----------------------------------------------------------------------------------------------------------------------
Windows: Rechte richtig vergeben
Wie bei allen Betriebssystemen, basiert unter Windows der sichere Betrieb darauf, die Rechte des Standard-Benutzers nur in soweit zuzulassen, das er in seinen eigenen Datenbereich schreiben darf. Dann erben ALLE durch ihn gestarteten Programme ebenfalls nur diese eingeschränkten Rechte. Schadsoftware kann bestenfalls Schaden in seinem Datenbereich anrichten - nicht im Betriebssystem und auch nicht unter den Programmen.
Die Nutzung eines Windows Betriebssystems OHNE reduzierte Rechte ist leichtsinnig und gefährlich !
Änderungen am System kann man nur mit administrativen Rechten vornehmen. Dafür gibt es unter Windows den Benutzer Administrator, der allerdings standardmäßig deaktiviert ist und kein eigenes Passwort besitzt. Das hat zur Folge, dass Systemänderungen durch einen einzigen Tastendruck auf die [Enter] Taste umgesetzt werden können. Dieses Sicherheitskonzept muß also erst durch Sie eingerichtet werden:
Nach einer Standard-Installation sollte ein Benutzer vorhanden sein, der administrative Rechte hat. Das muß auch so sein, sonst kann er den systemseitigen Administrator nicht aktivieren. Als erstes vergeben Sie also ein sicheres Passwort und aktivieren den systemseitigen Administrator. Starten Sie dafür die Eingabeaufforderung und setzen folgenden Befehl ab:
- Jetzt melden Sie sich ab und als Administrator wieder an.
- Vergeben Sie ein sicheres Administrator-Passwort und
- melden sich danach wieder als Benutzer an.
Rufen Sie das Tool netplwiz.exe auf und reduzieren Sie die Rechte des Benutzers, indem Sie ihn in die Gruppe der Standardbenutzer versetzen.
Diese Änderung hat zur Folge, daß der Benutzer und seine Programme das System nicht mehr unbemerkt verändern können. Es wird vor jeder Systemänderung immer das Passwort des Administrators abgefragt.
P.S: bei einem Einuser PC macht es Sinn für beide Benutzer das gleiche Passwort zu verwenden, sonst geht bei jedem Update das große Suchen los.
----------------------------------------------------------------------------------------------------------
Anmerkung: unter den Betriebsystemen Linux und macOS braucht man den Administrator (hier root genannt) nicht zu aktivieren. In diesen Systemen gibt es den sogn. Superuser, der mit Hilfe des Befehls sudo (SuperUser Do) Systemänderungen durchführen kann.
Das root-Konto ist in Linux standardmäßig gesperrt und sein Passwort nicht festgelegt. Legen Sie ein root Passwort fest, um den Account zu schützen.
Dazu öffnen Sie ein Terminal-Fesnster und setzen folgenden Befehl ab:
sudo passwd root
zuerst wird das Passwort des OEM-Users abgefragt,
dann erst das root Passwort (Unix Passwort)
Achtung: bei der Eingabe des neuen Unix-Passwortes wird NICHTS angezeigt ! Auch keine Platzhalter Sterne !
----------------------------------------------------------------------------------------------------------
Gar keine gute Idee ist z.B. die feste Einbindung von künstlicher Intelligenz. Solche Anwendungen schicken ALLES, was sie finden können, oder was sie schreiben an den Großrechner, auf dem die KI arbeitet. Das ist nahezu IMMER ein Rechner in den USA, China oder einem anderen Schurkenstaat.
Wenn Sie also über Ihren Computer mit einer Person kommunizieren, senden Sie deren personenbezogene Daten bereits ohne deren Zustimmung in ein Land, das datenschutzrechtlich als 'unsicheres Drittland' gilt und machen sich dadurch bereits strafbar.
Außerdem gilt in europäischen Ländern seit Februar 2025 das EU-KI-Gesetz und das schreibt vor, dass KI-generierter Content gekennzeichnet werden muss - also für den Empfänger als KI-generiert erkennbar sein muss.
Deinstallieren Sie also fest installierte KI-Anwendungen, deren Hintergrund-Aktivitäten Sie nicht selber steuern können, wie Cortana, Siri, den Copiloten und andere. Legen Sie sich für die KI-Nutzung eine Fake-ID zu und rufen Ihre KI nur dann auf, wenn Sie wirklich eine Unterstützung dieser Art benötigen - und das Wichtigste: kommunizieren Sie auf KEINEN FALL personenbezogene Daten zur KI !!
----------------------------------------------------------------------------------------------------------
