Windows absichern (2): CD/DVD-Laufwerk bootunfähig machen
Um einen Windows-PC zu knacken, kann man verschiedene Tool-CDs benutzen. Sie alle basieren darauf, dass man den zu hackenden PC von einem CD-/DVD-Laufwerk booten kann. Mit ein paar einfachen Tricks kann man dies verhindern.
Zunächst muss man das Starten des PCs von CD/DVD verhindern: Gehen Sie dazu in das BIOS. Beim Rechnerstart sollten Sie eine Meldung wie z. B. “Press DEL to enter setup” sehen. Je nach BIOS-Version kann die zu drückende Taste variieren – schauen Sie im Zweifelsfall im Handbuch Ihres Rechners nach. Im BIOS müssen Sie dann nach einem Menü “Boot Options” o. ä. suchen. Das CD/DVD-Laufwerk sollte in der Reihenfolge der Boot-Laufwerke gar nicht auftauchen (falls Sie dies einmal benötigen, können Sie selbst die Einstellung natürlich wiederherstellen).
Setzen Sie im BIOS nun ein Passwort, so dass niemand außer Ihnen diese Einstellungen ändern kann. Die Passworteinrichtung finden Sie meist hinter Menüs wie “Supervisor password” o. ä.
Nun kann niemand Ihren PC booten, der nicht das entsprechende Kennwort kennt. Allerdings läßt sich der Kennwiortschutz aushebeln, wenn man den PC aufschraubt und die Batterie des Motherboards für einige Sekunden entfernt.
Verwenden Sie daher möglichst Gehäuseschrauben, die nicht ohne Schraubendreher zu öffnen sind. Benutzen Sie Torx-Schrauben. Die dazu passenden Werkzeuge sind weitaus seltener als die für herkömmliche Kreuz-Schlitz-Schrauben.
Es gibt aber auch verschließbare PC-Gehäuse. Informieren Sie sich ggf. bei Ihnen Händler.


2 Comments on “Windows absichern (2): CD/DVD-Laufwerk bootunfähig machen”
Wirklich guter Rat! Viele denken ja es reicht aus ein Passwort für das Windows Konto zu setzen. Deine vorgeschlagene Methode funktioniert sogar mit jedem Betriebssystem! Manchmal ist im BIOS auch eine Funktion namens “Try other boot devices”. Die sollte man sicherheitshalber auch deaktivieren oder?
Beim Kauf eines abschließbaren Gehäuses sollte man darauf achten, dass es sich um ein Sicherheitsschließzylinder und nicht um ein gewöhnlichen “Haustür”-Schließzylinder handelt. Die Dinger sind in wenigen Sekunden offen…
Hallo Finn,
danke für die Ergänzungen. Noch eine Ergänzung: Auch das Booten von USB-Sticks müßte man noch separat verbieten.
Gruß
Torsten