[WIN XP] beveilligen

[DarkFire]

Hallo luitjes,

mn ouders hebben een computer met windows xp erop, alleen nou zit mn jongere zusje er ook op en dat is wel een probleem want dankzij haar zit er spyware op en veel virussen. Na het vaak opniew op zetten van windows xp werd ik er gek van

Dus nu zoek ik een programma om veel dingen in windows xp af te schermen, dingen zoals: internet explorer instellingen, enzovoorts

Natuurlijk heb ik al rond gekeken maar kan alleen goede programma`s voor win 98 vinden en daar heb ik dus niks aan.

alvast bedankt voor het reageren

Het is windows XP Professional

[ Voor 4% gewijzigd door DarkFire op 17-01-2004 14:28 ]

[Verwijderd]

home of pro? , da's namelijk een wereld van verschil bij dit soort dingen

[DarkFire]

windows xp pro

[Spider.007]

De beste oplossing is bij mij tot nu toe gebleken om gewoon een 'nettere' browser te installeren zoals Mozilla FireBird. Ook kun je eens kijken naar gpedit.msc; hiermee kun je Windows + IE beveiligen. Zorg dat je zusje geen administrator is btw

[ Voor 17% gewijzigd door Spider.007 op 17-01-2004 14:49 ]

[G33rt]

gpedit.msc is dus 'Group Policy'. volgens mij staan er ook een aantal handige dingen in 'Local Security Policy'.

Verder - een normale user zonder adminrechten en zonder IE kan de boel in principe niet hard opfucken

[Zwelgje]

http://nsa2.www.conxion.com/winxp/download.htm

das goed voer om door te lezen

(nsa security guides for windows xp )

[DarkFire]

ik zoek dus echt een programma om dingen in windows af te schermen, zoals bijvoorbeeld deze computer, het recht om programma`s te installeren, enzovoorts

[swampy]

Geef je zusje zwaar beperkte rechten, dat verdient ze bij nu!

Maak haar "gast" ofzo

[ Voor 18% gewijzigd door swampy op 18-01-2004 22:25 ]

[DarkFire]

kun je als gast account helemaal geen programma`s installeren dan? want een gewone user kan wel wat programma`s installeren en een admin alles

[Verwijderd]

Een tweede pc kopen en op een domein laten inloggen

[DarkFire]

ik heb wel meerdere pc`s in huis dus

maar hoe moet ik dat met een domein doen?

[swampy]

Dark-Fire schreef op 18 januari 2004 @ 22:29:
kun je als gast account helemaal geen programma`s installeren dan? want een gewone user kan wel wat programma`s installeren en een admin alles

Yup dan kan je zus dus NIETS ... ach ja.. dat verdient ze nu wel!

[DarkFire]

precies

ik heb dus een computer over die ik wel als server wil gebruiken, alleen hoe moet ik dat instellen dat de ene computer via domein inlogt op de server???

[blackd]

Dark-Fire schreef op 18 januari 2004 @ 22:22:
ik zoek dus echt een programma om dingen in windows af te schermen, zoals bijvoorbeeld deze computer, het recht om programma`s te installeren, enzovoorts

Dat "programma" zit gewoon in Windows zelf en is al genoemd, namelijk gpedit.msc.

Dark-Fire schreef op 18 januari 2004 @ 22:55:
ik heb dus een computer over die ik wel als server wil gebruiken, alleen hoe moet ik dat instellen dat de ene computer via domein inlogt op de server???

Het lijkt me verstandiger om eerst je te gaan orienteren wat je nodig hebt om uberhaupt een domaincontroller op te zetten, dan gelijk die client te laten aanloggen op het domein.

Zie Howto's en guides bovenaan dit subforum.

[elevator]

Dark-Fire schreef op 18 januari 2004 @ 22:29:
kun je als gast account helemaal geen programma`s installeren dan? want een gewone user kan wel wat programma`s installeren en een admin alles

Misschien - het installeren van een programma is heel erg afhankelijk van het type programma's. Hoe minder rechten een gebruiker heeft, hoe minder deze kan natuurlijk, maar het installeren van programma's ga je nooit volledig tegenhouden.

Verder is het misschien verstandiger om realistisch te kijken naar wat een goede middenweg is (bv. een Ghost image) zodat je geen slaande ruzie krijgt met je zusje

[Zer0]

elevator schreef op 19 januari 2004 @ 12:41:
[...]

Misschien - het installeren van een programma is heel erg afhankelijk van het type programma's. Hoe minder rechten een gebruiker heeft, hoe minder deze kan natuurlijk, maar het installeren van programma's ga je nooit volledig tegenhouden.

Met een goede policy is het installeren van programma's goed tegen te houden. Als een gebruiker geen rechten heeft op de schijf (uitgezonderd in zijn eigen profiel) en geen rechten heeft om het register aan te passen is installeren van programma's vrijwel onmogelijk, daar een installatie altijd met dezelfde rechten als de gebruiker draait.

[serhat]

Ik zal effe voor je kijken,,, ik dacht dat ik thuis zoiets had,,, kun je per local user of geoon Local machine {gebruikt register natuurlijk } om wat permissies uit te schakelen... het moet ergens zijn,, ik kijk wel of ik hem kan vinden zoniet,, ignore this message {ik weet zijn naam niet btw daarom }