Ich befinde mich derzeit an einem weit, weit entfernten Ort, weit weg von zu Hause, wo mein wunderschöner Computer steht, auf dem sich auf verschiedenen Laufwerken jede Menge Spiele, Software, Songs und ... vertrauliche Sachen (einige davon beziehen sich auf meine Firma) befinden. Ich habe auch Fernzugriff auf diesen Computer.
Das Problem ist mein Cousin im Teenageralter, der in zwei Tagen zu Hause ist, um die Feiertage zu verbringen. Ich möchte nicht, dass er auf irgendetwas zugreift. Er neigt dazu, sich selbst als „Guru“ zu betrachten und alle Computer, mit denen er in Kontakt kommt, zu „reparieren“ – indem er das Betriebssystem neu installiert, um „die Dinge zu beschleunigen“, und indem er viele unerwünschte Spiele usw. installiert.
Ich habe zwei Laufwerke – C: und D: – jeweils 250 GB. Ich könnte problemlos per Fernzugriff auf die Maschine zugreifen und ein Passwort für meinen einzigen Account festlegen, aber so wie ich ihn kenne, wird er mein Laufwerk C: formatieren und Ubuntu installieren, wobei er immer noch Zugriff auf das Laufwerk D: hat (NEIN! Ich erfinde das NICHT. Er hat das schon einmal gemacht).
Wie kann ich meine Laufwerke sperren, sodass er sie nicht formatieren, fdisk-verarbeiten, ein anderes Betriebssystem installieren oder überhaupt irgendetwas tun kann?
Ich verwende Windows 7 Ultimate 64-Bit.
Antwort1
Wenn er bereit ist, ein neues Betriebssystem zu installieren, können Sie (abgesehen davon, den Computer für ihn physisch unzugänglich zu machen) im Grunde nur das BIOS so konfigurieren, dass es nur von der Festplatte (nicht von CD/DVD/USB) bootet, und ein BIOS-Passwort festlegen, damit er die Boot-Einstellungen nicht wieder ändern kann. Legen Sie dann ein Passwort für Ihr Konto fest, und schon sind Sie fertig[1].
Leider ist zum Ändern der BIOS-Einstellungen beim Booten Zugriff auf die Konsole erforderlich, sodass Sie dies wahrscheinlich nicht per Fernzugriff tun können, es sei denn, Sie haben eine netzwerkfähige KVM- oder serielle Konsole an den Computer angeschlossen.
Gibt es zu Hause jemanden, den Sie bitten können, den Computer an einem Ort wegzusperren, wo er ihn nicht finden kann? Oder können Sie ihm irgendwie klarmachen, dass es eine sehr schlechte Idee wäre, an Ihrem Computer herumzupfuschen, was rechtliche und/oder schmerzhafte Konsequenzen nach sich ziehen würde?
[1] Sofern er nicht das Gehäuse öffnet und das BIOS auf die Werkseinstellungen zurücksetzt... Die allgemeine Faustregel lautet, dass gegen einen erfahrenen und entschlossenen Angreifer das Spiel vorbei ist, wenn er physischen Zugriff auf die Hardware hat. Es besteht jedoch die Möglichkeit, dass er nicht weiß, wie man ein BIOS zurücksetzt, oder dass er sich scheut, das Gehäuse eines fremden Computers zu knacken.