Sichern von freigegebenen Laufwerken

Bei Windows 2000 werden alle Laufwerke auf dem Computer (beispielsweise Laufwerk C oder D) automatisch unter dem Namen Laufwerkbuchstabe$ freigegeben, z. B. C$ oder D$. Diese Laufwerke werden im Arbeitsplatz und im Windows-Explorer nicht mit dem Handsymbol versehen, das auf die Freigabe hinweist. Darüber hinaus sind die Laufwerke nicht sichtbar, wenn ein Benutzer im Fernzugriff eine Verbindung mit Ihrem Computer aufbaut.

Wenn dem Benutzer der Name Ihres Computers sowie der Benutzername und das Kennwort eines Benutzers aus der Gruppe "Administratoren", "Sicherungsoperatoren" oder "Serveroperatoren" bekannt ist, kann er über das Netzwerk oder das Internet auf Ihren Computer zugreifen. Ein Benutzer, der über das Netzwerk oder das Internet auf Ihr Laufwerk zugreift, kann alle Ordner und Dateien auf dem Laufwerk anzeigen lassen (auch alle Dateien und Ordner, die mit Hilfe von NTFS-Berechtigungen geschützt sind), sofern in den NTFS-Berechtigungen der Zugriff von Mitgliedern der Gruppe "Administratoren", "Sicherungsoperatoren" oder "Serveroperatoren" zugelassen ist.

Mit den folgenden Schritten gewährleisten Sie die Sicherheit Ihrer Laufwerke:

• Vergeben Sie ein Kennwort für das Administratorkonto, das nicht leicht zu erraten ist. Zahlreiche Benutzer legen kein Kennwort für den Administrator fest, so dass der Computer anfällig für Sicherheitsverstöße wird: Jeder Benutzer kann sich mit einem leeren Kennwort als Administrator anmelden. Darüber hinaus können Sie das Administratorkonto mit Hilfe des Snap-Ins Lokale Benutzer und Gruppen umbenennen.

Wenn das Administratorkennwort leer bleiben muss, können Sie die Freigabe mit Hilfe der folgenden Schritte unterbinden:

• Deaktivieren Sie den Serverdienst. Wenn Sie diesen Dienst deaktivieren, können keine Ordner auf Ihrem Computer mehr freigegeben werden. Auf diese Weise kann kein Benutzer eine Verbindung zu einem Laufwerk oder Ordner auf Ihrem Computer aufbauen. Sie können allerdings weiterhin auf freigegebene Ordner auf anderen Computern zugreifen. Wenn Sie den Serverdienst deaktivieren, klicken Sie unter Startart auf Manuell oder Deaktiviert. Ansonsten wird der Dienst beim nächsten Neustart des Computers automatisch gestartet.
• Deinstallieren Sie die Datei- und Druckerfreigabe für Microsoft Netzwerke. Diese Option wird angezeigt, wenn Sie die Eigenschaften einer Verbindung unter Netzwerk- und DFÜ-Verbindungen anzeigen lassen. Mit der Schaltfläche Deinstallieren können Sie diese Komponente entfernen (nicht jedoch mit dem Kontrollkästchen Datei- und Druckerfreigabe für Microsoft-Netzwerke).

 Note

• Um die Freigabe eines Laufwerks vorübergehend zu unterbinden, klicken Sie mit der rechten Maustaste auf das betreffende Laufwerk. Klicken Sie auf Freigabe und dann auf Diesen Ordner nicht freigeben. Hierbei ist allerdings zu beachten, dass das Laufwerk bei Windows 2000 nach einem Neustart des Computers automatisch wieder freigegeben wird.

Konfigurieren des Starttyps eines Dienstes

Starten, Beenden, Anhalten, Fortsetzen oder Neustarten eines Dienstes

Ordner mit besonderen Freigaben

Deaktivieren einer Netzwerkkomponente

Verwenden des Programms Dienste

Verwenden von "Lokale Benutzer und Gruppen"