Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

[Alfa Centauri]

Ha ha, een beetje een rare vraag, maar ik moet om de haverklap de laptop van mijn bejaarde vader "opkuisen" omdat hij goedgelovig allerlei malware binnenhaalt.
Niet echt virussen, maar zo van die dingen die zich aan google hechten en je naar allerlei verkoopssites loodsen. En zo het googelen haast onmogelijk of supertraag maken.

Ik heb de laptop nu terug in kooptoestand gezet en de nodige shortcuts op zijn bureaublad geplaatst zodat hij in principe alles heeft wat nodig is.

Nu vraag ik mij af: kan ik de laptop op één of andere manier ( simpel ) beveiligen zodat hij niets kan installeren ?
Het is echt om hem tegen zichzelf te beschermen en mij onnodig werk te besparen.

Als hij iets op de computer wil hebben, kan ik dat steeds doen, kom er haast dagelijks langs.

Enfin, weet iemand raad ?

[Red Falcon]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

Kijk eens bij www.schoonepc.nl
Peins wel dat je daar het antwoord zult vinden.

[Alfa Centauri]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

Kijk eens bij www.schoonepc.nl
Peins wel dat je daar het antwoord zult vinden.

Al gedaan - ik vond Windows STEADY STATE, maar dat is uitgefaseerd en werkte bovendien niet met zijn OS.

De laptop werkt onde Windows 7

[dleemans]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

Da's toch simpel, geef hem een useracount zonder admin rechten. Iedereen zou eigenlijk zo moeten werken.

[gert007]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

een gast account maken in windows voor je vader en voor de admin account uw paswoord instellen

[Lieven Lema]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

een gast account maken in windows voor je vader en voor de admin account uw paswoord instellen

Wachtwoord Gert.

[Alfa Centauri]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

Da's toch simpel, geef hem een useracount zonder admin rechten. Iedereen zou eigenlijk zo moeten werken.

Hallo David, ik had reeds een aantal mapjes op het bureaublad gezet met snelkoppelingen voor dingen die hij vaak nodig heeft.
Maar als ik nu een tweede account aanmaak, wordt dat bureaublad natuurlijk niet overgenomen.

Kan dat niet ? Of moet ik die dingen er "manueel" terug opzetten ?

[Lieven Lema]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

Hallo David, ik had reeds een aantal mapjes op het bureaublad gezet met snelkoppelingen voor dingen die hij vaak nodig heeft.
Maar als ik nu een tweede account aanmaak, wordt dat bureaublad natuurlijk niet overgenomen.

Kan dat niet ? Of moet ik die dingen er "manueel" terug opzetten ?

Natuurlijk, het bureaublad is per gebruiker.

[schollaert]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

Da's toch simpel, geef hem een useracount zonder admin rechten. Iedereen zou eigenlijk zo moeten werken.

een gast account maken in windows voor je vader en voor de admin account uw paswoord instellen

Eigenlijk zou iedereen moeten weten dat dit niet gaat helpen! Malware kan zich zonder problemen in de gebruikersomgeving installeren.

Simpele oplossingen zijn er helaas niet.

Jan

[Alfa Centauri]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

Eigenlijk zou iedereen moeten weten dat dit niet gaat helpen! Malware kan zich zonder problemen in de gebruikersomgeving installeren.

Simpele oplossingen zijn er helaas niet.

Jan

OK, dan hou ik het bij de fysieke kloon.

Enige nadeel is dat als ik die terugzet, ik soms een pak Windows updates moet doen. Maar soit, dat neem ik er wel bij.

[heaucheneaudt]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

Kan een user in Windows geen add-ons in de webbrowser installeren?
(Terwijl ik dit schreef is het antwoord hierboven al door Schollaert geschreven.)

Is het een idee om de browser alleen in protected mode te laten draaien?

Ik denk dat je op nuttige instellingen kan komen via run > gpedit.msc en dan bij internet explorer wat gaan neuzen.

[dleemans]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

Eigenlijk zou iedereen moeten weten dat dit niet gaat helpen! Malware kan zich zonder problemen in de gebruikersomgeving installeren.

Simpele oplossingen zijn er helaas niet.

Jan

Hangt af van de soort malware he. Sommige malware zijn "clever" genoeg om zich enkel te installeren op plaatsen waar ze write access hebben, maw, bij een non-admin account blijven ze binnen het user profile. Die zijn dan meestal ook eenvoudiger om weer te verwijderen.
De potentiele schade is meestal veel groter bij een admin account, waarbij de malware zich immers system-wide kan installeren.

[mutley69]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

Er zijn voor de eenvoudigere malwares en spywares wel oplossingen - de rootkits da's iets anders...
Sandbox de browser - vb. sandboxie - na het afsluiten gaat die alles wat geïnstalleerd is in die sessie gewoon vergeten en weggooien. Bestanden, registry-settings - alles wordt afgeleidt en geladen tijdens de sessie. Sessie afgesloten = alle wijzigingen weggegooid. Google't gerust - er is een trial beschikbaar. Je kan dat ook voor andere toepassingen gebruiken. Op die manier kan je zonder al te veel moeite remote die zaken oplossen. Even scherm overnemen via log-me-in of teamviewer - en gewoon fixen die handel door een reset van de browseromgeving naar wat het daarvoor was.

[VerSeg]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

Maar als ik nu een tweede account aanmaak, wordt dat bureaublad natuurlijk niet overgenomen.

Kan dat niet ? Of moet ik die dingen er "manueel" terug opzetten ?

Wat is het probleem met het aanmaken van een tweede account met admin rechten dat je voor jezelf houdt, dan verander je het accounttype van je vader ... zo moet je voor hem niets opnieuw configureren.

[Black B@ndit]

Re: Laptop instellen zo dat er NIETS kan geïnstalleerd worden ?

Mijn vorige pc wordt nu gebruikt door de kinderen, die hebben hun eigen gebruikersaccount, als er iets moet geïnstalleerd worden, dan lukt dat niet als ik niet kom helpen.
Dat is inderdaad veiliger, op die manier kon ik er mijn eigen gegevens ook op laten staan, ze kunnen er zonder mijn wachtwoord toch niet aan.