Private Daten schützen

[spulenfiepen]

Wenn die Leute Hardwarezugriff haben nutzt das alles nichts, wenn sie vorhaben dich auszuspionieren, reicht eine einfache Boot-CD und dein Admin Account hat kein Passwort mehr.

Was'n Quatsch

 

[max2k3]

Zitat von Visceroid
Wenn die Leute Hardwarezugriff haben nutzt das alles nichts, wenn sie vorhaben dich auszuspionieren, reicht eine einfache Boot-CD und dein Admin Account hat kein Passwort mehr.
Was'n Quatsch

solange die daten niciht verschlüsselt sind (EFS) ist das kein quatsch, denn die NTFS berechtigungen gelten dann nicht mehr bzw. lassen sich ignorieren... (das eigentliche OS wird ja nicht angefasst) insofern ist das sogar noch eine methode die man nicht mal nachweisen kann

 

[spulenfiepen]

Ja gut, ohne EFS kommt man mit zurückgesetztem Passwort an die Daten.

 

[max2k3]

auch ohne zurücksetzen (wie gesagt immer ohne EFS, bei EFS kommt man nur an die daten wenn das zertifikat vorhanden ist ), sofern man nicht am selben OS ist (d.h die festplatte mit einer linux-live cd-betreibt), d.h. das "opfer" merkt davon nichts wenn er sich das nächste mal einloggt

 

[flipsns]

Anscheinend benötige ich doch noch praktische Hilfe. Wollte es erstmal mit der Benutzerrechteoption versuchen stecke aber fest. Habe einen eingeschränkten Account erstellt, jedoch erscheint dieser nicht im Eigenschaftsreiter "Sicherheit" unter den "Gruppen- oder Benutzernamen"?!

Edit: Ok, hab´s schon. Man muss den User anscheinend manuell hinzufügen.

Ergänzung (5. Mai 2011)

Super, funktioniert wie gewünscht. Das einzige was mich irritiert: Habe im BIOS das Supervisor-Passwort gesetzt und wie gewünscht braucht man nun Selbiges um in´s BIOS zu kommen. Aber das Boot-Menü (per F11-Taste) ist trotzdem wählbar? Hab gerade keine Bootable-CD bei der Hand, aber wenn das tatsächlich funktioniert wäre der Passwortschutz in letzter Konsequenz obsolet. Kann man das daher eigentlich abstellen?

 

[Benzer]

Was'n Quatsch

Solche Aussagen ohne Begründung finde ich immer herrlich... dazu ist die Aussage noch falsch - Visceroid hat natürlich recht.

 

[Rome1981]

Der Benutzer "Jeder" ist quasi ein Begriff für "alle Benutzer" und das schließt den Administrator ein.
Verweigern steht zudem über "nicht zulassen" und wird somit als erstes durchgesetzt.

Beispiel: wenn "Jeder" keine Rechte hat, kann der Admin weiterhin zugreifen, wenn sie ihm verweigert werden, hat auch der Admin keinen Zugriff mehr... er kann die BEsitzrechte übernehmen und dann die Berechtigung ändern, aber solange es verweigert wird, geht es nicht... und falls das jemand nicht glaubt, kann er es gerne ausprobieren... bei Win 7 wird bei setzen dieser Berechtigung sogar ausdrücklich gewarnt, dass dann kein Benutzer mehr Zugriff hat...

 

[flipsns]

Wow, habe ein wenig recherchiert und feststellen müssen, dass dies eine schon lange nicht geschlossene Sicherheitslücke zu sein scheint. Man kann unabhängig von den BIOS-Einstellungen und gesetzten Passwörtern immer bei MSI-Boards per F11 Taste das Bootmenü aufrufen und manuell von CD-ROM booten! Beachtliche Lücke.

 

[Benzer]

Spricht gegen MSI Boards für Firmen PCs.

 

[Agi Hammerklau]

Jetzt mal ohne....gab es dafür nicht das "Gast-Konto"? Ansonsten durch WUBI ec ein neutrales System extra instaliren, Ehebetten unter Strom legen oder einfach nur mal nett sein? Ich denke keiner der (nur so zum Spass) 50 Schweine ausgemistet hat , hat noch ne Lust im Internet auf Brautschau zu gehen.