Extra-schutz für Ihren PC
Der Selbstschutz von Windows 10 ist nicht schlecht, lässt sich aber mit der passenden Sicherheits-software deutlich verbessern. Wir haben zu diesem Zweck aus einer Vielzahl an Tools die zehn wichtigsten Programme zusammengestellt. Mit dieser Auswahl verwa
Mit diesen Sicherheitstools machen Sie Ihr Windows unangreifbar.
Eines muss man Windows 10 zugutehalten: Die Grundausstattung für die Pc-sicherheit ist bereits an Bord: Virenschutz, Firewall und Update-tool. Dank der deutlichen besseren Leistung des bordeigenen Virenprogramms Microsoft Defender (vormals Windows Defender) können Sie auf einen zusätzlichen Virenschutz im Grunde verzichten. Auch das Windows-update leistet gute Arbeit und holt wichtige Sicherheitsflicken automatisch ins System. Auf Wunsch macht es das auch für andere Microsoftprogramme, etwa Outlook. Aktivieren Sie diese Einstellung unter „Windows-symbol –› Einstellungen –› Update & Sicherheit –› Erweiterte Optionen“. Dort muss ein Haken vor: „Erhalten Sie Updates für andere Microsoft Produkte, wenn Sie Windows aktualisieren“sein.
Doch obwohl dieser Grundschutz von Windows gut ist, lohnt es sich, ihn weiter zu verbessern. Mit den folgenden Tools geht das ganz einfach.
1 Updates für alle Programme: Sumo
Das macht es: Lädt Updates für alle Programme auf dem Rechner.
Darum geht’s: Wie eingangs erwähnt, prüft Windows in der Standardeinstellung automatisch, ob Updates fürs System vorliegen. Gegen Sicherheitslücken in Software von anderen Herstellern als Microsoft müssen Sie jedoch meist selbst tätig werden. Denn nur wenige Programme bieten eine Update-automatik. Ersatz bietet ein eigenständiger Updater. Dieser prüft entweder nach einem Klick oder gar selbstständig, ob es für die installierten Programme auf Ihrem System Updates gibt. Ein weiterer Klick lädt diese Aktualisierungen auf Ihren Rechner, wo Sie sie starten können. Empfehlenswert für diese Aufgabe ist das Tool Sumo (auf HEFT-DVD). Mit vollem Namen heißt es „Software Update Monitor“.
Darauf sollten Sie achten: Sumo bietet neben dem Standardprüflauf auch einen besonders gründlichen Suchlauf (unter „Datei –› Tiefenprüfung“). Zudem lässt sich die Suche nach Updates über ein gutes Dutzend Optionen genau steuern. Nach einem Rechtsklick auf ein nicht mehr aktuelles Programm können Sie mit „Update holen“einstellen, ob der Flicken von der Sumowebsite oder beim Hersteller geladen werden soll. Außerdem kann man einzelne Programme von der Update-suche ausnehmen, etwa wenn die Aktualisierungen kostenpflichtig sind. Automatische Updates erledigt Sumo nicht, aber es kann bei jedem Programmstart nach Aktualisierungen suchen und diese dann zum manuellen Update anbieten.
„Mit diesen Tools ist Ihr Rechner nicht nur bestens geschützt, er ist auch auf Pc-notfälle vorbereitet.“
Sumo gibt es auch in einer Bezahlversion, die ein automatisches Eigen-update und einen direkten Zugriff auf die Website hinzufügt. Wir finden aber, dass von Sumo sehr gute Arbeit liefert.
2 Verschlüsselung für die Cloud: Boxcryptor
Das macht es: Verschlüsselt Daten für die Cloud.
Darum geht’s: Viele Anwender sind zögerlich, wenn es um das Speichern von Daten in der Cloud geht. Es besteht die Sorge, dass Fremde Einblick in die eigenen Daten erhalten. Es gibt aber ein zuverlässiges Mittel gegen fremde Blicke in der Cloud: Wer seine Daten Ende-zu-ende-verschlüsselt und dabei das Zero-knowledge-prinzip anwendet, hat nichts zu befürchten. Der Aufwand dafür ist überschaubar, und als Lohn lassen sich die großen Vorteile der Cloud gefahrlos nutzen: Sicherheit gegen Datenverlust und Verfügbarkeit von jedem PC aus. Zero-knowledge bedeutet im Grunde, dass nur Sie Ihr Passwort kennen. Der Diensteanbieter hat darüber keine Kenntnis. Empfehlenswert zur Zero-knowledgeverschlüsselung für die Cloud ist etwa das Tool Boxcryptor (auf HEFT-DVD).
Darauf sollten Sie achten: Boxcryptor erstellt einen eigenen Ordner innerhalb des Dateiordners etwa Ihrer Dropbox. Dieser neue Ordner funktioniert wie ein verschlüsselter Tresor. Sie müssen zunächst das Boxcryptor-passwort eingeben, damit sich der Tresor öffnet. Erst dann können Sie die Dateien darin öffnen oder neue Dateien hineinspeichern. Für Android und IOS gibt es entsprechende Boxcryptor-apps, um auch auf dem Smartphone auf die verschlüsselten Dateien zugreifen zu können. Alternative: Sollten Sie diesen Dateizugriff nur unter Windows und nicht auf dem Smartphone benötigen, können Sie auch das kostenlose Tool Cryptsync (auf HEFTDVD) verwenden. Es verschlüsselt Dateien unter Windows, bevor es diese in den Cloudordner kopiert.
3
Schutz vor Usb-sticks: Anti-autoexec
Das macht es: Verhindert die Verbreitung von Viren über Usb-sticks.
Darum geht’s: Einige Viren versuchen, sich über Usb-sticks zu verbreiten. Dafür nutzen sie die Autostartfunktion autorun. inf. Das Tool Anti-autoexec (auf HEFT-DVD) blockiert diese Startfunktion und damit den automatischen Start von Schädlingen. Darauf sollten Sie achten: Das Tool Antiautoexec ist sofort nach Installation aktiv. Es bietet keine Bedienerführung, aber unter „Windows-symbol –› Novirusthanks –› Anti-autoexec –› Logs“finden Sie eine Logdatei mit blockierten Usb-sticks. Erhalten bleibt unter Windows 10 das Hinweisfenster, das Sie über einen neuen Datenträger informiert und etwa anbietet, den Explorer zu starten. Möchten Sie das Tool deinstallieren, geht das wie gewohnt über „Windows-symbol –› Einstellungen –› Apps“.
4 Tastatureingaben schützen: Antilogger
Das macht es: Blockiert spionierende Keylogger.
Darum geht’s: Keylogger sind Spionagewerkzeuge, die alle Eingaben auf der Tastatur aufzeichnen und anschließend ins Internet senden. Mit der Vollversion Antilogger von Abelssoft (auf HEFT-DVD) können Sie das verhindern.
Darauf sollten Sie achten: Eine genaue Beschreibung der Vollversion von Antilogger finden Sie auf Seite 91.
5 Zugriffsschutz: File System Protector
Das macht es: Blockiert den Zugriff auf Dateien und Ordner.
Darum geht’s: Verschlüsselungstrojaner und auch neugierige Pc-mitbenutzer wollen auf Ihre Dateien zugreifen. Das lässt sich aber gut verhindern, wenn Sie einen Zugriffsschutz auf Ihre Dateien und Ordner einschalten. Das geht etwa mit dem Tool
File System Protector (auf HEFT-DVD). Es nutzt für den Zugriffsschutz einen Kerneltreiber, der so tief ansetzt, dass anderer Code kaum eine Chance hat, den Schutz zu umgehen. Natürlich eignet sich der Schutz auch für wichtige Dateien, die Sie gegen versehentliches Löschen oder gegen Änderungen schützen möchten.
Darauf sollten Sie achten: File System Protector ist englischsprachig und wird über eine Textdatei konfiguriert. Das wirkt erst mal abschreckend, aber nach einer kurzen Experimentierphase hat man das Tool gut im Griff. Starten Sie das Programm und wählen Sie „Rules –› Edit Rules“. Daraufhin öffnet sich die Textdatei mit der Beschreibung. Darin sind schon alle wichtigen Regeln als Beispiel verfügbar. Sie beziehen sich aber auf Ordner, die wahrscheinlich nicht auf Ihrem PC existieren. Passen Sie die vorhandenen Regeln an Ihre Ordnerund Dateistruktur an.
Beispiel: Sie möchten den Ordner D:\sicher und seinen Inhalt gegen Veränderungen schützen. Dann fügen Sie unterhalb des Kommentars:
„; Deny ALL processes from modifying specific files by filtering file extension“diese Zeile ein:
[%OPER%: DENY_WRITE] [%PROC%: *] [%FILE%: C:\sicher\*.*]
Sobald Sie die Textdatei speichern, ist die neue Regel wirksam. Wichtig ist, dass Sie nicht „C:\*.* oder „C:\windows\*.*“als Pfad angeben. Möchten Sie eine Regel kurzzeitig deaktivieren, setzen Sie einen Strichpunkt davor und speichern die Textdatei mit Strg-s.
6 Starke Passwörter: Keepass
Das macht es: Merkt sich alle Ihre Passwörter.
Darum geht’s: Da sich komplizierte Passwörter kaum ein Mensch merken kann, helfen Passwortmanager. Für diese müssen Sie sich nur noch ein einziges Passwort merken. Den Rest erledigen die Tools: Empfehlenswert ist etwa Keepass (auf HEFT-DVD). Darauf sollten Sie achten: Die Bedienerführung von Keepass wirkt etwas altbacken. Lassen Sie sich davon aber nicht täuschen. Über die Website https://keepass. info/plugins.html finden Sie Dutzende Erweiterungen, mit denen Sie auch neueste Funktionen nachrüsten. Auf Seite 99 erklären wir etwa, wie Sie Keepass mit Windows Hello per Fingerabdruck oder Gesichtserkennung entsperren.
7 Sicher surfen: Virtualbox & Linux
Das macht es: Bietet eine geschützte Surfumgebung.
Darum geht’s: Damit Sie sich beim Surfen in den dunklen Ecken des Internets keine Viren einfangen, empfiehlt sich ein Internetbrowser in einer virtuellen Maschine. Bis vor Kurzem konnte man dafür noch das Tool Bitbox verwenden, das es jetzt aber
nur noch für Firmen gibt. Ersatz schafft die Virtualisierungssoftware Virtualbox (auf HEFT-DVD) zusammen mit dem Livesystem Linux Mint (auf HEFT-DVD).
Darauf sollten Sie achten: Die Konfiguration von Virtualbox für Linux Mint ist denkbar einfach, da Sie über den Virtualboxassistenten nur einen neuen PC anlegen und als Dvd-laufwerk die Iso-datei von Linux Mint angeben müssen. Wenn Sie den virtuellen PC starten, bootet dieser die Isodatei von Mint als Livesystem und Sie können sofort lossurfen. Eine ausführliche Anleitung zu Virtualbox finden Sie unter www.pcwelt.de/1988620.
8 Netzwerkscan: Bitdefender Home Scanner
Das macht es: Findet Sicherheitslücken im Netzwerk.
Darum geht’s: Bitdefender Home Scanner (auf HEFT-DVD) liefert einen Überblick über alle Geräte im Heimnetz. Der Scanner prüft die Geräte zudem auf Sicherheitslücken und gibt Tipps für eine bessere Konfiguration schlecht geschützter Geräte.
Darauf sollten Sie achten: In einigen Fällen meldet der Home Scanner zwar die Schwachstelle in einem Netzwerkgerät, hilft aber nicht bei der Behebung der Lücke. Falls das bei Ihnen der Fall ist, hilft der Ratgeber unter www.pcwelt.de/182990 weiter.
9 System und Daten sichern: Easeus Todo Backup Free
Das macht es: Erstellt Backups und Images. Darum geht’s: Ohne Datensicherung geht es nicht – und auch das System sollte ab und an gesichert werden. Ein Mangel an Backup-tools für diese Aufgaben herrscht nicht. Zu den guten Programmen gehört das Tool Easeus Todo Backup Free (auf HEFT-DVD). Es bietet etwas weniger Funktionen als die Kaufversion, Sie können aber klassische Daten-backups und Images Ihrer gesamten Festplatte anlegen. Das Tool kann sogar eine bootbare DVD oder einen bootbaren Usb-stick erstellen (über „Schraubenschlüsselsymbol –› Notfalllaufwerk erstellen“). Damit starten Sie den PC, wenn nach einem System-crash nichts mehr geht.
Darauf sollten Sie achten: Wie viele Freeversionen macht das Tool kräftig Werbung für seine kostenpflichtige Pro-version. Überlegen Sie genau, ob Sie die Zusatzfunktionen wirklich brauchen.
10 Zusatzschutz für Schwachstellen: Os-armor
Das macht es: Schützt Schwachstellen von Windows gegen Virenangriffe.
Darum geht’s: Pc-viren und ihre Verbreiter nutzen oft immer wieder dieselben Tricks, um einen Schädling auf einen Rechner zu schleusen. So kommen etwa viele Viren huckepack mit einem Office-dokument wie einer Word-datei. Diese versenden die Angreifer per Mail und geben sie als Rechnung aus, die der Empfänger schnell begleichen soll. Die Word-datei ist so präpariert, dass sie beim Öffnen die Eingabeaufforderung von Windows (CMD) startet und darüber einen Schadcode installiert. An dieser Stelle setzt Os-armor (auf HEFT-DVD) an. Es registriert, wenn eine Anwendung wie Word die Eingabeaufforderung startet, und blockiert das. Rund hundert solcher Virentricks überwacht Osarmor
und kann damit immer dann Alarm schlagen, wenn das eigentliche Antivirenprogramm versagt hat.
Darauf sollten Sie achten: Os-armor produziert auch Fehlalarme. Es meldet also Aktionen als verdächtigt, die eigentlich harmlos sind. Pc-einsteiger haben es dann unter Umständen schwer, die Meldung richtig einzuschätzen.
Außerdem: OS Armor ist eine Shareware und beendet nach vier Wochen die Testphase. Wenn Sie das Tool zwar gut, aber nicht so gut finden, dass Sie es kaufen möchten, dann nutzen Sie die Freeware Syshardener (auf HEFT-DVD) vom selben Hersteller. Sysharderner schließt genau die Lücken, vor deren Ausnutzung OS Armor warnt. Das Problem bei Sysharderner: Windows läuft mit diesem Tool zwar sicherer, aber dafür funktionieren einige harmlosen Programme nicht mehr richtig.