Hintergrund

Als Hintergrund einer Zugriffskontrolle ist die Eingrenzung der Computertätigkeiten von Kindern. Dabei sind diese Ziele wichtig.

Benutzerkonten

Die minimalste Zugriffskontrolle geschieht über Benutzerkonten und MUSS bei jedem Computer eingerichtet werden!

Auch wenn man nur allein arbeitet (Virenschutz, "aus Versehen" Schutz). Details, wie und warum habe ich unter Computerbasis einrichten beschrieben.

Kindersicherung

Ein sehr gute Kindersicherung bietet das Programm Kindersicherung von www.salfeld.de. Das Programm kann für 30 Tage kostenfrei getestet werden und kostet dann 30 € im Download.

Mein Kollege schwärmte sehr davon. Man kann Kindern z.B. mit TAN Nummern die Zeitkontingende erweitern, wenn diese eine Belohnung verdient haben. Das Programm schottet sich gut ab gegen Manipulationen (das Kind darf natürlich nicht mit Adminrechten arbeiten oder gar das Adminpasswort kennen). Am besten Du siehst mal auf der Homepage vorbei.

Kinderschutz-Software

In der Computerzeitschrift CT wurde das Programm McAfee Family Protection vorgestellt (30 €/Jahr).

Das kann eine gute Ergänzung zur oben erwähnten Kindersicherung sein.

Es ermöglicht:

Filter beim Webzugriff (Adressen, Stichwörter, Inhalte in 35 Kategorien wie z.B. Sex und Hass)

Aufzeichnung der Eingaben in Soziale Netzwerke

Nutzungsberichte (sollte man den Kindern aber lesend sichtbar machen)

E-Mailbenachrichtigung bei häufiger Filteraktivität

Zeitkontrolle

arbeitet auch im abgesicherten Modus

! ACHTUNG Schwächen:

Der Webfilter funktioniert nur ab Internetexplorer 7 und Firefox 1.5. Andere Browser werden ignoriert und können nur umgangen werden, indem diese installiert und dann als Programm komplett geblockt werden. Wichtig ist das besonders für Googles Browser Chrome, da dieser unter normalen Benutzerrechten installierbar ist! Er muss also installiert werden, damit man anschließend mittels "McAfee Famili Protection" das Surfen mit dem Programm unterbinden kann.

Rechtsextremistische Seiten werden derzeit (noch) nicht so gut erkannt.

Ob nun Kindersicherung und Kinderschutz-Software parallel installiert werden muss, hängt von Ihnen ab. Ich denke, die deutsche Kindersicherung reicht für den Anfang. Sollte man dort Lücken in der Kontrolle des Webzugriffs erkennen, kann man immer noch auf die amerikanische Kinderschutz-Software zurückgreifen.

Windowsstart

Beim Windowsstart kann man durch Drücken der F8 Taste in ein Windows-Bootmenü gelangen.

Damit kann man Windows im abgesicherter Modus starten. Bitte prüfe, ob die installierten Sicherungen auch in diesem Modus noch aktiv sind. Ansonsten ist Dein Kind schnell in der Lage es zu umgehen.

BIOS Einstellungen

Eine weitere Möglichkeit Sicherungen auszuhebeln wäre, indem man mit einer bootfähigen CD ein anderes Betriebssystem startet, welches dann wiederum Änderungen am eigentlich geschützten System vornehmen könnte.

Dies vereitelt man durch Einstellungen im BIOS des Computers.

ACHTUNG!

Verstelle nichts im BIOS, wenn Du nicht sicher bist, was Du tust! Einfach mal probieren kann fatale Folgen haben!

Änderungen im BIOS Setup können zur Folge haben, dass der Computer nicht mehr starten kann oder gar die Hardware beschädigt wird (ggf. auch erst nach längerem Betrieb).

Das BIOS selbst ist ein kleiner Chip auf der Hauptplatine indem die Software enthalten ist, die in der Lage ist, die Hardware des Computers zu erkennen oder festzulegen. Das BIOS kann in begrenztem Umfang über ein Setup konfiguriert werden.

BIOS Setup aufrufen

(Bitte nur durchführen, wenn Du sicher bist, was Du tust!)

Wenn der Computer eingeschaltet wird, wird ein LOGO oder weiße Schrift auf schwarzem Hintergrund gezeigt. Zu Beginn dieses Startzeitpunktes kann man durch Drücken einer Taste in das BIOS Setup gelangen, denn Windows wird zu diesem Zeitpunkt noch nicht gestartet. Je nach Hersteller kann der Einsprung ins BIOS Setup unterschiedlich sein. Auf dem Bildschirm wird es im allgemeinen angezeigt mit welcher Taste das geschieht (bei Startbildschirm ggf. ESC zuvor drücken). Normalerweise sind es ENTF (DEL), F2 oder F10.

Startreihenfolge (Bootreihenfolge) festlegen

Um zu verhindern, dass vom CD/DVD oder USB Laufwerk gestartet (gebootet) werden kann, sollte dies deaktiviert werden. Zumindest sollte man die Bootreihenfolge so festlegen, dass von der Festplatte zuerst gebootet wird, so dass die anderen Medien nicht (mehr) zum Einsatz kommen.

BIOS Passwort setzen

Da der heranwachsende Nachwuchs bald das Wissen zum BIOS durchschaut (vielleicht sogar durch diese Seite), könnte er die Reihenfolge jederzeit anpassen. Um das zu verhindern, muss ein BIOS Passwort gesetzt werden. Man unterscheidet zwischen zwei Abfragezeitpunkte:

1. bei jedem Computerstart
2. bei jedem BIOS Setup Aufruf
3. bei beiden Aktionen (1+2)

Für Dich ist 2. die richtige Wahl. Änderungen im BIOS Setup sind dann nur mit Kenntnis des Passworts möglich. Bitte teste das aus. Dabei ist die Passwortsicherheit zu beachten.

Bedenke aber auch, dass Du keine Änderungen mehr vornehmen kannst, wenn Du das Passwort vergisst (zumindest nur mit Aufwand).

Damit Dein Kind diesen Aufwand nicht durchführen kann, ist die Hardware zu sichern:

Hardware sichern

Die BIOS Einstellungen (incl. Passwort) bleiben bestehen selbst dann, wenn der Strom des PC's weg ist.

Sie werden durch eine Batterie auf der Hauptplatine gepuffert. Ich möchte die Möglichkeiten nicht aufführen, wie man die BIOS Einstellungen im Notfall (Passwort vergessen) zurücksetzen kann.

Es ist komplex und aufwändig und nicht nur damit getan die Batterie herauszuziehen. Schon gar nicht bei einem Laptop. Meist sind es Akkus oder Kondensatoren, die die nötige Spannung zur Verfügung stellen. Man kann diese nicht identifizieren.

Um aber auch dieser Möglichkeit vorzubeugen (unterschätze nicht die Einfalt der pupertierenden Kinder!), sollte man den Desktop PC hinten mit einem Schloss versehen, so dass dieser nicht aufgeschraubt werden kann (oft gibt es entsprechende Ösen am Gehäuse oder ein spezielle Schraube).

Handelt es sich um einen Laptop, ist es dann schon kriminelle Energie. Denn hierzu muss dieser ziemlich weit auseinander genommen werden und ich denke danach ist der Laptop sowieso unbrauchbar. Trotzdem sieh Dir das Gerät gut an und entscheide, ob es nötig ist.