Thema 1.3 - Windows XP für Senioren

DSCC – Berlin
Deutscher Senioren-Computer-Club Berlin e.V.
Interessengruppe Windows XP - Leitung Eberhard Thieme
HT130 Windows XP Hilfethema / 1. Grundwissen und Benutzereinstellungen –
Neu erarbeitet im Oktober 2008 von Eberhard Thieme
1.3 Windows XP hat Benutzerkonten
Das Einrichten von Benutzerkonten ist erstmalig bei Windows XP möglich. Wer kein Benutzerkonto
einrichtet, ist bei Windows XP als genereller System – Administrator angemeldet und hat uneingeschränkte Rechte und die Befugnis, allseitige Operationen in der Systemsteuerung vornehmen. Es erfolgt keine Benutzerkontenanzeige auf dem Willkommensbildschirm. Ein Benutzerkonto für den voll
berechtigten Computeradministrator wird dann angezeigt, wenn dieses Konto beim Setup/Neustart
mit Namen erstellt wurde. In der Windows XP Home Edition gibt es zwei Benutzer-Kategorien: „Computeradministrator„ und „Eingeschränkter Benutzer“. (In Windows XP Professional sind es mindestens
drei, dazu noch untergeordnete Gruppen mit unterschiedlichen Rechten.) Die unterschiedlichen Rechte von Administrator- und eingeschränkten Benutzerkonten werden ausführlich weiter unten beschrieben. Für vorübergehende Nutzer sind zeitweilige Gastkonten möglich. Da es bei Windows XP Benutzerkonten gibt, sollten sie auch genutzt werden. Sie sind ein Schutz gegen Missbrauch der Systemeigenschaften des Betriebssystems, besonders gegen unbefugte Eindringlinge aus dem Internet.
Benutzerkonto erstellen
Ein Computeradministrator – ist zugleich System-Administrator – kann über die Systemsteuerung
weitere Benutzerkonten für Mitbenutzer (eingeschränkte Benutzer, Gäste) einrichten. Dazu wird im
Startmenü Start/Systemsteuerung angeklickt und das Fenster Kategorien geöffnet (Bild 1).
Wenn noch kein Benutzerkonto
Computeradministrator besteht,
muss dieses vom Berechtigten,
wie unten beschrieben, erstellt
und mit einem Namen bezeichnet
werden. Es erscheint nun als Konto Computeradministrator (Bild 2),
dessen Benutzer berechtigt ist,
weitere Konten zu erstellen.
Bild 1
Bild 2
Im Aufgabenfenster (Bild 3) werden vom Computeradministrator
weitere Benutzerkonten hinzugefügt. Folgende Aufgaben sind möglich:
• Konto ändern
• Neues Konto erstellen
• Art der Benutzeranmeldung ändern
Über die Einstellung Neues Konto erstellen können für weitere Benutzer sowohl „Administratorkonten“ als auch „eingeschränkte Benutzerkonten“ eingerichtet werden.
Die Option Art der Benutzeranmeldung ändern betrifft den schnellen
Benutzerwechsel.
Bild 3
1.3 Windows XP hat Benutzerkonten - Seite 2
Im Dialogmenü (Bild 4) wird der
Name des Kontos (z.B. Name des
neuen Benutzers) eingetragen. Mit
„Weiter“ kann im nächsten Fenster
der Kontotyp ausgewählt werden:
Computeradministrator oder Eingeschränkt (Bild 4 und 5).
Bild 4
Bild 5 Computeradministrator
Bild 6 Eingeschränkt
Der Computeradministrator verfügt über uneingeschränkte Rechte bei der Arbeit mit dem Betriebssystem. Er kann System-Einstellungen verändern, dieselben aus- und einschalten, andere Benutzerkonten einrichten, mit Name, Bild und Kennwort versehen, sie ändern und löschen, Hardware
und Software installieren, aktualisieren und entfernen. Er kann es auch übertreiben und den PC zum
Absturz bringen, also das System außer Betrieb setzen. Aber dasselbe würden auch andere “Benutzer“ auf gekonnte Weise versuchen, wenn sie nur in Ihren Computer, vorzugsweise in die Systemsteuerung, hinein könnten. Bei Windows XP ist die Einrichtung von Benutzerkonten deshalb auch
ein besonderer Sicherheitsdienst. Deshalb sollte man als Administrator nie eine Verbindung ins Internet aufnehmen, damit gefährdet man im höchsten Maße sein Betriebssystem. Im Benutzerstatus des
Administrators können unbemerkt Schadprogramme, Viren, Würmer, Trojaner und Co. über eine Hintertür in den Computer gelangen und nun die gleichen Operationen ausüben, wie ein Administrator, im
schlimmsten Fall die Steuerung und Nutzung des Computers für ihre kriminellen Ziele zu übernehmen.
Über den infizierten Computer erfolgen dann von außen kriminelle Operationen, meistens ohne Wissen des eigentlichen Benutzers, die auch polizeiliche Ermittlungen nach sich ziehen können.
Eingeschränkten Benutzerkonten ist es erlaubt, mit der installierten Software zu arbeiten, jedoch
keine Systemänderungen, Programminstallationen, -löschungen usw. vorzunehmen. Außerdem sind
eingeschränkte Benutzer nicht berechtigt, auf die Systemordner mit Systemdateien und auf Bereiche
anderer Benutzer zuzugreifen. Deshalb ist es wichtig, dass für den Internetzugang nur eingeschränkte
Konten benutzt werden. Nur so ist ein Schutz gegen Eindringlinge aus dem Internet möglich.
Benutzerkonto ändern
Über die Kategorie Systemsteuerung/Benutzer werden alle Benutzerkonten angezeigt (Bild 7). Mit Klick auf das
zu ändernde Konto öffnet sich ein Dialogfenster. Als Aufgabe können nun bestimmte Einstellungen geändert werden.
Bei einem Eingeschränkten Konto kann
der Benutzer, ein Eigenes Kennwort
erstellen das Eigene Bild ändern, sowie
ein Eigenes Konto für NET-Passport einrichten. (Bild 8). Der Computeradministrator ist darüber hinaus berechtigt den
Namen und den Kontotyp zu verändern,
sowie auch für Eingeschränkte Benutzerkonten ein Kennwort zu erstellen und
Benutzerkonten zu löschen.
Bild 7
1.3 Windows XP hat Benutzerkonten - Seite 3
Bild 8
Von eingeschränkten Benutzern kann nur das eigene Konto geändert werden (Bild 8). Der Computeradministrator kann in seinem Benutzerkonto den Eigenen Namen ändern / Eigenes Kennwort ändern / Eigenes Kennwort entfernen / Eigenes Bild ändern / Eigenen Kontotyp ändern (bei Administratoren – Vorsicht), er hat auf alle anderen Benutzerkonten Zugriff. Für ein kennwortgeschütztes Konto
sind andere Änderungsfunktionen gültig, die als Warnung angezeigt werden.
Zur eigenen Sicherheit sollte auch für ein Administratorkonto ein Kennwort eingerichtet werden. Ein
Administrator sollte aber keinesfalls den Fehler machen und das eigene Administratorenkonto in ein
eingeschränktes Benutzerkonto ändern. Wenn dies aus Versehen einmal passieren sollte, dann kann
er kein Programm mehr installieren, keine Systemeinstellungen vornehmen und auch keine Benutzerkonten mehr einrichten, verändern und löschen. Wenn nur ein Computeradministrator angemeldet
ist und dieser sein eigenes Benutzerkonto zum eingeschränkten Konto verändert, sperrt das System
diese Veränderung. Einer muss immer Administrator sein. Die Wiederherstellung eines gelöschten
Administratorkontos ist mit Start im „Abgesicherten Modus“ möglich. So kann auch ein (eingeschränkter) Benutzer über das sichtbar werdende Systemadministratorkonto ein Computeradministratorkonto
wieder erstellen. Um diese Möglichkeit für „Unbefugte“ zu sperren, sollte für dieses Systemadministratorkonto ein Kennwort vergeben werden.
Über den Start im „Abgesicherten Modus“ im wird im Thema 3.23 informiert.
Sicherung eines Benutzerkontos mit Kennwort
Die Aufgabe im Konto ändern
enthält die Möglichkeiten ein
Kennwort für das eigene Konto zu
erstellen. Dazu wird ein Formular
zur Eingabe des gewünschten
Kennwortes angezeigt (Bild 9).
Das Kennwort muss zum Abgleich
zwei Mal eingegeben werden. Eine
weitere Zeile ist für Hinweise auf
das Kennwortes möglich. Zu empfehlen ist eine Kennwortrücksetzdiskette für die Wiederherstellung
eines vergessenen Kennwortes
anzulegen.
Bild 9
Wenn ein Kennwort vom Computeradministrator für ein eingeschränktes Konto erstellt wird, werden
alle bisherigen Kennworte, auch für Webbseiten und eingerichtete persönliche Zertifikate gelöscht.
Für den Internetzugang kann bei Bedarf auch für ein eingeschränktes Konto, z. B. mit der Bezeichnung „online“, ein Kennwort erstellt werden.
(Kursiv gedruckte Bezeichnungen entsprechen den Eintragungen in den Dialogfenstern zur Erstellung von Benutzerkonten.)