1. Start –> Ausführen… -> cmd

2. wmic bios get serialnumber

So sollte es dann bei euch aussehen:

1
2
3
4
5

C:\>wmic bios get serialnumber
SerialNumber
XXXXXXX
 
C:\>

Ihr sieht die ServiceTag des Rechners. Dieser Command zeigt auch bei allen anderen PCs die eine Seriennummer im BIOS eingetragen haben den Wert (z.B. HP, IBM …).

1. Start -> Ausführen -> cmd

2. sfc /scannow

Mit diesem Command überprüft Windows ob alle Systemdateien noch in ordnung sind, wenn nicht werden diese mit den Microsoft-Originalversionen ersetzt.

Zur Information: Manchmal benötigt man eine Windows CD um diesen Vorgang starten zu können.

Weitere Informationen über SFC:

Microsoft(R) Windows (R)-Ressourcenüberprüfungsprogramm, Version 6.0
Copyright (C) 2006 Microsoft Corporation. Alle Rechte vorbehalten.

Überprüft alle geschützten Systemdateien und ersetzt falsche Versionen mit
Microsoft-Originalversionen.

SFC [/SCANNOW] [/VERIFYONLY] [/SCANFILE=<Datei>] [/VERIFYFILE=<Datei>] [/OFFWINDIR=<Offline-Windows-Verzeichnis> /OFFBOOTDIR=<Offline-Startverzeichnis>]

/SCANNOW        Überprüft die Integrität aller geschützter Systemdateien und repariert ggf. Dateien mit Problemen.
/VERIFYONLY     Überprüft die Integrität aller geschützter Systemdateien. Es erfolgt keine Reparatur.
/SCANFILE       Überprüft die Integrität der angegebenen Datei, und repariert ggf. die Datei, wenn Probleme gefunden werden. Es muss ein vollständiger Pfad angegeben werden. Pfad <Datei>
/VERIFYFILE     Überprüft die Integrität der angegebenen Datei.  Es erfolgt keine Reparatur.
/OFFBOOTDIR     Gibt den Speichort des Offlinestartverzeichnisses für Offlinereparaturen an.
/OFFWINDIR      Gibt den Speichort des Offline-Windows-Verzeichnisses für Offlinereparaturen an.

z.B.

sfc /SCANNOW
sfc /VERIFYFILE=c:\windows\system32\kernel32.dll
sfc /SCANFILE=d:\windows\system32\kernel32.dll /OFFBOOTDIR=d:\ /OFFWINDIR=d:\windows
sfc /VERIFYONLY

Ihr müsst also nun wie folgt vorgehen das ihr die HKEY_CURRENT_USER Werte vom jeweiligen User editieren möchtet:

1. Regedit als Administrator ausführen

2. Unter HKEY_USERS gehen, dort sind Einträge die wie folgt aussehen: S-1-5-21-2889557771-2315757886-3690504813-63213

Diese Nummer steht für den jeweiligen User (Security Identifier) kurz SID. Wenn es nur einen Eintrag gibt, ist es einfach den User zu finden. Sollte es mehrere User geben, wisst ihr ja nicht welche SID nun der User hat bei dem ihr den Eintrag verändern möchtet.

3. Einfach den Ordner mit der SID aufklappen, dort habt ihr dann die jeweiligen HKEY_CURRENT_USER Einträge vom Benutzer den Ihr bearbeiten wollt.

SID des Users herausfinden:

Dazu geht ihr in folgenden Regedit-Eintrag:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\ProfileList

Hier sind alle SIDs aufgelistet die mit einem Benutzer verknüpft sind. Nun müsst ihr nur noch schauen wo bei “ProfileImagePath” der zu suchende Benutzername steht (%SystemDrive%\Dokumente und Einstellungen\Benutzername)

2. Type Asset /s xxxxx <enter> (where xxxxx is the Service-Tag number)

3. Type y <enter> may be asked to retype the service tag number in again. this can only be done once.

4. reboot to F2 and see if service tag has been entered.

If still having a problem the system board will most likely need to be replaced

Download von TrueCrypt

Weitere Informationen über TrueCrypt

Lektion 1 – Partition verschlüsseln

1. TrueCrypt starten und “Create Volume” auswählen.
2. Ob sichtbar oder unsichtbar (hidden) könnt ihr selbst entscheiden. Klickt dann auf Next.
3. Jetzt sucht ihr die zu verschlüsselnde Partition, bestätigt mit Ok, und lasst den Haken bei “Never Search History” drin. Next!

Entcryption Algorithm: Wählt AES aus.
Hash Algorithm: SAH-1

Klickt weiter bis ihr zum letzten Feld gelangt:
Nun müsst ihr das Passwort eintippen.
Ihr dürft es nicht mehr vergessen…!

Filesystem: NTFS
Cluster: Default

! ! ! Bitte beachtet, dass eure Partition formatiert wird ! ! !

Jetzt klickt ihr auf “Format” – das kann eine weile dauern.

Lektion 2 – Partition mounten
(muss vor der Benutzung gemacht werden)

1. True Crypt starten und auf “Select Device” klicken, dort wählt ihr die zu entschlüsselnde Partition aus.
2. Wählt im Fenster einen Laufwerksbuchstaben aus! -> Doppelklick.
3. Passwort eintippen! (Nicht die Option “Cache Password and Keyfiles in Memory” auswählen!) -> Ok!
4. Jetzt ist die Partition im Arbeitsplatz sichtbar und ihr könnt darauf zugreifen.

Download:

treesizefree v2.2.1

Webseite des Herstellers:

jam-software.com

Outlook selbst gibt dann eine Sicherheitswarnung die in etwa so lautet:

Eine Anwendung versucht, automatisch Nachrichten in Ihrem Auftrag zu senden. Möchten Sie dies zulassen?

Falls dies unerwartet geschieht, könnte es sich um einen Virus handeln. Gewähren Sie in diesem Fall keinen Zugriff.

Jetzt hat man nur die möglichkeit für max. 10 Minuten den Zugriff zu gewähren, danach beginnt der Spaß wieder von vorne…

Eine Abhilfe schafft das Programm “Advanced Security für Outlo0k”, dieses Programm gibt die möglichkeit solche Meldungen mit einem Knopfdruck für immer zu erlauben bzw. zu blockieren.

Download:

security_outlook v1.43

Website des Herstellers:
mapilab.com

Das liegt daran das Windows versucht einen bereits vorhandenen Buchstaben zu vergeben, dieses kann man endweder Manuel / pro Stick ändern indem man in die “Computer Verwaltung” auf die “Datenträgerverwaltung” geht und dem Laufwerk einen anderen (freien) Laufwerksbuchstaben zuweist ODER aber man installiert eine Art Laufwerksbuchstaben-Manager, dieser wird als Dienst gestartet (wenn die install.bat ausgeführt wird) und erkennt automatisch welcher Laufwerksbuchstabe vergeben ist, und welcher nicht.

Download:

USBDLM v4.2.4

Quelle:

www.uwe-sieber.de

Dieser ist nämlich unter SP3 standardmässig deaktiviert und muss erst Manuel auf Automatisch gesetzt werden bzw. gestartet werden.

Dazu geht ihr einfach in die Services Verwaltung und startet den Service “Wired AutoConfig” (Unter englischem XP heißt das zumindestens so). Und stellt gleichzeitig den Status auf “Automatisch“.

Dann sieht er den punkt Authentication wieder

Windows – Phone Home
====================

1.0 Inhalt
1.1 Einleitung
2.0 RegDone – Onlinesystemüberprüfung
3.0 Der Internet Explorer
3.1 Alexia-Service
4.0 Die Akte Windows Media Player
5.0 Fehlerberichterstattung
6.0 Microsofts Internetzeit-Server
7.0 Windows Update
8.0 Schlusswort

1.1 Einleitung
—————

Phone Home !?! Was ist das nun schon wieder? Warum will Windows nach Hause telefonieren? Wahrscheinlich, um den Entwicklern zu sagen “kApuTT, krechhh crkkkrchhhhhhh …, tot!”.
Egal! Tatsache ist, dass Windows in seiner Standardkonfiguration kaum eine Möglichkeit auslässt Daten an Microsoft zu schicken. Ohne das es der Anwender etwas davon mitbekommt. Im folgenden kleine Paper will ich zeigen, wie man einige dieser ungewollten Telefonate unterbindet. Wer etwas zu ergänzen hat, soll dies einfach dazu schreiben, aber notieren, was von ihm geschrieben wurde.

2.0 RegDone – Onlinesystemüberprüfung
————————————-

Um die Onlineregistrierung, die am Anfang einer jeden Update-Funktion steht zu umgehen setzt man den Wert “RegDone” einfach manuell auf 1.

Schlüsell für Windows 98 & ME:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Welcome\RegWiz (@ auf 1 umstellen)

Schlüssel für Windows 2000 & XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

Wenn noch kein Wert vorhanden ist, erstellen sie einfach einen Wert namens “RegDone”. Man sollte diese Registrierung umgehen, da persönliche Daten und eine eindeutige ID übermittelt wird.

3.0 Der Internet Explorer
————————-

Im Internet Explorer sollten folgende Einstellungen unter – Extras/Internetoptionen –> Erweitert – ausgeschaltet werden:

- Automatische Überprüfung auf Aktualisierung von Internet Explorer
- Integrierte Windows-Authentifizierung aktivieren

3.1 Alexia-Service
——————

Die heimliche Beziehung des Internet Explorers zu Alexa! Das heißt, wenn sie mit dem IE auf Datensuche im Internet sind, werden zeitgleich folgende Daten an Alexa übermittelt:

- Ihre IP-Adresse
- Alle URLs
- Informationen über Betriebsystem und Browser
- Alexa-Cookie-Nummer
- Datum

Nachzulesen auf: http://www.alexa.com/company/privacy.html

Um den Spion rauzuschmeißen, muss folgender Schlüssel gelöscht werden:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}

4.0 Die Akte Windows Media Player
———————————

Ja, auch er telefoniert sehr gern nach Hause.
Siehe auch: http://www..microsoft.com/windows/windowsmedia/de/software/V8/privacy.asp#_What_personal_identifiable
Um dies zu verhindern sind drei Einstellung im Menue Optionen des WMP zu machen:

- Optionen/Player – (bei jedem das Häkchen raus

- Codecs automatisch downloaden
- Identifikation des Players durch Internetseiten zulassen
- Lizenzen automatisch erwerben

5.0 Fehlerberichterstattung
—————————

Um die Fehlerberichterstattung auszuschalten, ändern sie den Wert DoReport auf 0.
Sie finden ihn unter dem Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting

Als Alternative dazu können sie unter – Systemsteuerung/System –> Erweitert/Fehlerbericherstattung – ebenfalls die Fehlerberichterstattung deaktivieren. Eine Deaktivierung ist sinnvoll, da nicht nur der Fehlerbericht sondern auch noch die Product-ID, zur Identifikation ihrer Lizenz, mitgeschickt wird.

6.0 Microsofts Internetzeit-Server
———————————-

Ich weiß es klingt irgendwie paranoid, aber wer weiß was bei dem Zeitabgleich den Microsoft durchführt noch für Daten übermittelt werden? Daher sollte der Zeitabgleich via – time.windows.com – unterbunden werden. Dazu müssen sie unter
- Start/Systemsteuerung/Datum und Uhrzeit – folgendes ausschalten:

- Automatisch mit einem Internetzeitserver synchronisieren

7.0 Windows Update
——————

So eine Update-Funktion ist schon eine feine Sache, allerdings muss dazu ein ActiveX-Applet auf dem PC installiert werden, welches eine Reihe von Informationen, wie die Version des Betriebssystem, welche Hardwarekonfigurationen vorgenommen wurden usw. an Microsoft übermittelt. Muss es auch, damit das Update reibungslos ablaufen kann. Allerdings weiß man hier leider auch nicht genau, welche Informationen noch so übermittelt werden. Daher sollten Updates weiterhin manuell vorgenommen werden. Auf jeden Fall bei Microsoft. Um die automatische Update-Funktion zu deaktivieren müssen sie unter:

- Systemsteuerung/Automatische Updates -

den die Funktion deaktivieren. Unter Windows XP ist sie unter:

- Systemsteuerung/System –> Automatische Updates -

zu finden. Sie können aber auch gleich den Dienst “Automatische Updates” deaktivieren. Eine Auflistung aller Dienste finden sie unter:

- Systemsteuerung/Verwaltung/Dienste -

Dort den Dienst einfach deaktivieren.

8.0 Schlusswort
—————

Wahrscheinlich wurden von mir einige Sachen vergessen bzw. sind neu hinzukommen. Ich werde das Dokumente aber, wenn mir Neueres bzw. Vergessenes zugetragen wird, aktualisieren. Ansonsten ist das editieren und hinzufügen ausdrücklich erwünscht. Die neuen Stellen sollten allerdings gekenzeichnet werden. Das gilt natürlich nicht für das Ausbessern von Rechtschreibfehlern und kleine Ergänzungen.