Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
poolimage [2013/01/18 15:36] – dsuchod | poolimage [2013/05/14 13:40] – [Inhalt der Standard-Images] pf1002 | ||
---|---|---|---|
Zeile 116: | Zeile 116: | ||
* Die Proxy-Einstellungen für den Firefox (ebenso Internet-Explorer) sollten am besten auf " | * Die Proxy-Einstellungen für den Firefox (ebenso Internet-Explorer) sollten am besten auf " | ||
+ | === Liste mit konkreten Maßnahmen === | ||
+ | Betrifft hauptsächlich Windows 7 und Windows XP. Nicht jede Option gilt unbedingt für beides (siehe gpedit.msc). | ||
- | ==== Inhalt der Standard-Images ==== | + | * Auslagerungsdatei -> deaktivieren |
+ | * Systemwiederherstellung -> deaktivieren | ||
+ | * Windows Updates -> ausschließlich manuell | ||
+ | * Wartungscenter -> Meldung zu Virenschutz, | ||
+ | * Benutzer -> ' | ||
+ | * Automatische Anmeldung -> Win-Taste+R | ||
+ | * Ruhezustand | ||
+ | * im Startmenü alle Optionen außer Herunterfahren und Neustarten entfernen, das ist weniger verwirrend | ||
+ | * alle Sounds aus (Startsound und Soundschema) | ||
+ | * Bildschirmschoner aus | ||
+ | * Energiesparoptionen aus (Bildschirm, | ||
- | Die Vorlagen-Images | + | * **Gruppenrichtlinien** (gpedit.msc) |
+ | * Computerkonfiguration -> Administrative | ||
+ | * verhindert dass im Lehrpool CPU-Treiber installiert werden, die einen Neustart provozieren | ||
+ | * Computerkonfiguration -> Administrative Vorlagen -> System -> Geräteinstallation -> Sprechblasen mit der Meldung "Neue Hardware gefunden" | ||
+ | * Treiber werden ohne Rückmeldung im Hintergrund installiert | ||
+ | * Computerkonfiguration -> Administrative Vorlagen -> System -> Anmelden -> Einstiegspunkte für die schnelle Benutzerumschaltung ausblenden => aktivieren | ||
+ | * Computerkonfiguration -> Administrative Vorlagen -> System -> Anmelden -> Windows-Startsound deaktivieren => aktivieren | ||
+ | * Computerkonfiguration -> Administrative Vorlagen -> System -> Energieverwaltung -> Energiesparmoduseinstellungen -> Statusoptionen | ||
+ | * Benutzerkonfiguration -> Administrative Vorlagen -> Startmenü und Taskleiste -> Option Abmelden aus dem Startmenü entfernen => aktivieren | ||
+ | * Benutzerkonfiguration -> Administrative Vorlagen -> Startmenü und Taskleiste -> Befehl " | ||
+ | * Benutzerkonfiguration -> Windows-Einstellungen -> Skripts (Anmelden/Abmelden) -> Anmelden -> Skript " | ||
+ | * verbindet beim Anmelden das Gemeinsame Laufwerk G: | ||
+ | * Vorteil: das Automatische Wiederverbinden das der Windows-Explorer für Netzlaufwerke anbietet, produziert gerne mal Fehlermeldungen wenn das Netzwerk nicht sofort verfügbar ist | ||
+ | * Benutzerkonfiguration -> Administrative Vorlagen -> System -> Strg+Alt+Entf-Optionen -> Abmeldung entfernen => aktivieren | ||
+ | * Benutzerkonfiguration -> Administrative Vorlagen -> System -> Strg+Alt+Entf-Optionen -> Sperren des Computers entfernen => aktivieren | ||
+ | |||
+ | |||
+ | * **Registry** | ||
+ | * HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> Current Version -> Policies -> System => DisableLockWorkstation = 1 (als DWORD neu erstellen) | ||
+ | * HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Policies -> Explorer => StartMenuLogoff = 1 (als DWORD neu erstellen) | ||
+ | |||
+ | * **Software** | ||
+ | * Firefox | ||
+ | * als Standardbrowser festlegen | ||
+ | * Addons: HTTPS-Everywhere und Ghostery | ||
+ | * als ' | ||
+ | * Internet Explorer | ||
+ | * standardmäßig dabei | ||
+ | * Internetoptionen -> Erweitert -> Softwarerendering statt GPU-Rendering verwenden => aktivieren (3D-Unterstützung in den Images funktioniert noch nicht perfekt) | ||
+ | * LibreOffice | ||
+ | * aktuelle Version gut sichtbar auf Desktop und im Startmenü | ||
+ | * alle Wörterbücher sowie Deutsch und Englisch für die Benutzeroberfläche (sonst Startzeit sehr langsam) | ||
+ | * Schnellstart nicht installieren bzw. aktivieren | ||
+ | * Microsoft Office | ||
+ | * aktuelle Version gut sichtbar auf Desktop und im Startmenü | ||
+ | * Adobe Reader | ||
+ | * Adobe Flash | ||
+ | * 7-Zip | ||
+ | * Notepad++ | ||
+ | * GIMP | ||
+ | * Paint.NET | ||
+ | * VLC | ||
+ | * Citavi | ||
+ | * mit allen verfügbaren Pickern | ||
+ | * VirtualBox Guest Additions bzw. VMware Tools | ||
+ | * Open-Source Alternativen verwenden wo möglich und sinnvoll | ||
+ | * im Startmenü | ||
+ | |||
+ | * **Sicherheit** | ||
+ | * kein Java, falls nicht unbedingt notwendig | ||
+ | * wenn Java sein muss, dann wenigstens die Browser-Plugins deaktivieren | ||
+ | * sicherheitsrelevant sind dabei vor allem (nicht nur) die Browser, Adobe Flash und Adobe Reader und die Windows Updates | ||
+ | * regelmäßige Updates | ||
+ | * einmal monatlich zum Patch-Day (2. Dienstag im Monat): Windows, Office, Adobe etc. | ||
+ | * schwere Lücken bei Bedarf zwischendurch | ||
+ | |||
+ | * **jedes Mal vor dem Veröffentlichen** | ||
+ | * alle Programme einmal starten, vor allem nach Neuinstallation bzw. Update | ||
+ | * evtl. Startdialoge kommen sonst immer wieder | ||
+ | * msconfig | ||
+ | * alles Unnötige aus dem Autostart entfernen | ||
+ | * Bildschirmauflösung | ||
+ | * sollte im Lehrpool automatisch angepasst werden | ||
+ | * Voreinstellung ist die beim Bearbeiten zuletzt verwendete Auflösung | ||
+ | * als ' | ||
+ | * Batch-Datei " | ||
+ | * löscht unnötige Dateien | ||
+ | * Defragmentierung der Festplatte (Image lässt sich später besser verkleinern) | ||
+ | * Überschreiben des freien Speicherplatzes mit Nullen (Image lässt sich später besser verkleinern) | ||
+ | * VMware | ||
+ | * Image verkleinern | ||
+ | * vmware-vdiskmanager -k windows7-standard.vmdk | ||
+ | * Image komprimieren | ||
+ | * vmware-vdiskmanager -r windows7-standard.vmdk | ||
+ | * VirtualBox | ||
+ | * Image verkleinern | ||
+ | * VBoxManage modifyhd --compact windows7-standard.vdi | ||
+ | * VirtualBox kennt keine komprimierten Images | ||
- | * Windows XP Professional mit Service Pack 3 bzw. Windows 7 Professional | ||
- | * Aktuellste Sicherheitspatches von Microsoft werden laufend installiert | ||
- | * Winfirewall | ||
- | * Gemeinsames Laufwerk G:(über dieses Laufwerk können Dateien ausgetauscht und zur Verfügung gestellt werden) | ||
- | * Verschiedene Anwendungsprogramme | ||
- | * Aktuelle Version Open Office | ||
- | * Aktuelle Version Anmelde-Tool (bzw. auch Login-Tool genannt) | ||