Fragen und Antworten zum Thema Sicherheit
Wie sichere ich mein Betriebssystem ab?
Bei der Installation eines neuen oder Säuberung eines kompromittierten Windows Betriebssystems müssen Sie die folgenden Maßnahmen zur Absicherung von Windows einhalten. Ein im Internet nicht geschütztes Windows System wird in der Regel innerhalb von wenigen Minuten infiziert!
- Installieren Sie das neueste Service Pack für Ihre Windows-Version sowie alle verfügbaren Windows Updates! Für die Offline-Installation gibt es sog. Update Packs (z.B. von WinFuture), die Sie mit Hilfe eines bereits abgesicherten Systems herunterladen können. Alternativ können Sie sich mit dem c’t Offline Update selbst eine Update-CD erstellen.
- Aktivieren Sie eine Firewall bevor Sie erstmalig ins Netz gehen! Bei Windows Vista, Windows XP ab SP2 und Windows 2003 reicht die Windows-eigene Firewall (siehe Eigenschaften der Netzwerkverbindungen). Bei Windows 2000 müssen Sie die Firewall eines Drittanbieters verwenden.
- Installieren bzw. aktivieren Sie ein permanent laufendes Antiviren-Programm (Option "Scan bei Zugriff" / "Scan on demand").
- Aktivieren Sie die regelmäßigen automatischen Updates von Windows und der Virus-Signaturen des Antiviren-Programms.
- Setzen Sie ein komplexes Passwort für den lokalen Administrator Account (Groß-, Kleinbuchstaben und Zahlen im Mix, z.B. "Kc53Fqwer$").
- Erstellen Sie mindestens einen lokalen Windows-User, der keine Administrator-Rechte hat!
- Melden Sie sich niemals als lokaler Administrator unter Windows an, wenn Sie Emails öffnen oder wenn Sie im Internet surfen! Dafür muss der o.g. User verwendet werden oder ein entsprechend niedrig privilegierter Netz-User. Andernfalls sind die vorherigen Schritte nutzlos!
Weitere Hinweise erhalten Sie auf unserem Sicherheitsportal.
Stand: 02.02.2009
