A Grundsicherung 17

1 Informationen zu Sicherheitslücken 19
1.1 Sicherheitslöcher entdecken mit MBSA 20
1.1.1 Herunterladen und Installieren 20
1.1.2 Computer scannen 21
1.1.3 Zusätzliche Informationen zu MBSA 24
1.2 Weitere Informationsquellen 24
1.2.1 Der Microsoft Security Notification Service 25
1.2.2 Das Microsoft TechNet 27
1.2.3 Newsgroups zur XP-Sicherheit 29

2 Windows auf den aktuellen Stand bringen 33
2.1 Voraussetzungen 34
2.2 Herunterladen 36
2.2.1 Wichtige Updates und Servicepacks 37
2.2.2 Weitere Windows XP-Updates 40
2.2.3 Das geplante Service Pack 2 40
2.3 Automatisches Herunterladen 41

3 Benutzerkonten und Kennwörter 45
3.1 Konten verwalten 46
3.1.1 Alle Benutzerkonten anzeigen 47
3.1.2 Neues Konto erstellen 48
3.1.3 Konten löschen 50
3.2 Benutzerrechte 51
3.2.1 Rechte ändern 52
3.3 Kennwörter 53
3.3.1 Ein Kennwort hinzufügen 53
3.3.2 Das Kennwort ändern 58
3.3.3 Das Kennwort entfernen 59
3.3.4 Der Assistent für vergessene Kennwörter 59
3.4 Das Gastkonto 61
3.5 Kontokontrolle und -verwaltung 62

4 Anmelde- und Benutzersicherheit erhöhen 65
4.1 Ein eigenes Arbeitskonto 66
4.1.1 Kontoumschaltung 66
4.1.2 Schneller Zugang 67
4.2 Die Hintertür schließen 68
4.3 Die klassische Form der Anmeldung verwenden 70
4.3.1 Umschalten 71
4.3.2 Konsequenzen 72
4.3.3 Sichere Anmeldung verwenden 74
4.4 Schutz bei kurzer Abwesenheit 75
4.4.1 Den Bildschirmschoner verwenden 75
4.4.2 Computer in den Ruhezustand versetzen 76
4.4.3 Den Rechner sperren 76

5 Sicherung und Wiederherstellung 79
5.1 Die Systemwiederherstellung 80
5.1.1 Grundeinstellungen 80
5.1.2 Wiederherstellungszeitpunkte 82
5.1.3 Wiederherstellen 84
5.2 Das Sicherungsprogramm 86
5.2.1 Die Standardsicherung 87
5.2.2 Wiederherstellung 97
5.2.3 Die erweiterte Sicherung 99
5.3 Wenn der Computer nicht gestartet werden kann 105
5.3.1 Die letzte Konfiguration verwenden 106
5.3.2 Abgesicherter Modus und Systemwiederherstellung 106
5.3.3 Wiederherstellungskonsole 107
5.3.4 Automatische Systemwiederherstellung 107
5.3.5 Windows-Installations-CD 108



B Ordner- und Dateisicherheit 109

6 Individueller Dateizugriff 111
6.1 FAT, FAT32 und NTFS 112
6.1.1 Übersicht 112
6.1.2 Umwandlung zu NTFS-Partitionen 114
6.2 Private Ordner 117
6.2.1 Einen privaten Ordner erstellen 118
6.2.2 Einen Unterordner oder eine Datei nicht freigeben 119
6.2.3 Einen Unterordner oder eine Datei freigeben 120
6.3 Freigabe im Netz 120
6.3.1 Einfache Freigabe 121
6.3.2 Freigabe über den Assistenten 122
6.3.3 Mithilfe einer Befehlszeile 124

7 Erweiterte Dateifreigabe benutzen 125
7.1 Vorarbeiten 125
7.2 Freigabe 126
7.2.1 Benutzerrechte festlegen 128
7.2.2 Benutzer oder Gruppen hinzufügen 129
7.3 Sicherheit 130
7.3.1 Berechtigungen 130
7.3.2 Erweiterte Berechtigungen 132

8 Verschlüsselung 141
8.1 Verschlüsseln von Dateien und Ordnern 142
8.1.1 Verschlüsseln 143
8.1.2 Entschlüsseln 145
8.1.3 Arbeiten mit verschlüsselten Ordnern und Dateien 145
8.1.4 Anderen Benutzern das Verschlüsseln oder Entschlüsseln einer Datei ermöglichen 146
8.2 Wiederherstellung 147
8.2.1 Exportieren 148
8.2.2 Importieren 151

9 Sicherung auf Dokumentebene 153
9.1 Microsoft Excel 2003 153
9.1.1 Lese-/Schreibschutz 153
9.1.2 Inhalte schützen 155
9.2 Microsoft Word 2003 158
9.2.1 Dokumentschutz 161
9.3 Berechtigungen für Office-Dokumente 164
9.3.1 Vorarbeiten 164
9.3.2 Inhalte mit Zugriffseinschränkung erstellen 165
9.3.3 Weitere Optionen 168
9.3.4 Zugriffseinschränkungen entfernen 169

10 E-Mail-Sicherheit 171
10.1 Digitale IDs 172
10.1.1 Klassen von IDs 172
10.1.2 Quellen für IDs 172
10.1.3 Der Zertifikatspeicher 174
10.2 Outlook Express 175
10.2.1 Zertifikate zu Konten zuordnen 175
10.2.2 Grundeinstellungen 177
10.2.3 Senden von sicheren Nachrichten 180
10.2.4 Empfangen von sicheren Nachrichten 181
10.2.5 Eigene Zertifikate verwalten 184
10.3 Outlook 2003 187
10.3.1 Zertifikat zuordnen 188
10.3.2 Grundeinstellungen 191
10.3.3 Signieren und verschlüsseln 192
10.3.4 Exportieren und Importieren 193



C Netzsicherheit 195

11 Grundsicherung des Zugangs zum Netz 197
11.1 Windows XP-Internetverbindungsfirewall 198
11.1.1 ICF einschalten 198
11.1.2 Dienste 200
11.1.3 Firewall testen 207
11.1.4 Das Sicherheitsprotokoll 207
11.1.5 Weitere Firewalls 212
11.2 Gemeinsame Nutzung der Internetverbindung 213
11.2.1 Konfigurationen 213
11.2.2 Gemeinsame Nutzung einschalten 217
11.2.3 Der Netzwerkinstallations-Assistent 219
11.3 WirelessLANs 220
11.3.1 Begrenzte Reichweite einstellen 220
11.3.2 Verwenden Sie eine »sichere« SSID 221
11.3.3 Die WEP-Verschlüsselung einstellen 222
11.3.4 Unbekannte Hardware aussperren 223
11.3.5 VPN 224
11.3.6 Zusätzliche Maßnahmen 224

12 IP-Adressen und Protokolle 225
12.1 IP-Adressen 226
12.1.1 Statische und dynamische Adressen 226
12.1.2 Adressen und Namen 227
12.1.3 IP-Adressen erhalten 228
12.2 ICMP 230
12.3 Weitere Protokolle 234

13 Dienste und Ports 237
13.1 Dienste 237
13.1.1 Dienste konfigurieren 238
13.1.2 Unnötige Dienste deaktivieren 242
13.2 Ports 248
13.2.1 Ports schließen 249

14 Kommunikation kontrollieren 251
14.1 Windows XP 251
14.1.1 Update-Automatik unterbinden 251
14.1.2 Das Senden von Fehlerberichten unterbinden 252
14.1.3 Remote-Unterstützung deaktivieren 254
14.1.4 Zeitsychronisierung deaktivieren 255
14.2 Internet Explorer 256
14.2.1 Automatisches Update des Internet Explorer 256
14.2.2 Integrierte Windows-Authentifizierung abschalten 258
14.2.3 AutoVervollständigen deaktivieren 259
14.3 Weitere Anwendungsprogramme 259
14.3.1 Microsoft Office 2003 260
14.3.2 Media Player 261



D Viren, Würmer, Spam und Dialer 265

15 Viren und Würmer 267
15.1 Internet Explorer 268
15.1.1 Sicherheitszonen 268
15.1.2 Cookieverwaltung 274
15.1.3 Herunterladen von Dateien 278
15.2 Kommunikationsprogramme 279
15.2.1 Sicherheitszonen 280
15.2.2 Bilder 282
15.2.3 Lesen von Nachrichten 284
15.2.4 Senden von Nachrichten 285
15.2.5 E-Mail-Anlagen 286
15.3 Schutz gegen Makroviren 292
15.4 Antivirus-Software 295

16 Abwehr von Spams 299
16.1 Quellen für Spam-Versender abschalten 300
16.2 Outlook Express 304
16.2.1 Einzelne Absender aussperren 304
16.2.2 Domänen sperren 305
16.2.3 Absender identifizieren 306
16.2.4 Filterregeln 309
16.3 Outlook 2003 316
16.3.1 Regeln 317
16.3.2 Junk-E-Mail-Filter 324
16.3.3 Mit Kopfzeilen arbeiten 326
16.4 Weitere Anti-Spam-Software 330

17 Gegen Dialer schützen 331
17.1 Dialer entdecken 332
1 7.2 Dialer entfernen 333
17.2.1 Einfache Dialer 333
17.2.2 DFÜ durchsuchen 334
1 7.2.3 Den Systemstart überprüfen 335
1 7.2.4 Ordner durchsuchen 336
1 7.2.5 Registrierung durchsuchen 336
17.2.6 Schlussüberprüfung 339
17.3 Anti-Dialer-Programme 342



E Verwaltungsprogramme zur Sicherheit 343

18 Benutzerverwaltung mit der MMC 345
18.1 Die Microsoft Management Console 346
18.1.1 MMC starten 346
18.1.2 Snap-In öffnen 346
18.1.3 Hilfe zu einem Snap-In 349
18.2 Benutzer 350
18.2.1 Neues Benutzerkonto erstellen 351
18.2.2 Änderungen am Konto durchführen 353
18.3 Gruppen 354
18.3.1 Gruppen hinzufügen 357
18.3.2 Benutzer hinzufügen 358

19 Lokale Sicherheitseinstellungen 361
19.1 Übersicht 361
19.2 Kontorichtlinien 364
19.2.1 Kennwortrichtlinien 364
19.2.2 Kontosperrungsrichtlinien 365
19.3 Lokale Richtlinien 366
19.3.1 Überwachungsrichtlinien 366
19.3.2 Zuweisen von Benutzerrechten 372
19.3.3 Sicherheitsoptionen 376
19.4 Softwareeinschränkung 379
19.4.1 Programmzugriffe und -Standards 379
19.4.2 Richtlinien für Softwareeinschränkung 381
19.4.3 Unerwünschte Windows-Komponenten deinstallieren 391

20 Der Registrierungs-Editor 393
20.1 Übersicht 394
20.1.1 Sicherung und Wiederherstellung 396
20.1.2 Änderungen durchführen 398
20.1.3 Suchen im Editor 401
20.2 Beispiele zu Sicherheitseinstellungen 402
20.2.1 Anmeldung 402
20.2.2 Desktop 403
20.2.3 Windows-Explorer 406
20.2.4 Systemsteuerung 410
20.2.5 Internet Explorer 6.0 413
20.2.6 Andere Programme 416

21 Sicherheitsvorlagen 421
21.1 Sicherheitsvorlagen definieren 422
21.1.1 Snap-In öffnen 422
21.1.2 Vordefinierte Vorlagen 422
21.1.3 Neue Vorlagen 423
21.1.4 Vorlagen ändern 424
21.1.5 Speichern 426
21.2 Sicherheitsvorlagen einsetzen 427
21.2.1 Snap-In öffnen 427
21.2.2 Vorlage öffnen 428
21.3 Gruppenrichtlinien 432
21.3.1 Editor starten 432
21.3.2 Richtlinien konfigurieren 433
21.3.3 Mögliche Einstellungen 435


Stichwortverzeichnis 439