Es gibt eine technisch nicht versierte Benutzerin, die nichts lernen will und nur Windows XP oder 7 verwenden kann. Das Problem ist, dass der Computer, den sie gerne verwenden würde, gemeinsam genutzt wird und auf dem Computer vertrauliche, wichtige Daten gespeichert sind. Da sie auf alles klickt, ist das ein ziemliches Russisches Roulette.
Wie könnte ich ihr Konto vom Rest des Systems isolieren? Beispielsweise indem ich ein Profil auf dem Computer habe (er läuft jetzt unter Windows 7), in dem die Dateien und andere Dinge in einer Sandbox gespeichert wären?
Ich dachte an ein Dual-Boot-System, aber das könnte auch die Dateien oder den Bootsektor (bei Windows) beeinträchtigen. Linux ist keine Möglichkeit, daher ... siehe erste Zeile.
Gibt es eine Software, mit der eine Sandbox-Umgebung eingerichtet werden kann?
Antwort1
Entziehen Sie dem Benutzer ggf. seine Administratorrechte, sodass er ein Standardbenutzer ist, und verweigern Sie diesem Konto anschließend den Zugriff auf Dateien und Ordner mit vertraulichen Daten.
Da es sich bei dem Programm um einen Standardbenutzer handelt, sollte es ihr (oder jeglicher unter ihrem Namen ausgeführter Malware) nicht möglich sein, auf Systemdateien, Ordner oder Systemdienstprogramme zuzugreifen. Zumindest nicht, ohne dass ein Fenster angezeigt wird, in dem nach den Administratoranmeldeinformationen gefragt wird.
Antwort2
Sie können für sie eine virtuelle Maschine erstellen, und wenn sie diese verwendet, gefährdet sie nicht den Rest der Maschine.
Antwort3
Machen Sie den Benutzer zum eingeschränkten Benutzer und nicht zum Administrator, wie @techie007 sagt.
Installieren Sie ein Antivirenprogramm und aktivieren Sie alle seine Funktionen, zumindest MSE, AVG oder ein anderes kostenloses Programm.
Installieren Sie Firefox oder Chrome, stellen Sie sicher, dass Flash funktioniert, und sagen Sie ihr, dass sie es anstelle von IE verwenden soll.
Ich würde Ihnen gerne sagen, dass Sie Add-Ons für alle Browser vollständig deaktivieren sollen, aber ich bin mir ziemlich sicher, dass Sieetwas wie dasdann funktioniert Flash nicht.
Benötigt sie oder jemand im System die proprietären Funktionen von Adobe Reader? Wenn nicht, deinstallieren Sie es und installieren Sie SumatraPDF oder einen anderen PDF-Reader.
Ein Nicht-Administrator kann unter Windows standardmäßig nicht auf die Ordner anderer Personen zugreifen. Sie müssen sich also keine Sorgen machen, dass er auf andere Dateien zugreift, es sei denn, er erhält irgendwie Administratorrechte.
Stellen Sie sicher, dass Automatische Updates aktiviert sind, und sagen Sie ihr, dass sie deren Installation zulassen soll, wenn Sie dazu aufgefordert werden.
Stellen Sie sicher, dass die Dateierweiterungen in der Systemsteuerung -> Ordneroptionen sichtbar sind.
Vielleicht möchten Sie einen kurzen Blick aufdie lokale Sicherheitsrichtlinieund prüfen Sie, ob es Dinge gibt, die Sie von dort aus sperren möchten.