Sicherer Betrieb von Windows-Systemen?

Einleitung

Kann eine Windows-Installation sicher betrieben werden?
Sicherheit bedeutet, das Risiko einer Beeinträchtigung so gering wie möglich zu halten!
Sicherheit ist ein relativer Zustand!
Schlagworte: Datensicherheit, Computersicherheit, Netzwerksicherheit, Datenintegrität, IT-Sicherheit, Betriebssystemsicherheit, Manipulation, Zugriffssteuerung, Sabotage (Hacking), Viren, aktuelle und sichere Software/Systeme
Der Mensch ist ein großes Sicherheitsrisiko!
Programmierfehler, fehlende Sensibilität, Gutgläubigkeit, ...

Was tun?

Risiko minimieren
-> nur das installieren/verfügbarmachen was benötigt wird
-> nur benötigte Rechte zuordnen
Zugang einschränken
Aktualisierung
Integrität und Konsistenz prüfen
Verschlüsselung von Daten
Nur mit aktuellem System / aktueller Software arbeiten (s. lifecycle bei MS)

Mindestens drei Maßnahmen (für Windows XP, Windows 2003, Windows Vista):

Verhindern der unberechtigten Nutzung, konkret des Eindringens ==> firewall ("Schließanalage")
Betreiben einer "sauberen", nicht kompromittierbaren Installation ==> Windows Update ("Ordnung halten")
Finden, Beseitigen, Reparieren von Störungen ==> Antivirus ("Reparatur")

ergänzt durch Maßnahmen gegen spyware -> Windows Defender, o.a.

Komponente in Windows-Systemen (XP, Vista)
Verwaltung und Kontrolle von Sicherheitseinstellungen
siehe
Start -> Systemsteuerung -> (Vista: Sicherheit ->) Sicherheitscenter
- firewall, Windows Update, Schutz vor Viren
- Defender, Internet (IE), ...