicherheitsarchitektur von Windows XP ist die „Benutzerverwaltung“: Um den PC verwenden zu können, müssen Sie sich vorher mit Benutzername und Kennwort legitimieren. Bei einem Standalone-PC lässt sich dazu über das Applet Benutzerkonten der Systemsteuerung für jeden Anwender, der mit dem Computer arbeiten soll, ein Benutzerkonto erstellen. Gehört der Computer einer Domäne an, nimmt ein Netzwerkadministrator die Erstellung von Benutzerkonten mit dem MMC-Snap-In Active Directory-Benutzer und -Computer vor. Jedes Benutzerkonto kann mit individuellen Einstellungen versehen werden – nicht nur, was die Desktopumgebung (beispielsweise das Hintergrundbild) betrifft, sondern auch im Hinblick auf die Sicherheitsberechtigungen.
Standardmäßig verfügt jeder Windows XP-PC über den Benutzer „Administrator“. Vielfach sehen es Anwender am bequemsten an, sich als dieser Benutzer anzumelden und somit uneingeschränkt mit dem Computer arbeiten zu können. Die Gefahr dabei: Auch Viren, Würmer und andere Schädlinge haben nun freies Spiel und können sich – Administrator-Berechtigung sei Dank – nach Belieben auf dem PC „austoben“. Aus diesem Grund empfiehlt es sich, für die tägliche Arbeit ein eingeschränktes Benutzerkonto zu verwenden, das mit den Berechtigungen eines herkömmlichen Benutzers versehen ist. Diese gestatten es beispielsweise nicht, Schreibzugriffe im Windows-Systemordner durchzuführen. Eine Malware, die sich den Sicherheitskontext des aktuellen Benutzers zunutze macht, kann somit ebenfalls nur begrenzten Schaden auf dem Computer anrichten.
Sollte die Berechtigungs-Stufe eines Administrators erforderlich sein, ist dazu keine komplette Ab- und Neuanmeldung erforderlich: Vielmehr gestattet es die „sekundäre Anmeldung“, aus dem laufenden Betrieb heraus ein Programm im Sicherheitskontext eines anderen Benutzers zu starten. Hierzu ist das betreffende Programm im Startmenü von Windows XP oder im Windows-Explorer mit der rechten Maustaste anzuklicken, um im zugehörigen Kontextmenü Ausführen als auswählen und so die sekundäre Anmeldung nutzen zu können.
mehr dazu unter:http://www.microsoft.com/germany/technet/sicherheit/newsletter/sharedcomputertoolkit.mspx
