======Grundinstallation Laptop====== ====Tipps für die Neuinstallation eines Windows-Rechners==== Grundsätzlich ist es keine gute Idee auf einem Rechner mit Administratorrechten zu arbeiten.\\ Jede Art von Schadsoftware, die man sich einfangen kann, hat dann nämlich genau die Administratorrechte, die sie braucht um auf dem Rechner Chaos und Verwüstung anzurichten. Sinnvoll ist es, sich einen reinen Useraccount anzulegen, der über eingeschränkte Rechte verfügt, mit denen man seiner Arbeit nachkommen kann, die aber zum Beispiel die Installation von Software oder grundlegende Änderungen an den Systemeinstellungen ausschliessen. Wenn die Installation oder Systemänderung notwendig ist, wird man so gezwungen das (selbstgewählte) Administrationspasswort einzugeben. Im Zweifelsfall wird man dadurch mindestens darauf hingewiesen, dass gerade etwas potenziell gefährliches passiert ... Durch diese Vorsichtsmassnahme hält man sich einen bedeutenden Anteil der Schadsoftware die im Netz unterwegs ist vom Leib. ====Anlegen eines Useraccounts==== Bei der Standardinstallation eines Windowsrechners wird ein Userkonto angelegt, das gleichzeitig Administratorrechte hat. Wie oben beschrieben ist das nicht sinnvoll. ===Windows ohne MS-Konto einrichten=== Seit Windows 11 vorinstalliert auf den Geräten geliefert wird, ist es nicht mehr so einfach das OS ohne zuwingendes MS-Konto zu aktivieren. Prinzipiell geht das nur, wenn man vorgibt keinen Internetzugang zu haben und Windows damit zwingt, ein lokales Konto als Option anzubieten. Nach dem Start der Installationsroutine muss dazu eine CMD-Shell aufgerufen werden. Das funktioiert mit . In der CMD-Shell wird dann folgender Befehl eingegeben: oobe\bypassnro Der Rechner bootet daraufhin neu, die Installation beginnt von vorn, diesmal wird aber bei der Auswahl der verfügbaren Internetverbindungen „Ich habe kein Internet“ angezeigt„, das man dann auswählen kann. Nach der kompletten Installation kann dann die Internetverbindung ausgewählt werden und alle Updates werden nachgezogen. ---- ==ein weiterer Weg== Inzwischen funktioniert derselbe Weg für Windows 10 und 11, Home und Pro gleichermaßen gut: Sobald das Setup (genauer gesagt die Out-of-Box-Experience, kurz OOBE) Sie nach dem Namen Ihres Microsoft-Kontos fragt, geben Sie einfach nur das Wort „Microsoft“ ein. Das Kennwort ist egal, das Feld darf nur nicht leer bleiben. Daraufhin wird das Setup feststellen, dass das angegebene Konto gesperrt sei und Ihnen im nächsten Dialog völlig selbstverständlich anbieten, ein klassisches lokales Benutzerkonto anzulegen. ---- ===weitere Einrichtung=== Ein Administratorkonto mit dem Namen "Administrator" existiert auf dem Rechner dann auch, dieses ist aber standardmässig deaktiviert.\\ Um es zu aktivieren im Windows-Explorer "dieser PC" mit der rechten Maustaste auf "Verwalten" klicken\\ Im nächsten Fenster "Lokale Benutzer und Gruppen" auswählen und auf "Benutzer" klicken\\ Standardmässig werden jetzt 4 vorhandene Accounts angezeigt: - Administrator - DefaultAccount - Gast - das bei der Installation angelegte Userkonto wobei das Gast- und das Administratorkonto deaktiviert sind. Um das Administratorkonto zu aktivieren mit der rechten Maustaste auf "Eigenschaften" klicken und den Haken der Checkbox "Konto ist deaktivert" entfernen und speichern.\\ Danach nochmal mit der rechten Maustaste auf "Administrator" klicken und ein "Kennwort festlegen ..." [bei Rechnern, die von mir konfiguriert werden, ist das Passwort auf "admin" gesetzt!] Jetzt kann man sich vom System abmelden und wieder neu anmelden (diesmal dann als Administrator!). Was jetzt kommt, ist, dass man dem normalen Useraccount die Adminstratorrechte entziehen muss: * "Dieser PC" - rechte Maustaste "Verwalten" * "Lokale Benutzer und Gruppen" -> "Benutzer" auswählen * auf das selbst angelegte Userkonto mit der rechten Maustaste klicken * "Eigenschaften" * bei den TABs "Mitglied von" auswählen * "Hinzufügen" * bei "geben Sie die zu verwendenden Objektnamen ein" "Benutzer" (so geschrieben!) eingeben * speichern * und - **ganz wichtig** - den Administrator aus der Liste entfernen (so das dann bei "Mitglied von" nur noch "Benutzer" drinsteht. Alles Speichern und Rechner neu starten. Jetzt gibt's auf dem Konto ein "normale" Userkonto, das zum Arbeiten verwendet wird und ein Administratorkonto das man ausschliesslich nutzt um Software zu installieren und Systemveränderungen vorzunehmen.\\ Ein grosse Hilfe ist es, wenn man sich beim Administratorkonto einen roten Hintergrund einrichtet., Man weiss dann immer gleich dass man volle Rechte hat und gut aufpassen muss, was man tut.