Etliche Desktop-Computer und Notebooks verfügen über einen Fingerabdruck-Scanner, mit dem man das Gerät entsperren kann. Diese sind aber meist etwas teurer. Mit einem Trick lässt sich jeder Windows-Rechner (Vista/7/8/8.1/10) per Fingerabdruck entsperren.
Alles was du hierfür benötigst, ist ein Smartphone mit einem Fingerabdruck-Scanner und die Android-App Remote Fingerprint Unlock, die kostenlos im Google Play Store erhältlich ist. Eine iOS-Version ist leider nicht erhältlich.
Für deinen Windows-Computer brauchst du noch das entsprechende Modul für das 32- oder 64-Bit-Betriebssystem. Das Modul wird beim Hersteller der App Remote Fingerprint Unlock ebenfalls als Gratis-Download angeboten.
Bevor du die App Remote Fingerprint Unlock das erste Mal benutzt, muss sichergestellt sein, dass das Windows-Modul installiert und einsatzbereit ist. Zudem müssen sich beide Geräte im gleichen Netzwerk befinden, oder per Bluetooth miteinander verbunden sein.
Die Einrichtung und Benutzung der App ist einfach und schnell erledigt. Dafür sorgt die intuitive Bedienung.
Wer mehrere PC`s und Notebooks mit der App entsperren möchte, der muss auf die Pro-Version upgraden. Das kostet zirka zwei Euro und enthält dann weitere Features wie Wake On Lan oder unlock Widges. Außerdem ist die App dann werbefrei.
Seit dem letzten großen Windows 10 Update (Version 1903) wird der Bildschirmhintergrund bei der Anmeldeprozedur unscharf dargestellt. Wozu das gut sein soll, erschließt sich dem Nutzer nicht so ganz, da die angezeigten Bilder recht schön sind. Um die Bilder wieder sichtbar zu machen, ist ein kleiner Eingriff in die Registry erforderlich.
Leider hat Microsoft in den Windows-Einstellungen keine normale Schaltfunktion eingebaut, daher musst du einen neuen Eintrag im Registrierungseditor anlegen.
Öffne mit der Tastenkombination [Windows][R] das Fenster Ausführen, tippe den Befehl regedit ein, und navigiere in der Registry zu folgendem Eintrag:
Im rechten Anzeigebereich öffnest du mit einem Rechtsklick das Kontextmenü und erstelle mit Neu | DWORD-Wert (32-Bit) einen neuen Eintrag, den du DisableAcrylicBackgroundOnLogon nennst.
Dann öffnest du den neuen Eintrag mit einem Doppelklick, änderst den Wert von 0 auf 1 und speicherst die Änderung mit OK.
Schließe den Registrierungseditor und starte deinen Computer neu, damit die Änderung aktiviert werden kann.
Um die Unschärfe des Anmeldebildschirms zu reaktivieren, wiederhole die Arbeitsschritte und ändere den Wert von DisableAcrylicBackgroundOnLogon wieder auf 0 (Null).
Hast du Snapchat testweise auf deinem Smartphone installiert und willst die App und dein Account wieder löschen? Da reicht es leider nicht aus, nur die Anwendung zu deinstallieren. Hier ist noch ein weiterer Schritt notwendig.
Die persönlichen Daten, die du bei der Snapchat-Anmeldung eingegeben hast, sind auch nach der Entfernung der App auf den Snapchat-Servern gespeichert. Auch dein Konto bleibt weiterhin aktiv.
Eine vollständige Löschung deines Accounts kann nur online über die Snapchat-Webseite erfolgen. Dazu rufst du folgende URL auf…
Dass Windows sich manchmal mit nicht nachvollziehbaren Fehlermeldungen auf sich aufmerksam macht, ist wirklich nichts Neues. Zu diesen Meldungen gehört auch die Zugriffsverweigerung auf einen oder mehrere Ordner. Meist liegt es daran, dass dein Benutzerkonto sich nicht als Besitzer des ausgewählten Verzeichnisses registriert hat. Dies kannst du schnell und einfach nachholen.
Klicke mit der rechten Maustaste auf den Ordner der sich nicht öffnen lässt und wähle im Kontextmenü die Eigenschaften aus. Wechsle zum Register Sicherheit und klicke auf Erweitert.
Im nächsten Dialogfenster klickst du im Register Besitzer auf Bearbeiten und trägst anschließend deinen Benutzernamen ein. Bestätige den Vorgang zuerst mit Übernehmen, dann mit OK und schließe alle offenen Fenster.
Mit einem Rechtsklick auf den soeben bearbeiteten Ordner, öffnest du erneut die Eigenschaften, gehst zum Register Sicherheit und klickst auf den Button Bearbeiten.
Markiere nun deinen hinzugefügten Benutzernamen und entferne bei den Berechtigungen alle Häkchen in der Spalte Verweigern. Abschließend speicherst du die Änderungen mit Übernehmen und OK.
Nun sollte sich der Ordner wieder problemlos öffnen lassen.
Wer regelmäßig sein Windows-Passwort ändert, hat bestimmt schon einmal länger überlegen müssen, welches gerade das Richtige ist oder es komplett vergessen. Die Freischaltung des Benutzerkontos ist meistens wieder möglich, aber zeitraubend. Nach dem letzten Windows 10 Herbst-Update, dem Redstone 3, ist das Zurücksetzen des Passwortes erstmals direkt über den Sperrbildschirm möglich.
Das funktioniert aber nur, wenn du dich zur Authentifizierung mit deinem Microsoft-Konto auf dem Computer anmeldest. Danach sind nur noch zwei Arbeitsschritte notwendig, um das Passwort zurückzusetzen.
Nur mit Microsoft-Konto möglich
Die erste Sicherheitshürde, nachdem du auf den Button Kennwort vergessen geklickt hast, ist ein Captcha-Code der eingegeben werden muss. In Schritt zwei entscheidest du, auf welchem Weg dir der Sicherheits-Code übermittelt werden soll. Zur Auswahl stehen E-Mail, SMS oder eine Authenticator-App.
Diesen Code gibst du dann direkt im entsprechenden Feld des Lockscreens ein. Dann denkst du dir ein neues Kennwort aus und meldest dich damit an. Ist schon fast zu einfach, oder?
Sicheres Passwort erstellen
Wie Passwörter erstellt werden, die man sich gut merken kann, erfährst du in diesem Artikel.
Eine gute Alternative zu alphanumerischen Kennwörtern mit Sonderzeichen ist auch ein Passwort-Satz.
Oder noch besser: Ein Passwort-Satz
Als Beispiel nehmen wir ein beliebiges Datum und einen Satz mit Bezug auf den Arbeitgeber: Seit 2010 arbeite ich fuer Tipps, Tricks & Kniffe!
Dann lässt man einfach die Leerzeichen weg und fertig ist der leicht zu merkende Passwort Satz: Seit2010arbeiteichfuerTipps,Tricks&Kniffe!
In einem solchen Satz ist alles drin was man für ein sicheres Kennwort benötigt, Groß- und Kleinschreibung, Ziffern und Sonderzeichen. Zudem ist dieser Satz 42 Zeichen lang.
Das dauert eine Weile bis der geknackt ist. Die Sicherheit dieses Passwortsatzes kannst du mal spaßeshalber hier testen.
Um den eigenen Computer gegen den Zugriff Unbefugter zu schützen, kann man bei Windows ein Passwort einrichten. Das ist ja hinlänglich bekannt. Auch die Tatsache, dass Kennwörter regelmäßig geändert werden sollten, dient der eigenen Sicherheit. Dazu kannst du dich von Windows 10 automatisch an eine Passwortänderung erinnern lassen.
Öffne das Fenster Ausführen per Shortcut [Windows][R], gib den Befehl lusrmgr.msc ein, und bestätige mit der Taste [Eingabe].
Im Programmfenster lusrmgr klickst du auf Benutzer und öffnest das Fenster Eigenschaften per Doppelklick auf deinen Kontoeintrag. Hier entfernst du das Häkchen der Option Kennwort läuft nie ab. Bestätige die Änderung mit dem Button OK.
Ab sofort wirst du nach 30 Tagen an die Passwortänderung erinnert. Diese Arbeitsschritte funktionieren allerdings nur mit den Pro-Versionen von Windows.
Tipp:
Bei Bedarf kannst du über die Eingabeaufforderung den 30-Tage-Rhythmus auch verkürzen oder verlängern. Wie das funktioniert, erfährst du in diesem Artikel, der auch für Windows 10 gilt.
Bei Computern die von mehreren Personen genutzt werden, kann man die Sitzung eines angemeldeten Benutzerkontos mit wenigen Klicks und ohne Passwort übernehmen.
Sogar die Übernahme von Benutzerkonten mit Administratorrechten ist möglich. Alles was man dazu benötigt, ist eine Eingabeaufforderung mit System-Rechten.
Eingabeaufforderung mit Systemrechten
Ein „schnödes“ Admin-Konto reicht hierfür nur dann aus, wenn das Kennwort des Kontos, das übernommen werden soll, bekannt ist.
Die Freischaltung von Systemrechten ist nur mit einem zusätzlichen Tool möglich. Wie das funktioniert, kannst du in diesem Artikel nachlesen.
Angemeldete Nutzer identifizieren
Nachdem du eine Verknüpfung der Kommando-Zeile mit Systemrechten auf deinem Desktop erstellt hast, öffnest du sie und prüfst mit dem Befehl query user welche Benutzer auf dem Rechner angemeldet sind.
In der Spalte Benutzername werden nun alle angemeldeten Konten angezeigt. Der Eintrag in der ersten Reihe mit dem Sitzungsnamen console ist dein eigener. An diesen Eintrag wird das gekaperte Konto gesendet.
Sitzung kapern
Für das Hijacking benötigst du neben dem Übernahmebefehl, die zugehörige ID-Nummer (z. B. Nummer 4) des betreffenden Kontos.
Der komplette Befehl zur Übernahme lautet wie folgt:
tscon 4 /dest:console
Die Zahl 4 ist variabel und steht für die ID-Nummer des Kontos, das übernommen werden soll. Der Parameter dest: bezeichnet dein Konto, an das der Zugriff gesendet wird.
Nachdem der Kaper-Befehl mit [Enter] bestätigt wurde, erhältst du nun den Zugriff auf das gewünschte Benutzerkonto. Hier kannst du nun zum Beispiel die Einstellungen ändern und auch alle anderen Daten einsehen oder bearbeiten.
Hinweis:
Wir möchten an dieser Stelle darauf hinweisen, dass die Kaperung eines Benutzerkontos ohne Wissen des Nutzers strafrechtliche Folgen nach sich ziehen kann. Es ist vielmehr ein Fernwartungstool und ist auch nur als solches anzuwenden.
Der Befehl funktioniert mit allen Betriebssystemen ab Windows XP und Windows Server.
Ein wesentlicher Bestandteil des Schutzmechanismus bei Windows ist die Vergabe unterschiedlicher Rechte. Der einfache Nutzer hat die wenigsten Rechte und ein Account mit Administrator-Rechten besitzt schon sehr viele Befugnisse. Und über dem Administrator steht dann noch der Nutzer System. Um dir Systemrechte zu verschaffen, benötigst du ein kleines Microsoft-Tool, das nicht zusammen mit Windows ausgeliefert wird.
Dieses kleine Tool namens PsExec ist ein Teil der Programmsammlung PsTools, die du dir auf der Webseite von Microsoft kostenlos herunterladen kannst. Nach dem Download der ZIP-Datei entpackst du die Sammlung PsTools in einem beliebigen Verzeichnis.
Bitte beachte beim Einsatz von Systemrechten, dass bei Unachtsamkeit großer Schaden an deinem Rechner entstehen kann. Wir empfehlen daher die Erstellung einer Verknüpfung der Eingabeaufforderung mit Systemrechten, damit nicht jedes Programm automatisch mit Systemrechten ausgeführt wird.
Kommandozeilen-Verknüpfung erstellen
Öffne die Programmsammlung PsTools, markiere mit der rechten Maustaste das Tool PsExec, und klicke dann auf Senden an | Desktop (Verknüpfung erstellen).
Öffne nun die Dialogbox Eigenschaften der neuen Verknüpfung per Rechtsklick-Menü und wechsle in die Registerkarte Verknüpfung. Im Bereich Ziel ergänzt du den Pfad um die Parameter -i -s -d cmd.exe und bestätigst die Änderung mit dem Button Übernehmen. Achte darauf, das diese Ergänzung mit einer Leertaste vom übrigen Pfad getrennt eingegeben wird.
Prinzipiell ist die Verknüpfung mit Systemrechten fertig erstellt und kann verwendet werden. Wenn dir das Icon nicht gefällt, kannst du dir über die Schaltfläche Anderes Symbol ein passenderes Symbol aussuchen.
Abschließend klickst du dann auf den Button Erweitert und aktivierst die Einstellung Als Administrator ausführen. Bestätige alle offenen Dialogfenster mit OK, damit die Verknüpfung auf deinem Desktop erstellt wird.
Systemrechte testen
Um sicher zu gehen, dass die Verknüpfung tatsächlich Systemrechte besitzt, startest du sie mit einem Doppelklick und gibst den Befehl whoami ein, den du mit [Enter] ausführst. Die Bestätigung nt-autorität\system zeigt dir an, dass diese Eingabeaufforderung die gewünschten Systemrechte besitzt.
Alles Programme die über diese Eingabeaufforderung gestartet werden, erhalten nun ebenfalls Systemrechte. Bitte überlege lieber zweimal, ob wirklich alle Rechte notwendig sind.
PsExec ist mit allen Windows Betriebssystemen ab XP und Windows Server 2003 kompatibel.
Tipp
Unter Windows 10 kannst du dir auch eine Eingabeaufforderung mit Systemrechten vor dem Login erstellen, um beispielsweise Viren zu entfernen, die Login und/oder Administratorrechte deaktiviert haben. Wie das funktioniert, erfährst du in diesem Artikel.
Mit Login-Passwörtern gesicherte Windows-Rechner stellen einen gewissen Zugriffsschutz dar. Die Sache mit den Passwörtern ist aber die, dass man sie oft schnell herausfindet. Zusätzlichen Schutz bietet die Login-Variante mit einem USB-Stick.
Viele Nutzer bewahren das aktuelle Passwort beispielsweise in der Schreibtischschublade auf, kleben sie unter die Tastatur oder es ist so einfach gewählt, dass man kein Einstein sein muss um das Kennwort zu erraten. Manche Arbeitskollegen sind dann auch so neugierig und schauen einem während der Passworteingabe einfach über die Schulter.
Wenn du so neugierige Kollegen oder Angehörige hast, dann dürfte der USB-Login-Stick für dich das Richtige sein. Ohne ihn kann niemand so schnell deinen PC starten. Das Einrichten des USB-Sticks ist in zwei Schritten schnell erledigt.
Schritt 1: Laufwerkbuchstaben ändern
Stecke den USB-Stick in einen beliebigen Port und starte dann die Datenträgerverwaltung. Bei Windows 10 geht das am einfachsten per Rechtsklick auf das Windows-Icon des Startmenüs.
Die Datenträgerverwaltung kann auch über Systemsteuerung | System und Sicherheit | Verwaltung | Computerverwaltung aufgerufen werden.
Damit der Login-Stick funktioniert, muss zuerst der Laufwerksbuchstabe auf (A:) geändert werden. Im Dialogfenster der Datenträgerverwaltung klickst du mit der rechten Maustaste auf den Eintrag mit dem Wechseldatenträger (Datenträger 1, Wechselmedium).
Im Kontextmenü wählst du die Option Laufwerksbuchstaben und -pfade ändern und weist dem USB-Stick über den Button Ändern dann den neuen Laufwerksbuchstaben A zu. Bestätige alle offen Dialogfenster mit OK um die Änderung zu speichern.
Schritt 2: Verschlüsselung erstellen
Mit der Tastenkombination [Windows][R] rufst du den Dialog Ausführen auf, tippst den Befehl syskey.exe ein und klickst auf OK.
Im Dialogfenster Sichern der Windows-Kontodatenbank aktivierst du die Einstellung Verschlüsselung aktiviert und bestätigst die Auswahl mit Aktualisieren.
Im nächsten Dialog wählst du im Bereich Vom System generiertes Kennwort die Option Systemschlüssel auf Diskette speichern aus und klickst auf den Button OK. In den nächsten zwei Meldungen wirst du aufgefordert, die Diskette (=USB-Stick) in Laufwerk A einzulegen und den Schlüssel für den Systemstart zu speichern. Beide Fenster bestätigst du mit der Schaltfläche OK.
Ab dem nächsten Systemstart ist der USB-Login-Stick erforderlich um den PC benutzen zu können.
Wenn der Computer zuvor schon mit einem Login-Kennwort geschützt war, dann wirst du auch jetzt wieder aufgefordert, das Passwort einzugeben. Erst danach kann der Computer verwendet werden.
Fazit:
Mit dem Login-Stick und einem zusätzlichen Passwort ist dein Rechner eigentlich gut geschützt. Es gibt aber einen Nachteil: Verlierst du den USB-Stick oder löschst versehentlich die darauf gespeicherten Verschlüsselungsdaten, dann ist ein Computerstart nicht mehr ohne weiteres möglich.
Das altbekannte lokale Benutzerkonto gibt es noch, obwohl sich Microsoft alle Mühe gibt, dies zu verhindern. Bei Windows 10 erscheint der Begriff selbst kaum noch und die Schritte zur Erstellung eines lokalen Benutzerkontos sind in den Hintergrund getreten. Bei Windows 8, sowie der Version 8.1 lässt sich diese Kontovariante aber trotzdem noch einrichten.
Unter Windows 8 konnte man während des Setups noch per Hyperlink direkt ein lokales Benutzerkonto erstellen. Dieser Link fehlte dann schon bei der Veröffentlichung der Version 8.1 und wurde durch die Anmeldeprozedur mit E-Mail-Adresse und Passwort für das Microsoft-Konto ersetzt.
Die Anmeldung beim Microsoft-Konto lässt sich, zugunsten des lokalen Benutzerkontos, einfach austricksen. Während des Setup-Vorgangs wird nach der Meldung Internetverbindung wird hergestellt direkt die nächste Meldung Wir richten Ihr Konto ein angezeigt und die Anmeldemaske per E-Mail-Adresse erscheint.
Hier tippst du eine beliebige Zeichenfolge ein, zum Beispiel xxx und klickst auf Weiter. Natürlich erkennt Windows 8.1 die Anmeldung nicht, die mit der Meldung Ihre E-Mail-Adresse oder das Kennwort ist falsch. Falls Sie sich nicht mehr an Ihr Kennwort erinnern, fahren Sie ohne Microsoft-Konto fort. quittiert wird.
Dann klickst du den blauen Link in der Meldung an und wirst direkt zum nächsten Auswahlbereich weitergeleitet. Hier hast du die Wahl zwischen Noch einmal versuchen und Lokales Konto erstellen.
Nun kannst du wie in den vorherigen Windows-Versionen das gewünschte lokale Benutzerkonto erstellen.
Cookie-Zustimmung verwalten
Um dir ein optimales Erlebnis zu bieten, verwenden wir Technologien wie Cookies, um Geräteinformationen zu speichern und/oder darauf zuzugreifen. Wenn du diesen Technologien zustimmst, können wir Daten wie das Surfverhalten oder eindeutige IDs auf dieser Website verarbeiten. Wenn du deine Zustimmung nicht erteilst oder zurückziehst, können bestimmte Merkmale und Funktionen beeinträchtigt werden.
Funktional Immer aktiv
Die technische Speicherung oder der Zugang ist unbedingt erforderlich für den rechtmäßigen Zweck, die Nutzung eines bestimmten Dienstes zu ermöglichen, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wird, oder für den alleinigen Zweck, die Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz durchzuführen.
Vorlieben
Die technische Speicherung oder der Zugriff ist für den rechtmäßigen Zweck der Speicherung von Präferenzen erforderlich, die nicht vom Abonnenten oder Benutzer angefordert wurden.
Statistiken
Die technische Speicherung oder der Zugriff, der ausschließlich zu statistischen Zwecken erfolgt.Die technische Speicherung oder der Zugriff, der ausschließlich zu anonymen statistischen Zwecken verwendet wird. Ohne eine Vorladung, die freiwillige Zustimmung deines Internetdienstanbieters oder zusätzliche Aufzeichnungen von Dritten können die zu diesem Zweck gespeicherten oder abgerufenen Informationen allein in der Regel nicht dazu verwendet werden, dich zu identifizieren.
Marketing
Die technische Speicherung oder der Zugriff ist erforderlich, um Nutzerprofile zu erstellen, um Werbung zu versenden oder um den Nutzer auf einer Website oder über mehrere Websites hinweg zu ähnlichen Marketingzwecken zu verfolgen.
Um dir ein optimales Erlebnis zu bieten, verwenden wir Technologien wie Cookies, um Geräteinformationen zu speichern und/oder darauf zuzugreifen. Wenn du diesen Technologien zustimmst, können wir Daten wie das Surfverhalten oder eindeutige IDs auf dieser Website verarbeiten. Wenn du deine Zustimmung nicht erteilst oder zurückziehst, können bestimmte Merkmale und Funktionen beeinträchtigt werden.