Spyware vorbeugen

Das Einnisten von Spyware verhindern Sie mit einer geeigneten Abwehrstrategie. Ziel ist es dabei, einige relevante Standardeinstellungen so zu verändern, dass Schädlingsprogramme, die auf ein standardisiertes Betriebssystem vertrauen, keine Angriffsfläche mehr finden.

Standardpfade verändern
Installieren Sie das Betriebssystem und sämtliche Anwendungen nicht in den vorgegebenen Systempfaden, sondern geben Sie benutzerdefinierte Speicherorte an. Dazu müssen Sie normalerweise im Installationsprogramm anstelle des Express-Setups den erweiterten Installationsmodus auswählen. Installieren Sie Ihre Anwendungen und Tools beispielsweise im Ordner „MeineSoftware“ anstelle von „Programme“. Schadprogramme, die nicht auf Systemvariablen zurückgreifen, sondern mit den bekannten vorgegebenen Pfaden arbeiten, verpassen dann ihr Angriffsziel und laufen wirkungslos ins Leere.

Benutzerkonten einsetzen
Simulieren Sie die Benutzerkontentrennung von Vista für administrative Aufgaben und alltägliches Arbeiten unter Windows XP: Starten Sie die Benutzerverwaltung, die Sie bei Windows XP in der Computerverwaltung finden („Start, Programme, Verwaltung, Computerverwaltung, Lokale Benutzer und Gruppen“). Richten Sie über „Aktion, Neuer Benutzer“ ein zusätzliches Benutzerkonto mit eingeschränkten Rechten ein, und vergeben Sie ein Kennwort. Arbeiten Sie im Alltag mit diesem Konto, das keinen Zugriff auf systemrelevante Einstellungen hat.

Hardware-Profile verwenden
Ein Hardware-Profil umfasst einen Satz von Anweisungen, die festlegen, welche Geräte beim Windows-Start aktiviert werden und welche Einstellungen für die Geräte gelten. Beim Installieren von Win XP wird das Hardware- Profil „Profil 1“ angelegt. Standardmäßig sind alle Geräte im „Profil 1“ aktiviert. Über Profile können Sie im PC eingebaute Hardware temporär abschalten, so dass keine Software Zugriff hat. Das ist etwa zum Schutz Ihrer Backup-Festplatte sinnvoll. Zur Profilverwaltung gelangen Sie über „Systemsteuerung, System, Register Hardware, Hardwareprofile“. Klicken Sie unter „Verfügbare Hardwareprofile“ auf „Profil 1 (Aktuell)“ und dann auf „Kopieren“. Geben Sie einen Namen für das neue Profil ein, und klicken Sie auf „OK“. Im Geräte-Manager können Sie einzelne Geräte für das neue Profil aktivieren und deaktivieren.