Checkliste nach der Installation von Windows:
C:\ in "FESTPLATTE" umbenennen
Desktop + Taskleiste anpassen
Vista Service Pack 1 installieren
Updates installieren
Treiber:
Chipsatz Treiber
Mainboard Treiber
Grafiktreiber + DirectX
----------------------------------------
Ordneroptionen:
-Dateiendungen ausblenden deaktivieren
Computer->Eigenschaften:
->Remoteeinstellungen deaktivieren
->Erweitert->Keine Grafik beim Minimieren
----------------------------------------
Folgende Dienste deaktivieren:
- Remoteregistrierung
- Windows-Fehlerberichterstattungsdienst
----------------------------------------
Registry-Einträge:
-Anonyme Anmeldungen unterbinden:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous=1 (oder 2)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymousSAM=1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\EveryoneIncludeAnonymous=0
-Entfernen der administrativen Freigaben (Standardfreigaben):
HKLM\System\CurrentControlSet\Services\LanManServer\Parameters:
*AutoShareWks REG_DWORD 0 (Win 2000/Win XP) (Arbeitsstationen)
*AutoShareServer REG_DWORD 0 (Win 2000) (Server)
----
Gruppenrichtlinien(gpedit.msc) ändern:
-Überwachungsrichtlinien:
Anmeldeereignisse überwachen – erfolgreich und fehlgeschlagen
Anmeldeversuche überwachen – erfolgreich und fehlgeschlagen
-(Zuweisen von Benutzerrechten: )
(Auf diesen Computer vom Netzwerk aus zugreifen – evtl. alle Gruppen entfernen, falls keine Zugriffe von außen notwendig sind oder z. B. nur einen bestimmten Benutzer für die Fernadministration zulassen)
Zugriff vom Netzwerk auf diesen Computer verweigern – Anonymous-Anmeldung und Gäste hinzufügen
-(Sicherheitsoptionen: )
Konten: Administrator umbenennen
Konten: Gastkonto umbenennen
-Sonstige:
Minimale Kennwortlänge 12 Zeichen
Kontensperrungsschwelle 5 ungültige Anmeldeversuche
Kontosperrdauer 30 Minuten
Zurücksetzungsdauer des Kontosperrungszählers 30 Minuten
----------------------------------------
Eigenschaften von LAN-Verbindung:
("Client für Microsoft-Netzwerke" deaktivieren)
("Datei- und Druckerfreigabe für Microsoft-Netzwerke" deaktivieren)
Internetprotokoll Version 4:
NetBIOS über TCP/IP deaktivieren
Taskleistensymbol: Animation bei Aktivität einschalten
Windows-Firewall konfigurieren:
Start-> Ausführen -> wf.msc
Windows-Firewall/Ausnahmen/Remoteunterstützung deaktivieren
Eigenschaften von WLAN-Verbindung:
www.microsoft.com/germany/technet/community/columns/cableguy/cg0406.mspx
http://darkvoice.dyndns.org/wlankeygen/
----------------------------------------
Administrator- und Gast-Konto deaktivieren
Energiesparmodus auf "Ausbalanciert" setzen
Festplatte
nach "Nie" ausschalten
----------------------------------------
Balloon-Tipps ausschalten:
Sicherheitscenter: "Die SicherheitsCenter-Benachrichtungsoptionen" ändern
----------------------------------------
//Programm-Einstellungen:
----------------------------------------
Zum Beispiel:
Mozilla Firefox:
about:config
dom.storage.enabled = false
Mozilla Thunderbird:
//T-Online:
Posteingang (POP3): pop.t-online.de
Postausgang (SMTP): mailto.t-online.de
Ansicht -> Nachrichtentext -> Reiner Text
Ansicht -> Anhänge nicht eingebunden anzeigen
...
----------------------------------------
Private Dateien verschlüsseln (z.B. mit Windowsmitteln, Truecrypt usw.)
Temp-Ordner leeren
----------------------------------------
//Internetverbindung wieder herstellen
----------------------------------------
Windows Updates (da nicht alle Updates als Offlineupdate angeboten werden) & Extras (Vista Ultimate) beziehen
Antivir, Ad-Aware, Spybot S&D, Spywareblaster updaten
Windows & Office aktivieren
----------------------------------------
//Sonstiges:
----------------------------------------
Flasch-Cookies abschalten:
www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager.html
Global Storage Settings Panel
----------------------------------------
//Links:
----------------------------------------
Firefox-Plugins:
-Adblock Plus:
https://addons.mozilla.org/de/firefox/addon/1865
-CookieSafe:
https://addons.mozilla.org/de/firefox/addon/2497
-CustomizeGoogle:
https://addons.mozilla.org/de/firefox/addon/743
-NoScript:
https://addons.mozilla.org/en-US/firefox/addon/722
-QuickJava:
https://addons.mozilla.org/de/firefox/addon/1237
-RefControl:
https://addons.mozilla.org/de/firefox/addon/953
-SafeCache:
https://addons.mozilla.org/de/firefox/addon/1474
-SafeHistory:
https://addons.mozilla.org/en-US/firefox/addon/1502
-Web Developer:
https://addons.mozilla.org/de/firefox/addon/60
Thunderbird-Plugins:
-Adblock Plus:
https://addons.mozilla.org/de/thunderbird/addon/1865
-Eni*****
https://addons.mozilla.org/de/thunderbird/addon/71
www.com-magazin.de/sicherheit/browser-check.html
www.heise.de/ct/Redaktion/heb/supercookies/
Passwörter:
https://www.grc.com/passwords.htm
http://darkvoice.dyndns.org/wlankeygen/
----------------------------------------