Eingeschränktes Konto für Gott.
Meine Schwester hat mich gestern angerufen und meine Hilfe beim einrichten eines BIOS-Passwortes erbeten. Sie will das ihr Junior ohne Passwort nicht den PC start kann. Ich habe sie gleich mal aufgeklärt und sie daraufhingewiesen das ein BIOS-Passwort ihren Sohn von nichts abhält, außer das BIOS-Menü aufzurufen, was er eh nicht kann, weil er dazu zu blöd ist.
Die Sache mit dem Passwort für den zweiten Admin am PC war ja Fruchtlos, weil der Junior bald herausbekommen hat (man hat es ihm gesagt, nehme ich an) wie man das Passwort löscht. Also sind sämmlich Software-Aktion (Kindersicherung, Überwachung, Automatisierungen) sinnlos, weil er einfach die Software wieder löscht, bzw, die änderungen rückgängig macht. Also braucht sie was, was VOR Windows (wo er ja ein Admin-Konto besitz und auch braucht) greift. Ich dachte spontan an Truecrypt, das ja die HD chiffriert und ein Passwort verlangt. Das würde bedeuten, er könnte den PC nicht ohne meine Schwester hochfahren. Dann wüßte sie was er wann am PC macht, und wie lange. Das würde ihr schon genügen, ssagt sie. Besser währe eine volle überwachung, oder noch besser ein Automatisierung (PC nach 60 Minuten herunterfahren) die nicht über Windows läuft, bzw nicht gelöscht oder ausgeshaltet werden kann.
Jetzt die Frage an euch: Wer kennt für das Problem meiner Schwester eine geeignete Lösung? Am besten eine wo man nicht vorher die Festplatte formatieren muß (wie bei Truecrypt).
Posted in Persönliches | 5 Comments »
März 11th, 2010 at 14:32
Kurzes Comment:
Beim BIOS-Passwort gibt es die möglichkeit das ganze so Einzustellen, dass der gesamte PC/Mainboard gesperrt wird.
Gibt es bei den Meisten BIOS-Versionen.
Somit kann man den PC ohne dieses Passwort nicht hochfahren.
Dies sollte dann erstmal das Problemchen lösen.
Mit dem kleinen über PC-Zeiten reden würde auch gehen
Ansonsten gibt es keine “vernünftige” Hardwareseitige Lösung, das einzige was dann noch bleibt sind solche Windows-Passwörter und andere Programme, die aber alle nicht sicher sind.
Ich hoffe ich konnte helfen ^^
März 11th, 2010 at 14:44
Dem Sohnemann mal ne ordentliche Ohrfeige verpassen fruchtet sicher mehr als das technische Versteckspiel.
Ansonsten Truecrypt und Router entsprechen absichern (Live CD etc.) damit wirklich Niemand mehr ohne Zustimmung surfen kann.
März 12th, 2010 at 12:09
Vor Windows?
Ich würde ziemlich Spontan sagen… Strom!
Einfach Strom ausmachen und der Sohnemann kommt nicht dran. Ansonsten würd ich zu der Kindersicherung von Salfeld tippen. Anfangs, als ich noch ein kleiner war, durfte ich mich 2 Monate damit rumschlagen. Bis ich sie dann doch noch hinter gehen könnte. Das würd euch immerhin paar Tage Zeit geben.
Grad kam die Nachricht von meinem Nachbar (Wir sind in der Schule, Informatik :O)… ELEKTROZAUN!
Ansonsten… Würde mir grad nix einfallen. Auf jedes Konto ein Passwort, Boot von der CD in BION deaktivieren. PW ins BIOS. So kann man schonmal nicht auf ophcrack booten. Danach eingeschränktes Konto, CMD Deaktivieren, Explorer Deaktivieren, CD Deaktivieren, porn Deaktivieren
…
Sonst noch die Kaspersky Kindersicherung. Hab die leider noch nicht in Aktion gesehen also müsste man da mal schaun.
Hoffe ich konnte helfen.
LG, KellerKind & Schalla.
März 12th, 2010 at 18:44
Naja das es technisch keine 100% Sicherung gibt sollte auch klar sein, im Truecrypt fall gibts z.B. immernoch HW-Keylogger oder eben ein Bootkit.
Das versteckte Admin Konto mit nem Passwort versehen und ne Kindersicherungssoftware installieren (sag dem kleinen er soll sich mal bei mir melden, hab gerade vor 1 woche mal die sicherheit von kindersicherungssoftware überprüft.), dazu ein BIOS passwort. So muss er erst das BOIS pw umgehen um ne Live CD zu booten (jaja, ich weiss, masterpws/batterie entfernen) und damit das Win-PW zu resetten, ohne PW kann er Windows aber nicht booten und durch die Kindersicherungssoftware die dann sicher_ER_ ist, da das admin konto nicht einfach offen ist, kann die online zeit genau reguliert werden, für noch besseren Schutz das ganze noch mit TrueCrypt kombinieren (und Keyfiles auf einem USB stick der _GUT_ versteckt ist).
Aber mal im ernst viel besser wäre es ihm einfach den PC zu lassen. Meine Mutter hatte auch so spielchen gespielt z.B. stromkabel weggennommen, zum Glück hatte ich etwa 5 Stück, nach dem 3. hat sies aufgegeben. Dann wollte sie auch ne Kindersicherungssoftware auf _MEIN_ notebook_ aufspielen, hat den Gedanken aber wieder verworfen nachdem ich sie sogar darum geben hab ne richtig gute zu kaufen, das ich wieder ne beschäftigung hab.
All die oben genannten möglichkeiten sind Müll, naja, je nachdem wie stark sich ein Kind darin reinsteigert sie zu umgehen
Am sichersten ist wohl einfach immernoch den PC mit nem RL-Schloss wegzuschliessen (ich liebe mein LockPicking set).
März 17th, 2010 at 22:19
Neuen Bootloader installieren und in den Bootloader ein Passwort einbinden?