Windows XP Professional Tricks GERMAN

magnum Windows XP Professional Tricks Service Pack 2 Unser Online-Tipp für noch mehr Wissen … ... aktuelles Fachwisse...

Author: Günter Born

28 downloads 2144 Views 16MB Size Report

This content was uploaded by our users and we assume good faith they have the permission to share this book. If you own the copyright to this book and it is wrongfully on our website, we offer a simple DMCA procedure to remove your content from our site. Start by pressing the button below!
Report copyright / DMCA form

DOWNLOAD PDF

magnum Windows XP Professional Tricks Service Pack 2

Unser Online-Tipp für noch mehr Wissen …

... aktuelles Fachwissen rund um die Uhr – zum Probelesen, Downloaden oder auch auf Papier.

www.InformIT.de

magnum Windows XP Professional Tricks GÜNTER BORN

kompakt k o m p le t t kompetent

Bibliografische Information Der Deutschen Bibliothek Die Deutsche Bibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über abrufbar. Die Informationen in diesem Buch werden ohne Rücksicht auf einen eventuellen Patentschutz veröffentlicht. Warennamen werden ohne Gewährleistung der freien Verwendbarkeit benutzt. Bei der Zusammenstellung von Texten und Abbildungen wurde mit größter Sorgfalt vorgegangen. Trotzdem können Fehler nicht vollständig ausgeschlossen werden. Verlag, Herausgeber und Autoren können für fehlerhafte Angaben und deren Folgen weder eine juristische Verantwortung noch irgendeine Haftung übernehmen. Für Verbesserungsvorschläge und Hinweise auf Fehler sind Verlag und Herausgeber dankbar. Alle Rechte vorbehalten, auch die der fotomechanischen Wiedergabe und der Speicherung in elektronischen Medien. Fast alle Hardware- und Softwarebezeichnungen, die in diesem Buch erwähnt werden, sind gleichzeitig auch eingetragene Warenzeichen oder sollten als solche betrachtet werden. Umwelthinweis: Dieses Buch wurde auf chlorfrei gebleichtem Papier gedruckt.

10 9 8 7 6 5 4 3 2 1 06 05 04 ISBN 3-8272-6838-9

© 2004 by Markt+Technik Verlag, ein Imprint der Pearson Education Deutschland GmbH, Martin-Kollar-Straße 10–12, D-81829 München/Germany Alle Rechte vorbehalten Lektorat: Jürgen Bergmoser, [email protected] Herstellung: Philipp Burkart, [email protected] Korrektorat: Marita Böhm, München Layout und Satz: reemers publishing services gmbh, Krefeld (www.reemers.de) Druck und Verarbeitung: Bercker, Kevelaer Printed in Germany

Tipps- & Tricks-Index Numerics ■■■■■■■■■■■■■■■ 0190-/0900-Dialer Schutz 270 128-Gbyte-Grenze für Festplatten sprengen 554

A ■■■■■■■■■■■■■■■ Abmelden ganz fix! 213 ActiveX-Controls deinstallieren 144 ActiveX-Komponenten registrieren 476 Administratorenkonto anmelden 218 Administratorenkonto in der Benutzerverwaltung einblenden 220 Adware PC immunisieren 295 Aktenkoffer anwenden 505 Albumcover für Musikordner definieren 598 Anmeldenachricht anzeigen 223 Anmeldung mit Alt+Strg+Del erzwingen 222 ungelesene Mails ausblenden 221 Anonym im Internet 337 Anwendungen Ausführungskontolle über Negativliste 375 Anzeige des Boot-Menüs erzwingen 54 Anzeige versteckter Ordner verhindern 593 Arbeitsplatz Benutzernamen anzeigen 486 Attribute im Ordnerfenster anzeigen 591 Aufräumen ungenutzte Programme entfernen 446 Auslagerungsdatei Schneller im Netzwerk 618

Schneller suchen mit dem Internet Explorer 637 Schneller Zugriffe auf die Auslagerungsdatei optimieren 433 Autostart-Einträge bereinigen 397 Autostart-Funktion für CDs aktivieren oder deaktivieren 568 AutoVervollständigen-Einträge im Browser gezielt löschen 341

B ■■■■■■■■■■■■■■■ Benutzerkonten Bild schneller anpassen 202 geheime Optionen mit dem NETBefehl 228 im Willkommendialog ausblenden 218 sperren 229 versteckte Anmeldung 219 zeitgesteuert sperren 230 Benutzerverwaltung erweitert nutzen 224 Beschädigtes Windows wiederherstellen 80 Bildschirmschoner mit eigenen Fotos 501 Boot.ini durch Windows selbst repariert 59 Boot-CD für Windows brennen 75 Boot-Lader defekt Lösung 59 Boot-Sequenz optimieren 390

C ■■■■■■■■■■■■■■■ CD- und DVD-Probleme lösen 566 CD-Ansicht im Kontextmenü der StartSchaltfläche hinzufügen 585 CD-Brennfunktion unter Windows entfernen 577

5

Tipps & Tricks Index

magnum

0

CD-RWs wie Disketten zur Datensicherung verwenden 573 CDs nicht lesbar Hilfe 576 CDs und DVDs beschleunigen oder bremsen 566 CDs unter normalen Benutzerkonten brennen 712 Cookies auf intelligente Weise blockieren 334 Cookie-Verwaltungsliste korrigieren 336 CPU-Auslastung permanent in der Taskleiste anzeigen 529

D ■■■■■■■■■■■■■■■ Dateinamen in der Miniaturansicht unterdrücken 596 schneller umbenennen 604 Dateitypen registrieren 593 Datenmissbrauch Rekonstruktion gelöschter Daten verhindern 563 Datenrettung gelöschter Dateien 562 Datensicherung Diskette mit 650 Mbyte 573 Datenträger nach NTFS konvertieren 552 schneller formatieren 611 Defektes Windows mit der Wiederherstellungskonsole retten 49 Deinstallationsfunktion für eine Anwendung sperren 144 Desktop als Zwischenspeicher für Dokumentauszüge nutzen 714 bis zu vier virtuelle Desktops nutzen 506 Designs sperren 504 Einstellungen für andere Benutzer übernehmen 485 Google-Spezialsuche als Desktophintergrund 495

6

mehr Symbole 468 mit Anzeige der WindowsVersion 499 mit Kalender und Nachrichtenticker 498 mit Webseiten aufbohren 490 neue coole Windows-Designs 504 neues Design 502 Desktophintergrund mit Diashow 492 Desktopmotiv/-hintergrundbild ändern 488 Desktopsymbole sichern und restaurieren 481 sichern und restaurieren der Position 480 tauschen 482 verschwunden 478 Diagnoseprogramme kostenlose 89 Diashows als Flash-Animation zum Nulltarif 495 Digitalkamera irrtümlich gelöschtes Foto zurückholen 562 Domain-Suche erweitern 646 DSL Datenvolumen pro Monat ermitteln 268 Verbindung testen 268 Webseiten per DSL im Netzwerk nicht abrufbar 622

E ■■■■■■■■■■■■■■■ Editor zur Quellcodebearbeitung definieren 648 Eingabeaufforderung per Kontextmenü aufrufen 585 E-Mail-Inhalte gefahrlos überprüfen 671 Explorerliste Reihenfolge zwischen Arbeitsplatz und Eigene Dateien tauschen 482

Tipps & Tricks Index 0

F ■■■■■■■■■■■■■■■ FAT32-Inhalte komprimieren 605 FAT-Datenträger schneller unter Windows lesen 557 FAT-Laufwerke Systemprüfpunkte löschen 561 Fax- und Bildanzeige versteckter Ordner deaktivieren 597 Fehlermeldungen entschlüsseln 159 Fenster aktivieren ohne Mausklick 509 Fenstertitel der Eingabeaufforderung anpassen 675 Festplatte flott machen 555 putzen 443

G ■■■■■■■■■■■■■■■ Geheime Funktionsaufrufe nutzen 470 Geheime Windows-Zusatztools 166 Gerätekonflikte mit Hardwareprofilen entschärft 136 Gerätemanager mehr Details 132 Google 10-Wörter-Limit umgehen 640 effizienter nutzen 638 geheime Schlüsselwörter 641 Suchergebnisse speichern 643 sucht Domänen 641 Google in eigene Webformulare einbinden 642 Grafikbeschleunigung einsetzen 411 Grafikoberfläche auf Leistung tunen 423 Grafikvorschau abschalten 596

H ■■■■■■■■■■■■■■■ Herstellerlogo aus Windows entfernen 170 Hilfe 478 Hintergrundbilder in der Symbolleiste des Internet Explorers nutzen 633

Hintergrundmotiv für Ordnerfenster erzeugen 600

I ■■■■■■■■■■■■■■■ Infotext für Verknüpfungssymbole ändern 477 Installationsdateien und selbstextrahierende Archive erzeugen 607 Internet Explorer Download-Zahl erhöhen 654 Startseite anpassen 346 temporäre Dateien automatisch löschen 333 Zonenkonzept 301 Internetsurfen Spuren tilgen 328 Internetverbindung bei Leerlauf automatisch trennen lassen 264 gemeinsam nutzen und steuern 616 IP-Adresse eines Rechners ermitteln 627 ISO-Image für CDs erstellen 572

K ■■■■■■■■■■■■■■■ Kioskmodus für Ordnerfenster aufrufen 592 Kompatibilität älterer Anwendungen an Windows XP anpassen 148 Kontendaten abfragen 231 Kontextmenü um Befehle zum Kopieren/Verschieben erweitern 583

L ■■■■■■■■■■■■■■■ Laufwerke verstecken 580 Laufwerksbuchstaben ändern 549 Laufwerkssymbole anpassen 603 Laufwerksüberwachung verhindern 438 Lautstärkeregelung per Taskleiste vornehmen 511 Leistungsbremse lösen 409 Ordnersuche im Netzwerk 419

7


magnum

0

Leistungsbremse eliminieren Windows friert ein 423 Linux überschreibt Partitionstabelle Notoperation 61 Linux-Daten unter Windows lesen 553 Löschen blockierter Dateien 610

M ■■■■■■■■■■■■■■■ Master-Boot-Record reparieren 57 Maus beschleunigen X-Mouse 508 Maustasten Sperre der rechten Maustaste austricksen 648 Microsoft Messenger stoppen 358 MS-DOS-Startdiskette erstellen 43

N ■■■■■■■■■■■■■■■ Nachrichten an andere Benutzer schicken 628 Nero-Brennsoftware bei Startproblemen auf die Sprünge helfen 576 Nervig Sprechblasen abschalten 487 Sprechblasen in die Verbannung schicken 517 Verknüpfung auf in angelegten Verknüpfungen abschalten 477 Netzwerkfreigaben einschränken 630 NTFS-Datenträger aus MS-DOS lesen 44 defragmentieren 560 schneller machen 557

O ■■■■■■■■■■■■■■■ Onlineverbindungen anzeigen 512 Online-Virenprüfung ausführen 278 Ordner Eigene Dateien anderer Benutzer ausblenden 582 verschieben 504

8

Ordner Gemeinsame Dokumente ausblenden 581 Ordneranzeige sortieren 591 zurücksetzen 590 Ordnerfenster dauerhaft im Explorermodus öffnen 593 Schaltflächen zur Symbolleiste neu hinzufügen 584 Ordnern Symbole zuweisen 600 Ordnersuche im Netzwerk abschalten 626 Ordnung durch Farbe komprimierte Ordner in anderen Farben anzeigen 458

P ■■■■■■■■■■■■■■■ Papierkorb Dateien bei verdecktem Papierkorb löschen 516 PopUp-Fenster des Nachrichtendiensts abwehren 191 Popup-Killer erfolgreich nutzen 347 Prioritäten bei der Programmausführung festlegen 425 Programmausführung unter anderen Konten 157 Programmfenster auf einen Rutsch schließen 515 fix nebeneinander angeordnet 514 gleich mehrere Fenster minimieren 515 permanent in den Vordergrund zwingen 513 Programmsymbole ans Startmenü anheften 534 Prozessorleerlauf besser nutzen 424

R ■■■■■■■■■■■■■■■ .reg-Dateien Import per Doppelklick deaktivieren 733


Rechte Maustaste Blockade in Webseiten aufheben 347 Registrierung richtig sichern 86

S ■■■■■■■■■■■■■■■ Schnellstart-Symbolleiste zurückholen 521 Seriennummer von Nero-Burning Rom ermitteln 712 Service Packs in eine Windows-CD integrieren 74 Setup-Diskette für die WindowsInstallation erstellen 49 Sicherheit des Internet Explorers richtig einstellen 307 des Internet Explorers überprüfen 321 in Outlook Express richtig einstellen 323 JAVA-Ausführung absichern 311 Rechner mit einer Firewall richtig absichern 356 Schutz vor Boot-Viren 391 Sicherheitslücke WSH stopfen 368 Sicherheitszonen Sites in Internetzonen einstufen 305 Speichernutzung durch Windows optimieren 428 Speicherung im Vorschau-Cache verhindern 597 Spurentilgung in der Ausführen-Liste 375 Spyware entdecken und entfernen 288 Standardordner für den WindowsExplorer anpassen 589 Startmenü Drag&Drop-Funktion sperren 536 Eintrag Windows Update ausblenden 538 Hervorhebung zuletzt installierter Programme abschalten 712 klassisch oder Luna? 532 Liste der zuletzt geöffneten Dokumente begrenzen 539

Menügeschwindigkeit 537 Programmübernahme verhindern 537 scrollen lassen 537 sortieren 539 sperren 373 Startmenüeinträge Anzahl kürzen 534 Startseiten-Hijacker erste Hilfe 346 Suchfunktion anpassen 608 Suchseite des Internet Explorers anpassen 634 Supervisor-Kennwort im Inhaltsratgeber entfernen 345 Symbole für Windows selbst gebastelt 484 Systemdateiprüfung nutzen 97 Systemeigenschaften schnell aufrufen 104 Systeminventur durchführen 94 Systemprobleme aufspüren 93 Systemsteuerung Einträge ausblenden 361 erweiterte Benutzerverwaltung 363 Tweak UI XP einfügen 365 Systemsteuerungseinträge schneller Zugriff 535 Systemwiederherstellung richtig angepasst 82

T ■■■■■■■■■■■■■■■ Taskleiste Anwendungen in den Infobereich der Taskleiste verbannen 512 bei Bedarf automatisch ausgeblenden 527 Fenster länger blinken lassen 528 Gruppierung in der Taskleiste beeinflussen 524 inaktive Symbole im Infobereich der Taskleiste ausblenden 513 Internetseite über die Taskleiste abrufen 524 Kontextmenü abschalten 520 mehrere Fenster markieren 515

9


magnum

0

mit Datumsanzeige 527 mit pfiffigen Menüs 523 Position anpassen 518 Schaltfläche Ausführen in der Taskleiste einrichten 522 von Ballast befreien 527 Zugriff auf den Befehl Taskleiste fixieren sperren 519 Task-Manager aufrufen 529 Hilfe, wenn Task-Manager streikt 529 reparieren 530 Taskwechsel per Tastenkombination 531 Tastenkombinationen 539 Tastenkürzel ermitteln für Desktop-Symbole und Startmenüeinträge 478 für Desktop-Symbole festlegen 478 Titelleiste des Internet Explorers anpassen 633 Treiberleichen entfernen 134 Treiberprobleme alten Treiber zurückholen 130 richtig diagnostiziert 128

U ■■■■■■■■■■■■■■■ Überflüssige Dateien finden und entfernen 451 Uninstall-Einträge verstecken 143 Uninstall-Leichen entfernen 142 Updates Dateien lokal auf der Festplatte speichern 118 ermitteln: Was ist erforderlich? 110 überprüfen: Welche sind installiert? 104 URLs kurzzeitig auf dem Desktop speichern 653

10

V ■■■■■■■■■■■■■■■ Verbindungstarife günstig mit Tarifmanagern 266 Versteckte Dateien immer anzeigen lassen 579 Vertrauliche Daten abschotten 565 Verzeichnisse drucken 587 Video-Preview abschalten 714 Virenbefall Vorgehensweise, Notfallplan 282 Virenschutz Schutzprogramm kostenlos 280 Verhaltensregeln 276

W ■■■■■■■■■■■■■■■ Webbugs austricksen 350 Webseiten für Ihre Kids sperren 344 Webseiten sperren 322 Werbung und Spionageversuche erfolgreich abblocken 346 Wiederherstellungskonsole im Boot-Menü 51 Zugriff auf alle Ordner 51 Wiederherstellungspunkte löschen 445 Windows 9x-Netzwerkprobleme beheben 620 absichern mit XP-Antispy 287 beenden: Änderungen nicht speichern 510 bei Browserabstürzen stabiler machen 510 Boot-CD erzeugen 71 Fehler RegistryDatanotfound 714 klassische Darstellung zurückholen 500 Komponenten: versteckt und wieder sichtbar 163 mit der letzten funktionierenden Konfiguration reparieren 63 Sicherheit verbessern 173


Sicherheitslecks stopfen 286 Sicherungsprogramm 85 Startdiskette erstellen 45 ZIP-Funktion deaktivieren 606

Z ■■■■■■■■■■■■■■■ Zone Arbeitsplatz in die Anzeige einblenden 303

11

Inhaltsverzeichnis Liebe Leserin, lieber Leser ........................................................... 33 Schreiben Sie uns!........................................................................ 34 Einleitung......................................................................................... 35 Für wen wurde dieses Buch geschrieben ...................................... 35 So arbeiten Sie mit diesem Buch .................................................. 35 Was Sie sonst noch wissen sollten ........................ 36

Teil 1 Windows stabil & sicher ........................................... 37 1

Der PC-Doktor, wenn gar nichts mehr geht .................... 39 1.1

1.2

Hilfe, der Computer will nicht mehr ................................. 1.1.1 Nach dem Einschalten bleibt der Rechner stumm … ............................................................. 1.1.2 Hilfe, mein Rechner piept nach dem Einschalten nur noch ........................................... 1.1.3 Wenn der Rechner startet, aber kein Windows lädt ...................................................... Lebensretter, so wird der Computer neu belebt ................. 1.2.1 Wie bekomme ich eine MS-DOS-Startdiskette ..... 1.2.2 So kommen Sie an Ihre NTFS-Daten ran ............. 1.2.3 So zimmern Sie sich eine Startdiskette.................. 1.2.4 Ich brauche eine Setup-Diskette ........................... 1.2.5 Wiederherstellungskonsole, die sollte man kennen ................................................................. 1.2.6 Die Hintertür in der Wiederherstellungskonsole .. 1.2.7 Wiederherstellungskonsole auf Tastendruck ........ 1.2.8 So werden Sie die Wiederherstellungskonsole wieder los ............................................................ 1.2.9 Anzeigedauer des Boot-Menüs festlegen............... 1.2.10 Wiederherstellungskonsole: Befehlsübersicht ....... 1.2.11 Schnelle Hilfe, wenn der Master-Boot-Record defekt ist .............................................................. 1.2.12 So lässt sich der FAT-Boot-Record erneuern ........ 1.2.13 Hilfe zu den kryptischen Boot.ini-Pfadangaben.... 1.2.14 Ganz schön clever, lassen Sie Windows die Boot.ini pflegen.................................................... 1.2.15 Ein Notnagel, falls der NT-Loader streikt............ 1.2.16 Hilfe, es wird eine ungültige Partitionstabelle gemeldet ..............................................................

39 39 40 42 43 43 44 45 49 49 51 51 52 53 55 57 58 58 59 59 61

13

Inhaltsverzeichnis

magnum

0

2

3

1.3

Selbstheilung mit Windows XP-Bordmitteln ...................... 62 1.3.1 Erweiterte Windows-Startoptionen als Rettungsanker....................................................... 63 1.3.2 Eine zweite Windows-Notkopie verwenden .......... 64

1.4

Mach dir ein Windows-Notsystem mit PE-Builder ............. 70 1.4.1 Was ist PE-Builder?............................................... 70 1.4.2 So erstellen Sie eine PE-Build-Version von Windows .............................................................. 71 1.4.3 Plug-Ins für den PE-Builder einrichten .................. 73 1.4.4 Windows XP mit Service Packs slipstreamen ........ 74 1.4.5 Aktualisierte Windows XP-Installations-CD brennen ................................................................ 75 1.4.6 Die PE-Build-Version von Windows XP nutzen .... 78

1.5

Weitere Ansätze zum Sichern des Systems .......................... 80 1.5.1 Systemwiederherstellung, Helfer in der Not .......... 80 1.5.2 Wiederherstellung richtig angepasst ...................... 82 1.5.3 Drive-Backup – hilft auch in Härtefällen............... 83 1.5.4 Systemsicherung mit Bordmitteln.......................... 85 1.5.5 Sicherung der Registrierung .................................. 86 1.5.6 WinRescue XP, als Sicherungstool ........................ 88

Diagnose und Service gefällig? .......................................... 89 2.1

Testprogramme aus dem Internet....................................... 89 2.1.1 Programme zum Speichertest ................................ 89 2.1.2 Dr. Hardware ....................................................... 90 2.1.3 AIDA32 ................................................................ 91 2.1.4 FreshDiagnose ...................................................... 92

2.2

Diagnose mit Bordmitteln und Microsoft-Tools................. 93 2.2.1 Frage Windows zur Diagnose von Systemproblemen.................................................. 93 2.2.2 Systeminfos – Inventur gefällig? ............................ 94 2.2.3 Überprüfung der Systemdateien ............................ 95

Wissen: Update- und Treibermanagement ...................... 99 3.1

14

Patch-Management, gewusst wie........................................ 99 3.1.1 Begriffsbestimmung, das sollten Sie wissen ........... 99 3.1.2 Wo bekomme ich Hinweise auf Patches? ............ 101 3.1.3 Diese Aktualisierungen sollten Sie haben! ........... 103 3.1.4 Inventarisierung: Was ist bereits bei mir installiert? ........................................................... 104 3.1.5 Mein Windows macht alles automatisch............. 106 3.1.6 Pass dir das automatische Update an .................. 107 3.1.7 Diese Registrierungseinstellungen benutzt AutoUpdate ........................................................ 109

Inhaltsverzeichnis 0

3.1.8 3.1.9 3.1.10 3.1.11 3.1.12 3.1.13 3.1.14 3.1.15 3.2

4

So sagt Windows Ihnen, welche Updates Sie brauchen ...................................................... Auskunftsfreudig: Update liefert den Installationsverlauf ............................................ Und wie krieg ich das Update-Zeugs wieder weg? ....................................................... Achtung, Datenspionage – Microsoft hört mit ... Offline-Update-Analyse ohne MicrosoftSpionage ............................................................ HFNetChk – der Update-Analysator, der auf Diskette passt............................................... Cool, die eigene Update-Factory ........................ Debug-Modus beim Update ...............................

Treiberinstallation, alles, was man wissen muss .............. 3.2.1 Es könnte so schön sein …................................. 3.2.2 … wenn der Treiberkrimi nicht wäre ................. 3.2.3 Treiberinstallation, viele Wege führen nach Rom................................................................... 3.2.4 Hilfe, mein Treiber spinnt.................................. 3.2.5 Noch ein paar Treibertipps gefällig? .................. 3.2.6 Detailinformationen im Geräte-Manager aktivieren........................................................... 3.2.7 Interrupts im Treiber neu zuweisen.................... 3.2.8 Halten Sie Ordnung mit Hardwareprofilen........

110 112 113 115 116 117 118 121 122 122 122 125 128 130 132 134 136

Softwarepflege, gewusst wie! ......................................... 139 4.1

4.2

4.3

Software installieren und entfernen ................................. 4.1.1 Hinweise zur Softwareinstallation...................... 4.1.2 Programme deinstallieren, kurz und schmerzlos. 4.1.3 Entsorgung: Uninstall-Leichen entfernen............ 4.1.4 Ganz schön tricky: Uninstall-Einträge verstecken!......................................................... 4.1.5 ActiveX-Steuerelemente löschen......................... 4.1.6 Die Microsoft Installer-Technologie................... 4.1.7 Mit Microsoft .NET wird alles anders ............... Programmkompatibilität, das sollte man wissen.............. 4.2.1 Kompatibilitätsmodus für Altlasten ................... 4.2.2 Der Programmkompatibilitäts-Assistent in Windows XP...................................................... 4.2.3 Geheim – das Application Compatibility Toolkit...............................................................

139 139 141 142 143 144 145 147 148 148 150 152

Tipps zur Softwareinstallation und -nutzung................... 154 4.3.1 Hilfe zur Installation älterer Programme............ 154 4.3.2 Installation für alle Benutzer oder für einen Benutzer? ........................................................... 155

15

magnum


4.3.3 4.3.4 4.3.5 4.3.6

5

16

Powertipp: Ausführen als verwenden .................. 157 Wie kann ich Fehlercodes entschlüsseln?............. 159 BlueScreens entschlüsselt..................................... 160 Dr. Watson, holt ihn aus der Versenkung ........... 161

4.4

Optionale Windows-Komponenten.................................. 162 4.4.1 Optionale Windows-Komponenten installieren/deinstallieren..................................... 162 4.4.2 Geheim: So gibt es weitere Windows-Komponenten ..................................... 163 4.4.3 Programmstandards festlegen ............................. 165 4.4.4 Geheime, aber nützliche Windows-Zusatztools... 166

4.5

Windows-Installation – Tipps und Tricks ........................ 167 4.5.1 Installationsparameter ........................................ 167 4.5.2 Geheime Funktionstasten beim Setup.................. 167 4.5.3 Dual-Boot, das sollten Sie wissen ........................ 168 4.5.4 Markenzeichen in Windows – weg damit............ 170

Risiko – so wird Windows abgesichert!.......................... 173 5.1

Fünf Sicherheitsmaßnahmen für Windows ....................... 173 5.1.1 Maßnahme 1: Windows mit Updates aktualisieren ....................................................... 173 5.1.2 Maßnahme 2: Benutzerkonten richtig einstellen und nutzen .......................................... 174 5.1.3 Maßnahme 3: Aktuellen Virenscanner installieren .......................................................... 175 5.1.4 Maßnahme 4: Verwenden Sie sichere Interneteinstellungen........................................... 176 5.1.5 Maßnahme 5: Unnötiges entfernen und vermeiden ........................................................... 176

5.2

Überwachen der Systemzugriffe ....................................... 177 5.2.1 So rufen Sie die Ereignisverwaltung auf .............. 177 5.2.2 Wie kriege ich Detailinformationen über Ereignisse............................................................ 181 5.2.3 Halten Sie öfters mal Hausputz in der Ereignisanzeige ................................................... 183 5.2.4 Filtern von Ereignissen........................................ 184 5.2.5 Suchen von Ereignissen ....................................... 185

5.3

Windows-Dienste, das sollte man wissen ......................... 186 5.3.1 Wie erhalte ich einen Überblick über verfügbare Dienste .............................................. 186 5.3.2 Welche Dienste lassen sich deaktivieren? ............ 187 5.3.3 So lassen sich Dienste starten und stoppen.......... 189 5.3.4 So lassen sich Abhängigkeiten ermitteln.............. 190 5.3.5 Nervig und gefährlich, Popup-Fenster mit Spam-Nachrichten .............................................. 191


6

Benutzerkonten richtig verwalten! ................................. 197 6.1

Nützliches Wissen für jedermann .................................... 197 6.1.1 Allgemeines zu Benutzerkonten.......................... 197 6.1.2 Das sollten Sie über die Verwaltung von Benutzern wissen ............................................... 198

6.2

Kontenverwaltung von A bis Z ....................................... 6.2.1 Ein neues Konto einrichten ................................ 6.2.2 So geht's, ein Konto löschen .............................. 6.2.3 Wenn Sie Konteneinstellungen anpassen möchten.............................................................

199 199 200 201

6.3

So prüfen Sie die Sicherheit der Benutzerkonten .............. 202

6.4

Alles rund um den Kennwortschutz für Konten .............. 6.4.1 Wichtig: Den Kennwortschutz sollten Sie aktivieren!.......................................................... 6.4.2 Kennwort vergessen, so lässt es sich zurücksetzen ...................................................... 6.4.3 Eine Kennwortrücksetzdiskette hilft weiter ........ 6.4.4 So lässt sich die Kennwortrücksetzdiskette erstellen ............................................................. 6.4.5 .NET Passport setzen/ändern .............................

6.5

Dirty Tricks: Benutzerverwaltung und -anmeldung ......... 6.5.1 So lässt sich die Anmeldung ändern ................... 6.5.2 Anzeige des zuletzt angemeldeten Benutzers unterdrücken ..................................................... 6.5.3 Schnelle Abmeldung per Mausklick ................... 6.5.4 ClearType-Schriftenglättung in der Anmeldung? 6.5.5 Schneller Benutzerwechsel, so geht's .................. 6.5.6 Benutzer zwangsweise abmelden........................ 6.5.7 Anderen Benutzern eine Meldung senden........... 6.5.8 Anmeldedialog bei Reaktivierung unterdrücken. 6.5.9 Achtung Risiko: Die Anmeldung ohne Kennwort........................................................... 6.5.10 Am Administratorenkonto anmelden, so geht's! 6.5.11 Pfiffig: Benutzerkonten im Willkommensdialog ausblenden......................... 6.5.12 Geheim: Anmeldung an versteckten Benutzerkonten.................................................. 6.5.13 So wird das Administratorenkonto sichtbar gemacht! ............................................................ 6.5.14 Pfiffig, weitere Anmeldeoptionen anpassen ........ 6.5.15 Sichere Anmeldung mit Alt+Strg+Del erzwingen! ......................................................... 6.5.16 Schick dem Benutzer eine Nachricht bei der Anmeldung ........................................................

204 204 206 207 208 209 210 210 212 212 213 214 215 215 217 217 218 218 219 220 221 222 223

17

Inhaltsverzeichnis

magnum

0

6.6

7

8

18

Know how zur erweiterten Benutzerverwaltung............... 223 6.6.1 Benutzerverwaltung für Administratoren ............ 223 6.6.2 Geheim: erweiterte Benutzerverwaltung.............. 224 6.6.3 So kann die Sicherheit der Benutzerkonten erhöht werden .................................................... 228 6.6.4 Benutzerkonten-Analyse mit dem net-Befehl ....... 228 6.6.5 Benutzerkontendaten mit ADSI abrufen.............. 231

NTFS-Zugriffsberechtigungen ........................................... 233 7.1

Grundwissen: Ich sperr den Zugriff auf Dateien............... 233 7.1.1 Was steckt hinter dem Begriff Zugriffsberechtigung? ......................................... 233

7.2

Ganz schön mächtig, die Zugriffsverwaltung ................... 233 7.2.1 So gelangen Sie an die Zugriffsrechte .................. 234 7.2.2 Benutzer hinzufügen/entfernen............................ 234 7.2.3 Berechtigungen für Benutzer und Gruppen festlegen.............................................................. 236 7.2.4 Erweiterte Berechtigungen anpassen ................... 237 7.2.5 Effektive Berechtigungen kontrollieren ............... 238 7.2.6 Den Besitz eines Objekts übernehmen................. 239 7.2.7 Cacls und XCacls für Konsolefetischisten ........... 240 7.2.8 Erweiterte Netzwerkfreigabe nutzen ................... 241 7.2.9 Geheim: Zugriffsrechte für Netzwerkfreigaben ... 242

Internetzugang ganz einfach ............................................ 245 8.1

Modem, ISDN oder DSL vorbereiten ............................... 245 8.1.1 Automatische Installation über die Hardwareerkennung ........................................... 245 8.1.2 Wenn nichts geht, Modem manuell installieren... 246 8.1.3 Der Modemzugang und die Telefonanlage bocken? .............................................................. 250 8.1.4 ISDN-Adapter oder -Modem einrichten.............. 252 8.1.5 DSL-Gerätetechnik einrichten ............................. 255

8.2

Internetzugang einrichten & abschotten........................... 256 8.2.1 Internetzugang, (k)ein Buch mit sieben Siegeln.... 257 8.2.2 Internetverbindung abgesichert und angepasst .... 262 8.2.3 Sperren der automatischen Interneteinwahl ........ 263 8.2.4 Verbindung bei Leerlauf kappen lassen............... 264 8.2.5 Mit Tarifmanagern zu den günstigsten Tarifen der Galaxis ............................................. 266 8.2.6 Den SmartSurfer anpassen .................................. 267 8.2.7 DSL-Tools: SpeedManager, Volumenzähler und mehr ............................................................ 268

8.3

Echt kritisch: Dialer-Schutz für Modem und ISDN .......... 269 8.3.1 0190er-Dialer, was steckt dahinter?.................... 269 8.3.2 Wie kann man sich gegen Dialer schützen........... 270


9

Basiswissen: Sicherheit und Internet .............................. 275 9.1

Achtung: Viren und Trojaner!......................................... 9.1.1 Viren und Trojaner, so kann man sie bekommen 9.1.2 So schützen Sie sich vor Viren und Trojanern .... 9.1.3 Online-Virenscanner als Notnagel ..................... 9.1.4 Kostenlose und kommerzielle Virenschutzprogramme...................................... 9.1.5 Notfallplan, falls ein Virus zugeschlagen hat......

280 282

9.2

Datenspionage durch Adware ......................................... 9.2.1 Was ist Adware denn eigentlich?........................ 9.2.2 Stopf die Sicherheitslecks in Windows XP! ........ 9.2.3 Schluss mit Adware und Datenspionage! ........... 9.2.4 Ad-aware macht der Spyware Beine ................... 9.2.5 Spybot-Search & Destroy, auch diese Kur hilft ..

285 285 286 288 289 294

9.3

Sicherheit beim Surfen..................................................... 9.3.1 Warum ist das Surfen mit dem Internet Explorer gefährlich?........................................... 9.3.2 Was sind JAVA, ActiveX und Scripte noch mal? 9.3.3 Sicherheit: Das steckt hinter dem Webinhaltszonenkonzept ................................... 9.3.4 Hol die fünfte Zone in die Anzeige .................... 9.3.5 So passen Sie die Sicherheitseinstellungen an...... 9.3.6 So können Sie einzelne Sites einstufen ................

296

9.4

10

Tipps für individuelle Sicherheitseinstellungen ................ 9.4.1 Ungewollte ActiveX-Controls aussperren........... 9.4.2 Klartext: die Ausführung von JAVA-Applets absichern! .......................................................... 9.4.3 So sollten Sie die Scriptausführung absichern..... 9.4.4 Entschlüsselt: weitere IE-Sicherheitseinstellungen................................. 9.4.5 Wie lässt sich die Browsersicherheit überprüfen? 9.4.6 Mehr Kontrolle über den Internet Explorer ....... 9.4.7 Ausgetrickst: So lassen sich Webseiten sperren... 9.4.8 Achtung: Sicherheitszonen bei Outlook Express

275 275 276 278

296 298 301 303 303 305 307 307 311 313 315 321 322 322 323

Werbeblocker, Spurentilgung und mehr........................ 325 10.1 Vermeiden von Datenspuren ........................................... 10.1.1 Hier hinterlassen Sie Datenspuren beim Surfen .. 10.1.2 Spurentilgung im Browser.................................. 10.1.3 Kleine Hilfstools zum Entfernen der Datenspuren ...................................................... 10.1.4 Cookies – was ist dagegen zu tun? ..................... 10.1.5 Cookie-Schutz, hier hilft der Internet Explorer .. 10.1.6 So lässt sich anonym surfen! ..............................

325 325 328 332 333 334 337

19

Inhaltsverzeichnis

magnum

0

10.1.7 AutoVervollständigen-Einträge gezielt löschen.... 341 10.1.8 Kindersicherung für Webzugriffe ........................ 343 10.1.9 Anpassen der Startseite ....................................... 345 10.2 Werbefilter, Webbugs und Referrer.................................. 346 10.2.1 Schluss mit Werbung – dank Popup-Killer und Werbefiltern................................................. 346 10.2.2 Spionage durch Referrer und Webbugs ............... 349 10.3 Hol dir eine Firewall als Datenblocker!............................ 351 10.3.1 Warum braucht man eine Firewall? .................... 351 10.3.2 Wie wirkt die Firewall denn nun? ....................... 352 10.3.3 Microsofts Firewall in Windows XP ................... 353 10.3.4 ZoneAlarm, Abschottung nach allen Seiten ........ 356 10.4 Risikokandidaten: Messenger und Media Player .............. 357 10.4.1 Stopp die Nervensäge Microsoft Messenger........ 357 10.4.2 Notoperation: den Messenger entfernen ............. 358 10.4.3 Blockier die Passport-Erinnerung ........................ 359 10.4.4 Wiedergabeliste im Media Player löschen ........... 359 10.4.5 Media Player-Updates verhindern ....................... 359 11

Programmrestriktionen, das geht!.................................. 361 11.1 So lässt sich die Systemsteuerung anpassen! ..................... 361 11.1.1 Einträge in der Systemsteuerung ausblenden ....... 361 11.1.2 Insider-Know-how: CPL-Einträge zu Kategorien hinzufügen ........................................ 363 11.1.3 Tricky: erweiterte Benutzerverwaltung per Systemsteuerung ................................................. 363 11.1.4 Ich hol mir Tweak UI XP in die Systemsteuerung ................................................. 365 11.1.5 Ein Tweaker für die Systemsteuerung im Eigenbau............................................................. 367 11.2 Windows Script Host und Sicherheit................................ 368 11.2.1 So stopfen Sie die Sicherheitslücke WSH............. 368 11.2.2 Trickreich: Warnung bei der Scriptausführung aktivieren ................................ 370 11.3 Restriktionen zur Programmausführung .......................... 372 11.3.1 Startmenü-Restriktionen ..................................... 372 11.3.2 So lassen sich weitere Startmenüeinträge sperren................................................................ 373 11.3.3 Volle Kontrolle über das Startmenü .................... 374 11.3.4 Spurentilgung in der Ausführen-Liste.................. 375 11.3.5 Ausführungskontrolle für Anwendungen ............ 375 11.3.6 Volle Ausführungskontrolle für Anwendungen ... 376 11.3.7 So nutzen Sie lokale Gruppenrichtlinien.............. 377

20


Teil 2 Windows schneller & schlanker gemacht ...................................................... 379 12

13

Windows richtig flott gemacht ........................................ 381 12.1 Nitro zum Rechnerstart .................................................. 12.1.1 Startlogo, diese Spielerei braucht niemand ......... 12.1.2 Wenn der Rechner im Boot-Menü wartet …...... 12.1.3 Die Mär um Bootvis und den schnelleren Windows-Start................................................... 12.1.4 Was macht Windows XP Prefetch Clean And Control?..................................................... 12.1.5 Ladeoptimierung beim Booten ........................... 12.1.6 Floppy- und CD-Boot muss nicht sein................ 12.1.7 Was man sonst noch tun kann ........................... 12.1.8 Windows-Start in aller Stille ..............................

381 381 383

389 390 391 392 392

12.2 Heimtückisch – Bremser und Schädlinge im Hintergrund 12.2.1 Autostart – dies sollten Sie kontrollieren............ 12.2.2 Autostart für mehrere Benutzer bereinigen......... 12.2.3 Ein Detektiv für heimliche Programmeinträge.... 12.2.4 Run-Registrierungseinträge bearbeiten...............

394 394 395 396 397

12.3 Windows beenden – Tricks und Klippen ......................... 12.3.1 Ruhezustand oder Standby?............................... 12.3.2 Standby/Ruhezustand automatisch aktivieren .... 12.3.3 Der Ruhezustand macht Probleme ..................... 12.3.4 Hilfe, der Rechner schaltet nicht automatisch ab 12.3.5 Funktionalität des Einschalters anpassen ........... 12.3.6 Achtung! Hier sollten Sie auf Standby oder den Ruhezustand verzichten............................... 12.3.7 Schnellausstieg aus Windows ............................. 12.3.8 Das Herunterfahren nochmals beschleunigen..... 12.3.9 Hänger beim Herunterfahren? ...........................

399 399 399 401 401 402

384

403 404 407 407

Löse die Leistungsbremsen ............................................... 409 13.1 Betriebsoptimierungen, nichts wie ran! ........................... 13.1.1 Desktophintergrund? Kann weg! ....................... 13.1.2 Farbtiefe, wie viele Bits sollen es denn sein? ....... 13.1.3 Booster für die Grafikleistung ............................ 13.1.4 Ein optimierter Grafiktreiber wirkt oft Wunder. 13.1.5 Mausspur, muss das sein? .................................. 13.1.6 Animierte Mauszeiger, kostspieliger Schnickschnack? ................................................ 13.1.7 Machen Sie Schmalhans zum Küchenmeister ..... 13.1.8 Tweak UI – Microsofts nützlicher Helfer zum Abschalten grafischer Effekte .....................

409 409 410 411 413 413 414 416 417

21

Inhaltsverzeichnis

magnum

0

13.1.9 Indexdienst, manchmal nützlich, aber immer rechenintensiv .......................................... 418 13.1.10 Ordnersuche im Netz verhindern ........................ 419 13.1.11 No sound, please! ............................................... 420 13.2 Hardcore-Action für Tuning-Zombies ............................. 422 13.2.1 Es ist niemals zu früh und selten zu spät – Leistungsoptionen richtig genutzt ............. 422 13.2.2 Prozessorleerlauf besser nutzen ........................... 424 13.2.3 Setzen Sie Prioritäten .......................................... 425 13.2.4 Speicheroptimierung – der erste Streich … .......... 428 13.2.5 Speicheroptimierung – … das klappt! ................. 428 13.2.6 Speicheroptimierungen – einer geht noch rein ..... 431 13.2.7 Darf es sonst noch was sein, vielleicht Festplattendefragmentierung? ............................. 432 13.2.8 Schieb sie rüber, die Auslagerungsdatei............... 433 13.2.9 Hau wech das Zeugs – Auslagerungsdatei automatisch löschen............................................ 435 13.2.10 Penicillin gegen zu kleine Auslagerungsdatei ....... 435 13.2.11 Fehlerabbild – bringt das was?............................ 436 13.2.12 Neustart bei Fehlern verhindern.......................... 436 13.2.13 Laufwerksüberwachung ade ............................... 438 13.2.14 Wirf Leistungsbremsen und Überflüssiges raus ... 438 13.3 Leistungskontrolle, aber wie?........................................... 439 13.3.1 Ich frag den Task-Manager!................................ 439 13.3.2 Leistungsanalyse für Profis.................................. 440 13.3.3 Benchmarking mit Drittprogrammen .................. 441 14

Schlankheitskur für Windows........................................... 443 14.1 Putz die Festplatte ............................................................ 443 14.1.1 Laufwerksbereinigung, das sollte schon sein! ...... 443 14.1.2 Wiederherstellungspunkte, werden die alle noch gebraucht?.................................................. 444 14.1.3 Wirf sie über Bord, ungenutzte Programme ........ 446 14.1.4 Diese Windows-Komponenten sind obsolet! ....... 449 14.1.5 Das ist eventuell entbehrlich ............................... 451 14.1.6 Dubletten suchen und entfernen.......................... 454 14.2 Optimale Einstellungen zur Platzreduktion ...................... 456 14.2.1 Verzeichnisse komprimieren ............................... 456 14.2.2 Reduzieren Sie die Papierkorbgröße … ............... 459 14.2.3 … und drehen Sie auch an diesen Stellen............ 460

22


Teil 3 Ein schöneres & besseres Windows ............ 463 15

Desktop aufpoliert & optimal genutzt ........................... 465 15.1 Desktopstyling und -handhabung.................................... 15.1.1 Sag mir, wo die Symbole sind, wo sind sie geblieben? .......................................................... 15.1.2 Desktopsymbole, so geht's schneller .................. 15.1.3 Gewaltkur für Desktopsymbole ......................... 15.1.4 Her mit weiteren Desktopsymbolen ................... 15.1.5 Geheime Funktionsaufrufe – hier wird's ganz schön intim!............................................... 15.1.6 Ganz schön clever, diese Desktopsymbole.......... 15.1.7 So stellen Sie die QuickInfo für Verknüpfungen ein ............................................ 15.1.8 Tastenkürzel für Desktopverknüpfungen gefällig? ............................................................. 15.1.9 Hilfe, meine Desktopsymbole sind weg.............. 15.1.10 Unbenutzte Desktopverknüpfungen löschen ...... 15.1.11 Desktopsymbole anordnen und ausrichten........ 15.1.12 Desktop sichern und restaurieren....................... 15.2 Modenschau, Neues für den Desktop.............................. 15.2.1 Des Kaisers neue Kleider, Arbeitsplatz & Co. neu gestalten ...................................................... 15.2.2 Symbolfabrik – Icons selbst gestrickt ................. 15.2.3 So übernehmen Sie den Desktop für andere Benutzer............................................................. 15.2.4 Arbeitsplatz mit persönlicher Note .................... 15.2.5 No QuickInfo please.......................................... 15.2.6 Desktopmotive – welches hätten's denn gern?.... 15.2.7 Echt schrill, Webseiten als Desktophintergrund . 15.2.8 Eine Flash-Slideshow als Desktophintergrund gefällig? ............................................................. 15.2.9 Schlicht genial – Google im Zugriff vom Desktop ............................................................. 15.2.10 Desktop mit Kalender und Nachrichtenticker .... 15.2.11 Versionskontrolle auf einen Blick....................... 15.3 Diese Features gibt's auch noch....................................... 15.3.1 Windows XP Classic Line gefällig? .................... 15.3.2 Bildschirmschoner mit eigenen Motiven............. 15.3.3 Neues Design gefällig? ....................................... 15.3.4 Eigene Dateien, so werden sie verschoben.......... 15.3.5 Benötigen Sie einen Aktenkoffer? ....................... 15.3.6 Aus eins mach vier – endlich: virtuelle Desktops wie unter Linux .................................. 15.3.7 X-Mouse, was bringt mir das? ...........................

465 465 466 467 468 470 476 477 478 478 480 480 481 482 482 484 485 486 487 488 490 492 495 498 499 500 500 501 502 504 505 506 508

23

Inhaltsverzeichnis

magnum

0

15.3.8 Helfen Sie dem Mauszeiger auf die Sprünge........ 509 15.3.9 Absturzsicherung gefällig? .................................. 510 15.3.10 Änderungen beim Beenden nicht übernehmen..... 510 16

Startmenü & Taskleiste optimal nutzen......................... 511 16.1 Taskleiste smart genutzt................................................... 511 16.1.1 Sound-Control an Major Tom … ....................... 511 16.1.2 … Online-Verbindungsüberwachung .................. 512 16.1.3 Pfiffige Helferlein................................................ 512 16.1.4 Inaktive Symbole im Infobereich verstecken........ 513 16.1.5 Pfiffig: zwei Fenster ganz fix nebeneinander anordnen ............................................................ 514 16.1.6 Mehrere Fenster minimieren ............................... 515 16.1.7 Mehrere Fenster gleichzeitig schließen ................ 515 16.1.8 Löschen bei verdecktem Papierkorb.................... 516 16.1.9 Schicken Sie die nervigen Sprechblasen in die Verbannung ........................................................ 517 16.1.10 Jonglieren mit der Taskleiste............................... 518 16.1.11 Die Taskleiste besser nutzen................................ 520 16.1.12 Das Geheimnis der verschwundenen Schnellstart-Leiste ............................................... 521 16.1.13 Schnellzugriff auf den Befehl Ausführen.............. 522 16.1.14 Menüs, so viele du willst … ................................ 523 16.1.15 Adresse-Symbolleiste in der Taskleiste, so geht's. 524 16.1.16 Kosmetik für die Taskleistengruppierung............ 524 16.1.17 Uhrzeit ein/aus oder Datumsanzeige gefällig?...... 526 16.1.18 Radikalkur: Taskleiste ohne Uhrzeit und Symbolleisten...................................................... 527 16.1.19 Viel Platz für meine Fenster ................................ 527 16.1.20 Liebling, ich lasse meine Fenster länger blinken .. 528 16.2 Task-Manager und Programmumschaltung ..................... 529 16.2.1 So behalten Sie die Prozessorauslastung im Blick 529 16.2.2 Ausgesperrt – kein Task-Manager funktioniert (nicht) mehr .................................... 529 16.2.3 Krisensitzung, der Task-Manager ist nicht mehr bedienbar................................................... 530 16.2.4 Taskwechsel mit Pfiff.......................................... 531 16.3 Startmenü, sicher im Griff................................................ 532 16.3.1 Was soll's denn sein: Luna oder Klassik? ............ 532 16.3.2 Dressur für Startmenüeinträge ............................ 533 16.3.3 Schneller Zugriff auf die Systemsteuerung im Startmenü ...................................................... 535 16.3.4 Drag&Drop-Sperre fürs Startmenü..................... 536 16.3.5 Startmenü: scrollend oder kaskadierend? ............ 537 16.3.6 Programmübernahme verhindern........................ 537 16.3.7 Turbo für Menüs ................................................ 537 16.3.8 Startmenü-Restriktionen ..................................... 538

24


16.3.9 Startmenüeinträge sortieren ............................... 539 16.3.10 Liste Zuletzt geöffnete Dokumente anpassen ..... 539 16.3.11 Welche Taste darf's denn sein? .......................... 539 17

Datenträger-Know-how ..................................................... 543 17.1 Partitionieren, gewusst wie! ............................................ 17.1.1 Partitionen, das steckt dahinter.......................... 17.1.2 Partitionieren, so geht's...................................... 17.1.3 Partitionieren, geht (manchmal) doch ohne Datenverlust.............................................. 17.1.4 Partitionieren, noch'n paar Tipps....................... 17.1.5 Laufwerksbuchstaben: Wünsch Dir was ............

543 543 544

17.2 Dateisystem, Inneneinsichten .......................................... 17.2.1 Dateisysteme oder die Qual der Wahl ................ 17.2.2 Konvertierung – aus FAT mach NTFS ............... 17.2.3 Eh Mann, ich habe doch Linux..........................

550 550 552 553

17.3 Limits, Tricks und Verbesserungen ................................. 17.3.1 Mist, Windows unterstützt nur Festplatten bis 128 Gbyte .................................................... 17.3.2 Schmiermittel für flotten Datenfluss................... 17.3.3 8.3-Konventionen sperren, damit's noch schneller wird .................................................... 17.3.4 Speedbremse für NTFS-Medien lösen ................

554

546 548 549

554 555 557 557

17.4 Pflege für die Datenträger ............................................... 17.4.1 Scandisk/Chkdsk ausgehebelt............................. 17.4.2 Laufwerksprüfung unter Windows .................... 17.4.3 Defragmentierung, kann sich lohnen..................

557 558 558 559

17.5 Datenrettung und Gegenmittel ........................................ 17.5.1 Datenrettung, aber wie?..................................... 17.5.2 Datenlöschung für Profis ................................... 17.5.3 Ein Datensafe für den Computer........................

561 562 563 565

17.6 Tricks zu CD/DVD-Laufwerken...................................... 17.6.1 DVD-RAM wird nicht erkannt .......................... 17.6.2 Das CD/DVD-Laufwerk beschleunigen/bremsen 17.6.3 Oft nervig, die CD-ROM-Autostart-Funktion ... 17.6.4 Virtuelle CD-Laufwerke zum Schnellzugriff gefällig? ............................................................. 17.6.5 Clever: Datensicherung auf CD-RW-Laufwerk ..

566 566 566 568

17.7 CD-Brennprobleme ......................................................... 17.7.1 Brennschrott unter Windows XP ....................... 17.7.2 Die Nero-Brennsoftware startet ätzend langsam 17.7.3 CD-Brennfunktion in Windows entfernen..........

576 576 576 577

570 573

25

Inhaltsverzeichnis

magnum

0

18

Ordner und Dateien – das muss ich wissen! ................. 579 18.1 Shell-Interna..................................................................... 579 18.1.1 Anzeigeblockade für Systemordner und -dateien deaktivieren.................................... 579 18.1.2 Laufwerke vor dem Benutzer verstecken ............. 580 18.1.3 Ordneranzeige Gemeinsame Dokumente entfernen ............................................................ 581 18.1.4 Schnellzugriff auf Ordner.................................... 583 18.2 Explorer-Erweiterungen ................................................... 583 18.2.1 Kontextmenüerweiterung zum Kopieren/Verschieben gefällig? ........................... 583 18.2.2 Fenster der Eingabeaufforderung per Kontextmenü öffnen ........................................... 585 18.2.3 Druckanstalt für Verzeichnisinhalte .................... 587 18.2.4 Explorer-Fenster mit vordefiniertem Ordner öffnen..................................................... 588 18.3 Ordnerfenster, fest im Griff.............................................. 589 18.3.1 Ordnerfenster, frisch restauriert.......................... 590 18.3.2 Ordnerfenster, so kommen sie zurück................. 590 18.3.3 Ordneranzeige schnell sortiert............................. 591 18.3.4 Bring mir meine Attribute zurück ....................... 591 18.3.5 Kioskmodus für Ordnerfenster per Mausklick .... 592 18.3.6 Einfache Ordneransicht (de-)aktivieren............... 592 18.3.7 Die Anzeige versteckter Ordner verhindern......... 593 18.3.8 Ordnerfenster dauerhaft mit Ordnerliste anzeigen.............................................................. 593 18.3.9 Wilde Typen werden registriert........................... 593 18.3.10 Dateinamen in der Miniaturansicht unterdrücken ...................................................... 596 18.3.11 So schalten Sie die Vorschau für Grafikdateien dauerhaft ab ................................. 596 18.3.12 Die Windows-Fax- und Bildanzeige deaktivieren ........................................................ 597 18.3.13 Vorschau-Cache abschalten ................................ 597 18.3.14 Größe/Qualität der Miniaturansichten anpassen ............................................................. 597 18.3.15 Kopieren, Verschieben, Verknüpfen erzwingen ... 598 18.3.16 Albumcover für Musikordner ............................. 598 18.3.17 Symbol für Ordner festlegen ............................... 600 18.3.18 Ordner mit Hintergrundmotiv, wie geht das? ..... 600 18.3.19 So reparieren Sie die Spezialordner ..................... 603 18.3.20 Cool, Laufwerkssymbole im Eigenbau ................ 603 18.3.21 Dateinamen flott umbenannt .............................. 604

26


18.3.22 Komprimieren unter FAT32 und NTFS ............. 605 18.3.23 Deaktivierung der ZIP-Funktion ........................ 606 18.3.24 Versteckt: ein Packer für selbstextrahierende Archive .............................................................. 607

19

18.4 Suchmodalitäten ............................................................. 18.4.1 Anpassen des Suchfensters ................................. 18.4.2 So wird ein Bug im Suchassistenten korrigiert.... 18.4.3 Verlauf für Suche löschen ..................................

608 608 609 609

18.5 Zusatztricks für Dateien und Laufwerke ......................... 18.5.1 Löschen von blockierten Dateien ....................... 18.5.2 Löschen ohne Papierkorb................................... 18.5.3 Papierkorb richtig konfigurieren ........................ 18.5.4 So formatieren Sie schneller ............................... 18.5.5 Abhilfe, wenn der Explorer das System einfriert

610 610 611 611 611 612

Tipps rund ums Netzwerk .................................................. 613 19.1 Einrichtung & Inbetriebnahme ....................................... 19.1.1 Netzwerkinbetriebnahme per Assistent, so geht's............................................................. 19.1.2 Netzwerkinstallationsdiskette, wo braucht man die? ............................................................ 19.1.3 Problemstelle Netzwerkbrücke........................... 19.1.4 Ein Blick hinter die Kulissen des Assistenten ...... 19.1.5 Internetverbindung gemeinsam im Netzwerk nutzen................................................................ 19.1.6 Mit festen IP-Adressen geht's fixer..................... 19.1.7 Ein Rechner, zwei IP-Adressen ........................... 19.1.8 Probleme mit Windows 9x im Netzwerk?.......... 19.1.9 Automatisierte Anmeldung in einer Netzwerkdomäne............................................... 19.1.10 Bandbreitenbeschränkung durch QoS, stimmt das?........................................................ 19.1.11 Wenn Webseiten im Netzwerk nicht erreichbar sind ................................................... 19.2 Kleine Arbeitshilfen im Netzwerk ................................... 19.2.1 Ordnersuche im Netz – ein nettes Feature mit Tücken! ....................................................... 19.2.2 Abschalten, wenn's nichts bringt … ................... 19.2.3 … und die Ordnerliste im Eigenbau pflegen....... 19.2.4 Netzwerkdiagnose, überlass es Windows!.......... 19.2.5 Testen der Netzwerkverbindungen..................... 19.2.6 Rundruf an andere Benutzer im Netzwerk .........

613 613 614 615 615 616 618 619 620 621 622 622 624 624 626 626 627 627 628

27

Inhaltsverzeichnis

magnum

0

19.2.7 Zugriffsrechte auf Freigaben verwalten............... 630 19.2.8 So geben Sie Ordner ganz fix frei ........................ 631 20

PowerTipps Internet, E-Mail & more ............................... 633 20.1 Internet Explorer-PowerTipps.......................................... 633 20.1.1 Titelleiste maßgeschneidert ................................. 633 20.1.2 Hintergründiges in der Symbolleiste.................... 633 20.1.3 Ich will meine eigene Suchseite haben! ................ 634 20.1.4 Noch ein Suchtipp gefällig?................................. 637 20.1.5 Fixe Suche für Insider ......................................... 637 20.2 Google-Tricks für Insider ................................................. 638 20.2.1 Wie sag ich's meinem Google.............................. 638 20.2.2 Suchbegriffe clever kombinieren ......................... 640 20.2.3 So umgehen Sie das 10-Wörter-Limit in Google.. 640 20.2.4 So binden Sie die Google-Suche in Webformularen ein ............................................. 642 20.2.5 Tricky: Speichern der Google-Ergebnisse gefällig? .............................................................. 643 20.2.6 Google-Toolbar für Zusatzfunktionen ................ 645 20.3 Weitere Browsertricks ...................................................... 645 20.3.1 Adresseingaben vervollständigen lassen .............. 645 20.3.2 Die Domain-Suche erweitern .............................. 646 20.3.3 Mein eigener Editor zur Quellcodebearbeitung ... 648 20.3.4 Die Sperre der rechten Maustaste in Webseiten aufheben ............................................ 648 20.3.5 So startet der Internet Explorer fixer................... 648 20.3.6 Turbo für Webseitenzugriffe ............................... 649 20.3.7 Favoriten clever verwalten .................................. 651 20.3.8 URLs von Internetseiten auf dem Desktop ablegen ............................................................... 653 20.3.9 Kioskmodus, was ist denn das?........................... 653 20.3.10 Mach mich groß, mach mich klein...................... 654 20.3.11 Bei 2 (Downloads) ist (nicht) Schluss .................. 654 20.3.12 Weg mit der nervigen Bildsymbolleiste................ 655 20.3.13 Reparaturanleitung für den Internet Explorer ..... 655 20.3.14 Absturzsicherung für den Internet Explorer ........ 656 20.3.15 Internetverbindung für Gastkonto ...................... 656 20.3.16 Tastenabkürzungen für den Internet Explorer..... 656 20.4 Outlook Express optimal genutzt..................................... 657 20.4.1 Mehrere E-Mail-Konten abgrasen, geht das? ...... 657 20.4.2 Newsgroups, so kommen Sie rein! ...................... 659 20.4.3 Outlook Express: Backup und Datenübernahme gefällig?................................... 661 20.4.4 Kontendaten sichern, ja geht denn das? .............. 664 20.4.5 E-Mail-Konten clever organisiert ........................ 664

28


20.4.6 20.4.7 20.4.8 20.4.9 20.4.10 20.4.11

Und es geht sogar automatisch! ......................... Mails mit großen Anhängen blockieren ............. Ersticken Sie in Werbemüll?............................... Gib Viren in E-Mails keine Chance!................... So senden Sie E-Mails im Textformat ................ Putzkolonne: Aufräumen der Ordner.................

665 666 667 671 672 672

20.5 Der FTP-Client in Windows ............................................ 673 20.5.1 Der ftp-Konsolenbefehl...................................... 673 20.5.2 Der grafische FTP-Client in Windows XP .......... 673 21

Windows-Programme und -Funktionen.......................... 675 21.1 Tipps zur Eingabeaufforderung ....................................... 21.1.1 Fenstertitel der Eingabeaufforderung setzen....... 21.1.2 Zwingt Grau raus, zwingt Farbe rein … ............ 21.1.3 Konsole für den Benutzer sperren ...................... 21.1.4 Windows XP-Befehlszeilenreferenz ....................

675 675 676 677 677

21.2 Umgang mit dem Drucker ............................................... 21.2.1 So geben Sie die Testseite aus und aktivieren die Diagnose ...................................................... 21.2.2 Timeout-Wert und Wiederholungsrate anpassen ............................................................ 21.2.3 So drucken Sie PDF-Dateien (fast) zum Nulltarif.............................................................

677

21.3 Tipps rund um Fotos und Grafiken ................................. 21.3.1 Grafikformate im Überblick............................... 21.3.2 Twain oder WIA – Licht im Treiberdschungel gefällig? ............................................................. 21.3.3 Was tun bei irrtümlich gelöschten Fotos in der Kamera? ............................................................ 21.3.4 Risiko für Fotos, die Bild- und Faxanzeige......... 21.3.5 Kostenlose Bearbeitung von Fotos ..................... 21.3.6 So lässt sich das Intervall der Windows-Diashow ändern................................. 21.3.7 Diashow zur Wiedergabe im DVD-Player erstellen ............................................................. 21.4 Musik- und Videoaufzeichnung ...................................... 21.4.1 MP3-Einstellungen für den Media Player........... 21.4.2 Musikaufzeichnung am Computer ..................... 21.4.3 So lässt sich Internetradio mitschneiden............. 21.4.4 So schneiden Sie Internetradio mit Winamp mit. 21.4.5 Das Aufzeichnungslimit des Audiorecorders umgehen ............................................................

677 681 682 683 683 685 688 688 689 691 691 692 692 693 696 697 698

29

Inhaltsverzeichnis

magnum

0

21.4.6 Diverse Programme zur Klangaufzeichnung........ 699 21.4.7 Musikhits mitschneiden zum Nulltarif ................ 701 21.5 Infos rund um die Videonutzung am PC .......................... 705 21.5.1 Universeller Media Player zum Nulltarif ............. 705 21.5.2 Screenshots von Videodateien anfertigen ............ 706 21.5.3 Know-how: Videoübertragung zum Computer ... 706 21.5.4 Videoaufzeichnung am PC .................................. 709 21.5.5 MyHTCP – eine Alternative zur Media Center Edition................................................................ 710 21.6 Weitere Anwendungshinweise.......................................... 711 21.6.1 Hervorheben zuletzt installierter Programme abschalten........................................................... 712 21.6.2 DVD-Wiedergabe im Media Player..................... 712 21.6.3 Die Nero-Seriennummer ermitteln ...................... 712 21.6.4 CDs mit normalen Benutzerkonten brennen ....... 712 21.6.5 Video-Preview ausschalten.................................. 714 21.6.6 Dokumentdaten auf dem Desktop zwischenspeichern............................................... 714 21.6.7 Abhilfe für Registrierungsfehler beim Windows-Start.................................................... 714 22

Enthüllt, die Registrierung ................................................ 717 22.1 Einführung in die Registrierung ....................................... 717 22.1.1 Entzaubert, die Struktur der Registrierung.......... 717 22.1.2 Die Hauptschlüssel im Überblick ........................ 718 22.1.3 Typen von Registrierungswerten......................... 721 22.2 Arbeiten mit dem Registrierungs-Editor ........................... 722 22.2.1 Den Registrierungs-Editor aufrufen .................... 722 22.2.2 Das Fenster des Registrierungs-Editors ............... 722 22.2.3 So lassen sich Registrierungseinträge ändern....... 723 22.2.4 So lassen sich Schlüssel oder Werte umbenennen ....................................................... 726 22.2.5 Einen neuen Schlüssel oder Wert einfügen .......... 726 22.2.6 Einen Eintrag löschen ......................................... 727 22.2.7 Suchen in der Registrierung ................................ 727 22.2.8 Arbeiten mit Favoriten im Registrierungs-Editor. 728 22.2.9 Registrierungsauszüge drucken ........................... 729 22.2.10 Registrierungsdaten exportieren.......................... 730 22.2.11 Und so lässt sich eine .reg-Datei importieren....... 731 22.2.12 Berechtigungen in der Registrierung.................... 733

23

Windows-Programmierung zum Nulltarif...................... 735 23.1 WSH im Überblick........................................................... 735 23.1.1 Was brauche ich zur Entwicklung von WSH-Scripten ..................................................... 735

30


23.1.2 WSH-Programme ausführen .............................. 738 23.1.3 Debuggen von Scripten ...................................... 739 23.2 Hinweise zu JScript ......................................................... 23.2.1 Die Grundstruktur von JScript-Programmen...... 23.2.2 JScript-Konstanten, so werden sie definiert ........ 23.2.3 Variablen in JScript............................................ 23.2.4 Spezialzeichen in JScript..................................... 23.2.5 Ausdrücke und Operatoren................................ 23.2.6 Kontrollstrukturen............................................. 23.2.7 Built-In Objekte und Funktionen ....................... 23.2.8 Funktionen in JScript .........................................

743 743 744 744 745 747 749 751 751

23.3 Hinweise zu VBScript...................................................... 23.3.1 Aufbau eines VBScript-Programms .................... 23.3.2 Konstanten in VBScript-Programmen definieren........................................................... 23.3.3 So sollten Sie Variablen deklarieren ................... 23.3.4 Operatoren in VBScript ..................................... 23.3.5 Kontrollstrukturen............................................. 23.3.6 Schleifen, viele Varianten in VBScript ................ 23.3.7 Prozeduren und Funktionen...............................

752 752 752 753 755 757 759 761

23.4 Objekte, Eigenschaften und Methoden............................ 762 23.4.1 Was sind Objekte............................................... 762 23.5 WSH-Beispiele ................................................................ 23.5.1 Dialogfelder anzeigen......................................... 23.5.2 Benutzerabfragen in Scripten ............................. 23.5.3 Anzeige einer Webseite im Internet Explorer per WSH-Script ................................... 23.5.4 Registrierungszugriff in WSH-Scripten............... 23.5.5 Ausführen von Anwendungen aus Scripten ........ 23.5.6 Setze den Windows-Installationspfad.................

763 764 768

23.6 Entwickeln von HTA-Anwendungen............................... 23.6.1 So geht's zur Grundstruktur einer HTA-Anwendung .............................................. 23.6.2 Parameterabfrage in HTA-Anwendungen .......... 23.6.3 Position und Größe des Fensters festlegen.......... 23.6.4 Beispielformular zum Laden von Scriptdateien ..

777

770 772 774 775

777 780 781 782

23.7 Weitere kostenlose Programmiertools ............................. 784 23.7.1 VB5CCE als ActiveX-Schmiede ......................... 784 23.8 Arbeiten mit .NET .......................................................... 785

31

Inhaltsverzeichnis

magnum

0

32

A

Tools und weitere Hinweise .......................................... 791 A.1 PowerToys und Tweak UI.................................................791 A.1.1 Tweak UI............................................................791

B

Links ins Internet............................................................ 793 B.1 Beispieldateien zum Buch ..................................................793

C

Literaturverzeichnis ....................................................... 795 Stichwortverzeichnis................................................................... 797

Liebe Leserin, lieber Leser Microsoft Windows XP ist eine der wenigen Betriebssystemversionen von Microsoft, die mich sofort überzeugten. Endlich läuft die frühere Produktlinie von Windows 95, Windows 98 und Windows Millennium aus. Mit XP setzt man auf die bewährte Windows NT-Architektur, die Stabilität und das NTFS-Dateisystem bietet. Andererseits nutzt man die Vorteile sowie den Komfort von Windows Millennium im Hinblick auf Benutzerfreundlichkeit und Unterstützung diverser Hardware, wobei die Microsoft-Entwickler vieles kräftig verbessert haben. Dies heißt aber nicht, dass sich an diesem Betriebssystem nichts mehr verbessern ließe. Seit ich mit Windows XP arbeite (und dies ist bereits einige Zeit der Fall, da ich als Tester Zugang zu frühesten Betaversionen erhielt), habe ich mir eine Sammlung an Tipps, Tricks und Verbesserungen erstellt, die mir vielfach gute Dienste leisten. Da gibt es kleine Tricks, um das Betriebssystem schnell auf eine Maschine zu bringen oder um Einstellungen gemäß meinen Wünschen anzupassen. Auch die Optimierung bestimmter Abläufe, das Entdecken unbekannter Funktionen oder die Erweiterung der Funktionalität des Betriebssystems durch kleine Eingriffe gehören mittlerweile zum Alltag. Als der Verlag bei mir anfragte, ob ich dieses Wissen einem breiteren Anwenderkreis nahe bringen wolle, war die Antwort Ja. Auf den folgenden Seiten habe ich daher eine Sammlung an Tipps, Tricks und nützlichen Hintergrundinformationen zusammengetragen, die sowohl dem gelegentlichen Benutzer als auch erfahrenen Profis Hilfestellung beim täglichen Umgang mit Windows XP Professional Edition geben sollen. Vieles lässt sich zudem 1:1 auch in der Home Edition verwenden. Wichtig war mir dabei, dass möglichst viele Anpassungen mit Windows-Bordmitteln machbar oder kostenlos nutzbar sind. Einiges erfordert allerdings zusätzliche Tools, wobei Microsoft einiges beisteuert. Das Buch enthält die notwendigen Angaben, wo diese Tools aus dem Internet herunterladbar sind und wie sie eingesetzt werden. Natürlich gibt es auch jede Menge Infos zu Registry-Hacks für Insider – allerdings nur an den Stellen, wo dies sinnvoll oder notwendig ist. Bedenken Sie aber, dass alle Anpassungen auf eigenes Risiko erfolgen. Als Autor kann ich keine Haftung, Gewährleistung oder Unterstützung bieten. Das Buch dürfte Ihnen wertvolle Hinweise und Hilfen geben. Über Inhalts- und Stichwortverzeichnis können Sie leicht bestimmte Problemstellungen recherchieren. Das Buch erlaubt andererseits ein Schmökern, um neue Aha-Effekte zu erleben und unbekannte Seiten des Betriebssystems aufzudecken. Ihnen als Leser wünsche ich viel Spaß und Erfolg im Umgang mit dem Buch und Windows XP. Günter Born [email protected] www.borncity.de

33

Schreiben Sie uns!

magnum

0

Schreiben Sie uns! Autor und Verlag sind immer bemüht Ihnen, unseren Kunden und Lesern die optimale Information zum Thema zu bieten. Scheuen Sie sich deshalb nicht, uns über Fehler und andere Ärgernisse zu informieren. Nur so können wir laufend an der Verbesserung unserer Bücher arbeiten. Aber auch Lob, Erfolgserlebnisse und Ihre Ergebnisse interessieren uns. Ihr Markt+Technik-Buchlektorat Jürgen Bergmoser [email protected]

34

Einleitung Dieses Buch der Magnum-Reihe befasst sich mit den Feinheiten von Microsoft Windows XP Professional Edition. Die Tipps können aber größtenteils auch in Windows XP Home Edition genutzt werden. Nachfolgend finden Sie einige Hinweise, für wen dieses Buch geschrieben wurde und wie Sie mit dem Material arbeiten.

Für wen wurde dieses Buch geschrieben Dieses Buch wendet sich an alle Windows XP-Anwender, die das Betriebssystem besser nutzen und an eigene Bedürfnisse anpassen möchten. Viele Tipps und Informationen werden dabei in einer Form präsentiert, die auch ohne tiefere Fachkenntnisse eine schrittweise Anwendung erlauben. Profis finden genügend Hintergrundinformationen, um neue Ansätze verfolgen oder erweitertes Fachwissen erwerben zu können. Bedenken Sie aber, dass alle Anpassungen auf eigenes Risiko erfolgen. Als Autor kann ich keine Haftung, Gewährleistung oder Unterstützung bieten.

So arbeiten Sie mit diesem Buch Bedingt durch das Reihenkonzept ergeben sich einige Besonderheiten, die Sie bei der Benutzung des Buches kennen sollten. Das Buch wurde in drei Teile gegliedert, die verschiedene Aspekte von Windows XP beleuchten. 쮿

Teil 1: Hier finden Sie Informationen, wie Sie Windows XP stabiler und sicherer machen können. Dabei wird auch gezeigt, wie Sie die Sicherheitsfunktionen aus Windows XP Professional nutzen.

쮿

Teil 2: Lesen Sie die Kapitel dieses Teils, um Windows XP schneller und schlanker zu machen. Sie werden staunen, was sich alles am Betriebssystem »schrauben und drehen« lässt.

쮿

Teil 3: Hier erfahren Sie, wie Sie ein schöneres und besseres Windows XP bekommen. Dies reicht von Anpassungen bis hin zu pfiffiger Zusatzsoftware, mit denen sich der Computer besser nutzen lässt.

Der Inhalt der einzelnen Teile ist insgesamt in 23 Kapitel unterteilt. Über das Inhaltsverzeichnis, das Stichwortverzeichnis sowie den Tipps-Index am Anfang des Buches erhalten Sie einen schnellen Zugriff auf die behandelten Themen. Ein Mini-Inhaltsverzeichnis am Anfang eines Teils gibt zudem einen Überblick, was in den einzelnen Kapiteln dieses Teils an Themen behandelt wird.

35

So arbeiten Sie mit diesem Buch

magnum

0

Was Sie sonst noch wissen sollten Die Bücher der Magnum-Reihe benutzen besondere Formatierungen und Auszeichnungen, um Dateinamen, Befehle, Namen von Optionen etc. im Text hervorzugeben. Zudem sind einzelne Abschnitte durch besondere Symbole in der Marginalie hervorgehoben. Abschnitte, die in dieser Form ausgezeichnet sind, enthalten zusätzliche Anmerkungen und Hinweise zum betreffenden Thema. Dieses Symbol kennzeichnet Absätze, in denen ich einen besonderen Tipp zu einem bestimmten Thema hinterlegt habe. Das Achtung-Symbol in Absätzen weist auf Dinge hin, bei denen Vorsicht geboten ist oder bei denen Fehler bzw. Probleme auftreten können.

36

magnum

Teil 1 Windows stabil & sicher Wenn der Computer mal nicht mehr will oder Zicken macht, ist guter Rat teuer. Dieser Teil vermittelt das Wissen, wie man Windows superstabil bekommt. Weitere Kapitel befassen sich mit Fragen rund um das Thema Sicherheit, damit Sie den Computer vor Missbrauch, Viren und sonstigen Gefahren schützen können.

1 Der PC-Doktor, wenn gar nichts mehr geht Wenn der Computer nach dem Einschalten gar nichts mehr tut oder ein Gerät den Dienst verweigert, ist guter Rat teuer. Der Blinker-Effekt beim Auto (»Geht, geht nicht«) ist beim Computer alles andere als witzig. Dann ist notfalls professionelle Hilfe angesagt. Wenn wirklich etwas an der Hardware kaputt ist, hilf nur Reparieren oder Austauschen. Peinlich aber, wenn die Ursache ein ausgezogenes Stromkabel oder ein lockerer Stecker war. Damit Ihnen dies nicht passiert, benötigen Sie das notwendige Wissen, um typische Probleme einkreisen und ggf. beheben zu können. In diesem Kapitel geht es um das Know-how zur Diagnose und Behebung verschiedener Computerfehler.

1.1 Hilfe, der Computer will nicht mehr Der schlimmste Fall für viele Windows-Anwender kündigt sich selten an, sondern schlägt mit brutaler Gewalt zu. Eben hat man noch mit dem Rechner gearbeitet und nun tut sich nach dem Einschalten nichts mehr bzw. es kommt die Fehlermeldung, dass Windows nicht starten kann. Dann ist guter Rat teuer. Nachfolgend finden Sie einige Tipps, wie Sie diese Situation meistern und was Sie im Vorfeld tun können.

1.1.1

Nach dem Einschalten bleibt der Rechner stumm …

Sie drücken den Ein-/Ausschalter am Rechner und es tut sich überhaupt nichts? Bevor Sie nun in Panik ausbrechen, hier eine kleine Checkliste, um triviale Ursachen auszuschließen. 쮿

Prüfen Sie als Erstes, ob überhaupt Strom vorhanden ist. Funktioniert die Lampe im Zimmer?

쮿

Falls ja, prüfen Sie, ob das Netzkabel in der Steckdose steckt (ist das Kabel locker?).

쮿

Schauen Sie nach, ob das Netzkabel auch richtig im Gehäuse eingesetzt ist – gelegentlich wackelt das Kabel oder sitzt locker in der Buchse.

쮿

Prüfen Sie, ob ggf. eine Steckdosenleiste vorhanden ist, die abgeschaltet wurde. Moderne PCs werden nur noch über den Start-Schalter gestartet, schalten sich aber automatisch aus. Daher vergisst mancher Benutzer, dass es auch noch einen »richtigen Netzschalter« an der Gehäuserückseite gibt. Prüfen Sie, ob der Netzschalter an der Geräterückseite in Stellung »Ein« steht.

쮿

Sind die Kabel eingesteckt, prüfen Sie, ob die Betriebsanzeige am Monitor funktioniert. Leuchtet diese Betriebsanzeige, ist zumindest Spannung vorhanden.

39

magnum

Hilfe, der Computer will nicht mehr 0

쮿

Sofern der Rechner wegen Überlastung schlapp gemacht hat, warten Sie einige Minuten. Die Überlastsicherung am Netzteil braucht diese Zeit. Versuchen Sie danach den Rechner erneut zu starten.

Mit diesen kurzen Checks lassen sich sehr schnell triviale und nahe liegende Fehlerquellen (dies sind 98 Prozent der Fehlerursachen) ausschließen. Bei Funktionsausfall von Geräten lassen sich sinngemäß die gleichen Checks ausführen.

1.1.2

Hilfe, mein Rechner piept nach dem Einschalten nur noch

Der Rechner führt nach dem Einschalten vor dem eigentlichen Systemstart eine Systemdiagnose durch. Dadurch lassen sich Fehler identifizieren und ggf. auf dem Bildschirm ausgeben. Tritt der Fehler jedoch sehr früh auf, steht unter Umständen keine Bildschirmanzeige zur Fehlermeldung zur Verfügung. Dann verwendet der Rechner den Systemlautsprecher zur Signalisierung eines Fehlers. Beginnt der Rechner nach dem Einschalten über den Lautsprecher mit einer Reihe von Piepgeräuschen? Dann liegt ein wirklicher Hardwarefehler vor, der einen Rechnerstart verhindert. Im günstigsten Fall kann dies ein lockerer Speicherriegel sein. Diese BIOS-Beeps geben dem Insider Hinweise auf die Fehlerursache (z.B. fehlender RAM-Speicher). Die Beep-Codes hängen dabei von dem im Rechner verwendeten BIOS ab. Die folgenden Tabellen enthalten einige Beep-Codes für Systeme mit AMI- und AWARD-BIOS. Beeps

Bedeutung

Kontinuierliches Beepen

Speicherproblem, Details nicht ermittelbar

1 Beep, kurz

DRAM-Refresh-Fehler, Speicherfehler, bei Einbau eines neuen Motherboards oder RAM-Chips ist meist eine Fehlkonfiguration die Ursache. Prüfen Sie anhand der Motherboard-Unterlagen, ob die Einstellungen für den Refresh korrekt sind, ob die Speicherbänke richtig belegt sind, ob die richtigen Speicherbausteine verwendet wurden etc.

2 Beeps, kurz

Parity-Fehler, Speicherfehler, der Fehler ist in den ersten 64 Kbyte aufgetreten, deutet auf einen defekten Speicher hin. Wurde ein Speicher ohne Parity-Bit eingebaut, sollte die Parity-Prüfung im BIOS abgeschaltet werden.

3 Beeps, kurz

Base 64 K RAM-Fehler, Speicherfehler in den ersten 64 Kbyte, meist als Resultat defekter Speicherchips, genaue Ursache nicht ermittelbar.

Tabelle 1.1: AMI-BIOS Beep-Codes

40

Kapitel 1 · Der PC-Doktor, wenn gar nichts mehr geht

Beeps

Bedeutung

4 Beeps, kurz

Fehler Systemtimer, deutet auf einen defekten Timer bzw. eine defekte Hauptplatine hin.

5 Beeps, kurz

Prozessorfehler, entweder ist die CPU defekt oder die Hauptplatine.

6 Beeps, kurz

Tastaturfehler, das 8042 Gate liefert einen Fehler, kann nur durch ein nicht kompatibles BIOS-Update oder durch einen Hardwarefehler auftreten.

7 Beeps, kurz

Virtual Mode Exception-Fehler, Interrupt-Fehler, deutet auf ein defektes Motherboard hin.

8 Beeps, kurz

Fehler im Displayspeicher, entweder fehlt die Grafikkarte oder diese ist defekt.

9 Beeps, kurz

ROM BIOS-Checksumme falsch, entweder Defekt in den BIOS-Chips oder Fehler beim Flashen der Chips.

10 Beeps, kurz

CMOS Shutdown-Register Fehler, Zugriffsfehler auf den CMOS-Speicher, erfordert meist den Austausch der Hauptplatine, da der CMOS-Chip fest eingelötet ist.

11 Beeps, kurz

Fehler im Cachespeicher, es ist ein Speicherfehler im Second-Level-Cache aufgetreten, überprüfen Sie die Schaltereinstellungen für die Cachegröße, eventuell ist der fehlerhafte Speicher zu ersetzen.

1 Beep lang, 2 Beeps kurz

Fehler im Videosystem, meist ein Fehler im BIOSROM der Grafikkarte, Karte muss ausgetauscht werden.


Speichertest fehlgeschlagen, Fehler im Speicherbereich oberhalb 64 Kbyte.


Test des Videoadapters ist fehlgeschlagen, entweder fehlt die Videokarte oder sie ist defekt.

Tabelle 1.1: AMI-BIOS Beep-Codes (Forts.)

Beeps

Bedeutung

Kontinuierliches Beepen

Speicherproblem

1 langer Beep

Speicherfehler, kein Zugriff auf die ersten 512 Kbyte des Hauptspeichers möglich

1 x lang, 2 x kurz 1 x lang, 3 x kurz

Videofehler, der Zugriff auf die Videokarte ist nicht möglich.

Tabelle 1.2: AWARD-BIOS-Beep-Codes

41

Hilfe, der Computer will nicht mehr

magnum

0

Haben Sie keine Änderungen am System vorgenommen und besitzen Sie keine Hardwarekenntnisse, heißt es den Rechner zum Service bringen. Wurde der Rechner bewegt, kann eine lockere Kabelverbindung oder eine lose Steckkarte die Ursache sein. Ziehen Sie das Netzkabel, schrauben Sie den Rechner auf und überprüfen Sie, ob alle Steckkarten und Steckverbinder fest sitzen. Eine gute Übersicht über BIOS-Codes verschiedener Hersteller findet sich im Internet unter www.pcguide.com/ts/x/sys/beep. Alternativ können Sie über Google nach Stichwörtern wie BIOS Beep Codes suchen lassen.

1.1.3

Wenn der Rechner startet, aber kein Windows lädt

Nicht immer bleibt der Rechner stumm oder ist etwas mit der Hardware kaputt. Häufiger kommt es vor, dass der Rechner funktioniert, Windows XP aber nicht starten kann. Hier gibt es triviale Ursachen und tiefer gehende Fehler. Bei der Fehlersuche sollten Sie logisch strukturiert vorgehen. Meldet der Rechner ein fehlendes Boot-Medium, kann dies verschiedene Ursachen haben. 쮿

Bei einer Meldung wie »Non system disk« prüfen Sie als Erstes, ob vielleicht eine Diskette im Laufwerk liegt. Falls ja, entfernen Sie diese Diskette und drücken dann eine Taste.

쮿

Greift der Rechner auf ein CD-Laufwerk zu und startet nicht? Dann kann eine falsch eingestellte Boot-Reihenfolge im BIOS die Ursache sein. Stellen Sie das System so um, dass von Laufwerk C: gebootet wird (siehe Abbildung 1.14 im Abschnitt »Windows-Notkopie von CD installieren« weiter unten).

Meldet der Rechner ein fehlendes System auf Laufwerk C:, gibt es ebenfalls verschiedene Ursachen. Haben Sie vor dem letzten Einschalten etwas an der Partitionierung der Festplatte verändert? Ich habe schon Fälle gehabt, in denen die Anwender einer anderen leeren Partition das Attribut zum Booten zugewiesen hatten. Dann konnte der Rechner das Laufwerk C: einfach nicht mehr finden. Versuchen Sie in solchen Fällen, das System mit einer MS-DOS-Startdiskette hochzufahren, und prüfen Sie, ob sich auf die Laufwerke zugreifen lässt. Bei FAT-Partitionen können Sie dann überprüfen, ob die betreffenden Dateien vorhanden sind. Verfügen Sie über ein Partitionierungsprogramm, bietet dieses ebenfalls Notfalldisketten an. Starten Sie das System mit den Notfalldisketten und überprüfen Sie, ob alle Partitionseinstellungen korrekt sind.

42


1.2 Lebensretter, so wird der Computer neu belebt Bei Problemen mit dem PC gilt es Systemprogramme und DiagnoseTools zur Fehlereingrenzung einzusetzen. Wissen Sie eventuell, woran es liegt, sind Reparaturversuche angesagt. Dumm nur, wenn das installierte Betriebssystem nicht mehr will. Sofern die Hardware als solche funktioniert, heißt es den Rechner irgendwie zum Laufen bringen. Von der einfachen MS-DOS-Startdiskette bis zur Wiederherstellungskonsole stehen Ihnen viele Möglichkeiten offen. Nachfolgend finden Sie eine Übersicht, wie Sie sich »vor dem Crash« auf diese Notlage vorbereiten und was Sie »nach dem worst case« noch tun können.

1.2.1

Wie bekomme ich eine MS-DOSStartdiskette

Windows XP kennt eigentlich keine Startdisketten mehr, wie dies etwa bei Windows 9x der Fall war. Verfügen Sie noch über Windows 9x-Startdisketten, können Sie diese im Notfall verwenden. Um zumindest zu prüfen, ob der Rechner unter MS-DOS hochfährt, eignet sich auch eine simple MS-DOS-Startdiskette, die Sie sich unter Windows XP erstellen können (allerdings nur, solange der Rechner noch funktioniert). 1. Legen Sie eine leere Diskette in das Laufwerk A: ein und öffnen Sie das Fenster Arbeitsplatz.

Abb. 1.1: MS-DOS-Startdiskette erstellen

43

Lebensretter, so wird der Computer neu belebt

magnum

0

2. Klicken Sie mit der rechten Maustaste auf das Symbol des Diskettenlaufwerks und wählen Sie im Kontextmenü den Befehl Formatieren (Abbildung 1.1, links). 3. Im Dialogfeld Formatieren markieren Sie unter Formatierungsoptionen das Kontrollkästchen MS-DOS-Startdiskette erstellen (Abbildung 1.1, rechts) und klicken dann auf die Schaltfläche Starten. Nachdem der Formatiervorgang abgeschlossen wurde, liegt eine bootfähige Diskette vor. Allerdings sind keine Werkzeuge auf dieser Diskette. Um herauszufinden, ob der Rechner noch funktioniert und ob es lediglich an der Windows-Installation liegt, reicht eine solche Diskette auf jeden Fall. Der Haken bei der MS-DOS-Startdiskette ist aber, dass Sie weder auf die CD-Laufwerke noch auf die meist mit NTFS formatierte Festplatte C: zugreifen können. Die Startdiskette hilft aber, falls Sie einen Speichertest sowie andere Diagnoseprogramme ausführen müssen.

1.2.2

So kommen Sie an Ihre NTFS-Daten ran

In den folgenden Abschnitten lernen Sie, wie sich ggf. ein Notsystem über die Wiederherstellungskonsole starten lässt. Wer sich jedoch über die Konsequenzen unsicher ist, das Notsystem nicht hochladen kann etc., aber wichtige Daten von der Platte holen will, steht vor einem Problem. Ein mit MS-DOS gebootetes System mit CD- und Festplattenzugriff kann keine NTFS-Partitionen lesen. Hier gibt es zwei Ansätze, die Abhilfe schaffen. 쮿

Von der schwedischen Firma Inuit (www.inuit.se) wird die Software NTFSDOS Professional angeboten. Ist dieses Programm mit auf einer MS-DOS-Diskette enthalten, können Sie lesend und schreibend auf NTFS-Partitionen zugreifen. Für Windows XP sollten Sie jedoch über die Version 4.0 verfügen.

Abb. 1.2: Zugriff auf NTFS-Partitionen aus DOS

44


쮿

Falls Sie nur einen lesenden Zugriff auf NTFS-Partitionen aus MSDOS benötigen (z.B. um wichtige Dateien vor der Reparatur des Systems zu retten), können Sie auf das Freeware-Programm Active@ NTFS Reader for DOS v 1.0 aufsetzen. Die Freeware lässt sich unter www.ntfs.com/products.htm herunterladen. Das knapp 800 Kbyte große ZIP-Archiv enthält sowohl ein Leseprogramm als auch ein Setup-Programm zum Erzeugen einer DOS-Startdiskette mit integriertem NTFS-Leser.

Sofern Sie sich für Active@ NTFS Reader for DOS v 1.0 entscheiden, brauchen Sie lediglich das im ZIP-Archiv enthaltene Programm ReadNTFS.exe auf eine MS-DOS-Startdiskette zu kopieren. Wenn Sie nach dem Booten des Systems unter MS-DOS das Programm ReadNTFS.exe aufrufen, zeigt dieses die Daten der gefundenen NTFS-Festplatten an. Anschließend können Sie die verfügbaren NTFS-Partitionen scannen und als Laufwerke anzeigen lassen. Sie können über die Tasten (½) und (¼) zwischen den Dateien navigieren (Abbildung 1.2). Eine gefundene Datei lässt sich über (Strg)+(c) zur Diskette oder zu einem FAT-Laufwerk kopieren. Die (Esc)-Taste bricht die Aktionen ab und geht zum vorherigen Zustand zurück.

1.2.3

So zimmern Sie sich eine Startdiskette

Falls sich Windows nicht mehr von der Festplatte booten lässt, kann eventuell eine spezielle Windows XP-Startdiskette helfen. Diese enthält alle Dateien, um ein auf der Festplatte installiertes und noch funktionierendes Windows hochzufahren. Dies ist hilfreich, falls sich ein Virus in Ihrem Master-Boot-Record (MBR) eingenistet hat oder falls der BootSektor beschädigt wurde. Zudem hilft die Diskette, falls bestimmte Startdateien (NTLDR oder Ntdetect.com) auf der Festplatte gelöscht bzw. beschädigt wurden oder falls die Startdatei Boot.ini auf der Festplatte zerstört ist. Die Startdiskette hilft jedoch nicht, falls die Systemordner von Windows beschädigt sind oder Windows nach dem Startbildschirm mit Problemen hängen bleibt. Zum Erstellen der Startdiskette benötigen Sie ein funktionierendes Windows XP, eine leere 1,4-Mbyte-Diskette und einige Minuten Zeit. 1. Legen Sie die leere Diskette in das Diskettenlaufwerk ein und wechseln Sie in das Fenster der Konsole (im Startmenü auf Alle Programme/Zubehör/Eingabeaufforderung klicken). 2. Geben Sie an der Eingabeaufforderung den Befehl Format A: ein und schließen Sie diesen über die (¢)-Taste ab. Jetzt wird die Diskette komplett formatiert. Anschließend können Sie noch eine VolumeBezeichnung der Art »WinXPBoot« eingeben. Das Fenster der Eingabeaufforderung schließen Sie über den Befehl Exit (¢).

45


magnum

0

Abb. 1.3: Boot-Menü von Diskette mit angepassten Startoptionen

3. Öffnen Sie ein Ordnerfenster und kopieren Sie die benötigten Startdateien (siehe folgende Tabelle) auf die Diskette in Laufwerk A: – hierzu muss die Anzeige versteckter Systemdateien im Ordnerfenster eingeschaltet sein (über Menü Extras, Befehl Ordneroptionen, Registerkarte Ansicht möglich). 4. Passen Sie ggf. die Boot.ini-Datei auf der Diskette an. Sie können die Datei im Windows-Editor öffnen (mit rechter Maustaste anklicken und Öffnen im Kontextmenü wählen). Vorher müssen Sie aber das Schreibschutzattribut zurückgesetzt haben (Datei mit der rechten Maustaste anklicken, Kontextmenübefehl Eigenschaften wählen und auf der Registerkarte Allgemein die Markierung des Schreibschutzattributs löschen). Anschließend entnehmen Sie die Diskette dem Laufwerk und beschriften diese. Zur Sicherheit sollten Sie anschließend einen Test durchführen. In Abbildung 1.3 sehen Sie ein erweitertes Boot-Menü mit für den Start von Diskette angepassten Optionen. Ist die Startdiskette funktionsfähig und fertig gestellt, sollten Sie deren Schreibschutz aktivieren! Nur so lässt sich ein möglicher Virenbefall verhindern. Diese Dateien werden auf der Startdisk benötigt Die folgende Tabelle enthält eine Aufstellung der Dateien, die auf der Startdiskette benötigt werden.

46


Datei

Bemerkungen

Boot.ini

Eine Textdatei, die alle Angaben für den BootLader enthält, die dieser zur Anzeige des BootMenüs sowie zum Laden der Betriebssysteme benötigt. Unbedingt zum Starten erforderlich.

NTLDR

Der eigentliche Lader des Betriebssystems, der das Boot-Menü anzeigt. Unbedingt zum Starten erforderlich.

Ntdetect.com

Programm zur Hardwareanalyse, welches vom NTLDR aufgerufen wird. Unbedingt zum Starten erforderlich.

Ntbootdd.sys

Optional, nur bei vorhandenen SCSI-Geräten. Es handelt sich um den in diesen Namen umbenannten SCSI-Treiber. Sie können diesen Treiber von einer Treiber-CD kopieren und entsprechend umbenennen.

Bootsect.dos

Optional, nur im Dual-Boot-Modus mit Windows 9x vorhanden. Die Datei enthält den Inhalt des alten Boot-Sektors, der bei der Windows XPInstallation überschrieben wurde.

Tabelle 1.3: Windows-Startdateien

Für ein minimales System sind also nur die Dateien Boot.ini, NTLDR und Ntdetect.com auf der Startdiskette erforderlich. Hinweise zum Inhalt der Boot.ini Die Datei Boot.ini steuert, welche Optionen der Boot-Lader im BootMenü anzeigt und wie das Betriebssystem nach einer Benutzerauswahl aufzurufen ist. Hier sehen Sie eine erweiterte Boot.ini. [boot loader] timeout=10 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows Professional - normal" /fastdetect multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows Professional - NoGui" /noguiboot multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows Professional - BaseVideo" /basevideo multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows Professional - SOS" /sos C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows XPWiederherstellungskonsole" /cmdcons

XP XP XP XP

Listing 1.1: Inhalt der Boot.ini

47


magnum

0

Im Abschnitt [boot loader] finden Sie den Eintrag timeout=10, der die Anzeigedauer des Boot-Menüs festlegt sowie die Vorgabe für das Standardbetriebssystem, welches ohne Benutzereingaben gestartet wird. Die Angabe: default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

definiert einen so genannten Arc-Pfad auf das Verzeichnis, in dem Windows hinterlegt ist. Der Parameter multi(m) legt den IDE-Kanal fest, an dem die Festplatte hängt. Die Zählung beginnt bei 0. Der Parameter disk(n) ist für SCSI-Geräte vorgesehen und gibt den Disk-Controller an, an dem die Platte hängt (wird ab 0 gezählt). rdisk(n) gibt die Festplatte am betreffenden SCSI-Kanal an. Bei IDE-Festplatten werden die Parameter auf 0 gehalten. In partition(p) wird die Nummer der laufenden Partition (Zählung ab 1, primäre Partitionen zuerst), auf der Windows installiert ist, angegeben. Daran schließt sich die Angabe des Verzeichnisses an. Im Abschnitt [operating systems] werden dann die verfügbaren BootMenüeinträge definiert. Diese enthalten ebenfalls die Arc-Pfadangabe auf den jeweiligen Windows-Ordner, gefolgt von einem Gleichheitszeichen, hinter dem der Menütext in doppelten Anführungszeichen folgt. Hinter dem Text kann noch ein optionaler Schalter angegeben werden. Die folgende Tabelle enthält eine Übersicht über mögliche Optionen. Option

Bemerkungen

/basevideo

Es wird der Standard-VGA-Modus mit 640 x 480 Bildpunkten und 16 Farben benutzt.

/bootlog

Aktiviert die Startprotokollierung in der Datei %systemroot%\ntbtlog.txt.

/burnmemory=x

Erlaubt die Vorgabe einer Speichergröße x, die Windows XP nicht verwenden darf. Kann zur Leistungsanalyse benutzt werden, indem Sie den verfügbaren Speicher reduzieren.

/fastdetext

Deaktiviert in Ntdetect.com die Erkennung einer seriellen Maus oder einer Busmaus.

/maxmem=x

Gibt die maximale Größe des Arbeitsspeichers für Windows XP an.

/noguiboot

Deaktiviert die Anzeige der Bitmap, die beim Starten von Windows erscheint.

/safeboot:x

Erzwingt den Start im abgesicherten Modus, wobei x auf minimal und network gesetzt werden kann.

/sos

Zeigt die Namen der Gerätetreiber beim Laden an.

Tabelle 1.4: Windows-Startoptionen

48


1.2.4

Ich brauche eine Setup-Diskette

Mit einer normalen MS-DOS-Startdiskette gibt es ein Problem: Sie können in der Regel nicht auf die Installations-CD zugreifen und von dort das Windows-Installationsprogramm aufrufen. Daher wird zur Installation von Windows XP von der Windows-CD gebootet. Das Setup lädt dann ein Mini-Windows von CD, welches eine Benutzeroberfläche bereitstellt. Falls der PC aber nicht oder nicht mehr von CD bootet, ist guter Rat teuer. In diesem Fall benötigen Sie Windows XP-Boot-Disketten. Diese werden von Microsoft im Internet zum Download angeboten. Unter der Adresse support.microsoft.com/default.aspx?scid=KB;EN-US;q310994& finden Sie einen Artikel in der Support-Datenbank, der sich mit diesem Aspekt befasst. Der Artikel enthält auch Download-Verweise für die Boot-Disketten der deutschen Windows XP-Version. Das heruntergeladene Programm erzeugt beim Ausführen die erforderlichen BootDisketten. Mit den so erzeugten sechs Disketten können Sie später den Rechner booten und dann das Setup von der Windows XP-CD ausführen. Kann Ihr Rechner nicht von CD booten, empfiehlt es sich ggf. diese BootDisketten anzulegen, solange das System noch funktioniert.

1.2.5

Wiederherstellungskonsole, die sollte man kennen

Falls Windows XP nicht mehr hochfährt, ist guter Rat teuer. Meist heißt es das System neu von CD installieren – womit ggf. alle Einstellungen verloren sind und eine erneute Aktivierung fällig wird. Man sollte aber nicht mit »Kanonen auf Spatzen schießen«, wenn nur eine Kleinigkeit defekt ist. Microsoft stellt als weiteren Rettungsanker die so genannte Wiederherstellungskonsole bereit. Allerdings muss man wissen, wie man diese aufruft. 1. Legen Sie die Windows-CD in das Laufwerk ein und starten Sie den Computer. 2. Nachdem ein Minibetriebssystem geladen wurde, erscheint ein Auswahldialog (Abbildung 1.4). Wählen Sie die Wiederherstellungskonsole im Auswahldialog, indem Sie die Taste mit dem Buchstaben (R) drücken. Anschließend wird die Wiederherstellungskonsole geladen. Diese versucht die vorhandenen Windows-Installationen zu erkennen und gibt Ihnen anschließend die Möglichkeit, sich direkt als Administrator am betreffenden System anzumelden (Abbildung 1.5). Tippen Sie hierzu die in der Auswahlliste angezeigte Zahl ein und bestätigen Sie das Administrator-Kennwort. Sobald Sie zur Eingabeaufforderung der Wiederherstellungskonsole gelangt sind, können Sie die verfügbaren Befehle anwenden. Mit dem Befehl Logon (Enter) melden Sie sich beispielsweise an einer vorhandenen Windows-Installation an.

49


magnum

0

Abb. 1.4: Auswahl der Wiederherstellungskonsole

Tippen Sie an der Wiederherstellungskonsole den Befehl diskpart ein, gelangen Sie direkt in ein kleines Menü, in dem sich die bestehenden Partitionen verwalten lassen. Sie brauchen also nicht mal auf Kommandoebene zu arbeiten. Beenden lässt sich die Wiederherstellungskonsole über den Befehl exit (Enter).

Abb. 1.5: Anmelden an einer Windows-Installation

Eine Übersicht aller Befehle erhalten Sie, wenn Sie den Befehl help (Enter) eintippen (siehe auch folgende Abschnitte). Unter einem funktionierenden Windows XP können Sie auch im Hilfe- und Supportcenter nach dem Begriff »Wiederherstellungskonsole« suchen und sich über die verfügbaren Befehle informieren. Beachten Sie aber, dass man auf der Ebene der Wiederherstellungskonsole auch nach der Anmeldung als Administrator nur auf den Stammordner eines jeden Datenträgers, auf das Windows-Verzeichnis, auf die Ordner austauschbarer Datenträger und auf das Verzeichnis \Cmdcons und dessen Unterverzeichnisse zugreifen kann. Die Benutzerordner in Dokumente und Einstellungen, der Ordner Programme und andere Ordner auf Festplattenlaufwerken sind tabu. Windows XP verweigert den Zugriff wegen fehlender Berechtigungen. Zudem lassen sich nur die Befehle der Wiederherstellungskonsole aufrufen.

50


1.2.6

Die Hintertür in der Wiederherstellungskonsole

Cracks kennen aber eine Hintertür, um unter Windows XP doch auf beliebige Ordner zuzugreifen. Die Lösung führt über den Set-Befehl. Über diesen Befehl lassen sich mehrere Umgebungsvariable wie Allow AllPaths anpassen (Abbildung 1.6). Hierzu gibt man einfach den betreffenden Befehl ein: Set AllowAllPaths = True Mit obiger Einstellung kann anschließend auf alle Verzeichnisse zugegriffen werden. Weitere Befehle erlauben das Kopieren von Wechselmedien (AllowRemovableMedia) oder die Verwendung von Wildcard-Zeichen (AllowWildCards).

Abb. 1.6: Anpassen der Einstellungen mittels Set

Leider gibt es noch ein Problem: In der Standardeinstellung kann der SetBefehl zum Ändern der Werte nicht benutzt werden. Die WindowsSicherheitseinstellungen verhindern dies. In Windows XP Professional kann dies über Sicherheitsrichtlinien oder einen Registry-Hack deaktiviert werden. Dieser Eingriff in die Registrierung klappt aber nur bei einem funktionierenden Windows (der Registrierungs-Editor lässt sich nicht von der Wiederherstellungskonsole aktivieren). 1. Wählen Sie im Registrierungs-Editor den Schlüssel Hkey_Local_ Machine\Software\Microsoft\Windows NT\CurrentVersion\Setup\ RecoveryConsole aus. 2. Setzen Sie den DWORD-Wert SetCommand von 0 auf 1 um. Mit diesem Eingriff erlaubt die Wiederherstellungskonsole Ihnen, nach der Anmeldung an einem bestimmten Windows-Laufwerk auch die Umgebungsvariablen mit Set anzupassen.

1.2.7

Wiederherstellungskonsole auf Tastendruck

Die Wiederherstellungskonsole ist ein mächtiges Werkzeug, mit dem Profis kleinere »Wehwehchen« am Betriebssystem heilen können. Dumm ist nur, dass diese Funktion immer über den lahmen CD-Boot gestartet werden muss – na ja, als Notnagel ganz nett, aber wäre es nicht schön, diese Funktion auch optional im Boot-Menü bereitzuhalten?

51


magnum

0

1. Starten Sie Windows XP auf die gewohnte Weise. Legen Sie danach die Windows Setup-CD in das Laufwerk ein. 2. Wählen Sie im Startmenü den Befehl Ausführen und geben Sie im Dialogfeld den Befehl D:\i386\winnt32.exe /cmdcons ein. Hier wurde angenommen, dass die CD in Laufwerk D: liegt. Schließen Sie das Dialogfeld über die OK-Schaltfläche. 3. Befolgen Sie anschließend die Anweisungen des Installationsprogramms, welches Sie über Dialogfelder (Abbildung 1.7) durch die Installationsschritte führt. Wenn das Installationsprogramm eine Internetverbindung mit Microsoft aufnehmen möchte, können Sie diesen Schritt übrigens abbrechen (es wird ein entsprechendes Dialogfeld angezeigt). Bei erfolgreicher Installation erscheint anschließend ein Dialogfeld, welches Sie über das Ergebnis informiert. Sie müssen Windows XP nun neu starten, damit die Wiederherstellungskonsole aktiviert wird. Der Neustart kann, je nach Leistung des Rechners, bis zu einer Minute dauern. Windows aktualisiert dann die internen Konfigurationsdateien und bindet die Wiederherstellungskonsole in das Boot-Menü ein.

Abb. 1.7: Dialoge zur Installation der Wiederherstellungskonsole

1.2.8

So werden Sie die Wiederherstellungskonsole wieder los

Haben Sie die Wiederherstellungskonsole gemäß den obigen Erläuterungen auf der Festplatte installiert? Möchten Sie das Ding wieder loswerden, weil Sie es doch nie brauchen? Leider bietet Windows keine automatische Deinstallationsfunktion. Sie müssen also Hand anlegen. 1. Öffnen Sie die Datei Boot.ini im Windows-Editor zum Bearbeiten. Sie können hierzu die Anweisungen im folgenden Abschnitt verwenden und die Schaltfläche Bearbeiten wählen.

52


2. Suchen Sie in Notepad die in Abbildung 1.8 markierte Zeile mit dem Verweis auf die Wiederherstellungskonsole und entfernen Sie diese. Anschließend ist die Änderung zu speichern und der Editor zu beenden. 3. Löschen Sie im Hauptverzeichnis des Boot-Laufwerks die Datei Cmldr und entfernen Sie den Ordner Cmdcons mit den Dateien der Wiederherstellungskonsole. Wenn Sie das System das nächste Mal neu starten, fehlt der Eintrag für die Wiederherstellungskonsole im Boot-Menü. Gleichzeitig haben Sie ca. 7 Mbyte an Daten auf der Festplatte freigegeben. Sie sollten die Datei Boot.ini nur dann ändern, wenn Sie sich über die Folgen im Klaren sind. Sie dürfen nur den Eintrag C:\cmdcons\bootsect.dat="Microsoft Windows XP-Wiederherstellungskonsole " /cmdcons löschen. Am besten legen Sie vor der Änderung eine

Sicherungskopie der Boot.ini an. Die Datei befindet sich im Hauptverzeichnis des Boot-Laufwerks und ist mit den Attributen versteckt und schreibgeschützt versehen. Sie müssen daher die Anzeige versteckter Dateien und Systemdateien freigeben (Menü Extras, Befehl Ordneroptionen, Registerkarte Ansicht im Ordnerfenster). Um die Datei Boot.ini direkt per Editor zu ändern, müssen Sie auch das Schreibschutzattribut löschen (mit der rechten Maustaste auf die Datei klicken, im Kontextmenü Eigenschaften wählen und das Attribut auf der Registerkarte Allgemein zurücksetzen). Falls Sie eine Rettungsdiskette benutzen, sollten Sie nach erfolgreicher Operation eine neue Diskette mit der geänderten Boot.ini anlegen.

Abb. 1.8: Entfernen der Wiederherstellungskonsole aus dem Startmenü

1.2.9

Anzeigedauer des Boot-Menüs festlegen

Die Wiederherstellungskonsole wird über das Windows-Boot-Menü aktiviert. In den Standardeinstellungen von Windows XP wird das BootMenü nicht angezeigt. Sie müssen daher einige Zwischenschritte einfügen, um die Anzeigedauer des Boot-Menüs zu erhöhen. 1. Melden Sie sich unter einem Administratorenkonto unter Windows an. 2. Anschließend öffnen Sie das Startmenü, klicken mit der rechten Maustaste auf das Symbol Arbeitsplatz und wählen den Kontextmenübefehl Eigenschaften.

53


magnum

0

3. Klicken Sie auf der Registerkarte Erweitert auf die Schaltfläche Einstellungen der Gruppe Starten und Wiederherstellen (Abbildung 1.9, links). 4. Im Dialogfeld Starten und Wiederherstellen setzen Sie den Wert Anzeigedauer der Betriebssystemliste auf Werte zwischen 5 und 30 Sekunden (Abbildung 1.9, rechts). Den Wert Anzeigedauer der Wiederherstellungsoptionen können Sie auf 30 einstellen.

Abb. 1.9: Anzeigedauer der Betriebssystemliste anpassen

Wenn Sie anschließend das Dialogfeld und die Registerkarte über die OK-Schaltfläche schließen, werden die Optionen wirksam. Hinter den Kulissen steuert Windows die Anzeige des Boot-Menüs über die Datei Boot.ini, die sich im Hauptverzeichnis der Boot-Platte (meist C:\) befindet. Die Datei ist mit den Attributen schreibgeschützt und unsichtbar versehen. Wenn Sie das Schreibschutzattribut aufheben, können Sie die Datei auch direkt im Windows-Editor laden und den Parameter timeout auf Werte größer 0 setzen (siehe oben). Noch einfacher lässt sich die Datei öffnen, wenn Sie im Dialogfeld Starten und Wiederherstellen (Abbildung 1.19) auf die Schaltfläche Bearbeiten klicken. Dann setzt Windows automatisch das Schreibschutzattribut zurück und öffnet die Datei im Windows-Editor. Starten Sie Windows anschließend neu, wird die Wiederherstellungskonsole als Option im Boot-Menü auftauchen (Abbildung 1.10). Wählen Sie den betreffenden Menüeintrag über die Cursortaste (½oben) bzw. (¼unten) aus und bestätigen Sie dies über die (¢)-Taste.

54


Abb. 1.10: Boot-Menü mit Eintrag für die Wiederherstellungskonsole

1.2.10 Wiederherstellungskonsole: Befehlsübersicht Sobald die Wiederherstellungskonsole aktiv ist, können Sie verschiedene Befehle aufrufen. Die folgende Tabelle enthält eine Kurzübersicht über diese Befehle. Befehl

Bedeutung

Attrib

Ändert die Attribute einer Datei oder eines Verzeichnisses.

Batch

Führt die Befehle der als Parameter angegebenen Textdatei aus. Die Ausgaben der Befehle der Textdatei lassen sich in eine zweite Textdatei umleiten.

Bootcfg

Erlaubt die Konfigurierung und Wiederherstellung der Startdatei (Boot.ini) anhand bereits installierter Betriebssysteme.

ChDir CD

Wechselt in das angegebene Verzeichnis. Wird kein Parameter angegeben, zeigt der Befehl das aktuelle Verzeichnis an.

Tabelle 1.5: Befehle der Wiederherstellungskonsole

55


magnum

0

Befehl

Bedeutung

Chkdsk

Führt eine Datenträgerprüfung aus und zeigt anschließend einen Statusbericht an.

Cls

Dieser Befehl löscht die Bildschirmanzeige.

Copy

Erlaubt einzelne Dateien in ein anderes Verzeichnis zu kopieren.

Delete Del

Der Befehl löscht die angegebene(n) Datei(en) oder Verzeichnisse.

Dir

Zeigt die Liste der Dateien und der Unterverzeichnisse des angegebenen Verzeichnisses an.

Disable

Deaktiviert einen Windows-Systemdienst oder Gerätetreiber.

Diskpart

Dient zur Verwaltung der Partitionen auf einer Festplatte.

Enable

Aktiviert bzw. startet einen Systemdienst oder einen Gerätetreiber.

Exit

Wird zum Beenden der Wiederherstellungskonsole benutzt. Der Rechner startet neu.

Expand

Extrahiert eine Datei aus einer komprimierten Archivdatei (Dateien mit dem Unterstrich im letzten Buchstaben oder .cab-Archive).

Fixboot

Schreibt einen neuen Partitionsbootsektor auf der angegebenen Partition.

Fixmbr

Dieser Befehl repariert einen beschädigten Master-Boot-Record (MBR) auf dem angegebenen Datenträger.

Format

Formatiert den angegebenen Datenträger.

Help

Zeigt die Liste der verfügbaren Befehle der Wiederherstellungskonsole.

Listsvc

Zeigt eine Liste der auf dem Computer verfügbaren Dienste und Treiber an.

Logon

Erlaubt die Anmeldung bei einer bestehenden Windows-Installation.

Map

Zeigt die Laufwerkszuordnung zu Buchstaben an.

Mkdir MD

Der Befehl legt das angegebene Verzeichnis neu an.

Tabelle 1.5: Befehle der Wiederherstellungskonsole (Forts.)

56


Befehl

Bedeutung

More

Zeigt eine Textdatei in Abschnitten auf dem Bildschirm an (z.B. dir | more).

Net Use

Verbindet eine Netzwerkfreigabe mit einem Laufwerkbuchstaben.

Rename Ren

Dient zum Umbenennen einer Datei oder eines Verzeichnisses.

Rmdir RD

Löscht ein angegebenes Verzeichnis.

Set

Anzeige von Umgebungsvariablen und Setzen der Werte dieser Variablen.

Systemroot

Legt als aktuelles Verzeichnis das Verzeichnis systemroot des Systems fest, bei dem Sie aktuell angemeldet sind.

Type

Zeigt eine Textdatei seitenweise an.

Tabelle 1.5: Befehle der Wiederherstellungskonsole (Forts.)

Die Liste der verfügbaren Befehle erhalten Sie, wenn Sie auf der Wiederherstellungskonsole den Befehl help eingeben. Tippen Sie dagegen einen der obigen Befehle ein, gibt dieser eine Textseite mit Hinweisen zur Aufrufsyntax aus. Die Windows-Hilfe enthält darüber hinaus eine Beschreibung der betreffenden Befehle. Nachfolgend werden einige dieser Befehle benutzt.

1.2.11 Schnelle Hilfe, wenn der Master-BootRecord defekt ist Der Master-Boot-Record ist der erste auf der Boot-Partition enthaltene Sektor, der vom BIOS zum Hochfahren des Rechners aktiviert wird. Der Record enthält die Partitionstabelle sowie ein kleines Ladeprogramm, welches das eigentliche Betriebssystem bootet. Ohne den Master-Boot-Record (MBR) lässt sich das System nicht von Festplatte starten. Ist der MBR beschädigt, weil Sie die Festplatte neu partitioniert haben oder weil sich ein Virus dort eingenistet hat? Dann sollten Sie diesen Eintrag reparieren. 1. Booten Sie den Rechner in der Wiederherstellungskonsole. Bei Virenbefall sollte dies über die Windows-CD erfolgen (siehe oben). 2. Geben Sie auf der Wiederherstellungskonsole den Befehl FIXMBR / device/harddisk0 ein und drücken Sie die (Enter)-Taste. Der obige Befehl setzt voraus, dass die Festplatte harddisk0 (entspricht dem Laufwerk C:) vorhanden ist. Bei mehreren Festplatten müssen Sie den Parameter harddisk0 eventuell anpassen, falls sich der Master-BootRecord auf einer anderen Festplatte befindet.

57


magnum

0

Falls FIXMBR eine fehlerhafte oder keine Standardpartition findet, fragt es vor dem Überschreiben nach. In diesem Fall sollten Sie den MBR nur dann schreiben lassen, wenn dieser durch Viren etc. beschädigt wurde. Andernfalls kann es sein, dass Sie die Partitionstabelle beschädigen und nicht mehr an die Daten der Festplatte herankommen.

1.2.12 So lässt sich der FAT-Boot-Record erneuern Bei FAT-Partitionen enthält das Laufwerk C: noch einen eigenen BootRecord zum Laden des Betriebssystems. Wurde dieser Record überschrieben, lässt sich dieser mit folgenden Schritten reparieren. 1. Booten Sie den Rechner in der Wiederherstellungskonsole. Bei Virenbefall sollte dies über die Windows-CD erfolgen (siehe oben). 2. Geben Sie auf der Wiederherstellungskonsole den Befehl FixBoot C: ein und drücken Sie die (Enter)-Taste. Dann schreibt die Wiederherstellungskonsole den Boot-Record auf der FAT-Systempartition (Laufwerk C:) neu.

1.2.13 Hilfe zu den kryptischen Boot.iniPfadangaben Beim Befehl FIXMBR /device/harddisk0 müssen Sie den Namen der Festplatte als Geräteeinheit und nicht mit dem Laufwerksbuchstaben angeben. Möchten Sie wissen, welche Geräte unter Windows bekannt sind? Wenn Sie sich die Datei Boot.ini im Windows-Editor ansehen, staunen Sie vielleicht über die kryptischen Pfadangaben der Art multi(0)disk(0) rdisk(0)partition(1). Hier werden keine logischen Laufwerke, sondern Arc-Pfade, wie sie auf Risc-Maschinen benutzt wurden, angegeben. Die Schreibweise ist recht ungewohnt. Weiter oben finden Sie im Abschnitt zum Erstellen einer Startdiskette Erläuterungen zum Aufbau der jeweiligen Befehle. Wer Multi-Boot-Systeme mit vielen Partitionen betreibt, verliert aber leicht den Überblick, was so alles an Laufwerken vorhanden ist. Dann hilft der Befehl Map weiter.

Abb. 1.11: Ausgaben des MAP-Befehls

Geben Sie nur den Befehl Map ein, liefert dieser die verfügbaren Gerätepfade (Abbildung 1.11, oben). Verwenden Sie die Angaben Map arc, werden die Arc-Pfade auf die einzelnen logischen Laufwerke aufgelistet (Abbildung 1.11, unten).

58


1.2.14 Ganz schön clever, lassen Sie Windows die Boot.ini pflegen Wenn Sie ein neues Windows installieren, aktualisiert das Setup-Programm automatisch die Einträge der Boot.ini. Bei Multi-Boot-Systemen, auf denen Windows 9x, Windows 2000 und vielleicht Windows XP werkeln, wachsen sich die Einträge der Boot.ini ganz schön aus. Dumm, wenn dann die Datei gelöscht oder beschädigt wird. Mit einem Notfallsystem kann der Computer wieder hochgefahren werden. Sie hätten dann die Möglichkeit, die Boot.ini zu bearbeiten und zu restaurieren. In der Wiederherstellungskonsole gibt es aber eine clevere Alternative – überlassen Sie es doch Windows, selbst die benötigten Einträge zu finden und in der Startdatei zu hinterlegen. Der betreffende Befehl heißt Bootcfg und erlaubt die Aktualisierung der Boot.ini anhand der auf der Festplatte vorhandenen Windows-Installationen. Der Befehl kann die Festplatten des Computers auf vorhandene Windows NT-, 2000- und XP-Installationen scannen und diese zur Boot.ini hinzufügen oder eine komplett neue Datei anlegen. Der Befehl besitzt folgende Optionen: 쮿

bootcfg /list: listet alle in der Datei Boot.ini hinterlegten Einträge auf

쮿

bootcfg /default: setzt den Eintrag für das Standardbetriebssystem im Boot-Menü

쮿

bootcfg /add: erlaubt eine Windows-Installation zum Boot-Menü hinzuzufügen

쮿

bootcfg /rebuild: scannt die Festplatten im Hinblick auf installierte Windows-Systeme, zeigt die Ergebnisse an und erzeugt eine neue Boot.ini mit den zugehörigen Starteinträgen

쮿

bootcfg /scan: scannt die Festplatte auf vorhandene Windows-Installationen und listet die Ergebnisse auf, ändert aber nichts an der Startdatei

쮿

bootcfg /redirect: aktiviert die Umleitung des Boot-Laders (z.B. auf serielle COM-Ports)

쮿

bootcfg /disableredirect: sperrt die Umleitung des Boot-Laders

Um also eine Boot.ini neu anzulegen, brauchen Sie nur den Befehl bootcfg /rebuild einzutippen. Weitere Details zur Funktion erhalten Sie, wenn Sie in der Wiederherstellungskonsole den Befehl bootcfg /? eingeben.

1.2.15 Ein Notnagel, falls der NT-Loader streikt Der Windows-Start erfolgt in Etappen. Eines der am Start beteiligten Programme ist der NT-Boot-Lader NTLDR. Diese Datei befindet sich auf dem Boot-Laufwerk und kann vom Benutzer versehentlich gelöscht werden. Noch fieser: Installieren Sie nachträglich auf einer Windows XPMaschine Windows NT oder Windows 2000, wird deren Version des

59


magnum

0

NT-Boot-Laders über die XP-Kopie installiert. Auf den ersten Blick sieht alles sehr gut aus, nach dem Booten kommt das Boot-Menü und erlaubt die Auswahl des zu startenden Betriebssystems. Wenn aber der XP-Boot-Lader durch ältere Fassungen überschrieben wurde, gibt es ein ganz merkwürdiges Fehlerbild. Der Start der älteren Windows-Versionen klappt wie erwartet. Nur beim Start von Windows XP meldet der Lader plötzlich, dass bestimmte Systemdateien im Windows-Verzeichnis beschädigt seien. Als mir dies zum ersten Mal passierte, bootete ich Windows 2000 und begann mit der Überprüfung der Windows XP-Dateien. Komischerweise waren alle Dateien vorhanden. Auch das Kopieren intakter Windows XP-Systemdateien führte nicht zum Erfolg. Abhilfe schaffen lediglich folgende Tricks: 쮿

Starten Sie Windows XP mit der (hoffentlich vorhandenen) Startdiskette (siehe oben) und kopieren Sie den auf der Diskette befindlichen Boot-Lader auf die Festplatte.

쮿

Starten Sie die Wiederherstellungskonsole (ggf. über die Windows XP-Installations-CD) und kopieren Sie den Boot-Lader von der CD (Verzeichnis \I386) auf die Festplatte.

쮿

Falls ein zweites Windows-System (XP, NT oder 2000) auf dem Rechner installiert ist, booten Sie dieses. Anschließend besorgen Sie sich die Windows XP-Kopie des Programms NTLDR und kopieren diese über die auf dem Laufwerk C: befindliche Version.

쮿

Falls die beiden obigen Ansätze ausscheiden, hier noch ein Trick: Versuchen Sie eine erneute Windows XP-Installation, wobei Sie aber die betreffende Kopie auf einer weiteren Partition hinterlegen. Bei dieser Installation wird auch der Boot-Lader NTLDR erneuert.

Anschließend sollte sich das Betriebssystem über das Boot-Menü auswählen und erneut starten lassen. Bei einer neuen Installation einer Windows-Kopie auf einem getrennten Laufwerk bleibt die alte Windows XPKopie mit allen Einstellungen erhalten. Dies ist auch bei vielen anderen Fehlern (z.B. defekter Master-Boot-Record, falsche Primärpartition etc.) recht hilfreich. Auf diese Weise habe ich bereits einige Systeme reaktiviert. Die zweite Kopie kann dann nach der Reparatur bei Bedarf gelöscht und der Eintrag in der Boot.ini entfernt werden. Bei der Installation mehrerer Windows-Versionen auf einem Rechner sollten Sie immer so vorgehen, dass die ältesten Betriebssystemversionen zuerst installiert werden. Die Lader neuerer Betriebssysteme sind in der Regel auf die Anforderungen der älteren Windows-Betriebssysteme abgestimmt – umgekehrt gilt dies leider nicht.

60


1.2.16 Hilfe, es wird eine ungültige Partitionstabelle gemeldet Wer versuchsweise SuSE Linux 8.1 oder höher auf einem Windows XPRechner installiert, kann in »Teufels Küche« kommen. Bei der Installation hat man als Benutzer schnell in YAST die Option zum Speichern des GRUB-Laders auf eine Diskette übersehen. Dann tauscht Linux den Master-Boot-Record durch den GRUB-Lader aus und modifiziert auch die Partitionstabelle. Die Partitionstabelle ist ein Datenbereich, der im ersten Sektor der Festplatte geführt wird. In diesem Datenbereich werden die Parameter von bis zu vier Partitionen (Abschnitten auf der Festplatte) hinterlegt. Bei jeder Partition ist vermerkt, ob diese aktiv oder ausgeblendet ist. Zudem wird zwischen primären und sekundären Partitionen unterschieden. Solange Sie mit dem GRUB-Lader arbeiten, gibt es keine Probleme. Dieser zeigt kurzzeitig ein Boot-Menü an, in dem Sie zwischen Linux und Windows wählen können. Über den Windows-Menüeintrag wird der Windows-Lader aktiviert, der dann dieses Betriebssystem (ggf. über ein eigenes Boot-Menü) startet. Falls Sie die kurze Anzeigedauer des Linux-Boot-Menüs nervt, können Sie in Linux das Programm YAST aufrufen und eine Linux-Boot-Diskette erzeugen. Möchten Sie nun das GRUB-Boot-Menü entfernen und den alten Windows-Master-Boot-Record samt Windows-Lader neu installieren? Die entsprechenden Schritte sind weiter oben beschrieben. Allerdings wird dieser Ansatz nicht zum Erfolg führen. Starten Sie das System nach dem Schreiben des Master-Boot-Records neu, meldet das System eine ungültige oder beschädigte Partitionstabelle. Mir fiel das »Herz in die Hose«, als mir dies zum ersten Mal passierte. Üblicherweise bedeutet eine ungültige Partitionstabelle, dass die Daten auf der Festplatte ins Nirwana verschwunden sind. Es hilft in der Regel nur, die Festplatte neu zu partitionieren und dann die logischen Laufwerke zu formatieren. Falls die ungültige Partitionstabelle aber auf eine SuSE-Linux-Installation zurückgeht, ist Abhilfe in Sicht. Sie können vorab testen, ob die benötigten Partitionen noch vorhanden bzw. erkannt werden. Hierzu booten Sie Linux über die Linux-Installations-CD und wählen im Boot-Menü die Option, ein bereits bestehendes Betriebssystem zu starten. Dann sollte das GRUB-Betriebssystemmenü erscheinen und Sie können anschließend wahlweise Linux und Windows hochfahren. Klappen diese beiden Schritte, ist die Partitionstabelle nicht beschädigt. YAST hat lediglich bei der Linux-Installation die Partitionstabelle mit einigen nicht zu Windows XP kompatiblen Werten überschrieben. Nun ist guter Rat teuer, denn eine komplette Neuinstallation des Systems soll ja vermieden werden. In meinem Fall hat ein einfacher Trick das Problem gelöst. Ich habe einen Partition Manager gestartet und die erste Partition (Primäre Partition) um wenige Byte verkleinert. In einem zweiten Schritt wurde die alte

61

Selbstheilung mit Windows XP-Bordmitteln

magnum

0

Größe zurückgesetzt. Bei diesem Schritt überschreibt der Partition Manager die Einträge der Partitionstabelle jedes Mal neu. Dabei werden die ungültigen Linux-Einträge durch Windows-kompatible Einträge überschrieben. Sobald der Partition Manager beendet und das System neu gebootet wird, sollten das Windows-Boot-Menü erscheinen und das Betriebssystem gestartet werden können.

Abb. 1.12: Ansicht der Festplatte im Partition Manager

Sie können unterschiedliche Partition Manager wie PowerQuest Partition Magic 6.0 oder Paragon Partition Manager 5.5 etc. verwenden. Achten Sie lediglich darauf, dass die betreffende Version zu Windows XP kompatibel ist und das neue NTFS-Dateisystem in der Version 5.0 unterstützt.

1.3 Selbstheilung mit Windows XPBordmitteln Die Wiederherstellungskonsole lässt sich auch bei beschädigtem System von der Windows-CD starten. Das Arbeiten mit der Wiederherstellungskonsole ist aber mühsam, da die grafische Oberfläche fehlt und Sie kryptische Kommandos absetzen müssen. Der einzige wirkliche Vorteil besteht darin, dass die Wiederherstellungskonsole Ihnen Zugriff auf das NTFS-Dateisystem bietet. Damit können Sie gelöschte Einzeldateien restaurieren oder beschädigte Master-Boot-Records erneuern. Um komfortabler arbeiten zu können, sollte man immer versuchen, Windows XP irgendwie zu reaktivieren. Nachfolgend wird beschrieben, welche Möglichkeiten es gibt.

62


1.3.1

Erweiterte Windows-Startoptionen als Rettungsanker

Ist Windows XP richtig abgestürzt, gelangen Sie automatisch in das Menü zum Aufruf des abgesicherten Modus. Alternativ können Sie, solange das Boot-Menü angezeigt wird, die Funktionstaste (F8) drücken. Dann schaltet der Betriebssystemlader zum Menü mit den erweiterten Windows-Startoptionen um (Abbildung 1.13). Aber was bedeuten diese Optionen und welche braucht man wirklich? 쮿

Wählen Sie eine der drei Optionen für den abgesicherten Modus, um das Betriebssystem hochzufahren. Je nach Option kann dann das Netzwerk aktiviert oder die Eingabeaufforderung gestartet werden. Das Besondere: Im abgesicherten Modus wird Windows mit Standardeinstellungen (VGA-Auflösung, Microsoft-Maustreiber) und nur mit den unbedingt erforderlichen Gerätetreibern (ggf. ohne Netzwerkverbindungen) hochgefahren. Dies hilft häufig, falls das System nach der Installation neuer Software nicht mehr normal startet.

쮿

Über die Option Startprotokollierung aktivieren protokolliert Windows in der Datei Ntbtlog.txt im Windows-Ordner %windir%, welche Treiber und Dienste vom System geladen wurden. Über das Protokoll lassen sich Probleme beim Rechnerstart analysieren.

쮿

Über die Option VGA-Modus aktivieren können Sie Windows im VGA-Modus starten. Die Bildschirmanzeige wird auf 16 Farben und 640 x 480 Pixel reduziert. Dies ist hilfreich, falls es Probleme mit der Anzeige des Desktops im normalen Modus gibt.

쮿

Bei jedem erfolgreichen Start protokolliert Windows beim Herunterfahren die Registrierung. Diese Konfiguration lässt sich über die Option Letzte als funktionierend bekannte Konfiguration erneut laden. Windows holt dann die Registrierungseinstellungen aus einem Sicherungsset. Dies kann hilfreich sein, falls das System durch Registrierungseingriffe oder eine fehlerhafte Softwareinstallation nicht mehr startet. Bei einem erfolgreichen Start werden alle seit dem letzten erfolgreichen Start vorgenommenen Änderungen verworfen. Ein Fehlverhalten wegen fehlender oder beschädigter Treiberdateien lässt sich mit dieser Option aber nicht korrigieren.

Die Startoptionen zur Verzeichniswiederherstellung oder den DebugModus können Sie als normaler Anwender vergessen (sie bringen Ihnen nichts). Über die Option Windows normal starten oder Neustarten lässt sich das Betriebssystem normal hochfahren.

63


magnum

0

Ließ sich Windows XP im abgesicherten Modus hochfahren, können Sie fehlerhafte Gerätetreiber über den Geräte-Manager entfernen. Nicht korrekt arbeitende Programme lassen sich über die Systemsteuerung und das Symbol Software wieder entfernen. Zudem können Sie alle Windows-Funktionen zum Kopieren von Dateien, zum Zugriff auf die Registrierung etc. verwenden.

Abb. 1.13: Erweiterte Windows-Startoptionen

1.3.2

Eine zweite Windows-Notkopie verwenden

Sofern die Festplatte genügend Kapazität besitzt, können Sie durchaus zwei Kopien von Windows XP parallel installieren. Dann lässt sich eine Kopie als Notsystem verwenden, um ggf. den Rechner hochzufahren und gelöschte Dateien wiederherzustellen oder einen Virenbefall zu bereinigen. Windows-Notkopie von der Setup-CD installieren Ist Windows XP nicht mehr arbeitsfähig, müssen Sie die neue Version von der Windows-Installations-CD einrichten. Die Windows XP-CD ist bootfähig. Ist die CD in das Laufwerk eingelegt, sollte das Setup-Programm beim Einschalten des Rechners automatisch ausgeführt werden.

64


Abb. 1.14: Anpassen der Boot-Reihenfolge

Falls der Rechner nicht von CD bootet, kann die betreffende Option im BIOS abgeschaltet sein. Kurz nach dem Einschalten des Rechners erscheinen verschiedene Textmeldungen, in denen der ermittelte Arbeitsspeicher sowie die gefundenen Festplatten und CD-Laufwerke aufgelistet werden. Während dieser Phase können Sie auch das Programm zum Anpassen der BIOS-Optionen aufrufen. Dies erfolgt durch Drücken einer Taste (z.B. (Esc) oder (F2)) – die erforderliche Taste wird in der beim Rechnerstart eingeblendeten Textseite angezeigt. Sobald das BIOS-Programm zum Anpassen der Optionen erscheint, müssen Sie die Boot-Reihenfolge so setzen, dass die CD vor der Festplatte angefragt wird. In Abbildung 1.14 sehen Sie einen Ausschnitt aus einem Phönix-BIOS, bei dem ein Eintrag Boot zum Anpassen der Boot-Optionen existiert. Je nach BIOS besitzt die angezeigte Seite ein unterschiedliches Aussehen. Stellen Sie die Boot-Reihenfolge so ein, dass zuerst von Diskette, dann von CD und zum Schluss erst von Festplatte gebootet wird. Dann können Sie das System mit einer NotfallDiskette aktivieren. Möchten Sie von CD booten, ist diese einzulegen, die Diskette in Laufwerk A: aber zu entfernen. Nur wenn keine bootfähige Diskette und keine CD eingelegt ist, wird das System von Festplatte starten. Falls Ihr Rechner das Booten von CD nicht unterstützt, benötigen Sie einen Setup-Diskettensatz. Dieser aus 6 Disketten bestehende Satz enthält den Boot-Teil und kann dann die CD-Installationsdateien aufrufen. Die Boot-Disketten lassen sich von Microsofts Internetseiten (siehe oben) herunterladen und anlegen.

65


magnum

0

Beim Booten des Rechners von der Windows XP-CD wird das SetupProgramm gestartet. Dieses untersucht erst die Hardware des Rechners und lädt dann die zur Unterstützung der Festplatten benötigten Treiber. Anschließend erfolgt die Abfrage nach dem Speicherplatz auf der Festplatte zur Installation. Das Setup-Programm zeigt die gefundenen Partitionen sowie deren Größe und bereits bestehende Formatierungen (Abbildung 1.15) in einem Windows bekannten Dateisystem (FAT, FAT32, NTFS).

Abb. 1.15: Anlegen einer Partition beim Windows-Setup

쮿

쮿

쮿

Ist die Festplatte bereits in mehrere Partitionen unterteilt, können Sie die Zielpartition zur Installation wählen. Über die Cursortasten (¼) und (½) lässt sich die gewünschte Partition markieren. Die Installation beginnt, sobald Sie die (¢)-Taste drücken. Wählen Sie eine Partition, auf der noch genügend freier Speicherplatz zur Installation von Windows XP vorhanden ist und auf der kein Windows XP oder Windows 2000 installiert ist. Sofern noch unpartitionierte freie Bereiche mit genügend großer Kapazität auf der Festplatte vorhanden sind, können Sie diese durch Drücken der Taste [E] in Partitionen umwandeln lassen. Das SetupProgramm fragt dann die Partitionsgröße etc. ab. Unformatierte Partitionen lassen sich in Folgeschritten formatieren. Bereits formatierte und zur Installation ausgewählte Partitionen können zudem in das NTFS-Dateisystem von Windows XP konvertiert werden. Setup zeigt automatisch das betreffende Textfenster mit den Aufrufoptionen. Sofern die zur Installation vorgesehene Partition bereits Daten enthält, sollten Sie diese auf keinen Fall formatieren und nach Möglichkeit nicht umwandeln.

Sobald Sie die Auswahldialoge im Textmodus ausgeführt haben, kopiert das Setup-Programm die benötigten Dateien auf die Festplatte und richtet ein Minimalsystem ein. Danach startet der Rechner neu und Setup

66


wird im grafischen Modus fortgesetzt. Sie können dann ein System mit minimalen Optionen aufsetzen. Setup legt einen entsprechenden Eintrag in der Datei Boot.ini ab, so dass das »Notsystem« beim nächsten Systemstart im Boot-Menü erscheint. Wird das Boot-Menü nicht angezeigt, müssen Sie dieses aktivieren (siehe vorhergehende Abschnitte). Die Notkopie aus Windows XP einrichten Sofern Sie noch über ein funktionierendes Windows-System verfügen, empfiehlt sich die Installation der Notkopie direkt aus dem Betriebssystem.

Abb. 1.16: Willkommenseite bei der Installation aus Windows

1. Starten Sie Windows XP und melden Sie sich unter einem der Administratorenkonten an. 2. Legen Sie die Installations-CD ein und öffnen Sie diese im Ordnerfenster Arbeitsplatz. Sobald die Willkommenseite erscheint (Abbildung 1.16), klicken Sie auf den Menüeintrag Windows XP installieren. 3. Das Windows Setup-Programm startet direkt im grafischen Modus und zeigt die einzelnen Installationsschritte am linken Rand des Bildschirms an. Sobald der Dialog zur Auswahl der Installationsart erscheint, müssen Sie das Listenfeld Installationsart öffnen und den Wert Neuinstallation wählen (Abbildung 1.17). Dies ist wichtig, da sonst die bestehende Installation überschrieben wird. 4. Sobald Sie den Dialog über die Schaltfläche Weiter verlassen, erscheint ein weiterer Dialog, in dem die Setupoptionen für Sprache und Eingabehilfen abgefragt werden (Abbildung 1.18, Hintergrund). Klicken Sie in diesem Dialog auf die Schaltfläche Erweiterte Optionen.

67


magnum

0

Abb. 1.17: Auswahl der Installationsart

5. In einem zweiten Dialogfeld (Abbildung 1.18, Vordergrund) können Sie nun im Textfeld … in diesem Ordner auf der Festplatte kopieren einen Pfad vorgeben, wohin die Installationsdateien zu speichern sind. Wichtig ist aber, dass Sie das Kontrollkästchen Installationslaufwerk und -partition während der Installation auswählen markieren. Schließen Sie das Dialogfeld über die OK-Schaltfläche und bestätigen Sie im Dialogfeld Setupoptionen die Schaltfläche Weiter. Das Setup-Programm fragt in weiteren Schritten die gewünschte Partition bzw. das Installationslaufwerk ab und schlägt die Aktualisierung des Speichermediums vor. Verzichten Sie nach Möglichkeit auf die Aktualisierung, falls auf dem Laufwerk bereits Daten vorhanden sind. Die Nachfrage, ob aktualisierte Dateien aus dem Internet zu laden sind, können Sie ggf. abbrechen. Das Notsystem dient lediglich zur Reparatur des bestehenden Windows-Systems und muss bezüglich der Sicherheitspatches nicht unbedingt auf dem neuesten Stand sein. Bei Bedarf können Sie sich ja eine Slipstream Windows XP-InstallationsCD mit dem Service Pack anlegen (siehe folgende Seiten), die Sie zur Installation einer zweiten Notfallkopie verwenden.

68


Abb. 1.18: Vorgeben des Installationspfads

Sobald alle Installationsparameter abgefragt wurden, kopiert Setup die benötigten Dateien auf die Festplatte und richtet das System ein. Anschließend können Sie nach einem Neustart die gewünschte Windows-Version über das Boot-Menü wählen. Sofern das Boot-Menü nicht erscheint, lässt sich dieses über die Eigenschaften des Symbols Arbeitsplatz einschalten (siehe Abbildung 1.9 weiter oben). In dem betreffenden Dialogfeld sollten Sie dann die Schaltfläche Bearbeiten anklicken und den Text des Boot-Menüs anpassen (Abbildung 1.19). Für jedes installierte Betriebssystem weist das Boot-Menü im Abschnitt [operating systems] einen Eintrag auf. Der im Boot-Menü erscheinende Text steht dabei in doppelten Anführungszeichen. Korrigieren Sie einfach den Text des betreffenden Eintrags für die Notkopie. Die Angaben zu Partition und Disk dürfen dabei aber keinesfalls verändert werden, Ähnliches gilt für die Optionen hinter dem Text. Speichern Sie die Ergebnisse und beenden Sie den Editor. Nach dem nächsten Neustart sollte der betreffende Eintrag im Boot-Menü erscheinen.

Abb. 1.19: Einträge für das Windows-Boot-Menü im Windows-Editor

69

Mach dir ein Windows-Notsystem mit PE-Builder

magnum

0

1.4 Mach dir ein Windows-Notsystem mit PE-Builder Die obigen Ansätze, also ein zweites Notsystem oder die Wiederherstellungskonsole, kommen zwar mit Windows-Bordmitteln aus, haben aber einige Nachteile. Die Wiederherstellungskonsole ist nicht jedermanns Sache und eine zweite Windows-Notkopie belegt Speicherplatz. Wäre es nicht riesig, wenn Sie ein Windows-Notsystem komplett von CD-ROM booten könnten, welches über eine grafische Benutzeroberfläche verfügt und auf NTFS-Datenträger zugreifen könnte? Genau dieses leistet der PE-Builder von Bart Lagerweij, der nachfolgend vorgestellt wird.

1.4.1

Was ist PE-Builder?

Microsoft besitzt eine als WinPE bezeichnete Technik, um vorinstallierte Betriebssystemversionen (Microsoft Windows Preinstallation Environment) auf CD zu erzeugen. Die von der Industrie vertriebenen WindowsSysteme mit Vorinstallation auf der Festplatte fallen darunter. Die betreffende Technik erlaubt einem Hersteller, die Windows-Distribution mit eigenen Funktionen zu ergänzen und das Ganze als Paket auf CD/DVD zu brennen bzw. als ISO-Image auf eine Festplatte zu speichern. Der Nachteil dieser Sache: Die betreffende Technik steht normalen Anwendern nicht zur Verfügung. Unter diesem Gesichtspunkt wurde von dem Niederländer Bart Lagerweij das Produkt Bart's PE-Builder entwickelt. Es erlaubt dem Benutzer aus einer bestehenden Windows XPInstallations-CD eine eigene Windows-Version zu erstellen, die mit einem einfachen Startmenü, einem Explorerfenster und verschiedenen optionalen Zusatztools wie Antivirenprogramm, CD-Brennprogramm etc. ergänzt werden kann. Und der Clou an dieser Distribution ist, dass sich das gesamte System von einer CD booten lässt. Das so gestartete Notsystem stellt eine RAM-Disk unter dem Laufwerk B: bereit und erlaubt den Zugriff auf alle NTFS-, FAT- und CDFS-Dateisysteme. Sie können also alle Windows-Laufwerke ansprechen. Mit diesem Ansatz steht endlich ein Ersatz für die doch sehr begrenzten MS-DOS-Disketten zur Verfügung, da die Kapazität einer CD zum Speichern vieler Hilfstools ausreicht. Das vom PE-Builder generierte Windows XP stellt aber nur ein Notsystem dar, dem einige API-Aufrufe fehlen. Daher lassen sich nicht alle Windows-Anwendungen installieren. Zudem unterstützt das Produkt keine 64-Bit-Versionen von Windows. Sie können den Builder aber für Windows XP Home Edition, Professional und Windows 2003 Server einsetzen. Die Notsysteme können gute Dienste leisten, um ein System auf Viren zu überprüfen, gelöschte Dateien zu reparieren oder ein komplettes System von einer Reserveplatte zurückzuspielen. Zudem lassen sich über Plug-Ins viele Zusatzfunktionen (Virenprüfung, CD-Brennprogramme etc.) bereitstellen.

70


Um ein solches Notsystem zu erzeugen, benötigen Sie eine original Windows-Installations-CD. Hierbei werden sowohl Windows XP Home Edition als auch die Professional-Version unterstützt. Diese müssen aber mit dem Service Pack 1 ergänzt werden (siehe unten). Der PE-Builder kann dabei unter Windows 2000, XP und Windows 2003 eingesetzt werden. Das (gut 2,2 Mbyte große) Programm lässt sich bisher kostenlos von der Webseite www.nu2.nu/pebuilder herunterladen. Auf dieser Seite finden Sie auch eine Liste von Plug-Ins, um das neue System mit Antivirensoftware, WinZip etc. auszustatten. Das PE-Builder-IP-Archiv lässt sich mit Programmen wie WinZip in ein eigenes Verzeichnis entpacken und von dort starten.

1.4.2

So erstellen Sie eine PE-Build-Version von Windows

Um ein Mini-Windows XP mit dem PE-Builder zu erstellen, benötigen Sie eine Windows XP-Installations-CD, ggf. die gewünschten Hilfsprogramme für die Plug-Ins sowie das Programm PE-Builder. 1. Wechseln Sie zum PE-Builder-Verzeichnis und starten Sie die Datei pebuilder.exe. Sobald das Programmfenster erscheint, können Sie über die mit Prev und Next bezeichneten Schaltflächen zwischen den Dialogschritten wechseln. 2. Klicken Sie auf Next, um zum zweiten Dialogschritt zu gelangen. Dort wählen Sie im oberen Feld den Pfad zur Installationsquelle (Abbildung 1.20, links oben). Dies muss entweder die Windows-Installations-CD oder ein Ordner, der die Installationsdateien enthält, sein. Im unteren Feld lässt sich noch ein optionaler Ordner angeben, der Zusatzprogramme enthält. Klicken Sie anschließend erneut auf die Schaltfläche Next, um zum dritten Dialogschritt zu gelangen. 3. Im dritten Dialogschritt (Abbildung 1.21, links oben) müssen Sie nun den Pfad zum Ausgabeverzeichnis festlegen. Beachten Sie, dass das betreffende Laufwerk genügend Platz aufweist, um alle WindowsInstallationsdateien aufzunehmen. Der PE-Builder erzeugt aus diesem Ordner ein ISO-Image, welches auf CD gebrannt werden kann. Der Pfad zu dieser Imagedatei lässt sich im unteren Textfeld hinterlegen.

Abb. 1.20: Festlegen des Build-Umfangs

71


magnum

0

4. Klicken Sie auf die Schaltfläche Next, um den Build-Generator zu starten. In einem neuen Dialogfeld werden die Abläufe beim Generieren des Build angezeigt (Abbildung 1.21, rechts unten). Läuft der Build fehlerfrei ab, können Sie über Next zum Abschlussdialog gehen und dann das Programm beenden.

Abb. 1.21: Festlegen der Zieldaten und Anzeige des Build-Status

Erhalten Sie beim Übergang zu Schritt 3 eine Fehlermeldung, dass die Versionsnummer der Datei ntdll.dll zu niedrig ist? Dann beenden Sie den PE-Builder und erstellen eine Slipstream Windows XP-Installation mit aktualisiertem Service Pack gemäß meinen nachfolgenden Ausführungen. Anschließend sind die obigen Schritte zu wiederholen. Die wichtigsten Programme sind als Plug-Ins in den PE-Builder einzubinden. Der in Schritt 2 angegebene Ordner mit Hilfsprogrammen darf nur solche Tools enthalten, die keine Installation erfordern und keine besonderen API-Aufrufe benötigen.

Die Not-CD brennen Wenn alles geklappt hat und keine Fehlermeldungen während des BuildAblaufs aufgetreten sind, liegt im angegebenen Zielverzeichnis eine ISODatei mit dem Namen pebuild.iso vor. PE-Builder hat das Image bereits mit Startdateien versehen, so dass dieses nur noch auf eine CD gebrannt werden muss. Sie können hierzu ein Brennprogramm wie Nero Burning Rom verwenden. In Nero Burning Rom sind folgende Schritte erforderlich. 1. Starten Sie Nero Burning Rom und wählen Sie als Disktyp CD-ROM (ISO) (Abbildung 1.22, links oben). Anschließend klicken Sie auf die Schaltfläche Öffnen, um ein ISO-Image zu laden. 2. Im Dialogfeld Öffnen ist der Dateityp auf Image-Datei (*.nrg; *.iso, *.cue) zu setzen. Dann können Sie im Zielpfad die von PE-Builder erzeugte ISO-Imagedatei wählen und über die Öffnen-Schaltfläche laden. 3. Anschließend klicken Sie im Dialogfeld des Assistenten auf die Schaltfläche Brennen und befolgen die Schritte zum Erstellen der CD.

72


Abb. 1.22: Brennen einer ISO-Datei in Nero

Sobald der CD-Rohling gebrannt wurde, können Sie diesen beschriften und versuchsweise in einem Rechner booten. Ist das Booten von CD im BIOS eingestellt, sollte das Mini-Windows geladen werden.

1.4.3

Plug-Ins für den PE-Builder einrichten

Soll das Mini-Windows XP mit zusätzlichen Programmen wie WinZip, Antivirenkits etc. ausgestattet sein, müssen Sie vor dem Aufruf des PEBuilders die entsprechenden Plug-Ins einrichten. Im PE-Builder-Programmverzeichnis finden Sie den Unterordner plugins, der für jedes dieser Plug-Ins einen eigenen Unterordner bereitstellt. Dieser Unterordner dient zusätzlich zur Aufnahme einer .inf-Datei mit den Installationsanweisungen und einer .xml-Datei mit einem Abbild der Menüstruktur im Nu2-Menü. Auf der PE-Builder-Webseite finden Sie eine Liste der unterstützten PlugIns. Die betreffenden Autoren haben die .inf-Datei und die .xml-Datei sowie eine HTML-Hilfedatei in Archiven zusammengefasst. Wenn Sie eine Version von PE-Builder in ein Verzeichnis entpacken, finden sich einige dieser HTML-Dateien in den Unterordnern des plugins-Verzeichnisses. Fehlen noch Dateien, können Sie die Archive herunterladen und in entsprechende neu angelegte Unterordner entpacken. Die HTMLDateien erläutern auch, wie die Plug-In-Dateien von den Herstellerseiten herunterzuladen sind. Im Wesentlichen dreht es sich darum, die Dateien der Installationspakete der jeweiligen Programme lokal zu entpacken und nur die wirklich benötigten Dateien in die zugehörigen Plug-In-Ordner zu kopieren. Auf diese Weise lassen sich beispielsweise WinZip, H+BEDV Antivir oder Nero Burning Rom einrichten. Der PE-Builder integriert die betreffenden Pakete beim Zusammenstellen des ISOImages.

73


magnum

0

1.4.4

Windows XP mit Service Packs slipstreamen

Der PE-Builder erkennt, wenn ein Windows XP-Build noch nicht mit dem neuesten Service Pack (z.B. SP1) ausgestattet ist. Sie erhalten dann beim Build eine Fehlermeldung, dass die ntdll.dll eine zu kleine Versionsnummer hat. In diesem Fall müssen Sie sich eine so genannte SlipstreamVersion der Windows-Installations-CD anfertigen. Dies ist eine Fassung, bei der die Dateien des Service Packs bereits integriert sind. Neuere Windows-CDs sind bereits mit SP1a (oder SP2) aktualisiert und benötigen den Schritt nicht. Der Ansatz zum Erstellen einer Slipstream-Version funktioniert jedoch auch mit Service Pack 2. Da Microsoft allerdings die Aufrufoptionen in SP2 geändert hat, ist der Befehl XPSP2.exe /integrate:D:\WinXPSP2 statt des unten angegebenen Kommandos zur Aktualisierung zu verwenden. Eine Liste aller Aufrufoptionen erhalten Sie, wenn Sie das Paket von der Konsoleebene mit XPSP2 /help aufrufen. Nachfolgend sind die Schritte beschrieben, um eine Slipstream-Version von Windows XP mit Service Pack 1 auf der Festplatte zu erzeugen. 1. Kopieren Sie den kompletten Inhalt der Windows XP-InstallationsCD in einen Ordner (z.B. D:\WinXPSP1) der Festplatte. Achten Sie darauf, dass die Ordnerstruktur der Windows-CD bei der Kopie erhalten bleibt. 2. Beschaffen Sie sich eine Fassung des aktuellen Service Packs. Bei Service Pack 1 benötigen Sie die 130 Mbyte umfassende Installationsdatei. Die betreffende Datei muss in einen separaten Ordner der Festplatte kopiert werden. 3. Im nächsten Schritt gilt es nun das Setup-Programm des Service Packs zu überreden, nicht die aktuelle Windows-Version zu aktualisieren, sondern die Dateien der auf Festplatte hinterlegten Installations-CD. Abbildung 1.23 zeigt die Aufrufoptionen von Service Pack 1 für Windows XP. Sie müssen die Datei XPSP1.EXE mit der Option -s:Verzeichnis aktivieren. Hierzu können Sie eine kleine Batch-Datei mit folgendem Inhalt erstellen und ausführen. start %~dp0\xpsp1.exe -s:D:\WinXPSP1

Wenn alles klappt, sollte sich der Service Pack mit dem in Abbildung 1.24 gezeigten Dialogfeld melden. Dort erkennen Sie, dass der Service Pack nicht das aktuelle System, sondern die Dateien im Installationsverzeichnis aktualisiert. Das Ende der Aktualisierung wird über einen entsprechenden Dialog gemeldet. Anschließend verfügen Sie über ein Windows-Installationsarchiv, aus dem Sie eine mit dem Service Pack 1 aktualisierte Windows XP-Version installieren können. Diese Version lässt sich als Eingabeordner für den PE-Builder nutzen. Möchten Sie eine installierbare Windows-CD brennen, sind noch einige Zwischenschritte erforderlich.

74


Abb. 1.23: Setupoptionen des Service Packs 1

Abb. 1.24: Meldung beim Aktualisieren des Installationsordners

1.4.5

Aktualisierte Windows XP-Installations-CD brennen

Sobald Sie ein mit dem aktuellen Service Pack aktualisiertes Abbild der Windows-Installations-CD auf der Festplatte erstellt haben, kann dieses als CD gebrannt werden. Es reicht allerdings nicht, das auf der Festplatte aktualisierte Verzeichnis mit einem Brennprogramm auf CD zu bannen. Das Ergebnis wäre eine nicht bootbare CD. Um eine bootfähige CD zu brennen, sind mehrere Zwischenschritte erforderlich. Sie müssen vor allem den Boot-Sektor der Windows XP-Installations-CD auslesen, auf Festplatte speichern und dann mit auf die neue CD brennen.

75


magnum

0

Zum Extrahieren des Boot-Sektors einer CD gibt es mehrere Hilfsprogramme im Internet. Bart Lagerweij, der Entwickler des PE-Builder, stellt unter www.nu2.nu in der Rubrik Utilities das kostenlose Tool Bart's Boot Image Extractor zum Download bereit. Im folgenden Beispiel habe ich das Shareware-Programm ISOBuster benutzt, welches sich unter www.isobuster.com aus dem Internet herunterladen lässt. Zum Erstellen einer bootfähigen Installations-CD gehen Sie in folgenden Schritten vor. 1. Legen Sie die original Windows-Installations-CD in ein Laufwerk ein und starten Sie dann das Programm ISOBuster. 2. Sobald sich das Programm meldet, stellen Sie das CD-Laufwerk ein und wählen in der linken Spalte den Eintrag Bootable CD (Abbildung 1.25). Klicken Sie im rechten Fenster mit der rechten Maustaste auf den Eintrag Microsoft Corporation.img und wählen Sie im Kontextmenü den Befehl Extract. Im dann erscheinenden Dialogfeld geben Sie ein Verzeichnis auf der Festplatte an, in dem die Imagedatei mit dem Boot-Sektor zu sichern ist. Danach können Sie das Programm ISOBuster beenden und mit dem Brennen beginnen. Nachfolgend werden die Einstellungen für Nero Burning Rom 5.x erläutert.

Abb. 1.25: Extraktion des CD-Boot-Sektors

76


Abb. 1.26: Optionen für eine bootbare Windows-Installations-CD

1. Starten Sie Nero Burning Rom und wählen Sie als Disktyp CD-ROM (Boot). Auf der dann freigegebenen Registerkarte Startopt. (Abbildung 1.26) markieren Sie das Optionsfeld Imagedatei und klicken auf die Schaltfläche Durchsuchen. 2. Im dann angezeigten Dialogfeld wählen Sie den Zielordner, in dem die Imagedatei hinterlegt wurde. Sie müssen den Dateityp auf Alle Dateien (*.*) setzen, damit die .img-Datei von Microsoft sichtbar wird. Wählen Sie die gespeicherte Imagedatei Microsoft Corporation.img und schließen Sie das Dialogfeld über die Öffnen-Schaltfläche. 3. Markieren Sie auf der Registerkarte Startopt. das Kontrollkästchen Experteneinstellungen und setzen Sie die in Abbildung 1.26 gezeigten Optionen. Es wird keine Emulation genutzt und die Zahl der Ladesegmente ist auf 4 zu erhöhen. 4. Auf der Registerkarte ISO sind die Optionen gemäß Abbildung 1.27 zu setzen. Die CD wird mit dem ISO-Level 2 im Mode 1 gebrannt. Die Joliet-Option kann gesetzt werden. Falls es jedoch zu Fehlermeldungen kommt, sollten Sie die Markierung löschen. 5. Anschließend können Sie auf der Registerkarte Titel noch einen Titeltext (z.B. WinXPSP1) vorgeben – obwohl dies die Nutzbarkeit der CD nicht beeinträchtigt. 6. Dann klicken Sie auf die Schaltfläche Neu. Im anschließend angezeigten Nero-Fenster ziehen Sie die zu brennenden Dateien wie gewohnt aus dem Fenster des Datei-Browsers in das Fenster der ISOZusammenstellung. Bei Bedarf können Sie weitere Ordner mit Hilfstools zur Zusammenstellung hinzufügen.

77


magnum

0

Abb. 1.27: ISO-Einstellungen zum Brennen der CD

Sobald die Zusammenstellung steht, ist die Schaltfläche zum Brennen in der Symbolleiste des Anwendungsfensters anzuwählen. Diese Schritte gleichen dem Brennen normaler Daten-CDs. Sobald die CD gebrannt wurde, können Sie diese dem Laufwerk entnehmen und einen Test starten. Im Internet gibt es weitere Anleitungen für andere Brennprogramme (siehe z.B. unter www.theeldergeek.com). Der Autor der betreffenden Anleitung zeigt auch, wie sich die zwischenzeitlich verfügbaren Hotfixes und Patches integrieren lassen.

1.4.6

Die PE-Build-Version von Windows XP nutzen

Sobald Sie die vom PE-Builder erstellte Windows-Version auf CD gebrannt haben, lässt sich diese auf allen Computern nutzen, die von CD-ROM booten können (notfalls müssen Sie prüfen, ob die BIOSOptionen für das Booten von CD abgeschaltet sind, siehe oben). Legen Sie die CD in das CD-ROM-Laufwerk ein, von dem gebootet werden kann. Nach dem Einschalten sollte der Rechner den Lader von CD lesen und dann mit dem Starten des Systems beginnen. Sie erkennen dies an der im Textmodus auf dem Bildschirm erscheinenden Meldung. Statt des Windows-Desktop meldet sich die PE-Build-Version von Windows mit dem Desktop aus Abbildung 1.28. Die in der unteren linken Ecke mit nu2 Go bezeichnete Schaltfläche öffnet ein kleines Startmenü, über welches Sie Programme, Systembefehle, das Konsolefenster und den Ausführen-Dialog öffnen können.

78


Abb. 1.28: Menü des PE-Build-Windows mit Konsole- und Explorer-Fenster

Über den Eintrag Programs stehen ein File Manager und weitere Tools zur Verfügung. Über den File Manager lassen sich alle Laufwerke samt den darauf befindlichen Dateien ansehen, löschen und kopieren. Über dieses Tool erhalten Sie also einen komfortablen, aber vollen Zugriff auf das NTFS-Dateisystem. Waren beim Zusammenstellen der Build-Plug-Ins wie Virenchecker, WinZip etc. eingerichtet, tauchen die betreffenden Befehle ebenfalls im Startmenü auf. Dies erlaubt Ihnen nach dem Start des Mini-WindowsSystems eine Virenprüfung auszuführen. Zudem können Sie bei Bedarf eine ZIP-Variante des aktuellen Windows-Systems zusammenstellen und auf einer anderen Partition speichern. Bei Bedarf lässt sich dieses Archiv auf das original Laufwerk zurückspielen (die original Windows-Ordner können Sie vorher löschen oder umbenennen). Auf diese Weise können Sie ein System sehr komfortabel reparieren oder zurücksetzen. Ist ein CD-Brennprogramm wie Nero Burning Rom mit vorhanden, können Sie ggf. den Inhalt der kompletten Festplatte auf eine CD bzw. DVD sichern. Die PE-Build-Version von Windows XP startet standardmäßig mit einem US-Tastaturtreiber. Sie finden im Startmenü aber den Befehl System/Keyboard Layout. Wird der Befehl aufgerufen, öffnet sich ein Konsolefenster, in dem Sie den deutschen Tastaturtreiber gr angeben können. Dann wird das Tastaturlayout umgestellt und Sie können Umlaute verwenden.

79

Weitere Ansätze zum Sichern des Systems

magnum

0

1.5 Weitere Ansätze zum Sichern des Systems Mit den Ansätzen der obigen Abschnitte lässt sich ein defektes System wieder reparieren. Besser ist es aber, wenn Sie vor dem GAU eines Systems entsprechende Maßnahmen zur Datensicherung und Wiederherstellung treffen.

1.5.1

Systemwiederherstellung, Helfer in der Not

Windows XP unterstützt die Funktion der Systemwiederherstellung, welche einen Schnappschuss wichtiger Systemdateien anlegt und bei Bedarf wiederherstellen kann. Voraussetzung zur Ausführung der Systemwiederherstellung ist, dass genügend freie Kapazität auf der Festplatte vorliegt. Die Funktion benötigt mindestens 200 Mbyte freien Speicherplatz auf der Festplatte, standardmäßig werden ca. 12 % der Laufwerkskapazität für Wiederherstellungspunkte reserviert. Das System legt selbsttätig Wiederherstellungspunkte als Prüfpunkte an. Dies ist beispielsweise sofort nach der erfolgreichen Installation und dann im laufenden Betrieb alle 24 Stunden (bzw. bei kontinuierlichem Betrieb alle 10 Stunden) der Fall. Auch bei der Installation eines Treibers oder eines Patches wird ein Systemprüfpunkt angelegt. Falls Sie neue Software oder Hardware installieren möchten, empfiehlt sich aber das manuelle Erzeugen eines Wiederherstellungspunkts. Die Systemwiederherstellung erfordert, dass Sie sich unter einem der Administratorenkonten angemeldet haben. 1. Wählen Sie im Windows-Startmenü den Eintrag Alle Programme\ Zubehör\Systemprogramme\Systemwiederherstellung. 2. Markieren Sie im Dialogfeld des Assistenten das Optionsfeld Einen Wiederherstellungspunkt setzen und klicken Sie auf die Schaltfläche Weiter. 3. Geben Sie einen Text mit der Beschreibung des Wiederherstellungspunkts ein und klicken Sie auf die Schaltfläche Erstellen. Um das System auf einen existierenden Wiederherstellungspunkt zurückzusetzen, sind folgende Schritte erforderlich. 1. Wählen Sie im Windows-Startmenü den Eintrag Alle Programme\ Zubehör\Systemprogramme\Systemwiederherstellung. 2. Markieren Sie im Dialogfeld des Assistenten das Optionsfeld Computer zu einem früheren Zeitpunkt wiederherstellen und klicken Sie dann auf die Schaltfläche Weiter.

80


Abb. 1.29: Auswahl eines Wiederherstellungspunkts

3. Im Folgedialog ist im Kalenderblatt ein Wiederherstellungspunkt auszuwählen. Sobald Sie auf ein fett hervorgehobenes Datum klicken, werden die Wiederherstellungspunkte in der rechten Liste angezeigt (Abbildung 1.29). Markieren Sie den gewünschten Punkt und bestätigen Sie dies über die Schaltfläche Weiter. 4. Schließen Sie ggf. noch aktive Programmfenster und klicken Sie im Folgedialog auf die Schaltfläche Weiter. Windows wird dann heruntergefahren und neu gestartet. Die Systemwiederherstellung restauriert die im Wiederherstellpunkt gesicherten Einstellungen (Registrierungseinstellungen und einige Systemdateien) und startet Windows neu. Weigert sich Windows nach einem Absturz zu starten, versuchen Sie das Betriebssystem im abgesicherten Modus hochzufahren. Gelingt dies, lässt sich die Systemwiederherstellung in diesem Modus aufrufen und das System auf den vorherigen Wiederherstellungspunkt zurücksetzen. Hat das Zurücksetzen auf einen Wiederherstellungspunkt nichts gebracht, können Sie die obigen Schritte wiederholen und die Systemwiederherstellung erneut aufrufen. Das System bietet Ihnen dann an, die letzte Wiederherstellung rückgängig zu machen.

81


magnum

0

1.5.2

Wiederherstellung richtig angepasst

Viele Benutzer machen sich wenig Gedanken über die Systemwiederherstellung, die Funktion ist einfach da. Andere wiederum wühlen sich im Internet durch Sammlungen von Tipps, die über Registry-Hacks die Optionen der Systemwiederherstellung setzen. Beide Extreme sind aus meiner Sicht falsch. Als engagierter Benutzer sollten Sie die Möglichkeiten sowie die Optionen der Systemwiederherstellung kennen und einschätzen können. 쮿

Die Systemwiederherstellung kann immer nur die Registrierung sowie die wichtigsten Dateien sichern. Die Sicherung erfolgt auf dem zugehörigen Laufwerk. Geht der Inhalt des Laufwerks verloren, wird eine Systemwiederherstellung unmöglich.

쮿

Wird der für die Systemwiederherstellung reservierte freie Speicherplatz auf dem Laufwerk knapp, überschreibt die Funktion die ältesten Prüfpunkte.

Zum Anpassen der Einstellungen brauchen Sie keine Registrierungseingriffe, die relevanten Parameter lassen sich komfortabel über Dialogfelder setzen. 1. Rufen Sie die Systemwiederherstellung auf und klicken Sie im ersten erscheinenden Dialogfeld auf den Hyperlink Systemwiederherstellungseinstellungen. Alternativ können Sie mit der rechten Maustaste auf Arbeitsplatz klicken und dann im Kontextmenü Eigenschaften wählen. 2. Auf der Registerkarte Systemwiederherstellung lässt sich die Funktion komplett abschalten, indem Sie das Kontrollkästchen Systemwiederherstellung auf allen Laufwerken deaktivieren anwählen (Abbildung 1.30). Dies ist bei schwindender Speicherkapazität und langsamen Rechnern eine Möglichkeit. Zudem lassen sich über diese Option die gespeicherten Wiederherstellungspunkte löschen (hilfreich bei Virenbefall!). 3. Zum Anpassen der Optionen klicken Sie auf das gewünschte Laufwerk (Abbildung 1.30, links) und wählen dann die Schaltfläche Einstellungen. 4. Anschließend setzen Sie im geöffneten Dialogfeld die gewünschten Optionen (Abbildung 1.30, rechts). Sie können die Wiederherstellung für das Laufwerk deaktivieren oder die reservierte Kapazität für Wiederherstellungspunkte von 12 Prozent auf kleinere Werte reduzieren. Bei großen Laufwerken empfiehlt sich auf jeden Fall, die Speicherkapazität für Wiederherstellungspunkte zu reduzieren, da diese in der Standardeinstellung durchaus mehrere Gigabyte umfassen kann. Sobald die Dialogfelder über die OK-Schaltfläche geschlossen werden, übernimmt Windows die Einstellungen.

82


Abb. 1.30: Wiederherstellungsoptionen

Die Datei Filelist.xml im Windows-Unterordner \System32\Restore enthält übrigens Einträge für Dateien und Verzeichnisse, die von der Speicherung in Prüfpunkte ausgenommen werden. Die Systemwiederherstellung hinterlegt die Konfigurierungsdaten in der Registrierung unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore. Der DWORD-Wert Diskpercent ist auf 12 (dezimal) gesetzt, was die maximale Größe des Wiederherstellungsspeichers auf 12 Prozent der Laufwerksgröße begrenzt. Sie können diesen Wert herunter- oder heraufsetzen, um dieses Limit anzupassen. Nach einem Neustart sollte sich die Änderung am Schieberegler (Abbildung 1.30, rechts) bemerkbar machen. Persönlich halte ich es so, dass die Systemwiederherstellung nur für das Windows-Laufwerk aktiv ist. Bei Laufwerken, die nur für Daten vorgesehen sind, wird die Funktion dagegen deaktiviert. Für wichtige Dateien lege ich lieber eine Sicherungskopie an, als mich auf die Systemwiederherstellung zu verlassen. Abschließend noch ein Tipp: Bei Speichermangel deaktiviert Windows die Systemwiederherstellung sowieso für das betreffende Laufwerk. Wenn Sie dann durch Löschen von Dateien erneut freien Platz auf dem Medium schaffen, müssen Sie die Systemwiederherstellung manuell (über die obigen Schritte) für das Laufwerk einschalten.

1.5.3

Drive-Backup – hilft auch in Härtefällen

Moderne Rechner sind oft mit 80 oder mehr Gigabyte an Plattenkapazität ausgestattet. Zudem kommen so langsam DVD-Brenner in Mode. Es ist also nahe liegend, ggf. den Inhalt eines kompletten Laufwerks auf eine andere Partition zu spiegeln. Falls Sie meinen Rat befolgen und die Fest-

83


magnum

0

platte in mehrere Partitionen aufteilen, lässt sich Windows getrennt von den Daten auf einem separaten Laufwerk halten. Spiegeln Sie nach der Installation der benutzten Software eine komplette Kopie des WindowsLaufwerks auf einer zweiten Partition. Im Fehlerfall kann die Sicherungskopie 1:1 zurückkopiert werden. Das System ist nach wenigen Schritten wieder arbeitsfähig – schneller geht's (n)immer. Für diesen Zweck gibt es zwei Ansätze: 쮿

Am einfachsten ist es, wenn Sie sich für Programme wie Drive Backup von Paragon entscheiden (Abbildung 1.31). Dieses Programm ist beim Paragon Festplatten-Manager, der zum Partitionieren von Festplatten benötigt wird, mit dabei. Das Programm kann Festplattenpartitionen 1:1 in andere Partitionen spiegeln oder als komprimierte Imagedateien hinterlegen. Da sich das Basissystem auch ohne Windows im DOS-Modus von Diskette ausführen lässt, können Sie nach einem Crash die Sicherung sehr komfortabel zurückkopieren und dann das System erneut booten.

쮿

Falls Sie über kein entsprechendes Programm verfügen, lässt sich auch eine manuelle Sicherung bestimmter Verzeichnisse unter Windows durchführen. Hierzu benötigen Sie eine zweite Kopie von Windows (ggf. als PE-Build) oder die Wiederherstellungskonsole. Starten Sie diese Kopie und sichern Sie das Windows-Verzeichnis der Arbeitsversion sowie die Startdateien und ggf. den Inhalt des Ordners Programme auf einem getrennten Laufwerk. Kommt es zu Proplemen mit dem installierten Betriebssystem, starten Sie die Notkopie des Betriebssystems, löschen dann die Ordner der defekten Windows-Version, kopieren die Sicherungsversion auf das betreffende Laufwerk zurück und booten die reparierte Version. Wichtig ist bei diesem Ansatz die Verwendung eines zweiten Not-Betriebssystems, da Windows seine Dateien blockiert und vor dem Überschreiben schützt.

Den Paragon Partition-Manager, Drive Backup und weitere Tools können Sie als kostenlose Demoversionen unter www.partition-manager.com herunterladen. Diese Versionen besitzen allerdings einige funktionale Einschränkungen (z.B. fehlt die DOS-Variante) zum jeweiligen Vollprodukt, welches z.B. von der Firma Pearl Agency (www.pearl.de) angeboten wird. Norton-Produkte wie Norton Ghost stellen die Funktionalität ebenfalls bereit. Alternative Produkte wie HDCopy (www.hdcopy.de) werden als Shareware angeboten und bieten ähnliche Funktionen.

84


Abb. 1.31: Erstellen einer Sicherung mit Drive Backup

1.5.4

Systemsicherung mit Bordmitteln

Windows XP wird mit einem Backup-Programm ausgeliefert, welches Sie über Alle Programme/Zubehör/Systemprogramme/Sicherung im Startmenü aufrufen können. Dieses Sicherungsprogramm ermittelt automatisch alle Sicherungsmedien und startet dann einen Assistenten, der Sie durch die einzelnen Schritte führt. Sie können den Assistenten abbrechen, indem Sie auf den Hyperlink Erweiterten Modus klicken. Auf der Registerkarte Sichern lässt sich dann der Sicherungsumfang festlegen (Abbildung 1.32, Hintergrund). Markieren Sie beispielsweise das Kontrollkästchen System State und stellen Sie über die Schaltfläche Durchsuchen ein anderes Laufwerk oder ein Unterverzeichnis als Sicherungsziel ein. Mittels der Schaltfläche Sicherung starten veranlassen Sie anschließend die Sicherung der Registrierung und wichtiger Systemdateien. Der Ablauf wird in einem getrennten Dialogfeld dargestellt (Abbildung 1.32, Vordergrund).

85


magnum

0

Diese Art der Datensicherung umfasst etwas über 300 Mbyte. Die Datei passt sicherlich nicht auf eine Diskette oder ein ZIP-Medium. Sie können die Backup-Datei aber anschließend auf eine CD brennen und so den Systemzustand sichern. Bei Bedarf lässt sich die Sicherungskopie über den Befehl Extras/Sicherungsdatei katalogisieren erneut einlesen. Solange sich Windows XP starten lässt, können Sie das Sicherungsprogramm zum Zurückspielen dieser Sicherung verwenden. Diese lässt sich sowohl von einem Festplattenlaufwerk als auch von einem Wechselmedium (also auch von einer CD) zurücklesen. Über das Menü Extras, Befehl Optionen, Registerkarte Wiederherstellen können Sie festlegen, dass bereits existierende Dateien von der Sicherungskopie überschrieben werden. Dies stellt sicher, dass defekte Treiber oder Systemdateien restauriert werden. Der Ansatz klappt aber nur, wenn sich der Rechner mit Windows XP noch hochfahren lässt, aber beim Betrieb Probleme macht.

Abb. 1.32: Systemsicherung per Sicherungsprogramm

1.5.5

Sicherung der Registrierung

Mit der Systemwiederherstellung oder dem Sicherungsprogramm wird auch die Registrierung implizit gesichert. Allerdings hat dieses Vorgehen einige Nachteile. Sie brauchen vor allem ein funktionsfähiges Windows, um die Sicherung der Registrierung zurückzuspielen. Bei der Systemwiederherstellung verläuft vieles recht untransparent. Sie können aber gezielt eine Sicherung der Registrierung durchführen (z.B. vor der Durchführung der in diesem Buch beschriebenen Registry-Hacks). Geht etwas schief, lässt sich der alte Zustand schnell restaurieren.

86


Wenn Sie im Internet suchen, stoßen Sie früher oder später auf Tipps, hierzu die Exportfunktion des Windows-Registrierungs-Editors Regedit.exe zu verwenden. Vergessen Sie diese Tipps, der Editor exportiert nur einen Teil der Schlüssel – alle Sicherheitsschlüssel bleiben außen vor. Der Registrierungs-Editor eignet sich meiner Ansicht nach lediglich, um einzelne Schlüssel zu sichern und später unter Windows XP zurückzulesen.

Abb. 1.33: Sichern der Windows-Registrierung mit ERUNT

Aber es gibt Abhilfe, und das sogar kostenlos! Gehen Sie im Internet zur Seite von Lars Hederer (home.t-online.de/home/lars.hederer/erunt) und laden Sie sich das Tool ERUNT (Emergency Recovery Utility Tool) herunter. Sobald Sie das ZIP-Archiv in einen Ordner entpackt haben, lässt sich das Programm ERUNT starten. Dieses erlaubt die Sicherung der Registrierungsdateien in einen wählbaren Ordner. Zum Restaurieren finden Sie im Sicherungsordner das Programm Erdnt.exe. Dieses lässt sich unter MS-DOS, Windows 9x, Windows NT, 2000 und XP aufrufen und führt die Rücksicherung der Registrierungsdateien durch. Bei Windows 9x und MS-DOS gibt es aber das Problem, dass keine Zugriffe auf das NTFS-Dateisystem möglich sind. Sie müssen daher versuchen, das System im abgesicherten Modus zu starten. Schlägt dies fehl und existiert eine parallele Windows XP-Installation, können Sie diese aktivieren und das Programm Erdnt.exe aufrufen. Unter der Wiederherstellungskonsole und unter PE-Builder Windows lässt sich das Programm Erdnt.exe leider nicht aufrufen. Dort besteht aber die Möglichkeit, die betreffenden Dateien einfach in das Originalverzeichnis zurückzukopieren. Die ursprünglichen Quellordner sind in der Datei Erdnt.inf hinterlegt. Die Datei lässt sich mit einem einfachen Texteditor lesen oder in der Wiederherstellungskonsole mit Type anzeigen. Mit dem Paket wird auch das Programm NTREGOPT.exe mitgeliefert, welches eine Optimierung der Registrierung ausführen kann.

87


magnum

0

1.5.6

WinRescue XP, als Sicherungstool

Auf den vorhergehenden Seiten wurden verschiedene Ansätze beschrieben, wie sich das System mit Bordmitteln oder mit freien Tools sichern und wiederherstellen lässt. Für ungeübte Benutzer vereint das SharewareProgramm WinRescue viele dieser Funktionen unter einer WindowsOberfläche. Sie können beispielsweise eine Startdiskette oder eine MSDOS-Diskette durch Anklicken von Schaltflächen erstellen oder die Registrierung nach Bedarf sichern bzw. wiederherstellen. Sie finden das Programm unter www.superwin.com/rescuexp.

88

2 Diagnose und Service gefällig? Nicht immer ist es so, dass Windows XP gleich die Krätsche macht und gar nicht mehr will. Programmabstürze können die Ursache in Treiberproblemen oder in Hardwarefehlern haben. Zur Fehlerdiagnose ist es wichtig, detaillierte Informationen über Windows und das System zu haben. Mit etwas Know-how und den richtigen Werkzeugen lassen sich typische Probleme einkreisen und gelegentlich beheben.

2.1 Testprogramme aus dem Internet Hardwarefehler lassen sich durch geeignete Testprogramme finden. Der folgende Abschnitt stellt einige Programme zum Ermitteln von Systemfehlern vor.

2.1.1

Programme zum Speichertest

Sporadische Rechnerabstürze können auf defekte RAM-Speicher zurückzuführen sein. Bei einem Verdacht auf Fehler im Arbeitsspeicher (RAM) helfen Testprogramme.

Abb. 2.1: Setup für den Speichertest

쮿

Microsoft Windows Memory Diagnostic: Dieses von Microsoft stammende Programm lässt sich unter oca.microsoft.com/en/ windiag.asp kostenlos herunterladen. Das Windows-Programm zeigt nur ein Dialogfeld (Abbildung 2.1), mit dem sich das Testprogramm auf eine leere Diskette oder, falls der Rechner keine Diskettenlaufwerke besitzt, als ISO-Datei für eine CD-ROM auf der Festplatte hinterlegen lässt. Die ISO-Datei müssen Sie anschließend als bootbare CD brennen. Sie können die entsprechende Brennanleitung aus Kapitel 1 im Abschnitt »So erstellen Sie eine PE-Build-Version von Windows« verwenden, um die CD zu erstellen. Sobald die CD oder Diskette in den Rechner eingelegt und das System neu gestartet wurde, erscheint eine Anzeige mit dem Status des ablaufenden Tests (Abbildung 2.2).

89

Testprogramme aus dem Internet

magnum

0

Abb. 2.2: Anzeige des Microsoft Windows Memory Diagnostic-Tests

쮿

Memtest86: Dies ist ebenfalls ein Stand-alone-Testprogramm für Rechner mit x86-Architektur. Das Programm lässt sich kostenlos unter www.memtest86.com herunterladen. Das ZIP-Archiv lässt sich in mehrere Einzeldateien entpacken. Das Programm install.bat verwendet das Programm rawwrite.exe, um die Datei memtest.bin auf eine Diskette zu schreiben. Mit dieser Diskette lässt sich der Computer booten. Anschließend wird der Speichertest ausgeführt.

Details zu den beiden Testprogrammen finden Sie auf den Internetseiten, auf denen die Pakete zum Download angeboten werden.

2.1.2

Dr. Hardware

Ein recht umfangreiches Testprogramm zur Hardwarediagnose ist die Shareware Dr. Hardware. Diese lässt sich unter www.dr-hardware.com aus dem Internet herunterladen und dann unter Windows XP installieren. Nach dem Programmstart meldet sich die Anwendung mit einem übersichtlich organisierten Dokumentfenster (Abbildung 2.3). Über die Symbole der linken Spalte lassen sich detaillierte Informationen über die Hardware, über Geräte, über Windows sowie über Ressourcen abrufen. Zudem erlaubt das Programm Leistungstests des Systems auszuführen. Die Ergebnisse werden in grafischer Form im Vergleich zu anderen fiktiven Systemen angezeigt.

90

Kapitel 2 · Diagnose und Service gefällig?

Abb. 2.3: Analyse und Benchmarking mit Dr. Hardware

2.1.3

AIDA32

Hierbei handelt es sich ebenfalls um ein unter Windows laufendes Programm, welches sich aus dem Internet unter www.aida32.hu/aida32.php in einer für private Nutzer kostenlosen Version abrufen lässt. Nach dem Start meldet sich das Programm mit dem in Abbildung 2.4 gezeigten Dialogfeld. Über die Symbole in der linken Spalte können Sie die Programmfunktionen abrufen. AIDA32 liefert neben detaillierten Informationen über die Hardwareausstattung auch Details zur Softwareausstattung, zu den registrierten Datentypen und mehr. Selbst die Werte von Temperatursensoren, die sich auf der Hauptplatine befinden, können zurückgelesen werden. Zudem ist ein einfacher Benchmark-Test für Speicherzugriffe implementiert.

91

Testprogramme aus dem Internet

magnum

0

Abb. 2.4: Von AIDA32 angezeigte Informationen

2.1.4

FreshDiagnose

Diese Freeware lässt sich aus dem Internet unter www.freshdevices.com herunterladen und unter Windows XP installieren. Nach dem Start meldet sich das Programm mit dem in Abbildung 2.5 gezeigten Dialogfeld. Bemerkenswert an dem knapp über 1 Megabyte großen Programm sind die Möglichkeiten zum Abrufen vieler Systeminformationen zu Hardund Software sowie zu Einstellungen. Sie können sich mit wenigen Mausklicks über die Internet-Sicherheitseinstellungen informieren oder Details zu Netzwerkfreigaben, installierten Druckern, Multimedia-Einstellungen und mehr abrufen. Selbst die Anzeige laufender Prozesse und Threads ist über den Eintrag Snapshop möglich. Zu guter Letzt sind auch ausgiebige Leistungsanalysen über Benchmark-Funktionen möglich. Die Funktionen lassen sich über den Strukturbaum in der linken Spalte des Programmfensters oder über die Symbole der Symbolleiste abrufen.

92


Abb. 2.5: Von FreshDiagnose angezeigte Informationen

2.2 Diagnose mit Bordmitteln und MicrosoftTools Windows XP bietet selbst einige Bordmittel, mit denen sich eine Systemdiagnose ausführen lässt. Zudem stellt Microsoft Werkzeuge bereit, mit denen sich die installierte Software analysieren lässt.

2.2.1

Frage Windows zur Diagnose von Systemproblemen

Manchmal bemerkt man als Benutzer nichts von sich anbahnenden Problemen. Windows XP führt aber genau Protokoll über interne Systemereignisse. Es empfiehlt sich also, gelegentlich einen Blick in die entsprechenden Aufzeichnungen zu werfen. Hierzu müssen Sie als Administrator angemeldet sein. 1. Starten Sie die Computerverwaltung (z.B. über die Systemsteuerung). 2. Wählen Sie im linken Zweig Ereignisanzeige/System. 3. Suchen Sie im rechten Fenster Einträge, die mit einem Fehlersymbol versehen sind, und wählen Sie diese per Doppelklick an (Abbildung 2.6, links). Die Ereignisanzeige gibt Ihnen in einem Dialogfeld dann alle aufgezeichneten Informationen bekannt, die es zu diesem Fehler gibt (Abbildung 2.6, rechts).

93

Diagnose mit Bordmitteln und Microsoft-Tools

magnum

0

Abb. 2.6: Anzeige von Systemereignissen

Klicken Sie mit der rechten Maustaste auf den Eintrag System/Ereignisanzeige/System, finden Sie einen Befehl zum Löschen der Einträge. So lässt sich feststellen, ob ein Fehler weiterhin beim Windows-Betrieb auftritt.

2.2.2

Systeminfos – Inventur gefällig?

Gibt es Probleme mit dem Rechner, mit Windows XP oder einer Anwendungssoftware? Die Hersteller bieten in der Regel einen telefonischen Support – alternativ lässt sich im Internet auf den betreffenden Supportseiten recherchieren. Als normaler Anwender steht man aber schnell vor einem Problem: Die Support-Mitarbeiter möchten oft verdammt viel über das System wissen – nicht, weil sie so neugierig sind, sondern um Hinweise zur Konfiguration zu erhalten. Wissen Sie auf Anhieb, welche Anwendungen, Tools, Treiber etc. auf Ihrem Rechner installiert sind? Also, ich verschwende keine Zeit, mir so etwas zu merken, und überlasse Windows die Inventarisierung. Das können Sie auch. 1. Gehen Sie über das Startmenü und wählen Sie Alle Programme/ Zubehör/Systemprogramme/Systeminformationen. 2. Windows startet das Programm Systeminformationen, welches sich mit einem Fenster meldet (Abbildung 2.7). 3. Klicken Sie in der linken Spalte auf eine der Kategorien, um die Inventardaten zur betreffenden Klasse abzurufen. Die Kategorie Systembericht zeigt Ihnen beispielsweise alle Informationen über Windows bzw. das System (Versionsnummer, Arbeitsspeicherausbau, Prozessorgeschwindigkeit, BIOS-Version etc.). Unter Hardwareres-

94


sourcen/Konflikte/Gemeinsame Nutzung finden Sie eine Auflistung der vom Rechner gemeinsam genutzten Geräte (die Geräte teilen sich Ressourcen). Treten Konflikte auf, wird dies in der betreffenden Liste vermerkt. So lassen sich problematische Hardwarekonfigurationen schnell aufspüren.

Abb. 2.7: Anzeige von Systeminformationen

Werfen Sie vielleicht auch mal einen Blick in den Zweig Softwareumgebung/Fehlerberichterstattung. Hier führt Windows penibel Buch, welche Anwendungen schon mal abgestürzt sind. Die Hilfe des Programms liefert Ihnen weitere Hinweise. Dort finden Sie auch den Tipp, dass sich das Programm direkt aus dem Dialogfeld Ausführen über Msinfo32 aufrufen lässt. Geben Sie die Option /? hinter dem Programmnamen an, wird ein Fenster mit den zulässigen Optionen angezeigt.

2.2.3

Überprüfung der Systemdateien

Systemdateien werden mit einer Signatur versehen. Windows XP besitzt zudem einen Systemcache, in den wichtige Dateien automatisch gesichert werden. Löscht der Anwender eine Datei im Windows-Systemverzeichnis, kann Windows diese automatisch aus dem Cache restaurieren. Allerdings verhindert dies nicht, dass Windows XP doch irgendwann Schwierigkeiten macht. Sie brauchen nur unsignierte Treiber von Hardwareherstellern zu installieren, die mit anderen Komponenten nicht zusammenarbeiten.

95


magnum

0

Abb. 2.8: Dateisignaturprüfung

Um Systemabstürze durch Treiber zu verhindern, hat Microsoft bei Windows XP das Prinzip der Signatur eingeführt. Die Entwickler müssen die Treiber bei Microsoft umfangreichen Tests unterziehen lassen, bevor der Treiber mit einer Signatur versehen wird. Leider halten sich viele Hersteller nicht an diese Vorgabe und bieten unsignierte Treiber an. Bei der Installation warnt Windows XP Sie zwar, meist haben Sie aber keine Wahl und müssen den Treiber installieren. Bei der Analyse von Problemen gibt es jedoch zwei Tools, die helfen können. Haben Sie unsignierte Treiber als Problemursache im Verdacht, können Sie Windows XP durch die Dateisignaturprüfung einer Analyse unterziehen lassen. 1. Starten Sie das Programm Systeminformationen über das Startmenü und wählen Sie Alle Programme/Zubehör/Systemprogramme/Systeminformationen. 2. Wählen Sie im Fenster der Systeminformationen im Menü Extras den Befehl Dateisignaturbestätigung. 3. Das Programm meldet sich mit einem Dialogfeld (Abbildung 2.8). Über die Schaltfläche Erweitert lassen sich Prüfoptionen anpassen. 4. Klicken Sie auf die Schaltfläche Starten, um den Prüfvorgang einzuleiten. Das Programm wird dann die Systemdateien scannen und eine entsprechende Dateiliste mit den Namen der unsignierten Dateien aufführen (Abbildung 2.9).

96


Abb. 2.9: Ergebnisse der Dateisignaturprüfung

In der Standardeinstellung scannt das Programm nur WindowsDateien. Über die Schaltfläche Erweitert können Sie aber das in Abbildung 2.8 (rechts) gezeigte Dialogfeld öffnen und ein Suchmuster für Treiberdateien (.drv, .sys) und Bibliotheken (.dll) hinterlegen. Die Anzeige nicht signierter Systemdateien ist zwar recht hilfreich. Falls aber Dateien bei einer Installation überschrieben wurden, sollte Windows eine Reparatur durchführen können.

Die Systemdateiprüfung (sfc) Die Systemdateiprüfung wird auch als System File Checker (sfc) bezeichnet. Die betreffende Funktion ist gut versteckt und weitgehend undokumentiert. Sie können das Programm von der Windows-Eingabeaufforderung mit der Eingabe sfc /scannow (Enter) aufrufen. Dann beginnt sfc mit der Prüfung der Dateien und ersetzt bei Bedarf automatisch veränderte Dateien aus dem Systemcache. Die verfügbaren Optionen lassen sich über sfc /? abrufen.

Abb. 2.10: Windows-Dateischutz

97


magnum

0

Das Programm wird intern durch Windows benutzt, um automatisch Veränderungen an den Systemdateien festzustellen und zu korrigieren. Die Option sfc /scanboot veranlasst diese Prüfung. Mit sfc /revert setzen Sie die Prüfung auf die Standardeinstellungen zurück. Der Dateicache kann mit sfc /purgecache geleert werden. Microsofts Programme benutzen die Microsoft Installer-Technologie. Die Anwendungen werden dabei in .msi-Dateien vertrieben. Der Installer wertet die .msi-Dateien aus und ermittelt die zu kopierenden Dateien. Handelt es sich um Systemdateien, die zu ersetzen sind, leitet der Installer eine Anforderung an die Systemdateiprüfung weiter, die betreffenden Dateien auszutauschen. Erst wenn diese Anforderung von der Systemdateiprüfung als ausgeführt gemeldet wird, setzt der Installer die Einrichtung des Programms fort. Dies ist auch der Grund, warum gelegentlich Neustarts des Rechners bei der Installation von Software auszuführen sind.

98

3 Wissen: Update- und Treibermanagement Die Stabilität und Sicherheit von Windows XP hängt nicht zuletzt von aktuellen Treibern und vor allem vom Einspielen der richtigen Sicherheitsaktualisierungen und Patches ab. Das folgende Kapitel befasst sich mit den Fragen zum Aktualisieren des Systems und zum Einspielen von Treibern und Patches.

3.1 Patch-Management, gewusst wie Microsoft bietet über die Update-Funktion Sicherheitsaktualisierungen und Patches für Windows XP an. Viele Anwender verlieren den Überblick ob der vielen Downloads und wissen nicht, welche Aktualisierungen wirklich benötigt werden. Der folgende Abschnitt vermittelt das Know-how zum Patch-Management, d. h., Sie erfahren, wie sich Windows gezielt aktualisieren lässt.

3.1.1

Begriffsbestimmung, das sollten Sie wissen

Leider geht es auf Webseiten oder in Zeitschriften, die sich mit der Aktualisierung von Software befassen, bezüglich der benutzten Begriffe rund. Da wird von Hotfixes, Updates, Patches und mehr gesprochen. Auch bei Microsoft konnte man lange Zeit keine einheitliche Begriffswelt finden. Microsoft hat daher seit Juni 2003 eine einheitliche Nomenklatur eingeführt, an die sich zukünftige Aktualisierungspakete halten müssen. Die folgende Tabelle enthält eine Auflistung der verschiedenen Begriffe und deren Bedeutung. Paket

Bedeutung

Sicherheitspatch (Security patch)

Diese Pakete enthalten eine allgemein veröffentlichte Korrektur für eine Sicherheitslücke.

Kritisches Update (Critical update)

Dies ist ein Paket, welches eine allgemein veröffentlichte Korrektur eines kritischen Problems enthält, welches aber keine Sicherheitsbelange betrifft.

Update

Das Paket führt eine allgemein veröffentlichte Korrektur eines Problems durch, wobei das Problem keine Sicherheitsbelange betrifft.

Tabelle 3.1: Nomenklatur der Aktualisierungspakete bei Microsoft

99

magnum

Patch-Management, gewusst wie 0

Paket

Bedeutung

Hotfix

Ein Paket, welches ein spezielles Problem in einem Produkt behebt. Hotfixes stehen i. d.R. nur Kunden mit Supportvertrag zur Verfügung und dürfen ohne Einverständnis von Microsoft nicht weitergegeben werden. Der Begriff Hotfix wurde in der Vergangenheit aber fälschlicherweise (auch von Microsoft) häufig für Sicherheitspatches benutzt.

Update Rollup

Eine Zusammenstellung von Sicherheitspatches, kritischen Updates und Hotfixes, die sich in einem Paket aus dem Internet herunterladen und installieren lässt. Ersetzt dann die betreffenden Einzelpakete.

Service Pack (SP)

Ein Paket, welches eine Sammlung von Sicherheitspatches, kritischen Updates und Hotfixes enthält, die seit der Veröffentlichung des Produkts angefallen sind. Diese Pakete bringen das Betriebssystem mit einem Schlag auf den jeweils neuesten Stand. Im Service Pack können zudem Veränderungen auf Grund von Kundenwünschen, etwa Änderungen an der Oberfläche oder von Funktionen, enthalten sein.

Integriertes Service Pack (Integrated service pack)

Bezeichnung für ein Softwareprodukt, in dem bereits ein Service Pack integriert wurde. Neuere Windows XP-Versionen, die von Microsoft ausgeliefert werden, enthalten meist den aktuellen Service Pack. Ein integrierter Service Pack lässt sich nicht mehr deinstallieren.

Featurepack

Das Paket ergänzt ein Produkt um neue Eigenschaften.

Tabelle 3.1: Nomenklatur der Aktualisierungspakete bei Microsoft (Forts.)

Beachten Sie aber, dass einige ältere Patches von Windows XP noch die älteren Bezeichnungen wie Hotfix etc. enthalten.

So benennt Microsoft die Dateien für Softwareaktualisierungen Dummerweise gibt es eine riesige Anzahl an Patches für Windows und diese liegen teilweise noch in unterschiedlichen Sprachvarianten zum Download vor. Da kann leicht die Übersicht verloren gehen, welche Datei welche Wirkung hat. Glücklicherweise benutzt Microsoft bereits seit Jahren ein einheitliches Schema zur Benennung der Dateien für Softwareaktualisierungen. Jede als Patch herunterladbare Datei wird nach dem Schema Q#####_XXX_YYY_ZZZ_LL.exe benannt. 쮿

100

Die Angabe Q##### korrespondiert mit dem zugehörigen Artikel der Microsoft Knowledge Base. In der Knowledge Base (support.microsoft.com) veröffentlicht Microsoft Hinweise auf Fehler

Kapitel 3 · Wissen: Update- und Treibermanagement

und Tipps zu deren Behebung. Bei älteren Beiträgen ist noch der Buchstabe Q vor der angegebenen Nummer zu finden. Seit November 2002 verzichtet Microsoft jedoch auf diesen Buchstaben und gibt nur noch eine Ziffernfolge an, unter der die jeweiligen in die Zielsprache übersetzten Artikel abgelegt sind (siehe unten). 쮿

Der Platzhalter XXX innerhalb des obigen Schemas bezeichnet das Produkt (z.B. WXP für Windows XP). Durch diesen Platzhalter können Sie Patches für verschiedene Windows-Versionen oder für andere Produkte (z.B. Office) auseinander halten.

쮿

Die Angabe YYY in obigem Schema ist optional und steht für eine Service-Pack-Nummer. Handelt es sich um keinen Service Pack, entfällt die Nummer.

쮿

ZZZ ist ebenfalls optional und bezeichnet die Hardwareplattform (z.B. x86). Diese Angabe besitzt für Windows XP geringere Bedeutung, da diese nur für die x86-Architektur entwickelt wurde.

쮿

Wichtig ist der Platzhalter LL, der für die Sprachversion steht. Das Kürzel DE steht z.B. für deutsche Versionen eines Produkts.

Wenn Sie eine Datei Q329170_WXP_SP2_DE.exe vorliegen haben, lässt sich anhand der obigen Schemaangaben leicht herausfinden, um was es sich handelt. Es muss sich um einen Patch für die deutsche Version von Windows XP handeln, der bereits für Service Pack 2 vorgesehen ist. Worum es konkret in diesem Patch geht, ist im Knowledge Base-Artikel Q329170 beschrieben. Da Windows XP nur für die x86-Architektur verfügbar ist, entfällt hier die Angabe der Hardwareplattform.

3.1.2

Wo bekomme ich Hinweise auf Patches?

Für viele Benutzer stellt sich die Frage, wo sie Informationen über verfügbare Patches für Fehler und Sicherheitslücken bekommen. Oder es ist ein Fehler aufgetreten und man möchte wissen, ob es ggf. eine Lösung von Microsoft dafür gibt. Die erste Anlaufadresse für solche Probleme ist die Internetadresse support.microsoft.com. Unter dieser Adresse gelangen Sie zur Microsoft Knowledge Base (KB). Bei einem deutschen Windows XP sind die betreffenden Webseiten in Deutsch gehalten (Abbildung 3.1). Über ein Text- und ein Listenfeld in der linken Spalte der Seite können Sie nach Artikeln in den deutschen oder englischsprachigen Seiten des Microsoft Support Center mit der Knowledge Base suchen. Diese Artikel enthalten Hinweise auf bekannte Probleme in Windows-Produkten und ggf. Anleitungen zu deren Behebung. Zudem bietet Microsoft auf der Seite eine Rubrik mit Themen direkt zu Windows XP sowie Links zu Beiträgen und Übersichten, die sich mit Sicherheit und Updates auf dem Computer befassen.

101

Patch-Management, gewusst wie

magnum

0

Abb. 3.1: Microsoft-Supportseite

Ältere Knowledge Base-Artikel beginnen noch mit dem Buchstaben Q. Ab November 2002 verzichtet Microsoft aber auf diesen Buchstaben. Stattdessen werden alle lokalisierten Beiträge unter der gleichen Knowledge Base-Artikelnummer geführt. Sie können unterschiedliche Sprachversionen abrufen, indem Sie die betreffende Internetadresse mit einem Suchbegriff erweitern. Die Vorgabe support.microsoft.com/ ?kbid=n liefert direkt den gewünschten Artikel, der durch den Platzhalter n angegeben wird, in der Spracheinstellung des Betriebssystems. Mit support.microsoft.com/?scid=kb;[ln];n wird der Artikel in der im Platzhalter ln angegebenen Sprache gesucht. Für Deutschland ist die Angabe de an Stelle des Platzhalters ln zu verwenden, en-us bezeichnet englischsprachige KB-Artikel aus den USA. Zudem bietet Microsoft unter www.microsoft.com/downloads das Download Center, in dem nach dem Aufruf sprachspezifisch Informationen zu den verfügbaren oder empfohlenen Downloads angeboten werden (Abbildung 3.2).

102


Abb. 3.2: Seite des Microsoft Download Center

3.1.3

Diese Aktualisierungen sollten Sie haben!

Je nach Sicherheits- und Erkenntnislage werden von Microsoft monatlich neue Aktualisierungen zum Download per Internet angeboten. Wer über langsame Modemverbindungen verfügt, wird aber nicht alles herunterladen und einspielen wollen. Sofern bei Ihnen noch ein »Ur«-Windows XP werkelt oder eine Version ohne integrierten Service Pack vorliegt, sollten Sie folgende Aktualisierungen einspielen: 쮿 Windows XP Service Pack: Versuchen Sie den neuesten Service Pack von CD einzuspielen. Beim Service Pack 1 gibt es zusätzlich die Variante SP1a (gegenüber dem älteren SP1 fehlt in dieser Version die Java Virtual Machine, die sich bei Bedarf von www.microsoft.com/java nachträglich installieren lässt). Service Pack 2 ersetzt SP1a und enthält vor allem verbesserte Sicherheitseinstellungen. 쮿 Sofern für Internet Explorer 6 und Outlook Express Service Packs und Sicherheitspatches vorliegen, die nicht im aktuellen Windows XP Service Pack enthalten sind, sollten Sie diese Aktualisierungen durchführen. 쮿 Halten Sie zudem Ausschau, ob nach der Verfügbarkeit eines neuen Service Packs zusätzliche Update Rollups für Microsoft Windows XP bereitgestellt wurden. Diese Update Rollups fassen verschiedene Patches in einem Paket zusammen und verringern u.U. gegenüber Einzelpatches deutlich die Datenmenge beim Download. Service Packs werden häufig auf CDs, die Computerzeitschriften beiliegen, verteilt. Damit kommen Sie auch ohne lange Downloads per Modem in den Genuss der höheren Stabilität. Die Liste der aktuellen Update Rollups und Service Packs ist auch in aktualisierter Form auf der deutschen Microsoft-Download-Seite verfügbar.

103


magnum

0

Wenn Sie eine Windows XP-Installations-CD ohne integrierten Service Pack haben, können Sie sich aus dem Service Pack und der OriginalCD eine Version mit integriertem Service Pack erstellen. Dies hilft Ihnen, falls Sie ein System neu von CD-ROM installieren müssen, da die wichtigsten Updates dann bei der Installation eingespielt werden. Die Schritte zum Erstellen der aktualisierten Fassung sowie zum Brennen der bootbaren Installations-CD finden Sie in Kapitel 1 im Abschnitt zum PE-Builder.

3.1.4

Inventarisierung: Was ist bereits bei mir installiert?

Eine wichtige Frage ist, welche Aktualisierungen bereits in Ihren Systemen eingespielt sind. Die aus dem Internet geladenen Pakete melden zwar, wenn eine Aktualisierung nicht erforderlich ist. Im Vorfeld wäre es aber gut, wenn man sich vor dem Download informieren könnte, auf welchem Installationsstand das aktuelle System denn nun ist. Hierzu gibt es verschiedene Ansätze bei Windows XP bzw. Sie müssen an verschiedenen Stellen nachsehen. 1. Öffnen Sie das Windows-Startmenü und klicken Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz. 2. Wählen Sie im Kontextmenü den Befehl Eigenschaften und wechseln Sie dann zur Registerkarte Allgemein des angezeigten Eigenschaftenfensters Systemeigenschaften. Die Systemeigenschaften mit der Registerkarte Allgemein lassen sich auch schneller abrufen, indem Sie die (Alt)-Taste gedrückt halten und das Symbol Arbeitsplatz (im Startmenü oder auf dem Desktop, falls es dort eingeblendet wurde) aktivieren. Auf der Registerkarte Allgemein (Abbildung 3.3) finden Sie nicht nur Informationen über die genaue Variante des installierten Windows XP (Home Edition oder Professional). Sofern ein Service Pack installiert wurde, zeigt Windows dies in der Kategorie System im Klartext an. Sie können also mit einem kurzen Blick feststellen, ob und welcher Service Pack bereits vorhanden ist. In der Regel wird man aber zusätzlich zum Service Pack noch Update Rollups oder Sicherheitspatches einrichten. Eine gute Übersicht, was an Einzelpatches auf dem System vorhanden ist, liefert Windows Ihnen über die Funktion Software. 1. Öffnen Sie als Erstes das Fenster der Systemsteuerung (z.B. über den Befehl Systemsteuerung im Windows-Startmenü). 2. Suchen Sie das Symbol Software und wählen Sie dieses mit einem Doppelklick an. Windows öffnet das in Abbildung 3.4 gezeigte Dialogfeld.

104


Abb. 3.3: Anzeige der aktuellen Windows-Version

Abb. 3.4: Anzeige der installierten Aktualisierungen

3. Stellen Sie sicher, dass die Schaltfläche Programme ändern oder entfernen aktiviert ist. Windows blendet dann im Dialogfeld eine Liste der installierten Programme ein (Abbildung 3.4). Wurden Aktualisierungen, die nicht Bestandteil eines Service Packs oder Update Rollups sind, installiert, werden diese einzeln in der Liste der installierten Funktionen aufgeführt. Ein Klick auf einen Eintrag blendet die Detailansicht mit einem Hyperlink zum Abrufen weiterer Supportinformationen ein. Über diesen Link lassen sich Details zum betreffenden Patch aus dem Internet abrufen.

105


magnum

0

Noch detailliertere Informationen über die installierten Patches liefert die Windows Update-Funktion (siehe unten). Allerdings muss der Rechner hierzu online sein.

3.1.5

Mein Windows macht alles automatisch

Viele Anwender machen sich über die Aktualisierung des Systems wenig Gedanken. So können Schadprogramme Sicherheitslücken im Betriebssystem ausnutzen, um den Computer zu manipulieren. Daher hat Microsoft in Windows XP bereits eine so genannte Update-Funktion spendiert, die normalerweise die Aktualisierung selbsttätig vornimmt.

Abb. 3.5: Benachrichtigung über anstehende Updates

쮿

Immer wenn Sie ins Internet gehen, aktiviert Windows XP im Hintergrund die Windows Update-Funktion. Diese nimmt Kontakt zur Microsoft Windows Update-Seite im Internet auf und ermittelt, ob neue Aktualisierungen anstehen.

쮿

Wird eine Aktualisierung gefunden, lädt die Update-Funktion diese auf den Computer herunter und installiert diese ggf. Der Anwender wird dabei über QuickInfos über die möglichen Schritte informiert (Abbildung 3.5).

Auf den ersten Blick scheint dies eine tolle Sache zu sein, als Anwender muss ich mich um nichts kümmern, Windows macht alles von allein. Leider hat dieser Ansatz einige Haken. Nicht jeder Anwender ist so sonderlich glücklich, wenn etwas unbemerkt im Hintergrund passiert. Zudem gab es Fälle, wo die von Microsoft bereitgestellten Updates auf manchen Systemen zu Fehlern führten. Ja, und falls Sie, wie viele andere Anwender, per Modem im Internet surfen, gibt es noch einen gravierenden Mangel: Die von Microsoft angebotenen Downloads mit den Aktualisierungen sind oft mehrere Megabyte (bis zu 130 Mbyte) groß. Im Klartext heißt dies, dass man bereits nach der Einwahl ins Internet über »zähe« Verbindungen stöhnt. Startet ein 15-Mbyte-Download, geht gar nichts mehr und der Rechner muss Stunden online bleiben. Steht gar ein Service Pack zum Download an, hieße dies »tagelang im Internet online bleiben«, bis die Daten endlich auf dem Rechner sind. Erst dann wird Windows XP das oder die neuen Pakete installieren – und zu guter Letzt ist meist noch ein Neustart des Rechners fällig. Keine besonders guten Voraussetzungen, wenn man etwas im Internet recherchieren oder erledigen will.

106


Wenn Sie unter dem obigen Verhalten leiden, sollten Sie die folgenden Abschnitte lesen und die Update-Funktion von Windows XP nach Ihren Wünschen konfigurieren. Es geht auch einfacher, ohne dass Sie auf Komfort und Sicherheit verzichten müssen.

3.1.6

Pass dir das automatische Update an

Zahlen Sie für zeitabhängige Verbindungen und ärgern sich über die zähen Internetverbindungen, wenn die Update-Funktion mal wieder zugeschlagen hat? Bevorzugen Sie das Einspielen größerer Updates über CDs, die gelegentlich Zeitschriften beiliegen? Möchten Sie verhindern, dass Windows XP automatisch alles, was es an Updates auf Microsofts Seiten habhaft werden kann, herunterlädt und installiert? Fühlen Sie sich unwohl bei dem Gedanken, dass beim Update womöglich diverse Informationen über Ihren Computer an Microsoft übertragen werden (siehe unten)? Wenn Sie diese Fragen mit Ja beantworten, sollten Sie sich die automatische Update-Funktion vornehmen und gezielt an Ihre Wünsche anpassen. Sie können die Funktion komplett abschalten oder Vorgaben machen, was diese zu tun oder zu lassen hat. 1. Öffnen Sie das Startmenü, klicken Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz und wählen Sie im Kontextmenü den Befehl Eigenschaften. Oder halten Sie die (Alt)-Taste gedrückt und wählen Sie den Arbeitsplatz per Doppelklick an. 2. Wählen Sie im Eigenschaftenfenster Systemeigenschaften die Registerkarte Automatische Updates und stellen Sie die Optionen nach Ihren persönlichen Wünschen ein (Abbildung 3.6). Sofern Sie per Modem ins Internet gehen, können Sie die Markierung des Kontrollkästchens Den Computer auf dem neuesten Stand halten löschen. Sie können dann die Aktualisierungen per CD und/oder manuell per Internet vornehmen (siehe auch folgende Seiten). Falls Sie per ISDN oder gar DSL ins Internet gehen, empfiehlt es sich, die Einstellungen für die automatische Aktualisierung anzupassen. Um die Kontrolle über die Pakete, die auf die Festplatte wandern, zu behalten, sollte die Option Vor dem Download von Updates benachrichtigen und vor deren Installation benachrichtigen markiert sein. Anstehende Updates werden dann über QuickInfos angekündigt. Ein Symbol in der Taskleiste ermöglicht ein Dialogfeld zu öffnen, in dem sich der Download von Updates zurückstellen oder ablehnen lässt. Ist das Optionsfeld Updates automatisch downloaden und über installierbare Updates benachrichtigen markiert, saugt Windows XP sich alles, was es an Aktualisierungen bekommen kann, auf die Festplatte. Aber zumindest erfolgt vor der Aktualisierung eine Rückfrage. Persönlich würde ich diese Option aber ablehnen, da diese den Datenverkehr bei Internetsitzungen stark erhöht (nur wer eine Flatrate hat, braucht sich um den Datenverkehr keine Gedanken zu machen).

107


magnum

0

Abb. 3.6: Optionen für das automatische Update

Sind Sie von den ständigen Update-Erinnerungen mittels QuickInfos genervt? Möchten Sie trotzdem, dass Windows die Aktualisierungen automatisch ermittelt, überspielt und dann ggf. installiert. Dann lassen Sie die automatische Aktualisierung durchführen, verschieben aber den Aktualisierungszeitpunkt auf Tageszeiten, an denen der Rechner nicht benötigt wird. Markieren Sie das Optionsfeld Updates automatisch downloaden und laut angegebenem Zeitplan installieren und stellen Sie das Aktualisierungsintervall (täglich, wöchentlich etc.) sowie die Uhrzeit der Aktualisierung in den zugehörigen Feldern ein (Abbildung 3.6). Sie können die Option zur Zeitplanung nutzen und das Update in günstigere Tarifzeiten verlagern. Dies erspart den Benutzern zudem die nervigen Erinnerungen an anstehende Updates während der regulären Arbeitszeit. Ist der Service Pack 2 installiert, ergeben sich einige kleinere Änderungen auf der Registerkarte Automatische Updates. Neben geringfügig geänderten Texten für die Optionsfelder wurde die Reihenfolge modifiziert. Zudem ist das Kontrollkästchen zum Abschalten des automatischen Updates zugunsten eines vierten Optionsfelds (über das sich die Aktualisierung abschalten lässt) entfallen. An der Bedienung der Optionen ändert sich dadurch aber nichts Grundlegendes.

108


3.1.7

Diese Registrierungseinstellungen benutzt AutoUpdate

Für Insider vielleicht noch einige Hinweise, wie sich die Optionen der Registerkarte Automatische Updates auf die Registrierung auswirken. Windows XP verwaltet die Einstellungen im Schlüssel: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

Sind Systemrichtlinien (Policies) unter Windows XP Professional definiert, finden sich die Einträge zusätzlich im Schlüssel: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

Dabei gelten die in folgender Tabelle aufgeführten DWORD-Werte. Name

Bedeutung

NoAutoUpdate

0: Der Windows Update-Agent läuft (Voreinstellung). 1: Der Windows Update-Agent ist deaktiviert.

AUOptions

2: Verständigung bei Download und Installation (manuell) 3: Automatischer Download, manuelle Installation 4: Automatischer Download, automatische Installation (Voreinstellung)

ScheduledInstallDay

0: täglich; 1: Sonntag; 2: Montag; ...; 6: Freitag; 7: Samstag

ScheduledInstallTime

Zeit der lokalen Installation: 00–23 Uhr (0 bis 17H, Standard ist 5)

RescheduleWaitTime

Rücksetzen der Installationszeit in Minuten (1 bis 60, Standard ist 3)

NoAutoRebootWithLogge- 0: Neustart zulässig dOnUsers 1: Berücksichtigt und verständigt eventuell eingeloggte Benutzer UseWUServer

0: Microsoft Update Server 1: Server laut Eintrag im ersten Abschnitt (»WUServer=«)

Tabelle 3.2: AutoUpdate-Einträge in der Registrierung

Weitere Hinweise zur Konfiguration des automatischen Updates – auch über Gruppenrichtlinien (für Windows XP Professional) finden Sie in den Microsoft Knowledge Base-Artikeln 294871 und 327838.

109


magnum

0

3.1.8

So sagt Windows Ihnen, welche Updates Sie brauchen

Sie können sich im Internet über erforderliche Aktualisierungen informieren und die Dinge selbst in die Hand nehmen. Angesichts der vielen Varianten verliert man aber leicht den Überblick.

Abb. 3.7: Aufrufen der Update-Seiten

Um nicht ständig das Internet nach solchen Neuerungen durchforsten zu müssen, gibt es einen intelligenteren Ansatz: Lassen Sie Windows doch einfach feststellen, was alles an Aktualisierungen fehlt. Wenn das automatische Update eingeschaltet ist, ermittelt Windows XP die notwendigen Aktualisierungen im Hintergrund, überträgt diese und installiert die Software (siehe vorherige Seiten). Allerdings ist dieser Ansatz für Sie als Anwender nicht sonderlich transparent. Wer mit Modem ins Internet geht, tut gut daran, das automatische Update abzuschalten. Trotzdem müssen Sie nicht verzagen, Sie können die Updates auch manuell und vor allem gezielt durchführen. 1. Stellen Sie eine Internetverbindung her und starten Sie den Internet Explorer, um die Update-Webseiten abrufen zu können. 2. Wählen Sie im Fenster des Internet Explorers im Menü Extras den Befehl Windows Update. Der Internet Explorer wird dann automatisch die Windows Update-Seite im Dokumentfenster anzeigen (Abbildung 3.7). 3. Klicken Sie in der Windows Update-Seite auf den Link Updates suchen (Abbildung 3.7). Anschließend warten Sie, bis die ActiveXKomponente zum automatischen Update den Scan des Rechners und die Suche nach den vorhandenen Updates abgeschlossen hat.

110


Abb. 3.8: Anzeige der gefundenen Updates in einer Webseite

4. Klicken Sie in der linken Spalte des Internet Explorer-Dokumentfensters auf den Link Updates auswählen, um ggf. die Kategorien anzuzeigen. Sie werden dann informiert, wie viele wichtige Updates und Service Packs vorhanden sind. Zudem erhalten Sie eine Übersicht über gefundene weitere Updates und Treiberupdates (Abbildung 3.8). 5. Klicken Sie in der linken Spalte auf eine Kategorie und lassen Sie sich die Details in der rechten Spalte des Browserfensters anzeigen. 6. Aktualisierungen, die Sie ausführen möchten, bestätigen Sie über die Schaltfläche Hinzufügen (siehe Abbildung 3.8, rechtes Teilfenster). Bei Bedarf können Sie im Detailtext auf den Link Weitere Informationen klicken, um zum betreffenden Knowledge Base-Artikel zu gelangen und Details zur betreffenden Komponente abzurufen. 7. Sind alle gewünschten Updates auf diese Weise ausgewählt, klicken Sie am Anfang der Detailseite auf den Hyperlink Updates überprüfen und installieren. Anschließend beginnt die Update-Funktion mit dem Download der betreffenden Pakete und installiert diese im Anschluss. Sobald der Download beendet ist, können Sie die Internetverbindung trennen. Dieser Ansatz ermöglicht Ihnen, unwichtige oder für Sie nicht relevante Updates (z.B. .NET-Framework-Aktualisierungen etc.) zurückzustellen oder abzuweisen. Vieles bekommt man auch auf Zeitschriften-CDs als kostenlose Dreingabe geliefert, was Download-Zeit und -Kosten spart.

111


magnum

0

Wenn Sie die Windows Update-Seite erstmalig aufrufen, versucht der Webserver eine ActiveX-Komponente zu installieren. Diese Komponente wird zur Identifizierung der aktuellen Systemkonfiguration und zum Abgleich mit den erforderlichen Aktualisierungen benötigt. Sie erhalten vor der Installation eine Warnung. Schauen Sie sich den betreffenden Sicherheitsdialog an und überprüfen Sie die Signatur des Anbieters der ActiveX-Komponente. Sofern die Komponente ausweislich von Microsoft stammt, können Sie diese herunterladen und installieren lassen. Ohne die Komponente ist kein automatisches Update möglich.

3.1.9

Auskunftsfreudig: Update liefert den Installationsverlauf

Sie können mit den obigen Techniken die Aktualisierung des Systems gezielt und ökonomisch vornehmen. Gelegentlich wird man aber den Überblick verlieren, wann, was bereits installiert wurde. Ich hatte weiter oben ja bereits gezeigt, wie sich der aktuelle Installationsstand abfragen lässt. Aber Windows bietet noch mehr Komfort, auch wenn viele Anwender nichts von dieser Funktion wissen. 1. Rufen Sie den Internet Explorer auf und stellen Sie sicher, dass eine Onlineverbindung besteht. Die betreffenden Funktionen sind nur dann abrufbar. 2. Wählen Sie im Fenster des Internet Explorers im Menü Extras erneut den Befehl Windows Update. Der Internet Explorer wird dann automatisch die Windows Update-Seite im Dokumentfenster anzeigen.

Abb. 3.9: Die Windows Update-Seite liefert Details zum Installationsverlauf

112


3. In der linken Spalte der Windows Update-Seite klicken Sie in der Gruppe Weitere Informationen auf den Link Installationsverlauf (Abbildung 3.9). Die ActiveX-Komponente tauscht nun Informationen mit dem Microsoft-Update-Server aus und listet anschließend detaillierte Informationen über die von Ihnen bereits ausgeführten Updates im rechten Teilfenster der Internetseite auf. In der Spalte Quelle sehen Sie sogar, ob die Pakete manuell oder automatisch installiert wurden. Je nach Paket findet sich in der Spalte Beschreibung der Ergebnisseite ein Hyperlink, über den Sie direkt zur Seite mit dem Knowledge BaseArtikel im Internet gelangen und Details zum betreffenden Aktualisierungspaket nachlesen können.

3.1.10 Und wie krieg ich das Update-Zeugs wieder weg? Gelegentlich kommt es vor, dass eingespielte Updates auf dem Rechner Probleme bereiten – auch Microsoft ist nicht perfekt und die möglichen Hard- und Softwarekombinationen tun ein Übriges dazu, dass die Aktualisierung gelegentlich zum Lotteriespiel wird. Glücklicherweise hat Microsoft diese Klippe erkannt, und die UpdatePakete setzen vor der Installation einen Systemprüfpunkt in der Systemwiederherstellung. Geht etwas mit dem eingespielten Patch schief und reagiert das System anschließend nicht mehr oder zeigt Fehler? Dann rufen Sie die Systemwiederherstellung über den Startmenüeintrag Alle Programme/Zubehör/Systemwiederherstellung auf und setzen das System auf den Zustand vor dem gesetzten Systemwiederherstellungspunkt zurück (Abbildung 3.10). Bei Bedarf (bzw. falls Windows XP bockt) können Sie hierzu auch im abgesicherten Modus starten. Hinweise zu diesem Thema finden Sie in Kapitel 1. Die Systemwiederherstellung trifft aber so etwas wie eine »Schwarz-WeißEntscheidung«. Alles, was nach dem Wiederherstellungspunkt kommt, wird beim Zurücksetzen ins digitale Nirwana geschickt. Haben Sie nach dem Update zum Beispiel weitere Software installiert und bemerken das Problem erst später, hilft die Systemwiederherstellung nicht weiter. Zudem ist es so, dass Microsoft zyklisch aktualisierte Service Packs und Update Rollups herausbringt. Diese haben den Vorteil, dass alle bis zu diesem Zeitpunkt angefallenen Patches in aufeinander abgestimmter Form als kompaktes Paket vorliegen und eingespielt werden können. Aus Gründen der Systempflege kann es empfehlenswert sein, ein »Großreinemachen« des Systems durchzuführen und alte Einzelpatches rauszuwerfen. Anschließend wird der neue Service Pack oder das Update Rollup eingespielt. Hierzu gehen Sie in folgenden Schritten vor.

113


magnum

0

Abb. 3.10: Wiederherstellungspunkte von Patches in der Systemwiederherstellung

1. Öffnen Sie das Startmenü und wählen Sie den Eintrag Systemsteuerung. 2. Im Ordnerfenster der Systemsteuerung wählen Sie das Symbol Software per Doppelklick an. Stellen Sie sicher, dass die Schaltfläche Programme ändern oder entfernen eingedrückt dargestellt wird. 3. Suchen Sie anschließend in der Liste der installierten Komponenten die interessierenden Update-Einträge. Wenn Sie einen Eintrag anklicken, zeigt das Dialogfeld Software die zugehörigen Details (Abbildung 3.11). 4. Benötigen Sie Supportinformationen, können Sie den ggf. angezeigten Hyperlink anklicken und so direkt die Seite mit der Knowledge Base öffnen. Zum Entfernen klicken Sie einfach auf die eingeblendete Schaltfläche Entfernen. 5. Die meisten Patches starten einen Deinstallationsassistenten, der sich mit einem Dialogfeld meldet. Sie müssen dann die Deinstallation über Schaltflächen wie Weiter schrittweise bestätigen. Je nach entfernter Komponente ist anschließend ein Systemneustart erforderlich. Falls Sie das System entrümpeln, sollten Sie anschließend das Update Rollup oder den aktuellen Service Pack einspielen, um Sicherheitslücken in Windows XP zu stopfen.

114


Abb. 3.11: Entfernen installierter Patches im Dialogfeld Software

Sofern Sie eine Windows XP-Installations-CD mit integriertem Service Pack zur Installation benutzt haben, lässt sich der Service Pack nicht mehr deinstallieren. Der integrierte Service Pack aktualisiert direkt die Windows-Installationsdateien (siehe auch Kapitel 1).

3.1.11 Achtung, Datenspionage – Microsoft hört mit Wer die automatische Update-Funktion von Windows XP benutzt, sollte sich im Klaren darüber sein, dass Microsoft beliebige Informationen über den betreffenden Rechner sammeln kann. Die Update-Funktion meldet z.B. die Versionsnummer des Betriebssystems sowie die interne bei der Aktivierung des Systems vergebene Produkt-ID. So kann Microsoft feststellen, ob der zu aktualisierende Rechner mit Windows überhaupt lizenziert wurde. Zudem liefert die Update-Funktion eine Aufstellung verschiedener installierter Soft- und Hardware an den Hersteller. Neben diesen Informationen, die von den Microsoft-Servern gesammelt werden, stört manche Anwender die Menge der übertragenen Daten. Dies können bei einem frisch installierten Betriebssystem bei der ersten Kontaktaufnahme schon einige 10-Megabyte-Happen sein. Wer für die Übertragungszeit zahlt, blecht für den Informationshunger des Herstellers. Etwas Abhilfe schafft das Abschalten des automatischen Updates. Aber Windows XP führt den Dienst wuauserv aus, der weiterhin Informationen an Microsoft überträgt. Sie können den Dienst über die Befehle:

115


magnum

0

Net Stop "wuauserv" Net Start "wuauserv"

anhalten und erneut starten. Um die Datenübermittlung an Microsoft zuverlässig zu blockieren, müssten Sie aber eine Firewall einsetzen, die den Datenverkehr in beide Richtungen selektiv blockiert (oder es ist auf den Internetzugang zu verzichten).

3.1.12 Offline-Update-Analyse ohne MicrosoftSpionage Falls Sie mehrere Rechner in einem Netzwerk betreuen, ist das manuelle Update über die oben gezeigte Update-Seite zu aufwändig. Wem zudem etwas mulmig bei dem Gedanken ist, was wohl beim Onlineupdate alles über die Leitungen zum Update-Server geht, kann auf Offline-Analysewerkzeuge ausweichen. Eines dieser Werkzeuge, der Microsoft Baseline Security Analyzer (MBSA), gibt Ihnen genaue Auskunft, welche Updates auf dem betreffenden Rechner fehlen, ohne überhaupt online gehen zu müssen. Sie können das kostenlose Tool unter www.microsoft.com/ germany/ms/security/tools.mspx aus dem Internet laden. Sobald Sie das Programm installieren, richtet dieses ein Symbol auf dem Desktop ein. Zudem lädt der Analyzer eine Konfigurationsdatei vom Microsoft Update-Server, der die aktuell verfügbaren Patches angibt. Diese Datei sollte von Zeit zu Zeit aktualisiert werden – hierzu müssen Sie bei gestartetem Microsoft Baseline Security Analyzer kurzzeitig online gehen.

Abb. 3.12: Anzeige fehlender Patches im Microsoft Baseline Security Analyzer

116


Rufen Sie den Microsoft Baseline Security Analyzer später auf, kann dieser das lokale System aber auch andere Rechner in einem Netzwerk einer Analyse unterziehen. Die Rechner im Netzwerk müssen dabei nicht online sein. Das Tool unterzieht die angegebenen Systeme dabei einem Sicherheitscheck. Neben einer Auflistung fehlender Sicherheitspatches liefert das Programm auch Aussagen zu Passwort- und Konteneinstellungen. Sie werden zum Beispiel informiert, ob Konten ohne Kennwortschutz vorliegen oder ob mehrere Administratorenkonten aktiviert sind. Über die Links Result details der Ergebnisliste lassen sich HTML-Seiten mit Details zu den fehlenden Updates anzeigen. Jede Detailseite enthält auch einen Verweis zu den betreffenden Security Bulletins im Internet.

3.1.13 HFNetChk – der Update-Analysator, der auf Diskette passt Der Baseline Security Analyzer ist komfortabel, recht mächtig und stammt aus dem Hause Microsoft. Wer, aus welchen Gründen auch immer, die Analyse des Rechners durch Microsoft-Tools vermeiden möchte, steht nun vor einem Dilemma. Entweder ist viel Handarbeit angesagt oder man verzichtet auf die Updates. Aber es gibt noch einen dritten Weg, der kaum bekannt ist. Interessanterweise setzt das Microsoft-Analyse-Tool MBSA auf dem von der Firma Shavlik entwickelten Konsoleprogramm HFNetChk.exe auf. Das knapp 700 Kbyte große Konsoleprogramm kann kostenlos von der Webseite www.shavlik.com heruntergeladen werden. Auch dieses Programm benötigt letztendlich Informationen über die verfügbaren Updates. Aber diese Informationen werden vom Shavlik-Server und nicht von Microsoft bezogen. Es reicht hierzu, eine Onlineverbindung herzustellen, das Konsolefenster (im Startmenü den Befehl Alle Programme/Zubehör/Eingabeaufforderung aufrufen) zu öffnen und das Programm in der Konsole zu starten. Anschließend liegt die Datei mssecure.cab im gleichen Verzeichnis wie das Programm HFNetChk.exe vor. Sie können dann die beiden Dateien hfnetchk.exe und die möglichst zyklisch aktualisierte Datei mssecure.cab aus dem Installationsverzeichnis des Programms auf eine Diskette übertragen. Wenn Sie diese beiden Dateien auf einem Zielrechner in ein lokales Verzeichnis kopieren, kann dieser Rechner ohne Onlineverbindung auf fehlende Updates analysiert werden. Nach dem Start von hfnetchk aus der Windows-Konsole meldet das Programm zwar einen Fehler beim Versuch, die mssecure.cab vom ShavlikServer zu laden. Das Tool entpackt anschließend aber die lokale im .cabArchiv hinterlegte Variante und analysiert das System im Hinblick auf erforderliche Updates (Abbildung 3.13). Sie erhalten eine genaue Auflistung mit Vorschlägen, welche Patches nun zu installieren sind. Bei Bedarf können Sie dann die Updates manuell vom Microsoft-Server laden und auf den Zielrechnern einspielen.

117


magnum

0

Abb. 3.13: HFNetChk-Meldungen im Konsolefenster

3.1.14 Cool, die eigene Update-Factory Das Aktualisieren von Windows über die automatische Update-Funktion oder über die Update-Seite des Internet Explorers ist zwar komfortabel. Aber es gibt einige Nachteile: Sie haben kaum eine Kontrolle, was dabei an Daten mit dem Microsoft-Server ausgetauscht wird. Noch blöder ist aber, dass die mühsam heruntergeladenen Aktualisierungsdateien anschließend verschwunden sind. Möchten Sie mehrere Rechner aktualisieren, geht das Gewurstel wieder von vorn los. Oder Sie stellen fest, dass der Rechner zu einem späteren Zeitpunkt neu installiert oder über die Systemwiederherstellung auf einen früheren Zustand zurückgesetzt werden muss. Auch dann geht der Download der Patches von vorn los. Geht dies nicht etwas intelligenter? Ich kann Sie beruhigen, mit dem richtigen Know-how ist der gezielte Download der Patch-Dateien auf die Festplatte machbar. Sie können dann die Aktualisierungen bei Bedarf gezielt vornehmen und die Dateien für eine weitere Verwendung aufheben. Je nach Erfahrung lassen sich die benötigten Patches auf zwei Wegen zusammenstellen: 쮿

118

Wenn Sie gemäß den obigen Ausführungen den Internet Explorer aufrufen und die Windows Update-Seite ansteuern, lässt sich im Browserfenster beim Überprüfen der Updates für jeden Eintrag der Link Weitere Informationen anklicken. Die zugehörigen Internetseiten bieten neben Informationen zum Patch auch einen direkten Link zur Download-Seite. Windows sucht sich also die wirklich benötig-


ten Patches heraus und Sie können diese komfortabel auf die Festplatte herunterladen, ohne sich intensiv mit der Materie auseinander setzen zu müssen. 쮿

Oder Sie nutzen einfach die Möglichkeit, die Microsoft Firmen mit dem Corporate Update-Modus einräumt. Dieser Modus überträgt die ausgewählten Updates als Dateien auf die lokale Festplatte, ohne diese zu installieren. Anschließend können Sie die Update-Dateien manuell aufrufen und die Systeme aktualisieren.

Bleibt noch die Frage, wie man an diesen Corporate Update-Modus herankommt. Häufig liest man den Tipp, die Internetseite: v4.windowsupdate.microsoft.com/de/default.asp?corporate=true

aufzurufen. Der obige Link führt Sie zur Update-Seite und die Parameter signalisieren dem Server, dass der Benutzer die betreffenden Dateien herunterladen möchte. Einfacher geht es aber, wenn Sie die in der Windows Update-Seite eingebauten Funktionen nutzen. 1. Starten Sie den Internet Explorer, stellen Sie eine Onlineverbindung her und rufen Sie die Windows Update-Seite (z.B. über Windows Update im Menü Extras) auf. 2. Sobald die Update-Seite im Browserfenster angezeigt wird, wählen Sie in der linken Spalte in der Rubrik Siehe auch den Eintrag Windows Update-Katalog (Abbildung 3.14, links). 3. Dann ist der im rechten Teilfenster eingeblendete Link Updates für Microsoft Betriebssystem suchen anzuklicken. 4. Sobald die Auswahlmaske im rechten Fensterteil erscheint (Abbildung 3.14, rechts), wählen Sie das gewünschte Betriebssystem und setzen ggf. weitere Optionen. Bestätigen Sie die Auswahl über die in der Webseite eingeblendete Schaltfläche Suchen. 5. Im Browser erscheint dann der Ergebnisbereich als Liste in der rechten Spalte. Sie können die Links der Kategorien anwählen und die Details (ähnlich wie beim automatischen Update, siehe oben) ansehen bzw. Updates über die in der Detailansicht eingeblendete Schaltfläche Hinzufügen im Downloadwarenkorb aufnehmen. 6. Sind Aktualisierungspakete im Warenkorb, klicken Sie in der linken Spalte auf den Link Zum Downloadwarenkorb wechseln. In der rechten Spalte erscheint wiederum ein Formular (Abbildung 3.15). 7. Klicken Sie im Formular auf die Schaltfläche Durchsuchen und geben Sie ein Laufwerk sowie einen Ordner an, in den die herunterzuladenden Dateien zu speichern sind. 8. Klicken Sie anschließend auf die Schaltfläche Jetzt downloaden, um das Herunterladen der Pakete anzustoßen.

119

Patch-Management, gewusst wie 0

Abb. 3.14: Auswahl des Betriebssystems beim Corporate Update

Abb. 3.15: Auswahl des Zielverzeichnisses im Downloadwarenkorb

120

magnum


Windows hinterlegt dann alle ausgewählten Updates in Dateien im Zielverzeichnis. Beim Download der Updates ist in allen Fällen darauf zu achten, dass die Dateien zur Sprachversion des Betriebssystems passen (die Dateinamen sollten die Buchstabenkombination DE enthalten). Für jedes Update wird dabei ein Unterverzeichniszweig angelegt. Die so heruntergeladenen Patches können dann beliebig oft auf unterschiedlichen Rechnern installiert werden. Im Hauptordner findet sich eine XML-Datei mit den Daten der heruntergeladenen Updates. Leider fehlt ein Werkzeug, um diese Datei offline auszuwerten. Solange der Rechner online ist, lässt sich die Liste der lokal verfügbaren Patches über den Link Downloadverlauf anzeigen abrufen. Fehlt bei Ihnen der Eintrag Windows Update-Katalog in der linken Spalte und ist in der Rubrik Siehe auch nur der Link Info vorhanden? Dann muss der Link Windows Update anpassen in der linken Spalte des Browserfensters angewählt werden. In der rechten Fensterhälfte erscheint eine Webseite, auf der dann das Kontrollkästchen Verknüpfung für Update-Katalog unter Siehe auch anzeigen zu markieren ist. Sobald Sie die Schaltfläche Einstellungen speichern auf der Seite betätigen, wird der Link Windows Update-Katalog in der linken Spalte des Fensters eingeblendet. In der anschließend angezeigten WindowsUpdate-Seite kann über die Rubrik Siehe auch wahlweise zwischen den Modi Windows Update und Windows Update-Katalog umgeschaltet werden.

3.1.15 Debug-Modus beim Update Als Benutzer bekommt man von den Abläufen beim Update wenig mit, es wird höchstens eine Fortschrittsmeldung beim Download und bei der späteren Installation gezeigt. Wem dies zu wenig ist, kann per Registrierungs-Editor im Schlüssel: HKLM\SOFTWARE\Microsoft\Active Setup den String-Wert SteppingMode eintragen und den Wert auf Y setzen. Dies aktiviert den Debug-Modus, der jeden Zwischenschritt beim Update mit Dialogfeldern signalisiert und einen Abbruch erlaubt.

Abb. 3.16: Windows Update-Dialoge bei eingeschaltetem Debug-Modus

121

Treiberinstallation, alles, was man wissen muss

magnum

0

Wird der Wert wieder entfernt oder auf N gesetzt, benutzt Windows XP wieder den normalen Update-Modus. Interessant ist der Debug-Modus, wenn Sie geheime Schalter oder die Lage der Installationsdateien herausbekommen möchten. Dem Autor ist es aber passiert, dass sich der Debug-Modus auf diversen Systemen nicht zuverlässig aktivieren ließ. Bei manchen Systemen lief der Modus nur einmalig. Leider habe ich noch nicht herausgefunden, welche Einflüsse es gibt, die den Modus trotz gesetztem Wert in der Registrierung unterdrücken.

3.2 Treiberinstallation, alles, was man wissen muss Windows XP ist wohl das Betriebssystem, welches die meisten Geräte unterstützt. Trotzdem erlebt man in der Praxis immer wieder Probleme, weil die Gerätehersteller ihre Hausaufgaben nicht richtig gemacht haben. Nachfolgend finden Sie einige Hinweise rund um das Thema Treiberinstallation.

3.2.1

Es könnte so schön sein …

Wenn Sie ein neues Gerät am Rechner in Betrieb nehmen, benötigt Windows XP den dazugehörenden Treiber. Obwohl Microsoft bei Windows XP strenge Regeln vorgegeben hat, was diese Treiber betrifft, findet man in der Praxis viel »Wildwuchs« vor. Von Microsoft sind nur die folgenden zwei Idealfälle vorgesehen. 쮿

Im Idealfall unterstützt Windows XP das Gerät durch interne Treiber. Dann wird das Gerät nach dem Einbau automatisch erkannt und Sie werden von einem Assistenten durch die Treiberinstallation geführt (im Wesentlichen müssen Sie nur dem Assistenten bestätigen, dass er selbst nach dem richtigen Treiber suchen soll).

쮿

Der Hersteller hat dem Gerät eine CD mit signierten Windows XPTreibern beigelegt. Dann können Sie die Treiber-CD in das Laufwerk einlegen und wie oben dem Assistenten die Installation überlassen.

Trifft dies zu, greifen die von Microsoft in Windows XP eingebauten Hilfen. Die Geräteinstallation wird zum Kinderspiel – bei USB kommt sogar so etwas wie ein Plug&Play-Feeling auf.

3.2.2

… wenn der Treiberkrimi nicht wäre

In meiner täglichen Praxis kommen die beiden obigen von Microsoft vorgesehenen Situationen aber nicht immer vor. Leider ist es so, dass jeder Hersteller sein eigenes Süppchen kocht. Wenn es gut geht, liegt eine CD mit unsignierten XP-Treibern bei. Gelegentlich stellt man aber überrascht fest, dass Windows sich weigert, den Treiber zu installieren.

122


Einige Hersteller vergessen sogar, dass es Windows XP gibt, und bieten überhaupt keine Treiber für dieses Betriebssystem an. Noch ärgerlicher sind »Blue Screens«, weil ein Treiber schlapp macht und die Stabilität des sonst sehr guten Betriebssystems Windows XP killt. Dann ist guter Rat teuer. Hier meine Strategie, nach der Sie vorgehen sollten, um die Installation doch noch über die Bühne zu bekommen. 쮿

Versuchen Sie herauszufinden, ob der Hersteller eine Installationsanleitung beigelegt hat. Auch wenn es oft nur eine Seite ist, kann dies hilfreich sein. Gelegentlich findet sich die Anleitung auch als Datei (Textdatei, HTML-Dokument, PDF-Dokument) auf der CD.

쮿

Gibt es die Anleitung, prüfen Sie auf jeden Fall, ob zuerst eine Software zu installieren ist oder ob das Gerät eingebaut und das System neu gestartet werden soll. Manche Hersteller erwarten, dass erst eine Software installiert und dann das Gerät eingebaut wird. Nur dann erkennt Windows XP die Komponente korrekt und startet den Assistenten zur Treiberinstallation.

쮿

Einige Hersteller legen ein Installationsprogramm für die Treiber bei. In diesem Fall legen Sie die Treiber-CD ein und starten dieses Installationsprogramm, welches Sie durch die erforderlichen Schritte zum Einrichten des Geräts führt.

쮿

Hat der Hersteller keinen Windows XP-Treiber beigelegt, prüfen Sie im Internet oder fragen Sie beim Händler nach, ob es bereits aktualisierte Treiber gibt. Oft ist es so, dass auf den Treiber-CDs noch alte Fassungen ausgeliefert werden, weil die Verweilzeit zwischen der Herstellung der Master-Kopie der CD und dem Verkauf der Produkte durchaus Jahre betragen kann. Häufig haben die Entwickler dann bereits neue Treiber im Internet zum Download bereitgestellt. Verwenden Sie ggf. Suchmaschinen wie Google, um die betreffenden Internetseiten aufzuspüren.

쮿

Microsoft bietet zudem auf der Internetseite support.microsoft.com/ default.aspx?scid=fh;DE;Treiber eine ganze Liste an Treibern verschiedener Hersteller und für verschiedene Gerätekategorien zum Download. Zudem zeigt die Windows Update-Funktion ebenfalls an, ob aktuelle Treiber zum Download bereitstehen.

Schlägt die Suche nach XP-Treibern fehl, prüfen Sie, ob Windows 2000Treiber auf der CD vorhanden sind. Viele dieser Treiber lassen sich unter Windows XP verwenden, auch wenn keine Signatur vorhanden ist. Dann haben Sie zumindest die Möglichkeit, das Gerät in einer Art Notbetrieb zu nutzen. Oft klappt dies sogar so problemlos, dass kein neuer Treiber erforderlich wird (auch wenn dies im Hinblick auf die Stabilität riskant sein kann).

123


magnum

0

Abb. 3.17: Optionen zur Treibersignatur

Windows XP bietet Ihnen sogar die Möglichkeit, die Warnung bei der Installation unsignierter Treiber zu unterdrücken (was ich aber nicht empfehle). 1. Klicken Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz und wählen Sie im Kontextmenü Eigenschaften. 2. Wählen Sie auf der Registerkarte Hardware die Schaltfläche Treibersignierung. 3. Markieren Sie das Optionsfeld Ignorieren und schließen Sie das Dialogfeld sowie die Registerkarte über die OK-Schaltfläche. Anschließend unterbleiben zukünftig die Warnungen bezüglich unsignierter Treiber. Alternativ können Sie auf diese Art natürlich auch die Option Sperren markieren. Dann weigert sich Windows XP, unsignierte Treiber zu installieren. Dies kann hilfreich sein, falls Sie ein System gegen die versehentliche Installation älterer Treiber durch unbedarfte Anwender schützen möchten. Um zukünftig die Situation zu verbessern, sollten Sie als Käufer beim Erwerb neuer Geräte darauf achten, dass diese Windows XP auf jeden Fall unterstützen. Reklamieren Sie ggf. beim Verkäufer, wenn keine XP-Treiber beiliegen, und beschweren Sie sich ggf. auch beim Hersteller. Notfalls ist es besser, ein paar Euro mehr auszugeben und ein Gerät eines renommierten Herstellers zu kaufen, der auch aktuelle Treiber beilegt. Hersteller, deren Geräte wegen fehlender Treiber künftig wie alte Brötchen im Regal liegen bleiben, werden dann schnell ihr Geschäftsmodell überdenken.

124


3.2.3

Treiberinstallation, viele Wege führen nach Rom

Zur Treiberinstallation haben Sie immer mehrere Möglichkeiten. Wird eine neue Hardwarekomponente gefunden, startet Windows automatisch den Hardware-Assistenten. Alternativ können Sie den WindowsGeräte-Manager aufrufen, um bei Geräten mit Treiberproblemen die Software zu aktualisieren. 1. Klicken Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz und wählen Sie im Kontextmenü Eigenschaften. 2. Wählen Sie auf der Registerkarte Hardware die Schaltfläche GeräteManager. 3. Klicken Sie anschließend das Symbol mit dem fehlerhaft ausgewiesenen Gerät (enthält ein gelbes Fragezeichen oder ein rotes Kreuz) mit der rechten Maustaste an und wählen Sie im Kontextmenü Treiber aktualisieren. 4. Im Willkommen-Dialog des Assistenten wählen Sie versuchsweise die Option Software automatisch installieren und befolgen die Schritte des Assistenten. Findet der Assistent keinen Treiber, können Sie über die Schaltfläche Zurück zum Startdialog gehen und die Option Software von einer Liste oder bestimmten Quelle wählen (Abbildung 3.18, links oben) und dann auf Weiter klicken.

Abb. 3.18: Assistent zur Hardwareinstallation

5. Im Folgedialog des Assistenten (Abbildung 3.18, rechts unten) wählen Sie die Option Folgende Quellen ebenfalls durchsuchen und stellen den Pfad über die Schaltfläche Durchsuchen ein. Klicken Sie auf Weiter. 6. Wird ein Treiber gefunden, bestätigen Sie dessen Installation über die Schaltflächen Weiter und Fertig stellen.

125


magnum

0

Abb. 3.19: Installationsdialoge

Klappt dieser Ansatz auch nicht? Wenn alle Stricke reißen, können Sie die Treiberauswahl manuell vornehmen. Dies ist beispielsweise der Fall, wenn das Gerät nicht erkannt oder ein falscher Treiber installiert wird. Auf diese Weise habe ich bereits einige Geräte unter Windows XP zum Laufen gebracht. Einziges Problem: Die Windows-Assistenten versuchen Ihnen permanent die Arbeit abzunehmen und müssen auf sanfte Art zurückgedrängt werden. Hier der grobe Ablauf.

Abb. 3.20: Warnung bei unsignierten Treibern

126


1. Klicken Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz und wählen Sie im Kontextmenü Eigenschaften. 2. Wählen Sie auf der Registerkarte Hardware die Schaltfläche Hardware-Assistent. 3. Ignorieren Sie den Startdialog mit dem Hinweis auf die Treiber-CD des Herstellers und klicken Sie auf die Schaltfläche Weiter. 4. Warten Sie, bis die Hardwareerkennung abgeschlossen ist. Wurde kein Gerät gefunden, bestätigen Sie das Optionsfeld Ja, die Hardware wurde bereits angeschlossen und klicken Sie auf Weiter. 5. Der Installationsassistent zeigt Ihnen dann eine Liste der bereits installierten Geräte (Abbildung 3.19, links oben). Markieren Sie in dieser Liste den Eintrag Neue Hardware hinzufügen und klicken Sie auf Weiter. 6. Im Folgedialog markieren Sie das Optionsfeld Hardware manuell aus einer Liste wählen und installieren (Abbildung 3.19, rechts oben) und klicken auf Weiter. 7. Im Folgedialog markieren Sie den Eintrag Alle Geräte anzeigen (Abbildung 3.19, links unten) und klicken auf Weiter. 8. Nun können Sie im Folgedialog die durch Windows XP angebotenen Geräte in der linken Spalte Hersteller und in der rechten Spalte Modell abrufen (Abbildung 3.19, rechts unten). Existiert ein Treiber, markieren Sie den Eintrag. Über die Schaltfläche Datenträger lässt sich dagegen ein Dialogfeld zur Auswahl des Treiberverzeichnisses öffnen. Sie müssen in diesem Dialogfeld die Schaltfläche Durchsuchen anklicken und den Pfad zur Treiber-CD und dann zum Verzeichnis mit dem gewünschten Windows XP-Treiber einstellen. Existiert kein XP-Treiber, wählen Sie den Pfad zum Windows 2000Treiber. 9. Schließen Sie die geöffneten Dialogfelder und betätigen Sie im Assistenten die Schaltfläche Weiter. Falls eine Warnung bezüglich nicht signierter Treiber erscheint (Abbildung 3.20), ignorieren Sie diese und bestätigen alle Schaltflächen, um den Treiber zu installieren. 10. Sobald der Abschlussdialog erscheint, schließen Sie diesen über die Schaltfläche Fertig stellen. Nach diesen Schritten ist das System neu zu starten. Anschließend können Sie prüfen, ob das Gerät funktioniert. Welche der oben beschriebenen Installationsvarianten Sie wählen, bleibt Ihnen überlassen. Meist wird man den Weg über den Assistenten wählen und hoffen, dass dieser den richtigen Treiber findet. Treten Probleme bei der Treiberinstallation auf, müssen Sie die obigen Wege probieren, um herauszufinden, ob sich der Treiber einrichten lässt.

127


magnum

0

3.2.4

Hilfe, mein Treiber spinnt

Hat es mit der Installation nicht so ganz geklappt und funktioniert das Gerät mit dem benutzten Treiber nicht? Kommt es zu Abstürzen oder spinnt das betreffende Gerät? Der Geräte-Manager ist so etwas wie das Diagnosezentrum von Windows. Klicken Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz, wählen Sie im Kontextmenü den Befehl Eigenschaften und klicken Sie auf der Registerkarte Hardware auf die Schaltfläche Geräte-Manager. Im Fenster des Geräte-Managers erhalten Sie sehr schnell einen Überblick, welche Geräte Probleme bereiten, und können diese ggf. umkonfigurieren bzw. deaktivieren (Abbildung 3.21, links). Treten bei einem Gerät Probleme auf, wird dies direkt durch eine Anzeige im Gerätesymbol signalisiert. 쮿 Ein gelbes Fragezeichen signalisiert, dass kein Treiber für das betreffende Gerät gefunden bzw. installiert wurde. 쮿 쮿

쮿

Ein schwarzes Ausrufezeichen in gelbem Kreis weist auf Probleme oder Konflikte im Treiber hin. Das Gerät kann dann aber trotzdem funktionieren (ggf. lassen sich Teilfunktionen nicht nutzen). Ein rotes X im Gerätesymbol steht für deaktivierte Geräte, die dann auch nicht funktionieren können. Diese Geräte sind im Computer vorhanden und belegen ggf. Ressourcen. Lediglich der Treiber wird dann nicht geladen. Ein blaues I auf weißem Hintergrund signalisiert, dass die automatische Auswahl der Einstellungen vom Benutzer deaktiviert wurde. Dem Gerät werden die Ressourcen manuell zugewiesen.

Abb. 3.21: Anzeige von Geräteproblemen im Geräte-Manager

128


Wird ein Problem bei einem Gerät angezeigt, können Sie dieses per Doppelklick anwählen. Dann erscheint ein Eigenschaftenfenster, auf dessen Registerkarte Allgemein meist die Fehlercodes und Erläuterungen mit Hinweisen auf das Problem angezeigt werden (Abbildung 3.21, rechts). Die Microsoft Support-Datenbank enthält einen Artikel (support.microsoft.com/default.aspx?scid=KB;EN-US;Q310126&ID=KB;EN-US;Q310126&FR=1), der auf die Fehlerdiagnose im Geräte-Manager eingeht. Möchten Sie ein Gerät deaktivieren, müssen Sie das Symbol in der Hardwareliste mit der rechten Maustaste anklicken und den Befehl Deaktivieren wählen. Auf die gleiche Weise können Sie einen Treiber auch wieder aktivieren. Bevor dies wirksam wird, ist aber ein Neustart des Systems erforderlich. Über den Befehl Drucken im Menü Aktion können Sie die Gerätekonfiguration schwarz auf weiß für spätere Auswertungen zu Papier bringen.

So wird der Treiber entfernt Möchten Sie den Treiber des Geräts entfernen? Dies lässt sich alles auf der Registerkarte Treiber veranlassen.

Abb. 3.22: Registerkarte Treiber

1. Starten Sie den Geräte-Manager (siehe oben) und wählen Sie das fehlerhafte Gerät per Doppelklick an. 2. Wählen Sie auf der Registerkarte Treiber die Schaltfläche Deinstallieren, um den Treiber komplett zu entfernen (Abbildung 3.22).

129


magnum

0

3. Schließen Sie das Dialogfeld mit den Registerkarten über die OKSchaltfläche. Sie können dann einen neuen Versuch vornehmen und prüfen, ob weiterhin Gerätekonflikte auftreten. Bauen Sie das Gerät mit dem entfernten Treiber aus, um eine spätere erneute Treiberinstallation zu verhindern.

So holen Sie den alten Treiber zurück Ist etwas bei der Installation des neuen Gerätetreibers schief gelaufen? Funktioniert das Gerät mit dem neuen Treiber nicht mehr oder kommt es gar zu Systemabstürzen? Eine Möglichkeit wäre, das System über die Systemwiederherstellung auf einen früheren Zeitpunkt zurückzusetzen. Falls Windows XP nach der Treiberinstallation nicht mehr startet, können Sie im Menü zum Aufrufen des abgesicherten Modus die Option zur Wiederherstellung der letzten funktionierenden Konfiguration erzwingen (siehe Kapitel 1). Meist sind diese gravierenden Schritte aber unnötig. Windows XP setzt automatisch einen Wiederherstellungspunkt vor der Treiberinstallation. 1. Sofern Windows XP nach der Treiberinstallation noch startet, rufen Sie den Geräte-Manager auf (siehe oben) und wählen das nicht funktionierende Gerät per Doppelklick an. 2. Wählen Sie auf der Registerkarte Treiber die Schaltfläche Installierter Treiber (Abbildung 3.22). Windows XP wird dann den neu installierten Treiber gegen die gesicherte vorherige Fassung austauschen.

So lassen sich Treiber aktualisieren Haben Sie einen neuen Treiber aus dem Internet heruntergeladen, gehen Sie bei der Aktualisierung folgendermaßen vor. 1. Rufen Sie den Geräte-Manager auf (siehe oben) und wählen Sie das zu aktualisierende Gerät per Doppelklick an. 2. Wählen Sie auf der Registerkarte Treiber die Schaltfläche Aktualisieren (Abbildung 3.22). 3. In den Folgedialogen ist dann der Pfad zum neuen Treiber anzugeben und die Aktualisierung zu bestätigen. Nach der Aktualisierung müssen Sie ggf. das System neu starten (hängt vom Treiber ab). Danach sollten Sie die Gerätefunktionen testen, um Probleme möglichst schnell aufzudecken.

3.2.5

Noch ein paar Treibertipps gefällig?

Besitzen Sie einen Scanner oder eine Digitalkamera, die Sie anschließen möchten? In der Systemsteuerung gibt es das Symbol Scanner und Kameras, welches ein Ordnerfenster öffnet. Über den Befehl Bildverarbeitungsgerät hinzufügen starten Sie einen Assistenten, der Sie durch die Schritte zur Geräteinstallation führen soll. Bei diesem Assistenten han-

130


delt es sich letztendlich um den Hardware-Assistenten, der auf die Kategorie der Bildverarbeitungsgeräte begrenzt wurde. Blättern Sie in der Geräteliste, wird sich schnell Ernüchterung breit machen. Bei den Kameras handelt es sich um Uralt-Modelle, die kaum noch ein Mensch einsetzt. Hier gilt meine Empfehlung, auf die Installationsprogramme der Hersteller zurückzugreifen, um das Gerät unter Windows XP in Betrieb zu nehmen. Oder installieren Sie die Treiber wie bei anderen Geräten (siehe oben). Stehen Sie noch vor dem Kauf einer Digitalkamera? Dann achten Sie darauf, dass diese einen USB-Anschluss besitzt, der den Mass Storage Class-Standard unterstützt. Schließen Sie eine solche Kamera am USBPort an, wird diese unter Windows XP als zusätzliches Wechsellaufwerk erkannt und ohne weitere Treiber eingebunden. Sie halten sich damit viele Probleme vom Leib. Sind Treiber für Bildverarbeitungsgeräte erforderlich, achten Sie darauf, dass diese möglichst den WIA-Standard unterstützen. Dieser von Microsoft definierte Standard deckt die Funktionalität der Twain-Schnittstelle ab, stellt aber weitere interne Funktionen bereit, die von den Kameraund Scanner-Assistenten genutzt werden. Von der Firma Vobis wurden vor Jahren eine Menge Scanner unter dem Begriff »High Screen« unters Volk gebracht. Einige dieser Highendgeräte sind mit SCSI-Schnittstelle und Adaptec-SCSI-Controller ausgestattet. Windows XP unterstützt Adaptec-SCSI-Kontroller, aber einen VobisTreiber für den Scanner suchen Sie vermutlich vergebens. Insider wissen aber, dass viele Vobis-Scanner von der Firma Mikrotec stammen. Es gibt also eine gute Chance, dass Windows XP den angeschlossenen Scanner als »Mikrotec E6« oder Ähnliches erkennt. Auf diese Weise habe ich meinen Uralt-Scanner unter Windows XP eingebunden. Alternativ können Sie versuchen, einen Windows 2000-Treiber auf der Website des Herstellers zu finden, der das Gerätemodell unterstützt. Gelegentlich gibt es sogar noch größere Überraschungen. Meine alte Webcam, der nur Windows 9x-Treiber beilagen, ließ sich über den Hardware-Assistenten installieren. Offenbar suchte sich der Assistent die richtigen Treiber heraus, die auch unter Windows XP noch funktionierten. Allerdings besteht das Risiko, dass solche Treiber die Ursache für Systemabstürze sind. Ein anderes Problemkind stellen Netzwerkkarten dar. Erkennt Windows XP die eingebaute Karte nicht, ist guter Rat teuer. In den vergangenen Jahren wurden z.B. viele PnP-Netzwerkkarten mit Realtek RTL8019Chip verkauft. Leider bietet Windows XP keine Treiberunterstützung mehr für diese Karte. Sie können zwar den oben gezeigten Ansatz wählen, um die Gerätekategorie Netzwerkadapter zu wählen. Allerdings besitzt diese keine Einträge, auch nicht für NEC2000-Adapter. Folglich benötigen Sie einen XP-Treiber für die Karte, den es so aber nicht gibt. Bei einem meiner Testsysteme habe ich das Problem sehr einfach gelöst,

131


magnum

0

die Windows 2000-Treiber für NE2000-kompatible Karten funktionieren auch mit dem Realtek-Chip. Da auf der Maschine auch Windows 2000 lief, habe ich einfach die betreffenden Treiberdateien drvindex.inf, layout.inf und ne2000.sys aus dem Windows-Verzeichnis in einen eigenen Ordner kopiert und dann diesen bei der Treiberinstallation angegeben. Seit dieser Zeit läuft der Rechner ohne Probleme mit der alten Realtek-Karte im Netzwerk. Gibt es Probleme mit einem Treiber, können Sie diesen im Geräte-Manager per Doppelklick anwählen und dann auf der Registerkarte Allgemein auf die Schaltfläche Problembehandlung klicken. Windows startet einen Assistenten, der Ihnen beim Einkreisen des Problems hilft. Bei manchen Geräten haben die Hersteller geschlampt und die Deinstallationsroutinen unsauber gestaltet. Dies führt dann dazu, dass das Gerät sich nur einmal installieren lässt. Die Eumex-Telefonanlagen der Telekom sind ein negatives Beispiel. Der Autor hat mehrere Fälle erlebt, in denen sich die Treiber bei der Erstinstallation problemlos einrichten ließen, aber bei einer Zweitinstallation den Dienst versagten. Auch mit diversen ISDN-Karten (z.B. von AVM) gab es vor Jahren diese Probleme. Dann muss die Registrierung vor der erneuten Installation des Treibers erst einmal gesäubert werden. Die meisten Hersteller (auch die Telekom) bieten für diesen Zweck eigene Programme auf der Treiberseite an. Werden diese ausgeführt, löschen sie alle Registrierungseinträge des Treibers. Anschließend können Sie die Treiberinstallation wie vom Hersteller angegeben erneut ansehen. Um sich über aktuelle Treiber zu informieren, können Sie die Webseiten der Hersteller besuchen. Unter www.treiber.de finden Sie Verweise auf die Treiberarchive verschiedener Hersteller sowie Links zu den Treiberseiten verschiedener Computerzeitschriften und sonstige Angebote. Zudem empfiehlt sich der Besuch der Microsoft-Supportseiten unter support.microsoft.com. Diese enthalten häufig auch Hinweise zu Problemen mit speziellen Treibern oder Geräten.

3.2.6

Detailinformationen im Geräte-Manager aktivieren

Der Geräte-Manager zeigt standardmäßig nur die aktuell vorhandenen Geräte an. Windows XP verwaltet aber auch die Treiber von Geräten, die aktuell nicht aktiv sind (z.B. USB-Einheiten). Zudem enthält der GeräteManager Ihnen eine Menge an Informationen vor. Microsoft gibt in der Hilfe leider keine Hinweise, wie sich dies korrigieren lässt. Lediglich die Support-Datenbank enthält zwei Artikel (support.microsoft.com/ default.aspx?scid=kb;EN-US;Q315539, support.microsoft.com/default. aspx?scid=KB;EN-US;Q304514&ID=KB;EN-US;Q304514&FR=1), in denen der Hinweis gegeben wird, die Umgebungsvariablen Devmgr_show_details = 1 und Devmgr_show_nonpresent_device = 1 zu setzen. Jeder Benutzer kann dies tun, indem er die Eingabeaufforderung öffnet und die Befehle:

132


set Devmgr_show_details = 1 set Devmgr_show_nonpresent_device = 1 start devmgmt.msc

eingibt. Der letzte Befehl öffnet den Geräte-Manager direkt aus dem Konsolefenster. Allerdings gehen die Einstellungen der Umgebungsvariablen beim Schließen des Fensters der Eingabeaufforderung verloren. Administratoren können die Umgebungsvariablen aber permanent für das System setzen.

Abb. 3.23: Erweiterte Infos im Geräte-Manager

1. Klicken Sie in der Systemsteuerung auf das Symbol System, um das zugehörige Eigenschaftenfenster zu öffnen. 2. Wählen Sie auf der Registerkarte Erweitert die Schaltfläche Umgebungsvariablen. 3. Fügen Sie nun die beiden Umgebungsvariablen Devmgr_show_ details = 1 und Devmgr_show_nonpresent_device = 1 hinzu. Wenn Sie die Dialogfelder und Registerkarten über die OK-Schaltflächen schließen, zeigt Windows beim nächsten Aufruf des Geräte-Managers neue Informationen. Wählen Sie im Menü Ansicht den Befehl Ausgeblendete Geräte anzeigen, erscheinen eine Reihe abgeblendeter Einträge (Abbildung 3.23, links). Dies sind Geräte, die momentan nicht aktiviert sind. Beim Doppelklick auf ein Gerätesymbol öffnet der Geräte-Manager das Eigenschaftenfenster. Wurde die Umgebungsvariable Devmgr_ show_details gesetzt, finden Sie im Eigenschaftenfenster die Register-

133


magnum

0

karte Details. Über das Listenfeld dieser Registerkarte können Sie eine ganze Reihe zusätzlicher Informationen zum jeweiligen Gerät abfragen (Abbildung 3.23, rechts).

Treiberleichen entfernen Gelegentlich kommt es zu Problemen, wenn ein Treiber bereits installiert war. Bei der Installation eines neuen Treibers wird das Gerät nicht mehr richtig erkannt, die Installation schlägt fehl. Meist bieten die Hersteller spezielle Reinigungsprogramme an, um die Treiberleichen und Registrierungseinträge zu entfernen. Falls dies nicht der Fall ist oder wenn Geräte ohne Deinstallation der zugehörigen Treiber ausgebaut werden, bleiben im System Treiberleichen zurück. Wenn Sie die erweiterten Infos im Windows XP-Geräte-Manager einblenden, lassen sich auch ältere, nicht mehr benutzte Treiber entfernen.

3.2.7

Interrupts im Treiber neu zuweisen

Die Hardware unterstützt nur eine bestimmte Anzahl an Interrupt-Eingängen (IRQs), die durch Geräte belegt werden können.

Abb. 3.24: Anzeige der Interrupt-Belegung im Geräte-Manager der Computerverwaltung

Manche dieser Interrupts sind per Design durch vorgegebene Geräte (z.B. System-Clock) belegt. Wird es eng mit den freien Interrupts, kann es zu Konflikten kommen. Moderne PCI-Karten und Treiber unterstützen daher das so genannte Interrupt-Sharing, d.h. mehrere Geräte belegen einen Interrupt.

134


Sie können die Belegung der Interrupts im Geräte-Manager kontrollieren (Abbildung 3.24). Hier wurde der Geräte-Manager über die Computerverwaltung (im Startmenü auf Systemsteuerung klicken und in der Systemsteuerung das Symbol Verwaltung wählen, dann die Computerverwaltung im Ordnerfenster aufrufen) aktiviert. Wenn Sie im Menü Ansicht den Befehl Ressourcen nach Verbindung wählen, erscheint die in Abbildung 3.24 gezeigte Liste. Im Zweig Interruptanforderung (IRQ) sehen Sie, welche Interrupts mit welchen Geräten belegt sind. Im aktuellen Beispiel belegen zwei Geräte den Interrupt. Das blaue i auf weißem Kreis signalisiert beim Kommunikationsanschluss COM1, dass eine manuelle Konfiguration vorgenommen wurde.

Abb. 3.25: Anpassen der Ressourceneinstellungen

1. Falls es zu Konflikten kommt, wählen Sie die betreffende Komponente per Doppelklick an. Im dann angezeigten Eigenschaftenfenster können Sie auf der Registerkarte Ressourcen sowohl den E/ABereich als auch die Interrupts (IRQ) zuweisen. 2. Markieren Sie den Eintrag IRQ (Abbildung 3.25, links). Ist das Kontrollkästchen Automatisch konfigurieren freigegeben, löschen Sie dessen Markierung. Bei manchen Geräten lässt sich aber nur eine Voreinstellung über die Einträge im Listenfeld Einstellung basiert auf abrufen. Variieren Sie die angebotenen Einstellungen durch Anwahl verschiedener Listeneinträge. 3. Hilft dies nicht oder werden keine weiteren Einträge angezeigt, klicken Sie auf die Schaltfläche Einstellung ändern und passen den Wert im dann eingeblendeten Dialogfeld an (Abbildung 3.25, rechts). Sobald Sie die Dialogfelder und Registerkarten über die OK-Schaltfläche schließen und einen Systemneustart durchführen, werden die Änderungen wirksam.

135


magnum

0

3.2.8

Halten Sie Ordnung mit Hardwareprofilen

Je nach Rechnerausstattung kann es Ihnen passieren, dass Sie die Konflikte zwischen zwei Geräten nicht lösen können, da keine Ressourcen frei sind oder die Geräte die Ressourcen fest belegen. In der Regel ist es zu aufwändig, jedes Mal den Treiber für ein Gerät zu deaktivieren und das System neu zu starten. Sie können aber zu einem Trick greifen und mit Hardwareprofilen arbeiten. Diese wurden von Microsoft ursprünglich vorgesehen, um tragbare Computer, die mit Dockingstationen verbunden werden, zu verwalten. Der Benutzer kann dann angeben, ob er mit dem Laptop oder mit der erweiterten Hardware der Dockingstation arbeiten will. Windows lädt beim Start dann nur die Treiber, die für die verfügbare bzw. angegebene Hardware benötigt werden, vor (je nachdem, ob das Gerät an einer Dockingstation angeschlossen ist oder nicht).

So lassen sich Hardwareprofile konfigurieren Möchten Sie ein Hardwareprofil benutzen, um Gerätekonflikte zu lösen? Um ein Hardwareprofil neu zu erstellen, gehen Sie folgendermaßen vor:

Abb. 3.26: Aufrufen der Funktion Hardwareprofile

1. Konfigurieren Sie im ersten Schritt die Hardware des Rechners so, dass diese der gewünschten Konfiguration entspricht. Notfalls müssen Sie nicht benötigte bzw. die Konflikte verursachenden Geräte im Geräte-Manager deaktivieren (siehe oben). 2. Starten Sie Windows neu, damit das Betriebssystem bei diesem Schritt die aktuelle Hardwarekonfiguration ermitteln kann. Anschließend sollten Sie prüfen, ob die Konflikte beseitigt sind. 3. Klicken Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz und wählen Sie im Kontextmenü den Befehl Eigenschaften. 4. Auf der Registerkarte Hardware im Eigenschaftenfenster Systemeigenschaften wählen Sie die Schaltfläche Hardwareprofile (Abbildung 3.26). Windows öffnet dann ein Dialogfeld mit einer Übersicht über die bereits definierten Hardwareprofile.

136


5. Markieren Sie das Hardwareprofil, auf dem das neue Profil basieren soll (Abbildung 3.27, links), und klicken Sie auf die Schaltfläche Kopieren. Anschließend tragen Sie im geöffneten Dialogfeld einen Namen für das gewünschte Profil ein. 6. Markieren Sie in der Gruppe Auswahl der Hardwareprofile eines der beiden Optionsfelder, um die Anzeigezeit für das Profilmenü vorzugeben.

Abb. 3.27: Konfigurieren eines Hardwareprofils

Windows legt die aktuelle Hardwarekonfiguration unter diesem Namen als Profil ab. Über die Schaltfläche Umbenennen lässt sich der Profilname jederzeit anpassen. Benötigen Sie ein Profil nicht mehr, markieren Sie dieses im Dialogfeld Hardwareprofile und betätigen die Schaltfläche Löschen. Sobald Sie das Dialogfeld über die OK-Schaltfläche schließen, wird das Profil gespeichert und steht dann zur Verfügung. Wiederholen Sie die obigen Schritte für alle gewünschten Gerätekombinationen.

Die Eigenschaften eines Hardwareprofils setzen Windows erlaubt jedem Profil Eigenschaften zuzuweisen bzw. die Eigenschaften anzupassen. Hierzu klicken Sie im Dialogfeld Hardwareprofile auf das Profil und dann auf die Schaltfläche Eigenschaften (Abbildung 3.27, links). Im dann angezeigten Eigenschaftenfenster (Abbildung 3.27, rechts) lassen sich die Profiloptionen festlegen. Markieren Sie das Kontrollkästchen Dieses Profil beim Start von Windows immer einschließen, damit der Eintrag im Profilmenü erscheint. Ist das Kontrollkästchen nicht markiert, wird Windows das Profil nur dann im Profilmenü anzeigen, wenn es nicht eindeutig erkennen kann, ob das Profil zur vorhandenen Hardware passt. Details zu den jeweiligen Optionen liefert die Direkthilfe des Eigenschaftenfensters.

137


magnum

0

So wählen Sie das Hardwareprofil beim Systemstart Sind Hardwareprofile eingerichtet, erlaubt Windows dem Benutzer beim Systemstart die Auswahl der zu verwendenden Konfiguration. Ist ein Boot-Menü eingerichtet, wird dieses beim System zuerst eingeblendet. Der Benutzer kann das gewünschte Betriebssystem wählen. Stellt der NT-Lader fest, dass Hardwareprofile konfiguriert sind, blendet er ein zweites Menü mit den Namen der verfügbaren Profile ein (Abbildung 3.28).

Abb. 3.28: Auswahl eines Hardwareprofils

Als Benutzer können Sie nun einen der angebotenen Menüeinträge wählen. Windows wird dann nur die Treiber der Hardware laden, die im Geräte-Manager konfiguriert wurde.

138

4 Softwarepflege, gewusst wie! Typischerweise werden unter Windows häufig neue Programme installiert oder die bestehenden Versionen aktualisiert. Bei älteren Programmversionen kann es zu Kompatibilitätsproblemen kommen. Das folgende Kapitel befasst sich mit den Fragen zur Installation von Software und deren Deinstallation. Weiterhin zeigt es, wie sich ältere Programme mit den Kompatibilitätsoptionen ggf. gefügig machen lassen. Die Voraussetzung zur Softwareinstallation ist aber, dass Sie sich unter einem Administratorenkonto angemeldet haben.

4.1 Software installieren und entfernen Fast jeder Windows-Anwender steht im Leben mehrfach vor der Installation von Software. Während dies meist durch Anklicken eines Setup-Programms erfolgt, stellt das richtige Entfernen von Programmen ein leidiges Thema dar. Der folgende Abschnitt geht auf die verschiedenen Fragestellungen im Zusammenhang mit der Softwareinstallation und -deinstallation ein.

4.1.1

Hinweise zur Softwareinstallation

Haben Sie ein neues Programm auf Diskette bzw. auf CD erhalten oder haben Sie Software aus dem Internet heruntergeladen? Um das neue Programm unter Windows benutzen zu können, müssen Sie es meist erst installieren. Hierzu gibt es verschiedene Möglichkeiten. Da die Setup-Programme Systemeinstellungen bei der Installation verändern, die bei der Deinstallation leider selten richtig zurückgesetzt werden, empfiehlt es sich, vor der eigentlichen Installation einen Wiederherstellungspunkt zu setzen (siehe auch Kapitel 1). Geht etwas bei der Installation schief, können Sie Windows XP ggf. über die Systemwiederherstellung auf den alten Zustand vor der Installation zurücksetzen. Legen Sie eine Programm-CD-ROM in das Laufwerk ein, erkennt der Computer dies und öffnet ggf. automatisch ein Dialogfeld mit Optionen zur Programminstallation. Das ist beispielsweise der Fall, wenn Sie die Windows-CD-ROM in das Laufwerk einlegen. Sie müssen dann nur noch die gewünschten Optionen wählen. Falls diese Erkennung aber nicht funktioniert oder das Programm als Download aus dem Internet auf Festplatte oder Diskette vorliegt, ist ein anderes Vorgehen erforderlich.

139

Software installieren und entfernen

magnum

0

Klingt vielleicht trivial, aber prüfen Sie vor einer Installation, ob die von der Software gestellten Anforderungen (Windows-Version, Speicherkapazität, Grafikfähigkeiten) etc. auf Ihrem System gegeben sind. Ach ja, wenn schon eine Datei mit dem Namen Liesmich.txt oder Readme.txt beiliegt, sollten Sie diese per Doppelklick öffnen und zumindest einen Blick hineinwerfen. Das kann zumindest nicht schaden und bewahrt Sie im Zweifelsfall vor zeitaufwändiger Fehlersuche. Bei einigen kleineren Programmen genügt es, die Programmdatei (EXEDatei) und ggf. Hilfsdateien in einen Ordner der Festplatte zu kopieren und das Programm per Doppelklick aufzurufen. In diesem Fall ist keine Installation erforderlich. Wird die Anwendung mit einem Installationsprogramm ausgeliefert, gehen Sie folgendermaßen vor: 1. Öffnen Sie das Ordnerfenster und suchen Sie das Laufwerk bzw. den Ordner, der die Installationsdatei enthält. Oder legen Sie die CD in das Laufwerk ein und warten Sie, bis die Installationsroutine automatisch startet. 2. Suchen Sie im Ordnerfenster das Installationsprogramm (meist ein Programm mit dem Namen Setup.exe oder Install.exe) und starten Sie es mit einem Doppelklick auf das Symbol. 3. Meist erscheint dann ein Fenster, in dem verschiedene Optionen angeboten werden. Befolgen Sie die Anweisungen des Installationsprogramms. Detailliertere Hinweise zur Installation sollte die Dokumentation zum betreffenden Programm enthalten. Die in Windows XP im Dialogfeld Software vorhandene Funktion Neue Programme hinzufügen leitet Sie über einen Assistenten letztendlich auch nur zu dem Punkt, an dem Sie eine Setup-Datei von CD oder Diskette aufrufen müssen. Daher verzichte ich auf den Assistenten und rufe das Installationsprogramm direkt von CD auf.

Installation über INF-Dateien In früheren Windows-Versionen benutzte Microsoft häufig .inf-Dateien, um Dateien oder Treiber zu installieren. Diese Technologie wird in Windows XP nach wie vor unterstützt. Um eine Installation über eine .infDatei vorzunehmen, klicken Sie diese mit der rechten Maustaste im Ordnerfenster an und wählen im Kontextmenü den Befehl Installieren (Abbildung 4.1).

Abb. 4.1: Installation über eine .inf-Datei

140

Kapitel 4 · Softwarepflege, gewusst wie!

Der weitere Ablauf hängt dann vom Inhalt der .inf-Datei ab. Im günstigsten Fall erscheint nur ein kurzer Dialog, der Sie über die Installation informiert. Dabei kopiert die Datei ggf. die spezifizierten Dateien in die angegebenen Zielverzeichnisse, passt die Registrierung an und trägt ggf. Verknüpfungen im Startmenü ein. Microsoft Windows XP benutzt die .inf-Dateien bei der Installation des Betriebssystems und zum Einrichten von Treibern. Im WindowsOrdner finden Sie das Verzeichnis INF mit den bei der Installation benutzten .inf-Dateien. Bei den .inf-Dateien (inf steht für »installer format«) handelt es sich um reine Textdateien, die sich direkt mit dem Windows-Editor öffnen und pflegen lassen. Beispiele für .inf-Dateien lernen Sie in verschiedenen Kapiteln dieses Buches kennen. Eine ausführliche Beschreibung des .inf-Dateiformats finden Sie z.B. in dem von mir bei Microsoft Press verfassten Titel Arbeiten mit der Registrierung von Windows 2000/XP.

4.1.2

Programme deinstallieren, kurz und schmerzlos

Wird ein Programm nicht mehr benötigt, sollten Sie es wieder entfernen, um Speicherplatz auf der Festplatte freizugeben. Einige Anwendungen bieten hierzu eine Funktion, die sich über die betreffende Programmgruppe im Startmenü aufrufen lässt. Sofern sich die Programme an die Microsoft-Vorgaben halten, hinterlegen die Setup-Routinen einen Uninstall-Eintrag in der Registrierung. Fehlt der Startmenüeintrag zum Deinstallieren der Software, können Sie das Programm über das Dialogfeld Software entfernen.

Abb. 4.2: Dialogfeld Software mit Uninstall-Einträgen

141


magnum

0

1. Öffnen Sie das Startmenü und wählen Sie den Eintrag Systemsteuerung. 2. Suchen Sie das Symbol Software und wählen Sie dieses per Doppelklick an. 3. Stellen Sie sicher, dass die Schaltfläche Programme ändern oder entfernen aktiviert ist. 4. Suchen Sie den gewünschten Programmeintrag und wählen Sie diesen per Mausklick an. 5. Anschließend klicken Sie auf die mit Entfernen bezeichnete Schaltfläche, die im markierten Bereich eingeblendet wird. Windows benutzt dann die vom Installer in der Registrierung hinterlegten Informationen, um eine Deinstallationsroutine aufzurufen. Diese kann dann kopierte Dateien löschen und Registrierungsänderungen zurücksetzen. Der genaue Ablauf der Deinstallation hängt dabei vom benutzten Deinstaller ab. Die meisten Deinstaller führen den Benutzer über Dialogfelder durch die Prozeduren. Besitzt das Programm keine Installations- und Deinstallationsfunktion, können Sie ggf. die zugehörigen Dateien einfach löschen. Diese Option ist allerdings mit Vorsicht zu genießen, da dann bei manchen Programmen noch Konfigurationsinformationen zurückbleiben. Es gibt kommerzielle Uninstaller-Programme, die während einer Programminstallation vorgenommene Änderungen an Windows XP aufzeichnen und später zurücknehmen können. Deren Bedeutung nimmt aber durch die bei den meisten Programmen vorhandene Installationsfunktion und die in Windows XP enthaltene Systemwiederherstellung ab.

4.1.3

Entsorgung: Uninstall-Leichen entfernen

Das Symbol Software der Systemsteuerung erlaubt Ihnen installierte Programmfunktionen komfortabel zu entfernen. Leider kommt es immer wieder vor, dass der Deinstallationsprozess nicht komplett zu Ende geführt wird. Oft wurde das Programm zwar gelöscht, es bleibt aber eine »Karteileiche« im Dialogfeld Software zurück. 1. Starten Sie den Registrierungs-Editor und suchen Sie den Schlüssel Hkey_Local_Machine\Software\Windows\CurrentVersion\Uninstall. 2. Im Schlüssel finden Sie eine ganze Reihe weiterer Unterschlüssel, wobei jeder für eine installierte Komponente steht. Suchen Sie den Unterschlüssel, der für die fehlerhaft deinstallierte Komponente steht (Abbildung 4.3). 3. Löschen Sie den kompletten Unterschlüssel. Um sicherzugehen, dass es der richtige Schlüssel war, können Sie diesen ja vorher zur Sicherheit über das Menü Datei exportieren. Auf diese Weise habe ich bereits einige Einträge im Dialogfeld Software bereinigen können. Beachten Sie aber, dass dies nicht funktioniert, falls die deinstallierte Komponente weitere fehlerhafte Registrierungseinträge hinterlässt.

142


Beim Deinstallieren werden Sie häufig in Dialogfeldern gefragt, ob gemeinsam benutzte Bibliotheksdateien entfernt werden dürfen. Diese Abfrage sollten Sie nur mit Ja bestätigen, wenn Sie sich wirklich sicher sind, dass die betreffenden Dateien von keiner anderen WindowsAnwendung benutzt werden. Solche Dateileichen lassen sich später mit Programmen zur Windows- oder Registry-Optimierung finden und notfalls entfernen. Ach, noch was: Gelegentlich hinterlassen Installationsprogramme eine Protokolldatei oder ein Uninstall-Programm auf der Festplatte. Wenn Sie eine solche Datei löschen, klappt die Deinstallation der Komponente natürlich auch nicht mehr.

Abb. 4.3: Registrierungseinträge im Uninstall-Zweig der Registrierung

4.1.4

Ganz schön tricky: Uninstall-Einträge verstecken!

Alle Benutzer, die an Konten mit erweiterten Administratorenrechten angemeldet sind, können Software deinstallieren. Möchten Sie dies verhindern, lassen sich ein paar Tricks anwenden. 쮿

Löschen Sie als Erstes die Uninstall-Einträge im Startmenü. Bei Bedarf können Sie die betreffenden Verknüpfungen in das Verzeichnis des installierten Programms verschieben (um später ggf. an die Uninstall-Funktion heranzukommen).

쮿

Suchen Sie in der Registrierung den Uninstall-Eintrag der betreffenden Anwendung. Klicken Sie auf den Wert UninstallString, wählen Sie im Kontextmenü Umbenennen und ändern Sie den Namen in UninstallString1. Mit diesem Trick findet Windows den anzuzeigenden Text nicht mehr und zeigt keinen Eintrag im Dialogfeld Software mehr an.

143


magnum

0

Bei Bedarf können Sie den kompletten Schlüssel vorher exportieren und dann den Registrierungseintrag komplett löschen. Damit fehlt dem Benutzer die Möglichkeit, die Deinstallationsfunktion aufzurufen. Natürlich ist dieser Ansatz nicht narrensicher. Solange der Deinstaller aber nicht gelöscht wurde, lässt sich der betreffende Registrierungseintrag restaurieren. Benutzt der Deinstaller keine Parameter beim Aufruf, kann ein gewiefter Benutzer das Programmverzeichnis in einem Ordnerfenster öffnen und dann die betreffende Uninstaller-Programmdatei aufrufen. Aber so viel Vorsatz ist dann doch selten zu finden. Wer so etwas unter Windows XP Home Edition auch noch verhindern möchte, muss den anderen Benutzern die Ausführungsrechte auf die Programmdatei des Uninstallers entziehen. So etwas lässt sich z.B. mit CACLS anstellen (siehe auch folgende Kapitel).

4.1.5

ActiveX-Steuerelemente löschen

Wenn Sie im Internet surfen, werden gelegentlich auch ActiveX-Controls zum Download angeboten. Mit der entsprechenden Sicherheitseinstellung zeigt der Internet Explorer zumindest eine Warnung vor der Installation der Komponente. Ist ein ActiveX-Control erst einmal installiert, wird dessen Funktion ohne weitere Sicherheitsprüfung ausgeführt. Enthält ein ActiveX-Control potenziell gefährliche Funktionen, lassen sich diese nicht unterbinden. Haben Sie den Verdacht, dass sich ein unerwünschtes ActiveX-Control auf dem System eingenistet hat, hilft nur noch dessen Deinstallation. Leider tauchen diese Komponenten nicht im Dialogfeld Software auf. Sie müssen folgenden Ansatz zur Deinstallation durchführen: 1. Starten Sie den Internet Explorer und wählen Sie im Menü Extras den Befehl Internetoptionen. 2. Auf der Registerkarte Allgemein klicken Sie im Bereich Temporäre Internetdateien auf die Schaltfläche Einstellungen (Abbildung 4.4, links). 3. Im nächsten Dialogfeld (Abbildung 4.4, rechts) klicken Sie auf die Schaltfläche Objekte anzeigen. Jetzt öffnet sich ein Ordnerfenster mit einer Liste aller lokal installierten ActiveX-Controls (Abbildung 4.5, links). 4. Sie können nun überprüfen, ob es sich um vertrauenswürdige Programme handelt, indem Sie den Eintrag mit der rechten Maustaste anklicken und im Kontextmenü den Befehl Eigenschaften wählen (Abbildung 4.5, links). Im dann angezeigten Dialogfeld Eigenschaften (Abbildung 4.5, rechts) finden Sie in der Rubrik Codebasis die URL, von der die ActiveX-Komponente geladen wurde. Über die Registerkarte Version erhalten Sie weitere Informationen zum Steuerelement. 5. Wird die Komponente nicht mehr benötigt oder ist die Herkunft zweifelhaft, klicken Sie den Eintrag im Ordnerfenster mit der rechten Maustaste an und wählen den Kontextmenübefehl Entfernen (Abbildung 4.5, links).

144


Abb. 4.4: Dialogfeld Einstellungen und Registerkarte Allgemein

Abb. 4.5: Installierte ActiveX-Controls und deren Eigenschaften

Windows wird das Steuerelement nach einer Sicherheitsabfrage entfernen, das Control muss vor einer erneuten Benutzung wieder aus dem Internet nachgeladen werden.

4.1.6

Die Microsoft Installer-Technologie

Mit Windows 2000 wurde von Microsoft eine neue Installer-Technologie eingeführt, bei der die erforderlichen Dateien in komprimierter Form in .msi-Dateien (msi steht für »Microsoft Installer«) hinterlegt werden. Viele Programmpakete kommen daher nicht mehr mit einem ausführbaren Setup-Programm (exe), sondern werden als .msi-Dateien ausgeliefert. Nachfolgend finden Sie einige Hinweise, was es zu dieser Technologie aus Sicht eines Windows XP-Anwenders zu wissen gilt.

145


magnum

0

Was soll ich mit den komischen .msi-Dateien? Erhalten Sie eine .msi-Datei mit einem Programmpaket, lässt sich kein Setup-Programm per Doppelklick starten. Vielmehr ist der Installer bereits unter Windows vorhanden. Sie müssen Windows lediglich dazu bringen, den Installer aufzurufen und den Inhalt des .msi-Pakets auszuwerten.

Abb. 4.6: Kontextmenübefehle einer .msi-Datei

Hierzu klicken Sie die .msi-Datei mit der rechten Maustaste an und wählen im Kontextmenü den Befehl Installieren. Anschließend werden Sie über Dialoge durch den Installationsvorgang geführt. In Abbildung 4.6 sehen Sie, dass das Kontextmenü zudem einen Befehl zum Deinstallieren der Komponente sowie den Eintrag Reparieren aufweist. Bei der Reparaturfunktion werden alle Dateien und Registrierungseinträge aus dem .msi-Paket aktualisiert. Das Ganze ist also viel komfortabler als die oben erwähnten .inf-Dateien.

So können Sie eigene .msi-Dateien bauen Falls Sie bestimmte Dateien in installierbarer Form weitergeben möchten, benötigen Sie Werkzeuge zum Erstellen von .msi-Dateien. Microsoft bietet mit dem gut 300 Mbyte großen Microsoft Installer SDK ein solches Werkzeug. Wer nur mal einige Dateien zu einem .msi-Installationsarchiv vereinen möchte, kommt mit einfacheren Tools schneller zum Ziel. Von der Firma CornerHouse-Software (www.cornerhouse.ca) gibt es die 460 Kbyte große Datei msicreate.msi zum kostenlosen Download. Sobald Sie die Datei installiert haben, lässt sich das Programm über das Startmenü aufrufen. Anschließend können Sie in einem Dialogfenster über verschiedene Registerkarten die zu installierenden Dateien des .msiPakets festlegen, das Ganze um Titel, Lizenzdateien, Startmenüverknüpfung und Logo ergänzen und zu einer .msi-Datei übersetzen lassen. Diese .msi-Datei lässt sich über die in Abbildung 4.6 gezeigten Kontextmenübefehle installieren, deinstallieren und reparieren. Der Vorteil dieses Ansatzes besteht darin, dass Sie für Endanwender sehr schnell installierbare Archive erstellen können. Der Empfänger muss diese dann nur noch per Kontextmenü installieren und kann anschließend über einen Startmenüeintrag auf die betreffende Datei zugreifen. Allerdings erlaubt das Programm keine Einträge in die Registrierung vorzunehmen. Wesentlich mächtiger ist der Advanced Installer, dessen kostenlose Light-Version Sie unter www.advancedinstaller.com aus dem Internet herunterladen können. Das Programm erlaubt beliebige Dateien zu einer .msi-Datei zusammenzustellen. Dabei können Sie Startmenüeinträge, Registrierungseinträge,

146


Umgebungsvariable und Programm- bzw. Anwendungsverzeichnisse definieren, die der Windows Installer beim Setup der Installationsdatei einrichtet. Auf der Webseite www.installsite.org finden Sie eine Übersicht über die Microsoft Installer-Technologie und auch Links zu weiteren Authoring-Tools für .msi-Dateien.

4.1.7

Mit Microsoft .NET wird alles anders

Das Problem bei älteren Windows-Anwendungen besteht darin, dass diese häufig gemeinsam genutzte Bibliotheksdateien überschreiben. Werden verschiedene Anwendungen installiert, kommt es häufig zu Versionskonflikten. Dann wird eine neuere Version einer DLL-Datei durch ein installiertes Programm überschrieben. Oder beim Deinstallieren wird eine DLL-Bibliothek gelöscht, obwohl diese von anderen Anwendungen noch benötigt wird. Die .NET-Technologie von Microsoft soll einen Ausweg aus diesem Dilemma bieten. Um .NET-Anwendungen ausführen zu können, muss das gut 25 Mbyte große .NET-Framework 1.1 auf der Zielmaschine installiert werden. Dieses Framework stellt die Infrastruktur zum Ausführen von .NET-Anwendungen bereit. Das .NET-Framework 1.1 ist in Distributionen zum Service Pack 2 als installierbares Paket mit enthalten. Sobald .NET-Framework installiert ist, können .NET-Anwendungen unter Windows XP ausgeführt werden. Hinweise zu .NET finden Sie im Internet auf den Microsoft-Seiten. Der bei Markt+Technik verfügbare Titel Visual Basic .NET – Magnum führt Sie in die Programmierung von Anwendungen mit Visual Basic ein. Die Begleit-CD enthält eine von mir erstellte freie Entwicklungsumgebung, mit der sich .NET-Anwendungen mit dem .NETFramework bzw. den dort enthaltenen Compilern erstellen lassen. Sie benötigen keine kostenpflichtigen Zusatztools von Microsoft. Bei .NET halten die Anwendungen alle benötigten Dateien in Ordnern auf der Festplatte. Konfigurationsinformationen werden nicht mehr in der Registrierung, sondern in XML-Dateien gespeichert. Eine als XMLDokument gehaltene Manifestdatei legt fest, welche Bibliotheken des .NET-Framework oder anderer so genannter Assemblies vorhanden sein müssen und wo diese liegen. Dies führt dann dazu, dass .NET-Anwendungen bei der Installation einfach in den Zielordner der Festplatte kopiert werden. Die Deinstallation reduziert sich dann auf das Löschen des betreffenden Ordners mit den Dateien.

147

Programmkompatibilität, das sollte man wissen

magnum

0

4.2 Programmkompatibilität, das sollte man wissen Ideal wäre es, wenn für Windows XP nur noch neue, fehlerfreie Programme bereitständen. Allerdings ist es so, dass Anwender häufig für ältere Windows-Versionen entwickelte Anwendungen benutzen möchten. Da ist das Spiel, das man unbedingt retten will, oder die Buchhaltungssoftware, die auf dem neu gekauften Rechner laufen muss.

4.2.1

Kompatibilitätsmodus für Altlasten

Für Sie als Anwender stellt sich die Frage nach der Kompatibilität älterer Anwendungen zu Windows XP. Alle Systemtools (Virenscanner, DiskUtilities etc.), die für Windows 9x entwickelt wurden, dürften sich unter Windows XP Home Edition nicht mehr verwenden lassen. Kritisch sind auch für Windows NT oder 2000 entwickelte Systemtools wie Virenscanner, Optimierungsprogramme, Festplattentools etc. In diesem Fall hilft nur eines: Besorgen Sie sich die an Windows XP angepasste Fassung.

Abb. 4.7: Optionen der Registerkarte Kompatibilität

Verfügen Sie noch über ältere Spiele oder Anwendungen, die Sie gerne unter Windows XP weiter betreiben möchten? Gibt es keine Version für Windows XP, sollten Sie die Anwendung versuchsweise unter diesem Betriebssystem betreiben. Probleme bereiten bei älteren Programmen

148


meist die Farbauflösung, der Bildschirmmodus oder bestimmte Windows 9x-Features. Microsoft hat dies erkannt und erlaubt solche älteren Anwendungen in einem so genannten Kompatibilitätsmodus auszuführen: 1. Klicken Sie auf das Symbol der .exe-Datei der betreffenden Anwendung und wählen Sie im Kontextmenü Eigenschaften. 2. Handelt es sich um eine ältere Windows 95-Anwendung, erscheint die Registerkarte Kompatibilität, auf der Sie die verschiedenen Betriebsmodi setzen können. Wählen Sie dann die Betriebssystemversion sowie die Optionen für Bildschirmauflösung, Farbtiefe und visuelle Optionen (Abbildung 4.7). Sobald Sie die Registerkarte schließen, werden die Einstellungen übernommen. Führen Sie die Anwendung anschließend aus, aktiviert Windows XP diese im Kompatibilitätsmodus. In diesem Modus schaltet Windows ggf. auch die Farbtiefe oder die Bildschirmauflösung um. Die Optionen auf der Registerkarte Kompatibilität sind nicht verfügbar, wenn Sie kein Administrator sind oder das Programm sich auf einer Netzwerkfreigabe oder einem zugeordneten Netzlaufwerk befindet. Sie können in diesem Fall den Assistenten (siehe unten) verwenden, um die Kompatibilität zu testen. Installationsprogramme älterer Anwendungen oder spezielle Treiber, die auf ein Betriebssystem abgestimmt sind, können zusätzliche Probleme bereiten, die sich nicht durch den Kompatibilitätsmodus bereinigen lassen. In der Microsoft-Supportdatenbank gibt es den Knowledge Base-Artikel D301911, der sich mit dieser Frage befasst. Die Hersteller von Spielen bieten gelegentlich auch Patches an, um den Betrieb unter Windows XP zu ermöglichen. Falls dies zutrifft, werden Sie auf den Homepages der Hersteller fündig. Sind Sie auf alte MS-DOS- oder Windows-Anwendungen angewiesen, die nicht unter Windows XP laufen? Beim Umstieg auf Windows XP könnten Sie die Festplatte so partitionieren, dass sich ein zweites Betriebssystem (MS-DOS oder eine ältere Windows-Version) zusätzlich installieren lässt. Dann kann der Rechner bei Bedarf unter dieser Betriebssystemversion gebootet werden und Sie können die Anwendung doch noch nutzen. Benötigen Sie eine kostenlose Fassung von MS-DOS? Unter www.drdos.net finden Sie Links, unter denen sich die kompatible Fassung von DR-DOS 7.03 oder das weiterentwickelte OpenDOS herunterladen lässt. Eine interessante Alternative stellt das Produkt VMware Workstation dar, welches auch unter Windows XP läuft. Starten Sie die Anwendung, stellt diese in einem Fenster eine virtuelle Maschine bereit. Diese virtuelle Maschine können Sie sich als einen PC im PC vorstellen, auf dem Sie verschiedene Betriebssysteme installieren können. Auf diese Weise teste ich beispielsweise verschiedene Windows- oder Linux-Versionen direkt unter Windows XP. Sie können sich eine kostenlose Testversion des Produkts unter www.vmware.de herunterladen.

149


magnum

0

4.2.2

Der Programmkompatibilitäts-Assistent in Windows XP

Windows XP stellt über das Hilfe- und Supportcenter einen Programmkompatibilitäts-Assistenten zur Verfügung. Zum Aufruf des Assistenten können Sie z.B. im Dialogfeld Ausführen den folgenden Befehl eingeben: hcp://system/compatctr/compatmode.htm. Alternativ lässt sich der Assistent im Startmenü unter Alle Programme/Zubehör über den Eintrag Programmkompatibilitäts-Assistent aktivieren. Nach dem Aufruf des Assistenten erscheint das Formular der Hilfeseite, in dem Sie über die Schaltflächen Weiter und Zurück zwischen verschiedenen Dialogschritten wechseln können. Im zweiten Dialogschritt können Sie über Optionsfelder wählen, wie die Anwendung zu ermitteln ist (Abbildung 4.8). Die Option Ein Programm aus einer Liste wählen bewirkt, dass der Assistent im nächsten Schritt die Programmverzeichnisse nach Anwendungen durchsucht und diese in einer Liste aufführt (Abbildung 4.9). Sie können dann die Kompatibilitätsoptionen individuell für die gewünschten Programme setzen.

Abb. 4.8: Dialog des Programmkompatibilitäts-Assistenten

Sie sollten auf keinen Fall ältere Systemprogramme zur Virenprüfung oder zum Zugriff auf Laufwerke mit den Kompatibilitätsoptionen bearbeiten. Diese Programme benutzen systemnahe Funktionen, die in Windows XP nicht vorhanden sind. Im ungünstigen Fall kommt es dann zu Systemabstürzen und Datenverlusten. Befindet sich das Programm auf einer CD-ROM, markieren Sie die Option Das Programm im CD-ROM-Laufwerk verwenden und geben im Folgedialog den Programmpfad ein. Das Gleiche gilt für die Option Nach dem Programm manuell suchen.

150


Sobald das Programm identifiziert wurde, ist dieses zu markieren. Anschließend können Sie die Weiter-Schaltfläche betätigen. Der Kompatibilitäts-Assistent fragt dann in einem Folgedialog das Betriebssystem ab, für das die Anwendung geschrieben wurde. Nach der Betriebssystemauswahl bietet der Assistent Optionen an, über die die Einstellungen (256 Farben, Auflösung 640 x 480 Bildpunkte, keine visuellen Designs) für die Anwendung angegeben werden können. Bei Spielen oder Lernprogrammen markieren Sie die Kontrollkästchen der Optionen, die anzuwenden sind. Bei anderen Anwendungen sind in der Regel keine dieser Optionen erforderlich.

Abb. 4.9: Programmauswahl im Kompatibilitäts-Assistenten

Alternativ können Sie einen Eintrag der Programmliste mit der rechten Maustaste anklicken und im Kontextmenü den Befehl Eigenschaften wählen. Dann erscheint das in Abbildung 4.7 gezeigte Dialogfeld, in dem Sie die Kompatibilitätsoptionen setzen können. Wenn Sie die Schaltfläche Weiter verwenden, schaltet Windows in den eingestellten Kompatibilitätsmodus und führt die Anwendung aus. Der Programmkompatibilitäts-Assistent ist weiterhin geöffnet. In einem Dialogfeld können Sie über Optionen zur Frage Wurde das Programm ordnungsgemäß ausgeführt? Stellung nehmen. Funktioniert das Programm mit den Optionen, bestätigen Sie dies und gehen über die Schaltfläche Weiter in den Folgedialog. In diesem können Sie festlegen, ob das Programm zukünftig beim direkten Aufruf automatisch im Kompatibilitätsmodus auszuführen ist. Windows XP speichert dann die betreffenden Informationen und verwendet diese bei zukünftigen Aufrufen.

151


magnum

0

Falls Sie die Kompatibilitätsoptionen nicht erfolgreich auf ein Programm anwenden können, sollten Sie das Setup-Programm dieser Anwendung im Assistenten ausführen. Dann sorgt der KompatibilitätsAssistent dafür, dass die Installation unter den gesetzten Optionen erfolgt. In einigen Fällen hilft dies. In der Microsoft Knowledge finden Sie unter den Artikeln 294895 So erhalten Sie das Windows Application Compatibility Toolkit, 285909 Behebung von Programmkompatibilitätsproblemen in Windows XP und 292533 Verwenden des Windows-Anwendungskompatibilitätsmodus weitere Informationen zu diesem Thema.

4.2.3

Geheim – das Application Compatibility Toolkit

Microsoft liefert bei Windows XP viel mehr mit, als den meisten Anwendern bewusst ist. So gibt es ein spezielles Werkzeug, welches unter dem Namen Application Compatibility Toolkit fungiert. Dieses enthält verschiedene Werkzeuge, mit denen sich die Kompatibilität verschiedener älterer Anwendungen untersuchen und testen lässt.

So wird das Toolkit installiert Damit sich überhaupt etwas tut, müssen Sie erst das Application Compatibility Toolkit installieren. 1. Legen Sie die Windows XP-Installations-CD in das CD-ROM-Laufwerk ein und öffnen Sie ein Ordnerfenster. 2. Suchen Sie den Ordner /Support/Tools auf der Windows-CD und wählen Sie die Datei Act.exe per Doppelklick an. Ein Installationsassistent führt Sie durch die Installationsschritte. Anschließend stehen Ihnen die Funktionen des Toolkits sowie eine ausführliche Hilfe im Startmenü unter Alle Programme/Application Compatibility Toolkit zur Verfügung.

So lässt sich QFixApp nutzen Das Toolkit enthält das Programm QfixApp, mit dem sich die Kompatibilität älterer Anwendungen testen und konfigurieren lässt. Das Programm bietet wesentlich mehr Optionen als die im vorherigen Abschnitt vorgestellten Windows-Kompatibilitätsfunktionen. Um einer Anwendung individuelle Kompatibilitätsfixes zuzuweisen, gehen Sie in folgenden Schritten vor. 1. Starten Sie QFixApp über das Startmenü (Alle Programme/Application Compatibility Toolkit/QfixApp). Warten Sie, bis sich das QfixApp-Fenster geöffnet hat (Abbildung 4.10). 2. Klicken Sie auf die Schaltfläche Browse und suchen Sie die Anwendung, dessen Kompatibilität Sie testen möchten. Es sollte sich bei der angegebenen Datei um die Hauptdatei der Anwendung (meist ein .exe-Programm) handeln.

152


Abb. 4.10: Fenster der Anwendung QfixApp

3. Benötigt die Anwendung Parameter beim Aufruf, tragen Sie diese nach dem Schließen des Browse-Dialogs im Feld Command Line ein. 4. Wählen Sie auf der Registerkarte Layer einen der Einträge, um den Kompatibilitätslayer festzulegen. Mit dieser Option werden der Anwendung automatisch Optionen zugewiesen (diese sind auf der Registerkarte Fixes bereits markiert). 5. Wechseln Sie zur Registerkarte Fixes, um die Liste der Kompatibilitätsoptionen anzuzeigen. Die Kontrollkästchen der dem gewählten Layer zugeordneten Optionen sind bereits markiert. Sie können weitere Kompatibilitätsoptionen markieren oder unerwünschte Optionen deselektieren (die Details werden im Feld Fix description eingeblendet). Die Schaltfläche Clear hebt alle Markierungen der Kontrollkästchen auf. Sind alle Optionen markiert, können Sie die Anwendung über die RunSchaltfläche aufrufen. Windows schaltet in den Kompatibilitätsmodus und startet die Anwendung. Beim Schließen der Anwendung gelangen Sie automatisch zum Werkzeug QFixApp zurück. Stimmen die Kompatibilitätseinstellungen, klicken Sie auf die Schaltfläche Create Fix Support im rechten unteren Teil des Dialogfelds. Dieser Teil steht nur zur Verfügung, wenn Sie die mit Advanced beschriftete Schaltfläche anwählen. Das Werkzeug erzeugt dann eine Datenbank mit den Fixes unter dem Anwendungsnamen und der Dateinamenerweiterung .sdb im Windows-Ordner AppPatch. In einem weiteren Dialogfeld können Sie dann noch wählen, ob die betreffenden Einstellungen zu installieren sind. QFixApp richtet

153

Tipps zur Softwareinstallation und -nutzung

magnum

0

dann die Einstellungen fest in Windows ein – zum Entfernen verwenden Sie die Windows-Deinstallationsfunktionen im Dialogfeld Software (siehe oben). Das Toolkit besitzt weitere Funktionen, mit denen sich die Kompatibilität von Anwendungen setzen und verwalten lässt. Der Eintrag Application Compatibility Toolkit Reference im Startmenü öffnet eine Hilfedatei, die die einzelnen Funktionen des Toolkits (in Englisch) beschreibt. Der Eintrag Application Compatibility Toolkit Overview öffnet eine englischsprachige lokale HTML-Seite im Internet Explorer, die Links ins Internet aufweist, unter denen Sie zusätzliche Erläuterungen erhalten. Im Internet findet sich zudem unter der Adresse msdn.microsoft.com/ archive/en-us/dnarappcom/html/qfixapp.asp?frame=true eine Datei im Adobe-Acrobat-PDF-Format, die (in englischer Sprache) die Möglichkeiten des Toolkits beschreibt.

4.3 Tipps zur Softwareinstallation und nutzung Der folgende Abschnitt enthält noch einige Tipps und Informationen im Zusammenhang mit der Installation von Programmen, die in der Praxis ganz hilfreich sein können.

4.3.1

Hilfe zur Installation älterer Programme

Beim Ausführen der Setup-Programme älterer Anwendungen kann es zu Problemen kommen. So dürfen Windows XP-Systemdateien bei der Installation nicht einfach durch Überschreiben ausgetauscht werden. Die Systemdateiprüfung bemerkt dies und restauriert die alten Kopien aus einem Cache-Speicher. Zudem sind viele Systemdateien durch Windows XP in Benutzung und damit zum Überschreiben blockiert. Moderne, für Windows XP entwickelte Programme berücksichtigen dies und wenden bei der Installation bestimmte Verfahren an (z.B. besteht die Möglichkeit, der Systemdateiprüfung – auch als SFC bezeichnet – den Austausch der Systemdateien zu übertragen – dies wird von vielen Patches genutzt). Um ältere Programme zu installieren, sollten Sie sich an einem Konto mit erweiterten Benutzerrechten anmelden (Konto in der Gruppe der Administratoren). Nur dann erhält das Programm die Rechte, um die jeweiligen Aktionen ausführen zu können. Wenn dies noch nicht hilft, führen Sie das Setup-Programm versuchsweise mit dem Programmkompatibilitäts-Assistenten aus (siehe oben). Der Assistent fängt dann Zugriffe auf die Systemdateien ab und veranlasst deren Austausch über den System File Checker (sfc). Gelegentlich ermöglicht dies dem Setup-Programm, die benötigten Einstellungen vorzunehmen. Hilft dies nichts, müssen Sie auf die betreffende Anwendung verzichten, da diese nicht zu Windows XP kompatibel ist.

154


4.3.2

Installation für alle Benutzer oder für einen Benutzer?

Windows XP besitzt eine ähnliche Struktur wie Windows NT und Windows 2000, unterscheidet sich aber von den früheren Windows 95-, 98und Millennium-Versionen. Auf Windows XP abgestimmte Programme erkennen das Betriebssystem und fragen nach, ob das Programm für den aktuellen Benutzer (d.h. für den Benutzer des Kontos, welches gerade aktiv ist) oder für alle Benutzer des Rechners installiert werden soll. 쮿

Falls mehrere Personen auf dem Rechner arbeiten und falls Sie unter dem Installationskonto auch arbeiten, können Sie die Installation auf dieses Konto beschränken. Dies macht zum Beispiel bei der Installation einer Abrechnungs- oder Steuersoftware Sinn, die nur unter einem Konto genutzt wird, während andere Konten zum Beispiel für Kinder vorgesehen sind.

쮿

Wählen Sie die Installation für alle Benutzer, richtet das Setup-Programm die Anwendung global in Windows ein. Anschließend kann jeder am System angemeldete Benutzer über die betreffende Anwendung verfügen.

Hinter den Kulissen tut sich aus Benutzersicht eigentlich nicht viel Spektakuläres bei dieser Abfrage. Ein auf der Festplatte eingerichtetes Programm ist in Windows XP grundsätzlich für alle Benutzer zugreifbar (die Dateien sind ja nicht mit individuellen Zugriffsrechten ausgestattet). Daher lässt sich ein solches Programm ggf. über das Setup-Programm auch nachträglich für weitere Benutzer anpassen.

Abb. 4.11: Kontextmenü der Schaltfläche Start

Der Unterschied besteht darin, wie das Programm Verknüpfungen im Startmenü hinterlässt. Die Struktur des Windows-Startmenüs wird über spezielle Ordner verwaltet, in denen die Verknüpfungsdateien hinterlegt werden. Windows XP verwaltet die Startmenüeinträge, die für alle Benutzer gelten, getrennt von den Einträgen für den individuellen Benutzer.

Ein Blick hinter die Kulissen des Startmenüs Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start in der Taskleiste, öffnet sich ein Kontextmenü (Abbildung 4.11). Dort sehen Sie zwei Befehlsgruppen (xxxx – Alle Benutzer und die oberen Befehle Öffnen bzw. Explorer), über die sich die Ordner des Startmenüs in der Ordneransicht (Befehl Öffnen) und in der Exploreransicht (Befehl Explorer)

155


magnum

0

öffnen lassen. Die Befehlsgruppe xxx – Alle Benutzer spezifiziert, dass die Ordnerstruktur mit den Einträgen für alle Benutzer zu öffnen ist. Wählen Sie dagegen die Befehle Öffnen bzw. Explorer in der oberen Gruppe an, öffnet Windows die Ordnerstruktur für den lokalen Benutzer. Wenn Windows das Startmenü öffnet, durchsucht es erst die Ordnerstruktur Alle Benutzer und blendet die Einträge im Zweig Alle Programme ein. Erst danach wird die Ordnerstruktur des speziellen Benutzerkontos ausgewertet und im Startmenü angezeigt. Windows XP pflegt die Ordnerstrukturen im Verzeichnis Dokumente und Einstellungen, welches auf dem Laufwerk, auf dem Windows XP installiert wurde, hinterlegt ist. Das Verzeichnis besitzt Unterordner für jedes angelegte Benutzerkonto, für Alle Benutzer und für den Default User. Die Werte aus Default User werden übernommen, sobald der Administrator ein neues Benutzerkonto anlegt. Die Einträge in Alle Benutzer gelten dann für jedes Benutzerkonto. Die Einträge unter den Namen der Benutzerkonten werden dagegen nur für den zugehörigen Benutzer während der Anmeldung benutzt. In Abbildung 4.12 sehen Sie, dass der Zweig Programme eine Reihe von Einträgen für Verknüpfungen und Programmgruppen aufweist. Möchten Sie, dass bestimmte Programme nur einigen Benutzern zur Verfügung stehen? Leider bietet Windows XP hierzu keine Funktion an. Programme werden entweder für einen Benutzer oder für alle Benutzer auf der Maschine installiert. Sie können diese Vorgaben aber manuell anpassen und so gezielt einzelnen Benutzern die Programme freigeben. Voraussetzung ist, dass die betreffenden Anwendungen im Modus für alle Benutzer installiert wurden.

Abb. 4.12: Ordnerstruktur zur Verwaltung der Benutzerdaten

156


1. Anschließend öffnen Sie in einem Ordnerfenster die Ordnerstruktur für Alle Benutzer und in einem zweiten Fenster die Ordnerstruktur eines speziellen Nutzers – die Ordnernamen entsprechen meist dem Namen des Benutzerkontos. 2. Dann verschieben Sie die Verknüpfungen und Ordner für die Programmgruppen der jeweiligen Anwendung aus dem Ordnerfenster Alle Benutzer in den Zweig Programme des Ordnerfensters des gewünschten Benutzerkontos. 3. Schließen Sie das Ordnerfenster Alle Benutzer, öffnen Sie aber den Zweig Programme eines weiteren Benutzerkontos, welches die Anwendung nutzen soll. Anschließend kopieren Sie die Verknüpfungen sowie die Verzeichnisse für die Programmgruppe aus dem noch geöffneten ersten Ordnerfenster in den Ordner des zweiten Benutzerkontos. Den letzten Schritt müssen Sie für alle Benutzerkonten wiederholen, für die das Anwendungsprogramm verfügbar sein soll. Der Eingriff bewirkt, dass der Eintrag unter Alle Benutzer entfernt wird, also nicht mehr im Startmenü aller Benutzer verfügbar ist. Nur die Startmenüs der Benutzerkonten, in deren Zweig Programme die Verknüpfungen hinterlegt wurden, weisen den Programmeintrag später auf. Gibt es Probleme mit den Zugriffsrechten auf verschiedene Ordner, müssen Sie sich unter dem Konto Administrator anmelden. Bei Windows XP ist dies nur im abgesicherten Modus möglich (beim Programmstart die Taste (F8) drücken, siehe Kapitel 1).

4.3.3

Powertipp: Ausführen als verwenden

Manche Programme erfordern bei der Ausführung Administratorenrechte, d. h., sie lassen sich nur fehlerfrei aufrufen, wenn der Benutzer unter einem Administratorenkonto angemeldet ist. Andererseits sollte man aus Sicherheitsgründen möglichst unter Konten mit reduzierten Benutzerrechten arbeiten. Benötigen Sie dann aber kurzfristig Administratorenrechte, müssten Sie sich abmelden und dann an einem Administratorenkonto anmelden. Um sich diesen Wechsel vom aktuellen Konto zu einem Administratorenkonto zu ersparen, lässt Windows XP den Befehl Ausführen als zu. 1. Klicken Sie mit der rechten Maustaste auf die betreffende Programmdatei und wählen Sie im Kontextmenü den Befehl Ausführen als. 2. Wählen Sie im Dialogfeld Ausführen als den Benutzernamen und geben Sie das für das Konto erforderliche Kennwort ein (Abbildung 4.13). Sobald Sie das Dialogfeld über die OK-Schaltfläche schließen, wird das betreffende Anwendungsprogramm unter dem angegebenen Benutzerkonto ausgeführt. Dabei erhält es alle Privilegien, die diesem Benutzerkonto zugeordnet sind. Dies ist beispielsweise bei der Installation von Programmen hilfreich, da dies nur unter Benutzerkonten mit Administratorenrechten zulässig ist.

157


magnum

0

Abb. 4.13: Ausführen als-Dialogfeld

Diese Funktion steht aber aus Sicherheitsgründen nur bei Konten zur Verfügung, die über Kennwörter geschützt sind. Benötigen Sie die Option häufiger für ein bestimmtes Programm, legen Sie eine Verknüpfung auf die Anwendung an. Im Eigenschaftenfenster der Verknüpfung lässt sich auf der Registerkarte Verknüpfung die Schaltfläche Erweitert wählen (Abbildung 4.14). Im zugehörigen Dialogfeld können Sie das Kontrollkästchen Unter anderen Anmeldeinformationen ausführen wählen. Bei den folgenden Aufrufen des Programms werden dann automatisch Benutzerkonto und Kennwort abgefragt (Abbildung 4.13).

Abb. 4.14: Setzen der Anmeldeinformationen für Anwendungen

158


4.3.4

Wie kann ich Fehlercodes entschlüsseln?

Sicher kennen Sie den Effekt, dass ein Programm sich mit einem Dialogfeld meldet, welches einen kryptischen Fehlercode der Art 1005 aufweist (Abbildung 4.15). Schließen Sie das Dialogfeld, macht das Programm die Grätsche und Sie schauen dumm aus der Wäsche.

Abb. 4.15: Anzeige eines Fehlercodes in einem Windows-Dialog

Abb. 4.16: Anzeige der Windows-Fehlermeldungen im Klartext

Besonders ärgerlich ist an der ganzen Sache, dass Windows XP in seinen Innereien die Windows-Fehlercodes im Klartext führt. Die Programmierer der Anwendung haben es lediglich nicht für notwendig gehalten, Ihnen als Benutzer diesen Fehler in Textform anzuzeigen. Der Fehler 1005 besagt z.B. nichts anderes, als dass das Dateisystem nicht erkannt wurde. Wenn Sie also kryptische Fehlercodes erhalten und den Klartext dechiffrieren möchten, müssen Sie Windows auf die »Pelle« rücken. Glücklicherweise gibt es hierzu Programme, die so etwas leisten. Das in Abbildung 4.16 gezeigte Programm Error Messages for Windows erlaubt Ihnen auf der Registerkarte Lookup den Fehlercode einzutippen. Anschließend wird der Klartext im Feld Description angezeigt. Diese Art der Fehleranzeige funktioniert für sehr viele Windows-Fehlercodes. Auf der Registerkarte Error Code Liste finden Sie die betreffenden Fehler im Klartext aufgelistet. Die restlichen Registerkarten erlauben die Einstellung der Darstellungsoptionen und liefern Hilfeinformationen.

159


magnum

0

Das Programm Error Messages for Windows lässt sich kostenlos aus dem Internet unter der Adresse www.gregorybraun.com herunterladen. Nach dem Entpacken und Installieren können Sie das Programm aufrufen. Wer sich für die Interna der API-Aufrufe interessiert, findet in dem von mir bei Microsoft Press publizierten Titel Inside Windows Script Host, 3. Auflage, die in Visual Basic erstellte ActiveX-Komponente WinError.ocx samt Quellcode.

4.3.5

BlueScreens entschlüsselt

Einer der schlimmsten Fälle für den Windows XP-Anwender ist die Anzeige eines BlueScreens (der Bildschirm wird blau und zeigt einige kryptische Textmeldungen). Meist geht dann gar nichts mehr und man muss den Rechner am Hauptschalter aus- und dann wieder einschalten. Ursache für diese BlueScreens sind typischerweise Treiberprobleme oder Hardwarefehler, die nicht behebbare Anwendungsfehler verursachen. Das Ganze hat dann wenig mit Windows XP zu tun, sondern vielmehr mit dem jeweiligen Treiber.

Abb. 4.17: Fehlercodes eines BlueScreens

Je nach Art des Fehlers liefert der BlueScreen eine Fehlermeldung im Klartext und gibt auch Hinweise zur Fehlerbehebung. Es gibt aber auch Fälle, wo nur noch kryptische Meldungen erscheinen. In Abbildung 4.17 sehen Sie einen Ausschnitt aus einem solchen BlueScreen. Die von Windows ausgeworfenen so genannten Stoppnachrichten der Art »STOP: 0x0000001E« liefern einen Hinweis auf die Ursache des Problems. Die in Klammern angegebenen Werte liefern ggf. Hinweise auf die Ursachen. In der Folgezeile finden Sie zudem meist auch einen Hinweis auf das Modul bzw. den Treiber, welches den BlueScreen ausgelöst hat. Die Kunst besteht nun darin, die entsprechenden Informationen auszuwerten. Microsoft publiziert in dem von Microsoft Press herausgegebenen Buch Microsoft Windows XP Professional – Die technische Referenz entsprechende Angaben. Wer sich die gut 1740 Seiten umfassende (nicht gerade billige) Schwarte nicht zulegen will, ist auf andere Quellen angewiesen. Unter der Webadresse www.updatexp.com/stop-messages.html findet sich aber eine in Englisch gehaltene Beschreibung der wichtigsten Stoppnachrichtencodes. Zudem hat Microsoft einen Auszug aus der technischen Referenz zu Windows 2000 ins Internet gestellt, die sich unter der Internetadresse: www.microsoft.com/windows2000/techinfo/reskit/samplechapters/fnhd/ fnhd_exe_tknw.asp

160


abrufen lässt. Eine Liste der Stoppnachrichtencodes aus Kapitel 33 der technischen Referenz zu Windows 2000 (gelten auch für XP) findet sich unter der Internetadresse: www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/ windows2000pro/reskit/part7/proch33.asp

Wer einen guten Exkurs in die komplexe Thematik sucht, sollte den Link go.microsoft.com/?linkid=357939 versuchen. Der Beitrag bietet drei Dateien im Adobe-Acrobat-Format zum Download an, die deutschsprachige Artikel aus dem Magazin PC Professionell zum Thema BlueScreenAnalyse enthalten. Sollten die obigen Links im Laufe der Zeit gebrochen sein, tippen Sie in einer Suchmaschine wie Google die Suchbegriffe »Windows Stop Messages« ein. Es werden Ihnen mit Sicherheit eine Reihe von Links zu Seiten mit Auflistungen der Stoppcodes zurückgeliefert.

4.3.6

Dr. Watson, holt ihn aus der Versenkung

Das Hilfsprogramm Dr.Watson ist seit vielen Windows-Versionen im Lieferumfang dabei, wird aber selten von Anwendern genutzt. Daher hat Microsoft dieses Tool in Windows XP aus dem Startmenü verbannt. Das Programm wird automatisch bei der Installation von Windows XP im Systemverzeichnis eingerichtet. Tritt ein Fehler auf, wird das Programm aktiviert und kann dann ein Fehlerprotokoll in einer Logdatei speichern. Diese Protokolldatei hilft Microsoft oder Programmentwicklern ggf. bei der Lokalisierung des Fehlers. Falls das System oder Anwendungen häufiger wegen Fehler abstürzen, sollten Sie Dr. Watson entsprechend konfigurieren. 쮿

Um Dr. Watson zu starten, können Sie im Startmenü den Befehl Ausführen wählen und dann den Befehl drwtsn32.exe eintippen.

쮿

Oder Sie wählen im Startmenü Alle Programme/Zubehör/Systemprogramme/Systeminformationen und warten, bis das Fenster der Systeminformationen sichtbar wird. Dann starten Sie Dr. Watson über den entsprechenden Befehl im Menü Extras.

Das Programm meldet sich mit dem in Abbildung 4.18 gezeigten Dialogfeld, in dem Sie die Aufzeichnungsoptionen sowie die Pfade für die Logdateien eintragen müssen. Über die Hilfe-Schaltfläche können Sie zusätzliche Optionen bezüglich des Programms abrufen. Sobald Sie das Programm über die OK-Schaltfläche schließen, werden die neuen Einstellungen wirksam.

161

Optionale Windows-Komponenten

magnum

0

Abb. 4.18: Dialogfeld zum Konfigurieren von Dr. Watson

4.4 Optionale Windows-Komponenten Windows XP wird mit wesentlich mehr Funktionen ausgeliefert, als es nach der Installation auf den ersten Blick aussieht. Zwar richtet Microsoft bereits bei der Installation die meisten Programme auf der Festplatte ein. Aber so manches hilfreiche Tool lässt sich nachträglich zum System hinzufügen. Oder Sie können nicht benutzte Tools entfernen. Der folgende Abschnitt befasst sich mit den Funktionen zum Installieren optionaler Windows-Komponenten und verrät auch, wie Sie an geheime Sachen herankommen.

4.4.1

Optionale Windows-Komponenten installieren/deinstallieren

Windows XP erlaubt Ihnen verschiedene optionale Komponenten selektiv zum System hinzuzufügen oder wieder zu entfernen. 1. Zur Installation bzw. Deinstallation optionaler Windows-Komponenten öffnen Sie das Fenster der Systemsteuerung (z.B. Befehl Systemsteuerung im Startmenü). 2. Anschließend wählen Sie das Symbol Software in der Windows-Systemsteuerung per Doppelklick an. 3. Beim Klick auf die Schaltfläche Windows-Komponenten hinzufügen/ entfernen des Dialogfelds Software (Abbildung 4.19, Hintergrund) erscheint ein zweites Dialogfeld Assistent für Windows-Komponenten (Abbildung 4.19, Vordergrund).

162


Abb. 4.19: Installation optionaler Windows-Komponenten

4. Markieren Sie die Kontrollkästchen der Einträge, die als optionale Komponenten zu installieren sind. Zu entfernende Komponenten weisen dagegen ein nicht markiertes Kontrollkästchen auf. 5. Wird die Schaltfläche Details freigegeben, können Sie über diese weitere Unterdialoge öffnen, in denen sich die zu installierenden Komponenten detaillierter durch Setzen/Löschen der Markierung der Kontrollkästchen einstellen lassen (Abbildung 4.19, Hintergrund, rechts). Sobald Sie die Dialogfelder über die OK-Schaltfläche schließen und dann die Schaltfläche Weiter betätigen, wird der Assistent die gewünschten Komponenten entfernen bzw. hinzufügen. Zum Abschluss ist dann die Fertig stellen-Schaltfläche anzuklicken, um den Assistenten zu schließen.

4.4.2

Geheim: So gibt es weitere WindowsKomponenten

Das Dialogfeld Assistent für Windows-Komponenten zeigt üblicherweise aber nur wenige Einträge an. Sie können nur ganze Gruppen von optionalen Windows-Funktionen hinzufügen oder entfernen. So mancher wünscht sich die Zeiten alter Windows 9x-Versionen zurück, wo sich fast jedes Programm einzeln nachinstallieren und wieder entfernen ließ. Auch dies ist möglich, allerdings hat Microsoft die betreffende Funktion ziemlich versteckt. 1. Öffnen Sie den Windows-Unterordner Inf in einem Ordnerfenster. Es handelt sich dabei um einen versteckten Systemordner, d. h., die Anzeige versteckter Dateien und Systemdateien muss aktiviert sein (Menü Extras, Befehl Ordneroptionen). 2. Suchen Sie die Datei sysoc.inf, erstellen Sie eine Sicherheitskopie dieser Datei und öffnen Sie anschließend das Original im Windows-Editor Notepad (z.B. per Doppelklick).

163


magnum

0

3. Passen Sie die Datei gemäß den nachfolgenden Ausführungen an und speichern Sie das Ergebnis. Die Datei sysoc.inf besteht aus Text und besitzt die nachfolgend gezeigte Struktur. [Version] Signature = "$Windows NT$" DriverVer=07/01/2001,5.1.2600.0 [Components] NtComponents=ntoc.dll,NtOcSetupProc,,4 WBEM=ocgen.dll,OcEntry,wbemoc.inf,hide,7 Display=desk.cpl,DisplayOcSetupProc,,7 Fax=fxsocm.dll,FaxOcmSetupProc,fxsocm.inf,,7 NetOC=netoc.dll,NetOcSetupProc,netoc.inf,,7 iis=iis.dll,OcEntry,iis.inf,hide,7 com=comsetup.dll,OcEntry,comnt5.inf,hide,7 dtc=msdtcstp.dll,OcEntry,dtcnt5.inf,hide,7 IndexSrv_System = setupqry.dll,IndexSrv,setupqry.inf,,7 TerminalServer=TsOc.dll, HydraOc, TsOc.inf,hide,2 ims=imsinsnt.dll,OcEntry,ims.inf,,7 ...

Im Abschnitt [Components] finden Sie in vielen Zeilen den Eintrag hide. Dieses Wort weist Windows an, den Eintrag für die Komponente im Dialogfeld des Assistenten auszublenden. Löschen Sie dieses Schlüsselwort aus der betreffenden Zeile (wobei das Komma vor und hinter hide stehen bleibt!) und speichern diese Korrektur, blendet der Assistent beim nächsten Aufruf die betreffende Komponente als installierbar bzw. entfernbar ein. Abbildung 4.20 enthüllt: Der Windows Messenger ist eine deinstallierbare Windows-Komponente. Hätten Sie das gewusst?

Abb. 4.20: Erweiterte Anzeige optionaler Windows-Komponenten

164


4.4.3

Programmstandards festlegen

Microsoft liefert Windows XP mit dem Internet Explorer 6 und einigen weiteren Internetprogrammen aus. Seit der Anti-Trust-Klage gegen Microsoft muss Windows XP aber die Möglichkeit bieten, die MicrosoftInternettools gegen Programme von Drittherstellern austauschen zu können. Wer also lieber mit dem Netscape Navigator und dessen E-MailClient arbeitet, kann diese als Standardprogramme einstellen. 1. Installieren Sie die betreffenden Programme und rufen Sie diese einmalig auf. Dadurch werden sie als Standardprogramme registriert. 2. Rufen Sie über die Systemsteuerung das Symbol Software auf und klicken Sie auf die Schaltfläche Programmzugriff und -standards festlegen. 3. In der dann angezeigten Seite klicken Sie auf das Optionsfeld Benutzerdefiniert. Anschließend können Sie die runde Schaltfläche am rechten Rand anklicken, um die Details der Kategorie einzublenden. 4. Markieren Sie für jede der angezeigten Kategorien das Optionsfeld, welches die zu verwendende Komponente darstellt. Sie können beispielsweise den Standardbrowser oder den Internet Explorer als Browser vorgeben (Abbildung 4.21).

Abb. 4.21: Programmstandards festlegen

Sobald Sie das Dialogfeld über die OK-Schaltfläche schließen, werden die Einstellungen wirksam. Auf diese Weise können Sie statt des Internet Explorers beispielsweise den Netscape Navigator als Browser einrichten.

165


magnum

0

Diese Funktionalität steht in Windows XP aber erst zur Verfügung, nachdem Sie den Service Pack 1 installiert haben.

4.4.4

Geheime, aber nützliche WindowsZusatztools

Microsoft liefert mit Windows XP wesentlich mehr Zusatztools mit, als es auf den ersten Blick scheint. Über die optionalen Komponenten lässt sich nämlich nur ein Teil der verfügbaren Funktionen einrichten. Dann werden Sie beispielsweise das in Kapitel 1 erwähnte Sicherungsprogramm oder die weiter oben angerissene Anwendung QFfixApp vergeblich suchen. Microsoft ist der Meinung, dass interessierte Anwender deren Installation selbst in die Hand nehmen müssen. Machen Sie aus der Not eine Tugend und holen Sie sich diese Tools bei Bedarf von der Installations-CD. Der Ordner SUPPORT\TOOLS enthält neben der bereits erwähnten Datei ACT.exe mit der Anwendung QfixApp eine Reihe zusätzlicher hilfreicher Tools. 쮿

Die Datei FastWiz.exe installiert einen Assistenten, mit dem sich Benutzereinstellungen für Outlook etc. von einem anderen Rechner übernehmen lassen.

쮿

Die Datei Deployment.cab enthält mehrere Dateien, mit der sich die Installation von Windows XP auf verschiedenen Rechnern vereinfachen lässt. Drei .chm-Hilfedateien beschreiben die Funktionalität der betreffenden Werkzeuge.

쮿

Die Archivdatei Support.cab enthält ein ganzes Sammelsurium an undokumentierten Tools für Systemadministratoren und Power User. Die Datei SupportTools.chm gibt Auskunft über die einzelnen Programme und erläutert, wie sich diese einsetzen lassen. Auch normale Windows XP-Anwender können Tools wie xcacls.exe einsetzen, um Zugriffsrechte auf Dateien zu spezifizieren. Mit dem Programm WinDiff lassen sich Dateidifferenzen direkt unter Windows ermitteln. Und mit setx.exe können Administratoren aus Batch- oder Scriptdateien Umgebungsvariable setzen.

Sie können die Datei SupTools.msi mit der rechten Maustaste anklicken und den Kontextmenübefehl Installieren wählen, um die betreffenden Dateien zu entpacken. Die Datei Setup.exe im Ordner installiert die zusätzlichen Tools.

166


Bei den .cab-Dateien handelt es sich um in einem Microsoft-Format gepackte Archivdateien. Diese lassen sich mit dem DOS-Programm Expand in beliebige Ordner entpacken. Die Installationsprogramme übernehmen diese Funktion automatisch. Ist ein ZIP-Programm wie WinZip unter Windows installiert, können Sie die .cab-Dateien per Doppelklick anwählen. Dann öffnet sich das ZIP-Fenster und Sie können ggf. einzelne Dateien per Maus direkt in ein Ordnerfenster ziehen und diese so entpacken. Gerade bei den Hilfedateien ist dies sinnvoll. Dann können Sie vor der Installation des Pakets entscheiden, ob das Entpacken sinnvoll ist.

4.5 Windows-Installation – Tipps und Tricks Die Installation von Windows XP ist weitgehend selbsterklärend. In diesem Abschnitt möchte ich noch auf einige Tipps und Trick eingehen, die den Installationsablauf eventuell erleichtern.

4.5.1

Installationsparameter

Verwenden Sie eine bootfähige Windows-CD, gelangen Sie sofort in den Installationsmodus. Falls auf dem Rechner aber bereits ein Betriebssystem vorhanden ist, können Sie das Setup auch über die beiden Dateien Winnt.exe (Konsoleanwendung) und Winnt32.exe (Windows-Anwendung) ausführen. Die beiden Dateien sind vor allem dann interessant, wenn es Probleme mit einem Upgrade von früheren Windows-Versionen gibt oder falls Sie zusätzliche Funktionen nutzen möchten. In Kapitel 1 findet sich beispielsweise der Hinweis, wie sich die Wiederherstellungskonsole über den Aufruf Winnt32.exe /cmdcons im BootMenü einrichten lässt. Die beiden Dateien Winnt.exe und Winnt32.exe unterstützen verschiedene Aufrufoptionen, mit denen sich die Installation beeinflussen lässt. Informationen zu den verfügbaren Aufrufoptionen erhalten Sie, indem Sie die Programmdatei mit Winnt.exe /? bzw. Winnt32.exe /? aufrufen. Winnt32.exe öffnet dann ein Hilfefenster mit einer Dokumentation der verfügbaren Schalter. Winnt.exe blendet dagegen eine Textseite mit Zusatzinformationen ein.

4.5.2

Geheime Funktionstasten beim Setup

Das Windows-Setup lädt zu Beginn ein Minibetriebssystem in den Arbeitsspeicher. Dabei ist kurzzeitig auch der Hinweis zu sehen, dass sich mit der Funktionstaste (F6) zusätzliche SCSI-Treiber auswählen lassen. Über die Funktionstaste (F5) können Sie den Computertyp oder den zu verwendenden HAL (Hardware Abstraction Layer) wählen. Drücken Sie (F7), wird Setup ohne ACPI-Unterstützung ausgeführt.

167

Windows-Installation – Tipps und Tricks

magnum

0

Erscheint die Willkommenseite, erlaubt die Funktionstaste (F2) den Start der Systemwiederherstellung (ASR). Mit der Taste (F10) wird das BootMenü umgangen und Sie gelangen direkt zur Wiederherstellungskonsole. Schaltet Setup in den Grafikmodus um, können Sie über (ª)+(F10) die Eingabeaufforderung öffnen.

4.5.3

Dual-Boot, das sollten Sie wissen

Windows XP lässt sich parallel zu einem anderen Betriebssystem auf dem Rechner installieren. Hierbei wird der Master-Boot-Record auf der Festplatte durch den Windows NT-Bootmanager ersetzt. Beim Systemstart lädt der Bootmanager den NT-Boot-Record und zeigt ein Menü zur Auswahl der zu startenden Betriebssystemversion an. Wählen Sie ein Betriebssystem in diesem Boot-Menü, führt der Bootmanager automatisch das betreffende Ladeprogramm aus (siehe Kapitel 1). Hier einige Hinweise, was es beim Dual-Boot-Betrieb zu beachten gibt.

168

쮿

Wenn Sie mehrere Windows-Betriebssysteme wie Windows NT, Windows 2000 und Windows XP nebeneinander installieren möchten, sollten Sie für jedes Betriebssystem eine eigene Partition als physikalisches Laufwerk bereitstellen.

쮿

Ist Windows 95, Windows 98 oder Windows Millennium zu installieren, muss dieses Betriebssystem (oder zumindest dessen Startdateien) auf die primäre Partition (Festplatte C:) installiert werden. In diesem Fall ist dieses Laufwerk mit einem FAT- oder FAT32-Dateisystem zu formatieren. Andernfalls lässt sich Windows 9x nicht einrichten.

쮿

Arbeiten Sie mit Windows 2000 und Windows XP oder mit Windows XP Professional und Windows XP Home Edition, sollten Sie jedem Betriebssystem eine eigene NTFS-formatierte Partition spendieren. Das NTFS-Dateisystem bringt Vorteile bezüglich der Sicherheit und erlaubt eine Komprimierung der Dateien während des Schreibens.

쮿

Die Installation der Betriebssysteme muss immer von der Installations-CD (oder mittels einer Startdiskette bei Windows 9x) durchgeführt werden. Nur dann lässt sich der Installationspfad während des Setups vorgeben. Bei Windows XP können Sie das Setup auch über ein Ordnerfenster aufrufen, müssen dann aber in einem Assistenten die Option zur Neuinstallation wählen (Abbildung 4.22). Details finden Sie in Kapitel 1.

쮿

Soll Linux auf dem gleichen Rechner installiert werden, benötigen Sie zwei unformatierte Partitionen (swap und extfs). Lassen Sie Linux die Startdateien (z.B. Lilo oder den GRUB-Lader) auf Diskette schreiben, um den NT-Lader auf der Festplatte zu erhalten. Dann lässt sich Linux von Diskette booten, während Windows XP von der Festplatte gestartet wird.


Abb. 4.22: Installationsart im Windows XP-Setup wählen

Bei der Installation mehrerer Betriebssysteme ist zu beachten, dass Sie Windows 9x-Varianten zuerst einrichten. Danach kommen die ältesten Windows NT-Systeme, gefolgt von Windows 2000 und zum Schluss Windows XP. Der Grund: Windows 9x benutzt eigene MS-DOS-orientierte Boot-Dateien, die auf dem Laufwerk C: liegen müssen. Ab Windows NT kann das Setup-Programm den Master-Boot-Record austauschen und über das Startmenü die alten Dateien aktivieren. Installieren Sie Windows 9x nachträglich, werden der Master-Boot-Record und die Startdatei überschrieben und Windows XP lässt sich nicht mehr aufrufen. Die Reihenfolge, dass ältere Windows NT-Versionen zuerst zu installieren sind, hat einen anderen Grund. Jede Windows NT-Version kommt mit einem anderen NT-Ladeprogramm daher. Installieren Sie also erst Windows XP und dann z.B. Windows 2000, wird der Windows 2000-Lader auf der Boot-Partition eingerichtet. Dieser Lader kann zwar die Boot.ini lesen und Windows 2000 starten. Der Versuch, Windows XP aufzurufen, wird aber mit einer Fehlermeldung abgebrochen. Nur wenn Sie die oben skizzierte Reihenfolge bei der Installation einhalten, funktioniert der Bootmanager für alle Betriebssysteme. Normalerweise ist es so, dass man historisch bedingt die älteren Betriebssysteme auf der Festplatte hat und die obige Reihenfolge bei der Installation einhält. Falls Sie eine Windows 2000-Installation aktualisieren müssen, wird zwangsweise Ntload überschrieben. In diesem Fall gehen Sie wie in Kapitel 1 beschrieben vor und tauschen nach der Installation von Windows 2000 die Dateien des NT-Laders gegen die Windows XP-Version aus. Soll Linux mit einem Bootmanager auf Festplatte eingerichtet werden, muss dessen Installation zum Schluss erfolgen. Dies liegt daran, dass die Microsoft-Bootmanager kein Linux unterstützen. Der Linux-Lilooder GRUB-Lader kann aber die Microsoft-Boot-Lader aufrufen.

169

Windows-Installation – Tipps und Tricks

magnum

0

4.5.4

Markenzeichen in Windows – weg damit

Wer einen Rechner von Aldi oder anderen Lebensmitteldiscountern besitzt, findet im Startmenü einen Hinweis auf den Hersteller des Rechners. Klicken Sie auf den Eintrag, wird die Website des Herstellers abgerufen. Möchten Sie diesen Eintrag entfernen? 1. Suchen Sie im Registrierungs-Editor den Schlüssel HKEY_CLASSES_ ROOT\CLSID\{2559a1f6-21d7-11d4-bdaf-00c04f60b9f0}. 2. Um den Eintrag zu entfernen, benennen Sie den Unterschlüssel {2559a1f6-21d7-11d4-bdaf-00c04f60b9f0} einfach um (z.B. indem Sie den Buchstaben x vor den Namen setzen. Sobald Sie die Shell aktualisieren (z.B. die Fixierung der Taskleiste über das Kontextmenü umschalten), wird der Herstellereintrag verschwunden sein. Möchten Sie dagegen das Logo oder den Text verändern, suchen Sie die betreffenden Einträge im Schlüssel und setzen die jeweiligen Parameter um. Der Hauptschlüssel mit dem ClassID-Code enthält im Standardwert den Menütext und im Wert InfoTip den Hilfetext der QuickInfo. Das Logo wird im Unterschlüssel DefaultIcon im Standardwert angegeben. Dort findet sich ein Pfad auf die Symboldatei. Fehlt ein solcher Eintrag in Ihrem Startmenü und möchten Sie sich selbst so etwas basteln? Mein Tipp ist, dass Sie im Internet nach dem Begriff {2559a1f6-21d7-11d4-bdaf-00c04f60b9f0} suchen lassen. Es gibt gleich mehrere Webseiten, die fertige .reg-Dateien zum Hinzufügen eines Eintrags anbieten. Sie müssen dann nur noch die Symboldatei im gewünschten Pfad hinterlegen und ggf. die Einträge der .reg-Datei an eigene Bedürfnisse anpassen. Anschließend lässt sich die Datei per Doppelklick in die Registrierung importieren.

Abb. 4.23: Herstellerinfos auf der Registerkarte Allgemein

Die zweite Anpassung nehmen viele Hersteller auf der Registerkarte Allgemein der Systemeigenschaften vor (aufrufbar über Eigenschaften des Symbols Arbeitsplatz). Sie finden dort sowohl ein Logo als auch einen Text samt der Schaltfläche Supportinformationen (Abbildung 4.23). Das Logo liegt dabei als Datei OEMLogo.bmp im Windows-Unterordner System32 vor.

170


Die auf der Registerkarte sowie in dem über die Schaltfläche Supportinformationen angezeigten Dialogfeld angezeigten Textinformationen liegen dagegen in einer Datei Oeminfo.ini im gleichen Ordner. [Version] Microsoft Windows Whistler Edition WinVer=5.01 [General] Manufacturer=Born Model=Persönlicher Computer SupportURL=http://www.borncity.com [Support Information] Line1="Bitte rufen Sie mich nicht an" Line2="Text" Line3="Text" Line4="Text" Line5=" " Line6=" " Line7=" " Line8="www.borncity.com" Line9="" Line10="" Line11="" Listing 4.1: Inhalt der Datei Oeminfo.ini

171

5 Risiko – so wird Windows abgesichert! Die Sicherheit von Windows XP gegenüber unbefugter Benutzung oder gegen Angriffe von Viren, Trojanern und anderen Internetschädlingen lässt sich durch verschiedene administrative Maßnahmen erhöhen. Dieses Kapitel gibt einen Überblick über die Sicherheitslücken und wie diese geschlossen werden können. Weitere Details zu verschiedenen Punkten finden Sie in den restlichen Kapiteln. Zudem finden Sie hier eine ausgiebige Diskussion über die Themen Ereignisse, Dienste und Benutzerkonten.

5.1 Fünf Sicherheitsmaßnahmen für Windows Als Benutzer haben Sie es selbst in der Hand, ob Ihr Windows offen für Dritte ist oder über geeignete Verfahren, Einstellungen und Verhaltensweisen geschützt wird. Vieles geht dabei mit Bordmitteln oder erfordert, dass Sie sich an einige wenige Verhaltensmaßregeln halten. Der folgende Abschnitt skizziert die Sicherheitsmaßnahmen, mit denen sich das System sicherer machen lässt.

5.1.1

Maßnahme 1: Windows mit Updates aktualisieren

Das Ur-Windows XP ist für viele Internetschädlinge anfällig, da Sicherheitslücken durch Programmfehler und laxe Sicherheitseinstellungen vorhanden sind. Aus diesem Grund sind die von Microsoft veröffentlichten Service Packs sowie zwischenzeitlich angebotenen Sicherheitsupdates im System einzuspielen. 쮿

Sofern Sie eine Urversion von Windows XP besitzen, muss auf jeden Fall der Service Pack 1a installiert werden. Sofern Service Pack 2 verfügbar ist, installieren Sie diesen anstelle des SP1a.

쮿

Sind neue Sicherheitspatches verfügbar, laden Sie diese von der Microsoft Update-Internetseite herunter und installieren Sie die betreffenden Patches.

쮿

Zudem sollten auch Patches für den Internet Explorer eingespielt werden. Benutzen Sie Outlook Express, installieren Sie ebenfalls die angebotenen Sicherheitspatches.

쮿

Sofern Sie mit dem Windows Media Player oder anderen Programmen arbeiten, die Scripte unterstützen (z.B. Macromedia Flash, Adobe Acrobat etc.), sollten Sie sich zyklisch auf den Internetseiten des Herstellers informieren, ob es dort Sicherheitsupdates für die betreffenden Produkte gibt.

173

Fünf Sicherheitsmaßnahmen für Windows

magnum

0

쮿

Sind Office-Module wie Word, Outlook etc. im Einsatz, empfiehlt sich der Besuch der Microsoft-Download-Seite download.microsoft.com, um dort bereitgestellte Service Packs herunterzuladen und einzuspielen. Dies ist wichtig, da Office-Anwendungen anfällig gegen Scriptviren sind.

Allein mit diesen beiden Schritten lassen sich viele Sicherheitslücken schließen. Details zum Einspielen von Windows-Updates und Service Packs finden Sie in Kapitel 3, in Kapitel 1 lernen Sie, wie sich die Service Packs in die Windows XP-Installations-CD integrieren lassen.

5.1.2

Maßnahme 2: Benutzerkonten richtig einstellen und nutzen

Windows XP erlaubt Ihnen Benutzerkonten für die einzelnen Benutzer des Rechners anzulegen und zu pflegen. Die Benutzerkonten haben dabei den Vorteil, dass diese einen unabhängigen Bereich für den jeweiligen Benutzer bereitstellen, in dem Desktop- und Startmenüeinstellungen sowie persönliche Dateien hinterlegt werden. Durch Vergabe solcher Benutzerkonten können Sie die Benutzer vor sich selbst und vor anderen schützen. 쮿

Legen Sie für jeden Benutzer, der den Rechner benutzt, ein eigenes Konto an. Benennen Sie die Konten mit eindeutigen Namen (z.B. dem Benutzernamen).

쮿

Überlegen Sie sich, welche Kategorie von Benutzerkonten Sie welchen Benutzern zuweisen. Nicht jeder benötigt ein Konto mit Administratorenrechten, ein normales Benutzerkonto reicht auch.

쮿

Weisen Sie den Benutzerkonten Kennwörter zu. Dies gilt auch für das Administratorenkonto. Verwenden Sie möglichst Kennwörter, die nicht einfach zu erraten sind.

쮿

Halten Sie die Zahl der Administratorenkonten gering und legen Sie für die Personen, die als Administratoren tätig sind, zusätzlich normale Benutzerkonten zum Arbeiten an.

쮿

Gewöhnen Sie sich an, für normale Arbeiten oder beim Surfen im Internet kein Administratorenkonto, sondern ein normales Benutzerkonto zu verwenden. Dann haben Sie zwar nur eingeschränkte Rechte, aber Dritte, die über dieses Konto Zugriff auf den Rechner erlangen, bekommen auch nicht mehr Rechte.

Details, wie sich Konten verwalten lassen, was es beim Zuweisen von Kennwörtern zu beachten gibt und wie Sie das System sonst noch absichern, erhalten Sie in Kapitel 6.

174

Kapitel 5 · Risiko – so wird Windows abgesichert!

5.1.3

Maßnahme 3: Aktuellen Virenscanner installieren

Viren, Trojaner und Würmer, die in heruntergeladenen Programmen oder E-Mail-Anhängen lauern, bilden eine ständige Bedrohung für die Sicherheit des Rechners. Der Erfolg von Viren wie I Love You, Blaster oder Sobig, die Millionen Rechner infizierten, zeigt, wie wichtig ein guter Schutz gegen solche Schädlinge ist. Leider ist in Windows XP kein Virenscanner enthalten. Ohne Virenscanner sollten Sie Microsoft Windows XP aber nicht mehr betreiben. 쮿

Als Grundschutz sollten Sie sich zumindest einen der freien Virenscanner für Windows XP aus dem Internet herunterladen und installieren. Besser ist es, wenn Sie auf einen der kommerziell angebotenen Virenscanner zurückgreifen.

쮿

Stellen Sie sicher, dass immer die aktuelle Virensignatur auf dem Rechner ist. Normalerweise melden die Virenscanner, wenn die Signaturdatei zeitlich abgelaufen ist. Falls Meldungen über neue Viren durch die Presse gehen, sollten Sie auf der Website des Herstellers der Antivirus-Software nachsehen, ob neue Signaturdateien oder verbesserte Versionen des Virenscanners vorliegen, und diese herunterladen und installieren.

쮿

Passen Sie Ihre Arbeitsweise der Bedrohung an! Ungefragt zugesandte E-Mails von unbekannten Absendern sind ungelesen zu löschen (dies gilt natürlich nicht, wenn Sie eine öffentlich bekannte E-Mail-Adresse benutzen, über die Dritte gezielt Kontakt mit Ihnen oder Ihrer Firma aufnehmen sollen). Achten Sie aber bei E-Mails darauf, niemals einen Anhang direkt im E-Mail-Programm zu öffnen (selbst wenn dies geht). Speichern Sie die angehängten Dateien und lassen Sie alle aus dem Internet geladenen Dateien und E-MailAnhänge durch einen Virenscanner überprüfen. Erst dann können Sie die Dateien durch Doppelklicken öffnen.

쮿

E-Mails mit Aufforderungen, sich mit Zugangs- oder Kreditkartendaten auf bestimmten Internetseiten (erneut) anzumelden, weil angeblich eine Software umgestellt wurde, sollten Sie ignorieren. Seriöse Betreiber sicherheitskritischer Dienste (PayPal, Homebanking, E-Mail-Dienste, Internetprovider etc.) teilen Ihnen die Kennwörter und Zugangsdaten per Post mit, wobei die Daten in verschlossenen und auch für deren Mitarbeiter nicht einsehbaren Umschlägen hinterlegt sind. Niemals wird ein solcher Anbieter ein Kennwort per Telefon oder per E-Mail erfragen. Solche E-Mails dienen vielmehr dazu, die Zugangsdaten fremder Benutzer auszuspionieren!

Details im Hinblick auf Virenscanner und die Bekämpfung von Viren finden Sie in einem eigenen Kapitel zum Thema Internetsicherheit.

175

Fünf Sicherheitsmaßnahmen für Windows

magnum

0

5.1.4

Maßnahme 4: Verwenden Sie sichere Interneteinstellungen

Die Windows XP beiliegenden Internetprogramme wie der Internet Explorer oder Outlook Express bieten vielfältige Einstellmöglichkeiten. Dazu gehören auch Einstellungen, die das Ausführen von gefährlichen Inhalten verhindern oder Warnungen auslösen, falls Sie im Begriff sind, unsichere Inhalte aus dem Internet herunterzuladen. 쮿

Passen Sie die Sicherheitseinstellungen für den Internet Explorer und für Outlook Express so an, dass Sie eine maximale Sicherheit bekommen. Falls Sie andere Programme für E-Mail und Surfen verwenden, ist hier analog zu verfahren.

쮿

Aktivieren Sie eine Firewall für die Absicherung der Internetzugriffe. Diese Firewall lässt sich auch einsetzen, um Zugriffe über ein lokales Netzwerk abzuschotten.

쮿

Setzen Sie Ihre Internetverbindung so auf, dass diese nur auf manuelle Anforderung aufgebaut und gezielt von Ihnen abgebaut werden kann. Bei Bedarf können Sie eine im Leerlauf befindliche Verbindung auch nach einer gewissen Zeit automatisch trennen lassen. Begrenzen Sie die Verbindungszeiten ins Internet – auch wenn Sie eine DSLFlatrate haben, sollte eine nicht mehr benötigte Verbindung aus Sicherheitsgründen getrennt werden.

쮿

Installieren Sie Tools, um 0190-Dialer oder Trojaner aufzuspüren und abzublocken. Verwenden Sie Werbefilter, um unerwünschte Werbefenster am Öffnen zu hindern (dies birgt auch eine gewisse Sicherheit gegen die Gefahr, beim Schließen eines solchen Fensters ungewollt einen Dialer oder ein schädigendes Programm zu installieren). Lassen Sie den Rechner durch Anti-Adware-Programme analysieren (siehe Kapitel 9), um Spyware zu entdecken und zu entfernen.

Zudem sollten Sie sich ein zielgerichtetes Verhalten bezüglich der Nutzung von Onlineinhalten angewöhnen. Kennwörter sind niemals auf dem Rechner zu speichern. Surfspuren im Internet Explorer können manuell und mit den entsprechenden Werkzeugen entfernt werden. E-Mails können Sie offline lesen, um Rückmeldungen durch Webbugs etc. zu verhindern. Cookies sollten Sie nur von Webseiten akzeptieren, die diese wirklich zur Informationsgewinnung benötigen. Details zu diesem vielfältigen Thema finden Sie in getrennten Kapiteln zur Internetsicherheit und zur Nutzung von Internetfunktionen.

5.1.5

Maßnahme 5: Unnötiges entfernen und vermeiden

Es mag ja toll sein, Gigabytes an neuester Software auf dem Rechner installiert zu haben, obwohl man damit nichts anfangen kann. Entfernen Sie daher alle Programme, die nicht benutzt werden, und verkneifen Sie sich den Test eines gerade mal im Internet aufgestöberten Programms, wenn Sie dieses nicht wirklich brauchen. Tausende Softwareproben sol-

176


len den Appetit der potenziellen Käufer stimulieren, versauen aber nebenbei Millionen von Windows-Rechnern. Und spätestens nach 30 oder 90 Tagen müssen viele dieser Softwareproben deinstalliert werden, weil der Testzeitraum abgelaufen ist. Häufig bleiben Dateileichen oder beschädigte Systeme mit überschriebenen DLL-Bibliotheken etc. zurück. Unterwerfen Sie die in Windows XP laufenden Dienste einem kritischen Blick. In Windows XP werden manche Programme sofort beim Systemstart geladen und ohne sichtbare Fenster ausgeführt. Man bezeichnet diese Programme auch als Dienste, da diese eine gewisse Funktionalität bereitstellen. Diese Dienste sind teilweise zum Betrieb erforderlich (z.B. Netzwerkdienste). Manche Dienste sind aber schlicht überflüssig oder stellen sogar Sicherheitsrisiken dar. Sie können also die verfügbaren Dienste ansehen und gegebenenfalls deaktivieren. Benutzen Sie ggf. die in Windows XP enthaltenen dokumentierten und undokumentierten Mechanismen, um den Zugriff anderer Benutzer auf Dateien und Ordner zu unterbinden, und sorgen Sie im Netzwerk dafür, dass die freigegebenen Ordner und Ressourcen keine kritischen Daten für Dritte freigeben. Auf diese unterschiedlichen Aspekte gehe ich in getrennten Abschnitten und Kapiteln noch ein. Werfen Sie gelegentlich einen Blick in die Ereignislisten und werten Sie diese im Hinblick auf den unbefugten Zugriff durch Dritte aus.

5.2 Überwachen der Systemzugriffe Es ist auf der einen Seite sicherlich gut, über die Verbesserung der Sicherheitsmaßnahmen Ihres Windows-Systems zu diskutieren. Ungebetene Gäste sollen schließlich draußen bleiben. Aber wie bekomme ich als Administrator eines Systems mit, ob sich Dritte am System zu schaffen machen? Selten wird es so sein, dass man den unbefugten Nutzer in flagranti am Rechner erwischt. Ein Rechner im Netzwerk lässt sich von Dritten angreifen und ggf. missbrauchen. Sie meinen, es kommen keine Fremden ins Haus, können also nicht an den Rechner? Haben Sie vielleicht ein Funknetzwerk (WiFi Lan) eingerichtet? Wenn Sie den Zugang zu den Access-Points nicht über Kennwörter schützen, können durchaus Dritte über Funknetzwerke auf Ihren Computer gelangen und dort allerlei Schäden anrichten. Aber auch der Zugriff übers Internet gehört zu den Kategorien, die man vermeiden möchte. Wer über Sicherheitsmaßnamen diskutiert, sollte auch wissen, wie er eventuelle Verletzungen erkennen kann. Der folgende Abschnitt zeigt Ihnen, wie Sie unter Windows XP die Ereignisverwaltung des Betriebssystems für diese Zwecke einsetzen können.

5.2.1

So rufen Sie die Ereignisverwaltung auf

Windows XP überwacht, was so alles passiert, besitzt und führt intern Buch in einer Protokolldatei. Der Fachausdruck hierfür ist »Ereignisverwaltung«. Dort bekommen Sie nicht nur mit, wenn Anwendungen Probleme bereiten. Windows XP protokolliert dort auch sämtliche Anmeldungen an Konten, die Zugriffe vom Netzwerk, Änderungen von Kennwörtern und so weiter.

177

Überwachen der Systemzugriffe

magnum

0

Diese Funktion kann jedoch nur von Benutzern uneingeschränkt aufgerufen werden, deren Konto zur Gruppe der Computeradministratoren gehört. Normale Benutzer dürfen nur die System- und Anwendungsereignisse ansehen, während Benutzern des Gastkontos die Ansicht der Ereignisse versperrt bleibt.

Abb. 5.1: Aufruf der Ereignisanzeige über die Verwaltung

쮿

Um die Ereignisanzeige aufzurufen, können Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz klicken und im Kontextmenü den Befehl Verwaltung wählen. Im Fenster der Computerverwaltung finden Sie dann in der linken Spalte den Eintrag Ereignisanzeige.

쮿

Die andere Variante besteht darin, die Systemsteuerung (z.B. über den gleichnamigen Eintrag im Startmenü) zu öffnen und das Symbol Verwaltung per Doppelklick anzuwählen. Im Ordnerfenster Verwaltung finden Sie dann das Symbol Ereignisanzeige, welches Sie per Doppelklick anwählen (Abbildung 5.1).

In beiden Fällen wird das Fenster der so genannten Microsoft Management Console (MMC) geöffnet (Abbildung 5.2). Dies ist ein Werkzeug, welches ab Windows 2000 vorhanden ist und allerlei Systemfunktionen enthalten kann. In Windows XP können Sie den Zweig Ereignisverwaltung wählen, um die Systemaufzeichnungen der internen Protokolldateien einzusehen.

178


Abb. 5.2: Ereignisanzeige der Kategorie Sicherheit in Windows XP

Diese drei Kategorien gibt es Abbildung 5.2 zeigt die Ansicht beim Aufruf über das Symbol Ereignisanzeige im Ordnerfenster Verwaltung – die in der Computerverwaltung in der linken Spalte zusätzlich angezeigten Symbole für Zusatzfunktionen fehlen dann. Die Windows XP-Ereignisanzeige gliedert die aufgezeichneten Ereignisse in drei Gruppen: 쮿

Anwendung: Hier finden Sie alle Ereignisse, die von Anwendungen verursacht wurden. Dies kann der Start eines Anwendungsdiensts (z.B. Antivirenprogramm) oder die Installation bzw. Deinstallation eines Programms sein.

쮿

Sicherheit: Diese Kategorie listet die Ereignisse rund um das Thema Sicherheit auf (Abbildung 5.2). Dort erkennen Sie beispielsweise, ob Benutzer das Kennwort für ein Konto geändert haben und ob Fehler bei der Kennworteingabe in der Windows-Anmeldung aufgetreten sind.

쮿

System: In dieser Kategorie verwaltet Windows XP alle Ereignisse, die vom System ausgelöst wurden. In Abbildung 5.3 ist ein Auszug solcher Ereignisse zu sehen. Die Spalte Quelle liefert Ihnen einen Hinweis, welcher Systemdienst dieses ausgelöst hat. Anhand der Quelle RemoteAccess können Sie beispielsweise sehr leicht nachvollziehen, wann und unter welchem Benutzerkonto eine Internetverbindung aufgebaut wurde. Die Quelle Print liefert Hinweise, falls etwas mit dem Drucker nicht in Ordnung war.

179


magnum

0

Abb. 5.3: Systemereignisse auf dem Computer ROM

Diese Symbole sollten Sie kennen! In der Spalte Typ zeigt ein Symbol und ein Text an, um welche Ereigniskategorie es sich handelt. 쮿

Fehler werden mit einem weißen Kreuz in einem roten Kreis signalisiert.

쮿

Warnungen erscheinen als schwarzes Ausrufezeichen auf einem gelben Dreieck.

쮿

Informationen werden mit einem blauen i vor einer weißen Sprechblase dargestellt.

Innerhalb der Kategorie Sicherheit können keine Fehler oder Warnungen auftreten. Hier gibt es nur erfolgreiche oder abgewiesene Zugriffsversuche auf eine Komponente. Daher benutzt Windows zwei andere Typen, die mit eigenen Begriffen und Symbolen dargestellt werden (Abbildung 5.2). 쮿

180

Erfolgsüberwachung steht für ein Ereignis, bei dem ein Benutzer oder das System erfolgreich auf eine Komponente zugreifen konnte. Dies können eine Anmeldung am Benutzerkonto oder die Änderungen eines Kennworts etc. sein. Das Ereignis wird durch das Symbol eines stilisierten Schlüssels angezeigt.


Abb. 5.4: Fehlgeschlagener Anmeldeversuch an einem Benutzerkonto

쮿

Fehlerüberwachung signalisiert Ereignisse mit fehlgeschlagenen Zugriffen auf das System. An Stelle des Schlüssels erscheint dann das Symbol eines stilisierten Schlosses – der Zugriff wurde ja erfolgreich abgewehrt. In diese Kategorie fallen beispielsweise Versuche, sich an einem Konto anzumelden, indem mögliche Kennwörter probiert werden.

Durch diese Symbole erkennen Sie also, was am System los ist. Taucht in der Gruppe Sicherheit häufiger das Symbol des Schlosses auf, sollten Sie nachsehen, welche Ursache dies hatte. In Abbildung 5.4 sehen Sie die Details eines fehlgeschlagenen Anmeldeversuchs. Bei einem privaten Rechner, bei dem niemand Fremdes Zugriff hat, kann dies ein Tippfehler bei der Kennworteingabe sein. Wenn aber zwanzig abgewiesene Anmeldeversuche in der Kategorie Sicherheit protokolliert wurden, deutet dies darauf hin, dass jemand Unbefugtes versucht hat, in den Rechner einzudringen.

5.2.2

Wie kriege ich Detailinformationen über Ereignisse

Die Ereignisanzeige protokolliert in der Liste der Ereignisse den Typ, das Datum samt Uhrzeit, die Fehlerursache, den Benutzernamen und sogar den Rechner, der dieses Ereignis ausgelöst hat. Sie können also bereits eine Menge an der Darstellung aus Abbildung 5.3 erkennen.

181


magnum

0

Abb. 5.5: Anmeldeereignis für einen Zugriff über das Netzwerk

Um aber genaue Details zu einem Ereignis zu erhalten, müssen Sie dessen Eigenschaftenseite aufrufen. Hierzu wählen Sie die Ereigniszeile entweder per Doppelklick in der Ereignisliste an. Oder Sie klicken mit der rechten Maustaste auf einen Eintrag und wählen im Kontextmenü den Befehl Eigenschaften. Windows öffnet dann eine Ereignisanzeige wie in Abbildung 5.4. Auf dieser Eigenschaftenseite liefert Ihnen die Ereignisverwaltung alle bekannten Details zum betreffenden Ereignis. Dies kann unter anderem auch dazu dienen, Zugriffe aus dem Netzwerk auf Ihren Rechner zu protokollieren. In Abbildung 5.5 sehen Sie den Eigenschaftendialog für einen solchen Zugriff. Im konkreten Fall wurde über den Netzwerkdienst auf den Computer Chicago zugegriffen. Der Zugriff erfolgte über den Rechner Rom, wobei kein Kennwort benutzt und die Anmeldung anonym getätigt wurde. Sie können die Ereignisliste jederzeit durch Drücken der Funktionstaste (F5) oder über den Befehl Aktualisieren im Menü Aktion neu aufbauen. Dann werden zwischenzeitlich protokollierte Ereignisse dargestellt.

182


5.2.3

Halten Sie öfters mal Hausputz in der Ereignisanzeige

Wenn Sie die Ereignisanzeige nur gelegentlich aufrufen, sammelt sich so allerlei Müll in den drei Kategorien. Dann fällt es schwer, den Überblick zu behalten. Daher sollten Sie die Ereignisanzeige gelegentlich aufräumen.

Abb. 5.6: Löschen der Ereignisanzeige

1. Klicken Sie in der linken Spalte die gewünschte Kategorie mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Alle Ereignisse löschen (Abbildung 5.6). 2. Im dann angezeigten Dialogfeld müssen Sie über eine Schaltfläche wählen, ob die Ereignisse vor dem Löschen zu speichern sind (JaSchaltfläche) oder ohne Speicherung entfernt werden (Nein-Schaltfläche). Das Löschen der Ereignisanzeige entfernt die Einträge in den betreffenden Protokolldateien auf der Festplatte. Zudem überschreibt Windows XP automatisch die ältesten Ereignisse, sobald die Protokolldatei eine bestimmte Größe aufweist. Die Größe der Protokolldateien sowie das maximale Alter der Ereignisse lässt sich anpassen, indem Sie die Kategorie in der rechten Spalte mit der linken Maustaste anwählen und im Kontextmenü den Befehl Eigenschaften wählen (Abbildung 5.6). Auf der Registerkarte Allgemein des dann eingeblendeten Eigenschaftenfensters finden Sie die Optionen zur Vorgabe der Protokollgröße, des Protokollpfads etc. (Abbildung 5.7).

183


magnum

0

Abb. 5.7: Anpassen der Protokolloptionen der Ereignisverwaltung

Bei Bedarf können Sie den Inhalt der Ereignisanzeige über den Befehl Protokolldatei speichern unter im Menü Aktion oder im Kontextmenü in Dateien speichern. Diese gespeicherten Daten lassen sich später auswerten, indem Sie den Befehl Protokolldatei öffnen im Menü Aktion wählen. Nach Auswahl einer Protokolldatei und Festlegung des Protokolltyps im Dialogfeld Öffnen liest die Ereignisanzeige die exportierten Daten ein. Anschließend finden Sie in der linken Spalte im Zweig Ereignisanzeige eine weitere Unterkategorie Protokoll xxx wurde gespeichert. Sie können dann diesen Eintrag per Maus anklicken, um die Ereignisse im rechten Fenster anzuzeigen. Solche aus Dateien geladenen Einträge entfernen Sie aus der Ereignisanzeige, indem Sie die betreffende Kategorie in der linken Spalte mit der rechten Maustaste anwählen und im Kontextmenü den Befehl Löschen wählen. Dieser Befehl steht bei den drei Grundkategorien nicht zur Verfügung.

5.2.4

Filtern von Ereignissen

Setzen Sie gezielt die Filterfunktion ein, um nach bestimmten Ereignissen zu suchen. Hierzu klicken Sie die Protokollkategorie in der linken Spalte mit der rechten Maustaste an. Im Kontextmenü oder im Menü Ansicht lässt sich zwischen den Befehlen Alle Einträge und Filter umschalten. Sobald Sie auf Filter klicken, erscheint das Eigenschaftenfenster mit der Registerkarte Filter (Abbildung 5.8).

184


Abb. 5.8: Filtern der Ereignisse

Über die Kontrollkästchen der Gruppe Ereignistyp können Sie selektiv bestimmte Ereignistypen einoder ausblenden. Wählen Sie anschließend im Listenfeld Ereignisquelle einen Eintrag (z.B. Security) und eine Kategorie (z.B. An-/Abmeldung), lassen sich die gewünschten Ereignisse herausfiltern. Bei Bedarf können Sie dann im Feld Benutzer noch die Filterkriterien verfeinern. In Abbildung 5.8 wurden die Anmeldeversuche des Benutzers System gefiltert. Dieser Benutzer übernimmt beim Willkommensdialog die Kontenauswahl und die Kennwörter und versucht dann die Anmeldung am betreffenden Benutzerkonto. Geht hier etwas schief, z.B. wegen eines falschen Kennworts, trägt Windows das Ereignis unter dem Namen des Systems ein, vermerkt aber in den Details, um welches Konto es sich gehandelt hat. Sobald Sie die OK-Schaltfläche betätigen, reduziert die Ereignisanzeige die Liste der Ereignisse auf jene Einträge, die den gesetzten Filterkriterien entsprechen. Über den Kontextmenübefehl Alle Einträge können Sie zur alten Darstellung mit allen Einträgen zurückkehren.

5.2.5

Suchen von Ereignissen

Neben Filterkriterien können Sie auch gezielt in der Ereignisliste suchen lassen. Klicken Sie auf die gewünschte Kategorie in der linken Spalte und wählen Sie dann im Menü Ansicht den Befehl Suchen. Die Ereignisanzeige öffnet ein Dialogfeld, welches im Aufbau dem Dialog aus Abbildung 5.8 entspricht. Tragen Sie in diesem Dialogfeld, ähnlich wie beim Filtern, die Suchkriterien ein. Über die Schaltfläche Weitersuchen lässt sich jetzt die Liste der Ereignisse durchsuchen. Gefundene Einträge werden durch die Ereignisverwaltung optisch hervorgehoben.

185

Windows-Dienste, das sollte man wissen

magnum

0

5.3 Windows-Dienste, das sollte man wissen Windows XP benutzt eine Reihe von Programmen, die im Hintergrund laufen und bestimmte Funktionen bereitstellen, aber keine Dialoge besitzen. Diese Funktionen werden als Dienste bezeichnet. Als Benutzer bekommt man nichts mit, dass Windows diese automatisch lädt und ausführt. Viele Dienste (z.B. Netzwerkdienste) sind zum Betrieb von Windows XP unbedingt erforderlich – andere Dienste sind obsolet. Der folgende Abschnitt beschreibt, wie Sie nicht benötigte Dienste abschalten und damit ggf. Sicherheitslücken schließen können.

5.3.1

Wie erhalte ich einen Überblick über verfügbare Dienste

Die Verwaltung dieser Dienste (auch als Services bezeichnet) erfolgt in Windows XP über einen Manager. Einen Überblick, welche Dienste vorhanden sind, können sich Benutzer, die als Computeradministratoren angemeldet sind, über die Computerverwaltung verschaffen. 1. Öffnen Sie die Systemsteuerung (z.B. über den gleichnamigen Eintrag im Startmenü) und wählen Sie das Symbol Verwaltung. 2. Wählen Sie im Ordnerfenster Verwaltung den Eintrag Dienste per Doppelklick an (Abbildung 5.1). Anschließend öffnet Windows ein Fenster der Management Console (MMC) mit einer Übersicht der registrierten Dienste (Abbildung 5.9). Sie können die Liste der Dienste auch direkt über die Computerverwaltung abrufen. Klicken Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz und wählen Sie im Kontextmenü den Befehl Verwaltung. Dann lässt sich im Fenster der Computerverwaltung der Zweig Dienste in der linken Spalte anwählen. Zudem lässt sich im Startmenü unter Alle Programme der Zweig Verwaltung einblenden. Dann kann dort auch der Eintrag Dienste abgerufen werden. Der Aufruf der Computerverwaltung erfordert jedoch, dass Sie als Administrator angemeldet sind. Der Aufbau der linken Spalte hängt dabei von der gewählten Aufrufart ab. Im rechten Teil des Fensters wird die Liste der im System bekannten Dienste aufgeführt. Für jeden Dienst erscheinen in der betreffenden Spalte der Name, eine Beschreibung, der aktuelle Status sowie der Autostarttyp. In der Spalte Anmelden als findet sich ein Hinweis, wie der Dienst unter Windows XP angemeldet wird (meist »LocalSystem« für vom System gestartete Dienste). Windows XP blendet unterhalb der Liste im rechten Fenster zwei Registerkarten Erweitert und Standard ein. Auf der Registerkarte Standard verwendet Windows XP eine aus Windows 2000 bekannte Darstellung. Wählen Sie dagegen die Registerkarte Erweitert, wird die rechte Fensterhälfte um eine Informationsspalte erweitert (Abbildung 5.9). Klicken Sie auf einen Dienst, zeigt diese Spalte einen Erläuterungstext zu diesem Dienst.

186


Abb. 5.9: Anzeige der Dienste

5.3.2

Welche Dienste lassen sich deaktivieren?

Die Frage, welche Dienste zwingend erforderlich sind und welche sich deaktivieren lassen, lässt sich nicht pauschal beantworten. Es hängt von den auf dem System benötigten Funktionen ab, ob ein Dienst laufen muss oder nicht. Gelegentlich hängt ein Dienst auch von anderen Diensten ab. Sind diese abgeschaltet, lässt sich der Dienst nicht starten. Wie Sie die Abhängigkeiten feststellen und Dienste deaktivieren, wird unten beschrieben. Hier ist eine Liste potenzieller Kandidaten, die sich ggf. abschalten lassen. 쮿

Ablagemappe: Dieser Dienst ist für die Speicherung von Daten aus der Zwischenablage in der Ablagemappe sowie zum Austausch der Zwischenablage zwischen Remotecomputern zuständig. Die Funktion wird bei vielen Systemen aber nicht benutzt.

쮿

Automatisches Update: Falls Sie auf automatische Updates verzichten, braucht der Dienst auch nicht zu laufen.

쮿

Eingabegerätezugang: Der Dienst unterstützt Eingabegeräte (Schnelltasten auf Tastaturen), Fernbedienungen, Multimediageräte etc. Wenn Sie keine solchen Geräte nutzen, ist der Dienst eventuell überflüssig.

쮿

Fehlerberichterstattung: Dieser Dienst ermöglicht die Fehlerberichterstattung für Dienste und Anwendungen, die in nicht standardgemäßen Umgebungen ausgeführt werden.

187


magnum

0

쮿

Indexdienst: Der Dienst indiziert den Dateiinhalt auf lokalen und Remotecomputern. Dies erlaubt einen schnellen Dateizugriff durch eine flexible Abfragesprache, verlangsamt aber u.U. den Computer. Falls Sie den Indexdienst zur Suche nicht verwenden, schalten Sie den Dienst ab.

쮿

IPSEC: Verwaltet die IP-Sicherheitsrichtlinien und startet den IKETreiber (ISAKMP/Oakley) und den IP-Sicherheitstreiber. Dieser Dienst ist u.U. auf Windows XP Home Edition entbehrlich.

쮿

Kryptographie: Stellt verschiedene Verwaltungsdienste für Kryptographie und Sicherheitszertifikate bereit.

쮿

Nachrichten: Dieser Dienst überträgt NET SEND- und Warndienstnachrichten zwischen Clients und Servern. Der Dienst ist auch für Popups mit Spam-Meldungen aus dem Internet verantwortlich. Sofern Sie keine Nachrichten zwischen Rechnern austauschen, können Sie den Dienst abschalten.

쮿

NetMeeting-Remote-Desktop-Freigabe: Unterstützt das Programm NetMeeting, welches Verbindungen zwischen zwei und mehr Rechnern aufbauen kann. Da nur wenige Benutzer NetMeeting überhaupt kennen, lässt sich der Dienst abschalten.

쮿

Netzwerk DDE: Ermöglicht den Transport von Daten zwischen Anwendungen eines Netzwerks per DDE. Der Dienst ist obsolet, da kaum Anwender diese Funktionalität nutzen.

쮿

Smartcard: Nur erforderlich, wenn Sie über Smartcards und die erforderlichen Lesegeräte verfügen.

쮿

Terminal: Erlaubt die Verbindung zwischen zwei Computern. Ist für Remote-Desktop-Verbindungen erforderlich.

쮿

Unterbrechungsfreie Stromversorgung: Nur sinnvoll, wenn Ihr Computer an einer entsprechenden Versorgungseinheit hängt.

쮿

Windows-Zeitgeber: Dienst zur Uhrzeitsynchronisation im Netzwerk, ist nicht unbedingt erforderlich.

쮿

WMI-Leistungsadapter: Stellt Leistungsbibliotheksinformationen der WMI-HiPerf-Anbieter bereit und ist auf vielen Systemen nicht in Benutzung.

Die detaillierten Informationen zum Dienst erhalten Sie, wenn Sie den Eintrag in der Dienstliste per Doppelklick anwählen. Ist der Dienst aktiv, können Sie diesen versuchsweise deaktivieren. Gibt es Fehlfunktionen in Windows XP, lässt sich der Dienst später wieder aktivieren. Das in Kapitel 9 vorgestellte Tool XP-AntiSpy enthält bereits Optionen, um nicht benötigte Dienste in Windows XP abzuschalten.

188


5.3.3

So lassen sich Dienste starten und stoppen

Sie können die Dienste manuell starten oder stoppen, indem Sie den betreffenden Eintrag in der Dienstliste mit der rechten Maustaste anklicken. Im Kontextmenü finden Sie dann die möglichen Befehle für den Dienst.

Abb. 5.10: Kontextmenübefehle für Dienste

Dienste können unterschiedliche Zustände (beendet, angehalten, laufend) annehmen. Je nach Zustand des Diensts werden dann verschiedene Kontextmenübefehle freigegeben. 쮿

Ein beendeter Dienst lässt sich über den Kontextmenübefehl Starten neu aufsetzen. Bei laufendem Dienst lässt sich dieser über den Befehl Beenden komplett beenden und aus dem Speicher entfernen.

쮿

Alternativ können Sie Dienste anhalten und angehaltene Dienste fortsetzen. In diesem Fall bleibt der Dienst geladen.

Über den Kontextmenübefehl Eigenschaften (Abbildung 5.10) können Sie das Eigenschaftenfenster des Diensts mit verschiedenen Registerkarten öffnen (Abbildung 5.11): 쮿

Auf der Registerkarte Allgemein finden Sie neben dem Anzeigename und dem Pfad zur EXE-Datei des Diensts auch die Beschreibung. Über das Listenfeld Starttyp lässt sich wählen, ob der Dienst automatisch beim Windows-Start (bzw. durch andere Dienste) oder manuell gestartet wird. Zudem finden Sie auf der Registerkarte die Schaltflächen Starten, Beenden, Anhalten und Fortsetzen, die Ihnen das Ändern der Dienststatus erlauben. Benötigt ein Dienst Startparameter, lassen sich diese direkt auf der Registerkarte im gleichnamigen Feld eintragen.

쮿

Standardmäßig laufen Dienste unter dem lokalen Systemkonto. Die Registerkarte Anmelden erlaubt Ihnen, ein Konto samt den dazu benötigten Kennwörtern für den Dienst vorzugeben. Über die Liste Hardwareprofil können Sie dabei gezielt Hardwareprofile für den Dienst aktivieren oder deaktivieren. Dann wird der Dienst ggf. nur ausgeführt, wenn das betreffende Hardwareprofil beim WindowsStart gewählt wurde.

189


magnum

0

Abb. 5.11: Registerkarten mit Diensteigenschaften

쮿

Die Registerkarte Wiederherstellen liefert Ihnen Einstellmöglichkeiten, um auf Ausfälle eines Diensts zu reagieren. Dies stellt sicher, dass ein Dienst ggf. mehrfach gestartet wird. Über die Option Fehlerzähler lässt sich verfolgen, wie häufig ein Dienst ausgefallen ist.

Details zu den einzelnen Optionen der Registerkarten erhalten Sie von der Direkthilfe.

5.3.4

So lassen sich Abhängigkeiten ermitteln

Dienste können von anderen Diensten abhängen. Dann lässt sich der Dienst nur starten, wenn die restlichen Dienste auch laufen. Möchten Sie wissen, ob Abhängigkeiten zwischen einem Dienst im Hinblick auf andere Dienste bestehen, gehen Sie in folgenden Schritten vor: 1. Öffnen Sie die Systemsteuerung (z.B. über den gleichnamigen Eintrag im Startmenü) und wählen Sie das Symbol Verwaltung. 2. Wählen Sie im Ordnerfenster Verwaltung den Eintrag Dienste per Doppelklick an (Abbildung 5.1). 3. In der Liste der Dienste wählen Sie diesen per Doppelklick an, um das Eigenschaftenfenster zu öffnen. Die Registerkarte Abhängigkeiten des Eigenschaftenfensters zeigt Ihnen, ob der Dienst von anderen Diensten abhängt bzw. ob andere Dienste diesen Dienst benötigen. Windows ermittelt die Abhängigkeiten bei Aufruf

190


Abb. 5.12: Abhängigkeiten von Diensten ermitteln

der Registerkarte und gibt diese anschließend in zwei Listen aus (Abbildung 5.12).

5.3.5

Nervig und gefährlich, Popup-Fenster mit Spam-Nachrichten

Kennen Sie das auch: Sie surfen ahnungslos im Internet und plötzlich taucht ein Popup-Dialogfeld mit einem eindeutigen erotischen Angebot auf (Abbildung 5.13). Oder Sie werden darüber informiert, dass Ihr Rechner angeblich unsicher sei und Sie gefälligst eine bestimmte Webseite aufsuchen sollen, um sich von dort eine Software zum Abfangen solcher Angriffe zu installieren.

Abb. 5.13: Per Internet verschickte Spam-Nachricht

191


magnum

0

Bei diesen Popup-Dialogen handelt es sich nicht um die üblichen PopupFenster, die im Internet Explorer geöffnet werden. Die üblichen PopupKiller sind daher wirkungslos. Das in Abbildung 5.13 gezeigte Dialogfeld wird eindeutig vom Windows-Nachrichtendienst aufgerufen.

Ganz schön gefährlich, das steckt dahinter! Im Internet muss jeder Rechner eindeutig identifizierbar sein (damit z.B. abgerufene Webseiten auch den Benutzer erreichen). Diese Identifizierung erfolgt über eine so genannte IP-Adresse, die der Rechner spätestens bei der Einwahl ins Internet vom Internetzugangsrechner zugewiesen bekommt. Wenn man also die IP-Adresse eines Rechners kennt, kann man mit diesem Kontakt aufnehmen. Es gibt eine regelrechte Spam-Mafia, die spezielle Softwarefunktionen bzw. Spezialprogramme benutzt, um Nachrichten zyklisch im Internet an ganze IP-Adressblöcke abzusetzen. Die Leute wissen also nicht, wer online ist, sondern feuern ihren Mist einfach ins Blaue ab. Da das Ganze nichts kostet, ist es nicht schlimm, wenn nur ein oder zwei Prozent der IP-Adressen benutzt werden. Die US-Firma D Squared, die mittlerweile von der US-Verbraucherschutzbehörde verklagt wurde, verschickte alle 10 Minuten solche Nachrichten, die Werbung für ihre eigene AntiPopup-Software macht. Ist Ihr Rechner gerade online und hat er vom Internetserver eine IPAdresse in einem solchen Block zugewiesen bekommen, erhält er automatisch die Nachricht des Spammers. Der Windows-Nachrichtendienst empfängt die Nachricht und zeigt diese in einem Dialogfeld an. Eigentlich war dies eine gute Sache, wird aber durch die Spammer missbraucht. Die ständig aufpoppenden Fenster sind nicht nur nervig, da man ständig solche Fenster zumachen muss. Es besteht auch die reale Gefahr, dass unbedarfte Benutzer der Aufforderung in den Nachrichtenfenstern Folge leisten und die betreffenden Webseiten besuchen. Oder wie würden Sie reagieren, wenn ein Meldungsfeld mitteilt, dass auf Laufwerk C: ein Virus gefunden wurde und Sie sofort von der Seite www.ms-update.cc eine Aktualisierung MS-Update.exe abholen sollen. Dann ist dem Missbrauch Tür und Tor geöffnet, denn wer sagt denn, dass wirklich das versprochene Angebot auf den Webseiten verfügbar ist. Niemand kann ausschließen, ob nicht ein Wurm, ein Virus, ein Trojaner oder ein Dialer über die Seite zum Download angeboten wird. Bei der obigen Seite www.ms-update.cc ist dies mit Sicherheit anzunehmen. Der Benutzer installiert sich das Zeugs im guten Glauben, dass er zukünftig geschützt sei, und holt sich damit die Schädlinge direkt auf die Festplatte. Da diese Popup-Nachrichten vom Windows-Nachrichtendienst kommen, haben Sie zwei Möglichkeiten zur (kostenlosen) Abhilfe – quasi eine Holzhammer-Methode und den smarteren Ansatz.

192


Hau wech, den Nachrichtendienst Weiter oben wurde bereits erwähnt, dass der Windows-Nachrichtendienst nicht unbedingt zur Funktionsfähigkeit von Windows XP benötigt wird. Da die Meldungen vom Nachrichtendienst weitergereicht werden, können Sie den Dienst abschalten. 1. Melden Sie sich als Administrator unter Windows XP an (nur dann können Sie auf die Systemdienste zugreifen). 2. Öffnen Sie die Systemsteuerung (z.B. über den gleichnamigen Eintrag im Startmenü) und wählen Sie das Symbol Verwaltung. 3. Wählen Sie im Ordnerfenster Verwaltung den Eintrag Dienste per Doppelklick an (siehe Abbildung 5.1). 4. In der Liste der Dienste wählen Sie den Nachrichtendienst per Doppelklick an, um dessen Eigenschaftenfenster zu öffnen (Abbildung 5.14, Hintergrund). 5. Auf der Registerkarte Allgemein klicken Sie zuerst auf die Schaltfläche Beenden, um den Nachrichtendienst zu stoppen. Dann stellen Sie im Feld Starttyp noch den Wert Deaktiviert ein (Abbildung 5.14, Vordergrund).

Abb. 5.14: Abschalten des Windows-Nachrichtendiensts

193


magnum

0

Wenn Sie die Registerkarte über die OK-Schaltfläche schließen, wird die Änderung gespeichert. Windows wird den Nachrichtendienst beim nächsten Systemstart nicht wieder aktivieren. Die nervigen Popup-Dialoge sollen zukünftig unterbleiben. Allerdings hat dies auch zur Konsequenz, dass Sie intern den Nachrichtendienst nicht mehr nutzen können. Das Gleiche gilt für alle Softwarefunktionen, die auf diesem Dienst aufsetzen. Kennen Sie sich mit der Konsole gut aus? Dann können Sie über das Startmenü (Alle Programme/Zubehör/Eingabeaufforderung zum Konsolefenster wechseln und die Befehle net sowie sc verwenden. Über net lassen sich Nachrichten versenden und auch Dienste starten und stoppen. Details zum net-Befehl erhalten Sie, wenn Sie diesen mit net /? Aufrufen. Details zu sc lassen sich mit sc /? abrufen. Der Nachrichtendienst lässt sich auch mit dem Befehl net stopp messenger anhalten und dann mit dem Befehl sc messenger start=disabled abschalten. Alternativ können Sie im Dialog Ausführen (Startmenübefehl Ausführen) die Diensteverwaltung der MMC über den Befehl services.msc direkt aufrufen. Melden Sie sich zum Arbeiten aus Sicherheitsgründen unter Benutzerkonten der Gruppe »Benutzer« an, verfügen Sie nur über normale Rechte. Dann lässt sich der Dienststatus nicht anpassen. Sie müssten sich erst unter einem Administratorenkonto anmelden. Es gibt aber einen Trick, um die ganze Sache direkt aus normalen Benutzerkonten zu regeln. Klicken Sie mit der rechten Maustaste auf das Verknüpfungssymbol Dienste und wählen Sie im Kontextmenü den Befehl Ausführen als. In einem getrennten Dialogfeld können Sie dann ein Benutzerkonto aus der Gruppe der Administratoren samt Kennwort angeben. Das anschließend gestartete Verwaltungsfenster für Dienste verfügt dann über die benötigten Zugriffsrechte.

Der intelligentere Ansatz: Sperr die Spammer per Firewall aus Die Deaktivierung des Windows-Nachrichtendiensts hat den Nachteil, dass bestimmte Funktionen nicht mehr vorhanden sind. Die intelligentere Variante besteht darin, dass Sie in Windows XP die Firewall aktivieren. 1. Öffnen Sie das Ordnerfenster Netzwerkverbindungen. Dieses erreichen Sie beispielsweise im Startmenü über Verbinden mit/Alle Verbindungen anzeigen. Ist der Befehl ausgeblendet, öffnen Sie das Fenster der Systemsteuerung per Startmenü und wählen das Symbol Netzwerkverbindungen per Doppelklick an. 2. Klicken Sie das Verbindungssymbol, über welches Sie Verbindung mit dem Internet aufbauen, mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Eigenschaften (Abbildung 5.15).

194


Abb. 5.15: Kontextmenü einer Internetverbindung

3. Im angezeigten Eigenschaftenfenster der Internetverbindung wählen Sie die Registerkarte Erweitert und markieren dort das Kontrollkästchen Diesen Computer und das Netzwerk schützen … mit einem Mausklick (Abbildung 5.16).

Abb. 5.16: Registerkarte Erweitert

Sobald Sie die Registerkarte über die OK-Schaltfläche schließen, wird die Firewall bei der nächsten Verbindungsaufnahme aktiv und blockiert die Nachrichten an den Windows-Nachrichtendienst. Nachrichten innerhalb des lokalen Netzwerks werden dagegen zwischen den Rechnern weitergeleitet. Die Lösung mit der Firewall ist beispielsweise erforderlich, falls Sie Windows-Rechner über das TCP/IP-Protokoll untereinander vernetzen oder den Nachrichtendienst zum Austausch von Meldungen zwischen den Rechnern verwenden. Ist Service Pack 2 unter Windows installiert, wird die interne Firewall automatisch eingeschaltet und steht auch im Netzwerk zur Verfügung. Das obige Problem sollte daher gar nicht erst auftreten. Details zum Umgang mit einer Firewall finden Sie weiter unten in Kapitel 10 zur Internetsicherheit.

195

6 Benutzerkonten richtig verwalten! Windows XP stellt Ihnen die Möglichkeit bereit, für jeden Benutzer ein eigenes Konto einzurichten. Der folgende Abschnitt geht auf die Fragen zur Verwaltung der Benutzerkonten ein und zeigt auch, wie sich die Sicherheit durch richtige Nutzung dieser Konten verbessern lässt. Dabei bleibt auch Undokumentiertes nicht außen vor.

6.1 Nützliches Wissen für jedermann Im folgenden Abschnitt erhalten Sie einen kurzen Überblick über das Konzept der Benutzerkonten in Windows XP. Wer sich damit nicht so gut auskennt, sollte den Abschnitt auf jeden Fall lesen, um die dann folgenden Ausführungen nutzen zu können.

6.1.1

Allgemeines zu Benutzerkonten

Windows XP verwendet für jeden Benutzer ein eigenes Konto, in dem die Benutzereinstellungen hinterlegt werden. Diese Angaben werden unter anderem zur Benutzeridentifikation und zur Einstellung der Benutzeroptionen benutzt. Weiterhin benutzt Windows XP diese Konteninformationen, um Zugriffsrechte auf Dienste und Dateien festzulegen. Dadurch wird verhindert, dass Benutzer u.U. unabsichtlich Dateien oder Konfigurationen für Startmenü und Desktop anderer Benutzer zerstören. Die Erstkonfiguration erfolgt bei der Installation des Betriebssystems. Sie können aber jederzeit die Benutzerkonten und deren Eigenschaften anpassen (siehe folgende Seiten). Windows XP unterscheidet bei den Benutzerkonten die folgenden Hauptkategorien. 쮿

Computeradministrator: Benutzer, die zu dieser Kontengruppe gehören, sind mit erweiterten Rechten ausgestattet und dürfen systemweite Funktionen nutzen. Hierzu gehört, Programme und Hardwaretreiber zu installieren oder zu deinstallieren. Sie können auch auf die Dateien aller Benutzer der lokalen Maschine zugreifen. Mit einem Konto dieser Gruppe können Sie auch neue Konten anlegen oder bestehende Konten löschen.

쮿

Benutzer: Benutzer dieser Gruppe verfügen nur über normale Benutzerrechte. Sie dürfen das eigene Konto verwalten (z.B. Kennwort oder Bild für das Konto), ändern, mit eigenen Dateien arbeiten und auf gemeinsame Dateien aller Benutzer zugreifen. Zudem können verschiedene Dienste angesehen werden. In der Ereignisverwaltung lassen sich Anwendungsereignisse und Systemereignisse abfragen. Der Zugriff auf die Gruppe Sicherheit ist dagegen gesperrt. Benutzer dieser Gruppe dürfen auch keine Einstellungen an Windows verändern oder Programme und Treiber installieren/deinstallieren.

197

Nützliches Wissen für jedermann

magnum

0

Ein Administrator kann weitere Konten anlegen und diesen beiden Gruppen zuweisen. Neben den Konten der beiden obigen Gruppen gibt es noch zwei besondere Benutzerkonten unter Windows XP Home Edition: 쮿

Gast: Es handelt sich um ein spezielles Konto für Gastzugriffe. Dieses Konto lässt sich über die Benutzerverwaltung nur aktivieren oder deaktivieren und besitzt die niedrigsten Benutzerrechte. Sie können sich unter diesem Konto (sofern es aktiviert wurde) nur anmelden. Das Gastkonto ist mit keinem Kennwort ausgestattet.

쮿

Administrator: Das Konto Administrator wird automatisch beim Setup eingerichtet. Dieses Konto ist aber unsichtbar, solange andere Konten zur Benutzeranmeldung vorhanden sind (standardmäßig ist dies immer der Fall, da sich das letzte in der Benutzerverwaltung angezeigte Konto dort nicht löschen lässt). Das Konto wird in der Standard-Windows XP-Installation nur dann sichtbar, wenn Sie das Betriebssystem im abgesicherten Modus hochfahren (oder einblenden). Dieses Konto besitzt alle Zugriffsrechte.

Das Administratorenkonto wird bei der Windows-Installation mit einem Kennwort eingerichtet. Wie Sie das Administratorenkonto mit einem Kennwort versehen, wird weiter unten beschrieben.

6.1.2

Das sollten Sie über die Verwaltung von Benutzern wissen

Als Administrator sollten Sie für sich selbst sowie für alle anderen Benutzer des Rechners ein eigenes Konto aus der Gruppe Benutzer anlegen. Sichern Sie alle Konten über Kennwörter ab. Am Administratorenkonto sollten Sie sich nur für Arbeiten anmelden, die Administratorenrechte benötigen (Programme einrichten, Gerätetreiber installieren etc.). Alle anderen Arbeiten und auch das Surfen im Internet erfolgen aus Sicherheitsgründen unter einem normalen Konto aus der Gruppe Benutzer mit eingeschränkten Benutzerrechten. Dies verhindert, dass sich z.B. Dialer oder Viren installieren. Die Einstellungen für die Benutzerkonten lassen sich in Windows XP komfortabel über ein Formularfenster verwalten (Abbildung 6.1). Sie müssen hierzu die Systemsteuerung öffnen und dann das Symbol Benutzerverwaltung per Doppelklick anwählen.

198

Kapitel 6 · Benutzerkonten richtig verwalten!

In der linken Spalte finden Sie Hyperlinks zum Abrufen von Hilfethemen. Rechts werden die bereits definierten Konten samt dem zu benutzenden Bild und dem Kontentyp angezeigt. Das Gastkonto erscheint immer in der Anzeige, während das Administratorenkonto aus Abbildung 6.1 normalerweise ausgeblendet bleibt. Im oberen Bereich sehen Sie die abrufbaren Befehle als Hyperlinks. Wenn Sie die Benutzerkonten häufiger anpassen müssen, legen Sie sich ein Verknüpfungssymbol auf dem Desktop des Administrators an. Hierzu öffnen Sie das Fenster der Systemsteuerung und ziehen das Symbol Benutzerverwaltung einfach zum Desktop. Alternativ können Sie den Befehl Ausführen im Startmenü öffnen und den Befehl control userpasswords eingeben und dann auf die Schaltfläche OK klicken.

Abb. 6.1: Fenster zur Verwaltung der Benutzerkonten

6.2 Kontenverwaltung von A bis Z Nachfolgend lernen Sie die Schritte zur Pflege der Benutzerkonten über das Fenster Benutzerkonten kennen.

6.2.1

Ein neues Konto einrichten

Das Anlegen eines Benutzerkontos ist in der Windows XP-Benutzerverwaltung mit wenigen Mausklicks erledigt.

199

Kontenverwaltung von A bis Z

magnum

0

1. Melden Sie sich als Computeradministrator an und starten Sie die Benutzerverwaltung (z.B. über das Symbol Benutzerkonten der Systemsteuerung). 2. Klicken Sie im Fenster Benutzerkonten auf den Befehl Neues Konto erstellen. Dann führt Sie ein Assistent durch die folgenden Schritte. 3. Geben Sie im ersten Dialogschritt einen Namen für das Konto ein (dies kann der Vorname der Person sein) und klicken Sie auf die Schaltfläche Weiter, um zum nächsten Schritt zu gelangen. 4. Markieren Sie im nächsten Dialogschritt (Abbildung 6.2) eines der Optionsfelder (Computeradministrator oder Eingeschränkt), um festzulegen, ob der Benutzer ein eingeschränktes Konto oder ein Administratorenkonto erhält. Sobald Sie das Optionsfeld markiert haben, zeigt Windows die für den Kontentyp verfügbaren Eigenschaften an.

Abb. 6.2: Auswahl des Kontentyps

Sobald Sie die Schaltfläche Konto erstellen anklicken, erzeugt Windows XP das Konto. Sie haben anschließend die Möglichkeit, die Optionen dieses Kontos (Bild, Anmeldekennwort, Kontotyp) zu ändern. Beim Anlegen des Kontos wird dies nur intern in der Benutzerverwaltung vermerkt. Die benutzerspezifischen Ordner für Startmenü, Desktop, Eigene Dateien etc. werden erst bei der ersten Anmeldung des betreffenden Benutzers erzeugt.

6.2.2

So geht's, ein Konto löschen

Zum Löschen eines Benutzerkontos müssen Sie an einem Konto vom Typ Computeradministrator angemeldet sein.

200


1. Öffnen Sie das Fenster der Benutzerverwaltung (Abbildung 6.1) und klicken Sie auf das Symbol des zu löschenden Kontos. 2. Sobald die Folgeseite erscheint, wählen Sie in diesem Formular den Befehl Konto löschen (Abbildung 6.3). 3. Möchten Sie die Dateien, die der Benutzer bereits angelegt hat, später wieder verwenden, klicken Sie im Folgedialog auf die Schaltfläche Dateien beibehalten. Um Speicherplatz auf der Festplatte freizugeben, wählen Sie die Schaltfläche Dateien löschen. 4. Bestätigen Sie im nächsten Formular die Schaltfläche Löschen. Dann wird das Konto aus der Benutzerverwaltung ausgetragen. Wurden die Dateien beibehalten, können Sie als Computeradministrator auf diese Dateien zugreifen.

6.2.3

Wenn Sie Konteneinstellungen anpassen möchten

Das Anpassen der Konteneinstellungen ist für jeden Benutzer über die Benutzerverwaltung möglich. Sobald der Benutzer diese über die Systemsteuerung aufruft, gelangt er in die betreffenden Formulare.

Abb. 6.3: Befehle zum Ändern eines Benutzerkontos

쮿

Am Gastkonto angemeldete Benutzer sehen nur das eigene Konto und können lediglich das angezeigte Symbol (Bild) für das Konto ändern sowie ein so genanntes Passport-Konto anlegen. Ein Kennwort ist für das Gastkonto nicht vorgesehen. Allerdings gibt es undokumentierte Möglichkeiten, ein Kennwort zu setzen (siehe unten). Dann werden die betreffenden Optionen zum Löschen oder Umsetzen des Kennworts auch beim Gastkonto im Fenster der Benutzerverwaltung eingeblendet.

쮿

Benutzern mit eingeschränkten Rechten (Typ Eingeschränkt) erlaubt Windows ebenfalls nur den Zugriff auf die Daten des eigenen Kontos. Dabei kann das Bild sowie das Kennwort umgesetzt und ein Passport-Konto angelegt werden.

201

So prüfen Sie die Sicherheit der Benutzerkonten

magnum

0

쮿

Ein an einem Konto vom Typ Computeradministrator angemeldeter Benutzer sieht alle auf dem Rechner definierten Benutzerkonten und kann nicht nur fremde Konten anlegen oder löschen, sondern auch deren und die eigenen Konteneinstellungen nachträglich anpassen.

Zum Pflegen ist vom Administrator das betreffende Kontenbild zu wählen, normale Benutzer gelangen direkt beim Aufruf des Symbols Benutzerkonten der Systemsteuerung in den Dialog mit den Änderungsoptionen. Im Aufgabenbereich sowie im Formularbereich des Benutzerkontos findet ein Administrator dann Befehle zum Anpassen (Abbildung 6.3). 쮿

Gastkonto aktivieren: Ein als Administrator angemeldeter Benutzer klickt auf das Symbol des Gastkontos und wählt im Folgefenster die Schaltfläche Gastkonto aktivieren. Zum Deaktivieren wiederholen Sie die betreffenden Schritte, klicken dann aber auf die Schaltfläche Gastkonto deaktivieren.

쮿

Kontentyp ändern: Ein Administrator kann ein Konto anwählen und dann im Folgefenster den Befehl Kontotyp ändern wählen. Dann lässt sich im Folgeformular das Optionsfeld für den gewünschten Typ (Computeradministrator oder Eingeschränkt) markieren.

Jeder Benutzer (bis auf das Gastkonto) und der Administrator können die Konten noch mit einem Kennwortschutz versehen. Ein Administrator kann Kennwörter auch für andere Konten umsetzen. Details finden Sie in den folgenden Abschnitten. Zum Anpassen des Symbols eines Benutzerkontos können Sie den betreffenden Befehl im Fenster Benutzerkonten wählen. Einfacher geht es aber, wenn Sie bereits angemeldet sind. Klicken Sie im Startmenü das Bild des Kontos an. Sie gelangen dann direkt zum Fenster Benutzerkonten und das Formular zur Bildauswahl ist bereits eingestellt.

6.3 So prüfen Sie die Sicherheit der Benutzerkonten Standardmäßig versieht Windows XP die Benutzerkonten nicht mit Kennwörtern. Sie müssten die Benutzer daher anhalten, Kennwörter für die Konten zu setzen. Zudem gilt es, keine Trivialkennwörter zu verwenden und auch sonst ein Augenmerk auf verschiedene Einstellungen zu halten. Die manuelle Überprüfung dieser Kriterien ist kaum möglich. Sie sehen zwar, ob Kennwörter für Konten verwendet werden, können aber nicht erkennen, ob die Kennwörter sicher sind. Den Sicherheitscheck sollten Sie dem Microsoft Baseline Security Analyzer (MBSA) übertragen. Das bereits in Kapitel 3 zur Überprüfung der erforderlichen Windows-Updates vorgestellte Werkzeug lässt sich kostenlos von der Microsoft-Webseite herunterladen und nach der Installation für vielfältige Aufgaben einsetzen. So ermittelt der MBSA auch die

202


Sicherheit des Computers im Hinblick auf die Benutzerkonten. In Abbildung 6.4 ist das Ergebnis eines Sicherheitschecks zu sehen. 쮿

Einige Konten sind mit keinem oder einem sehr einfachen Kennwort versehen. Ein Kennwort, welches gleich mit dem Benutzernamen ist, lässt sich leicht erraten. Verwenden Sie Kennwörter, die Groß- und Kleinbuchstaben sowie Ziffern enthalten. Das Kennwort »Born« ist leicht beim Benutzerkonto Born zu erraten. Aber die Vorgabe »BoRn8G55« macht schon mehr Tippversuche notwendig. Um ein Kennwort besser zu behalten, können Sie mit Eselsbrücken arbeiten. Hier wurde jeder zweite Buchstabe des Namens groß geschrieben sowie das Initial für den Vornamen zwischen den Geburtsmonat und das Jahr gestellt.

Abb. 6.4: Sicherheitsbericht des Baseline Security Analyzer

쮿

Die Analyse ergab, dass das Gastkonto deaktiviert war. Dies ist aus Sicherheitsgründen hilfreich, da das Konto keinen Kennwortschutz aufweist. Normalerweise hat ein Gast so zwar so gut wie keine Benutzerrechte, die Anmeldung sollte also unkritisch sein. Aber der Gast kann im Internet surfen und ein Passport-Konto einrichten – und das alles ohne Kennwort. Zudem gibt es immer wieder Sicherheitslücken durch Programmierfehler im System, die durch Angreifer ausgenutzt werden können. Ein abgeschaltetes Gastkonto ist also eine zusätzliche Sicherheitsbarriere. Falls Sie keinen besonderen Grund haben, ein Gastkonto zu betreiben, lassen Sie dieses deaktiviert.

203

Alles rund um den Kennwortschutz für Konten

magnum

0

Bei aktivem Gastkonto können Sie über die unten erwähnten Funktionen ein Kennwort setzen. Dann erfordert die Netzwerkanmeldung aber die Eingabe des Kennworts dieses Gastkontos. Zudem kann der Gast das Kennwort später im Fenster Benutzerkonten ändern. 쮿

Zur Pflege des Systems benötigen Sie mindestens ein Administratorenkonto. Da das vordefinierte Konto mit dem Namen »Administrator« standardmäßig ausgeblendet ist, sollte immer noch ein zweites Konto aus der Gruppe der Administratoren auf dem Computer eingerichtet sein. Im obigen Sicherheitsbericht hat MSBA aber mehr als zwei Administratorenkonten auf dem System gefunden. Dies ist aus Sicherheitsgründen zu vermeiden, zumal ich bei einem dieser zusätzlichen Testkonten kein Kennwort vorgegeben habe.

Bei einem Konto, welches ein schwer zu knackendes Kennwort aufweist, ist die Sicherheit höher als bei mehreren Administratorenkonten, die mit einfachen Kennwörtern geschützt sind. Sobald Sie die Seite Benutzerverwaltung aufrufen, blendet Windows die Konten ein. Für jedes Konto wird der Kontentyp angezeigt und Sie erhalten einen Hinweis, ob dieses Konto mit einem Kennwortschutz versehen ist (Abbildung 6.1). Als Administrator können Sie also sofort sehen, welche Konten mit Kennwörter versehen sind und welche nicht. Leider wird das Konto mit dem Namen »Administrator« normalerweise in Windows XP nicht im Fenster Benutzerkonten angezeigt (Abbildung 6.1). Weiter unten finden Sie Tricks, um das Konto auch in der normalen Benutzerverwaltung anzuzeigen.

6.4 Alles rund um den Kennwortschutz für Konten Standardmäßig sind die Benutzerkonten unter Windows XP Home Edition nicht durch Kennwörter geschützt. Aus Sicherheitsgründen sollten alle Benutzerkonten (bis auf das Gastkonto, welches deaktiviert wird) mit einem Kennwort versehen sein. Hier die wichtigsten Techniken zum Umgang mit dem Kennwortschutz für Benutzerkonten.

6.4.1

Wichtig: Den Kennwortschutz sollten Sie aktivieren!

Soll ein Zugang nur nach Eingabe eines Kennworts möglich sein, melden Sie sich unter Windows an der Benutzerverwaltung an (Systemsteuerung, Symbol Benutzerkonten). Dann reicht es, für das gewünschte bzw. angezeigte Konto den Befehl Kennwort erstellen anzuwählen. Im dann angezeigten Formular (Abbildung 6.5) sind das Kennwort, die Kennwortbestätigung und ein Satz als Hinweis auf das Kennwort einzutippen. Sobald Sie im Fuß des Formulars die Schaltfläche Kennwort erstellen bestätigen, wird das Kennwort hinterlegt.

204


Abb. 6.5: Formular zum Setzen des Kennworts

Nach diesen Schritten erscheint bei der nächsten Anmeldung eine Kennwortabfrage. Bei Bedarf können Sie bei der Anmeldung den Kennworthinweis abrufen. Wählen Sie die Kennwörter so, dass diese nicht trivial sind (siehe Hinweise in Abschnitt 6.3 »So prüfen Sie die Sicherheit der Benutzerkonten«). Mit dem Hinweis auf das Kennwort lässt sich dem Benutzer eine Eselsbrücke bauen, damit er sich an das Kennwort erinnert. Tragen Sie dort keinesfalls das Kennwort im Klartext ein. Der Hinweis soll nur dem Benutzer, nicht aber Außenstehenden etwas sagen. Der Hinweis »Vorname« ist für Bekannte ziemlich leicht zu erraten, aber den Hinweis »Vorname eines Lieblingsschulfreunds« können nur wenige erraten. In den Formularen zum Eingeben oder Ändern des Kennworts finden Sie in der linken Spalte einige Hyperlinks. Mit Erstellen eines sicheren Kennworts erhalten Sie Tipps zur Wahl eines guten Kennworts. Der Hyperlink Erstellen eines guten Kennworthinweises gibt Anregungen, wie Sie den Hinweistext formulieren können.

205


magnum

0

Kennwortschutz deaktivieren Ein Administrator kann die Kennwörter für jedes Benutzerkonto entfernen. Ein Benutzer kann nur das Kennwort für das eigene Konto entfernen. 쮿

Zum Deaktivieren des Kennwortschutzes eines fremden Kontos wählt der Administrator das betreffende Konto im Fenster Benutzerkonten und klickt dann im Formular auf den Befehl Kennwort entfernen. Im Folgeformular ist dann die Schaltfläche Kennwort entfernen zu bestätigen.

쮿

Zum Deaktivieren des Kennwortschutzes für das eigene Konto öffnen Sie das Fenster Benutzerkonten und klicken auf den Befehl Eigenes Kennwort entfernen. Im Folgeformular ist dann die Schaltfläche Kennwort entfernen zu bestätigen.

Aus Sicherheitsgründen sollten Sie auf das Entfernen des Kennwortschutzes für Benutzerkonten verzichten. Beachten Sie aber, dass für diesen Benutzer alle Zertifikate und Zugänge für kennwortgeschützte Webseiten verloren gehen. Besser ist es, wenn der Benutzer vor der Deaktivierung eine Kennwortrücksetzdiskette erstellt, um den Kennwortschutz später zurückzusetzen.

Kennwort für ein Benutzerkonto umsetzen Als angemeldeter Benutzer können Sie das eigene Kennwort im Fenster Benutzerkonten ändern. Öffnen Sie das Fenster Benutzerkonten und wählen Sie den Befehl Eigenes Kennwort ändern. Anschließend ist in einem Formular das alte Kennwort, das neue Kennwort in zweifacher Ausfertigung und die Kennworterinnerung einzutragen. Über die Schaltfläche Kennwort ändern des Formulars lässt sich das Kennwort umsetzen. Anschließend wird das neue Kennwort verwendet.

6.4.2

Kennwort vergessen, so lässt es sich zurücksetzen

Sicher kennen Sie die Situation, dass ein Benutzer plötzlich das Kennwort für sein eigenes Konto vergessen hat. Dann kann er sich nicht mehr anmelden. Ein Administrator besitzt die Möglichkeit, ein Kennwort für andere Konten umzusetzen, ohne das Kontenkennwort zu kennen. 1. Hierzu wählt der Administrator das gewünschte Konto im Fenster Benutzerkonten an und klickt auf den Befehl Kennwort ändern. 2. In einem Formular sind dann das neue Kennwort, die Kennwortbestätigung und der Kennworthinweis einzutragen. 3. Sobald die Schaltfläche Kennwort ändern betätigt wird, setzt Windows den Eintrag um.

206


Der Benutzer kann sich anschließend unter dem neuen Kennwort anmelden. Leider gehen bei dieser Aktion alle Sicherheitszertifikate verloren und verschlüsselte Dateien lassen sich nicht mehr vom betreffenden Benutzer lesen. Als Administrator sollten Sie tunlichst Ihr Kennwort nicht vergessen! Sie könnten sich das Kennwort notieren und an einem sicheren Ort, dem Zugriff durch Dritte entzogen, aufbewahren. Oder Sie arbeiten mit einer Kennwortrücksetzdiskette (siehe folgende Abschnitte).

6.4.3

Eine Kennwortrücksetzdiskette hilft weiter

Existiert für das Konto eine Kennwortrücksetzdiskette? Dann ist ein vergessenes Kennwort kein Problem mehr – und bei einem vergessenen Kennwort für das Konto »Administrator« die letzte Rettung! 1. Starten Sie Windows XP und warten Sie, bis das Betriebssystem hochgefahren ist. 2. Sobald der Anmeldedialog erscheint, legen Sie die Kennwortrücksetzdiskette in das Laufwerk ein. 3. Statt ein Kennwort einzugeben, klicken Sie auf das Symbol des Benutzerkontos und dann auf die grüne Schaltfläche mit dem nach rechts zeigenden Pfeil (Abbildung 6.6). 4. Jetzt wird eine QuickInfo mit einem Text eingeblendet. Im Text findet sich ein Hyperlink hier, den Sie anklicken. 5. Windows startet einen Assistenten, in dem Sie über die Schaltfläche Weiter zwischen den Dialogschritten wechseln. In einem Dialogfeld werden Sie aufgefordert, ein neues Kennwort samt Bestätigung und einem Hinweis zur Erinnerung einzugeben. Sobald die Schaltfläche Fertig stellen erscheint, ist das Kennwort für das Konto auf die Eingabe umgesetzt. Gleichzeitig bleiben Zertifikate und Passport-Kennwörter gültig und weiter benutzbar. Sie können sich dann mit diesem neuen Kennwort am Benutzerkonto anmelden.

207


magnum

0

Abb. 6.6: Rücksetzen des Kennworts über eine Kennwortrücksetzdiskette

Sie sollten nach dem Zurücksetzen des Kennworts immer eine vorhandene Kennwortrücksetzdiskette aktualisieren.

6.4.4

So lässt sich die Kennwortrücksetzdiskette erstellen

Bei kennwortgeschützten Konten ist es wichtig, dass Sie dieses Kennwort nicht vergessen. Sie können sich zwar eine Kennworterinnerung definieren und diese bei der Anmeldung über die Schaltfläche mit dem Fragezeichen abrufen. Falls gar nichts mehr geht, kann ein Administrator das Kennwort des Kontos zurücksetzen (siehe oben). Das hat aber zur Folge, dass die Kennworteinstellungen für Webseiten, für verschlüsselte Dateien etc. verloren gehen. Schützen Sie sich vor diesem Daten-GAU, indem Sie frühzeitig bzw. nach jeder Kennwortänderung eine Kennwortrücksetzdiskette anlegen. Hierzu gehen Sie folgendermaßen vor:

Abb. 6.7: Start des Assistenten zum Anlegen einer Kennwortrücksetzdiskette

208


1. Legen Sie eine leere und formatierte Diskette in das Laufwerk ein, melden Sie sich an und öffnen Sie das Fenster Benutzerkonten über die Systemsteuerung. 2. Klicken Sie auf das Symbol des eigenen Kontos und wählen Sie in der Aufgabenspalte den Befehl Vergessen von Kennwörtern verhindern (Abbildung 6.7). 3. Ein Assistent wird gestartet, der Sie durch die Schritte führt. Klicken Sie auf die Schaltfläche Weiter und geben Sie im betreffenden Dialogschritt das geforderte Kennwort ein. Sobald der Assistent die Diskette erstellt hat, klicken Sie auf die Schaltfläche Fertig stellen, entnehmen die Diskette, beschriften diese entsprechend und verstauen sie an einem sicheren Ort.

6.4.5

.NET Passport setzen/ändern

Die .NET Passport-Technologie von Microsoft erlaubt Ihnen kennwortgeschützte Zugänge für Webseiten einzurichten. Ursprünglich war es das Ziel von Microsoft, dass Benutzer über diese Passport-Konten auch sicherheitskritische Informationen wie Kreditkartennummern hinterlegen. Bei Einkäufen im Web ließe sich über das Passport-Konto und Kennwort eine Authentifizierung vornehmen und mit Microsoft kooperierende Firmen könnten dann diese Informationen direkt abrufen. Persönlich möchte ich Ihnen davon abraten, ein Passport-Konto für finanzielle oder sicherheitskritische Anwendungen anzulegen. Die Gefahr, dass diese Daten bei Microsoft durch Hacker entwendet werden, ist einfach zu groß. Zudem begibt man sich in die Abhängigkeit eines Herstellers. Ist der Kennwortschutz für das eigene Passport-Konto zudem noch zu schwach eingestellt, können Dritte diesen eventuell ausspähen und missbrauchen. Allerdings gibt es bestimmte Angebote, zum Beispiel der Zugriff auf bestimmte Microsoft-Webseiten, die über Passport abgesichert sind. Auch die Verwendung des Microsoft Messengers setzt ein Passport-Konto voraus. Dann bleibt Ihnen nichts anderes übrig, als das betreffende Konto einzurichten. Unter Windows XP lässt sich ein solcher .NET Passport einem Benutzerkonto zuweisen. Aus Sicherheitsgründen muss der Benutzer eines Kontos diese Schritte ausführen (eine Passport-Vergabe durch den Administrator ist nicht vorgesehen). 1. Melden Sie sich unter dem gewünschten Konto an und rufen Sie das Fenster Benutzerkonten auf. 2. In der Formularseite ist der Befehl Eigenes Konto für .NET Passports einrichten zu wählen.

209

Dirty Tricks: Benutzerverwaltung und -anmeldung

magnum

0

3. Besteht eine Verbindung zum Internet, wird der Benutzer durch die Anmeldeprozedur geführt, bei der die Kenndaten für den .NET Passport abgefragt werden. Windows XP überträgt dann alle Einstellungen wie Benutzername (und ggf. das Kennwort) zum Benutzerkonto. Anschließend kann sich der angemeldete Benutzer gegenüber den Passport-Webseiten automatisch identifizieren. Dieses Passport-Konto wird auch im Windows Messenger genutzt. Über den Befehl Eigenen .NET Passport ändern im Fenster Benutzerkonten lässt sich ein Formular aufrufen, in dem Sie über Schaltflächen einen anderen Passport verwenden oder die Eigenschaften (Kennwort, Kennworthinweis) des aktuellen Passports ändern können. Auch dies erfordert eine aktive Internetverbindung. Sobald Sie ein Passport-Konto angelegt haben, sollten Sie unbedingt eine Kennwortrücksetzdiskette anlegen, damit die Passport-Einstellungen bei vergessenem Kennwort oder neu installiertem Windows zurückgesetzt werden können. Zudem empfiehlt es sich, die Passport-Kennwörter zu notieren und an einem vor Zugriffen Dritter sicheren Ort aufzubewahren.

6.5 Dirty Tricks: Benutzerverwaltung und -anmeldung Der normale Benutzer kennt nur den Windows-Anmeldebildschirm, in dem das Symbol eines Benutzerkontos angeklickt und dann ein Kennwort eingegeben werden kann. Die Art der Anmeldung lässt sich aber anpassen. Mit etwas Know-how können Sie zudem ein System für unbefugte Benutzer abschotten – so lässt sich beispielsweise die Anzeige der Benutzerkonten am Anmeldebildschirm unterdrücken.

6.5.1

So lässt sich die Anmeldung ändern

Standardmäßig zeigt Windows XP den Anmeldedialog zur Auswahl der Benutzerkonten. Als Administrator können Sie das Verhalten von Windows XP bezüglich der Anmeldung umsetzen. 1. Wählen Sie im Fenster Benutzerkonten den Hyperlink Art der Benutzeranmeldung ändern. 2. Setzen Sie im Folgeformular (Abbildung 6.8) die Markierung der Kontrollkästchen der gewünschten Optionen und klicken Sie auf die Schaltfläche Optionen übernehmen.

210


Abb. 6.8: Benutzeranmeldung anpassen

Um die Willkommenseite zu deaktivieren, löschen Sie die Markierung des betreffenden Kontrollkästchens. Allerdings sperrt dies auch die schnelle Benutzerumschaltung.

Abb. 6.9: Anmeldedialog unter Windows XP

Wenn der Benutzer jetzt Windows XP startet oder sich abmeldet, erscheint statt der Willkommenseite der in Abbildung 6.9 gezeigte Dialog der Windows-Anmeldung. Der Benutzer muss den Benutzernamen sowie das Kennwort eintragen und kann sich dann anmelden. Die Windows-Anmeldung hat den Vorteil, dass der Benutzer nicht sieht, welche Konten am Rechner eingerichtet sind. Blenden Sie noch die Anzeige des letzten Benutzernamens aus (siehe unten), finden Dritte keine Hinweise, wie sich die Anmeldung bewerkstelligen ließe.

211


magnum

0

6.5.2

Anzeige des zuletzt angemeldeten Benutzers unterdrücken

Windows gibt im Anmeldedialog den Namen des zuletzt angemeldeten Benutzers preis. Dies erleichtert potenziellen Angreifern die Möglichkeit zum Eindringen. Sie brauchen nur noch das Kennwort zu hacken, um Zugriff zum Rechner zu erlangen. Wenn der Benutzername des zuletzt angemeldeten Benutzers dagegen nicht angezeigt wird, müsste der Angreifer auch noch diesen Namen erraten. In kritischen Umgebungen wird daher die Anzeige des zuletzt angemeldeten Benutzers ausgeblendet. Dies ist durch einen Eingriff in die Registrierung möglich. Rufen Sie als Administrator den Registrierungs-Editor auf und suchen Sie den Schlüssel: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WinLogon

Wenn Sie in diesem Schlüssel den DWORD-Wert DontDisplayLastUser eintragen und auf 1 setzen, wird Windows XP den Benutzernamen bei der nächsten Anmeldung nicht mehr anzeigen. Der Wert DontDisplayLastUser kann auch im Zweig HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policy\System hinterlegt werden. Dann wird diese Sicherheitsrichtlinie beim Start von Windows aktiv. Details finden Sie in dem im Literaturverzeichnis unter /1/ angegebenen Titel.

6.5.3

Schnelle Abmeldung per Mausklick

In Arbeitspausen sollte das System gegen unbefugte Benutzung durch Dritte abgesichert werden. Sie können dies über einen Bildschirmschoner einrichten, der nach einer bestimmten Zeit aktiv wird und sich nur durch ein Kennwort abschalten lässt (siehe auch folgende Kapitel). Besser ist es aber, wenn Sie ein Symbol für eine Kontosperre auf dem Desktop anlegen. 1. Legen Sie eine Verknüpfung zu einer beliebigen Datei auf dem Desktop an. Dann wählen Sie diese mit der rechten Maustaste an und klicken im Kontextmenü auf den Befehl Eigenschaften. 2. Auf der Registerkarte Allgemein geben Sie den Befehl RunDll32.exe user32.dll,LockWorkStation im Feld Ziel ein (Abbildung 6.10). Achten Sie auf Groß-/Kleinschreibung im Befehl. Wenn Sie die Registerkarte Allgemein schließen, können Sie das Verknüpfungssymbol per Doppelklick anwählen. Wurde der Befehl korrekt eingetragen, gelangen Sie sofort zum Anmeldedialog bzw. zur Willkommenseite.

212


Abb. 6.10: Befehl zum Sperren einer Arbeitstation

Falls Sie eine Windows-Tastatur benutzen, können Sie auch die Taste () in Kombination mit der Taste (L) drücken, um sich abzumelden und die Willkommensmeldung anzuzeigen.

6.5.4

ClearType-Schriftenglättung in der Anmeldung?

Benutzer von Laptops oder PCs mit LCD-Bildschirmen wissen die Option zur Schriftenglättung durch die von Microsoft neu eingeführte Schriftenglättung zu schätzen. Auf dem Desktop ist die Verwaltung dieser Option kein Problem: Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops, wählen Sie den Kontextmenübefehl Eigenschaften, wechseln Sie zur Registerkarte Darstellung, klicken Sie auf die Schaltfläche Effekte und stellen Sie abschließend den Wert des Listenfelds Folgende Methode zum Kantenglätten von Bildschirmschriftarten verwenden auf ClearType. Sobald Sie die Dialogfelder und Registerkarten schließen, wird die Funktion wirksam. Leider handelt es sich aber um eine benutzerspezifische Einstellung. Beim Systemstart führt Windows Regie und gibt die Kontrolle erst nach der Anmeldung des Benutzers ab. Möchten Sie die Kantenglättung bei Bildschirmschriftarten auch im Anmeldedialog aktivieren? Soll die Kantenglättung für neu anzulegende Benutzer automatisch aktiviert werden? 1. Starten Sie den Registrierungs-Editor und suchen Sie den Schlüssel HKEY_USERS\.Default\Control Panel\Desktop. 2. Suchen Sie die beiden Werte FontSmoothing (Typ Zeichenkette) und FontSmoothingType (Typ DWORD). 3. Setzen Sie beide Werte auf 2, wobei Sie die Datentypen für die Werte beachten. Anschließend ist die ClearType-Funktionalität für den Standardbenutzer aktiviert. Dessen Einstellungen werden sowohl bei der Anmeldung als auch beim Einrichten eines neuen Benutzerkontos übernommen.

213


magnum

0

6.5.5

Schneller Benutzerwechsel, so geht's

Windows XP erlaubt es, dass mehrere Benutzer gleichzeitig am Desktop angemeldet sind. Sie können Ihre Arbeit kurz unterbrechen und ein anderer Benutzer kann unter seinem Konto unter Windows XP weiterarbeiten. Dies geht über die schnelle Benutzerumschaltung. 1. Möchte ein anderer Benutzer am PC arbeiten, klicken Sie auf die Schaltfläche Start und wählen im Startmenü die Schaltfläche Abmelden. 2. Im dann angezeigten Windows-Abmeldedialog (Abbildung 6.11) ist die Schaltfläche Benutzer wechseln anzuklicken. 3. Anschließend erscheint der Anmeldedialog, in dem sich der Benutzer durch Anklicken des gewünschten Kontos anmelden kann. Der Vorteil dieses Ansatzes: Die Anwendungen des vorherigen Benutzers bleiben geladen, d.h. die obige Prozedur lässt sich erneut durchführen, um zum vorhergehenden Benutzerkonto zurückzukehren. Dann können Sie nahtlos mit den vorher geöffneten Anwendungen weiterarbeiten.

Abb. 6.11: Windows-Abmeldung

Eine tolle Sache, oder nicht? Werden Benutzerwechsel häufiger fällig, ist der obige Ansatz doch recht zeitintensiv. Es gibt aber einen Trick, mit dem Profis schneller zum Ziel kommen. 1. Schneller geht es, wenn Sie die Tastenkombination (Alt)+(Strg) +(Entf) drücken, um den Task-Manager zu aktivieren. 2. Klicken Sie im Fenster des Task-Managers auf der Registerkarte Benutzer mit der rechten Maustaste auf den Eintrag eines angemeldeten Benutzers und wählen Sie im Kontextmenü den Befehl Verbinden (Abbildung 6.12). 3. Ist das Konto über ein Kennwort abgesichert, werden Sie noch zur Kennworteingabe aufgefordert (Abbildung 6.12, Vordergrund). Sobald Sie den Kennwortdialog über die OK-Schaltfläche schließen, wechselt Windows XP sofort und ohne weitere Anmeldung zum Konto des gewählten Benutzers.

214


Abb. 6.12: Benutzerumschaltung im Task-Manager

6.5.6

Benutzer zwangsweise abmelden

Möchten Sie als Administrator etwas an einem Konto ändern (z.B. ein Gastkonto deaktivieren), geht dies nur, wenn kein Benutzer unter diesem Konto angemeldet ist. Im Notfall können Sie Benutzer anderer Konten zwangsweise abmelden, indem Sie auf der Registerkarte Benutzer den Benutzernamen für das Konto per Mausklick markieren und dann auf die Schaltfläche Abmelden klicken (Abbildung 6.12, Hintergrund).

6.5.7

Anderen Benutzern eine Meldung senden

Sind mehrere Benutzer an einem System angemeldet, besteht die Gefahr, dass ein Benutzer den Rechner herunterfährt und so die Programme der anderen Benutzer zwangsweise beendet. Windows warnt zwar den Benutzer beim Herunterfahren, wenn andere Benutzer noch angemeldet sind. Im dümmsten Fall wird dieser Hinweis aber in der Annahme, dass alle Programme der jeweiligen Benutzer beendet sind, ignoriert. Sie können aber den anderen Benutzern eine Nachricht zukommen lassen, die diese informiert, dass der Rechner noch gebraucht wird. Oder Sie benutzen eine solche Nachricht, um einem Kollegen beim nächsten Anmelden eine Information zukommen zu lassen.

215


magnum

0

Abb. 6.13: Nachricht im Task-Manager senden

1. Rufen Sie den Task-Manager über die Tastenkombination (Alt)+ (Strg)+(Entf) auf. 2. Klicken Sie auf der Registerkarte Benutzer den Eintrag des gewünschten Benutzers mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Nachricht senden (Abbildung 6.13). 3. Tippen Sie im dann angezeigten Dialogfeld den Nachrichtentext ein und schließen Sie das Dialogfeld über die OK-Schaltfläche. Sie können anschließend den Task-Manager beenden. Meldet sich der betreffende Benutzer später unter Windows an, erscheint auf seinem Desktop das Fenster des Task-Managers und die in Abbildung 6.14 gezeigte Meldung wird eingeblendet.

Abb. 6.14: Dialogfeld mit Benutzermeldung

216


In den folgenden Kapiteln finden Sie weitere Möglichkeiten, wie Sie anderen Benutzern auch über ein Netzwerk Nachrichten zukommen lassen können. Dies geht beispielsweise über den Net Send-Befehl der Konsole oder in der Computerverwaltung über den Kontextmenübefehl Alle Tasks/Konsolemeldung senden des Eintrags Dienste.

6.5.8

Anmeldedialog bei Reaktivierung unterdrücken

Schaltet sich der Rechner in den Ruhezustand bzw. wurde der Bildschirmschoner eingeschaltet, fordert Windows Sie bei der Reaktivierung unter Umständen zu einer erneuten Anmeldung mit Kennworteingabe auf. Nutzen Sie den Rechner allein, lässt sich dies verhindern. 1. Wählen Sie die Registerkarte Bildschirmschoner (Dialogfeld z.B. über das Symbol Anzeige in der Systemsteuerung oder über den Kontextmenübefehl Eigenschaften des Windows-Desktop aufrufbar). 2. Löschen Sie die Markierung des Kontrollkästchens Willkommenseite bei Reaktivierung (Abbildung 6.15) und schließen Sie die Registerkarte über die OK-Schaltfläche.

Abb. 6.15: Optionen des Bildschirmschoners

Windows kehrt dann sofort zum Desktop zurück, wenn der Ruhezustand oder ein aktiver Bildschirmschoner durch Antippen einer Taste wird.

6.5.9

Achtung Risiko: Die Anmeldung ohne Kennwort

Möchten Sie sich an einem Benutzerkonto ohne Kennwort anmelden? Dies ist zwar aus Sicherheitsgründen nicht zu empfehlen, aber mit folgenden Schritten möglich: 1. Wählen Sie in der Systemsteuerung das Symbol Benutzerkonten. 2. Im Fenster mit den Benutzerkonten klicken Sie auf das gewünschte Konto. 3. Klicken Sie im Folgefenster auf den Befehl Kennwort entfernen. Sie können anschließend die Fenster wieder schließen. Bei der nächsten Anmeldung brauchen Sie nur noch auf das Kontensymbol zu klicken, um sich anzumelden.

217


magnum

0

Im Hinblick auf die Sicherheit des Systems sollten Sie diese Variante aber nur in besonderen Fällen verwenden (z.B. wenn Kinder einfachen Zugang zum System benötigen). Achten Sie aber darauf, dass dieser kennwortlose Modus niemals für Administratorenkonten benutzt wird!

6.5.10 Am Administratorenkonto anmelden, so geht's! Windows XP unterscheidet, wie bereits oben erwähnt, zwischen Administratorenkonten, Benutzerkonten und dem Gastkonto. Das Konto mit der Bezeichnung Administrator besitzt eine besondere Bedeutung. Es wird standardmäßig weder im Willkommenbildschirm angezeigt noch ist es im Fenster Benutzerkonten sichtbar. Möchten Sie sich unter diesem Konto anmelden? Starten Sie Windows im abgesicherten Modus (beim Neustart die Funktionstaste (F8) gedrückt halten). Dann erscheint im Willkommensdialog das Konto mit der Bezeichnung Administrator und Sie können sich anmelden. Wenn Sie die konventionelle Windows-Anmeldung (Abbildung 6.9) verwenden, lässt sich der Begriff »Administrator« als Benutzerkontenname im Dialog eingeben. Sie können sich dann bei Windows XP Professional am Administratorenkonto anmelden. Das Administratorenkonto besitzt besondere Privilegien. So können Sie auf alle Dateien zugreifen und Ihnen steht die erweiterte Funktionalität zur Vergabe von Zugriffsrechten auf Ordner oder Dateien zur Verfügung. Diese Zugriffsrechte lassen sich aber nur bei Objekten auf NTFS-Datenträgern vergeben.

6.5.11 Pfiffig: Benutzerkonten im Willkommensdialog ausblenden Möchten Sie bestimmte Benutzer auf der Willkommenseite ausblenden? Dies ist beispielsweise im Hinblick auf die Absicherung öffentlich zugänglicher Systeme sinnvoll, wenn Sie Administratoren- und bestimmte Benutzerkonten ausblenden. Die Benutzer bekommen dann gar nicht mit, dass noch weitere Konten existieren. Sie benötigen hierzu das Hilfsprogramm Tweak UI. 1. Starten Sie das Hilfsprogramm Tweak UI und navigieren Sie zum Zweig Logon (Abbildung 6.16). 2. Benutzer blenden Sie aus, indem Sie die Markierung der betreffenden Kontrollkästchen im rechten Teil des Fensters aufheben und dann auf Apply klicken. Wenn Sie sich anschließend das nächste Mal unter Windows XP anmelden, sind die Benutzerkonten, deren Kontrollkästchen Sie nicht markiert hatten, im Willkommensdialog verschwunden. Der Benutzer kann dann

218


diese Konten nicht mehr anklicken und sich folglich auch nicht mehr dort anmelden. Wie sich Insider an solchen Konten anmelden, wird weiter unten gezeigt.

Abb. 6.16: Anmeldeoptionen in Tweak UI

6.5.12 Geheim: Anmeldung an versteckten Benutzerkonten Mit Tweak UI schaffen Sie es locker, alle Benutzerkonten im Willkommensdialog zu verstecken. Als mir dies das erste Mal passierte, bekam ich einen kleinen Schreck. Eine Anmeldung schien nicht mehr möglich, ich war schon drauf und dran, Windows XP im abgesicherten Modus zu starten und dann die Einstellung über das Konto »Administrator« zurückzusetzen. Glücklicherweise erinnerte ich mich an einen Trick, mit dem sich der Willkommensdialog umgehen lässt. Drücken Sie im Willkommensdialog zweimal hintereinander die Tastenkombination (Alt)+(Strg)+(Entf), blendet Windows XP die konventionelle Windows-Anmeldung ein (Abbildung 6.9). In diesem Anmeldedialog können Sie den Benutzernamen und das Kennwort direkt eingeben. Diesen Trick können Sie auch nutzen, wenn Sie alle Administratorenkonten im Willkommensdialog ausgeblendet haben und dann etwas am Rechner ändern möchten. Denn mit den normalen Konten können Sie die Einstellung zum Ausblenden der Konten natürlich nicht zurücksetzen.

219


magnum

0

Das passiert hinter den Kulissen Tweak UI greift zum Ausblenden der Benutzerkonten in die Registrierung ein. Im Zweig: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

verwaltet Windows XP die Anmeldeinformationen. Wird ein Benutzerkonto mit Tweak UI ausgeblendet, findet sich im Unterschlüssel UserList ein DWORD-Eintrag für den Namen des Kontos und dessen Wert ist auf 0 gesetzt (siehe »Admini1« in Abbildung 6.17).

Abb. 6.17: Registrierungseinträge für Benutzerkonten

Der Wert 1 bewirkt die Anzeige der Benutzerkonten im Willkommensdialog.

6.5.13 So wird das Administratorenkonto sichtbar gemacht! Das Konto »Administrator« erscheint weder im Anmeldedialog noch in der Benutzerkontenverwaltung. Sie müssten also immer im abgesicherten Modus starten, um das Konto zu pflegen. Aber es gibt noch einen Trick, wie Sie Windows XP ein Schnippchen schlagen und das Konto einfacher verwalten können. 1. Melden Sie sich als Administrator an und wählen Sie im Registrierungs-Editor den in Abbildung 6.17 gezeigten Zweig mit dem Unterschlüssel UserList an. 2. Tragen Sie anschließend den DWORD-Wert »Administrator« ein und setzen Sie diesen auf 0x0000001.

220


Abb. 6.18: Hier wird das Administratorenkonto mit in der Benutzerverwaltung angezeigt

Das Administratorenkonto »Administrator« wird dann natürlich nicht im Anmeldedialog erscheinen – denn dies macht ja keinen Sinn, das Windows XP das Konto nur im abgesicherten Modus freigibt. Wenn Sie aber das Fenster Benutzerkonten als Administrator öffnen, wird auch das Konto »Administrator« angezeigt (Abbildung 6.18). Sie können sich also im normalen Windows-Modus unter einem zweiten Administratorenkonto anmelden und beispielsweise das Kennwort für das Konto »Administrator« umsetzen.

6.5.14 Pfiffig, weitere Anmeldeoptionen anpassen Tweak UI ist ein Tausendsassa. Sie können nicht nur bestimmte Benutzer auf der Willkommenseite ausblenden. Soll Windows XP im Anmeldebildschirm nicht mehr die Zahl der ungelesenen Nachrichten einblenden? 1. Starten Sie das Hilfsprogramm Tweak UI und navigieren Sie zum Zweig Logon (Abbildung 6.19). 2. Markieren Sie den Unterzweig Unread Mail, können Sie im rechten Teil des Fensters festlegen, wie viel Tage ungelesene Mails in der Willkommenseite aufgeführt werden. 3. Löschen Sie die Markierung des Kontrollkästchens Show unread mail on Welcome screen, werden ungelesene Nachrichten überhaupt nicht mehr aufgeführt. Über den Zweig Autologon können Sie eine automatische Anmeldung konfigurieren. Im Tweak UI-Fenster sind Benutzername, Kennwort und optional die Domäne anzugeben (siehe auch das Kapitel 19 zu den Netzwerkfunktionen).

221


magnum

0

Abb. 6.19: Weitere Anmeldeoptionen in Tweak UI

6.5.15 Sichere Anmeldung mit Alt+Strg+Del erzwingen! Aus Sicherheitsgründen werden manche Windows-Systeme so konfiguriert, dass sich der Benutzer durch Drücken der Tastenkombination (Alt)+(Strg)+(Entf) am System anmelden muss (siehe oben). Erst dann erscheint der Anmeldedialog. Sie können dies über einige Tricks auch in Windows XP Home Edition erreichen. 1. Deaktivieren Sie die Willkommenseite gemäß den Anweisungen im vorhergehenden Abschnitt. 2. Tragen Sie in der Registrierung im Schlüssel HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon den DWORD-Wert DisableCAD ein und setzen Sie diesen auf 0x0. Wenn Sie sich anschließend abmelden, sollte ein Dialogfeld mit der Aufforderung zum Drücken der Tastenkombination (Alt)+(Strg)+(Entf) erscheinen. Nur wenn der Benutzer diese Tasten drückt, gelangt er zur Windows-Anmeldung. Dies verhindert, dass eine Autoanmeldung (z.B. von Trojanern) genutzt wird. Die Anmeldung über (Alt)+(Strg)+(Entf) können Sie auch erzwingen, wenn Sie die geheime erweiterte Benutzerverwaltung (siehe unten) verwenden und dann zur Registerkarte Erweitert wechseln. In der Gruppe Sichere Anmeldung finden Sie ein Kontrollkästchen, um die Option zu aktivieren.

222


6.5.16 Schick dem Benutzer eine Nachricht bei der Anmeldung Verwenden Sie die Windows-Anmeldung, erlaubt Windows XP die Anzeige spezieller Nachrichten bei der Benutzeranmeldung. Die erforderlichen Parameter werden in der Registrierung im Schlüssel HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft NT\CurrentVersion\Winlogon hinterlegt. Tragen Sie die Zeichenfolgenwerte LegalNoticeCaption und LegalNoticeText im Schlüssel ein. In LegalNoticeCaption können Sie die Titelzeile eines Dialogfelds festlegen. Den im Dialogfeld anzuzeigenden Text tragen Sie in LegalNoticeText ein. Zusätzlich können Sie den Zeichenfolgenwert LogonPrompt im gleichen Schlüssel hinterlegen und mit einem Text füllen. Dieser Text wird bei der Anmeldung angezeigt. Weitere Details im Hinblick auf Registrierungseinträge zur Beeinflussung der Windows-Anmeldung finden Sie in dem im Literaturverzeichnis unter /1/ aufgeführten Titel.

6.6 Know how zur erweiterten Benutzerverwaltung Microsoft hat in Windows XP die Benutzerverwaltung über das Fenster Benutzerkonten der Systemsteuerung stark beschnitten. Was sicherlich zur Vereinfachung der Handhabung dient, behindert Power User allerdings ungemein. Administratoren stehen aber die erweiterten Möglichkeiten zur komfortablen Verwaltung der Benutzerkonten über die Computerverwaltung zur Verfügung. Insider kennen zudem noch Hintertüren ins System, über die sich die Dialoge der Benutzerverwaltung aufrufen lassen.

6.6.1

Benutzerverwaltung für Administratoren

Administratoren können Benutzerkonten und Gruppen über die Computerverwaltung komfortabel kontrollieren. 1. Rufen Sie über das Startmenü die Systemsteuerung auf und wählen Sie das Symbol Verwaltung an. Im dann geöffneten Ordnerfenster wählen Sie das Symbol Computerverwaltung. 2. Anschließend können Sie in der Computerverwaltung den Eintrag Lokale Benutzer und Gruppen wählen. Über die beiden Unterzweige lassen sich die Benutzerkonten und auf die lokalen Gruppen abrufen. 3. Klicken Sie mit der rechten Maustaste auf die Ordnersymbole der Gruppe bzw. der Benutzer, lassen sich neue Einträge hinzufügen. Über Kontextmenüs der rechten Spalte können Administratoren Einträge löschen oder die Eigenschaften von Benutzern bzw. Gruppen anpassen (Abbildung 6.20). Im Eigenschaftenfenster eines Benutzers können Sie vorgeben, dass der Benutzer das Kennwort nicht ändern kann. Oder Sie deaktivieren das

223

Know how zur erweiterten Benutzerverwaltung

magnum

0

Abb. 6.20: Erweiterte Benutzer- und Gruppenverwaltung in der Computerverwaltung

Konto, da es zeitweise nicht benötigt wird. Auf der Registerkarte Mitgliedschaft können Sie ein Benutzerkonto verschiedenen Gruppen (z.B. Administratoren, Benutzer, Gäste) zuordnen. Auf der Registerkarte Profil lassen sich z.B. Anmeldeskripte vorgeben.

6.6.2

Geheim: erweiterte Benutzerverwaltung

Microsofts Entwickler haben eine Hintertür hinterlassen, über die Sie die vereinfachte Benutzerverwaltung der Systemsteuerung umgehen können. 1. Rufen Sie über das Startmenü den Befehl Ausführen auf. 2. Geben Sie im Dialogfeld Ausführen den Befehl control userpasswords2 oder den Befehl rundll32 netplwiz.dll,UsersRunDll ein. Sobald Sie das Dialogfeld über die OK-Schaltfläche schließen, aktiviert Windows XP die erweiterte Benutzerverwaltung, die sich mit dem in Abbildung 6.21 gezeigten Dialogfeld meldet.

224


Abb. 6.21: Erweiterte Benutzerverwaltung

Die erweiterte Benutzerverwaltung sollte wegen der damit verbundenen Risiken nur von erfahrenen Nutzern verwandt werden. In diesem Dialogfeld werden alle im System bekannten Benutzerkonten samt den Gruppenzugehörigkeiten aufgelistet. 쮿

Betätigen Sie die Schaltfläche Hinzufügen, lassen sich neue Benutzerkonten anlegen. In verschiedenen Dialogfeldern werden dann Benutzername, Beschreibung und Kennwort abgefragt (siehe unten). Über ein weiteres Dialogfeld lässt sich die Gruppenmitgliedschaft festlegen.

쮿

Zudem lassen sich Benutzerkonten komfortabel über die Schaltfläche Löschen entfernen. Hierbei ist es auch zulässig, alle Konten mit Administratorenrechten zu entfernen. Jede Löschaktion wird durch eine Sicherheitsabfrage abgesichert. Die Konten Gast und Administrator sind intern aber zum Löschen gesperrt. Versuchen Sie dies trotzdem, erhalten Sie eine Fehlermeldung.

쮿

Klicken Sie auf einen Benutzernamen und betätigen Sie dann die Schaltfläche Eigenschaften, werden die Eigenschaften des Benutzers eingeblendet (Abbildung 6.22). Die Registerkarte Allgemein gibt den Benutzernamen, den vollständigen Namen und die Beschreibung des Kontos wieder (Abbildung 6.22, links oben). Da Windows XP keine erweiterte Benutzerverwaltung im Fenster Benutzerkonten aufweist, bleibt der allgemeine Benutzername leer.

225


magnum

0

Abb. 6.22: Eigenschaften eines Kontos

226

쮿

Auf der Registerkarte Gruppenmitgliedschaft (Abbildung 6.22, rechts unten) können Sie die Zuordnung des Benutzerkontos zu einer Gruppe anpassen. Dabei stehen Ihnen wesentlich mehr Optionen als in der Benutzerverwaltung der Systemsteuerung zur Verfügung. Bei Bedarf könnten Sie mehrere Benutzer mit Gastkonten einrichten und diese mit Namen wie Gast1, Müller, Meier etc. belegen.

쮿

Benötigen Sie eine sichere Anmeldung an Windows XP, die nur durch Drücken der Tastenkombination (Strg)+(Alt)+(Entf) den Windows-Anmeldedialog einblendet? Dann markieren Sie das betreffende Kontrollkästchen in der Gruppe Sichere Anmeldung auf der Registerkarte Erweitert (Abbildung 6.23).

쮿

Auf der Registerkarte Erweitert stehen Ihnen in der Gruppe Kennwörter und .NET-Passports zwei Schaltflächen zur Verfügung. Über .NET-Passport-Assistent wird der bereits oben erwähnte Assistent zum Einrichten eines .NET-Passport-Kontos aufgerufen. Wählen Sie Kennwörter verwalten, erscheint ein Dialogfeld (Abbildung 6.24) mit allen bereits definierten und gespeicherten .NET-Passport-Konten. In diesem Dialogfeld können Sie die Konteneigenschaften über die Schaltfläche Eigenschaften abrufen bzw. nicht mehr benötigte Konten löschen. Für beide Optionen müssen Sie allerdings online sein.


Abb. 6.23: Registerkarte Erweitert zur Verwaltung der Benutzerkonten

Abb. 6.24: Anpassen gespeicherter Passport-Benutzernamen und Kennwörter

Die Verwaltung der .NET-Passport-Konten ist auch im Fenster Benutzerkonten (erreichbar über die Windows XP-Systemsteuerung) abrufbar. Sie müssen bei angewähltem Konto im Fenster Benutzerkonten den in der linken Spalte eingeblendeten Hyperlink Eigene Netzwerkkennwörter verwalten anklicken (siehe Abbildung 6.7). Die Schaltfläche Erweitert der Gruppe Erweiterte Benutzerverwaltung auf der Registerkarte Erweitert öffnet das MMC-Fenster. Lokale Benutzer und Gruppen. Dort können Sie, wie in Abbildung 6.21 gezeigt, Benutzer und Gruppen verwalten.

227


magnum

0

6.6.3

So kann die Sicherheit der Benutzerkonten erhöht werden

In der Standardeinstellung ist das Gastkonto mit einem leeren Kennwort versehen. 쮿

Sie sollten, wie bereits oben erläutert, den Administratorenkonten eigene Kennwörter zuweisen.

쮿

Wenn Sie das Gastkonto nicht deaktivieren, können Sie dieses mit einem Kennwort versehen. Zudem besteht die Möglichkeit, dieses Konto mit einem anderen Namen zu versehen.

Die Umstellung lässt sich über die oben gezeigten Funktionen bewerkstelligen. Daher gehen Sie folgendermaßen vor: 1. Melden Sie sich als Administrator (d.h. unter einem der Administratorenkonten) am System an. 2. Starten Sie die Computerverwaltung (siehe vorherige Seiten) und markieren Sie das gewünschte Benutzerkonto im Zweig lokale Benutzer und Gruppen. 3. Öffnen Sie das Kontextmenü und wählen Sie den Befehl Kennwort festlegen. Den Warndialog betätigen Sie über die Fortsetzen-Schaltfläche. Anschließend müssen Sie das neue Kennwort in einem Dialogfeld eingeben und bestätigen. Die Kennwörter werden dann intern hinterlegt und sind beim nächsten Anmelden wirksam. Wegen der damit verbundenen Nebeneffekte sollten Sie Kennwörter aber über das Fenster Benutzerverwaltung umsetzen und ggf. eine Kennwortrücksetzdiskette anfertigen (siehe vorhergehende Seiten).

6.6.4

Benutzerkonten-Analyse mit dem net-Befehl

Wer gut auf der Konsoleebene zu Fuß ist, kann auch den net-Befehl zur Benutzerverwaltung benutzen. Es ist erstaunlich, was sich alles mit diesem Konsolebefehl über Benutzerkonten herausfinden lässt. Geben Sie den Befehl net /? auf der Konsoleebene ein, listet der Befehl eine Textseite mit Erläuterungen zu den verfügbaren Befehlskategorien auf. Es stehen Ihnen Befehle wie Accounts oder User zur Verfügung. Geben Sie net help xxxx ein, wobei xxx für die Befehlskategorie (z. B. user) steht, wird die Syntax des betreffenden Befehls angezeigt. Der Befehl net Accounts liefert die Einstellungen zu den Benutzerkonten. Dort erfahren Sie, wie groß die minimale Kennwortlänge ist, wie lange ein Kennwort gültig ist, bis Windows ein neues Kennwort anfordert, und mehr. Für erfahrene Administratoren ist es möglich, in die betreffenden Einstellungen einzugreifen.

228


Mit der Angabe net User werden Sie über die vorhandenen Benutzer informiert. Geben Sie den Befehl net User XYZ ein, listet net die Einstellungen für das betreffende Benutzerkonto fein säuberlich auf (Abbildung 6.25). Der net-Befehl kann dabei auf alle aus Windows NT bzw. den nachfolgenden Windows-Versionen eingeführten Eigenschaften eines Benutzerkontos zugreifen. Mit net user gast kennwort können Sie ebenfalls das Kennwort für das Benutzerkonto setzen. Die Variable Kennwort steht hier als Platzhalter für das neue Kennwort. Voraussetzung ist ebenfalls, dass Sie als Administrator angemeldet sind.

Abb. 6.25: Anzeige der Konteneinstellungen für einen Benutzer mit dem net-Befehl

Mit der Vorgabe net User Kati /PasswordChg:No sperren Sie dem Konto Kati die Möglichkeit, das Benutzerkennwort zu ändern. Dies ist beispielsweise hilfreich, wenn Sie normale Benutzerkonten an einem System freigeben und verhindern möchten, dass Dritte böswilligerweise ein neues Kennwort eingeben und sich freuen, dass der Betreiber plötzlich das Konto nicht mehr nutzen kann. Wenn der Benutzer das Kennwort in der Benutzerverwaltung anpassen möchte, erhält er lediglich eine Fehlermeldung, dass sich das Kennwort nicht ändern lässt. Wenn Sie etwas mit dem net-Befehl experimentieren, sehen Sie, welche Möglichkeiten sich eröffnen. Windows erlaubt in der Benutzerverwaltung z.B. nur das Gastkonto zu deaktivieren. Mit dem Befehl net User Dirk /active:no deaktivieren Sie beispielsweise das Konto mit dem Namen Dirk. Dies ist unter Umständen besser, als das Konto zu löschen. Mit /active:yes lässt sich das Konto später erneut aktivieren. Allerdings sollten Einstellungen nur durch erfahrene Benutzer erfolgen. Sie können die Befehle ja auf ein Benutzerkonto anwenden, welches Sie testweise eingerichtet haben. Dann lässt sich studieren, wie sich die Änderungen auf der Windows-Benutzeroberfläche bzw. in der Kontenverwaltung des Fensters Benutzerkonten auswirken.

229


magnum

0

Benutzer für bestimmte Zeiten aussperren Der net-Befehl erlaubt einem Administrator interessante Effekte. Möchten Sie, dass bestimmte Benutzer den PC nur zu bestimmten Zeiten nutzen dürfen (z.B. die Kids)? Kein Problem, richten Sie den Benutzern ein eigenes Konto mit Kennwortschutz ein. Anschließend rufen Sie das Fenster der Eingabeaufforderung auf und wenden folgenden Befehl an: net user name /times:xxxxx

Der Platzhalter name steht für den Namen des Benutzerkontos und in xxxx sind die Zeiten anzugeben. Die Vorgabe: net user kati /times:Mo-Fr,14;Sa,12;So,10 bewirkt, dass das Konto kati montags bis freitags erst ab 14.00 Uhr benutzbar ist, samstags ist der Zugang ab 12.00 Uhr und sonntags ab 10.00 Uhr möglich. Intervalle für mehrere Tage werden durch Bindestriche getrennt. Hinter der Angabe für den Tag folgen ein Komma und dann die Zeit. Ein Zeitintervall lässt sich durch Bindestriche angeben. Nachfolgend wird das Konto unter der Woche zwischen 14.00 und 18.00 Uhr freigegeben, samstags darf zwischen 12.00 und 24.00 Uhr gearbeitet werden und sonntags steht das Konto von 10.00 bis 12.00 Uhr und dann von 16.00 bis 18.00 Uhr zur Verfügung. net user kati /times:Mo-Fr,14-18;Sa,12;So,10-12,16-18 Die Kontrolle, welche Zeiten denn nun eingestellt werden, erhalten Sie, wenn Sie den Befehl: net user kati eingeben. In der Statusinformation findet sich die Kategorie Erlaubte Anmeldezeiten mit den Freigabezeiten im Klartext. Der Befehl: net user kati /times:all hebt die Restriktionen wieder auf und erlaubt den Zugang rund um die Uhr. Sie können die weiter unten vorgestellte Benutzerverwaltung UserAccount.hta verwenden, um die obigen Befehle im Konsolefenster abzusetzen. Ein Benutzer, der sich an einem gesperrten Konto anmelden möchte, erhält eine Meldung, dass das Kennwort falsch sei (diese Fehlinformation erfolgt aus Sicherheitsgründen, um Angreifern keine Information zu liefern, dass das Konto gerade gesperrt ist). Achten Sie darauf, keine Zeitlimitierungen für das Administratorenkonto zu vergeben. Bei Fehlern sperren Sie sich unter Umständen selbst aus (ein Leerzeichen hinter /times: blockiert das Konto beispielsweise komplett!). Sind dann auch noch Zeitrestriktionen für das Konto Administrator gesetzt, geht auch im abgesicherten Modus nichts mehr und Sie müssen Windows neu installieren. Der net-Befehl lässt sich übrigens nur von Administratoren absetzen! Und nun den Power-Administratoren viel Spaß beim Erkunden der Möglichkeiten der Benutzerverwaltung mit dem net-Befehl.

230


6.6.5

Benutzerkontendaten mit ADSI abrufen

Um Gruppen- und Benutzerdaten gezielt und komfortabel abzurufen oder auch eigene Gruppen und Benutzerkonten automatisiert anzulegen, gibt es das sogenannte Active Directory Services Interface (ADSI). Über diese Schnittstelle können Systementwickler aus Programmen auf die Benutzerkonten und Gruppen zugreifen, Daten abfragen, neue Einträge vornehmen und so weiter. Das Schöne ist dabei, dass Sie auch über einfache Windows Script Host-Programme (WSH-Scripte) auf ADSI zugreifen können. Das folgende kleine Programm listet alle lokalen Gruppen und Benutzerkonten des Rechners auf (Abbildung 6.26).

Abb. 6.26: Anzeige der Gruppen und Konten '************************************************ ' File: ListAccount_Users.vbs ' Autor: G. Born ' ' Liste aller Gruppen und Benutzerkonten. '************************************************ Dim oDomain, oNet, item, domain Dim txt, title Set oNet = CreateObject("WScript.Network") domain = oNet.ComputerName title = "Gruppen & Konten in " & domain ' binde an ADs Set oDomain = GetObject("WinNT://" & domain) oDomain.Filter = Array("group") ' Filter über Gruppen txt = "Gruppen" & vbCrLf For Each group in oDomain ' Gruppen auflisten txt = txt & group.Name & vbCRLF Next ' Zeige Ergebnisliste MsgBox txt, vbOkOnly + vbInformation, Title oDomain.Filter = array ("user") ' Benutzer filtern txt = "Benutzer" & vbCRLF For Each item in oDomain ' Einträge auflisten txt = txt & item.Name & vbCRLF

231

Next ' Zeige Ergebnisliste MsgBox txt, vbOkOnly + vbInformation, Title '*** Ende Listing 6.1: Anzeige von Benutzer- und Gruppendaten per ADSI

Sie können das obige Listing im Windows-Editor eintippen und das Ganze als Datei ListGruppe_u_Benutzer.vbs speichern. Starten Sie das Script per Doppelklick, erscheint nach kurzer Zeit das Dialogfeld mit den gefundenen Daten. An dieser Stelle führt es zu weit, auf die Details des Scriptprogramms einzugehen. Interessierte Leser seien auf den von mir verfassten und im Literaturanhang unter /2/ aufgeführten Titel zur WSH-Scriptprogrammierung verwiesen. Dort finden Sie auch Beispiele, um per ADSI Gruppen anzulegen oder die Eigenschaften von Benutzerkonten zu verändern. So lässt sich beispielsweise festlegen, dass der Benutzer bei der ersten Anmeldung am Konto ein neues Kennwort eingeben muss. Weiter unten finden Sie aber ein kurzes Kapitel, welches in die Details der Scriptprogrammierung im WSH einführt.

7 NTFS-Zugriffsberechtigungen Windows XP unterstützt das NTFS-Dateisystem, welches bereits seit Windows NT seinen Dienst tut. Dieses Dateisystem eröffnet gänzlich neue Möglichkeiten, was das Vergeben von Zugriffsrechten auf Dateien und Ordner betrifft.

7.1 Grundwissen: Ich sperr den Zugriff auf Dateien Der folgende Abschnitt geht kurz auf die Frage der Zugriffsberechtigungen unter Windows XP ein. Standardmäßig verwaltet Windows XP diese automatisch. Das hat zwar Vorteile für normale Benutzer, entzieht Ihnen aber die Möglichkeit, aus Sicherheitsgründen die Zugriffsberechtigung auf Dateien und Ordner feiner einzuteilen.

7.1.1

Was steckt hinter dem Begriff Zugriffsberechtigung?

Die Zugriffsberechtigungen regeln, wer auf Dateien, Ordner oder Geräte (z.B. Drucker) zugreifen darf. Sicherlich möchte man nicht jedermann erlauben, wichtige Dateien einzusehen oder gar zu löschen. Während die in Windows 9x benutzten Dateisysteme FAT und FAT32 keinerlei Mechanismen für einen Zugriffsschutz vorsehen, ist dies beim NTFSDateisystem anders. Hier wird für jede Datei und jeden Ordner festgehalten, wer dieses Objekt angelegt hat (d.h. wer diese besitzt). Der Besitzer kann immer auf seine Dateien, Ordner und Geräte zugreifen. Darüber hinaus lässt sich festlegen, wer sonst noch auf die Objekte Zugriff hat. Dies geht sogar so weit, dass man angeben kann, ob jemand z.B. die Datei nur lesen, lesen und ändern oder auch ausführen darf. Es gibt eine ganze Reihe von Berechtigungskategorien, die sich unter dem NTFSDateisystem zuweisen lassen. Da in der Windows XP das NTFS-Dateisystem benutzt wird, stehen Ihnen potenziell dessen Möglichkeiten ebenfalls offen (nur wer Windows XP auf FAT32- oder FAT-Laufwerken installiert hat, geht leer aus).

7.2 Ganz schön mächtig, die Zugriffsverwaltung Um Zugriffsberechtigungen auf Dateien oder Ordner anzusehen oder zu ändern, benötigen Sie Zugriff auf die betreffenden Sicherheitsattribute. Diese stehen Ihnen bei Windows XP Professional über die Datei- und Ordnereigenschaften zur Verfügung. Der folgende Abschnitt zeigt, wie Sie an die betreffenden Funktionen rankommen und wie sich diese nutzen lassen.

233

Ganz schön mächtig, die Zugriffsverwaltung

magnum

0

7.2.1

So gelangen Sie an die Zugriffsrechte

Abb. 7.1: Registerkarte Sicherheit

Falls Sie einen Ordner oder eine Datei mit der rechten Maustaste anklicken und im Kontextmenü den Befehl Eigenschaften wählen, öffnet Windows XP das Eigenschaftenfenster des Objekts. In Windows XP Professional steht in diesem Eigenschaftenfenster die Registerkarte Sicherheit zur Verfügung (Abbildung 7.1). Im oberen Feld sehen Sie die unter Windows XP definierten Gruppen und Benutzer. In der Regel wird nur die Gruppe der Administratoren als Gruppe aufgeführt (diese enthält alle Benutzer, die mit Konten vom Typ Computeradministrator angelegt wurden). Neben den von Ihnen angelegten Benutzern sind noch die Benutzer NETZWERK und SYSTEM aufgeführt, die von Windows verwaltet werden. Über die Optionen der Registerkarte sowie über die Schaltflächen können Sie die Berechtigungen und den Besitz anpassen.

7.2.2

Benutzer hinzufügen/entfernen

Möchten Sie Benutzer aus der Liste der Zugriffsberechtigungen herausnehmen, markieren Sie diese in der Liste Gruppen- oder Benutzernamen und klicken auf die Schaltfläche Entfernen (Abbildung 7.2, oben links).

234

Kapitel 7 · NTFS-Zugriffsberechtigungen

Abb. 7.2: Hinzufügen von Gruppen und Benutzern

Windows XP nimmt die Gruppe der Benutzer- und Gastkonten nicht in die Liste der Zugriffsberechtigten auf. Zudem ist es manchmal einfacher, wenn einer kompletten Benutzergruppe (z.B. der Gruppe der Benutzer oder der Gruppe der Administratoren) bestimmte Rechte zugewiesen bzw. entzogen werden. Möchten Sie zusätzliche Benutzer aus der Gruppe Benutzer oder Gäste oder Gruppen (z.B. Benutzer) in die Liste der Zugriffsberechtigungen aufnehmen? 1. Klicken Sie auf der Registerkarte Sicherheit auf die Schaltfläche Hinzufügen. Windows öffnet dann das Dialogfeld Benutzer oder Gruppen wählen (Abbildung 7.2, oben rechts). 2. Dann können Sie direkt den Gruppen- oder Benutzernamen in der Form »Maschine\Name« im Textfeld angeben. Für die Maschine mit dem Netzwerknamen Chicago würde der Benutzer Born also als »CHICAGO\Born« im Textfeld eingetragen. Bei Bedarf können Sie auf die Schaltfläche Namen überprüfen klicken, um die Eingabe anhand der Konten verifizieren zu lassen. Dann ergänzt Windows ggf. auch den Maschinennamen, wenn Sie nur den Gruppen- oder Benutzernamen eingetragen haben. Wird kein Name gefunden, erhalten Sie einen Fehlerdialog, in dem die fehlerhafte Schreibweise angezeigt wird und sich korrigieren lässt.

235


magnum

0

3. Kennen Sie die Schreibweise nicht, klicken Sie im Dialogfeld auf die Schaltfläche Erweitert. Dann erscheint die in Abbildung 7.2, unten, gezeigte Darstellung. Klicken Sie auf die Schaltfläche Jetzt suchen, um die Liste der Gruppen- und Benutzernamen auf der lokalen Maschine zu ermitteln. Anschließend können Sie den Gruppen- oder Benutzernamen direkt in der Liste per Mausklick auswählen und über die OK-Schaltfläche bestätigen. Die Schaltfläche Objekttypen erlaubt Ihnen noch die Eingrenzung der Suche nach Objekten wie Benutzer oder Gruppen, braucht in der Regel aber nicht angewählt zu werden. Sobald Sie das Dialogfeld über die OKSchaltfläche bestätigen, wird das Dialogfeld geschlossen und das Objekt in der Gruppen- oder Benutzerliste der Registerkarte Sicherheit übernommen.

7.2.3

Berechtigungen für Benutzer und Gruppen festlegen

Sie können nun für die vorher markierte Datei oder den Ordner festlegen, wer alles darauf zugreifen darf und welche Berechtigungen er dabei haben soll. 1. Klicken Sie im oberen Feld (Abbildung 7.2, oben links) auf den Benutzer- oder Gruppennamen. Im unteren Feld zeigt Windows das gewählte Objekt und die aktuellen Berechtigungen in Form von zwei Spalten mit Kontrollkästchen an (Abbildung 7.3). 2. Durch Anklicken der Kontrollkästchen können Sie festlegen, welche Benutzungsberechtigungen das jeweilige Konto für diese Datei hat. Eine Markierung im Kontrollkästchen Zulassen erteilt dem jeweiligen Benutzer bzw. der Gruppe die Berechtigung, die angegebene Aktion auszuführen. Eine Markierung in der Zeile Lesen in der Spalte Zulassen erlaubt dem betreffenden Benutzer oder allen Mitgliedern der gewählten Gruppe, die Datei oder den Ordnerinhalt zu lesen. Setzen Sie die Markierung auf das Kontrollkästchen Verweigern, wird das betreffende Recht entsprechend entzogen.

Abb. 7.3: Festlegen der Berechtigungen für das gewählte Objekt

236


Administratoren und der Besitzer einer Datei oder eines Ordners haben Vollzugriff darauf, d.h. Sie dürfen lesen, schreiben, ändern und löschen (ist in Abbildung 7.3 der Fall). Bei anderen Benutzern kann das Zugriffsrecht zwischen Vollzugriff und kompletter Zugriffssperre eingestellt werden. Markieren Sie das Kontrollkästchen Vollzugriff in einer der Spalten, werden die darunter liegenden Kontrollkästchen ebenfalls markiert (da Vollzugriff auch Lesen, Schreiben, Ändern und Ausführen erlaubt). Sie können aber beispielsweise einem Benutzer in der Spalte Zulassen das Lesen erlauben, während Sie das Schreiben über die Spalte Verweigern entziehen.

7.2.4

Erweiterte Berechtigungen anpassen

In der untersten Zeile der Registerkarte Sicherheit finden Sie zwei Kontrollkästchen der Zeile Spezielle Berechtigungen mit grauer Markierung. Sie müssen auf die Schaltfläche Erweitert klicken, um diese Berechtigungen zu setzen. Windows XP öffnet dann das in Abbildung 7.4 (links) gezeigte Eigenschaftenfenster mit mehreren Registerkarten. Auf der Registerkarte Berechtigungen werden Ihnen alle Gruppen und Benutzer aufgelistet, die Zugriff auf das Objekt haben. 쮿

Um einen Zugriff komplett zu entfernen, markieren Sie den Eintrag und klicken auf die Schaltfläche Löschen. Dann wird im markierten NTFS-Objekt (Ordner, Datei) der betreffende Name gelöscht – Windows findet bei Zugriffen von diesem Konto auf das Objekt des Dateisystems den Konten- oder Gruppennamen nicht mehr und weist den Zugriff ab.

쮿

Möchten Sie eine neue Gruppe oder einen neuen Benutzer mit aufnehmen, klicken Sie auf die Schaltfläche Hinzufügen. Dann wird der Dialog aus Abbildung 7.2, oben rechts, gezeigt und Sie können wie dort beschrieben eine Gruppe oder einen Benutzernamen wählen. Anschließend gelangen Sie zu dem in Abbildung 7.4, rechts, gezeigten Dialogfeld, in dem Sie die Zugriffsoptionen setzen können.

쮿

Möchten Sie Zugriffsrechte bestehender Einträge anpassen, markieren Sie den Eintrag und klicken auf die Schaltfläche Bearbeiten (Abbildung 7.4, links). Auch dann erscheint das Dialogfeld aus Abbildung 7.4, rechts, auf dessen Registerkarte Objekt Sie die Zugriffsberechtigungen einstellen können. Über die Schaltfläche Ändern lässt sich ein anderer Benutzer- oder Gruppenname wählen.

237


magnum

0

Abb. 7.4: Berechtigungseinträge für einen Benutzer verwalten

Die Registerkarte Objekt (Abbildung 7.4) besitzt dabei wesentlich detailliertere Einstellmöglichkeiten für Berechtigungen als die Registerkarte Sicherheit (Abbildung 7.2). Sobald Sie das Dialogfeld und das Eigenschaftenfenster über die OK-Schaltflächen schließen, werden die Einstellungen für das Objekt übernommen.

7.2.5

Effektive Berechtigungen kontrollieren

Wenn Sie gemäß den obigen Erläuterungen Zugriffsrechte zugewiesen haben, kann es vorkommen, dass ein Benutzer sowohl Mitglied der Gruppe der Administratoren ist, (die Vollzugriff besitzt), als auch dass dem Konto individuelle Rechte zugewiesen wurden. Daher bietet Windows auf der Registerkarte Effektive Berechtigungen des Dialogfelds Erweiterte Sicherheitseinstellungen eine Zusammenstellung aller gesetzten effektiven Berechtigungen (Abbildung 7.5). Über die Schaltfläche Auswählen können Sie dabei verschiedene Gruppen- und Benutzernamen wählen, um die Berechtigungen anzeigen zu lassen.

238


Abb. 7.5: Kontrolle der effektiven Berechtigungen

7.2.6

Den Besitz eines Objekts übernehmen

Der Benutzer, der einen Ordner oder eine Datei erstellt, ist auch der Besitzer des Objekts. Der Besitzer erhält den Vollzugriff. Wenn ein Benutzer nun nicht mehr verfügbar ist, müsste sich ein anderer Benutzer zum Zugriff an dessen Konto anmelden. Existiert das Konto nicht mehr, aber die Dateien in Eigene Dateien sind erhalten geblieben, dann wird die Sache schon schwieriger. Bei Windows XP wäre es die einfachste Möglichkeit, die Dateien in den Ordner Gemeinsame Dokumente zu verschieben. Dann besitzt jeder volles Zugriffsrecht. Sie können sich aber als Administrator anmelden und den Besitz der Datei übernehmen. Hierzu wählen Sie die Registerkarte Sicherheit und klicken auf die Schaltfläche Erweitert (Abbildung 7.3). Auf der Registerkarte Besitzer werden der aktuelle Besitzer und die Gruppe der Administratoren sowie das Konto Administrator gezeigt (Abbildung 7.6). Klicken Sie auf die Gruppe oder den Benutzer Administrator und schließen Sie die Registerkarte über die OK-Schaltfläche, um den Besitz für die Gruppe der Administratorenkonten oder für das aktuelle Administratorenkonto zu übernehmen.

239


magnum

0

Abb. 7.6: Besitzübernahme von Dateien und Ordnern

Das Eigenschaftenfenster Erweiterte Sicherheitseinstellungen besitzt auch noch die Registerkarte Überwachung, auf der Sie die Überwachung auf Zugriffe definieren können. Dann zeichnet Windows XP Professional die erfolgreichen und abgelehnten Zugriffsversuche auf das Objekt in den Ereignisprotokollen auf.

7.2.7

Cacls und XCacls für Konsolefetischisten

Neben dem oben beschriebenen Ansatz gibt es noch zwei Tools für die Konsoleebene des Betriebssystems, mit denen Sie auf die Berechtigungen für Dateien und Ordner zugreifen können.

240

쮿

Der Befehl Xcacls muss als extra Komponente von der Windows XPInstallations-CD installiert werden. Sie finden die exe-Datei im Archiv SUPPORT.CAB der CD. Die Hilfedatei SUPPORT.CHM enthält eine Beschreibung des Tools. Schenken Sie der Angabe, dass das Tool nur für die Professional-Version von Windows XP geschaffen ist, keinen Glauben.

쮿

Standardmäßig ist bei jeder Windows XP Professional der Befehl Cacls in der Konsole dabei. Sie können also auch ohne zusätzlichen Installationsaufwand auf die Berechtigungen der einzelnen Ordner und Dateien zugreifen. Cacls besitzt im Vergleich zu Xcacls weniger Optionen.


Abb. 7.7: Anzeigen der Cacls-Optionen im Konsolefenster

Wenn Sie die Eingabeaufforderung über Alle Programme/Zubehör/Eingabeaufforderung geöffnet haben, können Sie mit Cacls /? eine Hilfeseite mit den verfügbaren Optionen des Befehls abrufen (Abbildung 7.10). Mit Cacls xxxx erhalten Sie beispielsweise eine Auflösung der Sicherheitseinstellungen für ein Objekt xxx, wobei xxx für den Namen einer Datei oder eines Ordners steht. Bei langen Dateinamen, die Leerzeichen enthalten, müssen Sie diese in Anführungszeichen stellen.

7.2.8

Erweiterte Netzwerkfreigabe nutzen

Wenn Sie einen Ordner oder ein Laufwerk mit der rechten Maustaste anklicken und im Kontextmenü den Befehl Freigabe und Sicherheit wählen, gelangen Sie zur Registerkarte Freigabe. Auf dieser Registerkarte können Sie das markierte Objekt als Ressource im Netzwerk freigeben. Standardmäßig zeigt auch die Windows XP Professional Version nur die vereinfachte Netzwerkfreigabe. In der Gruppe Netzwerkfreigabe und -sicherheit können Sie nur das Kontrollkästchen Diesen Ordner im Netzwerk freigeben wählen und den Freigabenamen vorgeben.

241


magnum

0

Abb. 7.8: Erweiterte Netzwerkfreigabe und Sicherheit

Diese vereinfachte Netzwerkfreigabe lässt sich aber abschalten, indem Sie im Ordnerfenster im Menü Extras den Befehl Ordneroptionen wählen. Danach müssen Sie auf der Registerkarte Ansicht die Markierung des Kontrollkästchens Einfache Dateifreigabe verwenden (empfohlen) löschen. Ab diesem Moment stehen Ihnen auch unter Windows XP Professional die aus Windows 2000 bekannten Freigabeoptionen zur Verfügung (Abbildung 7.8). Auf der Registerkarte Freigabe können Sie einen Freigabenamen eintragen, die Zahl der Benutzer für gleichzeitige Zugriffe vorgeben oder Berechtigungen zum Zugriff setzen. Die Registerkarte Sicherheit erlaubt Zugriffsberechtigungen für das Objekt zu vergeben.

7.2.9

Geheim: Zugriffsrechte für Netzwerkfreigaben

In Windows XP Professional lassen sich Netzwerkfreigaben über eine Hintertür sehr komfortabel verwalten. 1. Wählen Sie im Startmenü den Befehl Ausführen und geben Sie im gleichnamigen Dialogfeld den Befehl shrpubw.exe ein. 2. Beim Schließen des Dialogfels startet ein Assistent, über dessen Dialog Freigabe erstellen Sie den Freigabeordner komfortabel angeben können (Abbildung 7.9, links oben). 3. Im Folgedialog (Abbildung 7.9, links unten) lassen sich die Zugriffsberechtigungen für Benutzer und Administratoren vorgeben.

242


Die Option Freigabe- und Ordnerberechtigungen anpassen erlaubt die Zugriffe für einzelne Benutzer über die Registerkarte Freigabeberechtigungen (Abbildung 7.9, rechts) vorzugeben.

Abb. 7.9: Assistent zur Freigabe von Ordnern mit Zugriffsberechtigungen

243

8 Internetzugang ganz einfach Windows XP ist geradezu prädestiniert für den Zugriff auf das Internet. Viele Windows-Funktionen beziehen Zusatzinformationen über das Internet. Browser, E-Mail-Client oder Internetzugangsfunktionen sind bereits im Betriebssystem integriert. Das vorliegende Kapitel skizziert, wie Sie ins Internet kommen. Es wird aber auch gezeigt, welche Gefahren es gibt und wie Sie sich gegen Dialer oder eine ungewollte automatische Einwahl schützen können.

8.1 Modem, ISDN oder DSL vorbereiten Der Zugang zum Internet erfolgt für die meisten Benutzer über Modem, ISDN-Karte oder DSL-Anschluss. Die nachfolgenden Abschnitte skizzieren, wie Sie die »Gerätetechnik« so weit vorbereiten, dass der Internetzugang hergestellt werden kann.

8.1.1

Automatische Installation über die Hardwareerkennung

Im Idealfall wird ein neu angeschlossenes Analog-, ISDN- oder DSLModem bzw. -Karte automatisch durch Windows XP (z.B. beim nächsten Systemstart) erkannt. Dann erscheint das in Abbildung 8.1 gezeigte Dialogfeld des Assistenten, der Sie durch die Schritte der Installation führt.

Abb. 8.1: Assistent zur Installation einer neuen Hardware (Modem)

Wählen Sie die gewünschten Optionsfelder und betätigen Sie die Schaltfläche Weiter, um die nächsten Dialogfelder zu öffnen. Der Assistent wird entweder nach dem besten Treiber für das erkannte Gerät suchen

245

Modem, ISDN oder DSL vorbereiten

magnum

0

(legen Sie ggf. die Treiber-CD des Herstellers ein) oder er erlaubt Ihnen die Auswahl des betreffenden Geräts aus einer Liste unterstützter Geräte. Besitzen Sie eine Treiber-CD des Herstellers, können Sie den Treiber auch manuell wählen. Lesen Sie die Gerätedokumentation des Herstellers, um sich über den Installationsablauf zu informieren. Gelegentlich muss vor dem Einbau eines Geräts ein Setup-Programm von einer CD installiert werden, damit Windows XP später das Gerät und den Treiber überhaupt identifizieren kann. Bricht Windows die Installation des Modems bzw. Geräts mit einem Fehler ab? Beim manchen Geräten (z.B. Eumex-Telefonanlagen) kommt es vor, dass eine vorherige unvollständige Geräteinstallation die Treiberinstallation blockiert. Schauen Sie dann auf den Webseiten des Herstellers nach, ob dieser ein Programm zum Säubern der Registrierung anbietet. Die Telekom stellt das Tool Regclean.exe für Eumex-Anlagen bereit, um Installationsreste zu entfernen. Alternativ können Sie im Geräte-Manager alle angezeigten Modems und auch unbekannte PCI-Geräte in der Geräteliste entfernen und dann die Schaltfläche Nach geänderter Hardware suchen wählen. Kommt es zu Problemen, müssen Sie ggf. manuell in die Registrierung eingreifen und von einer früheren Installation zurückgebliebene Einträge des Geräts entfernen (die Einträge finden sich im Zweig HKLM). Stellt der Hersteller keinen Windows XP-Treiber bereit, lässt sich versuchsweise ein Windows 2000-Treiber installieren. Bei allen Treibern, die nicht für Windows XP signiert sind, erhalten Sie eine Warnung (siehe auch Kapitel 3).

8.1.2

Wenn nichts geht, Modem manuell installieren

Bei meinen diversen Rechnern konnte ich jede Wette eingehen, dass in zwei von drei Fällen die automatische Hardwareinstallation des Modems nicht die erwünschten Ergebnisse lieferte. Dann war Handarbeit bei der Installation angesagt. Wenn es Ihnen genauso geht, helfen Ihnen die folgenden Schritte weiter: 1. Stellen Sie sicher, dass das Modem an den Rechner angeschlossen und angeschaltet ist. Sofern der Hersteller die Installation bestimmter Software empfiehlt, sollten Sie diese vor dem Einbau oder Anschluss der Komponenten installiert haben. 2. Öffnen Sie das Fenster der Systemsteuerung (z.B. im Startmenü auf den Befehl Systemsteuerung klicken) und doppelklicken Sie auf das Symbol Telefon- und Modemoptionen. 3. Bei einem neuen System ohne installiertes Modem startet der Assistent zur Modeminstallation automatisch. Sind bereits Modems vorhanden, müssen Sie auf der Registerkarte Modems des Dialogfelds Telefon- und Modemoptionen die Schaltfläche Hinzufügen anklicken, um den Assistenten zur Modeminstallation aufzurufen.

246

Kapitel 8 · Internetzugang ganz einfach

4. Im Assistenten können Sie die Optionen zum Einrichten des Modems wählen (Abbildung 8.2). Bei Problemen löschen Sie die Markierung des Kontrollkästchens Modem auswählen (keine automatische Erkennung) im Dialogfeld Neues Modem installieren (Abbildung 8.2, links oben). Dann können Sie den Modemtyp in einem eigenen Dialogfeld wählen (Abbildung 8.2, links unten) und später die COM-Schnittstelle vorgeben (Abbildung 8.2, rechts unten).

Abb. 8.2: Kompakt, Schritte zur Modeminstallation

Über den Dialog aus Abbildung 8.2, links unten, können Sie übrigens auch eine Direktverbindung zwischen zwei PCs per Nullmodemkabel oder Parallelkabel einrichten. Lässt sich die Kommunikationsschnittstelle (Abbildung 8.2, rechts unten) nicht wählen bzw. fehlt z.B. der USB-Anschluss? Einmal kann der USB-Anschluss im BIOS des PC deaktiviert sein. Meist deutet der Fehler aber auf einen Windows XPinkompatiblen Treiber hin (ein alter Windows NT-Treiber wurde beigelegt). Oder es sind Installationsleichen in der Registrierung vorhanden – gerade bei Eumex-Telefonanlagen mit ISDN-Anschluss ist dies ein häufig auftretendes Problem. Informieren Sie sich auf den Internetseiten des Herstellers über Lösungen oder neue Treiber. Die Telekom bietet für Eumex-Telefonanlagen aktualisierte Treiber und das bereits erwähnte Tool Regclean.exe (muss von der Telekom-Webseite geladen werden und hat nichts mit einem gleichnamigen Tool zum allgemeinen Säubern der Registrierung zu tun) an.

247


magnum

0

Modemdiagnose und -einstellungsmöglichkeiten Gibt es später Probleme mit dem Modem, können Sie Verschiedenes einstellen und ggf. sogar das Modem testen lassen. Hierzu müssen Sie die Telefon- und Modemoptionen in der Systemsteuerung anwählen. Im Eigenschaftenfenster des Modems finden Sie die installierten Modems auf der Registerkarte Modems (Abbildung 8.3, links).

Abb. 8.3: Registerkarte Modems und Anzeige der Modemeigenschaften

Über die Schaltfläche Eigenschaften der Registerkarte Modems lässt sich das in Abbildung 8.3, rechts, gezeigte Eigenschaftenfenster für einen markierten Eintrag aufrufen. In Abbildung 8.4 sehen Sie einige der Registerkarten mit speziellen Eigenschaften. Die Registerkarte Allgemein listet die Eigenschaften des installierten Modems auf. Auf der Registerkarte Modem (Abbildung 8.4, links oben) lässt sich übrigens die Lautstärke des Modemlautsprechers oder die maximale Übertragungsgeschwindigkeit zwischen Modem und PC einstellen. Bei schnellen V.90-Modems ist darauf zu achten, dass die maximale Übertragungsrate auf 115.000 Baud steht. Sonst kann der PC die höheren Übertragungsraten des Modems nicht nutzen und das Modem wartet immer auf den PC. Die Faustregel lautet: Die Übertragungsgeschwindigkeit zwischen PC und Modem muss immer höher als die Datenrate des Modems sein.

248


Abb. 8.4: Viele Eigenschaften für das Modem

Für Geschwindigkeiten höher als 19.200 Baud benötigt die serielle Schnittstelle bestimmte UART-Bausteine (16550-UART). Diese sind bei Windows XP-Computern aber eigentlich Standard. Ist das Modem an eine Telefonanlage angeschlossen und erhält es beim Abheben kein Amt? Haben Sie die unten stehenden Ausführungen zur Konfigurierung der Einstellungen für Telefonanlagen berücksichtigt und es will trotzdem nicht klappen? Das Modem wartet dann auf den Amtton (das Freizeichen vom Telefonanbieter), die Telefonanlage rückt die Verbindung aber nur heraus, wenn der Apparat eine 0 oder eine andere Ziffer wählt. Eine klassische Deadlock-Situation, wo zwei Partner auf eine Aktion des Gegenübers warten. Die Abhilfe ist einfach: Sie löschen die Markierung des Kontrollkästchens Vor dem Wählen auf Freizeichen warten (Abbildung 8.4, links). Dies erlaubt dem Modem die 0 zur Amtholung ohne vorheriges Freizeichen zu wählen.

249


magnum

0

Macht das Modem immer noch Probleme, sollten Sie vorsichtshalber das Modem überprüfen lassen. Auf der Registerkarte Diagnose können Sie die Schaltfläche Modem abfragen anklicken (Abbildung 8.4, Mitte rechts). Windows XP testet das Modem und zeigt die Einstellungen der so genannten AT-Befehle zur Steuerung des Modems auf der Registerkarte an. Benötigt Ihr Modem einen speziellen Initialisierungsstring, können Sie diesen auf der Registerkarte Erweitert hinterlegen. Auf dieser Registerkarte finden Sie auch zwei zusätzliche Schaltflächen (Abbildung 8.4, unten), über die Sie die Anschlusseinstellungen samt Puffergröße und die Standardeinstellungen wie die belegte COM-Schnittstelle sowie die Optionen zur Flusssteuerung festlegen können. Meist können diese Einstellungen aber bleiben, da die heutigen Modems so etwas über den Treiber bereits korrekt vorgeben. Beim Internetzugang über ISDN-Karte bleibt die Modemliste i. d.R. leer, da die Windows XP-ISDN-Treiber keine Modememulation beinhalten. Manche Hersteller (z.B. AVM) von ISDN-Karten bieten aber Zusatzsoftware an, die ein Modem softwaremäßig emulieren kann. Die »Software-« Modems tauchen dann natürlich in der Liste auf.

8.1.3

Der Modemzugang und die Telefonanlage bocken?

Wer mit Modem im Internet unterwegs ist, muss Windows XP mitteilen, wie sich das Modem über das Telefonnetz einwählen muss. Die Nummer des Zugangsanbieters ist die eine Sache, wie das Modem wirklich Kontakt mit dem Internetserver des Anbieters bekommt, steht auf einem anderen Blatt. Gerade wer mit einem Laptop häufig unterwegs ist, kann ein Lied von den Problemen singen. Dabei ist der richtige Stecker zur Verbindung mit der Telefondose noch das geringste Problem. Arbeiten Sie mit einer Wählverbindung, die über eine Telefonanlage geht? Dann ist meist eine Ziffer oder eine Ziffernkombination zur so genannten Amtholung zu wählen. Im vorherigen Abschnitt hatte ich bereits erwähnt, wie das Modem auf die Telefonanlage abgestimmt wird, so dass es nicht auf ein Freizeichen vom Amt wartet. Um aber das Amt zu erhalten, muss das Modem dies der Telefonanlage mitteilen, d. h., vor der eigentlichen Rufnummer ist die Amtholungsziffer zu wählen. In der Anfangszeit mit Windows 95 habe ich meist die betreffende »Kennung« vor die Zugangsnummer des Anbieters eingetragen. Aber dies ist keine Lösung, falls Sie mit mehreren Zugängen – zum Beispiel beim mobilen Betrieb per Laptop – arbeiten müssen. Windows XP bietet einen smarteren Weg, indem Sie die Telefonieverbindungen konfigurieren.

Abb. 8.5: Symbol zum Einstellen der Telefonoptionen

250


1. Öffnen Sie das Fenster der Systemsteuerung (über den gleichnamigen Befehl im Startmenü) und wählen Sie in der Systemsteuerung das Symbol Telefon- und Modemoptionen an (Abbildung 8.5). Das Dialogfeld Telefon- und Modemoptionen erscheint mit mehreren Registerkarten.

Abb. 8.6: Einstellen der Wählregeln für das Modem

2. Rufen Sie die Registerkarte Wählregeln ab und klicken Sie auf die Schaltfläche Neu, um mindestens einen Eintrag festzulegen (Abbildung 8.6, links). 3. Anschließend doppelklicken Sie auf den Eintrag, oder Sie markieren den Eintrag und wählen die Schaltfläche Bearbeiten, um das Eigenschaftenfenster mit der Registerkarte Allgemein zu öffnen (Abbildung 8.6, rechts). 4. Erfordert die Amtholung beim Telefonieren die Eingabe einer 0 oder einer anderen Ziffer vor der eigentlichen Nummer, ist diese Ziffer auch in den Feldern der Gruppe Wählregeln einzutragen. Sie können dabei auch unterschiedliche Ziffernfolgen für eine Amtholung im Ortsnetz und für Ferngespräche eintragen. Als Wählverfahren kann auf der Registerkarte Allgemein i. d.R. Ton markiert bleiben, da die deutsche Telekom die Vermittlungsstationen seit 1997 auf digitale Technik umgestellt hat. Anschließend können Sie die Dialoge und Registerkarten über die OK-Schaltfläche schließen. Damit haben Sie mindestens einen Eintrag für den eigenen Standort angelegt.

251


magnum

0

Nutzen Sie den Internetzugang (z.B. bei einem Laptop) von mehreren Stellen (Büro, Zuhause, Hotel), legen Sie für jeden Standort einen Eintrag über Neu an.

8.1.4

ISDN-Adapter oder -Modem einrichten

Besitzen Sie ISDN (steht für Integrated Service Digital Network), benötigen Sie entweder eine ISDN-Karte oder ein ISDN-Modem. Solche ISDNModems werden in der Regel über USB angeschlossen. Zudem gibt es ISDN-Telefonanlagen wie die Eumex 504PC SE oder ähnliche. Diese stellen einen ISDN-Zugang über einen USB-Anschluss für den PC zur Verfügung. Bei ISDN-Karten bzw. -Modems gibt es eine Vielzahl an Anbietern im Markt. Zudem variiert die Installation einer ISDN-Karte samt Treiber häufig mit dem Hersteller und teilweise sogar noch abhängig vom Typ. Bei den FRITZ!Card-ISDN-Karten der Firma AVM muss die Hardware eingebaut und die ISDN-Verkabelung mit dem ISDN-Wandanschluss des Telekommunikationsanbieters vorgenommen werden, bevor die Installation beginnt. Bei anderen Herstellern müssen Sie erst eine Software von CD installieren, bevor die Hardware eingebaut werden kann. Mein dringender Rat: Konsultieren Sie ggf. die Dokumentation des Herstellers bezüglich der genauen Installationsabfolge. Bei USB-Modems wird das Gerät nach dem Verbinden meist durch den Rechner automatisch erkannt. Aber auch hier ist bei manchen Herstellern vor der Inbetriebnahme des Geräts eine Vorinstallation bestimmter Treiberprogramme von der CD des Herstellers erforderlich. Ignorieren Sie dies, kann es erhebliche Installationsprobleme geben, da das Gerät falsch erkannt wird und dann Treiberleichen beim nächsten Installieren gemäß Handbuch die korrekte Erkennung behindern. Unabhängig von den jeweiligen Installationsproblemen, zu deren Lösung Sie auch die Hotline sowie die Internetseiten und die Dokumentation des Herstellers kontaktieren müssen, benötigt die Installationssoftware von Ihnen noch einige zusätzliche Angaben (Art des ISDN-Vermittlungstyps, MSN-Rufnummern) zum Betrieb. Diese werden in der Regel von einem Assistenten in Dialogfeldern abgefragt. In Abbildung 8.7 sehen Sie einen Ausschnitt aus einer Sequenz von Abfragen, wie sie bei der AVM-Fritzcard erscheinen.

252

쮿

Wird der ISDN-Vermittlungstyp abgefragt, wählen Sie standardmäßig Europäisches ISDN. Die anderen angebotenen Optionen sind in der Regel für spezielle Netze in den USA (ISDN-1 oder AT&T 5ESS) oder ältere ISDN-Technik (nationales ISDN 1TR6, mittlerweile abgelöst) reserviert.

쮿

Zum Betrieb des ISDN-Geräts muss diesem eine so genannte MSNGerätenummer zugewiesen werden. Das ist quasi die Nummer, unter der das ISDN-Gerät »angerufen werden kann«. Eine ISDN-Karte lässt sich ja auch zur Datenübertragung zwischen Rechnern nutzen, benötigt also auch eine MSN-Gerätenummer. Wo bekommt man die


her? Nun, von der Telekom oder dem Telefonanbieter bekommen Sie für den ISDN-Anschluss mehrere Rufnummern (mindestens drei) zugeteilt. Und genau diese Telefonnummern entsprechen den MSNGerätenummern. Sie können sich eine dieser Nummern heraussuchen und der ISDN-Karte zuteilen. Bei Bedarf können Sie der ISDNEinheit auch weitere Telefonnummern zuordnen.

Abb. 8.7: Vermittlungstyp und ISDN-Rufnummern festlegen

Erst wenn der Treiber diese Informationen besitzt, kann das ISDN-Gerät zur Verbindungsaufnahme benutzt werden. Dem Gerät ist es dabei egal, ob es sich um eine Internetverbindung oder eine Punkt-zu-Punkt-Verbindung zwischen zwei Rechnern handelt.

253


magnum

0

Manche Hersteller von ISDN-Geräten (z.B. AVM) bieten eine Diagnosesoftware samt einer ISDN-Gegenstelle zum Testen an. Dann können Sie die Funktionsfähigkeit der ISDN-Strecke prüfen, ohne einen Internetzugang konfiguriert zu haben. Dies sollten Sie auf jeden Fall nutzen, um beim Einrichten der Internetverbindung Probleme mit der Gerätetechnik bzw. der ISDN-Leitung auszuschließen.

cFos, CAPI- oder NDIS-WAN-Treiber, was ist das alles? Der Gerätetreiber dient lediglich zur Steuerung der ISDN-Einheit. Damit die Anwendungsprogramme mit dem ISDN-Gerät kommunizieren können, wird noch eine »Softwareschicht« zur Vereinheitlichung der Schnittstellen zwischengeschaltet. Die Anbindung der Anwendung an die ISDN-Geräte kann über ISDN NDIS-WAN CAPI-Treiber (stellt einen Netzwerktreiber für die Kommunikationsprogramme bereit) oder über ISDN CAPI-Port-Treiber (stellt virtuelle Modems für die Kommunikationsprogramme bereit) erfolgen. Beide Varianten unterstützen die CAPI 2.0-Schnittstelle (Common ISDN Application Program Interface), die von den meisten Programmen benutzt wird. Sie müssen lediglich sicherstellen, dass die Treibersoftware der Hersteller für Windows XP zugelassen ist. Neben der CAPI-Schnittstelle benötigen einige Programme (z.B. AOL und CompuServe) noch die so genannte cFos-Schnittstelle. Diese Schnittstelle stellt eine ISDN-Verbindung über einen virtuellen COM-Anschluss für ältere Programme bereit, die kein CAPI unterstützen. Bei AOL oder CompuServe wird ein cFos-Treiber automatisch eingerichtet, sobald Sie einen ISDN-Zugang konfigurieren. Hinweise zu cFos-Treibern finden Sie unter www.cfos.de. Dort gibt es auch Treiber, die die betreffende Funktionalität für DSL bereitstellen. Je nach Hersteller gibt es Zusatzprogramme für Faxversand, Softwaremodem oder Dateitransfer für die ISDN-Karte. Auch Dialer-Schutz gehört bei einigen Anwendern dazu (z.B. bei AVM unter www.avm.de). Auch hier sollten Sie darauf achten, dass die Software für Windows XP zugelassen ist. Auf der cFos-Internetseite www.cfos.de finden Sie ebenfalls eine Reihe an Zusatzprogrammen, vom Dialer-Warner über Firewall bis zum Budgetmanager. Wer ISDN mit älteren analogen Telefonen betreibt, erhält keine Anrufersignalisierung bei eingehenden Anrufen. Unter www.lachenmann-net.de/ displaycall findet sich das kostenlose Programm DisplayCall. Wenn Sie dieses installieren, zeigt es am Rechner eingehende Telefonanrufe samt Telefonnummer an. Zusätzlich können Sie jedem Anrufer über seine Telefonnummer einen Namen zuweisen. Klingelt das Telefon, sehen Sie sofort, welche Ihrer ISDN-Nummern angewählt wurde und wer gerade anruft.

254


8.1.5

DSL-Gerätetechnik einrichten

DSL der deutschen Telekom oder anderer Anbieter lässt sich als schnelle Datenverbindung neben einem analogen oder ISDN-Telefonanschluss betreiben. Zum Abtrennen der DSL-Daten von den Telefonsignalen wird dann ein so genannter DSL-Splitter über ein mitgeliefertes Kabel zwischen Telefonanschluss und Endgeräte geschaltet.

Abb. 8.8: DSL-Splitter der Telekom

Hierzu ist das Kabel des DSL-Splitters in die Haupttelefondose zu stecken. Abbildung 8.8 zeigt einen DSL-Splitter der Telekom. Das unten links herausragende Kabel ist mit der Telefonbuchse des Telefonanbieters zu verbinden. Der Splitter besitzt selbst wiederum eigene Telefonbuchsen auf der Frontseite. Dort werden analoge Telefone und Zusatzgeräte (Fax etc.) angeschlossen. In Abbildung 8.8 ist das Telefonkabel des NTBA-Kästchens in die betreffende Buchse eingestöpselt. Damit ist die Welt der Telefonie funktionsbereit. Zum Nutzen der DSL-Funktionen benötigen Sie ein so genanntes DSLModem, welches die vom Splitter ausgekoppelten Signale für den PC aufbereitet. Zum Anschluss des DSL-Modems besitzt der DSL-Splitter einen separaten Ausgang. Sie können entweder ein mitgeliefertes Kabel mit RJ45-Stecker verwenden, um DSL-Splitter und DSL-Modem zu verbinden. Für Verkabelungen über mehrere Räume oder längere Strecken weist der Splitter noch ein Anschlussfeld mit Schraubklemmen auf. Sie können ein normales zweiadriges Telefonkabel zwischen Splitter und einer TAEDose mit RJ-45-Buchsen ziehen und dann ein RJ-45-Kabel zwischen Modem und Anschlussdose einstöpseln. Wichtig ist dabei, dass die Leitungslänge zwischen DSL-Splitter und DSL-Modem 30 Meter nicht übersteigt.

255

Internetzugang einrichten & abschotten

magnum

0

Abb. 8.9: DSL-Modem mit USB-Anschluss

Das DSL-Modem kann dann entweder über USB direkt an den Computer angeschlossen werden (Abbildung 8.9). Oder Sie verwenden ein DSLModem, welches einen Ethernet-Ausgang besitzt. Dann ist der Netzwerkausgang des DSL-Modems mit einer Netzwerkkarte des PC zu verbinden (alternativ können Sie das Modem auch zu einem Router oder Netzwerkhub schalten). Auf den Seiten der Telekom findet sich unter www.telekom.de/dtag/downloads/t/T-DSL_Business_leichtgemacht.pdf ein PDF-Dokument (1,3 Mbyte), welches die Verkabelung des DSLAnschlusses sehr anschaulich erklärt. Bei einem DSL-Modem mit USB-Anschluss muss der entsprechende Gerätetreiber unter Windows XP installiert werden. Ein Assistent führt Sie durch die einzelnen Schritte, mit denen die Inbetriebnahme erfolgt. Der Assistent fragt auch die Einwahldaten für den DSL-Anbieter (z.B. 1&1) ab. Erfolgt der DSL-Zugang über ein Netzwerk, sind die Zugangsdaten eventuell über den Assistenten zum Einrichten des Internetzugangs einzutragen (siehe unten). Wegen der vielfältigen Geräteausstattung müssen Sie die Details den Unterlagen des jeweiligen Geräteanbieters entnehmen.

8.2 Internetzugang einrichten & abschotten Sobald die Gerätetechnik steht, müssen Sie den Internetzugang über Modem, ISDN-Karte oder DSL-Modem einrichten. Hier bieten sich vielfältige Möglichkeiten für Fehler: Eine der vielen internen MicrosoftFunktionen in Windows XP oder in anderen Microsoft-Anwendungsprogrammen hat z.B. mal wieder beschlossen, selbsttätig »nach Hause zu telefonieren«. Dann ist der PC plötzlich online, ohne dass man dies gemerkt bzw. gewollt hat. Oder ein Dialer leitet alle Verbindungen, die der Anwender aufbaut, auf die eigene Rufnummer um. Den Betreiber der Dialer-Seiten freut's, kann er doch den unbedarften Anwender abzocken. Trojaner oder andere Schädlinge fischen das Kennwort für den Internetzugang ab und erlauben Dritten auf Ihre Kosten zu surfen. Gefahren gibt es viele und die Einstellungen von Microsoft Windows XP lassen leider genügend Lücken offen. Auch die Installation der allfälligen Zugangs-

256


software für Internet trägt, zusammen mit der Klick-Mentalität vieler Anwender, zur Steigerung des Risikos bei. Dabei lässt sich mit einigen wenigen Maßnahmen viel Unheil abwenden. Wer kein DSL mit Flatrate benutzt, wird ein hohes Interesse daran haben, die Onlineverbindungen möglichst günstig und in der kürzestmöglichen Zeit abzuwickeln. Aber auch bei DSL ist es aus Sicherheitsgründen empfehlenswert, nicht den ganzen Tag online zu sein, sondern die Verbindung häufiger zu trennen. Nachfolgend wird erklärt, wie Sie den reinen Internetzugang in Windows XP so abschotten, dass die größten Missbrauchsmöglichkeiten und die Gefahr zum unerwünschten Aufbau einer Internetverbindung minimiert werden.

8.2.1

Internetzugang, (k)ein Buch mit sieben Siegeln

Wenn Sie den eigentlichen Internetzugang über einen Provider wie T-Online, AOL etc. abwickeln, installieren Sie dessen Zugangssoftware und schon ist alles gegessen. Die Installationssoftware fragt die Verbindungsdaten für Ihr Konto ab und erzeugt automatisch alle Windows-Einstellungen. Diese Vorgehensweise gilt auch für diverse CDs, die von Anbietern wie Tiscali, Freenet, CompuServe etc. bereitgestellt werden. Zudem bieten viele Anbieter auch die Möglichkeit, eine Zugangssoftware aus dem Internet herunterzuladen. Aber nicht immer möchte man sich fest an einen solchen Zugangsanbieter mit Anmeldung binden. Wer keine Flatrate per DSL-Zugang nutzt und nur wenig surft, für den kann Internet-by-Call eine interessante Alternative sein. Dies bedeutet, zum Aufbau einer Verbindung wird eine bestimmte Telefonnummer angewählt. Die bei der Onlinesitzung anfallenden Telefongebühren werden vom Anbieter über die Telefonrechnung eingezogen. Da ich häufig mit neuen Betriebssystemversionen im Teststadium experimentieren muss, stand ich jahrelang vor dem Problem, dass die entsprechenden Installations-CDs selten zur Verfügung standen. Zudem sind bestimmte Anbieter häufig überlastet. Als Konsequenz habe ich (neben DSL) für Testzwecke immer noch Internet-by-Call als Internetzugang per Modem und ISDN-Karte konfiguriert. Das Einrichten des Internetzugangs erfordert aber die Anmeldung an einem Konto aus der Gruppe der Computeradministratoren. Das manuelle Einrichten des Internetzugangs ist eigentlich mit wenigen Schritten erledigt und soll hier exemplarisch skizziert werden. Hier wird der MSN Internet-by-Call-Zugang von Microsoft benutzt. Dieser ist unter der Telefonnummer 01088-0192658 mit dem Benutzernamen MSN und dem Kennwort MSN verfügbar. Falls Sie einen festen Vertrag (z.B. bei T-Online) haben, verwenden Sie die Zugangsdaten Ihres Anbieters (Benutzername, Kennwort etc.).

257


magnum

0

Abb. 8.10: Erstellen einer neuen Internetverbindung

1. Öffnen Sie das Fenster der Systemsteuerung (z.B. über das Startmenü) und wählen Sie Netzwerk- und Internetverbindungen und dann Netzwerkverbindungen. In der klassischen Ansicht der Systemsteuerung lässt sich sofort das Symbol Netzwerkverbindungen wählen. 2. Klicken Sie im Ordnerfenster Netzwerkverbindungen in der linken Spalte Netzwerkaufgaben auf den Befehl Neue Verbindung erstellen (Abbildung 8.10). Windows startet den Assistenten für Verbindungen. Benutzen Sie die Schaltflächen Weiter und Zurück, um zwischen den einzelnen Dialogschritten zu blättern. 3. Im ersten Dialogschritt klicken Sie auf Weiter. Im Folgedialog markieren Sie die Option Verbindung mit dem Internet herstellen (Abbildung 8.11, oben). 4. Im Folgedialog ist die Option Verbindung manuell herstellen zu wählen (Abbildung 8.11, unten). Die restlichen Optionsfelder sind zum Einrichten der Internetverbindung ungeeignet. Die Liste der Internetdienstanbieter führt Sie zu einem von Microsoft mehr oder weniger gepflegten Angebot, während die Option zur Verwendung einer CD nur ein Dialogfeld zum Aufruf einer Installations-CD öffnet – dann können Sie das Setup-Programm des Internetanbieters aber gleich von CD starten.

258


Abb. 8.11: Auswahl des Netzwerkverbindungstyps

5. Der Assistent fragt im Folgedialog (Abbildung 8.12, oben) ab, über welches Gerät (Modem, ISDN, DSL) die Verbindung erfolgen soll. Wählen Sie die gewünschte Option (z.B. Verbindung mit einem DFÜ-Modem herstellen). Falls der Anbieter dies zulässt und entsprechendes spezifiziert hat, können Sie auch die Option zur Verbindungsaufnahme über Breitband wählen. 6. Je nach Option gelangen Sie zu weiteren Dialogschritten. Bei einer Verbindungsaufnahme über Modem/ISDN (und ggf. DSL) müssen Sie anschließend das Gerät aus einer Liste wählen (Abbildung 8.12, unten). Bei einem Modem wird in der Regel nur ein Gerät angezeigt. Bei ISDN sehen Sie ggf. die NDIS-WAN-Treiber, wobei immer zwei Geräte erscheinen. Dies liegt daran, dass ISDN zwei Kommunikationskanäle bereitstellt (Sie können gleichzeitig auf zwei Leitungen telefonieren). Ist das Kontrollkästchen Alle ISDN-Leitungen sind mehrfach verbunden markiert, belegt Windows XP beim Surfen beide Kommunikationskanäle. Dies bringt die doppelte Geschwindigkeit, aber auch doppelte Kosten. Wer schnelle Downloads benötigt, kann dies (speziell zu verbilligten Tarifzeiten) nutzen. Normalerweise sollten Sie aber darauf achten, dass nur einer der ISDNKommunikationskanäle belegt ist, um Kosten zu sparen und eine Leitung zum Telefonieren freizuhalten.

259


magnum

0

Abb. 8.12: Auswahl der Verbindungsart und der Geräte

7. Im Folgedialog wird in allen Fällen ein Name für den Dienstanbieter abgefragt. Tippen Sie einen Text (z.B. »MSN«, »1und1« etc.) ein und bestätigen dies über die Weiter-Schaltfläche. 8. Bei Modem oder ISDN müssen Sie in einem weiteren Dialogschritt die anzuwählende Rufnummer angeben. Sie können beispielsweise die MSN-Rufnummer 01088-0192658 oder andere Nummern des Anbieters eintragen (Abbildung 8.13, oben). 9. Der Folgedialog fragt bei allen Varianten die Kenndaten für das Internetkonto (Benutzername, Kennwort) ab (Abbildung 8.13, unten). Beim MSN-Zugang tragen Sie als Benutzername und Kennwort einfach den Text »MSN« ein. Falls Sie sich absichern möchten, hinterlegen Sie nur den Benutzernamen, nicht jedoch das Kennwort. Das Kennwort lässt sich bei der Einwahl ins Internet eingeben. Dieser Ansatz verhindert einerseits den Missbrauch der Internetverbindung durch Dritte, die Zugang zum PC erhalten. Andererseits entfällt dadurch die Möglichkeit, dass ein Spionageprogramm die Kennwortdatei ausliest und deren Inhalt per Internet überträgt.

260


Abb. 8.13: Rufnummer und Verbindungsdaten angeben

10. Möchten Sie die Internetverbindung für alle Benutzerkonten des Rechners bereitstellen, markieren Sie das Kontrollkästchen Diesen Kontonamen und Kennwort für die Internetverbindungen aller Benutzer dieses Computers verwenden. Windows richtet dann für die anderen Benutzerkonten ebenfalls eine Verbindung ein. Weiterhin sollten Sie das Kontrollkästchen der Verbindungsoptionen für den Firewall markieren. Soll die Verbindung standardmäßig über den Internetanbieter erfolgen, markieren Sie das Kontrollkästchen Verbindung als Standardinternetverbindung verwenden. Dann wird Windows automatisch aufgebaute Internetsitzungen über diesen Anbieter abwickeln. Nachfolgend lernen Sie aber, wie diese automatische Verbindungsaufnahme deaktiviert werden kann. 11. Markieren Sie im Abschlussdialog noch das Kontrollkästchen, um eine Verknüpfung auf dem Desktop einzurichten, und klicken Sie auf die Schaltfläche Fertig stellen. Wenn alles geklappt hat, wird automatisch ein Dialogfeld zum Starten des Zugangs geöffnet (Abbildung 8.14). Später können Sie dieses Dialogfeld über das betreffende Verknüpfungssymbol auf dem Desktop oder im Ordnerfenster Netzwerkverbindungen per Doppelklick starten.

261


magnum

0

Die obige Schrittfolge lässt sich mehrmals ausführen, um unterschiedliche Internetzugänge einzurichten. Sie könnten beispielsweise eine zweite Internetverbindung mit ISDN-Kanalbündelung unter dem Namen »ISDN-Weekend« anlegen, um vergünstigte Wochenendtarife zum schnellen Download zu nutzen. Oder Sie legen mehrere Zugänge an, um unterschiedlich teure Tarifzeiten zwischen verschiedenen Anbietern zu optimieren.

8.2.2

Internetverbindung abgesichert und angepasst

Sobald die Internetverbindung eingerichtet ist, können Sie diese testen. Steht die Verbindung, sollten Sie sich einige Gedanken um die Sicherheit machen. Alle Einstellungen, die einen Missbrauch ermöglichen, sollten vermieden werden.

Kennwortausspähung verhindern, Verbindungskontrolle aktivieren An dieser Stelle die ersten Tipps, um die betreffende Verbindung an persönliche Wünsche anzupassen. 쮿

Besitzen Sie ein Konto bei einem festen Anbieter mit einem eigenen Benutzernamen und einem Kennwort? Dann werden die Verbindungskosten in der Regel auch direkt von Ihrem Bankkonto und nicht per Telefonleitung abgebucht. In diesem Fall sollten Sie das Kontrollkästchen Benutzernamen und Kennwort speichern nicht markieren (Abbildung 8.14). Dies erfordert dann zwar, dass Sie bei jeder Verbindungsaufnahme das Kennwort eintippen müssen, verhindert aber, dass Spionageprogramme die Verbindungsdaten auf der Festplatte ausspionieren und per Internet übertragen (Ausnahme: Ein Virus oder ein Trojaner protokolliert alle Tastatureingaben heimlich mit und überträgt diese ins Internet).

쮿

Über die Schaltfläche Eigenschaften lässt sich der Dialog zur Anpassung der Verbindungseigenschaften öffnen. Klicken Sie auf diese Schaltfläche und markieren Sie auf der Registerkarte Allgemein das Kontrollkästchen Symbol bei Verbindung im Infobereich anzeigen. Dann blendet Windows bei bestehenden Verbindungen ein aus zwei Computern bestehendes Symbol im Infobereich der Taskleiste ein. Dies zeigt Ihnen nicht nur an, wann eine Verbindung besteht. Ein Mausklick auf das Symbol öffnet auch das Fenster zur Anzeige der Verbindungsparameter (bei Modems beispielsweise die Geschwindigkeit), welches eine Schaltfläche zum Trennen der Verbindung enthält.

Kommt die Verbindung nicht zustande, können Sie auf der Registerkarte Allgemein das Kontrollkästchen Wählregeln verwenden markieren, auf die Schaltfläche Wählregeln klicken und dann prüfen, ob die Ziffer zur Amtholung aktiviert ist.

262


Abb. 8.14: Verbindung mit dem Internet aufnehmen

Auf den restlichen Registerkarten lassen sich weitere Verbindungsdaten einstellen, die aber standardmäßig für die meisten Zugänge unverändert bleiben können. Nur wenn Ihr Zugangsanbieter spezielle Parameter fordert, passen Sie diese gemäß dessen Anweisungen an.

8.2.3

Sperren der automatischen Interneteinwahl

Windows XP besitzt die unangenehme Eigenart, für alles und jedes eine Internetverbindung aufbauen zu wollen. Benutzen Sie eine Wählverbindung und lassen Sie das Kennwort speichern, besteht die Gefahr, dass unbemerkt von Ihnen eine Internetsitzung im Hintergrund aufgebaut wird. Mir ist dies bereits häufiger passiert, dass sich Microsoft-Produkte wie Visual Studio .NET automatisch ins Internet einwählten und die Verbindung längere Zeit stand, bis ich dies gemerkt habe. Daher ist die automatische Einwahl und Trennung – so komfortabel dies auch ist, auf meinen Rechnern deaktiviert. Passen Sie daher die Einstellungen so an, dass jede Internetverbindung durch Sie bestätigt werden muss. Vor allem das automatische Einwählen sollte verhindert werden. Leider hat Microsoft diese Option in Windows XP nicht bei den Einwahleigenschaften, sondern an anderer Stelle vergraben. 1. Starten Sie den Internet Explorer und wählen Sie im Menü Extras den Befehl Internetoptionen. 2. Markieren Sie auf der Registerkarte Verbindungen das Optionsfeld Keine Verbindung wählen (Abbildung 8.15) und schließen Sie das Dialogfeld über die OK-Schaltfläche.

263


magnum

0

Abb. 8.15: Verbindungseinstellungen für das Internet

Durch diese Maßnahme verhindern Sie, dass beim Starten des Internet Explorers automatisch eine Verbindungsanforderung erfolgt. Da Windows die Eigenart besitzt, dass die Interneteinstellungen global für alle Programme gelten, halten sich Outlook Express, Media Player etc. ebenfalls an diese Vorgabe. Sie werden auch nicht mehr durch aufpoppende Fenster belästigt, die eine Verbindungsaufnahme zum Internet fordern. Ohne Ihre Kontrolle geht nichts mehr, die betreffenden Internetfunktionen stehen in den verschiedenen Programmen nicht zur Verfügung. Um später im Internet zu surfen oder E-Mails abzuholen, bauen Sie eine Verbindung über das entsprechende Desktopsymbol auf, starten den Internet Explorer, Outlook Express oder den Media Player und führen die gewünschten Tätigkeiten aus. Ist die Arbeit beendet, unterbrechen Sie die Verbindung manuell über das Verbindungssymbol im Infobereich der Taskleiste. So behalten Sie die Kontrolle, wann und wie lang Sie ins Internet gehen.

8.2.4

Verbindung bei Leerlauf kappen lassen

Möchten Sie verhindern, dass eine vergessene Internetverbindung stundenlang offen bleibt? 1. Öffnen Sie das Ordnerfenster Netzwerkverbindungen (z.B. über die Systemsteuerung). 2. Klicken Sie mit der rechen Maustaste auf das gewünschte Verbindungssymbol und wählen Sie Einstellungen im Kontextmenü. 3. Setzen Sie auf der Registerkarte Optionen das Listenfeld Leerlaufzeit, nach der aufgelegt wird auf 1 bis 5 Minuten (Abbildung 8.16).

264


Abb. 8.16: Trennen einer Leerlaufverbindung über Optionen

Dieser Ansatz wird aber bei manchen Providern nicht funktionieren. Diese schicken zyklisch Datenpakete über die Leitung, um das Erkennen eines Leerlaufs zu verhindern. In einem solchen Fall müssen Sie selbst auf das Abbauen der Verbindung achten.

Desktopverknüpfung für Internetverbindungen anlegen Wenn Sie die automatische Verbindungsaufnahme deaktiviert haben, muss die Internetverbindung über die Einträge im Ordnerfenster Netzwerkverbindungen gestartet werden. Etwas komfortabler wird es, wenn die häufig benutzten Verbindungen als Verknüpfung auf dem Desktop bereitstehen.

Abb. 8.17: Desktopverknüpfung für Internetverbindungen einrichten

Öffnen Sie hierzu das Fenster Netzwerkverbindungen (z.B. über die Systemsteuerung oder über den Startmenüeintrag Verbinden mit/Alle Verbindungen anzeigen). Anschließend ziehen Sie das Symbol der Netzwerkverbindung bei gedrückter linker Maustaste zum Desktop (Abbildung 8.17).

265


magnum

0

8.2.5

Mit Tarifmanagern zu den günstigsten Tarifen der Galaxis

Vermutlich möchten Sie beim Internetzugang über Internet-by-Call komfortabel zwischen verschiedenen Anbietern und Tarifen wechseln können. Ist ein Anbieter überlastet, lässt sich per Mausklick auf alternative Zugänge ausweichen. Wenn dann noch die angefallenen Gebühren aufgelistet werden, ist der Komfort perfekt. Manuell ist dies kaum zu schaffen, aber es gibt Abhilfe in Form von Tarifmanagern. Das kostenlose Programm SmartSurfer der Firma Web.de ist ein pfiffiger Helfer, wenn's komfortabel, aber trotzdem preiswert ablaufen soll. Laden Sie sich das Programm SmartSurfer von der Web.de-Startseite unter smartsurfer.web.de herunter. Der ca. 1,3 Mbyte große Download ist auch mit Modemverbindung in halbwegs akzeptabler Zeit möglich. Nach dem Download lässt sich das Installationsprogramm per Doppelklick starten. Dann werden Sie über verschiedene Dialoge durch den Installationsvorgang geführt. Dabei müssen in der Regel nur die Geräte zur Verbindungsaufnahme gewählt werden.

Abb. 8.18: Verbindungsauswahl mit dem SmartSurfer

Ist der SmartSurfer installiert, lässt er sich über ein Desktopsymbol per Doppelklick starten. Wählen Sie anschließend aus der Anbieterliste den gewünschten Eintrag und lassen Sie über die Schaltfläche Verbinden eine Onlineverbindung aufbauen (Abbildung 8.18). Das Programm aktualisiert die von Web.de gepflegten Tariftabellen bei jeder Internetsitzung automatisch – Sie sind also vor Überraschungen durch heimliche Preiserhöhungen der Anbieter ziemlich geschützt. Sobald die Verbindung steht, wird das Dialogfeld zum Symbol im Infobereich der Taskleiste minimiert. Beim Zeigen auf das Symbol blendet SmartSurfer die Verbindungsdaten ein (Abbildung 8.19). Ein Mausklick auf das Symbol öffnet zudem das in Abbildung 8.18 bereits gezeigte Dialogfeld des SmartSurfers.

266


Abb. 8.19: Anzeige der Kosten im SmartSurfer

In diesem Dialogfeld finden Sie nicht nur eine Schaltfläche zum Trennen der Verbindung. Die Schaltfläche Kosten listet sogar die aufgelaufenen Kosten für die Woche bzw. den Monat.

8.2.6

Den SmartSurfer anpassen

Abschließend noch ein Tipp: Sie sollten die Schaltfläche Optionen verwenden, um den SmartSurfer über mehrere Registerkarten für die eigenen Bedürfnisse zu konfigurieren.

Abb. 8.20: Anbieterauswahl im SmartSurfer

쮿

Markieren Sie beispielsweise auf der Registerkarte Anbieter-Test das Kontrollkästchen Anbieter-Test aktivieren bei. Dann prüft das Programm die Übertragungsgeschwindigkeit und zeigt diese auch an. Dies kostet zwar einige Sekunden bei der Einwahl ins Internet. Überlastete Provider werden dann aber schnell erkannt und können zukünftig ignoriert werden.

쮿

Im eigenen Interesse sollten Sie auch einen Blick auf die Registerkarte Erweitert werfen und die Schaltfläche Anzeigen bei Anbieterauswahl anklicken. Im Dialogfeld lässt sich dann festlegen, welche Anbieter von SmartSurfer in der Auswahlliste angezeigt werden. Werfen Sie

267


magnum

0

ggf. Anbieter, die eine Einwahlgebühr verlangen, aus der Liste raus. Gerade hier hatte ich gelegentlich den Eindruck, abgezockt zu werden (häufige Einwahlversuche mit Abbrüchen, wenn die Verbindung für wenige Sekunden steht etc.). Abbildung 8.20 zeigt die Einstellungen, die ich auf meinem System aktiviert habe. 쮿

Aktivieren Sie auch weitere Optionen wie die Warnung vor 0190Dialern (siehe unten). Das Kontrollkästchen Beim Start automatisch verbinden auf der Registerkarte Standard sollten Sie allerdings niemals markieren (um sich vor unangenehmen Überraschungen zu schützen).

Wenn Sie den SmartSurfer richtig konfigurieren, schützt dies vor unangenehmen Überraschungen (z.B. die Kids wählen immer den »billigsten Anbieter«, übersehen aber das einmalige Verbindungsentgelt – solche Pannen sind mir im Bekanntenkreis mehrfach zu Ohren gekommen). Wichtig ist auch, Anbieter mit 1 Sekundentakt in der Liste aufzunehmen. Um tagsüber gelegentlich meine E-Mails abzurufen, nutze ich z.B. den etwas teureren Anbieter MSN, da dieser im 1 Sekundentakt abrechnet.

8.2.7

DSL-Tools: SpeedManager, Volumenzähler und mehr

Sofern Sie per DSL ins Internet gehen, stellen Tarifmanager bisher kein Thema dar (es gibt kaum DSL-by-Call-Anbieter). Neben einer doch recht teuren Flatrate bieten die Provider Zeit- und Volumentarife an. Bei Zeittarifen sollten die obigen Sicherheitseinstellungen ebenfalls gewählt werden – arbeiten Sie mit Volumentarifen, verzichten Sie aus Sicherheitsgründen ebenfalls auf die automatische Einwahl. Wer mit 1, 2 oder 5 Gbyte Volumen pro Monat surft, möchte aber sicherlich wissen, ob diese Grenze bereits erreicht oder schon überschritten ist. Andernfalls kann es teuer werden. Die deutsche Telekom bietet unter der Internetadresse www.telekom.de/ etelco/faq_frage/0,18133,952_659_746-1_2805,00.html ein Programmpaket zum kostenlosen Download an, welches die Funktionen eines SpeedManagers (zur Optimierung des Datendurchsatzes bei DSL) über die Aufzeichnung des übertragenen Datenvolumens bis hin zur Diagnose der DSL-Strecke aufweist. Das Programm lässt sich dabei so einrichten, dass es bei jedem Windows-Start ausgeführt wird und im Statusbereich der Taskleiste als Icon mitläuft. Ein Doppelklick auf dieses Symbol öffnet ein Dialogfeld, in dem sich die Programmfunktionen über verschiedene Registerkarten abrufen lassen (Abbildung 8.21).

268


Abb. 8.21: T-DSL SpeedManager

8.3 Echt kritisch: Dialer-Schutz für Modem und ISDN Im Internet ist vieles kostenlos, aber gelegentlich geht es auch kriminell zu. Dialer leiten die Internetverbindungsaufnahme auf sehr teure Anbieter um, die die Kunden abzocken. Der folgende Abschnitt geht kurz auf die Thematik ein und zeigt, wie man sich davor schützen kann.

8.3.1

0190er-Dialer, was steckt dahinter?

Gelegentlich geistert wieder einmal die Meldung durch die Presse, dass ahnungslose Benutzer durch so genannte 0190er- oder zukünftig wohl 0900er-Dialer geschädigt wurden und horrende Telefonrechnungen zu zahlen hätten. Seit August 2003 gibt es sogar eine eigene Verordnung, die den Missbrauch einschränken soll. Was steckt eigentlich hinter einem Dialer und was ist daran so schlimm? Dialer ist der englische Name für Wähler, also eine Vorrichtung, die selbsttätig Telefonnummern anwählen kann. Eigentlich sind solche Dialer ganz sinnvolle Programme. Weiter oben haben Sie bereits mit dem SmartSurfer einen solchen Dialer kennen gelernt. Aber auch die Zugangsprogramme von America Online, Freenet etc. enthalten oft einen Dialer, der die Verbindung zum Internet aufnimmt. Die Verbindungsgebühren, die bei der Einwahl ins Internet anfallen, werden dabei durch den Anbieter der betreffenden Nummer festgelegt. Dies reicht von 0,89 ct/Minute bis zu 30 Euro pro Einwahl. Die Telefonnummern der Anbieter wurden früher in den Nummernblock beginnend mit 0190 gelegt. Zukünftig müssen sie 0900er Nummern für ihre Angebote nutzen.

269

Echt kritisch: Dialer-Schutz für Modem und ISDN

magnum

0

Die Anbieter von Dienstleistungen erhalten über solche Nummern eine einfache Möglichkeit zur Bezahlung durch den Kunden. Ein Anruf bei der Hotline lässt sich automatisch nach dem Tarifmodell über die Telefonrechnung des Kunden einziehen, oder die neu installierte Software wird durch einen Freischaltcode der Hotline aktiviert, während die Bezahlung des Programms durch den getätigten Anruf erfolgt. Alles in allem eine gute und sinnvolle Sache. Leider gibt es auch Missbrauchsmöglichkeiten oder zwielichtige Angebote, die nur auf den Geldbeutel des Nutzers aus sind. Neben Erotikanbietern, die sich ihre etwas »teurere Leistung« über solche Gebührenmodelle vergüten lassen, tummeln sich allerlei schwarze Schafe in der Branche, die solche kostenpflichtigen Telefonnummern als Internetzugang anbieten. Um bestimmte Webseiten (z.B. mit Spielecheats, Hausaufgabentipps, Handyklingeltönen) abrufen zu können, muss die Internetverbindung über ein spezielles Zugangsprogramm (Dialer) erfolgen. Der Dialer wählt dann die Telefonnummer mit dem teuren Zeittarif und der Anbieter zieht die Gebühren über die Telefonrechnung der Telekom ein. Da aber nur wenige Leute auf solche Sachen hereinfallen und die erneute Anwahl solcher Nummern (bis auf wenige Ausnahmen) unwahrscheinlich ist, greift man zu Tricks. Die Anbieter versuchen diese Dialer unbemerkt vom Benutzer auf den Computer zu schmuggeln. Der Dialer installiert sich dabei als Standardinternetverbindung, die bei der automatischen Verbindungsaufnahme aktiv wird. Ein bereits (gemäß den obigen Schritten) konfiguriertes Internetkonto bleibt zwar erhalten, wird aber nicht mehr benutzt. Surft der Anwender anschließend eine Internetseite an oder ruft er seine E-Mails ab, wird die Internetverbindung im Hintergrund über den Dialer hergestellt. Dieser verwendet aber nicht die vom Anwender erwartete Nummer des eingerichteten Internetproviders, sondern wählt die teure Zugangsnummer des Dialer-Anbieters an. Auf dem Server des Dialer-Anbieters wird der Anwender dann zur gewünschten Internetseite oder zum E-Mail-Server umgeleitet. Der Anwender bekommt also gar nicht mit, dass er mit einem teuren Dialer für 1,80 Euro pro Minute statt des im Centbereich liegenden Tarifs des eigens eingerichteten Internetkontos surft. Die böse Überraschung kommt mit dem Einzug der angefallenen Gebühren über die Telefonrechnung. Nicht selten stehen Hunderte oder Tausende Euro an Gebühren auf der Rechnung.

8.3.2

Wie kann man sich gegen Dialer schützen

Angesichts dieses Risikos kommt dem Schutz gegen Dialer eine hohe Bedeutung zu. Mit verschiedenen Maßnahmen lässt sich dies erreichen.

So kommt der Dialer auf den PC Dialer-Anbieter haben ein Problem: Kein Nutzer wird sich freiwillig ein solches Teil unter Windows installieren. Folglich versuchen die Anbieter den Anwender zu übertölpeln und den Dialer unbemerkt zu installieren. Dieser »unbemerkten« Installation wurde zwar mit der seit August 2003

270


gültigen Gesetzgebung ein Riegel vorgeschoben – der Dialer muss deutlich auf die Installation hinweisen und vom Benutzer eine Bestätigung verlangen. Andernfalls kann die Zahlung der Rechnungsbeträge abgelehnt werden. Aber dies ist alles andere als trivial. Sie müssen beweisen, dass sich der Dialer nicht heimlich installiert hat. Was aufwändig und teuer werden kann (speziell, wenn der Dialer wieder gelöscht wurde bzw. sich selbst automatisch gelöscht hat). Die Verbreitung der Dialer erfolgt über verschiedene Ansätze. 쮿

Manche Anbieter verschicken solche Dialer als Anhang einer E-Mail. Dieser Anhang wird aber als Sicherheitsupdate für Windows, als angebliches Virenschutzprogramm, als Dokument oder als ein anderes Tool getarnt. Selbst elektronische Grußkarten können Dialer enthalten. Wird der Anhang geöffnet, installiert sich der Dialer. Da der Anwender u.U. die Installation eines Programms erwartet, stimmt er der Installation sogar zu.

쮿

Dialer lauern auch im Internet auf Internetseiten diverser Anbieter aus dem Erotikbereich. Häufig leiten auch angebliche Hilfeseiten für Hausaufgaben und Referate, Seiten mit Spieltricks oder Seiten mit angeblich illegalen Angeboten die Anwender zu Downloadadressen von Dialern. Durch Anklicken eines Links oder einer Schaltfläche erscheint plötzlich ein Fenster zur Installation einer ActiveX-Komponente. Bestätigen Sie die Installation über Schaltflächen wie Ja, Installieren, OK etc., wird die Funktion installiert. Ganz fies, ich habe es sogar schon erlebt, dass die Schaltfläche Nein ebenfalls den Dialer einrichtet. Ist ein solcher Dialer auf dem System vorhanden, richtet er sich als Standardinternetzugang ein.

쮿

Ist der Windows-Nachrichtendienst aktiv, wird der Anwender ggf. in einem Dialogfeld informiert, dass ein Virus gefunden wurde und er sich auf der Webseite XYZ ein Virenschutzprogramm herunterladen soll. Müßig zu erwähnen, dass der Anwender, der die Seite ansurft, sich schnell einen Dialer einfängt.

Ist ein Dialer einmal installiert, kann er auch tätig werden. Speziell bei der automatischen Verbindungsaufnahme ins Internet – was ja leider die Standardeinstellung in Windows XP ist – haben Dialer ein leichtes Spiel. Automatisch aufgebaute Internetverbindungen laufen dann nicht mehr über den vermeintlichen Zugang, sondern werden über den Dialer mit teuren 0190- oder 0900-Nummern abgewickelt. Da kann die Minute schon mal mit 2 Euro zu Buche schlagen, es gibt sogar Fälle von Kosten von 30 Euro pro Einwahl.

So lassen sich Dialer auf dem PC finden Tauchen in der Telefonrechnung unerklärliche Posten für 019x- oder 090x-Nummern auf, liegt der Verdacht auf einen Dialer auf der Hand. Bei den meisten Dialern ist es recht einfach, sie auf dem PC zu finden. Öffnen Sie das Ordnerfenster Netzwerkverbindungen (z.B. über die Systemsteuerung). Dort finden Sie die Verbindungseinstellungen, die für Windows XP eingerichtet sind. Wenn Sie Ihr System halbwegs kennen, werden Sie dort eingetragene Dialer sofort bemerken.

271

Echt kritisch: Dialer-Schutz für Modem und ISDN

magnum

0

Zum Entfernen markieren Sie den Eintrag für den Dialer und wählen in der Aufgabenleiste des Fensters den Befehl Verbindung löschen. Es gibt aber Dialer, die nur im Ordner Netzwerkverbindungen angezeigt werden, wenn sie aktiv sind. Sie können im Internet Explorer aber im Menü Extras auf Internetoptionen klicken und im Eigenschaftenfenster die Registerkarte Verbindungen wählen. Dort werden alle eingerichteten Internetverbindungen aufgeführt (siehe Abbildung 8.15). Auch dort lässt sich ein unerwünschter Eintrag markieren und über die Schaltfläche Entfernen löschen. Sind Sie das Opfer eines Dialers geworden, der sich unbemerkt auf dem PC installiert hat? Dann sollten Sie vor dem Löschen unbedingt eine Beweissicherung vornehmen (Zeugen, die das Vorhandensein des Dialers bestätigen können; ggf. Ausdrucke anfertigen oder ein Backup der betreffenden Festplatte ziehen). Das Löschen funktioniert nur, wenn sich der Dialer an die üblichen Regeln hält und sich im Ordner Netzwerkverbindungen installiert (sollte bei den von der Regulierungsbehörde seit August 2003 zugelassenen Dialern der Fall sein). Technisch ist es aber möglich, dass Dialer sich als Systemdateien einnisten und von dort direkt die Telefonnummern anrufen. Hier helfen nur die Beachtung der folgenden Regeln und das Surfen unter normalen Benutzerkonten.

So schützen Sie sich vor Dialern Gegenmaßnahmen gibt es viele. Dies reicht von der Überprüfung des eigenen Verhaltens beim Surfen über das Stopfen von Sicherheitslöchern auf dem Rechner bis hin zum Einsatz von Dialer-Schutzprogrammen.

272

쮿

Arbeiten Sie mit DSL, haben aber noch ein Modem oder eine ISDNKarte im Rechner eingebaut? Dann stöpseln Sie das Telefonkabel zwischen Rechner und Telefondose aus. Bisher sind noch keine DSLDialer bekannt geworden und andere Dialer können bei fehlender Onlineverbindung nicht aktiv werden.

쮿

Wenn Sie sich bei Internetsitzungen beispielsweise über normale Benutzerkonten anmelden, können keine Programme installiert werden. Zusätzlich können Sie im Internet Explorer über das Menü Extras/Internetoptionen die Registerkarte Sicherheit aufrufen und die Sicherheitseinstellungen schärfer fassen. Deaktivieren Sie ggf. das Ausführen von ActiveX-Komponenten (siehe auch Kapitel 9).

쮿

Haben Sie die Ausführungen auf den vorhergehenden Seiten befolgt und die automatische Verbindungsaufnahme für Internetsitzungen unterbunden? Gehen Sie manuell durch Doppelklicken einer Desktopverknüpfung auf ein Internetkonto online? Dann ist die Gefahr, dass Sie unbemerkt mit einem Dialer arbeiten, bereits sehr gering. Zur Sicherheit können Sie noch das im Gerätebereich der Taskleiste eingeblendete Verbindungssymbol per Doppelklick anwählen und sich den Anbieter anzeigen lassen.


쮿

Achten Sie auch darauf, welche Seiten Sie besuchen und welche Schaltflächen oder Links Sie anwählen. Überprüfen Sie gelegentlich die Einträge im Ordnerfenster Netzwerkverbindungen. Dialer tragen sich dort i. d.R. ein und lassen sich von Ihnen löschen.

쮿

Sie können auf die Hilfe von Dialer-Schutzprogrammen setzen, die solche Dialer erkennen. Wird eine bestehende Verbindung durch einen Dialer getrennt, wird dies von Programmen wie SmartSurfer bei entsprechender Einstellung gemeldet. Dies setzt aber voraus, dass Sie SmartSurfer zum Aufbau der Internetverbindung nutzen (z.B. über eine Desktopverknüpfung).

Als Konsequenz gilt, dass Dialer bei entsprechender Aufmerksamkeit weniger Chancen haben. Sie können zudem den Rechner zyklisch auf Dialer überprüfen lassen. Das Programm YAW (www.yaw.at) kann ebenfalls Dialer auf der Festplatte aufstöbern und melden. Solche Programme sind hilfreich, falls mehrere Familienmitglieder, speziell Kinder, mit dem Computer online gehen. Auf den Webseiten www.dialerschutz.de und www.dialerhilfe.de finden Sie umfangreiche Informationen zum Thema. Die Seiten befassen sich nicht nur mit Tipps zum Abschotten des Systems, sondern enthalten auch eine Dokumentation der Tricks der Dialer-Mafia und mehr. Sie finden auch Hinweise, was man tun kann, wenn es einen erwischt hat. Hat sich der Dialer ungewollt installiert und Sie können dies beweisen, lässt sich die Forderung des betreffenden Anbieters auf Begleichung des Verbindungsentgelts zurückweisen.

273

9 Basiswissen: Sicherheit und Internet Das Internet ist ein globales Dorf. Aber wie im richtigen Leben lauern dort viele Gefahren. Viren sind die bekannteste Plage, die man sich im Internet einfangen kann. Aber auch lästige Adware oder Trojaner, die den Rechner ausspionieren, sind gefährliche Klippen. Dieses Kapitel befasst sich mit Fragen zur Sicherheit im Zusammenhang mit dem Internet und zeigt, wie Sie Ihr Windows XP sicherer machen bzw. gegen die Gefahren des Internets abschotten. Das reicht von der Abwehr von Viren über die Erkennung und Beseitigung von Adware bis hin zu Vorgaben für die Sicherheitseinstellungen des Internet Explorers.

9.1 Achtung: Viren und Trojaner! Viren sind Computerprogramme, die Schäden an Ihrem Computer anrichten können. Das reicht vom Löschen oder Umbenennen von Dateien bis zum Formatieren ganzer Festplatten. Trojaner sind Programme, die im Vordergrund dem Anwender etwas Sinnvolles vorgaukeln, im Hintergrund aber unbemerkt Daten (z.B. Tastatureingaben, Kennwörter etc.) per Internet an Dritte weiterleiten. Nachfolgend erfahren Sie, wie sich ein System gegen solche Schädlinge schützen lässt.

9.1.1

Viren und Trojaner, so kann man sie bekommen

Wer mit Grippe seinen Computer anhustet, verteilt vielleicht viele Grippeviren. Der Computer wird davon aber nicht infiziert. Computerviren verbreiten sich auf gänzlich anderen Wegen. 쮿

Programmviren können in Programmdateien (.exe, .com) sowie in Dateien mit Erweiterungen wie .pif (Konfigurationsdatei für DOSAnwendungen) oder .scr (Bildschirmschoner) enthalten sein bzw. über diese aktiviert werden.

쮿

Office-Dokumente (Word .doc-Dateien, Excel .xls-Dateien, PowerPoint .ppt etc.) können Makroviren enthalten. Ähnliches gilt für die Dokumente, die von Office-Programmen anderer Hersteller erstellt werden, falls diese Autostart-Makros enthalten können.

쮿

Scriptviren benutzen Scriptprogramme (.vbs, .vbe, .js, .jse, .wsf), Stapelverarbeitungsprogramme (.bat, .cmd) oder simple HTML-Dokumente (.hta, .htm, .html), um den Computer anzugreifen. Selbst angehängte Verknüpfungsdateien (.lnk, .url) sind wegen der Verweise auf ladbare Schadroutinen (z.B. auf Internetseiten) riskant. Und mit .reg- oder .inf-Dateien kann der Benutzer unbedacht die Registrierung verändern.

275

Achtung: Viren und Trojaner!

magnum

0

쮿

Zusätzlich können aus dem Internet heruntergeladene und im Internet Explorer ausgeführte ActiveX-Controls (.dll- und .ocx-Dateien) Viren, Trojaner und Dialer enthalten. Weiterhin statten manche Hersteller ihre Produkte mit Scriptverarbeitung aus. Daher können auch Adobe-Acrobat-PDF-Dokumente oder Macromedia-Flash-Animationen potenzielle Träger von Viren sein (obwohl sich der Befall in Grenzen hält).

Viren verbreiten sich, indem sie sich an Programmdateien anhängen. Wird das infizierte Programm ausgeführt, startet auch das Virus im Hintergrund. Während das Programm seine normalen Funktionen ausführt, versucht das Virus sich im Hintergrund zu verbreiten, indem es seinen Code in nicht befallene Dateien kopiert. Manche Viren versuchen auch verseuchte Dateien per E-Mail-Anhang an im Adressbuch oder im Postfach des Benutzers aufgeführte Empfänger zu verschicken. Das Tückische an Viren ist, dass sie sich hinter anderen Funktionen (z.B. in sinnvollen Programmen, in Dokumenten, Webseiten etc.) verstecken und/oder die schädigenden Funktionen eventuell erst an einem ganz bestimmten Datum wirksam werden. Daneben gibt es noch so genannte Trojanische Pferde (Trojaner), die sich unbemerkt auf dem Rechner einnisten und den Inhalt der Festplatte, Ihre Surfgewohnheiten, Kennworteingaben etc. ausspionieren und per Internet an ihre Urheber melden. Die Seite www.trojaner-info.de enthält eine gute Übersicht über das Thema. Fragen Sie sich, wie Sie an solche »gefährlichen« Sachen wie Viren und Trojaner geraten? Hier einige der Möglichkeiten zum Angriff auf Ihren Computer: 쮿

Viren und Trojaner können Sie sich z.B. per Internet einfangen, wenn Sie Programme herunterladen und dann auf dem Rechner ausführen.

쮿

Die zweite Quelle für solche »Schädlinge« sind E-Mails mit angehängten Dateien und Programmen. Öffnet der Benutzer einen solchen Anhang, wird das Programm samt Virus ausgeführt.

Das Gleiche gilt bei der Übernahme ungeprüfter Dateien von Disketten bzw. von Datenträgern Dritter. Allerdings ist die Virengefahr begrenzt, Schäden werden in der Regel durch allzu große Sorglosigkeit der Benutzer verursacht.

9.1.2

So schützen Sie sich vor Viren und Trojanern

Mit ein paar Verhaltensregeln lässt sich die Gefahr, dass Sie ein Virus einfangen, stark reduzieren:

276

Kapitel 9 · Basiswissen: Sicherheit und Internet

쮿

Arbeiten Sie nur unter normalen Benutzer- oder Gastkonten unter Windows XP. Fangen Sie sich einen Virus oder einen Trojaner ein, bleibt der Schaden auf den Ordner Eigene Dateien begrenzt (sofern das Schadprogramm nicht eine Sicherheitslücke ausnutzen kann, um die Benutzerprivilegien für Administratoren zu erhalten).

쮿

Installieren Sie ein Virenschutzprogramm auf dem Computer und halten Sie dieses auf dem aktuellen Stand (siehe folgende Seiten). Lassen Sie zyklisch eine Virenprüfung durchführen und testen Sie neu auf den Computer übertragene Programme auf Virenbefall.

쮿

Beziehen Sie Programmdateien nur aus vertrauenswürdigen Quellen (z.B. Webseiten renommierter Anbieter, CDs aus Büchern oder Zeitschriften). Wer sich illegale Programme aus obskuren Quellen beschafft, darf sich über Virenbefall nicht wundern. Unterziehen Sie diese Dateien ebenfalls einer Virenprüfung.

쮿

E-Mail-Anhänge sollten Sie zunächst speichern und vor dem Öffnen auf einen eventuellen Virenbefall testen. Stammt die E-Mail von unbekannten Personen, sollten Sie die Nachricht ungelesen löschen. Seien Sie auf der Hut, wenn eine freundliche Mail von Microsoft oder anderen mit einem angeblichen Windows-Update oder einem Virenscanner im Anhang eintrifft. So wurden bereits einige Viren verbreitet. Als E-Mail-Anhänge verschickte Grußkarten (.exeDateien) oder Bildschirmschoner (.scr-Dateien) können ebenfalls Virenträger sein. Selbst in E-Mail-Anhängen von Bekannten könnte ein Virus enthalten sein (falls deren PC befallen ist oder ein Virus deren System zur Verbreitung benutzt hat). Bearbeiten Sie Ihre E-Mails offline, um die automatische Verbreitung von Viren zu verhindern (dann lässt sich der Postausgang vor der nächsten Onlinesitzung auf obskure Mails kontrollieren).

쮿

Schalten Sie die Anzeige der Dateinamenerweiterung ein, um bei heruntergeladenen Dateien oder E-Mail-Anhängen den Dateityp zu erkennen. Hierzu wählen Sie im Ordnerfenster das Menü Extras/ Ordneroptionen. Auf der Registerkarte Ansicht ist die Markierung des Kontrollkästchens Erweiterungen bei bekannten Dateitypen ausblenden zu löschen.

쮿

Setzen Sie die Sicherheitsstufe für Office-Dokumente auf Hoch. Hierzu wählen Sie den Befehl Extras/Makros/Sicherheit in einem der Office-Anwendungsfenster. In dem angezeigten Dialogfeld (Abbildung 9.1) lässt sich die Sicherheitsstufe über Optionsfelder einstellen. Mit der Sicherheitsstufe Hoch werden Sie beim Laden solcher Dokumente vor der Ausführung von Makros gewarnt. Verwenden Sie auch die in diesem Buch erwähnten Sicherheitseinstellungen für Internet Explorer und Outlook Express.

Es gilt das Sprichwort »Vorsicht ist die Mutter der Porzellankiste«. Einige Viren konnten sich nur verbreiten, weil unvorsichtige Benutzer entsprechende E-Mail-Anhänge sofort per Doppelklick geöffnet haben. Speichern Sie niemals wichtige Informationen (z.B. Kennwörter) auf dem Computer und fertigen Sie Sicherheitskopien von wichtigen Dateien an.

277


magnum

0

Abb. 9.1: Einstellen der Makrosicherheit in Microsoft Office

Was sind Hoaxes? Zu allem Überfluss gibt es noch Hoaxes, die von wohlmeinenden Zeitgenossen breit gestreut werden und beim Anwender hektische Aktivität auslösen. Ein Hoax ist eine Falschmeldung über einen angeblichen Virus. Die Seite www.hoax-info.de enthält eine sehr gute Übersicht über HoaxMeldungen.

9.1.3

Online-Virenscanner als Notnagel

Optimal ist es, einen aktuellen Virenscanner auf dem Computer zu installieren. Aber nachher ist man ja immer klüger – es gibt genügend Systeme, die ohne Virenscanner daherkommen. Ist das System bereits mit einem Virus infiziert und kein Virenscanner zur Hand? Haben Sie eine Datei per E-Mail oder aus anderen Quellen bekommen, möchten nun eine Virenprüfung durchführen, verfügen aber (noch) nicht über einen Virenscanner? Kommt der Verdacht auf, dass sich ein Virus auf dem Computer eingeschlichen hat und ist auf dem Rechner kein Virenscanner zur Hand? Oder hat der Virenscanner auf dem PC nichts gefunden, weil die Virensignatur zu alt ist? In diesen Fällen kann eine Online-Virenprüfung eine erste Hilfe sein. Um schnell eine Datei zu überprüfen, rufen Sie die Webseite virenchecker.zdnet.de/zdnet auf. Sofern mehrere Dateien zu prüfen sind, lassen sich diese vorher in einem ZIP-Archiv unterbringen. Sobald Sie die Webseite aufrufen, erscheint ein Formular, in dem sich die Datei oder ein ZIP-Archiv hochladen und mit dem Kaspersky-Lab-Viren-Check prüfen lässt. Der kostenlose Virencheck ist aber auf Dateigrößen unter 1 Mbyte begrenzt.

278


Eine überzeugende Lösung liefert die Firma Trend Micro mit dem Produkt HouseCall. Sie können diesen Online-Virenscanner kostenlos unter der Webadresse de.trendmicro-europe.com/enterprise/products/housecall_ launch.php abrufen. Die Webseite verlangt außer der Angabe, aus welchem Land Sie stammen, keine weiteren Angaben. Der Virenprüfer ist als ActiveX-Control ausgeführt, Sie müssen also den Download und die Installation von ActiveX-Controls akzeptieren. Zudem wird die ganze Sache nur funktionieren, wenn keine Popup-Killer installiert sind. Sobald das ActiveX-Control heruntergeladen wurde, blendet der Internet Explorer das in Abbildung 9.2 im Hintergrund gezeigte Formular ein. Die ActiveX-Komponente zeigt einen Verzeichnisbaum mit allen auf dem lokalen PC gefundenen Laufwerken an. Über die Markierung der einzelnen Kontrollkästchen können Sie die Prüfung des kompletten Laufwerks auf Viren vorgeben. Bei Bedarf lässt sich aber auch, ähnlich wie bei der Windows-Explorer-Darstellung, auf das Pluszeichen vor dem Kontrollkästchen klicken. Dann expandiert das Control die Laufwerksanzeige um die auf dem Laufwerk vorhandenen Unterordner. Sie können anschließend die links neben den Unterordnern angezeigten Kontrollkästchen markieren und einzelne Verzeichnisse in die Prüfung einbeziehen.

Abb. 9.2: Auswahl der zu prüfenden Laufwerke im Browserfenster

279


magnum

0

Die im Formular angezeigte Schaltfläche Durchsuchen öffnet ein zweites Fenster, in dem der Status der Virenprüfung angezeigt wird (Abbildung 9.2, Vordergrund). Sofern Sie im Startformular das Kontrollkästchen Säubern markieren, kann der Virenscanner befallene Dateien sogar von Viren befreien. Sobald die Webseite mit dem ActiveX-Control im Browser geladen und angezeigt wird, können Sie die Onlineverbindung bereits trennen. Das Scanfenster wird zwar einen Fehler bringen, dass der Inhalt des obersten Informationsfelds nicht gefunden wurde. Aber das eigentliche Prüfmodul arbeitet und scannt die angegebenen Laufwerke anhand der heruntergeladenen Virensignaturen. Der Status der Prüfung sowie das Endergebnis wird Ihnen durch das Programm über Anzeigen und Dialogfelder mitgeteilt. Beachten Sie aber, dass diese Art der Online-Virenprüfung wegen der jeweils zu ladenden Datenmengen recht aufwändig ist. Zur Diagnose eines Virenbefalls lässt sich dieser Ansatz aber durchaus verwenden. Eine ähnliche Lösung, die aber eine Registrierung voraussetzt, steht mit ActiveScan unter www.pandasoftware.com/activescan bereit. Weiterhin wird ein OnlineVirenscanner unter www.bitdefender.de angeboten. Wenn Sie solche Online-Virenscanner in Kombination mit einem E-Mail-Postfach, dessen Provider alle eingehenden E-Mail-Anhänge automatisch einer Virenprüfung unterzieht, einsetzen, steigert dies den Schutz gegen Virenbefall gravierend. Sie können sich Viren dann nur noch durch Downloads aus dem Internet oder über Datenträger einschleppen. Die betreffenden Dateien lassen sich aber über die bereits erwähnten Online-Virenscanner prüfen.

9.1.4

Kostenlose und kommerzielle Virenschutzprogramme

Am Markt gibt es eine ganze Reihe von Virenschutzprogrammen verschiedener Hersteller. Diese werden auf dem Computer installiert und können Dateien im Hintergrund und auf Anforderung durch den Benutzer auf Viren überprüfen. Wird ein Virus gefunden, schlägt der Virenscanner Alarm und isoliert ggf. die betroffene Datei in einem Quarantänebereich. Zu empfehlen ist, sich eines der im Handel angebotenen Virenschutzprogramme zuzulegen. Die Hersteller schließen im Kaufpreis meist das Anrecht zur Aktualisierung der Virensignatur für eine gewisse Zeitspanne ein. Sehr populär sind Norton Antivirus (www.symantec.de) oder die Produkte des Herstellers McAfee (www.mcafee.de). Unter den angegebenen Webadressen lassen sich die Produkte dieser Hersteller zudem als zeitlich begrenzte Testversionen kostenlos herunterladen. Der Hersteller Computer Associates (CA) bietet in Zusammenarbeit mit Microsoft bis Mitte 2004 den kostenlosen Download des eTrust EZ Armor Virenscanners und Firewall an. Gehen Sie zur Microsoft-Sicherheits-Website www.microsoft.com/germany/ms/security/protecturpc.mspx und wählen Sie Windows XP als Betriebssystem. Anschließend werden Sie durch drei Webseiten mit Sicherheitsmaßnahmen geführt, wobei in der letzten Seite die Links zu Herstellern von Antivirussoftware aufgeführt sind. Wenn

280


Sie den Link zu Computer Associates (CA) anklicken, gelangen Sie zur Anmeldeseite (www.my-etrust.com/microsoft) mit einem Formular, in dem Sie die Benutzerdaten hinterlegen müssen. Die Nutzungsinformationen gehen Ihnen per E-Mail zu. Das heruntergeladene Paket lässt sich dann ein Jahr lang kostenlos nutzen. Die Firma H+BEDV stellt das Programm AntiVir Personal Edition zur Verfügung, das Sie aus dem Internet (www.free-av.de) laden und als Privatanwender kostenlos nutzen können. Doppelklicken Sie auf die heruntergeladene .exe-Datei, installiert sich das Programm automatisch. Ein Virenwächter wird bei jedem Windows-Start geladen und als Symbol im Statusbereich der Taskleiste angezeigt.

Abb. 9.3: AntiVir Personal Edition-Anwendungsfenster

Dieser überwacht die Aktionen beim Öffnen von Dateien und schlägt ggf. Alarm. Ein Doppelklick auf das Symbol im Statusbereich der Taskleiste blendet das Kontrollfenster des Virenwächters Guard ein (Abbildung 9.3, Vordergrund unten). In diesem Fenster wird der Status der Prüfung im Hintergrund eingeblendet und Sie können die Konfiguration ändern. Klicken Sie das AntiVir Guard-Symbol im Statusbereich der Taskleiste mit der rechten Maustaste an, können Sie über ein Kontextmenü das Hauptprogramm, das Kontrollprogramm oder einen Optionsdialog öffnen. Im Optionsdialog findet sich auch eine Registerkarte, auf

281


magnum

0

der sich die Überprüfung der Festplatte auf Adware, Dialer und weitere unerwünschte Programme einstellen lässt. Über Optionen können Sie auch vorgeben, ob ein infiziertes System zu säubern ist. Das Hauptprogramm lässt sich über ein Desktopsymbol oder per Startmenü aufrufen. Beim Start erfolgt bereits eine Überprüfung auf BootViren, die sich im Master-Boot-Record eingenistet haben. Zudem wird der Arbeitsspeicher auf Viren überprüft. In anschließend angezeigtem Anwendungsfenster lassen sich die zu überprüfenden Laufwerke und Ordner durch Markieren der zugehörigen Kontrollkästchen vorgeben (Abbildung 9.3, Hintergrund oben). Weitere Details zur Bedienung entnehmen Sie bitte der Programmhilfe. Egal welchen Virenscanner Sie nun bevorzugen, wichtig ist vor allem, dass dieser immer über aktuelle Virensignaturen verfügt. Mit einer veralterten Signaturdatei lassen sich neue Viren, die meist die größten Schäden anrichten, nicht erkennen. Die Hersteller bieten aktualisierte Fassungen der Programme und/oder der Signaturdateien zum Erkennen von Viren zum Download im Internet an. Die Modalitäten sind anbieterspezifisch. Bei AntiVir verwenden Sie den Befehl Internet Update starten (Menü Datei im Hauptfenster). Dieses Update ist jedoch nur in der registrierten Form möglich. Bei der kostenlosen Fassung für Privatanwender stellt der Hersteller aber eine aktualisierte Fassung des Gesamtpakets zum Download bereit. Falls Sie sich entschließen, den Virenscanner eines anderen Herstellers zu installieren, müssen Sie den vorhandenen Virenscanner erst deinstallieren! Andernfalls kann es zu erheblichen Problemen kommen, da sich die Virenscanner gegenseitig beeinflussen. Gerade bei kritischen Funktionen wie Internetbanking oder Zugriffen auf kennwortgeschützte Bereiche ist es wichtig, dass der Computer frei von Trojanern und Viren ist. Mit aktuellen Virenschutzprogrammen bauen Sie auf jeden Fall vor. Wenn Sie dann noch auf das Speichern der Kennwörter auf dem Rechner verzichten und die obigen Hinweise bezüglich des Nutzerverhaltens beachten, wird es für Angreifer sehr schwer, über Viren das System zu schädigen. Auf der Seite www.heise.de/ct/ antivirus hat die Computerzeitschrift c't eine Reihe nützlicher Links zum Thema Viren zusammengestellt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt unter der Internetadresse www.bsi.de/av/ index.htm ebenfalls Hinweise zu Viren und Trojanern. Wenn Sie in einer Suchmaschine das Stichwort »Virus« oder »Antivirus« eingeben, werden die relevanten Webseiten ebenfalls aufgelistet.

9.1.5

Notfallplan, falls ein Virus zugeschlagen hat

Ist Ihnen trotz aller Vorsichtsmaßnahmen das Malheur passiert und ein Virus hat zugeschlagen? Manche Viren werden sofort durch Anzeigen oder bestimmte Systemveränderungen erkannt, andere schlummern gut versteckt im System. Oder wird Ihnen ein verseuchtes System präsentiert,

282


welches Sie doch bitte schön wieder heilen sollen? Dann sollten Sie einen tragfähigen Notfallplan in der Schublade haben, um sich Arbeit zu sparen und Fehler zu vermeiden.

Ruhe bewahren und richtig vorgehen Wurde ein Virus entdeckt oder gibt es den Verdacht einer Infizierung? Dann heißt es, die Sache von der richtigen Seite anzugehen. Panik und hektische Aktivitäten sind zwar nahe liegend, führen aber nicht immer zum Erfolg. Sie brauchen auf jeden Fall einen aktuellen Virenscanner und etwas Zeit. Hier ist es vor allem hilfreich, wenn Sie sich mit dem PEBuilder eine Boot-CD mit Virenscanner erstellt haben, die auch auf das NTFS-Dateisystem zugreifen kann (siehe Kapitel 1). Hier ein paar Checkpunkte bzw. Anweisungen, wie man vorgehen könnte. 쮿 Trennen Sie den Computer vom Internet (Telefonanschluss für Modem/ISDN-Karte ziehen oder DSL-Anbindung unterbrechen), um zu verhindern, dass der Rechner die Viren per Mail verschickt. Trennen Sie den Rechner auch von einem eventuell vorhandenen Netzwerk, um zu verhindern, dass sich die Infektion über freigegebene Laufwerke verbreitet. 쮿 Booten Sie den Rechner mit der Notfall-CD (diese kann nicht durch Viren befallen werden) und lassen Sie eine Virenprüfung ausführen. Haben Sie keine Notfall-CD erstellt (siehe Kapitel 1), dürfen Sie keinesfalls von dem infizierten Rechner eine solche CD erstellen oder Boot-Disketten anfertigen. Hier hilft nur, auf andere Rechner auszuweichen und sich die Tools zu erstellen. Boot-Disketten sind übrigens ziemlich nutzlos! Sie können deren Schreibschutz zwar sofort nach der Herstellung aktivieren, um einen Virenbefall zu verhindern. Aber die Disketten bringen Sie wegen der beschränkten Kapazität nicht weiter. Eine MS-DOS-Startdiskette fährt den Rechner zwar hoch. DOS-basierte Virenscanner wie F-Prot (www.f-prot.com) können aber nur auf FAT- und FAT32-Platten zugreifen. Wenn Sie aus Sicherheits- und Effizienzgründen mit NTFS-Laufwerken arbeiten, bleiben diese Virenprüfer außen vor. Sie könnten zwar das kostenlose Hilfsprogramm NTFSDos von www.sysinternals.com benutzen, um nach dem Start aus DOS die NTFS-Partitionen zu lesen. Aber so richtig komfortabel und sicher ist dieser Weg nicht. MS-DOS-Disketten mit NTFSDos sind höchstens hilfreich, um im Notfall noch wichtige Dateien von der NTFS-Platte zu ziehen. Wegen der begrenzten Speicherkapazität von Disketten ist dies aber auch problematisch. Eine gemäß Kapitel 1 erstellte Windows XP-Boot-Diskette öffnet zwar das NTFSDateisystem, ist aber bei Virenbefall ebenfalls nutzlos. Beim Booten von Diskette muss ja auf die infizierten Dateien der Windows-Installation zurückgegriffen werden. Auch die Wiederherstellungskonsole scheidet aus, da sich dann die MS-DOS-Virenscanner nicht starten lassen. Es führt also kein Weg an einer vernünftigen Notfall-Windows-CD vorbei (siehe Kapitel 1). Die Möglichkeit, die Festplatte in ein nicht infiziertes System einzubauen und dort unter Windows XP mit einem Virenscanner prüfen zu lassen, dürfte nur von Profis zu bewältigen sein.

283


magnum

0

284

쮿

Wurde ein Boot-Virus erkannt, starten Sie die Wiederherstellungskonsole über die Windows XP-Installations-CD (keinesfalls ist eine auf der Festplatte installierte Version zu verwenden). Anschließend können Sie den Master-Boot-Record mit den Befehlen der Wiederherstellungskonsole überschreiben lassen (siehe Kapitel 1).

쮿

Lassen Sie vom Virenprüfprogramm eine Logdatei mit den infizierten Dateien anlegen. Die Protokolldatei kann ggf. auf die infizierten Laufwerke oder ggf. auf eine Diskette gespeichert werden (die Diskette sollten Sie nach der Säuberungsaktion formatieren, um eine eventuelle Verseuchung durch Viren zu eliminieren). Die Logdatei dient später zum Verifizieren, ob die verseuchten Dateien und Infektionsherde auch wirklich beseitigt sind. Fertigen Sie nach Möglichkeit Sicherungskopien wichtiger Datendateien an. Programmdateien dürfen dagegen nicht gesichert werden.

쮿

Sobald die Viren identifiziert sind, sollten Sie sich von einem nicht befallenen PC Informationen über dieses Virus aus dem Internet (z.B. www.sophos.de oder www.percomp.de) abholen. Dann lässt sich eventuell entscheiden, wie gegen das Virus vorzugehen ist, wie dieses entfernt werden kann und was es alles zu beachten gilt. Manchmal gibt es kleine Hilfsprogramme zum Entfernen des Virus, die sogar auf Diskette passen. Dann sollten Sie die Diskette nach dem Aufspielen des Hilfsprogramms sofort mit einem Virenschutz versehen. Je nach Virus bietet das Virenprüfprogramm die Funktion zum Bereinigen der infizierten Dateien an und Sie können das System automatisch säubern lassen. Achten Sie aber darauf, dass eine Kopie der Logdatei mit den befallenen Dateien erhalten bleibt. Wurde ein Systembackup der Partition angelegt, können Sie dieses 1:1 zurückspielen. Stellen Sie aber sicher, dass dieses nicht virenverseucht ist.

쮿

Nach der ersten Bereinigung können Sie das System versuchsweise neu starten und testen, ob die Funktionalität wieder gegeben ist. Kommt es zu Fehlfunktionen, besteht die aufwändige Möglichkeit, die bereinigten, aber beschädigten Dateien anhand der Protokolldatei manuell zu restaurieren. Sie können die Dateien ggf. aus den Windows-Installationsarchiven oder von anderen Rechnern kopieren. Existiert gar eine Datensicherung, lassen sich deren Dateien zurückspielen (vorher ggf. wichtige Daten auf dem Datenträger sichern, falls diese nicht im Backup-Satz enthalten sind). Stellen Sie aber sicher, dass die Datensicherung nicht auch bereits infiziert war. Falls zu viele Dateien befallen waren, sollten Sie nach dem Sichern wichtiger Dateien (Dokumente, ggf. E-Mail-Konten etc.) eine neue Installation des Systems von der Installations-CD vornehmen.

쮿

Ist das System wieder unter Windows XP lauffähig, sollten Sie es erneut mit einem Virenscanner (mit aktueller Signatur) überprüfen lassen. Falls sich Script- oder Makroviren in Dokumenten befinden, können die meisten Virenprüfprogramme diese bereinigen. Notfalls müssen die Makros entfernt werden. Bei Scriptviren sind die befallenen Dateien zu löschen.


Diese ganzen Aktionen sind mehr oder weniger zeitaufwändig. Nehmen Sie bei diesem Anlass die Gelegenheit wahr, das System auf den aktuellsten Stand zu bringen, aktuelle Virenscanner zu installieren und dann wichtige Dateien zu sichern. Bedenken Sie, dass die Systemwiederherstellung unter Umständen einen alten Zustand mit infizierten Dateien gespeichert hat. Wird eine Systemwiederherstellung durchgeführt, stellt diese den vorherigen Zustand her. Sie sollten daher nach dem Säubern des Systems die Systemwiederherstellung kurz abschalten (siehe auch Kapitel 1). Dann werden alle Wiederherstellungspunkte gelöscht. Anschließend schalten Sie die Systemwiederherstellung erneut ein und setzen manuell einen Wiederherstellungspunkt. Denken Sie auch daran, dass Sicherungskopien von Dateien infiziert sein können. Lassen Sie diese daher (sofern möglich) auch von einem Prüfprogramm analysieren.

9.2 Datenspionage durch Adware Ein leidiges Thema ist auch die so genannte Adware, die Informationen über den Computer und den Benutzer an Dritte liefert. Selbst Windows XP ist mit entsprechenden Spionagefunktionen ausgestattet. Der folgende Abschnitt verrät, was sich dahinter verbirgt und was Sie dagegen unternehmen können.

9.2.1

Was ist Adware denn eigentlich?

Ist Ihnen der Begriff Adware bereits begegnet, Sie wissen aber nicht so richtig, was sich dahinter verbirgt? Nun, als Adware oder Spyware bezeichnet man (meist kostenlose) Programme, die auf dem Rechner des Anwenders werkeln und Werbebanner anzeigen. An den Einnahmen, die durch das Schalten dieser Werbebanner erzielt werden, wird der Programmierer der betreffenden Anwendungen beteiligt. Begonnen hat dies damit, dass die Firma Aureate kleine Hilfsprogramme über Werbung finanzierte. Eigentlich wäre dies ja kein Problem. Ein Shareware-Programmierer liefert eine freie, aber werbefinanzierte Fassung seiner Software aus. Wer sich als Anwender durch die eingeblendete Werbung genervt fühlt, steigt einfach auf die registrierte Version um.

Und wo liegt das Problem? Leider ist die ganze Sache nicht so einfach. Neben der Tatsache, dass die Adware die Werbebanner teilweise während Internetsitzungen auf die Festplatte herunterlädt (als Anwender bezahlen Sie also für die Nutzung der Freeware und das Einblenden der Werbung!), sammelt Adware im Betrieb fleißig Daten. Auch diese Daten werden während einer Internetsitzung an den Hersteller gemeldet. Die Firma Aureate begann bei den ersten Adware-Programmen die gesammelten Daten zu Nutzerprofilen zu kombinieren. Diese wurden dann an Firmen verkauft. Seit die Firma Aureate Shareware-Programmierern ein Entwicklungskit zum Einbinden von Adware bereitgestellt hat, nimmt die Verbreitung von Adware oder

285

Datenspionage durch Adware

magnum

0

Spyware epidemische Verhältnisse an. Dass die Installation der AdwareFunktionen im Hintergrund für den Benutzer unbemerkt stattfindet, ist bereits der erste zu kritisierende Punkt. Aber es gibt wirkliche Schweinereien und Sicherheitsprobleme: 쮿

Die Spyware-Funktionen werden im System installiert und bleiben auch erhalten, nachdem das Adware-Programm entfernt wurde. Von Aureate verbleibt dann die Datei Advert.dll im System. Sobald der Browser für eine Onlinesitzung gestartet wird, meldet diese die IPAdresse des Rechners, den in der Windows-Registrierung eingetragenen Benutzernamen, die über die DNS des Zugangsanbieters ermittelte Nationalität, die letzten besuchten Internetseiten, die Details (Name, Größe, Typ, Datum, Quelle) der heruntergeladenen Dateien, eventuell angeklickte Werbebanner, die Dauer der Internetsitzung und die Telefonnummer der Einwahlverbindung an den Hersteller. Eine zweite Datei Amstream.dll des Aureate-Spyware-Kits öffnet den Port 1749 des Rechners und stellt die Verbindung zu Aureate her. Dadurch ergibt sich eine unkontrollierte Sicherheitslücke, von der ein Anwender überhaupt nichts ahnt – er hat ja u.U. die inkriminierte Software längst vom Rechner geworfen.

쮿

Das Herunterladen der Werbebanner, die prophylaktisch auf der Festplatte hinterlegt werden – auch wenn die Werbesoftware nicht mehr vorhanden ist und diese also auch nicht mehr angezeigt werden, kostet Übertragungskapazität und -geschwindigkeit. Das Gleiche gilt für die Rückübertragung der gesammelten Daten. Zudem kann es vorkommen, dass durch diese Aktivitäten Verbindungen nicht automatisch getrennt werden, sondern weiter aktiv bleiben. Der Anwender zahlt also doppelt, mit verminderter Leistung beim Surfen und durch längere Onlinezeiten.

Und als Krönung stellen manche Anwender fest, dass die Systeme durch die hineingeschmuggelte Spyware an Stabilität verlieren, was zu scheinbar zufälligen Abstürzen führen kann. Die Palette der Spyware-Programme reicht von Windows-Funktionen, die Details zum System an Microsoft liefern, bis hin zu werbefinanzierten Hilfsprogrammen, die Ihre E-Mail-Adresse und weitere interessante Informationen weitergeben. Wenn Sie also mit Werbemails bombardiert werden, kann ein solches Adware-Programm die Ursache sein. Die englischsprachige Webseite www.cexx.org/adware.htm enthält eine gute Aufstellung zu verschiedenen Adware-Anbietern. Eine etwas ältere, aber sehr informative deutschsprachige Abhandlung zum Thema lässt sich unter www.freewareguide.de/win9x/adware.shtml abrufen.

9.2.2

Stopf die Sicherheitslecks in Windows XP!

Leider mischen Windows XP sowie weitere Produkte wie der Windows Media Player ebenfalls kräftig bei der Datenweitergabe mit. So nimmt Windows XP über die AutoUpdate-Funktion Kontakt mit Microsofts Webserver auf und meldet die PC-Ausstattung nach Redmond. Die Feh-

286


lerberichterstattung meldet alle Abstürze von Anwendungsprogrammen samt der bei Ihnen vorhandenen Systemumgebung. Über die Aktivierung und Registrierung erfährt Microsoft die Konfiguration Ihres PCs und der Internet Explorer versucht auch eine Aktualisierung über das Internet. Der Windows Media Player erstellt einen eindeutigen Global Unique Identifier (GUI), der beim Download von Mediendateien (Sound, Video) übertragen wird. Der betreffende Anbieter kann Sie also eindeutig identifizieren. Dies ist ziemlich ärgerlich, da Sie vielfach davon nichts mitbekommen. Schalten Sie daher die geschwätzigen Funktionen ab. 쮿

Geben Sie die beiden Befehle: regsvr32.exe /u %windir%\system32\regwizc.dll regsvr32.exe /u %windir%\system32\licdll.dll im Dialogfeld Ausführen an, um zwei Komponenten zur WindowsRegistrierung nach erfolgter Aktivierung zu entfernen. Rufen Sie die Befehle, allerdings ohne den Schalter /u, erneut auf, werden die Komponenten wieder im System angemeldet. Dies ist beispielsweise zum Einspielen der Service Packs erforderlich.

쮿

In der Systemsteuerung ist zudem das Symbol System zu wählen und auf der Registerkarte Automatische Updates die automatische Aktualisierung über das betreffende Optionsfeld zu deaktivieren. Führen Sie Updates manuell aus (z.B. über das Startmenü). Details über die AutoUpdate-Funktion finden Sie in Kapitel 3.

쮿

Wenn Sie schon dabei sind, schalten Sie die automatische Fehlerbenachrichtigung über die Schaltfläche Fehlerberichterstattung auf der Registerkarte Erweitert im gleichen Eigenschaftenfenster aus. Im dann angezeigten Dialogfeld löschen Sie die Markierung beider Kontrollkästchen zur Übertragung von System- und Anwendungsfehlern.

Es gibt eine Reihe weiterer Optionen im Media Player, im Internet Explorer etc., die automatisch Kontakt zu Microsoft aufnehmen, um Daten zu übertragen.

Clevere lassen sich von XP-AntiSpy helfen Am einfachsten ist es, wenn Sie das kostenlose Programm XP-AntiSpy von der Website www.xp-antispy.org (Achtung: die Seite www.xp-antispy.de führt mittlerweile zu einer Seite, auf der Dialer angeboten werden!) herunterladen. Sobald Sie das Programm ausführen, analysiert es die Registrierung und zeigt eine Liste mit Einstellungen an (Abbildung 9.4). Zeigen Sie auf einen Eintrag, blendet das Programm einen Informationstext über die Wirkung der Option ein. Durch Setzen oder Löschen der Markierung des betreffenden Kontrollkästchens lässt sich die Option ein-/ausschalten. Das Programm bietet recht komfortable Optionen, um einige der oben beschriebenen Windows-Funktionen zu aktivieren bzw. zu deaktivieren.

287


magnum

0

Abb. 9.4: XP-AntiSpy-Dialogfeld

Beachten Sie aber, dass die Aktualisierung des Betriebssystems durch Service Packs und Sicherheitsupdates bei abgeschalteten Update-Funktionen beeinträchtigt wird. Sie müssen daher die betreffenden Funktionen ggf. vor der Installation der Aktualisierungen wieder aktivieren.

9.2.3

Schluss mit Adware und Datenspionage!

Wenn Sie den Stecker aus der Telefondose ziehen und nicht mehr online gehen, sitzt die Spyware »auf dem Trockenen«. Aber wer will dies schon. Eine andere Möglichkeit wäre, die Kommunikation mit dem Internet durch eine Firewall abzuschotten (siehe unten). Aber dies ist auch nicht immer zuverlässig – zumal es Funktionen gibt, um die interne MicrosoftFirewall abzuschalten. Der smartere Ansatz: Bei Adware-Programmen gibt es eine Kur in Form spezieller Programme, mit denen sich die Spyware-Routinen entfernen lassen. Greifen Sie also auf Programme zurück, die Adware erkennen und ggf. aus dem System entfernen. Nicht immer klappt das Entfernen der Spyware-Komponenten durch die nachfolgend beschriebenen Tools. Entfernte Dateien können zu Fehlfunktionen führen. Dann haben Sie aber immer noch die Möglichkeit, das betreffende Adware-Programm erneut zu installieren, um die benötigten Dateien im System einzuspielen. Die Seite www.spywareguide.com enthält eine Aufstellung von Anwendungen mit Spyware und unter www.spywareinfo.com finden Sie ein ActiveXControl, mit dem sich der Rechner online auf Spyware prüfen lässt. Die Seite www.spychecker.com enthält ebenfalls Links zu nützlichen AntiSpyware-Tools.

288


9.2.4

Ad-aware macht der Spyware Beine

Ein Programm, welches Spyware auf dem Rechner erkennen und sogar entfernen kann, ist Ad-aware Personal von der schwedischen Firma LavaSoft. Das Programm ist für den privaten Bedarf kostenlos nutzbar und kann von der Website www.lavasoft.de herunterladen werden. Für den geschäftlichen Einsatz gibt es eine professionelle Version mit Zusatzfunktionen. Sobald Sie das Programm nach der Installation starten, meldet es sich mit dem in Abbildung 9.5 gezeigten Startfenster. Im rechten Teil des Fensters erhalten Sie eine Statusübersicht, in der die aktuell durchgeführte Operation oder deren Ergebnisse angezeigt werden. Über die Schaltflächen am linken Fensterrand lassen sich verschiedene Funktionen abrufen. Zudem gibt es noch rechts neben dem Programmlogo einige abgeblendete Symbole, über die Sie Einstellungen vornehmen, isolierte Dateien einsehen, das Update starten oder die Hilfe abrufen können.

Abb. 9.5: Ad-aware-Startfenster

Da es immer wieder neue Adware gibt, sollten Sie die Schaltfläche Update oder den Hyperlink Nach Updates suchen gelegentlich anwählen. Bei einer bestehenden Internetverbindung aktualisiert Ad-aware die Signaturdateien zur Erkennung von Spyware und informiert Sie über neue Versionen.

Optionen einstellen und Plug-Ins installieren Ad-aware erscheint standardmäßig mit einer englischsprachigen Oberfläche, unterstützt aber auch andere Sprachen. Hierzu müssen Sie lediglich das Sprachmodul von der LavaSoft-Seite herunterladen, installieren und dann die gewünschte Sprache einstellen. Zudem können Sie Plug-Ins herunterladen und installieren. Die Installation erfolgt durch einen Doppelklick auf die heruntergeladene .exe-Datei.

289


magnum

0

Sobald Sie im Ad-aware-Startfenster die Schaltfläche Optionen (siehe Abbildung 9.5) wählen, erscheint das Dialogfeld aus Abbildung 9.6. Über die Schaltflächen in der linken Spalte lassen sich die verschiedenen Optionsseiten abrufen. Ist der Modus Allgemein gewählt, lässt sich das Sprachmodul (sofern die Erweiterung installiert ist) direkt über ein Listenfeld einstellen. Die restlichen Optionen können nach Bedarf angepasst werden – standardmäßig kommt das Programm aber mit Einstellungen daher, die Spyware aufspürt und auf Nachfrage entfernen kann.

Abb. 9.6: Dialog zum Einstellen der Optionen

Auf den automatischen Start mit Windows können Sie verzichten, da dies den Systemneustart verlangsamt. Es reicht, das System nach der Installation neuer Software mit Ad-aware zu scannen.

So ermitteln Sie, ob Spyware auf dem System installiert ist Möchten Sie wissen, ob auf Ihrem Rechner Spyware installiert ist? Dann führen Sie die nachfolgenden Schritte aus (die angegebenen Befehle entsprechen dem deutschen Sprachmodul, bei der englischen Fassung müssen Sie die äquivalente Schaltfläche wie Scan now etc. verwenden). 1. Klicken Sie in der linken Spalte auf die Schaltfläche Prüfung oder wählen Sie im Statusbereich (rechts unten) die Schaltfläche Prüfen (Abbildung 9.5), um die Analyse des Rechners zu starten.

290


Abb. 9.7: Auswahl der Scanoptionen

2. Dann gibt Ad-aware Ihnen in einem Zwischenschritt die Gelegenheit, die Scanoptionen zu wählen (Abbildung 9.7). Markieren Sie das gewünschte Optionsfeld und wählen Sie ggf. die Optionen. Über Editieren gelangen Sie zu dem in Abbildung 9.6 gezeigten Dialogfeld, während Auswählen (ähnlich wie bei Virenprüfprogrammen) ein Fenster mit einem Hierarchiebaum zum Auswählen der zu prüfenden Laufwerke und Ordner zeigt. Falls Sie keine kompletten Laufwerke prüfen wollen, sollten Sie den Zweig des Windows-Ordners, den Ordner Programme (und Programs, sofern vorhanden) sowie den Zweig Dokumente und Einstellungen (hier befinden sich u.a. die Cookies) prüfen lassen. 3. Über die Schaltfläche Weiter starten Sie den Scan. Das Programm durchsucht den Arbeitsspeicher, die Registrierung und die Dateien auf der Festplatte des Rechners nach Spyware. Werden solche Programme gefunden, meldet Ad-aware dies im Statusbereich (Abbildung 9.8).

Abb. 9.8: Anzeige der identifizierten Objekte

291


magnum

0

Über die Schaltfläche Log zeigen können Sie eine Seite mit Details zu den gefundenen Dateien abrufen. Dort erkennen Sie, ob es sich um Spyware oder Cookies handelt.

Und so fegen Sie Spyware von der Platte Haben Sie sich eines dieser lästigen Plagegeister eingefangen und hat Adaware Objekte identifiziert (Abbildung 9.8, unten)? Dann lassen Sie die Schadroutinen aus Windows entfernen. 1. Über die nach der Analyse angezeigte Schaltfläche Weiter gelangen Sie zur Seite, auf der die Details angezeigt werden (Abbildung 9.9). Ad-aware listet penibel auf, ob es sich um Registrierungseinträge oder um Dateien handelt und gibt auch die Zweige in der Registrierung sowie im Dateisystem an. Zudem können Sie die Details über die Schaltfläche Log anzeigen abrufen. 2. Markieren Sie die Kontrollkästchen der betreffenden Einträge, die zu entfernen sind. Klicken Sie auf die Schaltfläche Sichern. Dann fragt Ad-aware in einem Dialogfeld nach einem Dateinamen. Unter diesem Dateinamen werden die von Ad-aware isolierten Komponenten in einem Quarantäneordner (mit der Dateinamenerweiterung .bckp) gesichert. Allerdings legt das Programm automatisch ein Sicherungsarchiv beim Entfernen an. 3. Klicken Sie abschließend auf die Schaltfläche Weiter und bestätigen Sie den Sicherheitsdialog mit der Frage, ob die Objekte zu entfernen sind.

Abb. 9.9: Gefundene Spyware

Ad-aware löscht die Registrierungseinträge und entfernt die Dateien mit den Spyware-Funktionen. Wie Sie an den Ergebnislisten sehen können, finden sich auch bei den Windows-Funktionen solche inkriminierten Dateien. Microsoft benutzt im Internet Explorer Erweiterungen, die auf Funktionen der Firma Alexa setzen. Sobald die Funktionen im Quarantäneordner isoliert wurden, sollten Sie das System neu starten und auf seine

292


Funktionalität testen. Häufig geht es gut, aber gelegentlich braucht Windows oder eine Anwendung die betreffenden Dateien. Meist lässt sich die Adware, die diese Dateien eingeschleppt hat, auch nicht mehr verwenden. Werfen Sie das Zeugs von der Platte!

Hilfe, ich habe Fehlfunktionen und muss Änderungen rückgängig machen … Falls Sie Funktionsbeeinträchtigungen an Windows feststellen oder bestimmte Programme nicht mehr funktionieren, ist noch nicht alles verloren. 1. Starten Sie Ad-aware erneut und warten Sie, bis die Statusanzeige erscheint (Abbildung 9.5). 2. Nun klicken Sie im Statusbereich auf den Hyperlink QuarantäneListe öffnen, um den Inhalt des Quarantänebereichs einzusehen. Zudem können Sie jederzeit im Ad-aware-Programmfenster auf die Schaltfläche Quarantäne klicken, um die Ansicht abzurufen (Abbildung 9.10). 3. Die betreffende Ansicht enthält eine Auflistung aller gesicherten Archive samt Datum der Sicherung und Informationen. Um sich die Details des betreffenden Ordners anzusehen, markieren Sie diesen und wählen ihn mit der rechten Maustaste an. Im Kontextmenü ist dann der Befehl Details anzeigen anzuklicken. Ein Fenster zeigt einen Bericht und Sie können entscheiden, ob die isolierten Dateien etwas mit den Fehlfunktionen zu tun haben. 4. Muss eine im Quarantänebereich enthaltene Sicherung restauriert werden, klicken Sie auf die Schaltfläche Installieren. Alternativ können Sie im Kontextmenü den Befehl Wiederherstellen wählen.

Abb. 9.10: Gesicherte Objekte anzeigen und restaurieren

293


magnum

0

Ad-aware speichert dann alle im betreffenden Quarantäneordner isolierten Dateien und Registrierungseinträge an die ursprünglichen Stellen zurück. Sie müssen dann ggf. das System neu starten und können die Funktionen erneut testen. Meist sind die Probleme behoben. Sie könnten dann einen neuen Scan ausführen und gefundene Spyware-Programme schrittweise entfernen lassen. Testen Sie anschließend, ob das System noch korrekt funktioniert. Kommt es bei einigen Adware-Programmen nach dem Entfernen zu Problemen, können Sie die betreffenden Module ggf. erneut installieren. Dann wird die Spyware-Funktion wieder hinzugefügt und das System sollte funktionieren. Falls keine Fehlfunktionen auftreten, können Sie die im Quarantäneordner isolierte Spyware später über den Kontextmenübefehl Archiv löschen entfernen. Dies spart Speicherplatz auf der Festplatte und verringert die Versuchung, die Adware-Funktionen später wieder zu restaurieren. Bedenken Sie, dass die Systemwiederherstellung unter Umständen einen alten Zustand mit installierten Spyware-Dateien gespeichert hat. Sie sollten daher nach dem Säubern des Systems die Systemwiederherstellung kurz ab- und wieder einschalten (siehe auch Kapitel 1). Dies löscht alle Wiederherstellungspunkte und Sie können manuell einen neuen Wiederherstellungspunkt anlegen.

9.2.5

Spybot-Search & Destroy, auch diese Kur hilft

Das Tool Spybot-Search & Destroy stammt von dem Deutschen Patrik Kolla und lässt sich kostenlos von der Seite www.safer-networking.org herunterladen. Das Tool unterstützt verschiedene Sprachen und bietet ähnlich wie Ad-aware 6 das Identifizieren und Entfernen von Adware an.

Abb. 9.11: Anwendungsfenster von SpyBot-Search & Destroy

294


Nach der Installation der Software lässt sich das Programm über ein Desktopsymbol oder einen Startmenüeintrag aufrufen. Sie müssen dann ggf. einen Infodialog schließen, in dem das Programm Sie über die Beeinflussung von Ad-aware informiert. Danach erscheint das in Abbildung 9.11 gezeigte Dialogfeld. 쮿

Über das Menü Sprache lässt sich die für die Anzeige benutzte Sprache aus einer Länderliste auswählen. Danach erscheinen alle Befehle in der gewählten Sprache.

쮿

Die Symbole in der linken Spalte erlauben Ihnen die verschiedenen Funktionen abzurufen. Aktualisierungen der Signatur- und Programmdateien lassen sich bei aktiver Internetverbindung direkt über die Schaltfläche Update in der linken Spalte des Fensters abrufen. Die Schaltfläche Spenden führt Sie zur Website des Autors, über die Sie ihm eine kleine Spende für das doch hervorragend programmierte und sehr nützliche Werkzeug zukommen lassen können.

쮿

Klicken Sie auf das Symbol Search & Destroy in der linken Spalte, um die Suchfunktion abzurufen. Die Suche wird dann über eine in der unteren Ecke des Dokumentbereichs eingeblendete Schaltfläche Überprüfen gestartet. Findet das Modul Adware (in Abbildung 9.11 taucht ein Microsoft Works-Modul auf), lässt sich die Komponente über die Schaltfläche Markierte Probleme beheben entfernen. Nach einer Sicherheitsabfrage wird das Programm die Registrierungseinträge oder Dateien entfernen. Dabei ersetzt das Programm die Spyware-Komponenten ggf. durch Dummys – die Adware bleibt dadurch in der Regel funktionsfähig.

쮿

Geht etwas bei dieser Reparatur schief oder kommt es zu Fehlfunktionen, lässt sich dies über die Schaltfläche Wiederherstellen beheben. In einer Liste werden alle entfernten Komponenten aufgelistet. Sie können dann die zugehörigen Kontrollkästchen markieren und die Schaltfläche Markiertes wiederherstellen wählen, um die Komponente wieder an den ursprünglichen Speicherort zurückzuschieben. Nicht mehr benötigte Komponenten lassen sich über weitere Schaltflächen aus dem Quarantänebereich entfernen.

Auf diese Weise können Sie sehr leicht ein System von Adware bereinigen und bei Problemen auch wieder auf den vorherigen Zustand zurücksetzen.

Echt scharf, Systemimmunisierung gegen Spyware Spybot-Search & Destroy bietet gegenüber Ad-aware noch eine tolle Funktion: die Immunisierung des Systems gegen Spyware. Diese Funktion wird über das Symbol Immunisieren in der linken Spalte des Anwendungsfensters aktiviert. Ein Dialog informiert Sie nach der Analyse des Systems, wie viele bedrohliche Punkte gefunden wurden und wie viele nach blockiert werden können. Das Programm sperrt die Möglichkeit für Adware, auf bestimmte Funktionen zuzugreifen, oder passt die Einstellungen an.

295

magnum

Sicherheit beim Surfen 0

Dabei lässt sich auch eine Überwachungsfunktion unter Windows installieren. Die Option ist etwas versteckt auf der Seite Immunisieren zu finden (Sie müssen nach unten blättern). Dort finden Sie anschließend ein Formular, in dem Sie über Listenfelder individuell einstellen können, was einzurichten ist und was beim Versuch einer Spyware-Installation passieren soll. Die Schaltfläche Installieren richtet die betreffende Überwachungsfunktion (die allerdings Systemleistung kostet) ein.

Abb. 9.12: Immunisieren des Systems

Weitere Details liefert die gut gestaltete Hilfe, die sich über das betreffende Menü abrufen lässt.

9.3 Sicherheit beim Surfen Der mit Windows XP mitgelieferte Internet Explorer (Browser) ist das Standardtool zum Surfen in Webseiten. Alternativ gibt es Browser von Drittanbietern wie Opera oder Mozilla. Der folgende Abschnitt befasst sich mit der Frage, wie sich die Sicherheit beim Surfen verbessern lässt und wie man sich vor dem Ausspionieren durch Webseiten schützen kann.

9.3.1

Warum ist das Surfen mit dem Internet Explorer gefährlich?

Der Internet Explorer ist als Browser in Windows enthalten. Dies ist sehr komfortabel, als Anwender kann man sofort loslegen und surfen. Microsoft hat zudem ziemlich viel Mühe darauf verwandt, dass dieser Browser eine Menge Funktionen beherrscht und Webseiten besonders gut darstellen kann. Aber diese Medaille hat eine zweite Seite. Da der Browser weit verbreitet ist, gibt es genügend Leute, die sich mit den Sicherheitslücken dieses Programms auseinander setzen und diese manchmal auch missbrauchen.

296


쮿

Jedes Programm hat Fehler. Bei Internetprogrammen gibt es Sicherheitslücken, die sich ausnutzen lassen. Meist handelt es sich um Fehler, die beim Bearbeiten besonders langer Internetadressen oder beim Bearbeiten von Internetadressen mit fehlerhaften Zeichen entstehen. Ein Angreifer kann diese Daten so manipulieren, dass eine interne Fehlfunktion der Software (meist ein Stacküberlauf) ausgelöst wird. Dann liest der Prozessor, der den Code bearbeitet, falsche Daten zurück. Mit etwas Geschick kann der Angreifer die CPU veranlassen, ein eigenes Stück Programmcode auszuführen, welches Schutzmechanismen aushebelt und den Rechner angreift. Dieses Problem hat jedes Internetprogramm, egal ob es von Microsoft oder von Drittherstellern stammt. Der beste Schutz besteht darin, die von Microsoft angebotenen Sicherheitsaktualisierungen für den Internet Explorer zu installieren. Für die Patches von Drittherstellern für deren Produkte gilt natürlich sinngemäß das Gleiche.

쮿

Selbst wenn Sie alle Aktualisierungen installiert haben, bleibt noch ein Restrisiko für Angriffe, welches von »minimal bis ganz schön groß« reichen kann. Ein unbedarfter Anwender öffnet potenziellen Angreifern mit den Windows-Standardeinstellungen unbewusst Tür und Tor. Dies reicht von niedrig eingestellten Sicherheitseinstellungen, bei denen der Anwender ActiveX-Controls, Scripte und JAVAApplets von Webseiten abrufen und ohne Nachfrage ausführen kann, bis zur Möglichkeit, potenziell schädliche Dateien wie Viren herunterladen und ausführen zu können. Wer unter einem Administratorenkonto surft, keinen Virenschutz besitzt und die BrowserSicherheitseinstellungen aus Bequemlichkeit auf niedrig setzt, lebt mit hohem Risiko.

Aber auch wer über die Möglichkeiten zum Blockieren von Cookies, zum Sperren von ActiveX-Controls etc. weiß, ist häufig im Dschungel der Optionen verloren. Es gibt einfach zu viele Einstellmöglichkeiten und oft ist das Grundwissen um deren Wirkungen nicht vorhanden. Microsoft bietet zwar Optionen wie »Sicherheit hoch« an, die ein Anwender auch einstellt. Aber meist wird diese Einstellung schnell wieder zurückgesetzt, sobald die Homebanking-Funktion nicht mehr klappt oder viele abgerufene Internetseiten »dunkel« bleiben. Häufig hört man den Rat »Installier doch einfach Opera oder Mozilla als alternativen Browser«. Geworben wird dann damit, dass diese Werkzeuge sicherer sind. Klar, Funktionen, die nur der Internet Explorer hat, lassen sich unter Mozilla oder Opera nicht missbrauchen. Aber auch hier gibt es eine Kehrseite: Das Gros der Webentwickler richtet die Seiten auf Anwender aus, die mit dem Internet Explorer (ab der Version 5) surfen. Wer mit anderen Browsern werkelt, bekommt häufig keine oder fehlerhafte Seitenanzeigen zu sehen. Zudem erfordert Windows XP selbst (z.B. zur Anzeige von Hilfeseiten, beim AutoUpdate etc.) Module des Internet Explorers. Und Zusatzmodule (Plug-Ins) stehen unter den alternativen Browsern nicht immer zur Verfügung. Als Konsequenz führt das dazu, dass ein mit Mozilla oder Opera ausgestatteter Benutzer ziemlich viel Frustrationstoleranz besitzen muss.

297

magnum

Sicherheit beim Surfen 0

An dieser Stelle möchte ich keinesfalls als Verfechter des Internet Explorers dastehen. Interessierte Leser mögen sich Mozilla (www.mozilla.org) oder Opera (www.opera.no) auf ihren Systemen installieren. Aus langjähriger Praxis als Anwender und Entwickler weiß ich aber, dass es bei diesen Browsern immer wieder an verschiedenen Ecken bei der Darstellung von Webinhalten klemmt. War 1993 noch der Netscape Navigator der Browser meiner Wahl, hat sich dies seit Veröffentlichung der Version 4.0 des Internet Explorers doch etwas gewandelt. Die Empfehlung mancher Spezialisten, gleich auf den Internet Explorer zu verzichten und auf Mozilla oder Opera auszuweichen, ist zwar schön und gut, scheitert aber in der Praxis. Es ist doch so, dass der Großteil der Anwender einfach mit den Werkzeugen arbeitet, die das Betriebssystem bereitstellt. Und ein in der Sicherheit reduzierter Mozilla-Browser kann unsicherer als ein gut abgesicherter Internet Explorer sein. Daher fokussiere ich mich in diesem Buch auf die Verwendung der mit Windows mitgelieferten Internetprogramme. Sie finden aber Hinweise auf weiterführende Informationen, wo die analogen Schritte zum Anpassen der Browser Mozilla und Opera beschrieben sind.

9.3.2

Was sind JAVA, ActiveX und Scripte noch mal?

Die bereits erwähnten Dialer, Viren, Scriptviren oder andere »Schädlinge« machen sich die Unaufmerksamkeit des Benutzers zunutze und setzen häufig auf ungenügende Sicherheitseinstellungen des Browsers zur automatischen Installation oder zur Ausführung dieser aktiven Inhalte. Webseiten lassen sich beispielsweise durch ActiveX-Steuerelemente, Java-Applets oder Scripte (JavaScript- bzw. VBScript-Programme) mit Zusatzfunktionen ausstatten. Eigentlich ist das eine gute Sache und bei Webdesignern sehr beliebt. Leider lässt sich jede Technik auch missbrauchen. Ist Ihnen eigentlich klar, was sich hinter diesen Begriffen verbirgt?

Äh, was ist noch mal ActiveX genau? ActiveX ist eine von Microsoft eingeführte Technologie, um Webseiten mit zusätzlichen Funktionen versehen zu können. Der Autor einer Webseite kann diese ActiveX-Controls in den HTML-Code einbinden. Surft der Benutzer die betreffende Seite an, bemerkt der Internet Explorer das fehlende ActiveX-Control, lädt dieses einmalig auf den lokalen PC herunter und installiert es in der Browserumgebung. Anschließend kann die HTML-Seite das ActiveX-Control nutzen. Na und? Bei den ActiveX-Modulen handelt es sich um ausführbare Programme, die alles tun dürfen, was im Kontext des Benutzerkontos zulässig ist. Ein ActiveX-Control kann zum Beispiel nach Viren suchen, Adware finden und entfernen oder sogar Windows aktualisieren. Diese Beispiele sind auf den vorhergehenden Seiten beschrieben. ActiveXControls könnten aber auch Ihre Festplatte löschen, Kennwörter ausspähen und was weiß ich sonst für Schäden anrichten. Ein »scharfes, aber zweischneidiges Schwert«. Daher hat Microsoft einen Sicherungsmechanismus eingebaut – die ActiveX-Controls können mit einer Signatur ver-

298


sehen werden, die eindeutig auf den Hersteller des Programms schließen lässt. Ist der Internet Explorer richtig eingestellt, erhält der Benutzer vor dem Download eine Sicherheitswarnung, in der auch das Zertifikat des Herstellers angezeigt wird. Stimmt der Benutzer dem Download zu, installiert der Browser das ActiveX-Control und wird zukünftig keine weiteren Warnungen mehr anzeigen. Sobald er eine Webseite, in der das ActiveX-Control eingebunden ist, ansurft, führt der Browser die lokal gespeicherte Kopie aus. Erstellen lassen sich solche ActiveX-Komponenten beispielsweise mit Visual Basic, der Programmiersprache C++ und Delphi. Die Dateien werden dabei mit der Dateinamenerweiterung .ocx (oder .dll) gespeichert. Von Microsoft gibt es beispielsweise die Visual Basic 5 Controls Creation Edition (VB 5 CCE), die sich kostenlos von der Webseite msdn.microsoft.com/vbasic/downloads/tools/cce/default.aspx herunterladen lässt. ActiveX-Controls lassen sich auch in Office-Programmen oder in WSH-Scripten nutzen. Interessierte Leser finden in dem im Literaturverzeichnis unter /6/ angegebenen Titel Hinweise zum Einbinden in HTML-Dokumente. Die unter /2, 8/ angegebenen Titel erläutern, wie sich ActiveX-Controls mit der VB 6 CCE erstellen und in Office VBA-Makros oder in WSH-Scripten nutzen lassen.

JAVA-Applets, kann man die essen? Der Begriff JAVA-Applet klingt irgendwie nach Essbarem. Kaffeetrinker kennen Java als Herkunftsinsel für manche Kaffeesorten. Und Applet hört sich auch essbar an. Aber im Zusammenhang mit Computern ist etwas anderes gemeint. JAVA ist der Name einer von der Firma Sun entwickelten Programmiersprache für plattformübergreifende Anwendungen. Diese JAVA-Programme werden auch als Applets bezeichnet. Solche Applets werden von einem eigenen Programm, der Sun JAVA Virtual Machine (JVM), geladen und ausgeführt. Im ursprünglichen Konzept war vorgesehen, dass die JVM den Rechner vor dem ablaufenden JAVA-Applet schützt. Allerdings gibt es mittlerweile Erweiterungen von Microsoft, die auch einen Zugriff auf Betriebssystemdienste erlauben. Für die JVM lässt sich vorgeben, wie restriktiv die Applets gegen das Betriebssystem abzuschotten sind. JAVA-Applets werden gerne in Webseiten eingebunden, um mächtige Zusatzfunktionen zu realisieren. Dies reicht von Bildbetrachtern, die Panoramaansichten bereitstellen, über Chatmodule bis hin zu Wiedergabemodulen für Video und Musik. Das von Sun angebotene StarOffice ist beispielsweise in großen Teilen in JAVA geschrieben. Ein in einer Webseite eingebettetes JAVA-Applet wird beim erstmaligen Ansurfen einer Seite als fehlend festgestellt und dann auf den Rechner heruntergeladen. Anschließend kann es in der JVM ausgeführt werden. Da Microsoft in Windows XP keine JAVA Virtual Machine (JVM) mehr unterstützt, müssen sich Benutzer diese eventuell von den Microsoftoder Sun-Seiten herunterladen. JAVA-Applets werden in einer eigenen JAVA-Entwicklungsumgebung erstellt. Eine solche Umgebung kann als Entwicklerkit kostenlos von der Sun-Website heruntergeladen werden.

299

Sicherheit beim Surfen

magnum

0

Scripte, komfortabel und ganz schön riskant Eine andere Erweiterung von HTML-Seiten stellen in VBScript (Visual Basic Script) oder JavaScript verfasste Scriptprogramme dar. Es handelt sich dabei um einen Mechanismus, bei dem im Code der HTML-Dokumentseite Programmanweisungen hinterlegt werden. Wird die HTMLSeite geladen, führt der Browser diese Programmanweisungen aus. Webautoren nutzen diese gerne zur Benutzerführung (aufklappende Menüs, hervorgehobene Dokumentteile etc.), denn über solche Scriptanweisungen lässt sich der Inhalt der Seite manipulieren. Ein Script kann aber auch als Reaktion auf Benutzereingaben in Formularen ablaufen und diese auf Plausibilität abprüfen. Eigentlich ist das eine tolle Sache, der Autor von Webseiten bekommt ein Werkzeug an die Hand, um dem Benutzer mehr Komfort zu bieten. Allerdings lässt sich dies auch missbrauchen. Je nach Sicherheitseinstellung des Browsers kann ein Script auf ActiveX-Controls des lokalen Rechners zugreifen und diese für eigene Zwecke missbrauchen. Über die in Windows XP standardmäßig vorhandenen Objekte und ActiveXControls kann ein Script vieles, vom Mailversand bis zur Abfrage von Systemdiensten, tun. Der in Windows XP integrierte Windows Script Host (WSH) ergänzt diese Funktionalität durch eigene ActiveX-Controls, so dass sich Dateien manipulieren lassen, Programme zu starten sind und vieles mehr. Scripte sind mittlerweile häufig in Webseiten in Gebrauch, stellen aber ein potenzielles Sicherheitsrisiko dar. Bei Scripten wird dabei noch zwischen clientseitigen und serverseitigen Scripten unterschieden. Auf dem Server ausgeführte Scripte brauchen den Endbenutzer nicht zu interessieren, da diese lediglich HTML-Code für den Browser erzeugen und das Ergebnis über das so genannte httpProtokoll zum Browser schicken. Die clientseitigen Scripte sind das Problem, da diese auf dem lokalen Benutzer-PC ablaufen und dort Schäden anrichten können. In den Kapiteln am Ende dieses Buches gehe ich kurz auf die Möglichkeit zur Nutzung von Scripten im WSH und in HTA-Anwendungen ein. Diese oben erwähnten Erweiterungen stellen potenzielle Einfallstore für Schadprogramme dar. Über ein ActiveX-Modul oder Java-Applet können Viren, Würmer, Dialer, Adware oder Trojaner auf den Computer eingeschleppt werden. Es genügt der Abruf einer HTML-Seite (entweder beim Surfen oder beim Ansehen einer E-Mail mit HTML-Inhalt), um ein Script auszuführen oder um ein ActiveX-Element oder ein Java-Applet zu installieren. Scripte erlauben zwielichtigen Zeitgenossen auch, den Computer auszuspionieren oder zu schädigen. Nachfolgend wird erklärt, wie man sein System besser absichert und trotzdem die Funktionen nutzen kann.

300


9.3.3

Sicherheit: Das steckt hinter dem Webinhaltszonenkonzept

Microsoft benutzt die Funktionen des Internet Explorers nicht nur zur Anzeige von Webseiten. Auch wenn Sie E-Mails im HTML-Format anzeigen, auf Hilfeseiten zugreifen oder die automatische Update-Funktion verwenden, sind Dateien des Internet Explorers beteiligt. Das Gleiche gilt, falls Sie WSH-Scripte ausführen oder HTA-Anwendungen benutzen. Um einen halbwegs geordneten Einsatz dieser Funktionen zu gewährleisten, ohne dass der PC für Angriffe aller Art offen steht, hat Microsoft das Konzept der Webinhaltszonen eingefügt. Eine Zone definiert, kurz umrissen, die Herkunft der anzuzeigenden Webinhalte (Webdokumente). Das Internet ist eine Zone, lokal auf dem Computer hinterlegte Inhalte gehören in eine andere Zone. Für diese Zonen lassen sich im Internet Explorer verschiedene Sicherheitseinstellungen zuordnen. Wenn Sie im Internet Explorer im Menü Extras den Befehl Internetoptionen wählen, lassen sich die Webinhaltszonen auf der Registerkarte Sicherheit abrufen und die Sicherheitseinstellungen konfigurieren (Abbildung 9.13). So bestechend das Konzept der Webinhaltszonen und deren unterschiedlichen Sicherheitseinstellungen auf den ersten Blick sind, gibt es doch etwas »Salz in der Suppe«. Einmal sind den Microsoft-Entwicklern einige grobe Schnitzer bei der Programmierung unterlaufen. Die dadurch entstandenen Sicherheitslücken erlauben, dass spezielle Programme das Zonenkonzept aushebeln und mit niedrigsten Sicherheitseinschränkungen ausgeführt werden können. Microsoft reagiert zwar mit Sicherheitsupdates, die diese Lücken schließen. Aber man sollte sich des (theoretischen) Risikos bewusst sein. Ob man daher auf andere Browser ausweicht, muss jeder Benutzer selbst entscheiden – da dies wiederum andere Nachteile wie Funktionseinschränkungen und Kompatibilitätsprobleme mit sich bringt. 쮿

Internet: Diese Zone enthält alle Websites, die in keiner der anderen Zonen enthalten sind. Da die meisten angesurften Webseiten in diese Zone fallen, lauern hier die größten Risiken. Idealerweise sollte diese Zone mit sehr restriktiven Sicherheitseinstellungen konfiguriert werden – allerdings gibt es das Problem, dass sich dann viele Seiten nicht mehr richtig oder überhaupt nicht anzeigen lassen.

쮿

Lokales Intranet: Diese Zone umfasst alle Webinhalte, die lokal aus einem Netzwerk mit Internetfunktionen (als Intranet bezeichnet) liegen. Für diese Site gibt es die Möglichkeit, die einzubeziehenden Freigaben und Server zu konfigurieren.

301


magnum

0

Abb. 9.13: Registerkarte Sicherheit mit Webinhaltszonen

Intranets dürften für private Anwender unter Windows XP Home Edition weniger relevant sein. Falls Sie Windows XP Professionell administrieren, noch ein Hinweis: Microsoft geht davon aus, dass der Benutzer in diesem Bereich nur sichere Inhalte speichert. Allerdings fallen auch lokal im Intranet gespeicherte Webseiten oder HTML-Dokumente darunter (falls diese über den lokalen Internetserver bezogen werden können). Leider erlaubt der Internet Explorer für bestimmte Ordner keine eigene Zone zuzuordnen. Sie sollten daher die Sicherheitseinstellungen für die lokale Intranet-Zone auch restriktiv halten, da andernfalls durch lokal gespeicherte Webinhaltsdokumente die Sicherheitseinstellungen für das Internet unterlaufen werden können.

302

쮿

Vertrauenswürdige Sites: Diese Zone ist für alle Seiten vorgesehen, deren Anbieter Sie kennen und die Sie als vertrauenswürdig eingestuft haben. Hierzu gehören beispielsweise Seiten mit Internetbanking-Funktionen, die Microsoft-Seiten zum Windows Update etc. In dieser Zone können Sie beispielsweise die Nutzung der für Internetbanking benötigten JAVA- oder JavaScript-Funktionen freigeben oder die Nutzung signierter ActiveX-Komponenten gestatten.

쮿

Eingeschränkte Sites: In diese Zone gehören alle Webseiten, von denen Sie wissen, dass diese möglicherweise schädigende Inhalte enthalten. Hier könnten alle aktiven Funktionen (Active Scripting, ActiveX, JAVA etc.) deaktiviert werden.


Die Zone Eingeschränkte Sites beißt sich etwas mit der von Sicherheitsexperten vertretenen Philosophie, dass bereits die Zonen Internet und Lokales Intranet mit restriktiven Einstellungen betrieben werden. Hier hat Microsoft einen Tribut an die Praxis gezahlt. Wenn eine Vielzahl der angesurften Internetseiten nicht oder nur fehlerhaft angezeigt wird, lockert der genervte Anwender die Sicherheitseinstellungen wieder. Persönlich sehe ich diese Zone eher als Notnagel, in die nervende Webseiten hineinwandern, die per Script viele Popup-Fenster öffnen oder Dialer und ActiveX-Komponenten einschmuggeln wollen. Wenn Sie Konten für Familienmitglieder konfigurieren, können Sie deren Sicherheitseinstellungen über die betreffenden Seiten restriktiver formulieren.

9.3.4

Hol die fünfte Zone in die Anzeige

Die unter Extras/Internetoptionen verfügbare Registerkarte Sicherheit zeigt standardmäßig nur die vier oben beschriebenen Sicherheitszonen ein. Folglich können Sie die Browsereinstellungen auch nur für diese Zonen anpassen. Was viele nicht wissen: Es gibt eine fünfte Sicherheitszone Arbeitsplatz, in die alle lokal auf dem Computer gespeicherten Webinhalte fallen. Scripte und ActiveX-Controls, die auf dem lokalen Rechner gespeichert sind, fallen also unter die Sicherheitseinstellungen dieser Zone. Wer diese Vorgaben ändern möchte, muss zu einem Trick greifen und die betreffende Zone einblenden. 1. Suchen Sie im Registrierungs-Editor den Schlüssel Hkey_Current_ User\Software\Microsoft\Windows\ CurrentVersion\InternetSettings\ Zones\0. 2. Suchen Sie den DWORD-Wert Flags und setzen Sie den Wert von 33 (0x21) auf 1 zurück. Wenn Sie dann den Rechner neu starten, sollte die neue Zone angezeigt werden, und Sie können diese wie die restlichen Zonen im Hinblick auf Sicherheitseinstellungen handhaben. Die Anzeige der Zone ist vor allem hilfreich, falls Sie testen wollen, unter welchen Sicherheitseinstellungen entwickelte Scripte oder ActiveX-Komponenten laufen. Der gleichnamige Schlüssel im Zweig Hkey_Local_Machine wirkt sich nicht auf die Einstellungen der Benutzerkonten aus.

9.3.5

So passen Sie die Sicherheitseinstellungen an

Die Sicherheitseinstellungen lassen sich für jede Zone individuell anpassen. 1. Wählen Sie im Menü Extras den Befehl Internetoptionen und klicken Sie im dann angezeigten Eigenschaftenfenster auf die Registerkarte Sicherheit.

303


magnum

0

2. Markieren Sie die gewünschte Zone auf der Registerkarte Sicherheit (Abbildung 9.13). Anschließend können Sie den Schieberegler in der Gruppe Sicherheitsstufe dieser Zone stufenweise per Maus nach oben oder unten ziehen. 3. Beim Schließen der Registerkarte über die OK-Schaltfläche wird die Sicherheitsstufe aktiv. Der Internet Explorer zeigt Ihnen bei jeder Sicherheitsstufe einen Texthinweis mit den Sicherheitseinstellungen an. Beim Internet Explorer 6 ist der Wert der Zone Internet standardmäßig auf »Mittel« gesetzt. Stellen Sie den Wert dagegen auf »Hoch«, werden die Ausführung von Scripten sowie die Installation von ActiveX-Modulen und Java-Applets gesperrt. Je weiter oben der Regler steht, umso höher ist die Sicherheit und umso restriktiver werden die Einstellungen gehandhabt. Diese höhere Sicherheitsstufe für die Zone Internet schränkt die Funktionalität des Browsers ein. Falls bei Ihnen der Schieberegler nicht sichtbar ist, sind individuelle Sicherheitskriterien gesetzt. Klicken Sie einfach auf die Schaltfläche Standardstufe (Abbildung 9.13). Der Browser erlaubt Ihnen die recht groben Vorgaben der Microsoft-Stufen »Hoch«, »Mittel«, »Niedrig« und »Sehr niedrig« feiner anzupassen. 1. Klicken Sie auf der Registerkarte Sicherheit auf die in der Gruppe Sicherheitsstufe dieser Zone angezeigte Schaltfläche Stufe anpassen (Abbildung 9.13).

Abb. 9.14: Anpassen der Sicherheitseinstellungen

304


2. Sobald das Dialogfeld Sicherheitseinstellungen (Abbildung 9.14) erscheint, können Sie die Markierung der einzelnen Optionsfelder umsetzen und so die Einstellungen individuell anpassen. Über das Listenfeld Zurücksetzen zu und die Schaltfläche Zurücksetzen lässt sich jederzeit die Werkseinstellung der Sicherheitsstufe zurückholen. Die Einstellungen werden wirksam, sobald Sie das Dialogfeld und dann die Registerkarte über die OK-Schaltfläche schließen. Tipps zum Wählen der individuellen Sicherheitsstufen finden Sie weiter unten. Beim Surfen wird die aktuelle Zone in der Statusleiste des Browsers eingeblendet (Abbildung 9.15).

Abb. 9.15: Anzeige der aktuellen Zone im Internet Explorer

9.3.6

So können Sie einzelne Sites einstufen

Gemäß dem auf den vorhergehenden Seiten erläuterten Zonenkonzept erlaubt Ihnen der Internet Explorer jeder Zone eigene Sicherheitsstufen zuzuordnen. In die Zonen Vertrauenswürdige Sites und Eingeschränkte Sites können Sie einzelne Internetsitzes eintragen. Wenn Sie also Homebanking über die lokale Sparkasse machen und diese JAVA oder Scripte im Browser erfordert, nehmen Sie deren Webadresse einfach in die Zone der vertrauenswürdigen Sites auf.

Abb. 9.16: Einfügen einer Website in eine Zone

1. Markieren Sie auf der Registerkarte Sicherheit die gewünschte Webinhaltszone (Vertrauenswürdige Sites und Eingeschränkte Sites) und klicken Sie anschließend auf die nun freigegebene Schaltfläche Sites (Abbildung 9.13).

305


magnum

0

2. Im nun erscheinenden Dialogfeld Eingeschränkte Sites bzw. Vertrauenswürdige Sites (Abbildung 9.16) tippen Sie die URL für die betreffende Website ein. Bereits beim Eintippen wird Ihnen eine Liste bereits besuchter Websites mit ähnlichen URLs angezeigt. Erscheint die URL, können Sie die zugehörige Adresse durch Anklicken übernehmen. 3. Bestätigen Sie das Ganze durch Anklicken der Hinzufügen-Schaltfläche. Die URL sollte dann in der Siteliste der betreffenden Zone auftauchen. Hinsichtlich der Zone Vertrauenswürdige Site gibt es noch eine Besonderheit zu beachten. Bei Sites für Internetbanking, Shopping oder andere Geschäfte wird der Datentransfer zwischen PC und Server über eine sichere Verbindung abgewickelt. Dies verhindert, dass Dritte die übertragenen Daten ansehen können. Die Sites sind daran erkennbar, dass vor der eigentlichen Adresse der Vorspann https:// statt http:// steht. Vor dem Hinzufügen einer solchen abgesicherten Site in die Zone Vertrauenswürdige Sites markieren Sie das Kontrollkästchen Für Sites dieser Zone ist eine Serverüberprüfung (https:) erforderlich. Dann lehnt der Internet Explorer die Aufnahme ungesicherter, über das http-Protokoll erreichbare, Sites ab (Abbildung 9.17). Zur Aufnahme ungesicherter Sites darf das Kontrollkästchen dagegen nicht markiert sein.

Abb. 9.17: Abweisen einer unsicheren Site

Auch wenn es im privaten Bereich seltener vorkommt, dass jemand ein Intranet betreibt, noch einige Bemerkungen zu dieser Zone. Bei der Zone Lokales Intranet erscheint bei Anwahl der Schaltfläche Sites zuerst das in Abbildung 9.18, oben, angezeigte Dialogfeld. Über die Markierung der Kontrollkästchen steuern Sie, welche Sitekategorien in die Zone einzubeziehen sind. Sie können dabei sowohl lokale Netzwerkfreigaben als auch über lokale Webserver bereitgestellte Ressourcen einbeziehen. Klicken Sie auf die Schaltfläche Erweitert, erscheint das in Abbildung 9.18, unten, angezeigte Dialogfeld. Sie müssen dann die URL der gewünschten Website aus dem lokalen Intranet in das Feld Diese Website zur Zone hinzufügen eintippen und die Hinzufügen-Schaltfläche betätigen. Die URL der Websites kann dabei in der Form //server/verzeichnis angegeben werden, um auf lokale Verzeichnisse eines Webservers zuzugreifen. Sie können natürlich auch die http:- oder https:-Form wählen, wobei Sie bei letzterer das Kontrollkästchen Für Sites dieser Zone ist eine Serverüberprüfung (https:) erforderlich zur Absicherung markieren können. Zusätzlich können Sie aber auch die UNC-Pfade freigegebener Netzwerkressourcen in der Form //machine/ressource (z.B. //Rom/Born) oder lokale Ordner in der Form file://Rom/C eintragen.

306


Abb. 9.18: Hinzufügen von Sites zum lokalen Intranet

Um eine Site aus einer der Zonen zu entfernen, rufen Sie die Registerkarte Sicherheit auf, wählen die Zone, klicken auf die Schaltfläche Sites, markieren die Site in der Siteliste und klicken auf die Schaltfläche Entfernen.

9.4 Tipps für individuelle Sicherheitseinstellungen Auf den vorhergehenden Seiten haben Sie die Möglichkeiten zum Einstellen der Sicherheit für verschiedene Zonen kennen gelernt. Im nachfolgenden Abschnitt möchte ich Ihnen einige Tipps und Hinweise geben, was es mit den einzelnen Sicherheitsstufen im gleichnamigen Dialogfeld auf sich hat und welche Einstellungen sich empfehlen.

9.4.1

Ungewollte ActiveX-Controls aussperren

Windows Update, der Macromedia Flash Player, der Adobe Acrobat Reader und viele andere Funktionen benötigen ActiveX-Controls zur Ausführung. Das komplette Blockieren der Ausführung solcher Komponenten ist daher nicht sonderlich fruchtbar. Sie müssten auf verschiedene Windows-Funktionen verzichten. Daher ist es aus meiner Sicht besser, sich über die Möglichkeiten und Risiken im Klaren zu sein und die

307

Tipps für individuelle Sicherheitseinstellungen

magnum

0

Sicherheit im Browser so einzustellen, dass Sie über die Installation dieser Komponenten informiert werden (Abbildung 9.19, links). Erscheint ein Dialogfeld mit einer Sicherheitswarnung (Abbildung 9.19, links), versucht die gerade angesurfte Webseite eine solche Komponente auf Ihrem Computer zu installieren. Wenn Sie keine solche Komponente erwartet haben, sollten Sie auf die Schließen-Schaltfläche in der rechten oberen Ecke des Dialogfelds klicken, um den Download abzuweisen. Möchten Sie die ActiveX-Komponente installieren, können Sie den im Dialogfeld angezeigten Hyperlink per Maus anklicken. Windows öffnet dann ein Eigenschaftenfenster mit Zusatzinformationen zum Anbieter der Komponente (Abbildung 9.19, rechts). Überzeugen Sie sich auf der Registerkarte Allgemein, wer diese Zertifizierung vorgenommen hat. Handelt es sich um seriöse Zertifizierungsstellen wie Verisign, lässt sich noch die Gültigkeit des Zertifikats, der Pfad zum Zertifizierer und die Signatur (Finger Print) überprüfen.

Abb. 9.19: Sicherheitsdialog vor der Installation eines ActiveX-Controls mit Zertifikat

Solche Zertifikate lassen sich zwar fälschen, aber dann erhalten Sie keine gültigen Verweise auf autorisierte Zertifizierungsstellen. Auch wenn die Angaben auf der Seite etwas kryptisch klingen, es ist wie mit Falschgeld: Mit etwas Menschenverstand und genauem Hinsehen lässt sich schon die Spreu vom Weizen trennen. Aussteller, Gültigkeit und Hersteller sind schnell zu überprüfen. Wenn man dann noch auf der Webseite eines seriösen Anbieters gesurft ist, hält sich das Risiko in Grenzen. Beim Bargeld würden die wenigsten jeden Schein überprüfen, trotzdem kann man Falschgeld oft schnell an der äußeren Beschaffenheit erkennen.

308


Erst wenn Sie den Download der ActiveX-Komponente erlauben, wird diese installiert und später ohne weitere Nachfragen ausgeführt. Wie Sie ActiveX-Steuerelemente deinstallieren, ist in Kapitel 4 beschrieben. Beim Microsoft Internet Explorer lassen sich die Sicherheitseinstellungen für ActiveX-Steuerelemente sehr detailliert anpassen. Nachfolgend finden Sie noch einige Hinweise, was die einzelnen Optionen zu bedeuten haben.

ActiveX-Steuerelemente ausführen, die für Scripting sicher sind Bei ActiveX-Steuerelementen kann deren Autor festlegen, ob diese für die Benutzung durch in der Webseite enthaltene Scripte sicher sind. ActiveXSteuerelemente, die beispielsweise Befehle für Dateizugriffe oder Zugriffe auf die Registrierung etc. enthalten, sind potenziell unsicher. Solche Steuerelemente sollten nicht in Webseiten benutzt werden, da sie Angreifern Tür und Tor auf den lokalen Systemen öffnen. Dummerweise spezifiziert der Entwickler der ActiveX-Steuerelemente, ob er diese als sicher erachtet. So kann ein böswilliger Zeitgenosse ein ActiveX-Control als sicher für Scripting spezifizieren und im Internet bereitstellen. Niemand überprüft dies.

Abb. 9.20: Optionen für ActiveX-Steuerelemente, die für Scripting sicher sind

Über die Optionsfeldgruppe (Abbildung 9.20) können Sie festlegen, ob diese Funktion aktiviert oder deaktiviert werden soll. Zudem können Sie über die Option Eingabeaufforderung den Browser zwingen, vor der ersten Benutzung des Steuerelements eine Nachfrage in einem Dialogfeld anzuzeigen. Allerdings ist diese ganze Option etwas mit »heißer Nadel« genäht und wenig hilfreich. Das Steuerelement oder Plug-In wird immer mit der Seite geladen. Die Option steuert lediglich, ob das Objekt von Scripten, die innerhalb der Webseite enthalten sind, angesprochen werden darf. Mit Deaktivieren können Sie lediglich verhindern, dass die potenziell gefährlichen Funktionen durch JScript oder VBScript angesprochen werden. Den Autor einer solchen Komponente hindert aber niemand daran, das Script einfach als sicher zu bezeichnen, wodurch die obige Option wirkungslos wird. Sie sollten die Option in den Zonen Internet und Eingeschränkte Sites auf Deaktivieren setzen. Benötigt eine Website diese Controls und ist diese von einem vertrauenswürdigen Anbieter, kann sie in die Zone Vertrauenswürdige Sites aufgenommen werden. Dort lässt sich die Option Aktivieren setzen.

309


magnum

0

Eine deaktivierte Option macht sich beim Abrufen verschiedener Webseiten, die Flash-Elemente enthalten, bemerkbar. Sie werden ggf. aufgefordert, den Macromedia Flash Player zu installieren, obwohl das Teil längst auf der Festplatte eingerichtet ist. Ignorieren Sie diese Meldung, werden die Seiten i. d.R. trotzdem angezeigt.

Unsichere ActiveX-Steuerelemente initialisieren und ausführen Auch hier gilt das oben Gesagte, dass ActiveX-Steuerelemente mit Funktionen zum Zugriff auf das Betriebssystem (z.B. Dateifunktionen) prinzipiell unsicher sind. Allerdings kann deren Autor festlegen, ob diese Eigenschaft vom Steuerelement ausgeführt wird. Die Optionsfeldgruppe erlaubt Ihnen solche Steuerelemente für die Initialisierung und Ausführung zu sperren. Bei der Initialisierung werden bestimmte interne Routinen zur Objektinitialisierung ausgeführt. Dort kann ggf. bereits schädigender Code aktiv werden.

Abb. 9.21: Optionen für unsichere ActiveX-Steuerelemente

Deaktivieren Sie die Option für die Zone Internet. Falls Sie ein ActiveXSteuerelement in Onlineseiten für Virenscan oder Adware-Prüfung verwenden möchten, nehmen Sie die URL der Seite in die Zone Vertrauenswürdige Sites auf und setzen die Option dort auf Eingabeaufforderung. In der Zone Eingeschränkte Sites ist die Option Deaktivieren zu markieren (Abbildung 9.21).

ActiveX-Steuerelemente und Plug-Ins ausführen Diese Optionsgruppe (Abbildung 9.22) steuert, ob ActiveX-Controls und/oder Plug-Ins im Browser zur Verfügung stehen.

Abb. 9.22: Optionen zum Ausführen von ActiveX-Steuerelementen und Plug-Ins

Fast alle Anwendungen wie Macromedia Flash, die Online-Virenprüfung, der Acrobat Reader, die Anzeige von Office-Dokumenten im Browser etc. erfordern die Aktivierung dieser Option. Bei einer deaktivierten Option sind viele Webseiten nicht mehr abrufbar. Sie sollten daher die Option nur für die Zone Eingeschränkte Sites auf Deaktivieren setzen und unter Internet sowie Vertrauenswürdige Sites aktivieren. Durch das Abschotten der Elemente beim Downloaden lässt sich die Sicherheit vor unbemerktem Einsatz herstellen.

310


Download von signierten ActiveXSteuerelementen Microsoft hat einen Sicherheitsmechanismus in ActiveX-Steuerelemente eingebaut, bei dem der Autor sich durch eine Signatur samt Zertifikat einwandfrei ausweisen kann (siehe Abbildung 9.19, rechts). Microsoft sowie seriöse Anbieter von ActiveX-Steuerelementen beantragen solche Zertifikate und integrieren diese. Bei einem solcherart signierten ActiveX-Control lässt sich also der Hersteller eindeutig identifizieren. Die das Zertifikat ausgebende Trust-Stelle fungiert quasi als Notar, die gewährleistet, dass der Anbieter unter dem angegebenen Namen auch wirklich existiert. Die Signatur sagt allerdings nichts über die Sicherheit einer Komponente aus. Aber kein Anbieter einer ActiveX-Komponente, die mit einem von Verisign ausgestellten Zertifikat versehen ist, wird es wagen, ein Virus als ActiveX-Control getarnt in Umlauf zu bringen.

Abb. 9.23: Download signierter ActiveX-Steuerelemente zulassen

Setzen Sie daher die Option bei den Internetzonen Internet und Vertrauenswürdige Sites auf Eingabeaufforderung (Abbildung 9.23). Dann erscheint vor dem Herunterladen der Komponente das in Abbildung 9.19 gezeigte Dialogfeld mit einer Sicherheitswarnung. Der Benutzer kann dann dem Download der Komponente explizit zustimmen.

Download von unsignierten ActiveXSteuerelementen Der Download unsignierter ActiveX-Steuerelemente birgt hohe Risiken, da der Hersteller unbekannt bzw. nicht zertifiziert ist. Aus diesem Grund sollten Sie die Option in allen Internetzonen auf Deaktivieren setzen (Abbildung 9.24).

Abb. 9.24: Sperren des Downloads unsignierter ActiveX-Steuerelemente

9.4.2

Klartext: die Ausführung von JAVAApplets absichern!

Der Internet Explorer kann in der HTML-Seite integrierte JAVA-Applets ausführen. Viele Anwendungen wie Webchats, manche InternetbankingAnwendungen oder Bildbetrachter etc. verwenden solche Applets, um Zusatzfunktionen bereitzustellen. Die Applets werden dabei in einer Virtual Machine des JAVA-Interpreters ausgeführt, die auch die Sicherheit gegen Zugriffe auf Speicherbereiche und das Betriebssystem kontrolliert.

311


magnum

0

Abb. 9.25: Absichern der JAVA-Ausführung

Der Internet Explorer bietet eine Optionsfeldgruppe Microsoft VM/JavaEinstellungen, über die Sie die Sicherheitsstufe der Virtual Machine vorgeben können (Abbildung 9.25). Setzen Sie die Einstellung für die Internetzone auf Hohe Sicherheit. Dann werden JAVA-Applets in der so genannten Sandbox ausgeführt, die alle Speicherzugriffe auf Bereiche außerhalb dieser Sandbox abblockt. Bei vertrauenswürdigen Sites kann die Stufe auf Mittlere Sicherheit reduziert werden. Dann kommt die Sandbox ebenfalls zum Einsatz, es sind aber zusätzlich Zugriffe auf geschützte Speicherbereiche des Client-Computers sowie benutzergesteuerte Ein-/Ausgabeoperationen auf Dateien möglich. In eingeschränkten Sites sollten Sie die Ausführung von JAVA komplett deaktivieren.

Abb. 9.26: Anzeige und Bearbeitung der JAVA-Zugriffsrechte

Power User können eine weitgehend unbekannte Funktion nutzen, indem sie die Markierung der Gruppe JAVA-Einstellungen (Abbildung 9.25) auf das Optionsfeld Benutzerdefiniert setzen. Dann blendet der Internet Explorer die Schaltfläche JAVA-Einstellungen im Dialogfeld Sicherheitseinstellungen ein. Wird die Schaltfläche angewählt, erscheint das Eigenschaftenfenster aus Abbildung 9.26, auf dessen Registerkarten Sie die Zugriffsrechte anzeigen lassen und bei Bedarf anpassen können.

312


Da auch bei JAVA-VMs Sicherheitsmängel bekannt geworden sind, empfiehlt sich das Herunterladen der aktuellen VM von den Sun- oder Microsoft-Seiten, falls Sie JAVA-Anwendungen benutzen. Wird kein JAVA benötigt, deaktivieren Sie die Option in allen Zonen. Windows XP benutzt den Internet Explorer 6.0, der standardmäßig ohne eine JAVA-VM ausgeliefert wird. Bei Bedarf müssen Sie daher die VM von den Microsoft- oder Sun-Webseiten nachladen.

9.4.3

So sollten Sie die Scriptausführung absichern

Der Internet Explorer erlaubt die Ausführung von Scriptprogrammen, die in der Sprache Visual Basic Script (VBScript) oder JavaScript (JScript) verfasst sind. Die Scriptanweisungen können dabei in den HTML-Seiten, in Hilfeseiten, in .hta-Anwendungen oder in HTML-Mails hinterlegt sein. Webdesigner verwenden Scripte gern, um spezielle Funktionen zur Unterstützung der Navigation zu implementieren. Aber auch der Zugriff auf Datenbanken, das Darstellen besonderer Seitenformate etc. lässt sich mit Scripten erledigen. An dieser Stelle werden nur browserseitige Scripte betrachtet, die im HTML-Code eingebettet sind und im Browser des Benutzers ausgeführt werden. Die serverseitigen Scripte, bei denen die Anweisungen auf dem Server ausgeführt werden, sind nicht Gegenstand der Überlegungen, da diese in der Regel reinen HTML-Code als Ausgabe für den Browser erzeugen. HTML-Seiten mit Scriptcode bergen aber das Risiko des Missbrauchs. So benutzten die Webdesigner Scriptanweisungen, um Popup-Fenster einzublenden oder Daten auszuspionieren. Über Scripte lassen sich Webseiten in getrennten Fenstern öffnen, wobei diese Fenster verkleinert und hinter anderen Fenstern versteckt werden können. In Verbindung mit JAVA-Applets, ActiveX-Controls oder den unter Windows installierten OLE-Komponenten (auch der WSH stellt viele seiner Objekte als ActiveX-Komponenten bereit) können Scripte ganz schön gefährlich werden. Auch die Übernahme der Startseite durch eine Website wird über Scriptcode gesteuert. Als weitere Erschwernis kommen Programmierfehler hinzu, die zu Sicherheitslücken führen. Solche so genannten Exploits werden regelmäßig veröffentlicht und dienen Hackern als Angriffsziel. Browser-Exploits erlauben Scripten die Sicherheitsmechanismen des Browsers auszuhebeln und normalerweise unzulässige Operationen ohne weitere Benutzerwarnungen auszuführen. Dadurch kann ein Script Programmcode auf der Festplatte des Benutzers ablegen und außerhalb des Browsers ausführen. Schaltet man die Scriptausführung generell ab, können verschiedene Seiten nicht mehr korrekt angezeigt werden. Speziell Hyperlinks, die per Scriptcode erzeugt werden, lassen sich nicht mehr anwählen. Grotesk wird die Situation, wenn beim Homebanking einerseits das Deaktivieren

313


magnum

0

von Active Scripting (dies ist die Möglichkeit zur Scriptausführung) und JAVA empfohlen wird, andererseits die betreffenden Webseiten aber ohne Scripting nicht funktionieren! Die Überlegung, die Scriptausführung per Eingabeaufforderung zu erlauben, bringt Sie nicht weiter. Der Benutzer wird ständig durch die Eingabeaufforderung zur Scriptausführung genervt. Zudem lässt sich in der Regel die Entscheidung, ob ein Script nun schädigende Inhalte aufweist und wegen Zugriffe auf Dateien unsicher ist, nicht treffen. Der Benutzer weiß ja nicht, welche Scriptbefehle gerade ausgeführt werden sollen. Zudem können Browser oder der E-Mail-Client beispielsweise auf die Festplatte zugreifen, um einen Anhang zu einer Mail zu versenden. Oder es gibt Webseiten, die das Hochladen von Dateien über Formulare erlauben.

Abb. 9.27: Optionen zum Einstellen der Scriptsicherheit

Angesichts dieses Dilemmas bleibt Ihnen nichts anderes übrig, als sich über bekannt gewordene Sicherheitslücken des Browsers (Internet Explorer) und des E-Mail-Clients (Outlook oder Outlook Express) zu informieren und sicherheitskritische Patches schnellstmöglich zu installieren. Zudem sind folgende Einstellungen in der Gruppe Scripting zu verwenden.

314

쮿

Setzen Sie die Option der Gruppe Active Scripting für die Internetzone und für eingeschränkte Sites auf Deaktivieren. Dies führt zwar zu Funktionseinschränkungen beim Ansurfen verschiedener Seiten, hat aber den Vorteil, dass der Benutzer auf der sicheren Seite ist.

쮿

Benötigen Sie Active Scripting für Homebanking oder für bestimmte Webseiten, tragen Sie die betreffenden URLs in der Zone Vertrauenswürdige Sites ein. Achten Sie aber darauf, dass sich in dieser Zone wirklich nur Adressen vertrauenswürdiger Anbieter befinden. Andernfalls könnten sich Sicherheitslücken durch Cross-Site-Zugriffe ergeben.

쮿

Die Einfügeoperationen von Scripten erlauben z.B. den Zugriff auf die Zwischenablage per Script. Dies stellt aber ein Sicherheitsrisiko dar, falls sich dort vertrauliche Daten befinden (z.B. ein Kennwort wurde per Zwischenablage übertragen und kann direkt per Script ausgelesen werden). Sie sollten die Einfügeoperationen in der Internetzone und der Zone für eingeschränkte Sites deaktivieren. In der


Zone für vertrauenswürdige Sites kann die Option versuchsweise auf Eingabeaufforderung gesetzt werden. Sie erkennen dann sehr schnell, ob Websites diese Option überhaupt benötigen. 쮿

Das Scripting von JAVA-Applets und ActiveX-Inhalten sollte in der Internetzone deaktiviert und in der Zone Vertrauenswürdige Websites versuchsweise auf Eingabeaufforderung gesetzt werden. Enthält eine Website solche Applets oder Controls, erhalten Sie Anfragen, ob das Scripting der Komponenten zulässig ist. Sofern die Site nur aus einer Seite besteht (z.B. bei Online-Virenscannern), sollte nur eine solche Anfrage erscheinen. Lästig ist es aber, wenn die Website aus mehreren HTML-Seiten besteht oder verschiedene aktive Objekte enthält. Dann müssen Sie das Scripting der Objekte für jeden Einzelfall freigeben, was viele Sicherheitsabfragen erfordert. In diesem Fall wird Ihnen nichts anderes übrig bleiben, als das Scripting von JAVAApplets und ActiveX-Inhalten zuzulassen oder auf den Besuch der Seiten zu verzichten.

Mit der Sicherheitseinstellung »Hoch« in der Internetzone sind Scripting und aktive Inhalte generell abgeschaltet, die Risiken für Schäden sind dann minimiert. Durch Eintragen wichtiger Sites, die aktives Scripting erfordern, in die Zone für vertrauenswürdige Sites lässt sich der Komfort für den Benutzer steigern. Viele Websites lassen sich auch ohne Active Scripting abrufen.

9.4.4

Entschlüsselt: weitere IESicherheitseinstellungen

Neben den in den vorherigen Abschnitten aufgeführten Sicherheitseinstellungen finden Sie weitere Optionen in den Internetinhaltszonen (siehe Abbildung 9.28 bis Abbildung 9.32). Da die Microsoft-Hilfe des Internet Explorers sich mit Details bedeckt hält, finden Sie nachfolgend Klartext, was sich hinter diesen Optionen wirklich verbirgt und wie sich Einstellungen auswirken.

Abb. 9.28: Benutzerauthentifizierung und Download

315


magnum

0

쮿

Benutzerauthentifizierung: Diese Option (Abbildung 9.28) steuert, ob der Benutzer an einer kennwortgeschützten Webseite mit einem Anmeldeformular automatisch mit Benutzername und Kennwort angemeldet werden darf. Die Option Anonyme Anmeldung deaktiviert die http-Authentifizierung. Bei der Option Automatische Anmeldung mit aktuellem Benutzernamen und Kennwort erfolgt der Austausch der Anmeldeinformationen unsichtbar für den Benutzer zwischen Client und Server über NTLM (was unsicher ist). Mit Automatisches Anmelden in der Intranetzone wird diese Anmeldung auf die Intranetzone begrenzt, was aber bei Windows XP Home Edition wohl selten der Fall ist. Setzen Sie die Option daher für alle Zonen auf Nach Benutzername und Kennwort fragen. Dann erscheint beim Aufruf jeder kennwortgeschützten Site einmalig ein Dialogfeld mit der Anfrage des Benutzernamens und des Kennworts. Achten Sie aber darauf, dass keine Trojaner mit Keylogger-Funktionen auf dem System installiert sind (diese könnten sonst die geschützten Daten durch Protokollieren der Tastatureingaben ausspionieren).

쮿

Dateidownload: Die Option bezieht sich auf die Site, die den Download-Link enthält, und nicht auf die Site, von der die Datei heruntergeladen wird. Möchten Sie verhindern, dass bestimmte Benutzer (z.B. Ihre Kinder) Dateien aus dem Internet herunterladen können? Oder soll ein Download von unsicheren Sites verhindert werden? Dann setzen Sie die Option Download/Dateidownload auf das Optionsfeld Deaktiviert (kann für alle Zonen benutzt werden). Dies verhindert auch, dass irrtümlich Dialer über Hyperlinks heruntergeladen werden. Der Benutzer bekommt bei Anwahl eines DownloadLinks den Hinweis, dass die Sicherheitseinstellungen des Browsers den Download verhindern.

쮿

Schriftartdownload: Webseiten können angeben, ob bestimmte Schriften benötigt werden. Der Internet Explorer besitzt die Möglichkeit, solche Schriftartdateien automatisch aus dem Internet herunterzuladen. Sofern Sie einen Wildwuchs an installierten Schriften verhindern möchten, sollten Sie die Option auf Deaktiviert oder zumindest auf Eingabeaufforderung setzen (kann für alle Zonen benutzt werden).

Abb. 9.29: Optionen für Dateninhalte

316


쮿

Auf Datenquellen über Domänengrenzen hinweg zugreifen: Über diese Gruppe (Abbildung 9.29) steuern Sie, wie Objekte auf Datenquellen über Domänengrenzen hinweg zugreifen dürfen. Dies ist der Fall, wenn eine Webseite beispielsweise Datenbankzugriffe abwickelt, bei der die Datenbank auf einem ganz anderen Server liegt. Sie sollten diese Option für alle Zonen deaktivieren. Gibt es mit einer Site Probleme, können Sie die Option in der Internetzone auf Eingabeaufforderung umstellen. Allerdings ist dies kritisch zu werten, da über solche Datenzugriffe ggf. Exploits ausgenutzt werden können. Belassen Sie die Option in den Zonen für vertrauenswürdige Sites und für nicht vertrauenswürdige Sites auf deaktiviert.

쮿

Dauerhaftigkeit der Benutzerdaten: Diese Option steuert, wie die von Websites auf dem Benutzer-PC abgelegten Cookie-Dateien behandelt werden. Ist die Option aktiviert, bleiben die Cookies erhalten, andernfalls werden sie nach dem Ende der Sitzung gelöscht. Bei der Internetzone und bei eingeschränkten Sites sollten Sie die Option deaktivieren. In der Zone für vertrauenswürdige Sites kann die Dauerhaftigkeit der Benutzerdaten über Cookies aktiviert werden. Im nächsten Kapitel finden Sie zudem Hinweise, wie die Cookie-Verwaltung des Internet Explorers zur Abwehr einer Datenspionage ausgenutzt werden kann.

쮿

Gemischte Inhalte anzeigen: Bei dieser Option steuern Sie, wie sich der Internet Explorer verhält, falls eine Webseite gemischte Inhalte aufweist. Dies ist beispielsweise der Fall, wenn die Seite in der Zone der vertrauenswürdigen Sites eingetragen ist, aber Objekte wie Bilder, Scripte, ActiveX-Elemente etc. von anderen Sites bezieht, die z.B. in die Internetzone fallen. Bei eingeschränkten Sites ist diese Option zu deaktivieren. Bei der Internetzone sollten Sie die Option auf Eingabeaufforderung setzen. In der Zone Vertrauenswürdige Sites würde ich die Option auf Deaktivieren setzen, um das Umgehen der Sicherheitseinstellungen durch den Benutzer zu verhindern!

Abb. 9.30: Desktopobjekte, Zertifikatsauswahl und META REFRESH

쮿

Installation von Desktopobjekten: Desktopobjekte sind Dateien mit HTML-Inhalten, die Verknüpfungen zu Startmenüeinträgen oder Desktopsymbolen enthalten können. Sie sollten diese Option (Abbildung 9.30) für die Internetzone und für die Zone Eingeschränkte Sites deaktivieren. Bei der Zone Vertrauenswürdige Sites lässt sich

317


magnum

0

die Option auf Eingabeaufforderung setzen. Es gibt aber kaum sinnvolle Anwendungen im Web für so etwas. Lediglich die Installation von Desktopobjekten vom Arbeitsplatz kann aktiviert bleiben (damit Sie ggf. die in anderen Kapiteln vorgestellten aktiven Desktopobjekte nutzen können). 쮿

Keine Aufforderung zur Clientzertifikatsauswahl, wenn kein oder nur ein Zertifikat vorhanden ist: Dieser »Bandwurm« regelt, ob bei der Anforderung von Clientzertifikaten eine Aufforderung zur Auswahl eines Zertifikats erscheint, falls kein oder nur ein Zertifikat vorhanden ist. Über diesen Mechanismus kann ein Server eine Zertifizierung mit dem Benutzer regeln. Diese Option wird bisher kaum genutzt und ist im Internet Explorer in allen Zonen auf Deaktivieren gesetzt. Bezüglich der Thematik rund um Zertifikate gibt es unter https:// ca.fernuni-hagen.de/download/zertifikat.pdf ein recht informatives Dokument der Fernuniversität Hagen.

쮿

META REFRESH zulassen: Mit dieser Option steuern Sie, ob eine automatische Umleitung von Webseiten über den Meta-Tag <meta http-equiv="Refresh" Content="5;URL=www.microsoft.com"> zulässig ist. Diese Technik wird gern von Webautoren benutzt, deren Seiten umgezogen sind. Seriöse Anbieter hinterlegen aber einen Link unter der Seite, über die der Benutzer zur neuen Site verzweigen kann. In der Zone für vertrauenswürdige Sites kann die Option auf Aktivieren gesetzt werden. Bei eingeschränkten Sites und in der Internetzone sollten Sie die Option deaktivieren. Dies verhindert, dass unbedarfte Benutzer ungewollt zu Seiten mit gefährlichen Inhalten (Dialern, Viren etc.) umgeleitet werden.

Abb. 9.31: Behandlung von FRAME und IFRAME-Inhalten

318

쮿

Programme und Dateien in einem IFRAME starten: IFRAME ist eine spezielle Funktion des Internet Explorers, über die ein Webautor mittels des <iframe>-Tags einen Rahmen in einer Webseite unterbringen kann. Innerhalb des Rahmens lassen sich beliebige Dateien (mit oder ohne HTML-Inhalte) anzeigen. Solche Dateien können schädigende Inhalte (z.B. Scripte oder Programme) enthalten. Deaktivieren Sie die Option (Abbildung 9.31) für die Internetzone und für eingeschränkte Sites. Bei der Zone Vertrauenswürdige Sites sollte die Option auf Eingabeaufforderung gestellt werden.

쮿

Subframes zwischen verschiedenen Domänen bewegen: Webautoren können Webseiten in so genannten Frames darstellen. Ruft der Benutzer eine URL auf, teilt die betreffende HTML-Seite das Brow-


serfenster in mehrere Frames auf, in denen dann Einzelseiten eingeblendet werden. Über Frames lassen sich auch fremde Webinhalte in Webseiten einbinden. Die obige Option steuert, ob die Inhalte der Frame-Seite aus der gleichen Domain sein müssen (z.B. wenn der Benutzer die Domäne www.borncity.de aufruft, kann sichergestellt werden, dass alle Frame-Inhalte auch in dieser Domäne liegen). Diese Option sollten Sie für die eingeschränkten Sites deaktivieren. Bei der Internetzone und bei vertrauenswürdigen Sites würde ich die Option auch deaktivieren (und lediglich bei Bedarf auf Eingabeaufforderung setzen), da sonst das Zonenkonzept des Internet Explorers für den Benutzer unterlaufen wird. Der Browser prüft zwar die Zonen, der Benutzer sieht aber nur die zuerst angewählte Seite in der Adresszeile des Browsers. Dann glaubt er sich ggf. im Umfeld einer sicheren Site, während in Frames beispielsweise Inhalte unsicherer Sites erscheinen.

Abb. 9.32: Formulardaten, Softwarechannel und Drag&Drop

쮿

Unverschlüsselte Formulardaten übermitteln: Alle Formulare in Webseiten, die über das http-Protokoll aufgerufen werden, senden die Daten unverschlüsselt vom Client zum Server. Dies ermöglicht die Datenspionage und ist bei sicherheitskritischen Angaben (Benutzerdaten, Kennwortabfrage, Bankverbindungen, Kreditkartennummern etc.) zu vermeiden. Setzen Sie diese Option (Abbildung 9.32) bei der Zone Eingeschränkte Sites auf Deaktivieren. Bei der Internetzone sollten Sie die Option auf Eingabeaufforderung einstellen – dann erfolgt eine Sicherheitswarnung. Bei vertrauenswürdigen Sites kann die Option auf Aktivieren gesetzt werden. Dann lassen sich beispielsweise die Formulare von Suchmaschinen in die Zone aufnehmen, um die lästigen Eingabeaufforderungen zu verhindern.

Abb. 9.33: Anzeige des Symbols für eine sichere Verbindung

319


magnum

0

Bei Seiten für Onlinebanking oder zum Transfer von Finanzdaten sollten Sie darauf achten, dass diese über das https-Protokoll aufgerufen werden. Dann lässt sich über das in der Statusleiste eingeblendete Symbol eines Schlosses (Abbildung 9.33) das zugehörige Zertifikat kontrollieren und feststellen, ob die Seite auch wirklich vom erwarteten Anbieter stammt. 쮿

Ziehen und Ablegen oder Kopieren und Einfügen von Dateien: Diese Einstellung (Abbildung 9.32) kontrolliert, ob man Dateien per Drag&Drop in das Fenster ziehen oder aus dem Fenster in Ordnern ablegen kann. Speziell das Programm Outlook Express erlaubt diese Option, um Anhänge in Mails einzufügen oder um Anhänge aus Mails abzulegen. Bei der Zone für vertrauenswürdige Sites lässt sich die Option aktivieren. Bei der Internetzone ist die Option Eingabeaufforderung zu wählen, während die Einstellung für eingeschränkte Sites auf Deaktivieren oder Eingabeaufforderung zu setzen ist.

쮿

Zugriffsrechte für Softwarechannel: Softwarechannel sind Websites, die der Benutzer abonnieren kann. Die Channels liefern dann automatisch Informationen über aktualisierte Inhalte auf den Computer des Benutzers, sobald dieser online geht. Setzen Sie diese Einstellung für alle Zonen auf Hohe Sicherheit, um die Übertragung schädigender Inhalte zu blockieren. In Einzelfällen kann die Einstellung für die Zone der vertrauenswürdigen Sites wie in Abbildung 9.32 gezeigt auf Mittlere Sicherheit zurückgenommen werden.

Sie sehen, dass die Möglichkeiten zum Absichern des Systems über die Optionen im Dialogfeld Sicherheitseinstellungen recht umfassend sind. Zusätzlich erlaubt der Internet Explorer aber noch Optionen für Cookies (siehe Kapitel 10) oder individuelle Sicherheitseinstellungen auf der Registerkarte Erweitert (Abbildung 9.34). Die Einstellungen in der Gruppe Sicherheit der Registerkarte Erweitert beziehen sich auf bestimmte Funktionen des Browsers, die für alle Zonen gelten. So können Sie steuern, wie häufig der Browser Zertifikate überprüft, ob beim Wechsel zwischen sicherem und unsicherem Modus oder bei der Umleitung von Formulardaten gewarnt wird. Über die Direkthilfe-Schaltfläche des Dialogfelds lassen sich Zusatzinformationen zu den einzelnen Optionen abrufen. Ist das .NET-Framework auf Ihrem Computer installiert, weist das Dialogfeld Sicherheitseinstellungen die Gruppe Auf .NET-Framework basierende Komponenten auf. Sie sollten dann die Option Ausführen von Komponenten, die nicht mit Authenticode signiert sind auf Deaktivieren stellen.

320


Abb. 9.34: Sicherheitseinstellungen auf der Registerkarte Sicherheit

9.4.5

Wie lässt sich die Browsersicherheit überprüfen?

Der obige Abschnitt enthält einen Exkurs zur Sicherheit und wie Sie die Einstellungen des Internet Explorers setzen. Allerdings stellt sich die Frage, wie sich die Sicherheit des Browsers überprüfen lässt. 쮿

Die erste Möglichkeit besteht darin, den bereits mehrfach erwähnten Microsoft Baseline Security Analyzer (MBSA) zu verwenden. Das Programm liefert Ihnen auch einige Hinweise zur Sicherheit der einzelnen Internetzonen. Der Vorteil besteht vor allem darin, dass es die Sicherheitseinstellungen aller Benutzerkonten verwendet.

쮿

Verwenden Sie eine Webseite, die die Sicherheitseinstellungen des Browsers testet. Sie können beispielsweise auf die Verisign-Seite verisign.netscape.com/advisor/check.html gehen und einen Test ausführen. Der Heise-Verlag bietet unter www.heise.de/security/dienste/ browsercheck Informationen rund um das Thema Sicherheit sowie Testseiten, um die Anfälligkeit verschiedener Browser gegenüber bestimmten Exploits zu überprüfen. Unter browsercheck.qualys.com findet sich ebenfalls eine Seite, die verschiedene Exploits des Browsers überprüfen kann.

Der Microsoft Baseline Security Analyzer (MBSA) besitzt den Vorteil, dass er das komplette System mit allen Benutzerkonten überprüft. Der Test mittels Webseiten reduziert die Prüfung immer nur auf die Browsereinstellungen des aktuellen Kontos – Benutzer anderer Konten können dagegen wesentlich unsicherere Einstellungen benutzen.

321


magnum

0

9.4.6

Mehr Kontrolle über den Internet Explorer

Die Zeitschrift c't hat eine interessante Ergänzung, den IEController, zum Internet Explorer herausgebracht. Das Modul berücksichtigt, dass der Acrobat Reader oder andere Plug-Ins ActiveX-Controls zur korrekten Funktionsfähigkeit benötigen. Hierzu überwacht der IEController den Start solcher Module und kann ggf. deren Ausführung verhindern. Hierzu lassen sich Filterlisten anlegen, die beim Zugriff auf lokale Dateien oder beim Surfen im Internet ausgewertet werden. Zudem verhindert das Programm, dass der Internet Explorer andere Programme startet oder auf lokale Dateien zugreift. Den IEController 2.0 gibt es kostenlos im Internet unter www.heise.de/ ct/ftp/projekte/iecontroller zum Download. Anschließend müssen nur die Dateien in einen lokalen Ordner entpackt und die Datei IEController.exe gestartet werden. Ein Konfigurationsdialog erlaubt Ihnen die Vorgabe, welche Optionen der Internet Explorer benutzen darf. In der vom Autor getesteten Version 2.0 funktionierte der IEController aber nicht mit dem Service Pack 2 für Windows XP.

9.4.7

Ausgetrickst: So lassen sich Webseiten sperren

Möchten Sie verhindern, dass Ihre Kinder oder Dritte bestimmte Webseiten ansurfen? Es gibt noch einen geheimen Trick, wie Sie als Administrator allzu forsche Benutzer vom Zugang zu vorgegebenen Seiten abhalten können. 1. Melden Sie sich unter einem Administratorenkonto an und öffnen Sie im Windows-Editor die Datei hosts. Sie finden diese Datei im Verzeichnis c:\Windows\system32\drivers\etc (ggf. müssen Sie den Namen des Windows-Ordners und des Installationslaufwerks anpassen, falls der obige Pfad nicht stimmt). 2. Anschließend leiten Sie die zu sperrenden Webseiten (z.B. www.sex.net) auf die IP-Adresse des localhost (127.0.0.1) um. Hierzu sind Einträge gemäß Abbildung 9.35 (unterste Zeile) in der Datei hosts zu hinterlegen. 3. Speichern Sie die Änderungen und starten Sie Windows XP anschließend neu.

Abb. 9.35: Sperreintrag für eine Webseite in der Datei hosts

322


Versucht der Benutzer die gesperrte Webseite in der Adresse-Leiste einzutippen und die Seite abzurufen, wird der Browser zum lokalen Host weitergeleitet. Der Benutzer erhält einen Fehlerdialog, dass ActiveX-Controls wegen Sicherheitseinstellungen nicht aufgerufen werden können. Die Seite bleibt leer. Allerdings hilft dies nicht, falls der Benutzer die IPAdresse der betreffenden Internetseite kennt und diese direkt in die Adresse-Leiste eintippt. Aber als Notnagel dürfte der obige Schutz für die meisten Benutzer reichen.

9.4.8

Achtung: Sicherheitszonen bei Outlook Express

Der E-Mail-Client Outlook Express benutzt die Sicherheitszonen des Internet Explorers mit. Daher werden HTML-Mails mit aktiven Inhalten (Scripten oder ActiveX-Controls etc.) gemäß den Zoneneinstellungen ausgeführt.

Abb. 9.36: Auswahl der Sicherheitszone für Outlook Express

1. Zum Festlegen der Sicherheitszone starten Sie Outlook Express und wählen anschließend im Menü Extras den Befehl Optionen. 2. Auf der Registerkarte Sicherheit lässt sich dann über die Optionsfelder der Gruppe Wählen Sie die zu verwendende Internet ExplorerSicherheitszone aus, ob der E-Mail-Client der Zone für eingeschränkte Sites oder der Internetzone zuzuordnen ist (Abbildung 9.36).

323


magnum

0

Standardmäßig ist die Zone für eingeschränkte Sites zugewiesen. Haben Sie in dieser Zone die Ausführung aktiver Inhalte (ActiveX, Scripte, JAVA) blockiert, können diese Bestandteile auch nicht in HTML-Mails ausgeführt werden.

Weitere Sicherheitseinstellungen für Outlook Express Eine Markierung des Kontrollkästchens Speichern oder Öffnen von Anlagen, die möglicherweise einen Virus enthalten könnten, nicht zulassen verhindert, dass sich ausführbare Anlagen vom Benutzer öffnen oder speichern lassen. Dummerweise gibt es aber einen Sicherheitsmangel in den Urversionen des Clients, der bewirkt, dass in .txt-Dateien gespeicherter ausführbarer Code beim Aufruf der Datei ausgeführt werden konnte. Die aktuellen Sicherheitspatches beheben diese Lücke. Sie können daher die Markierung des Kontrollkästchens aufheben, um das Speichern ausführbarer Programmdateien zuzulassen. Nach dem Speichern kann die betreffende Datei vor dem Öffnen mittels Virenscanner überprüft werden. Dateianhänge von E-Mails sollten niemals in Outlook Express oder in einem anderen E-Mail-Client geöffnet werden. Schalten Sie auch die Anzeige bekannter Dateinamenerweiterungen im Ordnerfenster (Menü Extras, Befehl Ordneroptionen) ein. Dies verhindert, dass Virenautoren Dateien wie etwa Nachricht.txt.exe auf das System schmuggeln können. Lassen Sie das Kontrollkästchen Warnung anzeigen, wenn andere Anwendungen versuchen, E-Mail unter meinem Namen zu versenden markiert, um über entsprechende Vorgänge von Windows informiert zu werden. Zudem sollten Sie das sofortige Versenden von neuen Nachrichten (Nachricht sofort senden) auf der Registerkarte Senden deaktivieren. Dies gibt Ihnen Gelegenheit, im Ordner Postausgang zwischengespeicherte Nachrichten zu kontrollieren und ggf. zu löschen. Wenn Sie dann noch auf der Registerkarte Allgemein die Optionen zum zyklischen Lesen von Nachrichten und zum Lesen des Posteingangs beim Start von Outlook Express deaktivieren, wird der E-Mail-Client keine automatischen Verbindungen mehr aufbauen wollen. Beim Einrichten des Clients wählen Sie auch im Menü Ansicht den Befehl Layout an. Anschließend löschen Sie die Markierung des Kontrollkästchens Vorschaufenster anzeigen auf der Registerkarte Layout. Dies verhindert die Anzeige angewählter Nachrichten im Vorschaufenster. Dies ist wichtig, da eventuell in einer HTML-Mail enthaltene aktive Inhalte wie Scripts bei niedrigen Sicherheitseinstellungen innerhalb der Vorschau ausgeführt werden können. Weitere Einstellungen zur Verbesserung der Internetsicherheit lernen Sie im nächsten Kapitel kennen.

324

10 Werbeblocker, Spurentilgung und mehr Das Abschotten des Systems vor Angriffen aus dem Internet durch eine Firewall, das Unterbinden von Popup-Fenstern oder die Verwaltung von Cookies sind weitere Themen, mit denen sich Internetnutzer herumschlagen müssen. Anonymes Surfen oder das Tilgen von Datenspuren, die beim Surfen anfallen, sind die andere Seite, die viele Benutzer interessiert. Das folgende Kapitel befasst sich mit diesen Aspekten.

10.1 Vermeiden von Datenspuren Wenn Sie im Internet surfen, hinterlassen Sie unfreiwillig Datenspuren. Selbst unerfahrene Benutzer können über die Funktion Verlauf schnell herausfinden, welche Webseiten sie besucht haben. Darüber hinaus legt der Browser heruntergeladene Dateien in einem temporären Ordner (Cache) auf der Festplatte ab und speichert von Websites vergebene Cookies, die sich durch Dritte auswerten und zum Ausspionieren nutzen lassen. Selbst wer glaubt, »ich habe nichts zu verbergen«, sollte sich einige Gedanken über das Thema machen. Man möchte ja schließlich nicht, dass die Betreiber von Websites unbemerkt Surfprofile über einen erstellen und für allerlei Tricks nutzen. Aber auch im Berufsalltag kann es unangenehm werden, wenn die eigenen »Surfspuren« von Dritten erschnüffelt wurden. Arbeitsrechtliche Repressalien und Beschuldigungen lassen sich durch solche Spuren untermauern. Die folgenden Abschnitte zeigen, was alles an Informationen beim Surfen auf Ihrem Rechner zurückbleibt und wie Sie geeignete Gegenmaßnahmen ergreifen.

10.1.1 Hier hinterlassen Sie Datenspuren beim Surfen Wenn Sie eine Webseite im Browser (egal ob Internet Explorer, Mozilla, Opera etc.) abrufen, zeichnet der Browser einige Informationen auf. Zuerst wird die im Feld Adresse eingetippte URL der betreffenden Seite in die Verlaufsliste aufgenommen. Dies hat zwei Konsequenzen: 쮿

Tippt der aktuelle Benutzer eine URL in das Feld Adresse des Browsers, öffnet der Browser die Liste der zuletzt eingegebenen Webadressen (mostly recent used list oder kurz MRU-List). Jeder kann dann sofort sehen, ob ähnliche Adressen bereits einmal abgerufen wurden (Abbildung 10.1).

쮿

Klickt der Benutzer in der Symbolleiste des Internet Explorers auf die Schaltfläche Verlauf, blendet der Browser die Verlaufsliste ein oder aus. In der Verlaufsliste führt der Browser penibel Buch, welche Webseiten in den letzten Tagen und Wochen besucht wurden (Abbildung 10.1).

325

Vermeiden von Datenspuren

magnum

0

Dabei besitzt die Funktion Verlauf eigentlich einen sehr sinnvollen Hintergrund. Der Browser möchte den Benutzer unterstützen. Wird eine Seite öfters aufgerufen, spart man sich Tipparbeit beim Eingeben der URL. Es reicht, die ersten Buchstaben der Domäne anzugeben, der Rest der Webadresse lässt sich meist durch Anklicken des Eintrags in der MRU-Liste übernehmen. Hat der Benutzer eine bestimmte Webseite angesurft, anschließend deren Adresse aber vergessen, kann er diese sehr schnell über die Verlaufsliste herausfinden. Eigentlich eine gute Sache, aber mit einigen Pferdefüßen. Über diese Spuren können Dritte sehr einfach herausbekommen, was Sie so alles treiben. Und dies umfasst nicht nur angesurfte Webseiten, sondern auch lokal auf dem Rechner angezeigte Dateien werden unter dem Symbol Arbeitsplatz aufgelistet. Dritte brauchen also nur diese Einträge anzuklicken, um sich umfassend über Ihre Gewohnheiten zu informieren. Gerade bei Systemen, auf denen mehrere Benutzer gleichzeitig arbeiten, sind solche Datenspuren kritisch. Einen einfachen Riegel gegen Datenspionage schieben Sie vor, indem Sie nur unter einem eigenen Konto mit Kennwortschutz arbeiten. Dann erhalten zumindest unbedarfte Dritte, sofern diese Ihr Kennwort nicht kennen, keinen Zugriff auf diese Datenspuren. Die Person, die Windows XP jedoch unter dem Konto mit dem Namen »Administrator« hochfährt, kann auch ohne Anmeldung im Ordner C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten auf die betreffenden Einträge zugreifen. Hierbei steht die Zeichenfolge xxxx für den Namen des Benutzerkontos. Bei einem Standardsystem reicht übrigens die Anmeldung an einem der anderen Administratorenkonten zum Zugriff auf die Daten nicht aus, das NTFS-Dateisystem verweigert anderen Benutzern den Zugriff auf die persönlichen Daten der anderen Administratorenkonten. Verwenden Sie dagegen das FAT32-Dateisystem, ist selbst dieser Schutz ausgehebelt. Die beim Surfen hinterlassenen Spuren gehen aber weiter. Um bei langsamen Modemverbindungen Zeit zu sparen, speichert der Browser Teile der besuchten Webseiten temporär auf der Festplatte. Dieser Browsercache zeigt einem Insider, was Sie sich so alles angesehen haben. Aber selbst unbedarfte Benutzer können den Internet Explorer über den Befehl Offline im Menü Datei in einen Mode bringen, in dem der Browser bei Anwahl der Einträge in der Verlaufsliste den Inhalt der im Cache befindlichen Seiten anzeigt. Webseiten können beim Surfen zudem so genannte Cookies (kleine Datendateien) auf Ihrem Rechner ablegen (siehe unten). Dies erlaubt dem Betreiber der Website eine genaue Übersicht, was Sie alles so angesurft haben. Durch Sicherheitslücken im Browser oder laxe Sicherheitseinstellungen lassen sich aber auch die Cookies fremder Webseiten auswerten. Dann kann ein Datenspion genau herausfinden, ob Sie populäre Webseiten von eBay oder Google häufiger besuchen und was Sie sonst noch so getrieben haben.

326

Kapitel 10 · Werbeblocker, Spurentilgung und mehr

Abb. 10.1: Anzeige des Verlaufs der besuchten Webseiten

Zudem gibt der Browser bzw. der Windows XP-Rechner eine Menge Daten über sich preis. Der Browser liefert seinen Typ und die Versionsnummer, IP-Adressen, die Betriebssystemvariante, Benutzerdaten etc. auf Anfrage an die betreffenden Webseiten. Angreifer können so leicht abschätzen, wie verwundbar ein System ist. Über die IP-Adresse könnte ein Spammer Ihnen beispielsweise Popup-Nachrichten zukommen lassen. Haben Sie das System nicht abgesichert (siehe Kapitel 5), zeigt der Windows-Nachrichtendienst diese Informationen an. Unter der Seite browsercheck.qualys.com können Sie beispielsweise nachsehen, was Dritte problemlos über Sie herausfinden können, sobald Sie eine Website ansurfen. Zu guter Letzt führt der Provider, über den Sie ins Internet gehen, eine Datensammlung durch (siehe auch www.datenschutzzentrum.de/ selbstdatenschutz/internet/datenspuren/index.htm). In Protokolldateien werden die Telefonnummer, von der die Interneteinwahl erfolgte, die Verbindungszeit und die vom Provider zugeteilte IP-Adresse gespeichert. Sogar die von Ihnen abgerufenen Webseiten liegen dort vor. Auf diese Daten können Strafverfolgungsbehörden beispielsweise zugreifen, um strafbare Inhalte zu verfolgen. Unter dem Strich wird man also beim Surfen im Internet zum »gläsernen Bürger«. Daher ist es an der Zeit, sich zumindest einige Gedanken über die Reduzierung der Datenspuren zu machen. Die Aufzeichnungen beim Provider können Sie nicht beeinflussen. Diese werden nach einer bestimmten Zeit (6 Monate) automatisch gelöscht und stehen den Strafverfolgungsbehörden nur mit richterlichem Beschluss bei begründetem Verdacht zur Verfügung. Aber wer weiß, was zukünftig noch alles in die-

327


magnum

0

ser Hinsicht auf uns zukommt – die Prozesse der Musikindustrie in den USA lassen Schlimmes befürchten. Wer dagegen auf die Idee kommt, in einem Internetcafé zu surfen, bleibt zwar ggf. gegenüber dem Provider anonym, hinterlässt aber auf dem betreffenden PC interessante Spuren für Dritte. Sie sollten daher in solchen öffentlichen Räumen niemals Funktionen zum Zugriff auf kritische Inhalte (wie Homebanking oder vertrauliche E-Mail-Postfächer) ausführen. Da Sie den Rechner nicht kennen, wissen Sie niemals, ob nicht ein Keylogger die Kennwörter mitschreibt oder ob der Browser diese intern speichert. Dann ist schnell der Zugang zum Bankkonto oder zum E-Mail-Postfach gehackt. Benötigen Sie Zugriff auf ein Postfach per Internet (z.B. im Urlaub), sollten Sie sich für diese Zwecke ein zweites Konto bei einem der zahlreichen Freemail-Anbieter anlegen und ggf. eintreffende Mails als Kopie an dieses Postfach umleiten. Ändern Sie das Kennwort für ein solches Postfach regelmäßig, um die Gefahr des Ausspionierens zumindest zu reduzieren. Zudem sollten Sie die nachfolgenden Informationen berücksichtigen, um die Speicherung der beim Surfen hinterlassenen Datenspuren zu minimieren.

10.1.2 Spurentilgung im Browser Um die offensichtlichsten Spuren bezüglich der besuchten Internetseiten auf der lokalen Maschine zu löschen, können Sie bereits mit Bordmitteln einiges erreichen. Nachfolgend finden Sie eine Anleitung für den Internet Explorer, die Vorgehensweise für andere Browser ist vergleichbar.

Abb. 10.2: Löschen temporärer Internetdateien

328


1. Starten Sie den Internet Explorer und wählen Sie im Menü Extras den Befehl Internetoptionen. Sobald das Eigenschaftenfenster erscheint, wählen Sie die Registerkarte Allgemein (Abbildung 10.2, Hintergrund). 2. Klicken Sie auf die Schaltfläche Ordner »Verlauf« leeren, um den Inhalt des Ordners Verlauf zu löschen. 3. Über die Schaltfläche Dateien löschen können Sie diese im lokalen Browsercache hinterlegten Dateien entfernen. Im dann angezeigten Dialogfeld ist das Kontrollkästchen Alle Offlineinhalte löschen zu markieren (Abbildung 10.2, Vordergrund). Die betreffenden Inhalte werden sofort gelöscht. Nach dem Leeren des Verlaufs stehen auch die Einträge in der MRU-Liste des Adresse-Felds nicht mehr zur Verfügung. Leider besitzt die Grundversion des in Windows XP mitgelieferten Internet Explorers 6 einen Bug. Dieser bewirkt, dass die Verlaufseinträge für den aktuellen Tag nicht wirklich gelöscht werden. Beenden Sie den Browser, starten Sie das Programm und rufen Sie dann die Verlaufsliste ab, werden die letzten Einträge erneut angezeigt. Abhilfe schafft die Installation der aktuellen Service Packs. Oder Sie gehen wie im Abschnitt »Löschen einzelner Verlaufseinträge« beschrieben vor.

Hilfreich: Reduzieren Sie die Größe des Cache- und Verlaufsspeichers Falls Ihnen das manuelle Löschen der einzelnen Einträge zu viel ist, können Sie zu Hilfstools greifen (siehe unten). Aber nicht immer stehen diese Tools zur Verfügung oder lassen sich installieren. Dann sollten Sie zumindest die Möglichkeit nutzen und die Größe des Browsercache sowie das Zeitintervall des gespeicherten Verlaufs zu reduzieren. 1. Gehen Sie wie oben beschrieben vor und rufen Sie die Registerkarte Allgemein auf. 2. Reduzieren Sie über das Drehfeld in der Gruppe Verlauf (Abbildung 10.2), wie viele Tage der Internet Explorer die Seiten im Ordner Verlauf zwischenspeichert. Mit der Vorgabe von 1 Tag bleiben nur die Surfspuren des aktuellen Tages zurück. 3. Die Größe des Browsercache lässt sich einstellen, indem Sie auf die Schaltfläche Einstellungen der Registerkarte Allgemein klicken (Abbildung 10.2). Im Dialogfeld Einstellungen (Abbildung 10.3) setzen Sie dann den Schieberegler oder das Drehfeld Anteil des Speicherplatzes auf dem Datenträger auf den gewünschten Wert. Gerade bei großen Festplatten ist der Zwischenspeicher für temporäre Internetdateien standardmäßig viel zu groß eingestellt. Es ist zwar angenehm, wenn Dateien auch noch nach drei Wochen offline abgerufen werden können. Aber wie bereits erwähnt, die Dateien sind damit auch für Dritte einsehbar. Zudem sammelt sich unnützer Datenmüll auf der Fest-

329


magnum

0

platte an. Reduzieren Sie den Wert für die Cachegröße auf 1 Megabyte, bleiben kaum Spuren zurück und Sie bekommen auf einen Schlag mehrere hundert Megabyte Plattenspeicher zurück! Bei einer schnellen DSL-Verbindung wirkt sich dies kaum auf den Seitenaufbau aus. Die Einstellungen werden wirksam, sobald Sie die Dialoge und Registerkarten über die OK-Schaltfläche schließen. Achten Sie darauf, dass die Option Automatisch im Dialogfeld Einstellungen markiert ist (Abbildung 10.3). Das stellt sicher, dass beim Abruf einer Webseite immer der aktuelle Inhalt und nicht der Zwischenspeicher angezeigt wird. Nur wenn Sie mit langsamen Verbindungen arbeiten und sich bereits besuchte Webseiten offline ansehen, können Sie das Optionsfeld Nie anwählen. Dann wird die betreffende Seite nur aktualisiert, falls Sie die Schaltfläche Aktualisieren in der Symbolleiste des Browsers anklicken.

Abb. 10.3: Anpassen der Cachegröße

Wichtig: das Speichern verschlüsselter Seiten unterbinden Webseiten mit vertraulichen Inhalten (z.B. beim Internetbanking) werden verschlüsselt über das https-Protokoll zwischen Browser und Server übertragen. Damit sich nicht ein neues Sicherheitsleck ergibt, weil der Browser diese Seiten im lokalen Cache zwischenspeichert, sollten Sie dies unterbinden. 1. Rufen Sie im Internet Explorer im Menü Extras den Befehl Internetoptionen auf. 2. Markieren Sie auf der Registerkarte Erweitert das Kontrollkästchen Verschlüsselte Seiten nicht auf Festplatte speichern in der Gruppe Sicherheit.

330


Sobald Sie die Registerkarte über die OK-Schaltfläche schließen, bleiben solche verschlüsselten Seiten im Browsercache außen vor.

Trick: So löschen Sie Einzeleinträge im Cache und im Verlauf Die oben beschriebenen Schritte zum Löschen des Browsercache und des Verlaufs bedeuten eine Radikalkur. Danach sind alle Spuren getilgt, die »Komfortfunktionen« des Browsers, dass häufig besuchte Webseiten erscheinen oder erwünschte Cookies gespeichert bleiben, sind aber auch weg. Persönlich finde ich es recht angenehm, wenn mir der Browser beim Abrufen häufig benötigter Webseiten hilft und die URL in der MRUListe einblendet. Daher empfiehlt es sich, ggf. weniger radikal vorzugehen und den Cache bzw. den Verlauf gezielt um bestimmte Einträge zu bereinigen.

Abb. 10.4: Anzeige des Browsercache und des Verlauf-Ordners

1. Rufen Sie die Registerkarte Allgemein wie oben beschrieben auf und klicken Sie dann auf die Schaltfläche Einstellungen (Abbildung 10.2). 2. Klicken Sie im Dialogfeld Einstellungen auf die Schaltfläche Dateien anzeigen (Abbildung 10.3). 3. Der Browser öffnet anschließend das Ordnerfenster mit den im Cache gespeicherten temporären Dateien (Abbildung 10.4). Sie können nun die gewünschten Dateien per Maus markieren und wie gewohnt löschen.

331


magnum

0

4. Um in den Inhalt des Ordners Verlauf einzugreifen, müssen Sie eine Ordnerebene höher gehen und dann den Eintrag Verlauf anwählen (ggf. die Schaltfläche Ordner in der Symbolleiste des Ordnerfensters einblenden, um die Ordnerhierarchie anzuzeigen). Dort finden Sie die Einträge geordnet nach Kategorien (Wochen, Tage). Sie können die Symbole der Kategorien anwählen, um die Einzeleinträge abzurufen und dann zu löschen. Es ist zwar etwas aufwändiger als das komplette Löschen der Ordner, erlaubt aber noch benötigte Dateien zu erhalten. Sie haben es also in der Hand, was auf dem Platz bleibt. Über die Schaltfläche Ordner verschieben des Dialogfelds Einstellungen (Abbildung 10.3) lässt sich ein Dialogfeld zur Auswahl des Zielordners angeben. Dies erlaubt Ihnen die Lage des Ordners mit den temporären Dateien zu verändern. Standardmäßig verwaltet Windows XP die temporären Ordner mit dem Cache im Verzeichniszweig des aktuellen Benutzerkontos. Sie haben aber die Möglichkeit, den Cache ggf. auf einen Server zu verlegen (ob dies bei Windows XP Home Edition Sinn macht, steht auf einem anderen Blatt). Gelegentlich liest man noch den Tipp, den Browsercache über die Schaltfläche Ordner verschieben in den Papierkorb (Ordner Recycler) zu verlagern. Dies ist allerdings keine gute Idee, da die Methode nur bei älteren Windows-Versionen zuverlässig funktioniert. In Windows XP werden nur die Dateien automatisch beim Leeren des Papierkorbs gelöscht, die durch die Shell dort abgelegt wurden.

10.1.3 Kleine Hilfstools zum Entfernen der Datenspuren Sofern Sie die im System hinterlassenen Spuren nicht manuell tilgen wollen oder können, empfiehlt sich der Einsatz diverser Hilfsprogramme, die die betreffende Aufgabe übernehmen. Solche Tools gibt es als Free- oder Shareware. Die Webseite www.spychecker.com/software/cookie.html listet eine ganze Reihe solcher Hilfsmittel auf und gibt auch an, ob es sich um Free- oder Shareware handelt. Das auf der Seite zum Download angebotene Freeware-Tool IE Privacy Keeper stellt über diverse Registerkarten nicht nur Optionen zum Löschen verschiedener Datenspuren bereit (Abbildung 10.5, links). Bei wichtigen Optionen können Sie zudem wählen, welche Einträge beibehalten und vom Löschen ausgenommen werden sollen. Unter der Webadresse Iisoftware.net lässt sich das kostenlose Tool ilSystem Wiper herunterladen. Das Werkzeug bietet ebenfalls über verschiedene Registerkarten Optionen zum Löschen von Datenspuren (Abbildung 10.5, rechts). Dabei wird nicht nur der Internet Explorer, sondern auch der Netscape Navigator unterstützt. Das kommerzielle Paket Steganos Internet Spurenvernichter (www.steganos.de) wartet ebenfalls mit einer Reihe nützlicher Funktionen auf. Besonders hervorzuheben ist das Feature, mit dem die Dateien vor

332


dem Löschen durch Blindwerte überschrieben werden. Dies verhindert (oder erschwert), dass Profis die gelöschten Dateien wieder restaurieren und erneut sichtbar machen können.

Abb. 10.5: Optionen zum Löschen diverser Benutzerdaten unter Windows

Sie können im Internet Explorer auch den Befehl Internetoptionen im Menü Extras wählen, dann auf der Registerkarte Erweitert die Gruppe Sicherheit wählen und das Kontrollkästchen Leeren des Ordners »Temporary Internet Files« beim Schließen markieren. Dies entfernt aber nicht die Einträge im Ordner Verlauf. Zudem ist es so, dass der Internet Explorer zur Optimierung des Seitenzugriffs die Datei Index.dat im Ordner Cookies anlegt. Die Datei lässt sich ggf. mit dem Windows-Editor öffnen und enthält ebenfalls Hinweise auf besuchte Seiten. Leider lässt sich die Datei im Betrieb nicht löschen, da sie durch die Windows-Shell geöffnet ist. Hier hilft nur brutale Gewalt: Melden Sie sich ab und an einem zweiten Administratorenkonto an. Dann suchen Sie auf dem Windows-Laufwerk den Ordner Dokumente und Einstellungen des anderen Kontos. Im Ordner mit dem Namen des Benutzers finden Sie auch den Unterordner Cookies. Löschen Sie die Datei Index.dat des betreffenden Kontos. Wenn sich der Benutzer erneut am betreffenden Konto anmeldet und den Internet Explorer startet, erzeugt dieser eine neue Index.dat. Bedenken Sie aber, dass die auf diese Weise gelöschten Datenspuren für Profis mit gewissem Aufwand noch restaurierbar sind. Wer wirkliche Sicherheit benötigt, sollte zu den in Kapitel 17 erwähnten Datenshreddern greifen!

10.1.4 Cookies – was ist dagegen zu tun? Der Begriff Cookies ist das englische Wort für Plätzchen und beschreibt einen Mechanismus, bei dem eine Webseite eine kleine Textdatei auf Ihrem Rechner hinterlegt. Einige Webseiten verwenden solche Cookies, um Einstellungen, die der Benutzer bei der Anpassung der Seite gewählt hat, zu speichern. Oder es wird die Identifizierung des Benutzers über

333


magnum

0

diese Cookies vorgenommen. An sich sind Cookies eine gute Sache, die sich aber auch (z.B. zum Auskundschaften der Surfgewohnheiten) missbrauchen lässt. Der Browser bietet Ihnen die Möglichkeit, Cookies zu löschen. 1. Rufen Sie das Eigenschaftenfenster über den Befehl Internetoptionen im Menü Extras auf. 2. Auf der Registerkarte Allgemein können Sie die Schaltfläche Cookies löschen wählen (Abbildung 10.2), um die gespeicherten Inhalte zu löschen. Mit dieser Option werden alle bestehenden Cookies entfernt, der Inhalt der oben erwähnten Datei Index.dat bleibt aber erhalten. Sie können die im vorherigen Abschnitt »Kleine Hilfstools zum Entfernen der Datenspuren« erwähnten Werkzeuge von der Seite www.spychecker.com/software/cookie.html nutzen, um den Cookies zu Leibe zu rücken. Nützliche Tools finden Sie auch unter www.cookiecentral.com.

10.1.5 Cookie-Schutz, hier hilft der Internet Explorer Der Internet Explorer 6.0 erweist sich in gewisser Weise bereits als Cookie-Schreck. Microsoft hat eine leistungsfähige Cookie-Verwaltung eingebaut, über die Sie die Annahme von Cookies komplett oder selektiv abschalten können.

Abb. 10.6: Datenschutzeinstellungen im Internet Explorer

334


1. Die Funktionen erreichen Sie über den Befehl Internetoptionen im Menü Extras des Internet Explorers. 2. Wechseln Sie zur Registerkarte Datenschutz und stellen Sie den Schieberegler auf eine Datenschutzeinstellung ein (Abbildung 10.6). Je höher die Datenschutzstufe gesetzt wird, umso restriktiver verhält sich der Browser bezüglich der Annahme von Cookies. Die Einstellung wird wirksam, sobald Sie die Schaltfläche Übernehmen betätigen oder die Registerkarte über die OK-Schaltfläche schließen.

Cleverer: Cookie-Behandlung individuell eingestellt Diese obigen Datenschutzeinstellungen über die Schieberegler beziehen sich auf alle Internetzonen (also auch auf vertrauenswürdige oder eingeschränkte Sites). Leider ist es so, dass bestimmte Webseiten die Annahme von Cookies erfordern (Warenkörbe von Webshops werden beispielsweise über solche Cookies verwaltet, Microsoft hinterlegt ebenfalls bestimmte Konfigurationsdaten in Cookies). Löschen Sie solche Cookies oder blockieren Sie generell deren Annahme, lassen sich verschiedene Webseiten nicht mehr abrufen. Daher ist es besser, die Cookie-Verwaltung individuell über die Registerkarte Sicherheit zu konfigurieren.

Abb. 10.7: Verwalten der erweiterten Datenschutzeinstellungen

쮿

Klicken Sie auf der Registerkarte Sicherheit (Abbildung 10.6) die Schaltfläche Erweitert an, gelangen Sie zum Dialogfeld Erweiterte Datenschutzeinstellungen (Abbildung 10.7), in dem Sie die Annahme von Cookies durch Markieren von Optionsfeldern sperren können. Markieren Sie das Optionsfeld Automatische Cookiebehandlung aufheben und setzen Sie die gewünschten Optionsfelder. Die Kategorie Cookies von Erstanbietern bezieht sich auf Cookie-Anforderungen, die direkt vom Webserver der im Browser angewählten Domäne stammen. Manche Websites sind aber so gestaltet, dass Informationen von Dritten eingebunden werden. Dann werden eventuell Cookies von diesen Drittanbietern angefordert. Sie können selektiv

335


magnum

0

angeben, ob Sie die Cookies annehmen oder sperren möchten. Markieren Sie das Kontrollkästchen Sitzungscookies immer zulassen, kann die betreffende Website zwar Cookies ablegen, sie werden aber am Sitzungsende automatisch entfernt. 쮿

Persönlich setze ich die Option Eingabeaufforderung für die Cookies von Erst- und Drittanbietern. Dies erlaubt eine selektive Steuerung der Cookie-Speicherung. Sobald eine Webseite ein Cookie ablegen möchte, erscheint das Dialogfeld aus Abbildung 10.8. Dann lässt sich dieses über die Schaltflächen annehmen oder ablehnen.

Abb. 10.8: Datenschutzhinweis beim Anfordern von Cookies

Leider ist es so, dass die Webseiten oft mehrfach ein Cookie ablegen möchten (dies hängt u.a. mit der Implementierung von Microsofts Active Server Pages zusammen), d. h., Sie müssen auch mehrfach die Schaltfläche zur Annahme oder zum Ablehnen wählen. Falls dies nervt, markieren Sie das Kontrollkästchen Festlegung auf alle Cookies dieser Webseite anwenden und bestätigen dann die Schaltfläche Zulassen bzw. Ablehnen. Der Internet Explorer 6 trägt dann diese Information in einer eigenen Sperr- oder Zulassungsliste unter dem Namen der Website ein. Auf diese Weise könnten Sie Seiten für Internetbanking oder Webshops in eine Liste der Websites aufnehmen, bei denen die Annahme von Cookies zulässig ist.

Rettungsanker, falls eine Site in der falschen Liste gelandet ist Persönlich halte ich es mittlerweile so, dass ich die Annahme von Cookies über den Datenschutzhinweis-Dialog verweigere. Bei hartnäckigen Sites, die zig Cookies platzieren wollen, ist dann schnell das Kontrollkästchen Festlegung auf alle Cookies dieser Webseite anwenden und die Schaltfläche Ablehnen angeklickt und die Website gibt Ruhe. Gelegentlich passiert es, dass eine Website ungewollt in der Cookie-Sperrliste landet – oder die Site meldet, dass deren Funktionalität ohne Cookies nicht nutzbar ist. Dies ist kein wirklicher Beinbruch, da sich die CookieSperrliste nachträglich anpassen lässt. 1. Klicken Sie auf der Registerkarte Datenschutz auf die Schaltfläche Bearbeiten (Abbildung 10.6). Es öffnet sich das Dialogfeld Datenschutzaktionen pro Site (Abbildung 10.9) mit den bereits vorhandenen Cookie-Behandlungslisten.

336


2. Markieren Sie den Eintrag der Website, die Cookies zur Nutzung erfordert. Anschließend können Sie den Eintrag über die Schaltfläche Entfernen aus der Cookie-Behandlungsliste austragen.

Abb. 10.9: Verwalten der Cookie-Behandlungslisten für Websites

Alternativ können Sie die Adresse einer Website (z.B. Onlineshops) im Feld Adresse der Website eintippen und dann mittels der Schaltfläche Zulassen bzw. Sperren explizit freigeben oder von der Cookie-Annahme ausnehmen. Falls Sie bereits Websites in die Liste der eingeschränkten Sites eingefügt haben (siehe Kapitel 9), empfiehlt es sich, diese Sites auch für die Annahme von Cookies zu sperren.

10.1.6 So lässt sich anonym surfen! Nach der Lektüre der vorhergehenden Seiten wissen Sie, dass Arbeitgeber, Kollegen oder interessierte Dritte über das Listenfeld des Adresse-Felds oder im Ordner Verlauf herausfinden können, wo Sie sich im Web überall herumtreiben. Aber auch wenn Sie die obigen Tools und Einstellungen verwenden, bedeutet dies nicht, dass Sie zukünftig spurenlos im Web unterwegs sind. Manche Leute verraten sogar freiwillig Details über sich. Um möglichst wenig Informationen über sich zu liefern, verzichten Sie auf das Ausfüllen von Formularen in Webseiten. E-Mail-Adressen lassen sich für Werbemüll missbrauchen, über die URL der eigenen Homepage lässt sich ggf. sogar Ihre postalische Adresse ermitteln. Erfordert der Zugang zu einem Angebot die Anmeldung mit Angabe einer E-MailAdresse, verwenden Sie ein eigens zu diesem Zweck bei einem FreemailAnbieter angelegtes kostenloses E-Mail-Postfach.

337


magnum

0

Aber selbst mit diesen Vorsichtsmaßnahmen gibt es noch eine weitere Lücke: Bei der Verbindungsaufnahme weist der Provider Ihrem Computer eine eindeutige Identifikationsnummer (IP-Adresse) zu und protokolliert das intern. Der Betreiber einer Website kann über diese IP-Adresse Ihren Provider herausfinden. Bei strafbaren Handlungen lässt sich von der Staatsanwaltschaft über diese IP-Adressen und die beim Provider protokollierten Verbindungsdaten der Benutzer ermitteln. Bei hinreichendem Verdacht kommt es dann zur Beweissicherung ggf. zu Hausdurchsuchungen mit Beschlagnahme des Computers. Gut, Sie nutzen den PC natürlich nicht für strafbare Handlungen und tauschen auch keine Filme oder Musikdateien. Trotzdem gilt es, Vorsicht walten zu lassen. Neben der IP-Adresse kann ein Webseitenbetreiber die Art des Browsers, das benutzte Betriebssystem, die besuchten Webseiten, ggf. auf dem System gespeicherte Cookies und weitere Informationen ermitteln und zu Benutzerprofilen kombinieren. Die Information über den Browsertyp liefert beispielsweise Ansätze zu Angriffen auf Sicherheitslücken. Zudem bietet sich die Möglichkeit, über Scripte E-Mails über den eingerichteten E-Mail-Client zu versenden (gut ist es daher, wenn Sie meinen Ratschlägen in Kapitel 9 gefolgt sind und den automatischen E-Mail-Versand deaktiviert haben – dann erfolgt eine Warnung beim Erstellen der E-Mail und solche Mails lassen sich im Postausgang abfischen und manuell löschen). Um diese Art des Ausspionierens zu verhindern, lässt sich auf Anonymisierer zurückgreifen. Das sind Programme oder Kommunikationsstrukturen, die die Identität des Surfers gegenüber Webservern verschleiern. Ausgiebig wird das Thema anonymes Surfen auf der (etwas unübersichtlichen) Webseite www.gurusheaven.de abgehandelt. Dort werden Ihnen auch die im Internet hinterlassenen Spuren angezeigt. Die Anonymisierung erfolgt über Proxyserver. Ein Proxyserver fungiert als Zwischenstation im Internet. Um den Datenverkehr im Internet zu reduzieren, betreiben Provider häufig Proxyserver, die regelmäßig angeforderte Webseiten in einem Cache zwischenspeichern. Fordert ein Surfer eine solche Seite an, wird diese aus dem Cache und nicht aus dem Internet geholt. Dieser Technik bedienen sich die Anonymisierer, indem sie die Anfrage an den Proxy richten. Der Webserver der angeforderten Seite bekommt dann nur die Daten des Proxy zu sehen, erfährt also nichts über den PC des Benutzers. Jeder sollte sich aber darüber im Klaren sein, dass die Verbindungsdaten beim Provider natürlich noch protokolliert werden. Da die Verbindung zum Proxy über unabgesicherte http-Protokolle erfolgt, können Dritte die angeforderten Webseiten und Daten mitverfolgen. Aber anonymes Surfen schützt Sie davor, dass die Identität auf den besichtigten Webseiten bekannt wird. Und dies stellt den üblichen Fall für Datenspionage dar. Bei strafbaren Handlungen, die über das Internet begangen werden, hilft auch der Anonymisierer nicht. Sobald ein hinreichender Verdacht gegen einen Benutzer besteht, können die Zugangsprotokolle beim Internetprovider von der Staatsanwaltschaft beschlagnahmt und ausgewertet werden!

338


An der TU Dresden befindet sich das Programm JAP in der Entwicklung, das die Daten des Surfers vor den Internetseiten verschleiert. Sie können das Tool kostenlos unter der Adresse anon.inf.tu-dresden.de herunterladen und installieren lassen. Der Installationsumfang hängt dabei von den bereits vorhandenen Komponenten ab (z.B. wird die JAVA-Laufzeitumgebung benötigt). Um JAP nach der Installation betreiben zu können, müssen Sie die Proxyeinstellungen des Browsers anpassen.

Abb. 10.10: Proxyeinstellungen für JAP

1. Wählen Sie im Internet Explorer im Menü Extras den Befehl Internetoptionen und klicken Sie im Eigenschaftenfenster auf die Registerkarte Verbindungen. 2. Wählen Sie auf der Registerkarte Verbindungen die Schaltfläche Einstellungen und passen Sie anschließend im Dialogfeld Einstellungen für lokales Netzwerk (LAN) die Einstellungen für den Proxyserver an (Abbildung 10.10) Aktuell benötigt JAP den Port 4001 zum Datenaustausch mit dem Anonymisierer. Als Proxy wird der localhost unter der IP-Adresse 127.0.0.1 eingegeben. Beim Aufruf von JAP meldet sich das Programm mit einem Dialogfeld (Abbildung 10.11). Ist der Rechner online und sind die Proxyeinstellungen des Browsers entsprechend konfiguriert, können Sie die Anonymisierung wahlweise einoder ausschalten. Zum Einschalten müssen Sie das Kontrollkästchen Anonymen Webzugriff aktivieren markieren. Über die Schaltfläche Ändern lassen sich die Vorgaben für den Port sowie den zu verwendenden Anonymisierungsserver vorgeben.

339


magnum

0

Abb. 10.11: Dialogfeld des Anonymisierers JAP

Von Steganos (www.steganos.de) gibt es ein kostenpflichtiges Produkt, welches ein anonymisiertes Surfen erlaubt. Alternativ besteht die Möglichkeit der Anonymisierung über Webseiten. Sie rufen die betreffende Webseite mit dem Anonymisierer (z.B. www.rewebber.de oder www.anonymizer.com) auf, tippen in einem Formular die URL der Zielseite ein und warten, bis die Zielseite im Fenster des Anonymisierers angezeigt wird. Die obigen Anonymisierer sind kostenpflichtige Angebote. Sie können diese aber in gewissem Umfang kostenlos testen. Beachten Sie auch, dass das Abrufen von Webseiten durch Anonymisierungsdienste das Surfen ungemein verlangsamt. Die Leistungsfähigkeit des betreffenden Servers bestimmt, wie schnell die Daten zu Ihnen durchgereicht werden – alle Ihre Webanfragen gehen durch das eine Nadelöhr des Anonymisierers. Onlineanonymisierer sind in der Regel kostenpflichtig. Zudem ändert sich das Angebot ständig. Die Suchmaschine www.metacrawler.de bot lange Zeit einen kostenlosen Anonymisierungsdienst. Links in den gefundenen Webseiten und eine Schaltfläche in der MetaCrawler-Toolbar erlaubten einen komfortablen anonymen Zugriff auf die gewünschten Webseiten. Wegen Patentstreitigkeiten und damit verbundener Abmahnungen sowie angeblichen Missbrauchs stand der Dienst, als dieses Manuskript verfasst wurde, aber (angeblich zwecks Überarbeitung) nicht mehr zur Verfügung. Viele Anonymisierer unterdrücken aus Leistungsgründen auch den Transfer von Programmen oder Bildern. Details zu den jeweiligen Programmen entnehmen Sie der Produktdokumentation.

340


So können Sie die Datenschutzrichtlinien einer Site ermitteln Die Betreiber einer Website können Informationen über die internen Datenschutzrichtlinien (interne Richtlinien, Cookie-Verwendungen etc.) im HTML-Code hinterlegen. Wenn Sie die Site ansurfen und dann im Menü Ansicht den Befehl Datenschutzrichtlinien wählen, blendet der Internet Explorer den Datenschutzbericht in der Anzeige ein (Abbildung 10.12, links). Dort erkennen Sie übrigens auch, ob Cookies für die Site zugelassen sind.

Abb. 10.12: Anzeige der Datenschutzrichtlinien einer Website

Sobald Sie die gewünschte Site in der Liste anklicken, lässt sich die Zusammenfassung der Datenschutzrichtlinie über die Schaltfläche Zusammenfassung abrufen. Beachten Sie aber, dass der Anbieter der Website selbst diese Richtlinie verfasst, d.h. die aufgeführten Informationen sind nicht unbedingt Garant, dass sich der Anbieter an seine eigenen Regeln hält. Allerdings ist es schon ein positives Zeichen, wenn ein seriöser Anbieter mit solchen Informationen aufwarten kann.

10.1.7 AutoVervollständigen-Einträge gezielt löschen Haben Sie die Option zum AutoVervollständigen aktiviert, schlägt der Internet Explorer bei Eingaben in Formularfeldern gegebenenfalls einen Wert vor. Wer sehr großen Wert auf Sicherheit legt, sollte AutoVervollständigen und das Speichern von Kennwörtern deaktivieren. Haben Sie einen falschen Wert eingetippt oder möchten Sie diesen Wert nicht weiter verwenden, sollten Sie den Ausdruck in der AutoVervollständigen-Liste löschen. 1. Wechseln Sie zum betreffenden Feld in der HTML-Seite und geben Sie den ersten Buchstaben ein. Der Internet Explorer wird dann ein Listenfeld mit den verfügbaren AutoVervollständigen-Begriffen öffnen (Abbildung 10.13).

341


magnum

0

2. Markieren Sie den unerwünschten Eintrag in der AutoVervollständigen-Liste und drücken Sie die (Entf)-Taste.

Abb. 10.13: AutoVervollständigen-Eintrag löschen

Der Eintrag wird dann aus der Liste der AutoVervollständigen-Begriffe entfernt. Soll die komplette Liste aller AutoVervollständigen-Begriffe gelöscht werden?

Abb. 10.14: AutoVervollständigen-Listen löschen

1. Wählen Sie im Menü Extras des Internet Explorers den Befehl Internetoptionen. 2. Wechseln Sie zur Registerkarte Inhalte und wählen Sie die Schaltfläche AutoVervollständigen. 3. Klicken Sie im Dialogfeld Einstellungen für AutoVervollständigen (Abbildung 10.14) auf die Schaltfläche Formulare löschen. Der Internet Explorer bereinigt dann die betreffenden Listen. Auf die gleiche Weise können Sie über die Schaltfläche Kennwörter löschen (Abbildung 10.14) die Listen gespeicherter Kennwörter löschen. Aus Sicherheitsgründen sollten Sie die Funktion AutoVervollständigen für Kennwortfelder deaktivieren. Löschen Sie im Dialogfeld Einstellungen für AutoVervollständigen die Markierung des Kontrollkästchens Benutzernamen und Kennwörter für Formulare.

342


Leider funktioniert der obige Trick nicht, um eingetippte URLs aus der AutoVervollständigen-Liste zu entfernen. Hierzu müssen Sie den Verlauf löschen oder die betreffenden URLs aus der Verlaufsliste sowie aus dem Browsercache entfernen (siehe vorhergehende Seiten).

10.1.8 Kindersicherung für Webzugriffe Als Betreiber eines Rechners sind Sie auch dafür verantwortlich, was Dritte mit dieser Kiste alles anstellen. Sicherlich erlauben Sie Ihren Kids das Surfen im Internet. Allerdings findet es sicher nicht Ihre Billigung, wenn die cleveren Kerlchen sich über die neuesten Entwicklungen im Sexbusiness, über brutale Filme etc. informieren. Sie könnten ständig neben dem Computer sitzen und die Kids überwachen. Oder Sie aktivieren eine Kindersicherung für Ihre Sprösslinge. Das Ganze läuft unter dem Stichwort Inhaltsratgeber.

Abb. 10.15: Festlegen der Filterkriterien im Inhaltsratgeber

1. Wählen Sie im Internet Explorer den Befehl Internetoptionen im Menü Extras und klicken Sie auf der Registerkarte Inhalt auf die Schaltfläche Einstellungen der Gruppe Inhaltsratgeber (Abbildung 10.15, links). 2. Jetzt erscheint ein zweites Eigenschaftenfenster, in dem Sie die Filter zum Sperren von Webseiten festlegen (Abbildung 10.15, rechts). Klicken Sie auf der Registerkarte Filter auf die gewünschte Kategorie (z.B. Gewalt, Sex etc.) und bestimmen Sie anschließend die gewünschte Stufe über den Schieberegler auf der Registerkarte. 3. Damit Ihre pfiffigen Sprösslinge die Einstellungen nicht zurücksetzen, sollten Sie noch ein Kennwort vereinbaren. Hierzu wechseln Sie im Inhaltsratgeber zur Registerkarte Allgemein (Abbildung 10.16,

343


magnum

0

rechts) und klicken dann auf die Schaltfläche Kennwort ändern. Anschließend lässt sich das Kennwort über einen getrennten Dialog setzen oder löschen. 4. Sobald Sie das Eigenschaftenfenster über OK schließen und auf der Registerkarte Inhalte auf die Schaltfläche Aktivieren klicken, wird der Filter aktiv. Werden Webseiten mit unzulässigem Inhalt angesurft, erhält der Benutzer eine Nachricht, dass diese vom Inhaltsratgeber gesperrt wurden. Die Sperre bezieht sich dabei auf den aktuellen Benutzer (d. h., Sie müssen sich ggf. vorher unter dem Benutzerkonto Ihrer Kinder angemeldet haben).

Abb. 10.16: Kennwörter und gebilligte Sites vorgeben

Das gesamte Filtersystem setzt voraus, dass sich die betreffenden Webseiten selbst gemäß den Kriterien der RSAC-Organisation klassifizieren. Dies würde aber bedeuten, dass eine nicht klassifizierte Site diesen Schutz unterlaufen könnte, da die RSAC-Einstufung sich vom Browser nicht prüfen lässt. Damit Ihre Sprösslinge die betreffenden Seiten nicht abrufen können, ist die Markierung des Kontrollkästchens Zugang auf ungefilterte Sites zulassen auf der Registerkarte Allgemein zu löschen (Abbildung 10.16, rechts). Dann werden alle Webseiten ohne Klassifikation zur Anzeige gesperrt. Nun taucht aber ein neues Problem auf: Webseiten, deren Autoren der Meinung sind, dass die Inhalte jugendkonform sind, verzichten meist auf eine Klassifikation. Sie müssen Ihren Kids dann ggf. eine Liste gebilligter Webseiten über die Registerkarte Gebilligte Sites zusammenstellen (Abbildung 10.16, links).

344


Haben Sie das Supervisor-Kennwort vergessen, kommen Sie nicht mehr an die Einstellungen heran und müssen ggf. das Benutzerkonto löschen und neu anlegen, um Filtereinstellungen zurückzusetzen. Allerdings ist dieser Schutz nicht narrensicher. Das Tool X-Setup (Xteq System Setup, kostenlos abrufbar unter www.xteq.com) stellt neben vielen Optimierungsfunktionen auch eine Option zum Entfernen des Kennwortschutzes für den Inhaltsratgeber bereit. Ein erfahrener Benutzer kann also die Filter ohne Kenntnisse des Passworts zurücksetzen!

10.1.9 Anpassen der Startseite Nervt es Sie, dass beim Starten des Internet Explorers dieser eine Webseite laden möchte? Diese Startseite (oft auch als Homepage bezeichnet) wird auch beim Aufruf des Browsers sowie bei Anwahl der mit Startseite bezeichneten Schaltfläche in der Symbolleiste des Browserfensters abgerufen. Leider gibt es Webseiten (meist aus dem Sexbereich), die beim Ansurfen die eigene Adresse als Startseite eintragen. Allerdings ist dies nur möglich, wenn die Ausführung von Scripten oder ActiveX-Controls freigegeben wurde (siehe Kapitel 9). Wurde Ihre Startseite auf diese Weise manipuliert und landen Sie bei jedem Browserstart beim Angebot eines solchen Anbieters? Haben Sie den Browser von einer CD aktualisiert und startet dieser nun mit einer Zugangsseite eines Internetproviders oder einer Suchmaschine wie Lycos? Je nach Seiteninhalt ist dies nervig bis peinlich. Möchten Sie lieber eine andere Seite oder eine leere Seite eintragen? 1. Starten Sie den Internet Explorer. Falls Sie eine Webseite als Homepage verwenden wollen, laden Sie die gewünschte Webseite. 2. Klicken Sie im Menü Extras auf den Befehl Internetoptionen. Der Explorer zeigt jetzt das Eigenschaftenfenster Internetoptionen an. 3. Wählen Sie auf der Registerkarte Allgemein eine der Schaltflächen in der Gruppe Startseite (Abbildung 10.17) und schließen Sie das Fenster über die OK-Schaltfläche. Mit der Schaltfläche Leere Seite wird eine Leerseite (about:blank) als Startseite eingestellt, während Sie mit Aktuelle Seite das aktuell geladene Webdokument zur Startseite erklären (die URL dieser Seite steht im Feld Adresse). Wählen Sie die Schaltfläche Standardseite, wird die Adresse der Microsoft-Homepage vorgegeben.

Abb. 10.17: Anpassen der Startseite des Browsers

345

Werbefilter, Webbugs und Referrer

magnum

0

Möchten Sie verhindern, dass Benutzer eine neue Startseite einstellen können? Setzen Sie im Registrierungs-Editor im Schlüssel HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\ Control Panel den DWORD-Wert HomePage auf 1. Wenn Sie dann noch unter HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer den DWORD-Wert NoSaveSettings auf 0 setzen, unterbleibt das Speichern der Änderungen.

Hilfe, meine Startseite wurde gekapert! Die obige Technik ist ganz hilfreich, falls eine Webseite die Einstellungen für die Startseite über die Registrierung verändert hat. Leider gibt es hinterlistige Webseiten, die ein so genanntes Hijacker-Programm auf dem Computer installieren (siehe auch www.spywareinfo.com/articles/ hijacked). Dann hilft das manuelle Zurücksetzen der Startadresse gemäß den obigen Schritten nicht. Der Hijacker klinkt sich im System ein und trägt bei jedem Browserstart oder beim Windows-Start die URL des betreffenden Anbieters ein. Die in Kapitel 9 vorgestellten Anti-SpywareTools Ad-aware und Search & Destroy erkennen solche Browser-Hijacker und entfernen diese aus dem System.

10.2 Werbefilter, Webbugs und Referrer Die beim Ansurfen von Webseiten häufig aufspringenden Popup-Fenster mit Werbeeinblendungen sind nicht nur äußerst nervig, sondern kosten auch noch durch die übertragenen Daten Ihr Geld. Zudem steckt immer die Gefahr hinter diesen Fenstern, dass sich ungewollt ein Dialer oder etwas anderes auf dem Rechner installiert. Nachfolgend erfahren Sie, wie Sie mit Werbefiltern bzw. Popup-Blockern wieder Herr der Lage werden. Zudem gehe ich auf das Thema Webbugs und Referrer ein.

10.2.1 Schluss mit Werbung – dank Popup-Killer und Werbefiltern Nervt es Sie, wenn bei der Anwahl einer Webseite sofort mehrere Werbefenster (Werbebanner) im Vordergrund geöffnet werden? Sie könnten zwar die Scriptbearbeitung im Browser abschalten, um Abhilfe zu schaffen. Häufig klappt dann aber die Anzeige so mancher Webseite nicht mehr. Der unerwünschte Informationsaustausch zwischen Ihrem Browser und Websites lässt sich über Filterprogramme (Werbeblocker) unterbinden.

Webwasher, der Mercedes unter den Werbefiltern Quasi die Luxusausführung der Werbefilter stellt das von Siemens-Mitarbeitern entwickelte Programm WebWasher dar. Das Programm Webwasher Classic kann man aus dem Internet herunterladen (unter www.webwasher.de schauen oder in einer Suchmaschine »Webwasher« eingeben) und im Privatumfeld kostenlos nutzen. Nach der Installation blockiert das Programm selbstständig unerwünschte Werbefenster. Auch die

346


Annahme von Cookies, die Anzeige von Animationen und mehr lässt sich sperren. Ein im Statusbereich der Taskleiste eingeblendetes Symbol erlaubt das in Abbildung 10.18 gezeigte Dialogfeld mit den einstellbaren Optionen zu öffnen.

Abb. 10.18: Filteroptionen für WebWasher

Die Filter lassen sich durch Markieren der betreffenden Kontrollkästchen einschalten. Klicken Sie auf einen Eintrag, erscheinen die Detailoptionen im rechten Teil des Fensters. Mit Größen-Filter lassen sich die Abmessungen für unerwünschte Werbebanner vorgeben, während sich in URLFilter Teile der URL-Adresse, die zum Aufruf benutzt wird, eintragen lassen. Markieren Sie Popup-Fenster, werden alle Popup-Fenster der Webseiten blockiert. Zudem lassen sich Scripte, die beim Laden oder Schließen einer Seite ausgeführt werden, blockieren. Besonders interessant bei der Option Skripte ist die Möglichkeit, auch das Blockieren der rechten Maustaste zu unterbinden. Damit können Sie Webseiten ein Schnippchen schlagen, bei denen ein Mausklick mit der rechten Maustaste ein Dialogfeld statt des Kontextmenüs anzeigt. Detaillierte Hinweise zu den umfangreichen Optionen dieser Software finden Sie auf der WebWasherWebseite.

Weitere Popup-Killer Programme mit Funktionen zum Blockieren der Popup-Funktionen gibt es mittlerweile wie Sand am Meer. Wer viel mit der Suche Google arbeitet, sollte einen Blick auf die Google-Toolbar werfen. Diese lässt sich als installierbares Programm von der Google-Website (www.google.de) her-

347


magnum

0

unterladen und wird als Zusatz zum Internet Explorer installiert. Sie können dann direkt Suchbegriffe in einer im Browserfenster eingeblendeten Symbolleiste eintippen (Abbildung 10.19).

Abb. 10.19: Google-Toolbar mit Popup-Killer

Erkennt die Zusatzfunktion ein Popup-Fenster beim Ansurfen einer Website, wird dieses blockiert. Gleichzeitig meldet eine QuickInfo dies an den Benutzer. In der Symbolleiste zeigt die betreffende Popup-Blocker-Schaltfläche die Zahl der blockierten Fenster. Handelt es sich um Popup-Fenster, deren Anzeige erwünscht ist, lässt sich der Popup-Killer einfach durch Anklicken der blockiert-Schaltfläche deaktivieren. Ein weiterer Klick auf diese Schaltfläche bewirkt wieder das Abweisen von Popups – alles in allem eine sehr komfortable und pfiffige Sache, die mit wenig Aufwand nutzbar ist.

Der Microsoft Popup-Blocker im Service Pack hilft auch Letztendlich hat auch Microsoft ein Einsehen mit den geplagten Anwendern gehabt und reagiert. Wer unter Windows XP den Service Pack 2 von Microsoft installiert, wird automatisch mit einem Popup-Killer im Internet Explorer versorgt. Die Funktion lässt sich über die Registerkarte Datenschutz in der Gruppe Popupfensterverwaltung (Aufruf über den Befehl Internetoptionen im Menü Extras) konfigurieren. Die Schaltfläche Optionen dieser Gruppe öffnet ein Dialogfeld, in dem Sie die Websites eintragen können, deren Popup-Fenster zugelassen sind. Dies hilft beispielsweise beim Homebanking, wo häufig Informationen über Popups eingeblendet werden. Während des laufenden Betriebs wird ein Symbol für den Popup-Killer im Statusbereich der Taskleiste eingeblendet. Über das Kontextmenü dieses Symbols lässt sich der Popup-Filter einoder ausschalten, Sie können die aktuelle Website automatisch in die Liste der zulässigen Popup-Sites übernehmen und zudem die Optionsseite des Popup-Killers öffnen. Meiner Meinung nach macht die mit dem Service Pack 2 integrierte Funktion viele Freeware-Popup-Killer überflüssig, kann aber mit WebWasher Classic nicht mithalten.

348


10.2.2 Spionage durch Referrer und Webbugs Die Tricks der Aktivisten zum Ausspionieren der Anwender wachsen sich zu einer unendlichen Geschichte aus. Der Vollständigkeit halber möchte ich auf zwei weitere »Übeltäter« eingehen, die sich ebenfalls zur Datenspionage eignen.

Was sind Referrer? Dieser Begriff kommt aus dem Englischen und bedeutet so viel wie auf etwas verweisen (eine Referenz auf etwas). Konkret bedeutet dies, der Betreiber einer Website kann in seinen Logdateien erkennen, von welcher Vorgängerseite der Besucher auf die betreffende Seite gewechselt ist. Häufig werden Besucher über Suchmaschineneinträge zu Webseiten geleitet. Referrer werden automatisch vom http-Protokoll durch den Browser zum Server übertragen und erlauben Rückschlüsse, was sich der Benutzer so alles angesehen hat. Ein zwischengeschalteter Proxyserver oder eine Firewall können den Referrer innerhalb des http-Protokolls unterdrücken. Alternativ können Sie im WebWasher die Weitergabe der Referrer über die Option Referrer-Filter unterbinden (Abbildung 10.18).

Webbugs: auf den zweiten Blick ganz schön fies Nachdem die meisten Benutzer Cookies abschalten, versucht die Werbeindustrie auf alternativen Wegen Informationen über den Surfer mittels so genannter Webbugs zu erhalten. Dies sind kleine, 1 Pixel große GIFBildchen, die für den Benutzer unsichtbar über einen -Tag in einer Webseite platziert werden. Ruft der Benutzer die Seite im Browser ab, erfährt der Server Verschiedenes über den Client (z.B. IP-Adresse, URL des Webbugs, Zeitpunkt des Besuchs, Browsertyp). Diese Informationen erlauben zwar noch keine Identifikation des Benutzers, bergen aber erhebliches Potenzial. Gibt der Benutzer beispielsweise in einem Formular einer anderen Seite persönliche Daten ein, sieht die Welt plötzlich anders aus. In Werbenetzen zusammengeschlossene Firmen erhalten plötzlich den »gläsernen Surfer«. Man hat bei einer Versicherung die postalischen Kontaktdaten für ein Angebot eingetragen, deren Webbug liefert die IP-Adresse und ein Cookie speichert ggf. diese Adressdaten auf dem Rechner des Benutzers. Surft man eine zweite Webseite mit einem Webbug an, kann deren Betreiber ggf. das Cookie der Werbepartner auslesen oder über die IP-Adresse Querverbindungen zur betreffenden Person ziehen. Alles in allem sehr unheimliche Möglichkeiten.

349


magnum

0

Dies ist nicht nur graue Theorie. Die größte Internet-Werbeagentur DoubleClick umfasst über 9000 Websites, die nur so mit Werbung gespickt sind. Durch Einsatz von Webbugs lässt sich sehr schnell ein Benutzerprofil erstellen, wer wo wann welche Seiten aufgerufen hat. Wer beispielsweise Yahoo-Dienste wie Mail, Chat, Kalender, Messageboards etc. nutzen möchte, muss zwingend Cookies zulassen. Bingo, und spätestens jetzt ist der Kunde »im Sack«, da Yahoo die Cookies zu diesem Werbenetz bereitstellt. Zusammen mit der Registrierung für die Dienste lässt sich fast alles personalisieren. Besuchte Webseiten können automatisch anhand der Webbugs eine E-Mail mit Offerten für den Besucher erstellen und versenden. Der Datenschutz wird für den Betroffenen nicht erkennbar an allen Ecken ausgehebelt. Und im dümmsten Fall hat der Kunde sogar noch durch Anerkennung der Geschäftsbedingungen beim Einrichten eines Yahoo-Diensts zugestimmt. Webbugs eignen sich auch zur Verifizierung von E-Mail-Adressen bei Spammern. Diese generieren aus einer GIF-Datei personalisierte Tags, deren Namen einen Rückschluss auf die benutzte E-Mail-Adresse erlauben. Dann wird die E-Mail als HTML-Mail an den betreffenden Benutzer verschickt. Öffnet dieser nichts ahnend die Mail, ruft der E-Mail-Client beim Laden der Seite auch die GIF-Datei des Webbugs auf. Dann weiß der Spammer, dass die betreffende E-Mail-Adresse nicht nur gültig, sondern sogar in Benutzung ist. Firmen wie Microsoft, Barnes and Nobles etc. haben diesen Ansatz bereits verwendet, um festzustellen, ob und wann eine E-Mail geöffnet wurde. Besucht der betreffende Benutzer später die Webseiten des Anbieters, lässt er sich anhand der IP-Adresse eindeutig der E-Mail-Adresse zuordnen. Selbst Postings in Newsgroups lassen sich für diesen Zweck missbrauchen. Man kann ein Webbug einbauen, um die Leser des Beitrags ggf. zu identifizieren. Entsprechende Nutzerprofile erlauben den Strafverfolgungsbehörden, die Beteiligten beim Handel mit Raubkopien oder bei der Verbreitung von strafbaren Webinhalten (z.B. Kinderpornographie) zu identifizieren (es reicht, wenn ein entsprechendes Lockangebot im Web geschaltet und dann entsprechend ausgewertet wird). Gerade als diese Zeilen verfasst wurden, kam die Meldung über den Nachrichtenticker, dass das FBI einen Firmenerpresser mit dieser Methode ermitteln konnte. Gegen Webbugs in E-Mails schützt die gezielte Verwendung von Outlook Express oder Outlook. Lassen Sie die E-Mails vom Server herunterladen und trennen Sie die Verbindung zum Internet. Wenn Sie anschließend die E-Mails lesen, kann der Webbug nicht abgerufen werden. Sie können die E-Mail dann ggf. löschen, der Versender erfährt so niemals, ob die Mail zugestellt und gelesen wurde. Der Service Pack 2 verbessert den Schutz gegen Webbugs. Sie müssen lediglich darauf achten, dass die Option Bilder und andere externe Inhalte in HTML-E-Mail blockieren auf der Registerkarte Sicherheit markiert ist (aufrufbar im Menü Extras über den Befehl Optionen).Webbugs in Webseiten lassen sich beispielsweise mit dem bereits mehrfach erwähnten Webwasher entschärfen.

350


Aktivieren Sie die betreffende Filteroption (Abbildung 10.18), unterbindet das Programm den Abruf dieser Dateien vom Server.

10.3 Hol dir eine Firewall als Datenblocker! Der Begriff Firewall heißt zu Deutsch eigentlich Brandschutzmauer, bezeichnet im Internet aber eine Funktion, die den Datenverkehr zwischen dem Internet und einem über einen Gateway-Rechner angeschlossenen Netzwerk abschotten soll. Eine Firewall kann auch nur einen Rechner gegen Datenverbindungen zur Außenwelt abschotten – also eine ganz wichtige Angelegenheit für jeden Internetnutzer.

10.3.1 Warum braucht man eine Firewall? Wenn ein Rechner online geht, wird ihm vom Internetprovider eine IPAdresse zugewiesen. Kennt ein Dritter im Internet diese IP-Adresse, kann er über das TCP-IP-Netzwerkprotokoll Funktionen auf der betreffenden Station ansprechen. Dies eröffnet viele neue Möglichkeiten, vom Einblenden der bereits in den vorhergehenden Kapiteln erwähnten PopupFenster mittels des Windows-Nachrichtendiensts über das Abrufen von Informationen über den Computer bis zum Einbruch in das Netzwerk mit der Möglichkeit zum Einschleusen von Trojanern, Viren und mehr. Aber auch der Zugriff von internen, auf dem Rechner laufenden Programmen auf externe Server stellt ein Problem dar. Es wurde bereits angerissen: Sind Sie online, stellen diverse Microsoft-Produkte ungefragt eine Verbindung zu Microsoft-Servern her und tauschen Daten aus. Ähnliches gilt für Spyware und andere Programme. Administratoren großer Netzwerke haben ein großes Interesse daran, den Datenverkehr zwischen internem Netz und dem Internet aus Sicherheitsgründen zu begrenzen und nur definierte Transfers zuzulassen. Aber auch ein privater Benutzer tut gut daran, eine Firewall auf seinem Computer zu installieren und damit den Internetzugang abzuschotten. Das bereits erwähnte Blockieren der Popup-Meldungen durch den Nachrichtendienst ist ein Punkt. Der Zugriff über das Internet auf die RemoteDesktop-Funktionen mit der Möglichkeit zur Fernsteuerung des PC, die Option zur Datenspionage oder das Ausnutzen weiterer Lücken sind die Risiken, die auf jeden Internetsurfer lauern. Mit der Zunahme der DSLVerbindungen dürfte das Risiko auf Grund der längeren Verweildauer und der meist gleichbleibenden IP-Adresse eher steigen.

Was sind denn eigentlich diese Ports? Beim Umgang mit einer Firewall werden Sie sehr schnell auf den Begriff der Ports (der Begriff für Tor oder Hafen) stoßen. Was steckt dahinter? Nun, ein Computer wird über das TCP/IP-Netzwerkprotokoll mit dem Internet verbunden. Zur Identifikation erhält der Computer dann noch eine weltweit eindeutige IP-Adresse. Andererseits sind über das Protokoll viele Dienste (E-Mail, http-Übertragung von Webseiten, FTP-Transfer etc.) möglich. Damit die Dienste mit dem betreffenden Computer kommunizieren können, wird das Konzept der so genannten Ports benutzt. Innerhalb der transportierten Nachrichten wird eine Portnummer angegeben. Der betreffende Dienst reagiert dann auf alle Nachrichten, die die

351

magnum

Hol dir eine Firewall als Datenblocker! 0

entsprechende Portnummer aufweisen. Die folgende Tabelle listet die Portnummern verschiedener Dienste auf. Nummer

Programm

7

Echo (Ping)

20

FTP (Datenkanal)

21

FTP (Steuerkanal)

23

Telnet

25

SMTP

53

DNS

70

Gopher

79

Finger

80

WWW (HTTP)

110

POP3

119

NNTP (News)

194

IRC

443

SSL

Tabelle 10.1: Portzuordnung

Insgesamt stehen die Portnummern von 1 bis 65.535 zur Verfügung, wobei die unteren 1024 Ports für Standardprogramme reserviert sind.

10.3.2 Wie wirkt die Firewall denn nun? Das Konzept der Ports ist die einzige Möglichkeit, wie Anwendungen im Internet mittels Diensten kommunizieren können. Andererseits laufen viele Angriffe auf Rechner darauf hinaus, dass so genannte Port-Sniffer (dies sind Programme, die Ports abfragen) nach offenen Ports scannen. Hierbei schickt das Programm einer IP-Adresse auf verschiedenen Portnummern Anfragen. Ist ein Dienst an diesem Port aktiv, wird dieser auf die Anfrage antworten. Der Port-Scanner muss dann lediglich herausfinden, welcher Dienst am Port aktiv ist, und kann dann dessen Funktionen nutzen. Beim FTP-Transfer lassen sich beispielsweise Dateien lesen und auch transferieren. Eine Firewall setzt hier an und überwacht den Datenverkehr an allen Ports. Jedes Datenpaket, welches nach draußen zum Internet geht, und jedes aus dem Internet eintreffende Datenpaket wird von der Firewall gefiltert. Über ein Regelwerk entscheidet die Firewall dann, ob die Nachricht über den betreffenden Port dem Dienst zugestellt wird oder nicht.

352


Ausgehende Nachrichten werden auf die gleiche Weise gefiltert. Nur wenn der Benutzer einen Port freigibt, leitet die Firewall die Nachrichten der betreffenden Dienste weiter. Es gibt dabei verschiedene Firewall-Produkte mit unterschiedlicher Funktionalität. Wer mit einem Router per DSL ins Internet geht, kann eine Hardware-Firewall im Router nutzen. Diese sorgt dann dafür, dass die am Router angeschlossenen Rechner untereinander Daten austauschen können. Lediglich der Datenverkehr vom und zum Internet wird überwacht. Alternativ können Sie in Windows XP den Rechner, der die Internetverbindung herstellt, mit einer Firewall versehen, die den Datenverkehr zum Internet abschottet. Als nächster Schritt ist auch eine Firewall vorstellbar, die den einzelnen Rechner nicht nur gegenüber dem Internet, sondern auch gegenüber anderen Netzwerkstationen abschottet. Je restriktiver eine Firewall eingestellt wird, umso sicherer sind die geschützten Rechner gegen Angriffe. Andererseits werden viele Funktionen in Windows XP nicht mehr klappen. Wer mit dem Messenger Kontakt mit anderen Rechnern aufnehmen möchte, muss voraussetzen, dass die Ports der Firewalls auf beiden Rechnern für den Messenger offen sind. Andernfalls wird die Kontaktaufnahme nicht gelingen.

10.3.3 Microsofts Firewall in Windows XP Windows XP ist bereits von Haus aus mit einer sehr einfachen Firewall (Internet Connection Firewall, ICF) ausgestattet. Diese überwacht nur den eingehenden Datenverkehr aus dem Internet an den Port. Dann werden nur die Datenpakete an die Rechner im internen Netzwerk weitergeleitet, deren Ports freigegeben sind.

Abb. 10.20: Aktivieren der Internet Connection Firewall (ICF)

353

Hol dir eine Firewall als Datenblocker!

magnum

0

Die Firewall lässt aber alle Datenpakete aus dem internen Netzwerk ungehindert ins Internet. Die Standard-Firewall eignet sich also nicht als Sperre, um das ungewollte Senden von unter Windows XP installierten Programmen zu unterbinden. Ein Trojaner oder Spyware kann also durch die ICF nicht am Datentransfer gehindert werden. Zur Aktivierung und Konfigurierung der Firewall gehen Sie in folgenden Schritten vor. 1. Melden Sie sich am Rechner, der die Internetverbindungsfreigabe mit dem Internetzugang besitzt, als Administrator an. 2. Dann ist das Ordnerfenster Netzwerkverbindungen (z.B. über das Startmenü) zu öffnen, die gewünschte Internetverbindung mit der rechten Maustaste anzuklicken und dann im Kontextmenü Eigenschaften zu wählen. 3. Auf der Registerkarte Erweitert muss das Kontrollkästchen Diesen Computer und das Netzwerk schützen markiert werden (Abbildung 10.20). Damit ist die Firewall bereits fertig eingestellt und Sie können das Eigenschaftenfenster über die OK-Schaltfläche schließen.

So können Sie die Einstellungen der ICF verändern Die ICF erlaubt Einstellungen anzupassen oder Zugriffsversuche auf die Firewall zu protokollieren. Hierzu klicken Sie auf der Registerkarte Erweitert auf die Schaltfläche Einstellungen (Abbildung 10.20).

Abb. 10.21: Optionen der Internet Connection Firewall (ICF)

Auf der Registerkarte Dienste sind die in der Firewall konfigurierten Dienste aufgelistet (Abbildung 10.21, links). Eine Markierung des zugehörigen Kontrollkästchens bedeutet, dass vom Internet eintreffende Datenpakete an diesen Dienst weitergeleitet werden. Da in der Regel keine Internetdienste wie POP3-Server, SMTP-Server etc. auf den Win-

354


dows XP Professional-Rechnern laufen, sind die Kontrollkästchen nicht markiert. Möchten Sie eine Remote-Desktop-Verbindung über das Internet zulassen, müssen Sie das betreffende Kontrollkästchen markieren. Sobald Sie ein Kontrollkästchen für einen Dienst markieren, öffnet sich ein Zusatzdialog. Dort müssen Sie entweder den NetBIOS-Namen (Arbeitsstationsnamen) oder die IP-Adresse des Computers eintragen. Die Portadressen für ein- und ausgehende Verbindungen sind für den Dienst bereits vorgegeben, lassen sich aber anpassen. Dann erlaubt die Internet Connection Firewall den Transfer entsprechender Datenpakete vom Internet ins Netzwerk und die Internet Connection Sharing-Funktion von Windows XP leitet die Pakete an den betreffenden Rechner weiter. Über die Schaltfläche Hinzufügen lassen sich neue Dienste in die Liste aufnehmen. Die Registerkarte ICMP (Abbildung 10.21, Mitte) stellt Optionen bereit, um die Verarbeitung von Internet Control Message Protocol-Nachrichten auf dem ICS-Computer zu konfigurieren. Diese Optionen dürften für den normalen Windows XP Professional-Benutzer wenig von Interesse sein. Interessanter ist da schon die Registerkarte Sicherheitsprotokollierung (Abbildung 10.21, rechts). Markieren Sie das Kontrollkästchen Verworfene Pakete protokollieren, können Sie in der Logdatei später nachsehen, ob es Angriffsversuche auf den betreffenden Rechner aus dem Internet gegeben hat. Die Größe der Protokolldatei sowie deren Pfad lassen sich direkt auf der Registerkarte Sicherheitsprotokollierung einstellen. Sie können die Datei direkt im Windows-Editor öffnen. Löschen lässt sich die Datei aber nicht, da sie durch Windows in Benutzung ist. Warten Sie, bis die Datei die Maximalgröße erreicht hat. Dann erzeugt die Firewall eine neue Kopie mit dem Anhang .1 im Dateinamen.

Änderungen der Firewall beim Service Pack 2 Falls Sie den Service Pack 2 unter Windows XP installieren, wird auch eine erweiterte Firewall eingerichtet. Diese schottet auch die einzelnen Netzwerk-PCs über die LAN-Verbindung gegenüber dem Netzwerk ab. Die Aktivierung erfolgt wie bei der in der Urversion von Windows XP enthaltenen ICF über die Registerkarte Erweitert der Verbindungseigenschaften. Auf dieser Registerkarte findet sich ebenfalls die Schaltfläche Erweitert, die dann aber ein Eigenschaftenfenster mit zusätzlichen Registerkarten öffnet. Über eine globale Registerkarte lässt sich die Firewall mittels Optionsfeldern in verschiedene Betriebsmodi (abgeschaltet, eingeschaltet mit und ohne Ausnahmen) versetzen. Auf einer Registerkarte Ausnahmen lassen sich für das Netzwerk dann Dienste angeben, die intern zulässig sind (z.B. Datei- und Druckerfreigabe muss freigegeben sein, um von anderen Rechnern auf die Laufwerke oder Drucker zugreifen zu können).

355

Hol dir eine Firewall als Datenblocker!

magnum

0

10.3.4 ZoneAlarm, Abschottung nach allen Seiten Die für private Zwecke kostenlose Firewall ZoneAlarm (www.zonelabs.com) schottet Windows XP nach beiden Seiten ab: Sowohl vom Internet an Ports adressierte Nachrichten des Rechners als auch über Ports ins Internet ausgehende Nachrichten werden überwacht und ggf. blockiert. Dies erlaubt Ihnen den Datenverkehr von Trojanern oder Spyware etc. zu blockieren bzw. zu erkennen. Denn Sie werden auf unberechtigte Kontaktversuche hingewiesen (Abbildung 10.23, rechts oben). Weiterhin können Sie für jedes Programm festlegen, ob dieses Kontakt zum Internet aufnehmen darf.

Abb. 10.22: ZoneAlarm-Befehle

Nach der Installation trägt sich ZoneAlarm als Symbol im Statusbereich der Taskleiste ein. Klicken Sie auf das betreffende Symbol, können Sie die Firewall beenden, die Internetverbindung blockieren oder das Control Center zur Konfigurierung aufrufen (Abbildung 10.22). Das Control Center ist als eine Art Webformular gestaltet und erlaubt die komfortable Einstellung der Firewall-Optionen (Abbildung 10.23). Über den Befehl Firewall in der linken Spalte lässt sich ein Formular aufrufen, in dem Sie die Sicherheitseinstellungen für die Internet- und die Intranetzone festlegen (Abbildung 10.23, oben links, unten rechts). Die globalen Sicherheitseinstellungen werden auf der Registerkarte Main über Schieberegler vorgenommen, während Sie über die Registerkarte Zones die Sicherheitseinstellungen der Internetzonen individuell einrichten können. In Abbildung 10.23 wurde beispielsweise der Zugriff auf die Maschine Rom im lokalen Netzwerk über die Add-Schaltfläche freigegeben. Versucht ein Programm von extern auf den Rechner zuzugreifen oder möchte ein internes Programm Daten ins Internet übertragen, löst die Firewall einen Alarm aus (Abbildung 10.23, rechts oben). Über die Schaltfläche Yes und No können Sie dann entscheiden, ob dieser Zugriff zugelassen oder abgelehnt wird. Neben ZoneAlarm gibt es eine Vielzahl an Firewalls diverser Hersteller. Das in Kapitel 9 von Computer Associated erwähnte Virenschutzprogramm ist ebenfalls mit einer Firewall ausgestattet. Die meisten dieser Produkte bieten einen umfassenderen Schutz als die in Windows XP integrierten Firewalls. Dies gilt auch für die im Service Pack 2 mitgelieferte überarbeitete Fassung. Zudem bietet die Microsoft Firewall neben dem ungehinderten Datenverkehr zur Außenwelt noch eine weitere Schwachstelle: Microsoft hat intern Funktionen integriert, mit denen interne Windows-Dienste die Firewall deaktivieren können. Dies lässt sich natürlich auch von Spyware oder Trojanern nutzen, um Ports zu öffnen und dann Daten auf dem eigentlich geschützten PC einzuschleusen.

356


Abb. 10.23: ZoneAlarm-Dialoge im Control Center

Die obigen Firewalls laufen direkt unter Windows XP und sind durch Sicherheitslücken u.U. angreifbar. Optimaler sind daher Firewalls als eigenständige Lösungen in Routern etc., die nur über Netzwerkverbindungen mit dem Rechner in Kontakt stehen.

10.4 Risikokandidaten: Messenger und Media Player Der Windows Media Player verrät Microsoft eine ganze Menge über die abgespielten Titel und telefoniert ständig »nach Hause«, um Aktualisierungen abzuholen. Zudem erlaubt das Tool die Anzeige von Webseiten, öffnet also alle Türen für sicherheitskritische Inhalte. Der Windows Messenger ist ein Kommunikationstool, über welches sich Informationen von der Zielmaschine abrufen oder gar die Kontrolle über den Rechner übernehmen lässt. Der folgende Abschnitt umreißt kurz einige Maßnahmen, um die Funktionen zu sperren oder das System sicherer zu machen.

10.4.1 Stopp die Nervensäge Microsoft Messenger Der Microsoft Messenger ist Bestandteil von Windows XP. Sicherlich ist es ein netter Gimmick, Direktkontakte mit anderen Benutzern über Internet zu haben. Aber der über den Messenger angebotene Remote-Betrieb scheitert häufig bereits an den verfügbaren Bandbreiten der Modemverbindungen oder an zwischengeschalteten Firewalls. Zudem nervt das Teil, weil es bei jedem Windows-Start von Outlook Express mit aktiviert

357

Risikokandidaten: Messenger und Media Player

magnum

0

wird und dann eine .NET-Passport-Anmeldung fordert. Zudem braucht das Programm Platz für sein Symbol in der Taskleiste. Also, mir ist nie ganz wohl dabei, was der Messenger alles anstellen könnte. Der Messenger lässt sich aber durch Registrierungseinträge deaktivieren: 쮿

Setzen Sie in der Registrierung im Schlüssel HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\Outlook Express den DWORDWert Hide Messenger auf 0x2. Dann taucht zumindest das Symbol nicht mehr im Infobereich der Taskleiste auf.

쮿

Um den Messenger abzuschalten, suchen Sie in der Registrierung den Zweig HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft und fügen bei Bedarf die Unterschlüssel Messenger\Client ein. Hinterlegen Sie in Client einen DWORD-Wert PreventRun und setzen Sie diesen auf 1.

Über die beiden Eingriffe erreichen Sie, dass der Messenger nicht mehr automatisch bei jedem Outlook Express-Start aktiviert wird. Ich habe aber festgestellt, dass Outlook Express bei abgeschaltetem Messenger 4.0 sehr lange zum Starten braucht. Daher habe ich den zweiten Tipp nicht benutzt, sondern das Programm mit folgender Anleitung komplett entfernt.

10.4.2 Notoperation: den Messenger entfernen Zwischenzeitlich hat Microsoft die Urversion des Windows XP-Messengers aus Sicherheitsgründen abgeschaltet. Benutzer müssen sich von den Microsoft-Webseiten eine neue Version herunterladen und installieren. Wer das Teil nicht benutzt, wäre aber bescheuert, sich mit mehreren Megabyte Download zu belasten. Also, was hindert Sie daran, das Teil komplett aus Windows rauszuwerfen? Am einfachsten geht dies, wenn Sie meinen Tipp Geheim: So gibt es weitere Windows-Komponenten aus Kapitel 4 beherzigen. Dann finden Sie eine Option zur Deinstallation des Messengers im Dialogfeld Software (erreichbar über die Systemsteuerung, erlaubt optionale Windows-Komponenten zu verwalten). Falls Sie den Aufwand zur Bearbeitung der .inf-Datei sysoc.inf scheuen, geht’s auch anders. Öffnen Sie das Dialogfeld Ausführen über das Startmenü und geben Sie den Befehl RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove ein. Beim Schließen des Dialogfelds wird das Programm deinstalliert. Haben Sie das kostenlose Programm XP-AntiSpy von der Webseite www.xp-antispy.de heruntergeladen, finden Sie dort ebenfalls eine Option, mit der sich der Messenger deaktivieren oder deinstallieren lässt (siehe Kapitel 5).

358


10.4.3 Blockier die Passport-Erinnerung Es nervt! Wenn Sie auf die Anmeldung beim Microsoft-Dienst Passport verzichten, belästigt Windows XP Sie immer wieder mit einer Sprechblase, die Sie an diese Unterlassungssünde erinnert. Ich nutze den Dienst Passport lediglich als Betatester, für viele Anwender ist er eigentlich nutzlos. Zum Abschalten ist in der Registrierung im Schlüssel HKEY_CURRENT_USER\Software\Microsoft\MessengerService der DWORD-Wert PassportBalloon einzutragen und auf 0x0A zu setzen.

10.4.4 Wiedergabeliste im Media Player löschen Der Windows Media Player führt genau Buch, welche Dateien Sie wiedergegeben haben. Diese Wiedergabeliste lässt sich durch Dritte jederzeit über das Menü Datei ansehen und kann auch durch Spyware abgefragt werden. Um Ihre Spuren im Windows Media Player zu löschen, müssen Sie die Wiedergabeliste in der Datenbankdatei wmplibrary_v_0_12.db löschen. Die Datei findet sich im Ordner \Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Media Index. Die Liste derzuletzt abgespielten Dateien (Menü Datei) wird in der Registrierung unter HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Player\ RecentFileList geführt. Löschen Sie einfach die in diesem Schlüssel eingetragenen Werte.

10.4.5 Media Player-Updates verhindern Wenn Sie den Media Player starten, versucht dieser gelegentlich eine Internetverbindung aufzubauen. Beim Betrieb nutzt das Programm bestehende Internetverbindungen, um Daten zu Microsoft zu übertragen oder um Updates für Codecs abzurufen. Um dies zu verhindern, führen Sie folgende Schritte aus. 1. Starten Sie den Media Player und wählen Sie im Menü Extras den Befehl Optionen. 2. Löschen Sie die Markierung der Kontrollkästchen Codecs automatisch downloaden und Player auf Medienseite automatisch starten auf der Registerkarte Player. Optional können Sie noch die Markierung der beiden Kontrollkästchen der Gruppe Interneteinstellungen löschen. Wenn Sie die Registerkarte über OK schließen, sollte die automatische Kontaktaufnahme zum Internet unterbunden werden. Werkzeuge wie XP-AntiSpy bieten ebenfalls Optionen zum Deaktivieren dieser Einstellungen des Windows Media Players. Beachten Sie aber beim Blockieren der Updates, dass dann auch keine Sicherheitsaktualisierungen mehr installiert werden. Das Teil ist dann offen für Angriffe jeglicher Art. Sie können aber ggf. in Kapitel 3 nachlesen, wie Sie dieses Problem umgehen und Updates manuell ausführen.

359

11 Programmrestriktionen, das geht! Wer ein Windows-System als Administrator betreut, möchte gelegentlich bestimmte Funktionen für Benutzer sperren. Microsoft hat Windows XP Professional für diesen Zweck mit der Funktion der System- und Benutzerrichtlinien ausgestattet und erlaubt diese komfortabel mit Hilfe der Microsoft Management Console (MMC) über den Eintrag Gruppenrichtlinien (Modul gpedit.msc) zu verwalten. Es gibt aber weitere Ansätze, um die Ausführung von Programmen zu sperren oder Benutzerrestriktionen zu setzen. Nachfolgend finden Sie die besten Tipps, mit denen Sie das System im Hinblick auf Programmfunktionen absichern und sogar Systemrichtlinien (über Registrierungseinträge) erzwingen können.

11.1 So lässt sich die Systemsteuerung anpassen! Die Systemsteuerung wurde in Windows XP mit einem neuen Design versehen. Zudem lassen sich einzelne Elemente in der Anzeige unterdrücken. Mit ein paar Tricks können Sie auch neue interessante Einträge in die Systemsteuerung zaubern. Einem Administrator stehen also Optionen offen, um die Möglichkeiten der Benutzer zur Anpassung von Windows zu beschränken oder selbst komfortabler zu arbeiten. Nachfolgend finden Sie einige Hinweise zu diesem Thema.

11.1.1 Einträge in der Systemsteuerung ausblenden Möchten Sie den Benutzer davor bewahren, bestimmte Einstellungen über die Systemsteuerung anzupassen? Dann empfiehlt es sich, die betreffenden Einstellungen auszublenden. Hierzu muss lediglich angegeben werden, welche der .cpl-Dateien nicht in der Systemsteuerung angezeigt werden darf. Windows XP verwaltet die betreffenden Informationen über Registrierungseinträge (Schlüssel HKEY_CURRENT_USER\ Control Panel/don't load). Mit dem Tool Tweak UI (siehe Anhang) lässt sich die Liste der Systemsteuerungselemente auch ohne Registrierungseingriff komfortabel verwalten. 1. Starten Sie das Programm Tweak UI über das Startmenü und wählen Sie in der linken Spalte den Eintrag Control Panel. 2. Löschen Sie in der rechten Liste die Markierung der Kontrollkästchen aller Elemente (Abbildung 11.1), die nicht in der Systemsteuerung angezeigt werden sollen.

361

So lässt sich die Systemsteuerung anpassen!

magnum

0

Abb. 11.1: Systemsteuerungselemente in Tweak UI

Diese Sperre ist aber nicht narrensicher! Die Module können noch über Verknüpfungen auf die CLP-Module, die Sie auf dem Desktop anlegen, aufgerufen werden. Sofern der Benutzer aber unter normalen Benutzerkonten arbeitet, kommt er nicht an die Systemordner mit den .cpl-Dateien heran. Zudem haben Sie die Möglichkeit, NTFSAusführungsrechte auf diese .cpl-Dateien zu definieren (siehe Kapitel 7). Sie können die Systemsteuerung direkt über das Eigenschaftenfenster aus dem Startmenü entfernen, was in Kapitel 16 im Abschnitt »Schneller Zugriff auf die Systemsteuerung im Startmenü« gezeigt wird. Dies verhindert aber nicht, dass sich der Benutzer einen neuen Ordner auf dem Desktop anlegt und diesen mit dem Namen Systemsteuerung.{21EC2020-3AEA-1069-A2DD-08002B30309D} belegt. Windows erkennt dann den ClassID-Code hinter dem Punkt und zeigt das Symbol der Systemsteuerung auf dem Desktop an. Zudem besteht die Möglichkeit, den DWORD-Wert NoSetFolders im Registrierungszweig Hkey_Current_User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer auf 1 zu setzen. Nach dem Neustart sollte der Startmenüeintrag Systemsteuerung verschwunden sein. Dies funktioniert aber nur, falls die klassische Ansicht des Startmenüs aktiv ist.

362

Kapitel 11 · Programmrestriktionen, das geht!

11.1.2 Insider-Know-how: CPL-Einträge zu Kategorien hinzufügen In Windows XP wird der Inhalt der Systemsteuerung standardmäßig in Kategorien dargestellt. Microsoft hat in der Supportdatenbank (support.microsoft.com) einen Artikel Q292463 hinterlegt, der beschreibt, wie sich Einträge der Systemsteuerung einer Kategorie zuordnen lassen. Die Kategorien werden im Schlüssel HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\CurrentVersion\Control Panel\Extended Properties\{305CA226-D286-468e-B848-2B2E8E697B74} verwaltet. Als Wert wird dann der Name des gewünschten CPL-Moduls hinterlegt. Unter DWORD-Wert tragen Sie dann einen der Codes aus folgender Tabelle ein, um das Modul einer Kategorie zuzuordnen. Code

Kategorie

0x00000000

Andere Systemsteuerungsoptionen

0x00000001

Darstellung und Designs

0x00000002

Drucker und andere Hardware

0x00000003

Netzwerk und Internetverbindungen

0x00000004

Sounds, Sprachein-/ausgabe und Audiogeräte

0x00000005

Leistung und Wartung

0x00000006

Datums-, Zeit-, Sprach- und Regionaleinstellungen

0x00000007

Eingabehilfen

0xFFFFFFFF

Tool in keine Kategorie einordnen

Tabelle 11.1: Optionen für Kategorien der Systemsteuerung

11.1.3 Tricky: erweiterte Benutzerverwaltung per Systemsteuerung In Kapitel 6 haben Sie die erweiterte Benutzerverwaltung kennen gelernt, mit der sich alle Benutzerkonten vom Administrator flexibel verwalten lassen. Möchten Sie diese als Symbol innerhalb der Windows-Systemsteuerung aufrufen können? Dies ist mit wenigen Handgriffen durch Registrierungseinträge erledigt. Die klassische Ansicht zeigt dann das neue Symbol gemäß Abbildung 11.2. In der Kategorieansicht muss der Benutzer in der Aufgabenleiste auf den Befehl Weitere Systemsteuerungsoptionen klicken und kann das Symbol dann im angezeigten Formular abrufen.

363


magnum

0

Abb. 11.2: Systemsteuerung mit erweiterter Benutzerverwaltung Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\CLSID\{98641F47-8C25-4936-BEE4-C2CE1298969D}] @="Borns erweiterte Benutzerverwaltung" "InfoTip"="Erweiterte Benutzerverwaltung für Windows XP" [HKEY_CLASSES_ROOT\CLSID\{98641F47-8C25-4936-BEE4C2CE1298969D}\DefaultIcon] @="%SystemRoot%\\\\system32\\\\SHELL32.dll,111" [HKEY_CLASSES_ROOT\CLSID\{98641F47-8C25-4936-BEE4C2CE1298969D}\Shell] [HKEY_CLASSES_ROOT\CLSID\{98641F47-8C25-4936-BEE4C2CE1298969D}\Shell\Open] [HKEY_CLASSES_ROOT\CLSID\{98641F47-8C25-4936-BEE4C2CE1298969D}\Shell\Open\command] @="Control Userpasswords2" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explore r\ControlPanel\NameSpace\{98641F47-8C25-4936-BEE4-C2CE1298969D}] @="Userpasswords2 in Systemsteuerung aktivieren" Listing 11.1: Anweisungen der REG-Datei zum Eintragen der erweiterten Benutzerverwaltung

Um die Einträge komfortabel in die Registrierung zu übertragen, habe ich die betreffenden Werte als Registrierungsdatei UserPasswords2Add.reg gespeichert. Die Anweisungen sind in obigem Listing zu sehen. Letztend-

364


lich trägt die Registrierungsdatei ein Open-Verb im Zweig HKEY_CLASSES_ROOT\CLSID\{98641F47-8C25-4936-BEE4-C2CE 1298969D} ein und hinterlegt den Befehl Control UserPasswords2 zum Aufruf der Komponente. Zudem wird in HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ ControlPanel\NameSpace eine Referenz auf das betreffende Element im CLSID-Zweig von HKCR hinterlegt. Ein Administrator kann die Einstellungen der obigen .reg-Datei durch einen Doppelklick in die Registrierung importieren (wobei er den Import durch ein Dialogfeld bestätigen muss). Wenn der Benutzer anschließend die Systemsteuerung öffnet, ist der neue Eintrag zu finden. Benutzer mit normalen Benutzerrechten können die betreffende Funktion übrigens nicht nutzen. Bei Anwahl erscheint ein Dialogfeld, welches nach dem Namen und dem Kennwort eines Administratorenkontos fragt. Zum Deinstallieren klicken Sie mit der rechten Maustaste das betreffende Symbol für die erweiterte Benutzerverwaltung in der Systemsteuerung an und wählen im Kontextmenü den Befehl Löschen. Die Datei UserPasswords2Add.reg ist im Archivordner zu diesem Buch enthalten. Weiter unten stelle ich aber eine komfortablere Lösung vor.

11.1.4 Ich hol mir Tweak UI XP in die Systemsteuerung Das von Microsoft für Windows XP angebotene kostenlose Tool Tweak UI XP ist äußerst hilfreich. Wer das Tool aus früheren Windows-Versionen kennt, vermisst aber vermutlich die Tatsache, dass das Symbol nicht mehr in der Systemsteuerung auftaucht. Stattdessen hinterlegt Microsoft eine Verknüpfung in einer Programmgruppe des Startmenüs. Da ich zwischen verschiedenen Windows-Versionen wechsele, ist es mir bereits häufiger passiert, dass ich Tweak UI irrtümlich nachinstalliert habe, weil ich das Symbol erfolglos in der Systemsteuerung gesucht habe. Es besteht zwar die Möglichkeit, sich eine Verknüpfung auf dem Desktop anzulegen, aber eine Verknüpfung im Ordner der Systemsteuerung wäre auch nicht schlecht. Die Datei TweakUI.exe wird bereits im Ordner system32 des WindowsVerzeichnisses hinterlegt. Sie könnten sich also zur Installation eine einfache .reg-Datei, ähnlich wie im vorherigen Abschnitt gezeigt, basteln, um die benötigten Registrierungseinträge zu ergänzen. Die Class-ID von TweakUI für Windows XP ist {D14ED2E1-C75B-443c-BD7CFC03B2F08C17}. Bei Recherchen bin ich aber unter www.kellys-kornerxp.com/xp_tweaks.htm auf einen interessanteren Ansatz von Doug Knox gestoßen. Dieser benutzt ein in VBScript implementiertes Scriptprogramm. Nachfolgend finden Sie den von mir etwas angepassten Code. ' ' ' ' '

(c) G. Born www.borncity.de Fügt Tweak UI XP als Symbol in die Windows XP Systemsteuerung ein Es muss Tweak UI bereits installiert sein Das Script ergänzt hierzu lediglich einige Registrierungseinträge Nach einem Ansatz von Doug Knox unter

365


magnum

0

' www.kellys-korner-xp.com/xp_tweaks.htm Option Explicit Const Titel = "TweakUI für Windows XP Enhancer" Const key = "HKCR\CLSID\{D14ED2E1-C75B-443c-BD7C-FC03B2F08C17}\" Dim key1, oShell key1 = "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel \NameSpace\{D14ED2E1-C75B-443c-BD7C-FC03B2F08C17}\" On Error Resume Next If MsgBox ("Tweak UI zur Systemsteuerung hinzufügen?", vbYesNo, _ Titel) = vbYes Then Set oShell = CreateObject("WScript.Shell") Set fso = CreateObject("Scripting.FileSystemObject") ' Wurde Tweak UI XP bereits installiert ? If fso.FileExists(fso.GetSpecialFolder(1) & "\tweakui.exe") Then oShell.RegWrite key, "TweakUIXP" oShell.RegWrite key & "InfoTip", "TweakUI für Windows XP aufrufen" oShell.RegWrite key & "DefaultIcon\", _ "%SystemRoot%\\System32\\tweakui.exe,0", "REG_EXPAND_SZ" oShell.RegWrite key & "Shell\Open\Command\","tweakui.exe" oShell.RegWrite key & "ShellFolder\Attributes",48,"REG_DWORD" oShell.RegWrite key1, "Tweak UI zur Systemsteuerung hinzufügen" MsgBox "TweakUI XP zur Systemsteuerung hinzugefügt." & vbCrLf & _ "Deinstallation per Kontextmenübefehl 'Löschen' " & vbCrLf & _ "des Symbols in der Systemsteuerung.", vbokonly, Titel Else MsgBox "Fehler: TweakUI.exe nicht gefunden" & vbCrLf & _ "Bitte installieren Sie das Tool zuerst", vbOkonly + vbError, Title End If End If ' Ende Listing 11.2: Script zur Installation von Tweak UI in der Systemsteuerung

Das Script benutzt das File System Object des Windows Script Host (WSH) zur Prüfung, ob die Datei tweakui.exe bereits im Windows-Ordner system32 vorliegt. Nur dann ist Tweak UI für Windows XP installiert und kann in die Systemsteuerung eingefügt werden. Dies erfolgt durch eine Sequenz an Aufrufen der RegWrite-Methode des WSH. Details sind obigem Listing zu entnehmen.

366


Gegenüber der obigen .reg-Lösung wird hier noch der Wert Attributes für ShellFolders auf 48 gesetzt. Dies stellt sicher, dass das Kontextmenü für das Symbol auch den Befehl Löschen aufweist. Details zu diesen Registrierungsinterna finden Sie in dem von mir bei Microsoft Press unter /1/ publizierten Titel (siehe Literaturverzeichnis). Eine detaillierte Erläuterung zu den betreffenden WSH-Methodenaufrufen ist in dem von mir bei Microsoft Press unter /2/ publizierten Titel enthalten (siehe Literaturverzeichnis). Die Scriptdatei ist im Archivordner zu diesem Buch hinterlegt (siehe Anhang). Nachfolgend finden Sie aber eine komfortablere Lösung.

11.1.5 Ein Tweaker für die Systemsteuerung im Eigenbau Das von Microsoft bereitgestellte Tweak UI bietet eine Benutzeroberfläche, um Änderungen an der Systemsteuerung vorzunehmen. Die beiden in den vorherigen Abschnitten vorgestellten Ergänzungen besitzen dagegen keine Benutzeroberfläche – unerfahrene Benutzer stehen dann gelegentlich auf dem Schlauch. Daher habe ich im Rahmen dieses Buchprojekts die Funktionen zum Hinzufügen von Tweak UI und der erweiterten Benutzerverwaltung in einer kleinen HTA-Anwendung implementiert. Das Modul lässt sich direkt aus dem Ordnerfenster per Doppelklick starten und meldet sich mit dem in Abbildung 11.3 gezeigten Fenster. Die HTA-Anwendung prüft zuerst, welche Module zur Systemsteuerung hinzugefügt werden können. Ist Tweak UI nicht installiert, wird die untere Schaltfläche gesperrt und lässt sich nicht anklicken. Zudem erscheint im Feld Status eine entsprechende Meldung. Dann lässt sich das betreffende Symbol natürlich nicht zur Systemsteuerung hinzufügen.

Abb. 11.3: CP Tweaker zum Anpassen der Systemsteuerungseinträge

Klickt der Benutzer auf eine der beiden mit Add bezeichneten Schaltflächen, ergänzt die Anwendung die betreffenden Registrierungseinträge und meldet den Erfolg der Operation. Die Symbole lassen sich wie gewohnt über den zugehörigen Kontextmenübefehl Löschen aus der Systemsteuerung entfernen.

367

Windows Script Host und Sicherheit

magnum

0

Sie finden das HTA-Modul ControlPanelTweaks.hta im Archivordner zu diesem Buch (siehe Anhang). Über die im Quellcode des Moduls im Kopfteil enthaltene Konstante lang können Sie übrigens steuern, ob die Meldungen in Deutsch oder Englisch erfolgen sollen. Klicken Sie mit der rechten Maustaste auf das Fenster der Anwendung und wählen Sie im Kontextmenü den Befehl Quelltext anzeigen. Passen Sie im Editor dann die Anweisung Const lang = "ger" an. Ist der Wert ungleich »ger«, wird eine englischsprachige Oberfläche benutzt.

11.2 Windows Script Host und Sicherheit Scriptviren wie I-LOVE-YOU etc. haben eine neue Diskussion um die Sicherheit von Windows-Systemen im Hinblick auf die Verwendung des Windows Script Host (WSH) ausgelöst. Nachfolgend wird diskutiert, wie Benutzer und Systemadministratoren mit wenig Aufwand die Sicherheit ihrer Systeme gegen die versehentliche Verbreitung von WSH-Scriptviren verbessern können, ohne auf den WSH verzichten zu müssen.

11.2.1 So stopfen Sie die Sicherheitslücke WSH In Windows XP ist der Windows Script Host (WSH) standardmäßig installiert. Dies bedeutet, dass sich Scriptdateien mit den Erweiterungen .vbs und .js sowie die kompilierten Fassungen .vbe und .jse ausführen lassen. Da der WSH auch Objekte zum Zugriff auf die Registrierung, auf Systemdienste, Konten und Dateien bereitstellt, ergeben sich erhebliche Sicherheitsrisiken. Eine E-Mail mit angehängtem Scriptprogramm reicht, um ggf. erhebliche Schäden zu verursachen. Der Benutzer muss nur dazu gebracht werden, die angehängte WSH-Scriptdatei zu speichern und dann auszuführen (oder direkt als Anlage zu öffnen). Gelegentlich liest man den Tipp, den WSH zu entfernen. Dies ist aber keine gute Idee, da diese Funktion ab Windows 2000 bereits integraler Bestandteil des Betriebssystems ist und von Windows XP teilweise benötigt wird. Zudem gibt es intelligentere Ansätze, um die Sicherheitslücke zu schließen.

Zugriffsberechtigung für den WSH auf Administratorenkonten begrenzen Eine gute Möglichkeit besteht darin, die Ausführungsrechte der beiden Windows Script Hosts Wscript.exe und Cscript.exe auf die Gruppe der Administratorenkonten zu begrenzen. Oder noch besser, Sie legen ein eigenes Konto für einen Script-Administrator an, der dann die Ausführungsberechtigungen erhält. Mit den in Kapitel 7 beschriebenen Funktionen zum Zuteilen von Ausführungsberechtigungen auf NTFS-Objekte ist dies kein Problem. 1. Melden Sie sich als Administrator am System an und suchen Sie nach den beiden Dateien CScript.exe und WScript.exe im Windows-Ordner.

368


2. Klicken Sie die betreffende Datei mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Eigenschaften. 3. Auf der Registerkarte Sicherheit wählen Sie jetzt die Gruppe (z.B. Jeder), der Sie die Rechte zur Ausführung von Scriptdateien entziehen möchten, in der Liste Name aus. Anschließend setzen Sie die Markierung der Kontrollkästchen zum Ausführen in der Spalte Verweigern. 4. Wiederholen Sie diesen Schritt für alle Gruppen und Benutzer, deren Rechte eingeschränkt werden sollen. Nur die Gruppe der Administratoren (oder ein spezielles Script-Administratorenkonto) und das System sollten das Recht haben, die WSH-Hostdateien aufzurufen. Sobald Sie die Registerkarte über die OK-Schaltfläche schließen, wird die Ausführung von Scriptdateien für die jeweiligen Benutzergruppen blockiert. Es gibt zwei Fassungen, eine im Windows-Ordner system32 und eine im Systemcache. Weisen Sie beiden die entsprechenden Berechtigungen zu.

Abgesicherten WSH unter allen Konten ausführen Müssen Sie ein Script ausführen, ist allerdings eine Anmeldung unter dem betreffenden (Administratoren-)Konto erforderlich. Sie können aber einen intelligenteren Ansatz wählen. 1. Klicken Sie mit der rechten Maustaste auf diese Verknüpfungsdatei und wählen Sie den Kontextmenübefehl Eigenschaften. 2. Auf der Registerkarte Verknüpfung des Eigenschaftenfensters können Sie im Feld Ziel dann den Pfad und den Namen des auszuführenden WSH-Scripts angeben. 3. Weiterhin markieren Sie das Kontrollkästchen Unter anderem Benutzerkonto ausführen und schließen die Registerkarte über die OK-Schaltfläche. Wählt der Benutzer (oder ein Virus) die Scriptdatei direkt per Doppelklick an, lehnt Windows deren Ausführung im WSH wegen fehlender Ausführungsberechtigung ab. Führt der Benutzer dagegen einen Doppelklick auf die Verknüpfungsdatei aus, erscheint ein Dialog Ausführen als, in dem der Benutzername und ein Kennwort abgefragt wird. Jetzt kann der Benutzer den Namen des Kontos mit den Ausführungsrechten (z.B. Scripter) sowie ein Kennwort angeben, um das Script unter den Rechten dieses Kontos auszuführen.

369

Windows Script Host und Sicherheit

magnum

0

Interessierte Benutzer finden ein umfangreicheres PDF-Dokument im WSH-Bazaar in der Rubrik WSH Books. Suchen Sie dort nach dem Artikel »Scriptsicherheit«. Den WSH-Bazaar erreichen Sie über meine Website www.borncity.de.

11.2.2 Trickreich: Warnung bei der Scriptausführung aktivieren Im Windows Script Host 5.6 hat Microsoft noch eine weitere Sicherheitsbarriere eingebaut, mit der die unbeabsichtigte Ausführung von WSHScripten gesperrt oder erschwert werden kann. Diese WSH-Version ist in Windows XP enthalten, die betreffenden Optionen sind aber abgeschaltet. Der WSH 5.6 kann die Ausführung von WSH-Scripten von einer Signatur abhängig machen. Hierzu muss im Schlüssel HKEY_CURRENT_USER\ SOFTWARE\Microsoft\Windows Script Host\Settings\ der DWORDWert TrustPolicy gesetzt werden: 쮿

0: alle WSH-Scripte werden ohne Nachfrage ausgeführt

쮿

1: Sicherheitsnachfrage bei unsignierten Scripten

쮿

2: es werden nur signierte WSH-Scripte ausgeführt

Setzen Sie den Wert TrustPolicy auf 1, um eine Überprüfung der Scripte vor dem Ausführen auf eine Signatur durch den WSH zu erzwingen. Bei Windows XP muss zudem im Schlüssel HKLM\SOFTWARE\Microsoft\Windows Script Host\\Settings der DWORD-Wert UseWINSAFER auf 0 gesetzt werden. Wenn der Benutzer oder ein Programm ein WSHScript aufrufen möchte, erscheint die in Abbildung 11.4 gezeigte Sicherheitswarnung. Der Benutzer kann dann explizit über die Schaltflächen Ja oder Nein die Ausführung des Scripts unterbinden oder zulassen. Der Wert 2 für TrustPolicy erfordert, dass Sie die Scripte vor deren Ausführung mit einem Signaturcode versehen. Hierzu ist zusätzlich ein Zertifikat erforderlich, welches unter Windows XP installiert sein muss. Persönlich finde ich es ausreichend, wenn die Warnung erscheint, und würde auf eine Signatur verzichten. Wer trotzdem eigene Scripte signieren möchte und sich für die Details interessiert, findet eine Einführung in die Thematik der Scriptsignatur auf der Microsoft-Webseite msdn.microsoft.com/msdnmag/issues/01/04/wsh/default.aspx. Der im Literaturverzeichnis unter /2/ von mir bei Microsoft Press publizierte Titel geht ebenfalls auf die Thematik ein und enthält auf der Begleit-CD verschiedene Tools, mit denen sich Scripte mit vorhandenen Zertifikaten signieren und eigene Zertifikate erstellen lassen. Aus lizenzrechtlichen Gründen kann die Weitergabe nur über die Buch-CD erfolgen.

370


Abb. 11.4: Sicherheitswarnung beim Ausführen eines WSH-Scripts

So können Sie die Scriptsicherheit komfortabel unter Windows einstellen Wer sich nicht mit Registrierungseingriffen rumschlagen möchte und nach einer einfacheren Variante sucht, wird mit dem Freeware-Tool TrustPolicy.hta gut bedient sein. 1. Rufen Sie die HTA-Anwendung direkt unter Windows XP auf (wobei Sie unter einem Administratorenkonto angemeldet sein sollten). 2. Markieren Sie im Fenster der Anwendung das Kontrollkästchen Windows XP (Abbildung 11.5). 3. Anschließend setzen Sie die gewünschte Option für die Trust-Policy, indem Sie per Maus eines der Optionsfelder markieren (Abbildung 11.5). Sobald Sie die Schaltfläche Ausführen betätigen, werden die Einstellungen in die Registrierung übertragen und für das betreffende Benutzerkonto sofort wirksam.

Abb. 11.5: Anpassen der Sicherheitseinstellungen für WSH-Scripte

371

Restriktionen zur Programmausführung

magnum

0

Sie finden die HTA-Anwendung auf der Begleit-CD des bereits erwähnten (im Literaturverzeichnis unter /2/ aufgeführten) WSHTitels. Das Freeware-Tool lässt sich aber auch direkt im WSH-Bazaar (erreichbar unter www.borncity.de) aus der Rubrik Tools herunterladen.

11.3 Restriktionen zur Programmausführung Windows XP Professional besitzt zwar Funktionen zur Verwaltung von Gruppenrichtlinien. Manches lässt sich aber einfach auf der Benutzeroberfläche sperren. Die folgenden Abschnitte gehen auf dieses Thema ein und zeigen, wie Sie Startmenüeinträge oder bestimmte Programme blockieren.

11.3.1 Startmenü-Restriktionen Windows XP stellt bestimmte Startmenüeinträge wie Ausführen etc. bereit. Einige Einträge lassen sich auf der Registerkarte Erweitert einoder ausblenden. 1. Klicken Sie mit der rechten Maustaste auf die Start-Schaltfläche und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Auf der angezeigten Registerkarte Startmenü klicken Sie auf die Schaltfläche Erweitert (Abbildung 11.6, rechts). 3. Wechseln Sie zur Registerkarte Erweitert (Abbildung 11.6, links) und stellen Sie die gewünschten Optionen ein.

Abb. 11.6: Anpassen der Startmenüelemente

372


So können Sie dort in der Liste Startmenüelemente beispielsweise die Option Systemverwaltung im Menü Alle Programme sowie als separaten Eintrag im Startmenü einblenden. Dies spart Ihnen als Administrator den Umweg über die Systemsteuerung. Viele Einträge lassen sich aber nur über die Registrierung anpassen.

11.3.2 So lassen sich weitere Startmenüeinträge sperren Gelegentlich möchte man als Administrator nicht, dass Anwender bestimmte Befehle im Startmenü benutzen. Ich meine hiermit nicht die Programmgruppen samt den Verknüpfungen auf Programme, sondern Befehle wie die Hilfe oder das Dialogfeld Ausführen. Windows XP Professional kennt die Konstellation der so genannten Systemrichtlinien. Ein Systemadministrator kann vorgeben, welche Optionen ein Benutzer nutzen darf. Eigentlich eine komfortable Sache, lässt sich zum Beispiel doch festlegen, dass der Befehl Ausführen im Startmenü auszublenden ist. In Windows XP Professional wird dabei die Datei gpedit.msc genutzt. Dies ist eine Microsoft Management Console-Anwendung, die die Verwaltung solcher Restriktionen erlaubt. Sie können direkt ins System eingreifen und die betreffenden Registrierungseinträge manuell setzen. Die Registrierungseinträge finden sich im Zweig HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer. In diesem Schlüssel lassen sich verschiedene DWORD-Werte hinterlegen. Fehlt der Wert oder ist er auf 0 gesetzt, wird die Option nicht wirksam. Wird der betreffende Wert auf 1 gesetzt, ist die betreffende Option aktiv. Die nachfolgende Tabelle liefert einen Überblick über die betreffenden Werte zum Deaktivieren der Startmenüeinträge. Wert

Bemerkung

NoStartMenuPinnedList

Der Wert 1 unterdrückt die Liste der angehefteten Programme in der linken Spalte des Startmenüs.

NoStartMenuMFP programsList

Ein Wert 1 löscht die Liste der zuletzt benutzten Programme aus der Anzeige.

ClearRecentDocsOnExit

Löscht die Liste der benutzten Dokumente beim Beenden (Wert auf 1 setzen).

NoFind

Ein Wert 1 unterdrückt den Startmenüeintrag Suchen.

Tabelle 11.2: Registrierungseinträge für das Startmenü

373

magnum

Restriktionen zur Programmausführung 0

Wert

Bemerkung

NoUserNameInStartMenu

Mit dem Wert 1 lässt sich die Anzeige des angemeldeten Benutzers im Startmenü unterbinden.

NoRun

Mit dem Wert 1 wird der Befehl Ausführen im Startmenü unterdrückt.

Tabelle 11.2: Registrierungseinträge für das Startmenü (Forts.)

Beachten Sie aber, dass Sie sich erst ab- und dann erneut anmelden müssen, damit die Wirkung am Startmenü sichtbar wird. Eine Übersicht über weitere Einträge finden Sie in Microsofts Knowledge Base unter der URL http://support.microsoft.com/?id=kb;enus;Q292504. Detailliertere Informationen zu den jeweiligen Registrierungseinträgen und Hintergrundinformationen liefert der im Literaturverzeichnis unter /1/ aufgeführte Titel.

11.3.3 Volle Kontrolle über das Startmenü Wer sein Windows XP-Startmenü individuell einrichten und mit zusätzlichen Optionen ausstatten möchte, dem empfehle ich, auf das Programm X-Setup zurückzugreifen.

Abb. 11.7: Startmenüoptionen in X-Setup

374


Das Programm bietet im Zweig Appearance/Start Menu/Windows XP eine Reihe an Optionen, mit denen sich Startmenüeinträge manipulieren lassen (Abbildung 11.7). Sie können das Programm X-Setup kostenlos unter www.xteq.com herunterladen und installieren. Nach dem Aufruf erscheint das Programmfenster, über dessen Option Expertenmodus Sie an die in Abbildung 11.7 gezeigten Einstellungen gelangen.

11.3.4 Spurentilgung in der Ausführen-Liste Geben Sie im Dialogfeld Ausführen einen Befehl ein, wird dieser in der so genannten MRU-Liste aufgenommen. Bei der nächsten Eingabe im Dialogfeld blendet Windows diese Befehle in einer Liste ein. Möchten Sie Einträge entfernen? Wählen Sie den Registrierungsschlüssel HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explorer\RunMRU im Registrierungs-Editor an. Im rechten Teil des Editorfensters finden Sie dann die Einträge, die Sie bei Bedarf editieren oder löschen können.

11.3.5 Ausführungskontrolle für Anwendungen In der Disco gibt's Türsteher zur Gesichtskontrolle. Windows XP erlaubt dagegen jedem Benutzer beliebige Programme auszuführen. Die Professional Version besitzt Funktionen, um Benutzerrechte auf Dateiebene zu verwalten. Sie können daher zu den in Kapitel 7 beschriebenen Techniken greifen, um das Ausführungsrecht für bestimmte Anwendungen über die NTFS-Rechte zu begrenzen. Die andere Möglichkeit besteht darin, eine Ausführungssperre für Anwendungen in der Registrierung zu hinterlegen. Auch dies funktioniert über Systemrichtlinien, die im Schlüssel HKEY_CURRENT_ USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer verwaltet werden.

Abb. 11.8: Registrierungseinstellungen für DisallowRun

Hierzu tragen Sie im Schlüssel Explorer den DWORD-Wert DisallowRun ein und setzen diesen auf 1. Anschließend hinterlegen Sie noch den Unterschlüssel DisallowRun im Schlüssel Explorer (Abbildung 11.8). In diesem Unterschlüssel sind dann Zeichenkettenwerte einzutragen. Jeder Wert erhält als Name eine fortlaufende Nummer von 1 bis n. Im Wert sind dann die Pfade und Namen der gesperrten Anwendungen zu hinterlegen (Abbildung 11.8).

375


magnum

0

Diese Richtlinie ist aber keinesfalls narrensicher. Insider benennen die betreffende exe-Datei einfach um und können diese dann starten. Windows prüft bei der Richtlinie nur den Dateinamen. Falls Sie wirklich die Ausführung verhindern möchten, setzen Sie die NTFS-Berechtigungen oder geben Sie dem Benutzer die Liste der zulässigen Programme vor (siehe unten).

11.3.6 Volle Ausführungskontrolle für Anwendungen Im vorherigen Abschnitt haben Sie die Liste der zur Ausführung zu sperrenden Anwendungen zur Ausführungskontrolle benutzt. Alternativ gibt es die Möglichkeit, eine Positivliste der ausführbaren Anwendungen für ein Anwenderkonto zu definieren. Dann kann der Benutzer nur die in der Liste zugelassenen Programme aufrufen. Der Versuch, eine andere Anwendung aufzurufen, endet mit dem in Abbildung 11.9 gezeigten Dialog.

Abb. 11.9: Dialog bei Sperre der Anwendung

Windows XP Professional besitzt hierzu ebenfalls Systemrichtlinien, in denen diese Sperre komfortabel gesetzt werden kann. Die betreffenden Systemrichtlinien werden ebenfalls im Schlüssel HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Policies\Explorer verwaltet. Allerdings heißt der einzutragende DWORD-Wert RestrictRun. Dieser ist auf 1 zu setzen. Weiterhin müssen Sie neben dem Wert noch einen Unterschlüssel RestrictRun im Zweig Explorer hinterlegen. Im Unterschlüssel RestrictRun werden dann die zulässigen Anwendungen aufgeführt. Für jede Anwendung wird ein String-Wert eingetragen, wobei der Name des Werts eine fortlaufende Nummer von 1 bis n ist und der Wert den Pfad zur auszuführenden Anwendung angibt (Abbildung 11.10).

Abb. 11.10: Registrierungseinstellungen für DisallowRun

376


Sie sollten diese Restriktion nur mit größter Vorsicht anwenden. Wenn Sie sich unter dem Administratorenkonto die Ausführungsrechte für den Registrierungs-Editor entziehen, lassen sich nur die angegebenen Anwendungen aufrufen und Sie können dies vom betreffenden Konto nicht mehr korrigieren. Dann hilft nur noch die Anmeldung an einem anderen Administratorenkonto. Anschließend müssen Sie die betreffenden Einträge im Zweig Hkey_Users für das betreffende Konto zurücksetzen (die Werte im Zweig Hkey_Local_User sind in dieser Situation nutzlos, da diese sich auf den aktuell angemeldeten Benutzer beziehen). In Hkey_User sind die Benutzerschlüssel unter einer Security ID (SID) hinterlegt. Es ist nun etwas schwierig, das betreffende Benutzerkonto über die SID zu identifizieren. Sie können aber vorbauen und bereits bei der Anmeldung am jeweiligen Benutzerkonto per Registrierungs-Editor im Zweig Hkey_Local_User einen Wert Name mit dem Namen des Benutzers eintragen. Dann lassen sich die SID-Zweige in Hkey_Users per Registrierungs-Editor anwählen und Sie sehen sofort, wem das Konto gehört.

11.3.7 So nutzen Sie lokale Gruppenrichtlinien Auf den vorhergehenden Seiten haben Sie Registrierungseinträge kennen gelernt, mit denen sich verschiedene Systemrestriktionen über Gruppenrichtlinien setzen lassen. Wenn Sie den Befehl Ausführen im Startmenü aufrufen und im gleichnamigen Dialogfeld den Befehl gpedit.msc eintippen, öffnet Windows XP Professional das Fenster Gruppenrichtlinie (Abbildung 11.11).

Abb. 11.11: Lokale Gruppenrichtlinien

377


magnum

0

Im Zweig Computerkonfiguration/Administrative Vorlagen finden Sie Optionen, um Richtlinien für den Computer vorzugeben. Richtlinien auf Benutzerebene geben Sie über den Zweig Benutzerkonfiguration/Administrative Vorlagen ein. Wählen Sie einen der Unterzweige, erscheinen in der rechten Spalte die Richtlinien. Markieren Sie den Eintrag, liefert Windows Informationen zur Richtlinie (der Registerreiter Erweitert sollten im Vordergrund sein). Ein Doppelklick auf einen Eintrag öffnet ein Eigenschaftenfenster, in dem Sie die Optionen der Richtlinie anpassen können. Dieser Ansatz erspart Ihnen direkte Zugriffe in die Registrierung.

378

magnum

Teil 2 Windows schneller & schlanker gemacht Ist Ihr Windows ätzend langsam oder quillt die Festplatte aus allen Nähten? Na, dann ist es aber an der Zeit, sich ein paar Gedanken zu machen. Mit etwas Know-how lässt sich Windows XP abspecken und Sie bekommen zig Megabyte an Plattenspeicher zurück. Quält sich Windows XP auf einem älteren Computer oder haben Sie den Eindruck, das System wird immer langsamer? Dann sollten Sie Windows XP etwas Nitro verpassen. Wunder dauern zwar etwas länger, aber mit den richtigen Eingriffen lässt sich immer ein Quäntchen mehr Leistung herauskitzeln.

12 Windows richtig flott gemacht Auch wenn neue Rechner seit Jahren immer schneller werden und mittlerweile mit Gigahertz-Geschwindigkeit aufwarten, frisst Windows XP diesen Leistungszuwachs wieder auf. Gerade beim Hochfahren des Systems oder beim Beenden geht es gelegentlich ätzend langsam zur Sache. Aber auch während des Betriebs wäre es schön, an der einen oder anderen Stelle ein »Brikett« nachzulegen. Bei Rennmotoren wird dem Sprit gelegentlich Nitro beigemischt, um noch mehr Leistung rauszuholen. Sie sollten jetzt aber kein Nitroglyzerin in den Rechner kippen, WindowsTuning geht anders. Sie erfahren nachfolgend, wo und wie an manchen Stellen gedreht werden kann, um das System zu beschleunigen. Getreu dem Motto »Keine Rose ohne Dornen« erfahren Sie aber auch, was es bringt und welche Nachteile sich eventuell ergeben. Dann liegt die Entscheidung bei Ihnen, ob eine bestimmte Maßnahme durchgeführt wird.

12.1 Nitro zum Rechnerstart Bestimmt kennen Sie das: Da will man schnell noch ein paar E-Mails abholen oder einen Brief schreiben und dann dauert es »Stunden«, bis ein lahmer Rechner endlich Windows XP hochgefahren hat. Oder Sie müssen nach einer Änderung das System neu starten – zur »Belohnung« dürfen Sie erst mal eine Kaffeepause einlegen, denn Windows lässt sich Zeit beim Neustart. Dies muss nicht sein, denn manches ist selbst verschuldet und lässt sich mit wenigen Handgriffen korrigieren.

12.1.1 Startlogo, diese Spielerei braucht niemand Nach dem Einschalten des Rechners erscheint für einige Zeit ein animiertes Startlogo. Dieses soll wohl die Wartezeit verkürzen, bis Windows alle Treiber geladen hat und den Anmeldedialog oder den Desktop zeigt. Gerade bei älteren Rechnern mit langsamen Grafikkarten frisst die Animation der Grafik zusätzliche Anteile der knappen Rechnerleistung. Verzichten Sie auf das Startlogo, da es nichts bringt! Überlassen Sie den Windows-Startroutinen komplett die kostbare Rechenzeit. Und so geht’s: 1. Öffnen Sie das Startmenü und klicken Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz. Wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Wechseln Sie im dann angezeigten Eigenschaftenfenster zur Registerkarte Erweitert und klicken Sie anschließend auf die Schaltfläche Einstellungen der Gruppe Starten und Wiederherstellen (Abbildung 12.1, links). 3. Klicken Sie im Dialogfeld Starten und Wiederherstellen die Schaltfläche Bearbeiten an (Abbildung 12.1, rechts). Windows lädt nun die versteckte Systemdatei Boot.ini aus dem Hauptverzeichnis des Windows-Laufwerks und zeigt diese im Editor an.

381

Nitro zum Rechnerstart

magnum

0

4. Suchen Sie im Abschnitt [operating systems] die Zeile mit dem Text / fastdetect und hängen Sie – getrennt durch ein Leerzeichen – die Option /noguiboot an diese Zeile an (Abbildung 12.2). 5. Speichern Sie die Änderung und schließen Sie den Editor sowie die geöffneten Dialogfelder und Eigenschaftenfenster über deren OKSchaltflächen. 6. Führen Sie einen Neustart des Systems durch.

Abb. 12.1: Auswahl der Startoptionen

Abb. 12.2: Einträge der Boot.ini

Wenn alles geklappt hat, sollte nun statt des animierten Windows-Logos beim Start ein schwarzer Bildschirm mit einem blinkenden Cursor zu sehen sein. Bringt die Maßnahme nichts (z.B. weil der Rechner bereits mit einer schnellen Grafikkarte ausgerüstet ist), wiederholen Sie die obigen Schritte, entfernen aber den eingefügten Eintrag /noguiboot wieder.

382

Kapitel 12 · Windows richtig flott gemacht

Wird die versteckte Datei Boot.ini bei Ihnen im Ordnerfenster nicht angezeigt? Dann müssen Sie die Anzeige versteckter Systemdateien einblenden. Wählen Sie im Ordnerfenster im Menü Extras den Befehl Ordneroptionen. Im Eigenschaftenfenster setzen Sie auf der Registerkarte Ansicht in der Gruppe Versteckte Dateien und Ordner die Markierung auf das Optionsfeld Alle Dateien und Ordner anzeigen und löschen die Markierung des Kontrollkästchens Geschützte Systemdateien ausblenden (empfohlen). Sobald Sie das Eigenschaftenfenster über die OKSchaltfläche schließen, sollten auch versteckte Dateien erscheinen. Auf die Boot.ini-Optionen wurde bereits in Kapitel 1 eingegangen.

12.1.2 Wenn der Rechner im Boot-Menü wartet … Sind mehrere Betriebssysteme auf dem Rechner installiert oder wurde Windows XP zum Start mit mehreren Optionen eingerichtet? In diesem Fall erscheint kurz nach dem Einschalten des Rechners das Boot-Menü zur Auswahl der Betriebssystemvariante (Abbildung 12.3). In Abbildung 12.3 erlaubt das Boot-Menü dem Benutzer, Windows XP mit oder ohne Startlogo aufzurufen.

Abb. 12.3: Boot-Menü zur Betriebssystemauswahl

So komfortabel dies ist, der zur Anzeige des Menüs benutzte Betriebssystemlader gibt dem Benutzer standardmäßig 30 Sekunden Zeit, in der er die gewünschte Option wählen kann. Erst nach Ablauf dieser Wartezeit wird die Standardoption (in Abbildung 12.3 hell hinterlegt) gewählt und das zugehörige Betriebssystem gebootet. Wer einen Windows-Neustart durchführen möchte, aber den Rechner nicht ständig beaufsichtigen kann, sollte diese Wartezeit zumindest reduzieren.

383


magnum

0

1. Klicken Sie im Startmenü das Symbol Arbeitsplatz mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Wählen Sie im dann angezeigten Eigenschaftenfenster auf der Registerkarte Erweitert die Schaltfläche Einstellungen der Gruppe Starten und Wiederherstellen (Abbildung 12.1, links). 3. Setzen Sie im Dialogfeld Starten und Wiederherstellen den Wert des Drehfelds Anzeige der Betriebssystemliste auf die gewünschte Zeitdauer (z.B. 5 Sekunden). Löschen Sie die Markierung des zugehörigen Kontrollkästchens, wird die Zeitdauer auf 0 gesetzt. Diese Einstellung wird übernommen, sobald Sie das Dialogfeld über die OK-Schaltfläche schließen. Windows trägt die Zeitdauer im Parameter timeout= der Datei Boot.ini ein (siehe Abbildung 12.2). Ein Wert 0 bewirkt, dass der Betriebssystemlader sofort das Standardbetriebssystem lädt, das Boot-Menü erscheint nicht mehr. Ein Wert von 2 bis 5 Sekunden verkürzt den Startvorgang um 25 bis 28 Sekunden, gibt Ihnen aber ggf. Gelegenheit zur Betriebssystemauswahl beim Start. Die Option Anzeige der Wiederherstellungsoptionen brauchen Sie übrigens nicht herabzusetzen oder zu verändern. Diese Option wird nur wirksam, wenn Windows nicht mehr automatisch starten kann oder wenn der Benutzer bei angezeigtem Boot-Menü die Funktionstaste (F8) drückt (siehe auch Kapitel 1).

12.1.3 Die Mär um Bootvis und den schnelleren Windows-Start Von den Microsoft-Entwicklern wurde ein Programm mit dem Namen Bootvis geschrieben, welches die Analyse der Startkonfiguration von Windows XP unterstützt. Das Programm stand eine Zeit lang auf den Microsoft-Internetseiten zum Download zur Verfügung. Wer das Programm benutzte, konnte auch eine Optimierungsfunktion aufrufen, die den Windows-Boot-Vorgang so organisiert, dass die Dateien bestmöglich geladen werden. Manche Anwender, die das Werkzeug einsetzten, berichteten von dem Effekt, dass Windows XP nach Anwendung von Bootvis.exe schneller startete. Aus anderen Quellen wurde dagegen von massiven Problemen beim Einsatz von Bootvis berichtet. Vermutlich auf Grund dieser Probleme hat Microsoft das Tool im September 2003 von der betreffenden Download-Seite entfernt und einen Hinweis platziert, dass Bootvis nur für Designer von Systemen und Hardwarehersteller gedacht sei und keine Verbesserung des Boot-Vorgangs erlaube. Zumindest bei meinen Recherchen konnte Bootvis über Google auf verschiedenen Webseiten gefunden und heruntergeladen werden (nach »Bootvis.exe« suchen). So bot die Zeitschrift Chip das Tool Bootvis (als dieses Manuskript verfasst wurde) unter www.chip.de zum Download an. Wer also irgendwo noch Zugriff auf die betreffende Datei erhält, kann das Produkt versuchsweise und auf eigenes Risiko einsetzen.

384


Klartext: Was steckt hinter der Optimierung des Windows-Starts? Ziel von Microsoft ist, dass Windows XP wesentlich schneller als frühere Windows-Versionen hochfahren soll. Der Boot-Vorgang soll nach 30 Sekunden abgeschlossen sein, beim Hochfahren aus dem Ruhemodus sollen es sogar nur 20 Sekunden sein. Die Dauer der Startphase wird aber durch mehrere Parameter bestimmt: 쮿

Die Zeitdauer, die ein Treiber oder eine Startdatei zum Laden in den Arbeitsspeicher benötigt.

쮿

Die Zeitdauer zur Ausführung des Startprogramms. Hierzu gehört die reine Rechenzeit zur Ausführung des Programmcodes. Aber auch Wartezeiten, die zum Beispiel ein Treiber zum Zugriff auf die Hardware benötigt, sind mit einzurechnen.

Abb. 12.4: Einträge im Ordner Prefetch und in der Layout.ini

Ein Ziel muss es sein, die Zeitdauer zum Laden der Startdateien zu verkürzen. Ähnliches gilt übrigens auch beim Aufrufen häufig benötigter Anwendungsprogramme. Hier lässt sich ein Trick benutzen: Werden öfters benötigte Dateien auf äußere Sektoren der Festplatte verschoben, kann das Betriebssystem die Dateien schneller laden (es lässt sich schneller auf die Sektoren der äußeren Spuren zugreifen). Die Microsoft Entwickler haben bereits eine entsprechende Optimierungsfunktion in Windows XP eingebaut. Immer wenn Windows XP nichts zu tun hat, startet es diese Optimierungsfunktion und lagert häufig benötigte Dateien auf die äußeren Spuren der Festplatte aus. Windows XP benutzt hierzu den Ordner %WinDir%\Prefetch (der Platzhalter %WinDir% steht für den Namen des Windows-Ordners). In diesem Ordner findet sich eine Liste der Dateien, die zu optimieren sind. Solche Dateien enthalten den Namen der Anwendung im Klartext, wobei noch eine Zeichenkombination und die Dateinamenerweiterung .pf

385


magnum

0

angehängt ist (Abbildung 12.4, links). Die Datei Layout.ini im gleichen Ordner listet dann die betreffenden Anwendungen und Dateien auf, die zu optimieren sind (Abbildung 12.4, rechts).

Möchten Sie es noch genauer wissen? Windows XP arbeitet (wie frühere Versionen) mit einem segmentierten Arbeitsspeicher. Dieser erlaubt, dass Programme nur teilweise im RAM lagern (d.h. nur der momentan ausgeführte Codeteil wird im Speicher gehalten). Dies erlaubt es, mehrere Programme im Arbeitsspeicher zu halten, obwohl deren Größe die RAM-Größe bei weitem übersteigt. Der Prozessor führt nun den Code in einem Segment des Arbeitsspeichers aus. Wird innerhalb des Codes eine Verzweigung auf eine Codestelle ausgeführt, die außerhalb der aktuellen (z.B. 4 Kbyte großen) Seite liegt, gibt es zwei Fälle. Im besten Fall enthält die Zielseite bereits den benötigten Code und die CPU kann das Programm schnellstmöglich ausführen. Im schlechtesten Fall befindet sich der betreffende Code jedoch nicht im Arbeitsspeicher. Im Prozessor führt dies dann zu einem so genannten Page Fault (Speicherfehler), der einen internen Mechanismus auslöst. Dieser liest dann den fehlenden Code aus der Auslagerungsdatei (oder, falls der Code noch nicht aus der Programmdatei geladen wurde, aus dieser) in den Arbeitsspeicher. Je seltener dieser Fall auftritt, umso schneller werden Programme ausgeführt. Um möglichst wenig Page Faults zu erhalten, benutzt Windows XP einen Cache-Manager, der häufig benötigte Seiten zwischenspeichert. Über diesen Cache-Manager kann also eine gewisse Optimierung der Ladevorgänge erfolgen. Hierzu überwacht der Cache-Manager die Page Faults (sowohl die Fehler, die ein Nachladen von Festplatte erfordern, als auch die Fehler, die nur ein Hinzufügen von im Arbeitsspeicher befindlichen Seiten zum so genannten Working Set zur Folge haben – also die so genannten Soft Faults). Diese Überwachung erfolgt sowohl für den BootProzess als auch beim Starten von Anwendungen. Standardmäßig überwacht der Cache-Manager die Fehlerzähler entweder in den ersten zwei Minuten nach dem Booten oder 60 Sekunden, nachdem alle Win32Dienste initialisiert wurden, oder 30 Sekunden, nachdem die BenutzerShell gestartet wurde. Die Zeit hängt davon ab, welche der drei Bedingungen zuerst erfüllt ist. Beim Starten einer Anwendung überwacht der Cache-Manager die Page Faults in den ersten 10 Sekunden. Während dieser Zeit werden die Page Faults, die sich aus Zugriffen auf das NTFSDateisystem ergeben, aufgezeichnet (Trace). Dann analysiert der interne Task Scheduler diese Trace-Daten und schreibt das Ergebnis in den Ordner \Windows\Prefetch. Das Ergebnis sind die .pf-Dateien mit dem Anwendungsnamen sowie die hexadezimale Darstellung des Hash- oder Dateipfads. Lediglich beim Boot-Trace wird immer der Name NTOSBOOT-B00DFAAD.PF zugewiesen. Beim nächsten System- oder Anwendungsstart kann der Cache-Manager im Prefetch-Verzeichnis nachsehen, ob eine entsprechende Datei vorhanden ist. Wird die Datei gefunden, wertet der Cache-Manager diese aus und versucht anhand dieser Informationen, die benötigten Daten bereits vor der Benutzung in freie Speicherseiten zu lesen. Da der Cache-Manager die benötigten Dateien unter

386


Umständen komplett laden kann, reduziert dies die Zahl der Positioniervorgänge des Lesekopfes (die normalerweise durch das Laden unterschiedlicher Teile der betreffenden Datei oder aus mehreren Dateien resultieren) auf der Festplatte. Zusätzlich versucht Windows XP die Zahl der erforderlichen Kopfbewegungen beim Lesen von Daten durch Anordnung der betreffenden Dateien auf den äußeren Spuren der Datenträger zu reduzieren. Alle drei Tage startet der Task-Scheduler diese Optimierung in Leerlaufphasen des Systems. Hierzu wird die Datei Layout.ini im Ordner \Windows\Prefech aktualisiert. Anschließend wird eine Defragmentierung auf Basis der Dateieinträge durchgeführt. Der Defragmenter versucht die Dateien zumindest in zusammenhängenden Speicherbereichen auf dem Datenträger unterzubringen. Optimal ist es, wenn sich die Daten auf den äußeren Spuren speichern lassen.

Was macht das Programm Bootvis? Bootvis analysiert den Startvorgang und zeichnet die Ladezeiten für Treiber und Systemkomponenten auf. Daher müssen alle laufenden Anwendungen vor Anwendung des Programms beendet werden (da diese die Diagnose verfälschen). Nach dem Start der Datei Bootvis.exe erscheint ein Dialogfeld (Abbildung 12.5), in dem Sie die Analyseoptionen wählen können. Im Bootvis-Programmfenster lässt sich im Menü Trace der Befehl Next Boot + Driver Delays wählen (Abbildung 12.5).

Abb. 12.5: Bootvis-Optionen

Sobald das Dialogfeld Trace Repetitions erscheint (Abbildung 12.5, Vordergrund), können Sie die Zahl der Überprüfungsdurchläufe einstellen. Mit der Zahl 2 im Feld Number of repetitions veranlassen Sie Bootvis, zwei Überprüfungsläufe auszuführen. Sobald das Dialogfeld über die OK-Schaltfläche beendet wird, leitet Bootvis einen Neustart ein. Der Benutzer muss nun den Neustart abwarten und sich danach umgehend unter dem Benutzerkonto anmelden (die Wartezeit bei der Anmeldung

387


magnum

0

wird in die Analyse mit einbezogen). Wurden mehrere Analysen angefordert, wiederholt Bootvis die Neustarts und ermittelt die Zeit, die für einzelne Schritte (z.B. zum Laden der Treiber) benötigt wird. Nach der Analyse werden die Ergebnisse in Diagrammform angezeigt (Abbildung 12.6). In der Grafik Boot Activity gibt die Zeitachse an, wie lange der Startvorgang dauert. Das Ende des Startvorgangs wird durch eine senkrechte braune Linie im Diagramm angezeigt (blättern Sie ggf. über die Bildlaufleiste innerhalb der Zeitachse, um diese Linie zu finden). Sichern Sie bei Bedarf die Analyseergebnisse über den Befehl Save As im Menü File in einer Datei.

Abb. 12.6: Bootvis-Analyseergebnisse

Bootvis ist auf jeden Fall ein schönes Werkzeug, um den Boot-Vorgang zu analysieren und ggf. kritische Treiber oder andere Probleme zu identifizieren. Interessant ist aber die Optimierungsmöglichkeit. Wählen Sie im Bootvis-Menü Trace den Befehl Optimize System, startet das Programm den Rechner neu und beginnt nach dem Anmelden die Optimierung des Systems, die einige Minuten dauern kpann (Abbildung 12.7).

Abb. 12.7: Bootvis-Optimierungslauf

388


Sobald das Dialogfeld verschwindet, ist die Optimierung abgeschlossen. Um sich zu überzeugen, ob der ganze Aufwand etwas genutzt hat, lässt sich Bootvis erneut starten. Dann kann der Benutzer im Menü Trace den Befehl Next Boot + Driver Delays erneut wählen und die Startvorgänge analysieren sowie grafisch aufbereitet anzeigen lassen. Der Befehl Optimize macht deutlich, dass Microsofts Aussage, Bootvis könne keine Optimierung vornehmen, eine reine Schutzbehauptung ist. Der Hersteller versucht sich aus der Affäre zu ziehen, da Bootvis auf einigen Rechnern zu Problemen führt. Da das Tool eh zu den »unsupported applications« gehörte, ist dieses Verhalten unverständlich. Sofern Sie irgendwo im Internet noch eine Kopie finden, ist ein Versuch zur Optimierung auf jeden Fall empfehlenswert. Wer besonders vorsichtig ist, kann ja vorher eine Systemsicherung (z.B. mit Drive Image ausführen).

12.1.4 Was macht Windows XP Prefetch Clean And Control? Seit Microsoft Bootvis von seiner Website entfernt hat, dürfte das Freeware-Tool Windows XP Prefetch Clean And Control noch populärer werden. Das Werkzeug lässt sich von der Website www.jester2k.pwp.blueyonder.co.uk/jester2ksoftware.htm herunterladen und dann direkt starten. Das Programm meldet sich mit dem in Abbildung 12.8 gezeigten Dialog. Über verschiedene Optionsfelder können Sie die Prefetch-Einstellungen wählen und vom Programm anpassen lassen. 쮿 Die Option Disable Prefetch schaltet die interne Prefetch-Funktion von Windows XP ab. 쮿 쮿 쮿

Mit Monitor Application Launch Only lässt sich vorgeben, dass nur die Startvorgänge von Anwendungsprogrammen durch den Windows XP Cache-Manager überwacht werden sollen. Der Eintrag Monitor Boot File Launch Only beschränkt den CacheManager auf die Überwachung des Boot-Vorgangs. Die letzte Option Monitor Application and Boot File Launch setzt die Standardvorgabe für Windows XP zurück und erlaubt die Optimierung des Startvorgangs und des Anwendungsprogrammstarts.

Die Einstellungen werden wirksam, sobald Sie die Schaltfläche Set Prefetch Parameter betätigen und das System neu starten. Die Schaltfläche Clean Prefetch Folder Now löscht einfach die .pf-Dateien im Ordner Prefetch. Unter dem Strich ist das Tool ein nettes Spielzeug, mit dem sich die Boot-Vorgänge und der Start häufig benutzter Anwendungen manuell optimieren lassen. Sie können den Prefetch-Ordner löschen, dann alle Autostart-Programme deaktivieren und über das Tool nur den Boot-Vorgang optimieren lassen. Anschließend setzen Sie den Optimierungsmodus auf Anwendungen und starten die gewünschten Anwendungen. Wenn Sie anschließend die Optimierung abschalten, bleiben diese Einstellungen erhalten.

389


magnum

0

Abb. 12.8: Windows XP Prefetch Clean And Control

In der Praxis kommt es aber häufig vor, dass neue Programme und Treiber installiert werden. Zudem ändert sich gelegentlich die Häufigkeit der Benutzung bestimmter Programme. Die von Microsoft vorgegebene Einstellung, sowohl Boot-Vorgänge als auch Anwendungsstarts zu optimieren, dürfte für die meisten Anwender die bessere Wahl sein.

12.1.5 Ladeoptimierung beim Booten Windows XP kann die beim Starten benötigten Dateien automatisch defragmentieren bzw. so anordnen, dass die Ladezeiten minimiert werden (siehe meine obigen Ausführungen zu Bootvis). Windows verwaltet diese Funktion in der Registrierung im Zweig HKEY_LOCAL_ MACHINE. Suchen Sie in diesem Zweig den Schlüssel \SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction. Der Zeichenkettenwert Enable muss auf Y gesetzt sein, damit die Optimierung wirksam wird (Abbildung 12.9). Ein Wert N schaltet die Optimierung aus.

Abb. 12.9: BootOptimizeFunction-Registrierungseintrag

Windows XP nutzt intern im Rahmen der Installation bereits automatisch einige Mechanismen zum beschleunigten Systemstart. Nach Microsoft-Untersuchungen werden 90 % der Optimierungen bei den ersten drei Boot-Vorgängen vorgenommen. Das bedeutet aber auch, dass im Wesentlichen die restlichen 10 % durch die obigen Optimierungen herausgeholt werden können. Allerdings gilt auch: Ausnahmen bestätigen die Regel. Ist Ihr System kräftig durch Treiberinstallationen aus dem Tritt geraten, kann eine Optimierung durchaus etwas bringen.

390


12.1.6 Floppy- und CD-Boot muss nicht sein Bei vielen PCs hört man bei jedem Systemstart, dass der Rechner auf die Diskettenlaufwerke zugreift. Wer genau aufpasst, sieht auch, dass die Anzeige des CD-Laufwerks beim Systemstart kurz blinkt. Was steckt hinter diesem Verhalten? Rechner sind so ausgelegt, dass sich verschiedene Betriebssysteme installieren lassen. Mit dem Zugriff auf das Diskettenlaufwerk prüft der Rechner, ob in diesem eine Startdiskette eingelegt ist. Trifft dies zu, wird die Startdiskette zum Hochfahren genutzt. Ist das Diskettenlaufwerk leer, prüfen neuere Rechner noch, ob im CD-Laufwerk eine bootbare CD liegt, und nutzen ggf. eine Installationsdatei von diesem Medium. Nur wenn keine Diskette und keine CD gefunden werden, versucht der Rechner ein Betriebssystem von Festplatte zu laden. Dies erlaubt beispielsweise bei einem neuen Rechner die Windows XP-Installation von der Windows-CD. Oder bei Problemen mit der Festplatte oder der Windows-Installation lässt sich das System mittels einer Startdiskette hochfahren. Ihr Rechner ist aber bereits mit Windows versehen, und sofern Sie kein neues Betriebssystem von CD-ROM installieren oder das System bei Problemen per Startdiskette hochfahren müssen, ist die standardmäßige Boot-Reihenfolge nervig. Einerseits kostet das Ganze Zeit – es sind zwar nur Sekunden, aber immerhin. Zudem gibt es noch einige Fallen. Wurde eine Datendiskette im Laufwerk vergessen, geht gar nichts mehr. Der Rechner meldet eine nicht bootbare Diskette und fordert Sie auf, das Medium zu entfernen und dann eine Taste zu drücken. Haben Sie eine Startdiskette im Laufwerk vergessen oder liegt noch eine InstallationsCD im CD-Laufwerk, lädt der Rechner das betreffende Programm. Ärgerlich, wenn man gerade nicht aufpasst und nach zwei Minuten Wartezeit plötzlich die Bescherung sieht. Zudem verbreiten sich Boot-Viren häufig über bootbare Disketten. Aber dem lässt sich abhelfen. 1. Starten Sie den Rechner neu und drücken Sie die Taste (Entf). Dies muss aber passieren, solange der Rechner noch im Textmodus ist und die BIOS-Meldungen anzeigt. Über die Taste wird das BIOSSetup aufgerufen. 2. Wählen Sie nun die BIOS-Optionen zum Einstellen der Boot-Reihenfolge. Bei den meisten BIOS-Versionen ist die Option im Menüpunkt Advanced Setup (oder Boot oder ähnlich) hinterlegt. 3. Suchen Sie anschließend einen mit Bootsequence oder ähnlich beschrifteten Eintrag und setzen Sie die Einstellung so, dass als BootLaufwerk C: erscheint. Beim AwardBIOS finden Sie im Menüpunkt Boot die verfügbaren Boot-Einheiten. Setzen Sie die Optionen für Disketten- und CD-Laufwerk auf Disabled. Wenn Sie schon dabei sind und Ihr System nur ein Diskettenlaufwerk besitzt, schauen Sie nach, ob das BIOS eine Option Boot Up Floppy Seek besitzt, und setzen Sie diese Option auf Disabled.

391


magnum

0

4. Verlassen Sie anschließend das BIOS-Setup (meist gelangen Sie durch Drücken der (ESC)-Taste zur obersten Menüebene). Speichern Sie die Änderung (meist über die Funktionstaste (F10)). Wird die Taste (y) zur Bestätigung des Speicherns angefordert, müssen Sie die Taste (z) drücken (das BIOS setzt eine englische Tastatur voraus, bei der die Buchstaben y und z vertauscht sind). Wenn das System jetzt erneut gestartet wird, sollten die Zugriffe auf Disketten- und CD-Laufwerk nicht mehr auftreten. Stattdessen beginnt der Rechner sofort nach dem Selbsttest mit dem Laden des Betriebssystems von Festplatte. Müssen Sie später den PC doch mal mit einer Startdiskette hochfahren oder soll eine neue Betriebssystemversion von einer Installations-CD gebootet und installiert werden, wiederholen Sie die obigen Schritte und setzen die Boot-Optionen einfach auf die vorherigen Werte zurück.

12.1.7 Was man sonst noch tun kann Möchten Sie jedes Quäntchen Zeit beim Neustart herausholen, bieten sich, neben den auf den folgenden Seiten beschriebenen Optimierungsmaßnahmen, noch zwei Stellen zum Eingriff an: 쮿

Sofern Sie den Computer nur allein nutzen, brauchen Sie keine Anmeldung mit Benutzerkennwort. Schalten Sie ggf. die Kennworteingabe ab, um schneller zum Desktop zu gelangen. Wie dies geht, erfahren Sie in Kapitel 6 (allerdings stellt ein fehlendes Kennwort ein erhebliches Sicherheitsrisiko dar).

쮿

Ist der Computer in ein Heimnetzwerk integriert, können Sie die Netzwerkkarte auf feste IP-Adressen umstellen. Dies hat zwar gewisse Nachteile, bringt aber ggf. einen Zeitvorteil beim Systemstart von bis zu 30 Sekunden. Wie es geht, lesen Sie im Kapitel 19 »Tipps rund ums Netzwerk« nach.

Sofern Sie Bootvis verwenden, lässt sich leicht feststellen, ob die obigen Optimierungsmaßnahmen erforderlich bzw. wirkungsvoll sind.

12.1.8 Windows-Start in aller Stille Mich persönlich nerven die »Klings« und »Plongs«, die beim Hochfahren vieler Rechner zu hören sind. Offenbar bin ich nicht allein, denn häufig stelle ich fest, dass die Lautsprecher abgeschaltet sind, um Ruhe beim Arbeiten am PC zu haben. Sie ergötzen sich an der Klangorgie, die bei jedem Hochfahren des Rechners aus Ihren Desktoplautsprechern ertönt? Na ja, wer dies mag, dem sei es gegönnt. Dann bitte aber nicht meckern, dass Windows XP so lahm ist. Denn das Abspielen der Klangereignisse kostet natürlich Systemressourcen und folglich auch Zeit. Wer mit Millisekunden geizen muss, sollte zumindest das Klangereignis beim Windows-Start abschalten.

392


1. Öffnen Sie das Windows-Startmenü und wählen Sie den Menüeintrag Systemsteuerung. 2. Wählen Sie in der Systemsteuerung das Symbol Sounds, Sprachein-/ ausgabe und Audiogeräte und klicken Sie im Folgefenster auf den Hyperlink Soundschema ändern. Ist die klassische Ansicht eingeschaltet, wählen Sie das Symbol Sounds und Audiogeräte an. 3. Auf der Registerkarte Sounds finden Sie die Windows-Klangereignisse und die zugeordneten Klangdateien (Abbildung 12.10). Suchen Sie das Klangereignis Windows starten der Gruppe Programmereignisse. 4. Setzen Sie anschließend das Ereignis des Listenfelds Sounds auf den Wert (Kein). Das vor dem Eintrag für das Programmereignis eingeblendete Symbol des stilisierten Lautsprechers sollte verschwinden. Bestätigen Sie die Änderung über die OK-Schaltfläche. 5. Wiederholen Sie diesen Schritt ggf. für weitere Programmereignisse, um die Systemauslastung durch abzuspielende Klangdateien zu reduzieren. 6. Klicken Sie auf die Schaltfläche Speichern unter der Registerkarte, geben Sie im daraufhin angezeigten Dialogfeld einen Namen für das neue Schema ein und schließen Sie das Dialogfeld über die OKSchaltfläche. Wenn Sie anschließend das geöffnete Eigenschaftenfenster mit der Registerkarte Sounds über die OK-Schaltfläche schließen, haben Sie Ruhe vor unerwünschten Klängen und Windows kann die komplette Prozessorleistung für andere Aufgaben nutzen.

Abb. 12.10: Registerkarte Sounds mit Programmereignissen

393

Heimtückisch – Bremser und Schädlinge im Hintergrund

magnum

0

12.2 Heimtückisch – Bremser und Schädlinge im Hintergrund Sie können die Einstellungen zum Systemstart noch so optimieren, das Ganze wird zunichte gemacht, wenn Programme heimlich im Hintergrund ausgeführt werden. Und da gibt es so einiges, was sich bei jedem Systemstart im Arbeitsspeicher breit machen kann – angefangen von Windows-Diensten über Office-Funktionen bis hin zu Virenschutz und mehr. Diese Hintergrundprogramme belegen nicht nur Arbeitsspeicher, sondern saugen gelegentlich Rechenleistung ab. Wenn die Festplatte also ständig rattert, obwohl Sie gerade nichts am Computer tun, muss nicht immer Windows die Ursache sein. Vielleicht ackert der Microsoft-Indexdienst die einzelnen Verzeichnisse durch oder ein Virencheck hangelt sich durch die Dateien. Ganz fies: Auch so mancher Schädling (Viren, Dialer, Adware) nutzt die Autostart-Funktionen von Windows, um sein Unwesen zu treiben. Gehen Sie daher auf Nummer sicher und kontrollieren Sie Ihr System. Misten Sie ggf. die entsprechenden Einträge kräftig aus. Wie das geht und wo Sie ansetzen können, wird hier gezeigt.

12.2.1 Autostart – dies sollten Sie kontrollieren Der einfachste Ansatz besteht darin, dass sich Programme im Startmenü in der Gruppe Autostart als Verknüpfung eintragen. Windows führt den Inhalt der Gruppe Autostart bei jeder Anmeldung automatisch aus. Häufig ist es aber so, dass man solche Programme nur alle paar Monate – wenn überhaupt – braucht. Also bietet es sich an, die Gruppe Autostart unter die Lupe zu nehmen und ggf. überflüssige Einträge gleich zu entfernen.

Abb. 12.11: Einträge in der Gruppe Autostart

1. Öffnen Sie das Startmenü und wählen Sie das Menü Alle Programme/Autostart.

394


2. Prüfen Sie, welche Einträge ggf. überflüssig sind (in Abbildung 12.11 ist beispielsweise eine Verknüpfung auf ein obskures Programm Welcome eingetragen). 3. Klicken Sie den zu entfernenden Eintrag mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Löschen. Die Verknüpfung zum betreffenden Programm wird dann aus der Gruppe Autostart entfernt. Der automatische Programmstart unterbleibt zukünftig. Falls Sie sich nicht sicher sind, ob ein Eintrag vielleicht doch noch benötigt wird, hilft ein Trick: Ziehen Sie einfach das Symbol bei gedrückter rechter Maustaste aus der Gruppe Autostart zum Desktop oder in ein geöffnetes Ordnerfenster. Anschließend wählen Sie im Kontextmenü den Befehl Hierher verschieben. Die so aus dem Startmenü entfernte Verknüpfung können Sie später per Maus zur Schaltfläche Start und anschließend im sich automatisch öffnenden Startmenü zur Gruppe Autostart ziehen. Lassen Sie die Maus los, wird die Verknüpfung wieder in Autostart eingetragen.

12.2.2 Autostart für mehrere Benutzer bereinigen Windows XP unterteilt die Einträge des Startmenüs in zwei Kategorien. Einmal können Verknüpfungen hinterlegt sein, die sich nur auf den gerade angemeldeten Benutzer beziehen. Alternativ kann ein Programm eine Verknüpfung für alle Benutzer des Rechners hinterlegen. Die letzte Kategorie wird in einem Ordner All Users hinterlegt und getrennt verwaltet (siehe Kapitel 6). Um Startmenüeinträge für alle Benutzer des Rechners zu pflegen, gehen Sie folgendermaßen vor.

Abb. 12.12: Einträge in der Gruppe Autostart für alle Benutzer

395


magnum

0

1. Melden Sie sich als Administrator am System an und klicken Sie mit der rechten Maustaste auf die Schaltfläche Start der Taskleiste. 2. Wählen Sie im Kontextmenü den Befehl Explorer – Alle Benutzer. Windows öffnet jetzt das Fenster des Windows-Explorers, in dem die Struktur des Startmenüs als Ordnerhierarchie zu sehen ist (Abbildung 12.12). 3. Öffnen Sie den Ordner \Startmenü\Programme\Autostart. Anschließend können Sie die Verknüpfungsdateien löschen oder neu erzeugen. Führen Sie die obigen Schritte aus, wählen aber im Kontextmenü der Schaltfläche Start den Befehl Explorer, wird die Startmenüstruktur für den aktuellen Benutzer angezeigt. Änderungen für alle Benutzer lassen sich aber nur durchführen, falls Sie als Administrator am System angemeldet sind.

12.2.3 Ein Detektiv für heimliche Programmeinträge Die Autostart-Einträge haben den Nachteil, dass jeder Anwender sieht, was dort drin steht und die Verknüpfungen leicht entfernen kann. Daher nutzt Microsoft einen geheimen Ort in der Registrierung, um Systemprogramme und Dienste bei jedem Systemstart aufzurufen. Leider nisten sich auch andere Anwendungen – und im schlimmsten Fall sogar Dialer, Viren und mehr – im betreffenden Registrierungszweig ein. Gerade wer einen neuen PC von einem Discounter erworben hat oder viel Software mit sich herumschleppt, wird durch Einträge im Schlüssel Run der Registrierung geplagt. Zudem kommt noch hinzu, dass Windows XP sich mit der Kompatibilität zu uralten Windows 3.1-Programmen herumschlagen muss. Daher werden die beiden Dateien System.ini und Win.ini mit ihren Einträgen ausgewertet. Zur Pflege und Kontrolle all dieser Starteinträge bietet Windows ein Hilfsmittel, das Systemkonfigurationsprogramm. Leider ist dieses Programm unter XP etwas versteckt. Es lässt sich über das Windows Hilfe- und Supportcenter aufrufen, indem Sie dieses im Startmenü öffnen, dann im Fenster des Supportcenters die Schaltfläche Support anklicken und schlussendlich in der linken Spalte den Hyperlink Systemkonfigurationsprogramm wählen. Schneller geht es, wenn Sie im Startmenü den Befehl Ausführen wählen und im dann angezeigten Dialogfeld den Befehl Msconfig.exe eintippen. Ein Klick auf die OK-Schaltfläche des Ausführen-Dialogfelds startet das Programm. Das Programm meldet sich mit einem Fenster, welches verschiedene Registerkarten aufweist (Abbildung 12.13). Auf der Registerkarte Systemstart finden Sie die Namen aller Anwendungen, die beim nächsten Systemstart auszuführen sind. Wenn Sie die Markierung des Kontroll-

396


kästchens eines Eintrags löschen und dies über die Schaltfläche Übernehmen bestätigen, werden die entsprechenden Startaufrufe in Autostart oder in der Registrierung ausgetragen. Das Programm fordert Sie beim Beenden zum Neustart auf – nur dann werden die Änderungen wirksam. Zudem werden Sie bei jedem Neustart zusätzlich über deaktivierte Startoptionen informiert (Abbildung 12.14) – was durchaus nerven kann.

Abb. 12.13: Einträge für den Systemstart im Systemkonfigurationsprogramm

Abb. 12.14: Meldung bei deaktivierten Startprogrammen

12.2.4 Run-Registrierungseinträge bearbeiten Erfahrene Benutzer greifen direkt in die Starteinträge ein und erhalten so die volle Kontrolle über alle Einstellungen. Die Einträge in der Registrierung lassen sich mit dem Registrierungs-Editor bearbeiten. 1. Starten Sie den Windows XP-Registrierungs-Editor (z.B. indem Sie im Startmenü auf Ausführen klicken, im Dialogfeld Ausführen den Befehl Regedit.exe eintippen und dann das Dialogfeld über die OKSchaltfläche schließen).

397


magnum

0

2. Suchen Sie im Registrierungs-Editor den Schlüssel HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (Abbildung 12.15). 3. Klicken Sie im rechten Fenster des Registrierungs-Editors den gewünschten Wert mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Löschen.

Abb. 12.15: Run-Eintrag im Registrierungs-Editor

Auf diese Weise können Sie alle unerwünschten Einträge aus Run entfernen. Dies gilt insbesondere für Viren, Trojaner und Dialer, die sich ungefragt in diesem Schlüssel eintragen und bei jedem Systemstart aktiviert werden. Die Werte im Schlüssel Run des Zweigs HKEY_LOCAL_ MACHINE beziehen sich dabei auf die aktuelle Maschine. Die Registrierung enthält zudem den Zweig HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Run, in dem Autorun-Einträge für das aktuelle Benutzerkonto hinterlegt werden. Bei Bedarf müssen Sie diesen Schlüssel ebenfalls von unerwünschten Einträgen befreien. Änderungen an der Registrierung sollten Sie nur dann vornehmen, wenn Sie den Registrierungs-Editor beherrschen und sich über die Folgen im Klaren sind. Änderungen können die Stabilität des Betriebssystems beeinträchtigen. Haben Sie irrtümlich einen falschen Schlüssel gelöscht, müssen Sie dessen Einträge manuell restaurieren – der Editor besitzt keine Funktion Rückgängig, um den letzten Befehl aufzuheben. Die .ini-Dateien im Windows-Ordner lassen sich direkt mit dem Windows-Editor bearbeiten. Suchen Sie anschließend unerwünschte Einträge, die das Schlüsselwort Run (oder Load) aufweisen, und kommentieren Sie diese ggf. mit einem vorangestellten Semikolon ; aus.

398


12.3 Windows beenden – Tricks und Klippen Das Beenden von Windows XP ist an sich kein Thema, bietet das Betriebssystem die betreffenden Optionen doch an prominenter Stelle im Startmenü. Was aber tun, wenn es klemmt oder bestimmte Optionen nicht verfügbar sind? Nachfolgend finden Sie Tipps und Kniffe rund um dieses Thema.

12.3.1 Ruhezustand oder Standby? Zum Beenden von Windows XP reicht es, auf die Schaltfläche Start und dann auf die Schaltfläche Ausschalten zu klicken. Ein Dialogfeld erlaubt Ihnen die Auswahl der Varianten zum Beenden. Die beiden Optionen Ausschalten und Neu starten sind wohl selbsterklärend. Aber wie sieht es mit der linken Option aus? Erscheint bei Ihnen der Eintrag Standby? Wählen Sie diesen Modus, wird der Computer in einen Stromsparmodus versetzt. Allerdings sichert Windows den Inhalt des Arbeitsspeichers nicht auf der Festplatte. Fällt im Standby-Zustand die Stromversorgung aus, gehen alle Informationen verloren.

Abb. 12.16: Ruhezustand im Dialogfeld Computer ausschalten

Mit dem Modus Ruhezustand sichert Windows den Inhalt des Arbeitsspeichers auf der Festplatte und schaltet den Computer ab. Sobald der Computer erneut eingeschaltet wird, startet Windows und lädt das auf der Festplatte abgelegte Speicherabbild. Sie erhalten dann den Zustand vor Eintritt des Ruhezustands, Sie können also an der unterbrochenen Aufgabe weiterarbeiten. Fehlt in Ihrem Windows-Dialogfeld Computer ausschalten die Schaltfläche Ruhezustand und steht dort stattdessen Standby? Kein Problem, drücken Sie die (ª)-Taste. Sofort wechselt die Beschriftung der linken Schaltfläche von Standby in Ruhezustand (Abbildung 12.16).

12.3.2 Standby/Ruhezustand automatisch aktivieren Windows lässt sich so einrichten, dass ein unbenutzter Computer automatisch nach einer gewissen Wartezeit in den Zustand Standby und später in den Ruhezustand wechselt.

399

Windows beenden – Tricks und Klippen

magnum

0

Abb. 12.17: Einstellungen für Energieschemas

1. Öffnen Sie die Systemsteuerung und wählen Sie die Kategorie Leistung und Wartung. Klicken Sie dann auf den Befehl Energieoptionen. Bei eingeschalteter klassischer Ansicht wählen Sie das Symbol Energieoptionen der Systemsteuerung. 2. Auf der Registerkarte Energieschemas setzen Sie die Werte der Listenfelder Standby und Ruhezustand auf die gewünschten Werte (Abbildung 12.17). 3. Anschließend können Sie die Schaltfläche Speichern unter wählen und die Einstellungen unter einem neuen Schemanamen sichern. Sobald Sie die Registerkarte über die OK-Schaltfläche schließen, werden die neuen Einstellungen wirksam. Experimentieren Sie etwas mit den beiden Modi Standby und Ruhezustand, um herauszufinden, ob der PC und die Anwendungen diese Modi auch wirklich ohne Probleme vertragen. Gerade bei Netzwerkbetrieb sollten Sie auf Standby und Ruhezustand verzichten, da dann der PC u.U. nicht mehr im Netz erreichbar ist. Auch beim Brennen von CDs sind die beiden Einstellungen nicht unbedingt brauchbar, d. h., für den Brennbetrieb sollten Sie das Energiesparschema abschalten.

400


12.3.3 Der Ruhezustand macht Probleme Steht der Ruhezustand in Ihrem Dialogfeld Computer ausschalten nicht zur Verfügung? Oder gibt es Probleme mit der Reaktivierung aus dem Ruhezustand? Windows erlaubt die Option Ruhezustand zu deaktivieren.

Abb. 12.18: Registerkarte Ruhezustand

1. Öffnen Sie die Systemsteuerung und wählen Sie die Kategorie Leistung und Wartung, klicken Sie dann auf den Befehl Energieoptionen. Bei eingeschalteter klassischer Ansicht wählen Sie das Symbol Energieoptionen der Systemsteuerung. 2. Wählen Sie die Registerkarte Ruhezustand und kontrollieren Sie das Kontrollkästchen Ruhezustand aktivieren (Abbildung 12.18). Ist das Kontrollkästchen nicht markiert, lässt sich der Ruhezustand nicht aktivieren. Gibt es Probleme mit dem Ruhezustand, löschen Sie die Markierung des Kontrollkästchens, um die Funktion zu deaktivieren.

12.3.4 Hilfe, der Rechner schaltet nicht automatisch ab Haben Sie Windows XP auf einem älteren Rechner installiert und schaltet sich der Computer nach dem Herunterfahren des Betriebssystems nicht automatisch ab? Dann sollten Sie die APM-Einstellungen des Betriebssystems überprüfen. 1. Öffnen Sie die Systemsteuerung, wählen Sie die Kategorie Leistung und Wartung und klicken Sie auf den Befehl Energieoptionen. Bei eingeschalteter klassischer Ansicht wählen Sie das Symbol Energieoptionen der Systemsteuerung. 2. Ist die Registerkarte APM vorhanden, wird die Energieverwaltung durch das BIOS unterstützt. Markieren Sie das Kontrollkästchen Unterstützung für Advanced Power Management aktivieren (Abbildung 12.19). 3. Schließen Sie die Registerkarte über die OK-Schaltfläche. Danach können Sie Windows versuchsweise herunterfahren. Der Computer sollte nach dem Beenden des Betriebssystems automatisch abgeschaltet werden.

401


magnum

0

Abb. 12.19: Registerkarte APM

Fehlt die Registerkarte APM, können Sie im BIOS nachsehen, ob die APM-Unterstützung ggf. abgeschaltet ist, und diese aktivieren. Führt dies nicht weiter, starten Sie den Registrierungs-Editor und suchen Sie den Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ WindowsNT\CurrentVersion\Winlogon. Enthält dieser Schlüssel den Zeichenkettenwert PowerDownAfterShutdown=1, sollte der Rechner nach dem Herunterfahren abgeschaltet werden.

12.3.5 Funktionalität des Einschalters anpassen Viele Computer erlauben Ihnen, Windows auch durch Drücken des Einschalters automatisch herunterzufahren. Windows XP gibt Ihnen dabei die Möglichkeit, festzulegen, was beim Drücken des Einschalters passiert und ob bei der Reaktivierung aus dem Ruhezustand ein Kennwort angefordert wird.

Abb. 12.20: Registerkarte Erweitert der Energieoptionen

402


1. Öffnen Sie die Systemsteuerung und wählen Sie die Kategorie Leistung und Wartung, klicken Sie auf den Befehl Energieoptionen. Bei eingeschalteter klassischer Ansicht wählen Sie das Symbol Energieoptionen der Systemsteuerung. 2. Ist die Registerkarte Erweitert vorhanden, wechseln Sie zu dieser Registerkarte. Anschließend stellen Sie über die Listenfelder Beim Drücken des Netzschalters am Computer und ggf. Beim Drücken des Schalters für den Ruhezustand am Computer die gewünschte Aktion ein (Abbildung 12.20). 3. Schließen Sie die Registerkarte über die OK-Schaltfläche. Zur Absicherung sollte das Kontrollkästchen Kennwort beim Reaktivieren aus dem Standbymodus anfordern markiert werden. Dann ist eine unbefugte Reaktivierung ohne Kennwort unmöglich.

12.3.6 Achtung! Hier sollten Sie auf Standby oder den Ruhezustand verzichten Ruhezustand und Standby klingen gut – alle Programmfenster bleiben erhalten und werden beim nächsten Systemstart automatisch wiederhergestellt. Der Ruhezustand sichert sogar den Arbeitsspeicher auf Festplatte, das Hochfahren des Systems aus dem Ruhestand geht sogar wesentlich flotter von der Hand als der Windows-Start. Weiter oben hatte ich Ihnen die Möglichkeiten und Schliche gezeigt. Nutzen wir doch den Ruhezustand, statt Windows zu beenden! Können Sie, sofern Sie allein am Rechner arbeiten und das Ganze sehr gut getestet haben … Ich selbst stehe mit den Modi Ruhezustand und Standby etwas auf Kriegsfuß. Zu oft sind mir Systeme beim Experimentieren mit diesen Modi abgestürzt. Gerade beim Schreiben der obigen Zeilen musste ich die Arbeit unterbrechen, also wurde – entgegen meiner sonstigen Gewohnheit – der Ruhezustand aktiviert. Die Reaktivierung klappte zwar ausgesprochen gut, als ich dann aber ins Internet ging und eine Webseite abrufen wollte, erschien ein schwarzer Bildschirm. Danach bootete der Rechner neu und Windows meldete einen schwer wiegenden Anwendungsfehler. Glücklicherweise hatte ich meinen Word-Text vorher gesichert und konnte die ältere gesicherte Fassung noch lesen. Offenbar bin ich aber nicht allein mit diesen Problemen. Werfen Sie doch mal den Internet Explorer an, surfen bei support.microsoft.com vorbei, wählen die englischsprachige Knowledge Base und geben die beiden Stichwörter »Windows XP« und »Hibernate« ein. Also, bei meinem letzten Besuch warf das Microsoft-Supportsystem 25 Artikel aus, die sich mit Problemen beim Nutzen des Ruhezustands befassten. Und hier einige Bereiche, in denen Sie auf den Ruhezustand verzichten sollten: 쮿

Leidet Ihre Festplatte hinsichtlich der freien Kapazität an akuter Schwindsucht? Dann sieht es mit dem Ruhezustand schlecht aus. Windows XP benötigt zum Sichern des Arbeitsspeichers eine Datei gleicher Größenordnung auf der Festplatte. Bei 512-Mbyte-Arbeitsspeicherausbau brauchen Sie ein halbes Gigabyte an freier Plattenka-

403


magnum

0

pazität – wohlgemerkt, zusätzlich zur Auslagerungsdatei! Dann dürfte es mit dem Ruhezustand wohl nichts werden, weil der Speicherplatz für die Sicherung der Daten auf der Platte fehlt. 쮿

Der Computer geht nach der Reaktivierung erneut in den Ruhezustand, sobald der Computer fünf Minuten inaktiv ist. Dies ist unabhängig von den in der Systemsteuerung eingestellten Werten. Ursache ist ein bestimmtes BIOS-Verhalten, welches einen Neustart bei der Reaktivierung ausführt, statt den Computer nur hochzufahren.

쮿

Bei Verwendung der 3D-Bildschirmschoner lassen sich Standby und Ruhezustand nicht aktivieren. Abhilfe schafft nur die Installation des Windows XP Service Packs 1, bei dem dieses und weitere Probleme korrigiert sind.

쮿

Befindet sich der Rechner im Netzwerk und ist ggf. sogar für die Internetverbindungsfreigabe (ICS) konfiguriert, ist der Ruhemodus ebenfalls keine gute Idee. Andere Benutzer können nicht nur den Rechner per LAN nicht mehr ansprechen. Da der Rechner gleichzeitig als so genannter Master-Browser eine Liste aller Arbeitsstationen der Arbeitsgruppe führt, erhalten die restlichen Arbeitsstationen auch keinen Zugriff auf andere Arbeitsstationen mehr. Zudem wird, bei der Standardkonfiguration, die automatische Vergabe der IPAdressen durch diesen ICS-Rechner nicht mehr funktionieren. Es kommt zu Problemen im Netzwerk.

쮿

Auch beim Brennen von CDs eignet sich der Ruhezustand nicht. Je nach Treiberversion wird der Ruhezustand blockiert, auch wenn das Brennen längst fertig gestellt ist. Trifft dies bei Ihnen zu, benötigen Sie aktualisierte Treiber für den Brenner.

Eine Aktivierung des Ruhezustands oder Standby beim Betrieb des Systems zum Faxempfang, bei einer Remote-Unterstützungssitzung, beim Einsatz eines VPN-Servers für eingehende Anfragen per Modem führt ebenfalls zu Fehlfunktionen. Haben Sie vor, die Hardwarekonfiguration des Rechners zu modifizieren, sollten Sie dies keineswegs im Ruhezustand tun. Dies führt zu zahlreichen Problemen. An dieser Stelle möchte ich diese Aufzählung beenden. Viele Probleme werden mit der Installation des Windows XP Service Packs 1 gelöst. Weitere Details liefert Ihnen die oben erwähnte Microsoft Knowledge Base, wenn Sie nach den angegebenen Stichwörtern suchen.

12.3.7 Schnellausstieg aus Windows Gelegentlich ist es erwünscht, dass sich Windows über ein Desktopsymbol herunterfahren lässt. Dann ist lediglich ein Doppelklick auf das betreffende Desktopsymbol notwendig, um das Betriebssystem zu beenden. Das für dieses Ansinnen benötigte Hilfsprogramm ist sogar in Windows enthalten, wurde aber tief in den Innereien des Betriebssystems vergraben.

404


Im Windows-Ordner System32 findet sich die Datei Shutdown.exe, die komfortable Funktionen zum Herunterfahren, Neustarten oder Abmelden unter Windows bietet. 쮿

Geben Sie den Befehl Shutdown im Fenster der Eingabeaufforderung ein, zeigt das Programm einen Textbildschirm mit den verfügbaren Optionen.

쮿

Mit Shutdown -s -t 01 wird der Rechner heruntergefahren. Die Option -s leitet das Herunterfahren ein, während die Option -t 01 ein Zeitlimit von 1 Sekunde spezifiziert, bis der Shutdown eingeleitet wird. Standardwert für -t ist dabei 30 Sekunden. Beachten Sie bei der Anwendung, dass die Parameter durch Leerzeichen getrennt sind.

쮿

Mit der Option -l (Shutdown -l) kann eine Abmeldung vom Computer erreicht werden. Sie können dabei die Zeit im Parameter -t angeben. Die Option -r bewirkt einen Neustart.

쮿

Normalerweise wartet Windows XP vor dem Herunterfahren, dass laufende Prozesse erst beendet werden. Das Betriebssystem schickt hierzu eine Anforderung an die Prozesse, sich zu beenden. Mit der zusätzlichen Option -f werden noch laufende Programme zwangsweise beendet.

Abb. 12.21: Dialogfeld zum Eingeben der Shutdown-Optionen

405


magnum

0

쮿

Rufen Sie das Programm dagegen mit dem Schalter -i auf, wird sogar eine grafische Benutzeroberfläche eingeblendet, mit der sich Optionen setzen lassen (Abbildung 12.21). Sie können dann dem Benutzer eine Nachricht zukommen lassen und mehrere Rechner über die Schaltfläche Hinzufügen angeben. Als Rechnernamen werden dabei die Netzwerknamen der Arbeitsstationen benutzt.

Klicken Sie anschließend auf das Feld Kommentar und tippen Sie etwas ein, damit die OK-Schaltfläche freigegeben und die Programmeinstellungen aktiviert werden können.

Abb. 12.22: Registerkarte Erweitert mit Verknüpfungseigenschaften

Um eine Desktopverknüpfung einzurichten, die beim Doppelklick einen Shutdown-Aufruf ausführt, gehen Sie folgendermaßen vor. 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie im Kontextmenü den Befehl Neu und anschließend Verknüpfung. 2. Im ersten Dialogfeld des Verknüpfungs-Assistenten tragen Sie den Programmnamen und den Befehl (z.B. Shutdown.exe -s -t 01) ein und klicken anschließend auf die Schaltfläche Weiter. 3. Tippen Sie im nächsten Dialogfeld den Symboltitel (z.B. Beenden) ein und bestätigen Sie dies über die Schaltfläche Fertig stellen.

406


4. Klicken Sie mit der rechten Maustaste auf die neu angelegte Desktopverknüpfung und wählen Sie im Kontextmenü den Befehl Eigenschaften. 5. Stellen Sie auf der Registerkarte Verknüpfung die Optionen (z.B. Ausführen auf den Wert Minimiert, Kommentar auf Windows herunterfahren) ein (Abbildung 12.22), klicken Sie dann auf die Schaltfläche Anderes Symbol und weisen Sie der Verknüpfung ein Symbol aus der Datei System32.dll zu. Diese Datei enthält auch das Symbol zum Herunterfahren aus dem Startmenü. Wenn Sie anschließend die Dialog- und Eigenschaftenfenster schließen, wird die Verknüpfung mit dem neuen Symbol versehen. Danach genügt ein Doppelklick, um das System herunterzufahren. Bei Bedarf können Sie weitere Verknüpfungen anlegen, die Befehle zum Neustart oder zum Abmelden unter Windows XP enthalten. Verschiedene Benutzer berichten aber davon, dass die Shutdown-Funktion beim Herunterfahren den Rechner nicht automatisch ausschaltet. Die Ursache hierfür ist bisher unklar – zumindest auf den Systemen des Autors klappt die Sache.

12.3.8 Das Herunterfahren nochmals beschleunigen Beim Herunterfahren versucht Windows XP zuerst die laufenden Dienste zu beenden. Hierbei ist intern eine Timeout-Zeit von 20 Sekunden gesetzt. Erst danach werden Dienste zwangsweise abgebrochen. Sie können diese Zeit durch einen Registrierungseingriff (z.B. auf 5 Sekunden) reduzieren. 1. Starten Sie den Registrierungs-Editor und suchen Sie den Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control. 2. Setzen Sie den Wert WaitToKillServiceTimeout auf den gewünschten Verzögerungswert (Abbildung 12.23). Der Wert wird dabei in Millisekunden eingetragen. Die Vorgabe von 20000 steht für 20 Sekunden.

Abb. 12.23: WaitToKillServiceTimeout-Wert

12.3.9 Hänger beim Herunterfahren? So mancher Windows-Benutzer kennt das: Kurz nach dem Aufruf der Funktion zum Herunterfahren erscheinen Dialogfelder, die melden, dass die Anwendung XY oder der Windows-Explorer nicht beendet werden konnte. Danach bekommt der Benutzer 20 Sekunden Zeit, die hängenden Anwendungen zwangsweise zu beenden. Danach übernimmt das

407


magnum

0

System das Beenden. Treten diese »Hänger« bei Ihrem System auf, überlassen Sie Windows das Beenden. 1. Starten Sie den Registrierungs-Editor und suchen Sie den Zweig HKEY_CURRENT_USER\Control Panel\Desktop. 2. Setzen Sie im rechten Fenster den Zeichenfolgenwert AutoEndTasks (Abbildung 12.24) auf 1. Dies deaktiviert die Anfragen bei hängenden Prozessen durch Windows. Das Betriebssystem wirft die Anwendungen direkt aus dem Speicher. Mit dem Wert 0 wird dagegen die Anzeige erneut angezeigt.

Abb. 12.24: AutoEndTasks-Eintrag und weitere Werte

Alternativ können Sie die Zeit, bis eine hängende Anwendung von Windows zwangsweise »abgeschossen« wird, reduzieren. Hierzu setzen Sie in obigem Schlüssel den Zeichenfolgenwert HungAppTimeout herunter. Dieser gibt die Wartezeit in Millisekunden an, die Windows wartet, bis bei nicht reagierenden Anwendungen die Meldung zum Abbruch kommt. Zusätzlich lässt sich der Zeichenfolgenwert WaitToKillAppTimeout im gleichen Schlüssel reduzieren, um die Wartezeit, bis Anwendungen beendet werden, zu reduzieren.

408

13 Löse die Leistungsbremsen Das schnelle Starten und Beenden ist eine Sache. Eine andere ist der flotte Betrieb von Anwendungen. Genügend Hauptspeicher, eine schnelle Festplatte und ein schneller Prozessor tun einiges. Wenn die Leistungsgrenzen erreicht sind, lassen sich doch noch einige Reserven freischaufeln, die dann dem System zur Verfügung stehen. Nachfolgend möchte ich Ihnen weitere Tricks zeigen, wie sich die Leistung von Windows bzw. von Anwendungen verbessern lässt. Zudem erfahren Sie, wie sich die Leistung mit Windows-Bordmittel ermitteln lässt.

13.1 Betriebsoptimierungen, nichts wie ran! Viele Anwender überfrachten Windows XP mit allerlei grafischen Effekten – und heulen dann, dass der Rechner so lahm sei. Seien Sie schlauer und schaufeln Sie Leistungsreserven für wirklich Wichtiges frei. Nachfolgend möchte ich einen Blick auf verschiedene Einstellungen werfen, die bei vielen Benutzern im Argen liegen.

13.1.1 Desktophintergrund? Kann weg! Jeder »braucht« es oder nutzt es doch kräftig: Desktophintergründe mit eigenen Motiven oder Fotos. Die Kehrseite ist, dass solche Hintergrunddateien Platz auf der Festplatte belegen. Zudem braucht es doch etwas Rechenleistung, um ggf. ein großes Foto zu laden und auf dem Desktophintergrund anzuzeigen bzw. zu aktualisieren. Bedenken Sie vor allem, dass das Hintergrundbild ständig im Speicher gehalten und durch wechselnde Desktopinhalte häufig aktualisiert werden muss. Da Hintergrundbilder die Ergonomie des Desktops negativ beeinflussen – oft sind die Desktopelemente kaum zu erkennen und Herstellerwerbung an prominenter Stelle auf dem Desktop muss auch nicht sein – sollten Sie aus Optimierungsgründen auf Hintergründe verzichten. Dies gibt Rechenpower für andere Sachen frei und schont, ganz nebenbei bemerkt, Ihre Augen beim stundenlangen Arbeiten am Computer. 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Auf der Registerkarte Desktop wählen Sie in der Liste Hintergrund das Motiv (Kein) und klicken auf die Übernehmen-Schaltfläche. 3. Anschließend sollten Sie über die Palette Farbe einen weißen Hintergrund wählen und dann die Registerkarte über die OK-Schaltfläche schließen. Danach liegt ein weißer Windows-Desktop vor, bei dem keine Hintergrundbilder als Bremsklotz wirken. Zudem ist der weiße Hintergrund besser zum schnellen Erkennen von Desktopsymbolen geeignet.

409

magnum

Betriebsoptimierungen, nichts wie ran! 0

An dieser Stelle noch eine interessante Hintergrundinformation. Offenbar kennt Microsoft seine Pappenheimer – installieren Sie Windows XP auf Maschinen mit nur 64 Megabyte Hauptspeicher, wird erst gar kein Hintergrundbild auf dem Desktop eingerichtet.

13.1.2 Farbtiefe, wie viele Bits sollen es denn sein? Moderne Grafikkarten unterstützen die Wiedergabe von Farben mit bis zu 32 Bit. Hier gilt, je höher der Wert, umso besser ist die Farbqualität, aber umso mehr Rechenleistung und Arbeitsspeicher werden konsumiert. Unter Windows lässt sich daher auch die Farbtiefe zur Anzeige der Benutzeroberfläche einstellen. Falls Sie über einen älteren Rechner oder eine schlappe Grafikkarte verfügen, lohnt es sich, ein paar Überlegungen anzustellen.

Abb. 13.1: Registerkarte Einstellungen (Ausschnitt) mit Optionen zur Anpassung der Farbqualität

Tabelle 13.1 gibt einen Überblick über gängige Werte. Sie haben einen supermodernen Rechner mit High-End-Grafikkarte und kalibrierten Geräten, da Sie professionelle Fotobearbeitung am PC durchführen? Dann dürfte die höchste Farbauflösung die Qual der Wahl darstellen – aber mit dieser Geräteausstattung müssen Sie sich sowieso wenig Gedanken um eine eventuelle Optimierung machen. Zudem verwendet Windows XP bereits standardmäßig die höchste Farbauflösung. Wert

Bemerkung

Mittlere (16 Bit)

Erlaubt die Darstellung von bis zu 65.000 Farben

Hohe (24 Bit)

Darstellung mit bis zu 16,8 Millionen Farben

Höchste (32 Bit)

Farbdarstellung mit 4 Milliarden Farben

Tabelle 13.1: Farbtiefen

Haben Sie Windows XP auf einen älteren Rechner aufgespielt, weil das Betriebssystem »so schön bunt ist«, weil es »stabiler als die vorherige Windows-Version läuft«, oder weil Sie nichts verpassen möchten?

410

Kapitel 13 · Löse die Leistungsbremsen

Action-Spiele gehören zu Ihrem täglichen Lebenselixier und Rechenpower ist alles? Dann würde ich mir an Ihrer Stelle schon ein paar Gedanken machen. Bei einem Action-Spiel fehlt in der Regel die Zeit, auf feinste Farbnuancen zu achten (dies machen höchstens ein paar Spieletester in den Zeitschriftenredaktionen). Ärgerlicher ist es schon eher, wenn sich die Grafiken quälend langsam und ruckelnd aufbauen, und dies nur, weil die Grafikkarte bei der Berechnung der riesigen Datenmengen auf Grund der hohen Farbauflösung schlapp macht. Sofern das Spiel dies zulässt, reduzieren Sie die Grafikauflösung auf eine hohe Darstellung mit 24 Bit oder, noch besser, versuchen Sie es mit einer mittleren Auflösung. Ist Ihr Computer im Wesentlichen eine bessere Schreibmaschine mit E-Mail-Anschluss und Surfstation? Na, dann reicht eine mittlere Auflösung mit 16 Bit auf jeden Fall. Viele Büroprogramme arbeiten noch mit 256 Farben oder nutzen Echtfarbendarstellung mit 24 Bit nicht aus. Persönlich habe ich mit dieser Einstellung jahrelang recht gut gelebt – vor allem hatte es den Vorteil, dass die beim Schreiben von Büchern angefertigten Screenshots eine handhabbare Größe aufwiesen. Alles klar? Haben Sie die für Sie passende Farbtiefe herausgesucht? Dann kontrollieren Sie die aktuellen Einstellungen und versuchen ggf., ob eine Optimierung etwas bringt: 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Auf der Registerkarte Einstellungen lässt sich die Farbqualität über das gleichnamige Listenfeld wählen. Sobald Sie die Änderung über die OK- oder Übernehmen-Schaltfläche aktivieren, wird die Grafikkarte umgestellt. Probieren Sie ggf. mehrere Optionen und arbeiten Sie etwas damit. Wenn eine Einstellung nicht gefällt oder nichts bringt, lässt sich dies jederzeit ändern. Die im Listenfeld Farbqualität verfügbaren Werte hängen übrigens von der Grafikkarte bzw. deren Treiber und dem Monitor ab.

13.1.3 Booster für die Grafikleistung Die Entwickler moderner Grafikkarten nutzen einige Hardwaretricks, um optimale Ergebnisse und Geschwindigkeit zu erreichen. Allerdings gibt es das Problem, dass gelegentlich High-End-Grafikkarten in »ausgelutschte« Rechner eingebaut werden – und das in der Hoffnung auf eine gigantische Performance-Steigerung. Windows ist konservativ; als oberste Maxime gilt: Der Benutzer muss etwas auf dem Bildschirm sehen. Daher werden gelegentlich bestimmte Features des Grafikchips bzw. der -karte deaktiviert. Hier gilt: »Vertrauen ist gut, Kontrolle bringt gelegentlich mehr.« Durch Experimentieren lässt sich vielleicht doch eine optimalere Einstellung finden. Andererseits gibt es auch den gegenteiligen Fall, wo die Grafikkarte nicht mit Windows harmoniert und Darstellungsfehler auf dem Desktop das Arbeiten erschweren. Dann kann ein Abschalten bestimmter Features für eine saubere Darstellung des Windows-Desktops sorgen. Auch hier gilt: Probieren geht über Studieren, also los!

411

Betriebsoptimierungen, nichts wie ran!

magnum

0

1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie im Kontextmenü den Befehl Eigenschaften.

Abb. 13.2: Registerkarte Problembehandlung zur Anpassung der Grafikbeschleunigung

2. Auf der Registerkarte Einstellungen klicken Sie auf die Schaltfläche Erweitert. Windows öffnet das Eigenschaftenfenster des Monitors und der Grafikkarte (Abbildung 13.2). 3. Ist auf der Registerkarte Problembehandlung das Kontrollkästchen »Write Combining« aktivieren vorhanden und nicht aktiviert, so markieren Sie dieses. 4. Zudem lässt sich der Schieberegler Hardwarebeschleunigung per Maus stufenweise nach links oder rechts bewegen. Sobald Sie die Änderung über die OK- oder Übernehmen-Schaltfläche aktivieren, wird die Grafikkarte umgestellt. Ein eingeschaltetes Write Combining erlaubt einen zusammenfassenden Schreibzugriff auf den Grafik-Cache-Speicher und verbessert die Grafikleistung. Allerdings kann dies auch zu Schädigungen an der Hardware führen. Ist das Kontrollkästchen nicht markiert, schalten Sie die Option versuchsweise ein. Treten Probleme auf, sollten Sie Write Combining wieder abschalten. Der Schieberegler Hardwarebeschleunigung sollte im optimalen Fall immer ganz rechts auf Maximal stehen. Dann sind alle von der Grafikkarte angebotenen Beschleunigungsoptionen aktiviert. Kommt es zu Problemen, reduzieren Sie die Einstellung jeweils um eine Stufe nach links. Auf der Registerkarte wird angezeigt, welche Grafikfunktionen dadurch abgeschaltet werden. Auf der ersten Stufe werden beispielsweise Beschleunigungen für Bitmaps und Mauszeiger abgeschaltet.

412


13.1.4 Ein optimierter Grafiktreiber wirkt oft Wunder An dieser Stelle noch ein Hinweis auf eine Maßnahme, die wenig kostet, aber ggf. viel bringt. Auf der Windows XP-CD finden sich häufig veralterte Treiber für Grafikkarten. Microsoft erhält von den Kartenherstellern Monate vor dem Release-Datum des Betriebssystems die Treiber. Manche Hersteller fühlen sich auch durch Lizenzbedingungen von Microsoft geknebelt und liefern gar nichts. Neueren Rechnern liegen häufig Treiber der Grafikkartenhersteller bei. Schauen Sie sich die Datumswerte der Grafikkartentreiber an. Sind diese bereits etwas älter, könnten vom Hersteller bereits neue, fehlerbereinigte und leistungsoptimierte Fassungen angeboten werden. Suchen Sie im Internet die Website des Grafikkartenherstellers auf und verschaffen Sie sich Klarheit, ob ein Treiberupdate vorliegt und sinnvoll ist. Gegebenenfalls laden Sie sich die neue Version herunter und installieren diese. Der Hersteller gibt meist Hinweise, was bei der Installation zu beachten ist. Bei etwas exotischen Grafikkarten gibt es keine Website des Herstellers. Mir hat es schon häufig geholfen, unter Suchmaschinen wie Google nach der betreffenden Kartenbezeichnung zu suchen. Sie können dabei den Begriff »Treiber« mit in die Suche einbeziehen. Oft ist es so, dass Dritte vor ähnlichen Problemen standen und in Foren Hinweise auf Quellen oder Alternativen geben. Ein Versuch ist es allemal wert.

13.1.5 Mausspur, muss das sein? Für Laptop-Benutzer, stolze Besitzer eines LCD-Monitors oder Anwender mit eingeschränkter Sehkraft bietet Windows die Funktion Mausspur. Beim Bewegen der Maus zieht der Mauszeiger eine Spur hinter sich her – die Zeigerposition lässt sich dann besser erkennen. Mir persönlich geht es aber so, dass mich die Mausspur eher nervt – das Feature lenkt ab und die Spur verdeckt meist dahinter liegende Bildschirmteile. Zudem frisst die Anzeige der Mausspur Rechenzeit. Wer sich gut auskennt und einen Monitor mit Bildröhre benutzt, sollte dieses Feature nicht verwenden. Zum Ein-/Ausschalten der Mausspur verwenden Sie folgende Schritte: 1. Öffnen Sie die Systemsteuerung (z.B. über das Startmenü) und wählen Sie die Kategorie Drucker und andere Hardware. Im Folgefenster klicken Sie auf den Befehl Maus. Ist die klassische Ansicht eingeschaltet, ist das Symbol Maus per Doppelklick anzuwählen. 2. Im Eigenschaftenfenster der Maus wählen Sie die Registerkarte Zeigeroptionen und löschen (bzw. setzen) die Markierung des Kontrollkästchens Mausspur anzeigen (Abbildung 13.3). Über den Schieberegler lässt sich bei eingeschalteter Option die Länge der Mausspur anpassen. Schließen Sie die Registerkarte über die OKSchaltfläche, wird die betreffende Einstellung übernommen.

413


magnum

0

Abb. 13.3: Registerkarte Zeigeroptionen zur Anpassung der Mauszeiger und -darstellung

An dieser Stelle mein persönlicher Tipp für alle, die Schwierigkeiten mit dem Erkennen der Mauszeigerposition haben: Deaktivieren Sie die Mausspur und markieren Sie stattdessen das Kontrollkästchen Zeigerposition beim Drücken der STRG-Taste anzeigen. Haben Sie die Übersicht verloren, wo sich der Mauszeiger gerade befindet, drücken Sie einfach die (Strg)-Taste. Dann hebt Windows die Position durch dynamisch angezeigte Kreise kurz hervor. Dies kostet kaum Rechenzeit, unterstützt Sie andererseits aber bei der Kontrolle der Zeigerposition. Die andere Möglichkeit: Verwenden Sie einfach ein größeres Symbol für den Mauszeiger (lässt sich auf der Registerkarte Zeiger einstellen, siehe unten).

13.1.6 Animierte Mauszeiger, kostspieliger Schnickschnack? Ganz schön freakig, animierte Mauszeiger wie eine flatternde Fahne, ein Zauberstab, der beim Bewegen über den Bildschirm Funken sprüht und mehr. Microsoft hat dies erkannt und bietet ganze Themen mit animierten Mauszeigern als Plus-Pakete an. Auch im Freeware- und SharewareBereich gibt es das. Selbst die Standard-Windows-Installation kommt mit einem animierten Mauszeigersatz daher. Wer dies mag, bitte sehr. Persönlich hänge ich nicht so sonderlich an dem Zeugs. Im Gegenteil, ich kann mich noch deutlich an Buchprojekte erinnern, bei denen ich solchen Schnickschnack zum Testen installieren musste. Mein Gott, drei Kreuze habe ich gemacht, als ich das Ganze entfernen durfte. System-

414


abstürze, Probleme, beim Klicken die richtige Stelle (Hotspot) zu finden, irritierende, zuckende Zeiger und mehr Unbill gehörten in der Testphase zum Alltag.

Abb. 13.4: Registerkarte Zeiger zur Anpassung der Mauszeigersymbole

Vielleicht sind Sie ja experimentierfreudiger und finden animierte Mauszeiger obercool? Na ja, jeder möge nach seiner Passion glücklich werden. Sie jammern über einen lahmen Rechner? Tja … … alles hat seinen Preis. Ein animierter Cursor liegt zwar nur in einer Datei vor. Diese enthält aber wie bei einem Film Einzelbilder, die beim schnellen Abspielen den Eindruck eines bewegten Zeigers ergeben. Und dies bedeutet natürlich, dass Windows bei animierten Mauszeigern ständig die Einzelbilder laden und in der Grafikkarte an der aktuellen Mauszeigerposition zur Anzeige bringen muss. Dies kostet allerdings Rechenzeit. Wer jetzt das bisschen Rechenzeit zur Anzeige des animierten Mauszeigers reichlich kleinlich findet, sei daran erinnert, dass »viel Kleinvieh auch Mist macht« – ein fettes Hintergrundbild mit voller Farbdröhnung, animierte Mauszeiger, animierte Fenster, Sounds bei jedem Mausklick – der Prozessor wird's schon richten. Wollten Sie das System noch für etwas anderes nutzen? 1. Zum Entfernen des Overheads öffnen Sie die Systemsteuerung (z.B. über das Startmenü) und wählen die Kategorie Drucker und andere Hardware. Im Folgefenster klicken Sie auf den Eintrag Maus. Ist die klassische Ansicht eingeschaltet, ist das Symbol Maus sofort per Doppelklick in der Systemsteuerung anzuwählen.

415


magnum

0

2. Im Eigenschaftenfenster der Maus aktivieren Sie die Registerkarte Zeiger (Abbildung 13.4) und wählen dann über das Listenfeld Schema ein nicht animiertes Zeigerschema (z.B. »Windows-Standard«). Sobald Sie die Registerkarte über OK schließen, wird das neue Schema mit den Mauszeigern übernommen. Wenn Sie gerade beim Optimieren sind und eine ältere Grafikkarte besitzen: Löschen Sie die Markierung des Kontrollkästchens Zeigerschatten aktivieren auf der Registerkarte Zeiger. Dann braucht Windows beim Zeigersymbol nicht ständig den Schatten umzurechnen.

13.1.7 Machen Sie Schmalhans zum Küchenmeister In Windows XP ist alles poppig bunt wie Bonbonpapier. Zugegeben, als Betatester für Microsoft Windows habe ich mich seinerzeit eigentlich innerhalb von zwei, drei Tagen an das neue Design gewöhnt. Nun, nach mehreren Jahren des täglichen Umgangs mit Windows XP finde ich die »alte« Windows-Oberfläche eher langweilig. Daher läuft Windows XP in verschiedenen Versionen eigentlich auf (fast) allen in meinem Haushalt befindlichen Rechnern. Dies heißt aber nicht, dass ich alles, was mir dieses Betriebssystem bietet, mitmachen muss. Gerade die Installation auf einigen etwas »in die Jahre gekommenen Rechnern« erfordert eine gewisse Aufmerksamkeit hinsichtlich unnötiger Leistungsfresser – damit das Arbeiten noch Spaß macht und halbwegs flott von der Hand geht. Neben den oben beschriebenen Optimierungsmaßnahmen achte ich darauf, dass grafische Effekte etc. abgeschaltet bleiben oder sich zumindest in Grenzen halten. Vieles ist mit Bordmitteln zu korrigieren, für anderes stehen hilfreiche Tools aus dem Microsoft-»Stall« bereit. Prüfen Sie, ob folgende Schritte weiterhelfen: 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Windows-Desktops und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Auf der Registerkarte Darstellung klicken Sie auf die Schaltfläche Effekte. Jetzt erscheint das Dialogfeld Effekte (Abbildung 13.5). 3. Ist im System bereits eine etwas altersschwache Grafikkarte eingebaut, sollten Sie alle Übergangseffekte abschalten, indem Sie die Markierung des Kontrollkästchens Folgende Übergangseffekte für Menüs und QuickInfos verwenden löschen. 4. Heben Sie zusätzlich die Markierung des Kontrollkästchens Fensterinhalt beim Ziehen anzeigen auf. Dann verwendet Windows einen grauen Rahmen, um die neue Position eines gezogenen Fensters darzustellen. Erst beim Loslassen der linken Maustaste führt das Betriebssystem die notwendigen Grafikoperationen zum Verschieben des Fensters aus.

416


Abb. 13.5: Dialogfeld Effekte

5. Bei Bedarf heben Sie auch die Markierung des Kontrollkästchens Schatten unter Menüs anzeigen auf. Auch dies entlastet den Rechner bei der Grafikanzeige etwas. Die Einstellungen werden wirksam, sobald Sie das Dialogfeld über die OK-Schaltfläche schließen und dann auf der unterlagerten Registerkarte auf Übernehmen klicken. Tweak UI sowie die in Abbildung 13.9 gezeigten Leistungsoptionen beeinflussen die obigen Einstellungen ebenfalls.

13.1.8 Tweak UI – Microsofts nützlicher Helfer zum Abschalten grafischer Effekte Windows XP nutzt intern eine ganze Menge an Effekten und Animationen. Mit Bordmitteln lässt sich nur einiges abschalten. Allerdings bietet Microsoft mit dem Programm Tweak UI einen äußerst nützlichen Helfer, der quasi einen Blick »unter die Haube« des Betriebssystems ermöglicht und verschiedene Einstellmöglichkeiten bietet. Und das Beste: Tweak UI ist kostenlos, Sie müssen das Tool lediglich aus dem Internet laden (siehe Anhang). 1. Starten Sie Tweak UI über das Startmenü. 2. Klicken Sie in der linken Spalte auf die Kategorie General (Abbildung 13.6). 3. Löschen Sie in der Liste Settings die Markierung aller Kontrollkästchen, die etwas mit Animation, Fading oder ggf. Tracking zu tun haben. 4. Bestätigen Sie die Optionen, indem Sie auf die Apply-Schaltfläche klicken.

417


magnum

0

Abb. 13.6: Tweak UI-Dialogfeld mit Optionen der Bedienoberfläche

Auf diese Weise können Sie die Animation für Menüs, Kombinationsund Listenfelder, ToolTipps etc. deaktivieren. Ähnliches gilt für das Abschalten der Fading-Effekte bei der Menüauswahl etc. Dies entlastet den Prozessor, da die Rechenzeit zur grafischen Aufbereitung der jeweiligen Effekte entfällt. Falls Ihnen eine Windows-Option besonders gut gefällt, können Sie diese ja später erneut aktivieren.

13.1.9 Indexdienst, manchmal nützlich, aber immer rechenintensiv Microsoft geht dazu über, in Windows Zusatzfunktionen zur Leistungsverbesserung zu integrieren. Der in Windows XP enthaltene Indexdienst durchsucht z.B. Datenträger und freigegebene Laufwerke nach Dokumenten und legt einen Katalog an, in dem Dokumentinhalte und Dokumenteigenschaften indiziert werden. Soll später eine Suche nach bestimmten Dokumenten durchgeführt werden, kann die Suchfunktion auf diese Kataloge zurückgreifen und spart sich den Scan der Festplatteninhalte. Wenn viel gesucht wird, ist dieser Ansatz recht effizient, da er Suchzeit einspart. Allerdings frisst der Indexdienst Prozessorressourcen, speziell beim erstmaligen Indizieren. Als bei früheren Windows-Tests die Festplatte losratterte, glaubte ich erst an einen Windows-Fehler oder einen Virus. Erst später fiel mir ein, dass es der Indexdienst sein könnte. Jedenfalls ließen sich die auf dem bereits etwas älteren PC geladenen Anwendungen nur äußerst zäh bedienen. Bei modernen PCs balanciert Windows XP die Leistung bei aktivem Indexdienst zwar besser aus. Da ich die Suchfunktion aber nur gelegentlich benutze und dann auch einen Tick länger auf die Anzeige der Ergebnisse warten kann, habe ich den Microsoft-Indexdienst abgeschaltet. Dies spart nicht nur Rechenpower, sondern hält auch die Festplatten von Katalogdateien sauber. Möchten Sie dies ebenfalls erreichen, gehen Sie in folgenden Schritten vor:

418


1. Öffnen Sie die Systemsteuerung und wählen Sie das Symbol der Computerverwaltung per Doppelklick an. Bei eingeschalteter Kategorieansicht wählen Sie erst die Option Leistung und Wartung und dann den Eintrag Verwaltung. 2. Klicken Sie in der Kategorie Dienste und Anwendungen auf den Punkt Dienste, lässt sich in der rechten Spalte in der Zeile Indexdienst feststellen, ob dieser gestartet ist. 3. Klicken Sie den Eintrag für den Indexdienst in der rechten Spalte oder in der linken Kategorie Dienste und Anwendungen mit der rechten Maustaste an und wählen Sie den Befehl Beenden (Abbildung 13.7). Sie können den Indexdienst jederzeit erneut starten, indem Sie die gleichen Schritte wiederholen, im Kontextmenü aber den Befehl Starten wählen. Doppelklicken Sie auf den Eintrag Indexdienst im rechten Fenster, öffnet die Computerverwaltung zudem ein Dialogfeld, in dem Sie die Modi zum Starten des Dienstes einstellen können (Automatisch bewirkt, dass Windows den Dienst bei jedem Systemstart lädt). Zudem enthält das Fenster zum Suchen nach Dateien in der linken Spalte eine Option Bevorzugte Einstellungen ändern, die Sie zur Option Indexdienst verwenden des Such-Assistenten weiterleitet. Über diese Option lässt sich der Dienst ebenfalls starten. Wählen Sie im rechten Fenster den Registerreiter Erweitert für die Dienstdarstellung, blendet die Computerverwaltung bei Anwahl des Dienstes nicht nur eine Beschreibung in der Anfangsspalte ein. Sie finden zudem, abhängig vom aktuellen Status, Hyperlinks zum Starten, Anhalten oder Beenden des betreffenden Dienstes. Sie können ja mal die Computerverwaltung aufrufen (erfordert Administratorenrechte) und nachsehen, ob weitere Dienste überflüssig sind und beendet werden dürfen.

13.1.10 Ordnersuche im Netz verhindern Ist Ihr Computer in einem Netzwerk integriert, durchsucht Windows XP standardmäßig die Arbeitsgruppe nach neuen freigegebenen Ordnern. Diese werden dann im Ordnerfenster Netzwerkumgebung angezeigt. Dies ist zwar von Microsoft gut bedacht und hat gewisse Vorteile, da Sie beim Öffnen des Ordnerfensters Netzwerkumgebung sofort eine Auswahl der verfügbaren Ordner in Nachbarstationen sehen und darauf zugreifen können. Allerdings gibt es auch einige Nachteile, die diesen Vorteil in einem etwas anderen Licht erscheinen lassen. Eine detaillierte Diskussion finden Sie in Kapitel 19, Abschnitt »Ordnersuche im Netz – ein nettes Feature mit Tücken!«. Kommen Sie nach Lektüre dieses Abschnitts zum Schluss, dass das Feature nichts bringt, schalten Sie es ab! Wie's geht, steht im Abschnitt »Abschalten, wenn's nichts bringt …« des gleichen Kapitels. Und wenn Sie schon dabei sind, lesen Sie auch »… und die Ordnerliste im Eigenbau pflegen«, um die bessere Lösung zu kennen.

419


magnum

0

Abb. 13.7: Computerverwaltung mit Einträgen für den Indexdienst

13.1.11 No sound, please! Ha, Sie haben einen Multimedia-PC mit den modernsten Dolby-Surround-Desktopboxen und kräftig dafür gelöhnt? Na ja, man gönnt sich ja sonst nichts! Doch so ganz nebenbei hat man Ihnen vermutlich ein System mit »angezogener Handbremse« in die Einkaufstüte geschmuggelt. Sie glauben es nicht? In Kapitel 12 im Abschnitt »Windows-Start in aller Stille« hatte ich bereits darauf hingewiesen, dass die Soundwiedergabe beim Systemstart unnötig Zeit kostet. Windows XP kann wie andere Windows-Versionen bei bestimmten Ereignissen Sounddateien abspielen. Diese werden intern in einem Cache gehalten und bei Bedarf abgespielt. Die Decodierung der Klangdateien in Audiosignale wird zwar durch den Audiochip der Soundkarte übernommen. Die Daten der Klangdateien müssen aber jedes Mal vom Prozessor zur Soundkarte geschaufelt werden. Ist das Soundschema »Windows-Standard« aktiviert, tummeln sich eine Reihe von Einträgen für Soundereignisse in der Windows-Registrierung. Und entsprechend viele Dateien werden ggf. vorgehalten. Wenn Sie sich dann noch vergegenwärtigen, dass einige Klangdateien fast 0,5 Mbyte umfassen, ist Schluss mit lustig. 1. Öffnen Sie das Eigenschaftenfenster von Sounds und Audiogeräte (z.B. über den Eintrag Sounds und Audiogeräte der Systemsteuerung) und wechseln Sie zur Registerkarte Sounds. 2. Setzen Sie das Listenfeld Soundschema auf den Wert »Keine Sounds«. 3. Schließen Sie die Registerkarte über die OK-Schaltfläche. Ab diesem Moment haben Sie Ruhe, die ständigen »Plongs« oder »Pings« beim Arbeiten mit Fenstern und Programmen sind »Schnee von gestern«. Arbeiten Sie mit AOL, werden Sie auch nicht mehr mit »Sie

420


haben Post« begrüßt! Eigentlich Schwachsinn, wenn Sie nicht ständig im Internet sind. Wer eine Internetsitzung startet, um sein Postfach zu leeren, wird durch die akustische Mitteilung »Sie haben Post« kaum Zusatzinformationen erhalten. Entsprechendes gilt, falls Sie Post über Microsoft Outlook Express oder Microsoft Outlook in kurzen Internetsitzungen vom Server abholen. Viele dieser Funktionen wurden in den USA unter der Annahme, dass Firmenkunden oder Power-Nutzer ständig online sind, entwickelt. Aber dies ist in Europa nicht unbedingt das Gros der Anwender. Aber lassen wir das, mit dem deaktivierten Klangschema braucht Windows die zugehörigen Sounddateien auch nicht mehr vorzuhalten – und dies war ja das Ziel. Ist es Ihnen nun doch ein bisschen still? Benötigen Sie (z.B. wegen körperlicher Beeinträchtigungen) eine akustische Rückmeldung bei bestimmten Aktionen? Dann wählen Sie doch den goldenen Mittelweg! 1. Öffnen Sie das Eigenschaftenfenster von Sounds und Audiogeräte (z.B. über den Eintrag Sounds und Audiogeräte der Systemsteuerung) und wechseln Sie zur Registerkarte Sounds (Abbildung 13.8). 2. Setzen Sie das Listenfeld Soundschema auf den Wert »WindowsStandard«. 3. Klicken Sie auf die Schaltfläche Speichern unter und geben Sie im angezeigten Dialogfeld einen Schemanamen (z.B. »Windows-Sparversion«) ein. Schließen Sie das Dialogfeld über die OK-Schaltfläche.

Abb. 13.8: Reduziertes Soundschema

421

Hardcore-Action für Tuning-Zombies

magnum

0

4. Wählen Sie einen in der Liste Programmereignisse mit einem Lautsprechersymbol hervorgehobenen Eintrag per Mausklick. 5. Brauchen Sie kein akustisches Signal für das Ereignis, setzen Sie das Listenfeld Sounds auf den Eintrag »(Kein)«. Wird der Eintrag benötigt, stellen Sie den Wert im Listenfeld Sounds ggf. auf eine Klangdatei mit geringerer Dateigröße. Gegebenenfalls können Sie auch eine einzige Klangdatei für alle Sounds verwenden, so dass nur diese im Cache zu halten ist. 6. Wiederholen Sie die Schritte 4 und 5 für alle Programmereignisse, denen Sounds zugewiesen sind. 7. Schließen Sie die Registerkarte über die OK-Schaltfläche, um die betreffenden Einstellungen zu aktivieren. Die Dateigrößen der Klangdateien können Sie übrigens schnell herausfinden, indem Sie auf der Registerkarte Sounds einen Eintrag in der Liste Programmereignisse markieren, dann auf die Schaltfläche Durchsuchen klicken und im anschließend angezeigten Dialogfeld Audiodatei für <Ereignisname> suchen die Darstellung über die Schaltfläche Menü Ansicht auf »Details« setzen.

13.2 Hardcore-Action für Tuning-Zombies Reichen Ihnen die oben aufgeführten Optimierungstipps nicht aus? Gehören Sie zu den Zeitgenossen, die zu mitternächtlicher Stunde bleichgesichtig und mit roten Augen vor Ihrem Rechner sitzen und am liebsten in den Innereien des Betriebssystems wühlen? Gut, dann sollen Sie noch etwas »Futter« haben. Für normale Zeitgenossen: Führen Sie die folgenden Tipps nur aus, wenn Sie sich über die Risiken im Klaren sind. Es ist wie beim Auto, wer zu viel an der Karre rumschraubt, läuft Gefahr, dass irgendwann nichts mehr läuft oder der TÜV einen aus dem Verkehr zieht. Den TÜV für PCs gibt's ja noch nicht – aber wie heißt es so schön: der Autor übernimmt hinsichtlich der Funktionsfähigkeit des Systems keine Gewähr, oder so ähnlich.

13.2.1 Es ist niemals zu früh und selten zu spät – Leistungsoptionen richtig genutzt Eigentlich haben die Microsoft-Programmierer dem Anwender eine Menge an Hilfsmitteln an die Hand gegeben. Leider sind die meisten dieser Features vielen Windows-Nutzern wenig bekannt. 1. Klicken Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz (z.B. im Startmenü) und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Im Fenster Systemeigenschaften wählen Sie die Registerkarte Erweitert und klicken in der Gruppe Systemleistung auf die Schaltfläche Einstellungen.

422


3. Windows öffnet das Dialogfeld Leistungsoptionen mit zwei Registerkarten (Abbildung 13.9). Setzen Sie die gewünschten Leistungsoptionen und schließen Sie die Registerkarten über die OK-Schaltfläche. Auf der Registerkarte Visuelle Effekte finden Sie mehrere Optionsfelder, von denen das oberste die Windows-Standardvorgaben setzt. Möchten Sie das System für optimale Leistung präparieren, markieren Sie das dritte Optionsfeld von oben. Wenn Sie die obigen Ausführungen gelesen haben, können Sie auch das Optionsfeld Benutzerdefiniert markieren und dann die Markierungen der Kontrollkästchen in der zugehörigen Liste löschen oder setzen. In dieser Liste finden Sie viele der bereits oben beschriebenen Optionen, die von Windows auf dieser Registerkarte quasi übersichtlich zusammengefasst werden.

Abb. 13.9: Leistungsoptionen

Haben Sie den Service Pack 1 für Windows XP installiert und »friert« der Rechner plötzlich ein? Dieses Verhalten konnte ich auf einem meiner Systeme mit Windows XP Professional beobachten. Plötzlich ratterte die Festplatte los und kaum etwas ging mehr. Nach längerem Suchen stellte ich im Task-Manager fest, dass das Programm Explorer.exe der Übeltäter war und zwischen 95 und 100 Prozent der CPULeistung verschlang. In Kenntnis dieser Fakten stieß ich beim Recherchieren darauf, dass dies mehreren Nutzern so ging. Microsoft hat bereits einen Patch (Q329692) herausgebracht, der bei meinem XPProfessional-System aber nicht viel bewirkte. Abhilfe schaffte das Abschalten der optischen Spielerei Menüs in Ansicht ein-/ausblenden (Abbildung 13.9, links) – und bei dieser Gelegenheit habe ich gleich noch alle anderen optischen Effekte deaktiviert.

423


magnum

0

In etwas unbekanntere Fahrwasser begeben Sie sich auf der Registerkarte Erweitert. Hier bietet Windows Ihnen Gelegenheit, die Parameter für Prozessorauslastung und die Speichernutzung zu modifizieren. Das Ganze ist ziemlich risikolos, da Sie nur zwei Optionsfeldgruppen zur Verfügung haben. 쮿

Prozessorzeitplanung: Die Verteilung der Rechenzeit ist standardmäßig für Programme optimiert, d.h. diese bekommen mehr CPU-Zeit als im Hintergrund laufende Dienste. Setzen Sie die Markierung auf das Kontrollkästchen Hintergrunddienste um, erhalten alle Programme gleiche Rechenzeit. Dies führt unter Umständen dazu, dass das System schneller beim Wechsel von Anwendungen reagiert.

쮿

Speichernutzung: Mit der Option Programme dieser Gruppe wird der Arbeitsspeicher vorrangig für Programme reserviert. Dies ist für Arbeitsplatzcomputer die optimale Einstellung. Setzen Sie die Markierung auf die Option Systemcache um, falls ein Windows XP Home Edition-Rechner in einem Netzwerk quasi als Server benutzt wird. Verbesserung bringt diese Option auch bei Programmen, die viel Systemcache-Speicher benötigen. Die Option wird aber erst nach einem Neustart aktiv.

Intern wirkt sich die Option zur Speichernutzung in der Registrierung auf den Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Control\Session Manager\Memory Management aus. Wurde das Optionsfeld Systemcache markiert, setzt Windows den DWORD-Wert LargeSystemCache von 0 auf 1 herauf. Dann wird der Cachespeicher vergrößert, der Betriebssystemkern kann im Speicher verbleiben, das System wird schneller. Ob und wie viel Leistungsgewinn diese beiden Optionen bringen, müssen Sie allerdings experimentell herausfinden. Falls Sie Programme, die viel Rechenzeit im Hintergrund benötigen (z.B. Grafikbearbeitung, Raytracing, Simulation), nutzen, ist die Option Hintergrunddienste auf jeden Fall interessant.

13.2.2 Prozessorleerlauf besser nutzen Gelegentlich liest man, dass der Befehl Rundll32.exe advapi32.dll,ProcessIdleTasks den Hintergrundprozessen mehr Rechenleistung zuweist und dies zu einem besseren Systemverhalten führt. Die Erläuterungen sind allerdings nicht so ganz schlüssig – wenn ich Hintergrundprozessen mehr Rechenzeit zuordne, wie sollen dann meine Hauptanwendungen schneller werden? Und das steckt wirklich hinter dem obigen Ansatz: Windows XP besitzt intern Funktionen zur dynamischen Optimierung, die bereits bei der Installation, aber auch später im laufenden Betrieb aktiv sind.

424


Von Microsoft gibt es einen interessanten Artikel, allerdings in Englisch, mit Hinweisen zu den internen Optimierungen, den Sie unter www.microsoft.com/hwdev/platform/performance/benchmark.asp abrufen können. Einige Windows-Operationen, wie z.B. die optimierte Anordnung ausführbarer Dateien auf der Festplatte, werden im Drei-Tage-Intervall im Hintergrund bei Leerlaufbetrieb ausgeführt. Auch die Systemwiederherstellung und andere Windows-Features nutzen Leerlaufphasen des Betriebssystems. Diese als so genannte Idle Tasks (Programme, die im Leerlauf aktiv werden) bezeichneten Anwendungen lassen sich über einen Systemaufruf beeinflussen. Wird der Befehl Rundll32.exe advapi32.dll,ProcessIdleTasks (z.B. über das Dialogfeld Ausführen, erreichbar über das Startmenü) ausgeführt, führt Windows anstehende Idle Tasks sofort aus (ohne auf den Ablauf des Zeitintervalls oder auf einen Leerlauf zu warten). Da dann diverse Optimierungsfunktionen greifen, kann der manuelle Aufruf des obigen Befehls – speziell, wenn die letzte Ausführung bereits länger zurücklag – zu einer besseren Systemleistung führen. Zudem führt der Aufruf u.U. dazu, dass eventuell anstehende Idle Tasks abgearbeitet werden und das System danach Ressourcen für Vordergrundprozesse verfügbar hat. Die Ausführung der Idle Tasks kann aber bis zu 10 oder 15 Minuten in Anspruch nehmen, bis alles abgeschlossen ist. In dieser Phase wird die Festplatte ggf. Aktivitäten zeigen und die Systemleistung sinkt sogar. Sie können aber den Taskplaner oder ein Scriptprogramm benutzen, um den obigen Befehl in Zeiten, in denen das System unbenutzt ist (z.B. in Arbeitspausen), aufzurufen.

13.2.3 Setzen Sie Prioritäten Windows XP verwendet intern einen bestimmten Mechanismus, um den Prozessen geladener Anwendungen Rechenzeit zuzuweisen. Dabei kommen mehrere Prozessebenen wie Niedrig, Niedriger, Normal, Höher, Hoch, Echtzeit zum Einsatz. Der als Scheduler bezeichnete Teil von Windows, der für die Vergabe der Rechenzeit zuständig ist, teilt diese in Zeitscheiben auf. Prozesse, die auf der höchsten Prioritätsebene eingetragen sind, bekommen am meisten Rechenzeit. Nur wenn auf der Ebene keine Prozesse anstehen, wird die Rechenzeit auf die nächstniedrige Ebene übertragen. Anwendungen lassen sich so programmieren, dass sie beim Start die Prioritätsebene festlegen. Standardmäßig nutzen die meisten Anwendungen dies aber nicht, d. h., die Prozesse dieser Programme werden alle auf der Prioritätsebene Normal eingetragen und teilen sich die Prozessorkapazität. Nur einige Systemteile von Windows erhalten ggf. eine höhere Ausführungspriorität.

425


magnum

0

Bei Desktopsystemen ist diese Standardvorgabe durchaus sinnvoll. Gelegentlich ist es aber erforderlich, einer länger laufenden Anwendung ggf. weniger oder mehr Rechenzeit zuzuweisen. Dies lässt sich über die Einordnung in Prioritätsebenen erreichen, und zwar über mehrere Wege: 쮿

Die Priorität wird beim Start festgelegt.

쮿

Sie setzen die Priorität zur Laufzeit um.

Die Vorgabe der Startpriorität klappt natürlich nicht, wenn Sie mit Standardverknüpfungen (Startmenü oder Desktop) oder per Doppelklick arbeiten. Vielmehr müssen Sie den Befehl Start der Eingabeaufforderung verwenden. Wechseln Sie zum Fenster der Eingabeaufforderung (z.B. über das Startmenü Alle Programme/Zubehör/Eingabeaufforderung) und geben dann die folgende Anweisung ein: Start /Low Notepad.exe Test.txt Dann wird der Windows-Editor mit niedrigerer Priorität gestartet. Eine Liste aller Optionen des Start-Befehls erhalten Sie übrigens, wenn Sie den Befehl Start /? wählen. Dort lernen Sie auch, dass sich der Fenstertitel über eine Option des Befehls setzen oder der Prozess in einem separaten Adressraum ausführen lässt – was aber nur für MS-DOSAnwendungen zulässig ist. Zur Laufzeit lässt sich die Prozesspriorität über den Windows TaskManager herauf- oder heruntersetzen.

Abb. 13.10: Festlegen der Prozessprioritäten

426


1. Drücken Sie die Tastenkombination (Alt)+(Strg)+(Entf). 2. Klicken Sie auf der Registerkarte Prozesse mit der rechten Maustaste auf den gewünschten Prozess und wählen Sie im Kontextmenü den Befehl Priorität festlegen und dann die Prioritätsebene (Abbildung 13.10). 3. Die Warnung des Task-Managers ignorieren Sie, indem Sie das Dialogfeld über die Ja-Schaltfläche schließen. Ab diesem Moment wird die Anwendung auf die betreffende Prioritätsebene eingetragen und dort ausgeführt. Abschließend noch ein kleiner Tipp von mir: Muss eine Anwendung häufiger mit angepasster Priorität gestartet werden, lässt sich eine entsprechende Verknüpfung einrichten. Allerdings ist ein kleiner Trick erforderlich. 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie im Kontextmenü den Befehl Neu/Verknüpfung.

Abb. 13.11: Verknüpfungsbefehl

2. Im ersten Dialogfeld des Verknüpfungs-Assistenten geben Sie den Befehl cmd /c Start /xxx yyyy ein (Abbildung 13.11), wobei die Buchstaben xxx für die Prioritätsebene (high, normal, low) und yyy für den Namen der Programmdatei stehen. Optional können Sie zudem noch Dateinamen oder Aufrufparameter der Anwendung im Befehl unterbringen. Wichtig ist die Verwendung des Befehlsprozessors cmd, wobei Windows XP beim Anlegen der Verknüpfung automatisch die Dateinamenerweiterung sowie den Pfad zum Befehlsprozessor ergänzt. Der Schalter /c bewirkt, dass das Fenster der Eingabeaufforderung automatisch nach dem Absetzen des Befehls geschlossen wird. Mit der Option /k bleibt das Fenster dagegen geöffnet und muss manuell geschlossen werden. Befindet sich die zu startende Anwendung nicht im Windows-Verzeichnis, müssen Sie ggf. den kompletten Programmpfad angeben. Setzen Sie Pfadangaben mit langen Dateinamen, die Leerzeichen enthalten, in Anführungszeichen. 3. Klicken Sie im Fenster des Assistenten auf die Schaltfläche Weiter, geben Sie im zweiten Dialogfeld einen Namen für die Verknüpfung ein und klicken Sie auf die Fertig stellen-Schaltfläche. 4. Klicken Sie bei Bedarf mit der rechten Maustaste auf die neue Verknüpfungsdatei, wählen Sie im Kontextmenü den Befehl Eigenschaften, passen Sie die Verknüpfungseigenschaften (z.B. Fensterstil) auf der Registerkarte Verknüpfung an und schließen Sie die Registerkarte anschließend über OK.

427


magnum

0

Wenn Sie anschließend das Verknüpfungssymbol per Doppelklick wählen, wird die Anwendung mit der betreffenden Priorität aktiviert. Sie können dies sofort im Windows Task-Manager kontrollieren. Weiterhin können Sie für einzelne Geräte die Priorität der InterruptBearbeitung im Schlüssel HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Control\PriorityControl anpassen. Dort muss ein neuer DWORD-Wert IRQxxPriority hinterlegt werden. Die beiden Platzhalter xx sind dabei durch die Nummer des Interrupt (1, 2 etc.) zu ersetzen. Setzen Sie das DWORD auf 1, behandelt Windows XP das Gerät mit dem Interrupt xx bevorzugt. Ein fehlender Eintrag oder der Wert 0 deaktiviert die bevorzugte Behandlung.

13.2.4 Speicheroptimierung – der erste Streich … Windows XP arbeitet vorausschauend! Dies bedeutet, in den Arbeitsspeicher geladene Programmteile, insbesondere Bibliotheksdateien (DLLs), verbleiben dort, auch wenn die betreffende Anwendung längst beendet ist. Mit der Zeit füllt sich der Arbeitsspeicher also mit solchen »Datenresten«. Gerade wer wenig Arbeitsspeicher (RAM) im Rechner hat, bemerkt häufige Festplattenzugriffe. Dann lagert Windows einfach Teile des Arbeitsspeichers in eine Auslagerungsdatei auf dem Windows-Laufwerk aus, um Platz im Arbeitsspeicher für eine gerade ausgeführte bzw. gestartete Anwendung zu schaffen. Häufig liest man den Tipp, per Registrierungseditor im Schlüssel HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer einen neuen Zeichenfolgenwert AlwaysUnloadDll einzufügen und diesen auf 1 zu setzen. Nach einem Neustart soll Windows XP angeblich auf das DLL-Caching verzichten. Leider stimmt dies nicht! Microsoft-Entwickler bestätigten mir (nach einer Quellcodeanalyse), dass die betreffenden Registrierungsschlüssel seit Windows 2000 nicht mehr ausgewertet werden.

13.2.5 Speicheroptimierung – … das klappt! Windows XP ist speicherhungrig und benötigt daher 128 Mbyte oder besser mehr. Geht der freie Speicher zur Neige, arbeitet das Betriebssystem quasi wie Baron Münchhausen und zieht sich aus dem eigenen Schopf aus dem Sumpf: Der Speicher wird in Abschnitte fester Größe (als Seiten bezeichnet) unterteilt. Bei Bedarf lagert Windows einfach Seiten des Arbeitsspeichers, die momentan nicht mehr gebraucht werden, in eine Auslagerungsdatei auf der Festplatte aus. In die dann leeren Seiten lassen sich anschließend neue Programmteile laden. Fies wird die ganze Sache aber, wenn Sie mit mehreren Programmen arbeiten, die in unterschiedlichen Speicherseiten hinterlegt sind, aber nicht ganz in den Arbeitsspeicher passen. Dann greift das »Revolverprinzip«: Läuft ein Programm und braucht neue Seiten, schießt die Windows-Speicherver-

428


waltung einfach Seiten anderer Programme ab und lagert diese in die Paging-Datei auf Platte aus. Ausgelagerte, aber nun benötigte Seiten werden aus dieser Datei mühsam nachgeladen. Die Konsequenz: Der Rechner ackert heftig auf der Festplatte herum, die Systemleistung sinkt dramatisch. Also muss der Arbeitsspeicher aufgerüstet werden, dann wird das System richtig flott. Aber irgendwie kenne ich es immer so, dass die gerade eingebaute Hauptspeichergröße gerade einen Tick zu knapp ist. Der Arbeitsspeicherausbau bleibt also eine unendliche Geschichte – die Industrie wird sich freuen. Aber halt, da war doch noch was? Vielleicht haben Sie von Programmen gehört, die angeblich den Speicher optimieren. Für schlappe 20 bis 40 Euro bekommt man angeblich den Stein der Weisen. Die Fachpresse hat diese Lösungen bisher immer verrissen, hauptsächlich, weil die messbaren Leistungszuwächse angesichts des Kaufpreises zu gering waren. Je nach Anwendungsfall lassen sich aber mit diesem Ansatz durchaus 10 Prozent oder mehr Leistung herauskitzeln. Die Programme machen sich dabei einen interessanten Effekt zunutze: Beim Betrieb von Windows sammelt sich mit der Zeit Datenmüll im Arbeitsspeicher an, wodurch der freie Speicher sinkt. Die Programme fordern daher zyklisch große Mengen Speicher an und geben diesen sofort wieder frei. Als Folge wird der Datenmüll entfernt, nicht benutzte Speicherseiten werden prophylaktisch auf die Festplatte ausgelagert und anschließend steht immer genügend freier Arbeitsspeicher bereit. Manche Anwendungen arbeiten dadurch messbar flotter. Nun, wie wäre es, wenn Sie einen solchen Helfer quasi zum Nulltarif bekämen? Probieren geht ja bekanntlich über Studieren. 1. Starten Sie den Windows-Editor und tippen Sie die folgende Zeile ein: tmp = Space(32000000). 2. Wählen Sie im Menü Datei den Befehl Speichern unter und sichern Sie das Ganze in der Datei Free.vbs. Beim Speichern im Dialogfeld Speichern unter müssen Sie lediglich darauf achten, dass die Dateinamenerweiterung .vbs erhalten bleibt. Sie erreichen dies entweder, indem Sie den Dateityp auf Alle Dateien stellen und die Dateinamenweiterung im Dateinamen mit angeben (also Free.vbs eingeben). Oder Sie setzen den Dateinamen einfach in Anführungszeichen (also »Free.vbs«). Dies erzwingt die Verwendung der vom Benutzer eingegebenen Dateinamenerweiterung durch die Anwendung. Starten Sie diese Datei mit einem Doppelklick auf den Dateinamen, sollte anschließend mehr freier Speicher vorhanden sein. Sie können dies über die Registerkarte Systemleistung des Windows Task-Managers überprüfen. Abbildung 13.13 zeigt im linken Teil den freien Speicher vor der

429


magnum

0

Optimierung. Im rechten Teil ist der Zustand nach Ausführung des Programms Free.vbs zu sehen, der Wert ist von 60 Mbyte auf über 120 Mbyte gestiegen. Hinweise, wie Sie den Speicher- oder Leistungsgewinn analysieren können, finden Sie am Kapitelende.

Abb. 13.12: Freier Speicher vor und nach der Optimierung

Tolle Sache, aber was steckt dahinter? Nun, bei der Datei Free.vbs handelt es sich um ein Scriptprogramm, welches vom Windows Script Host (WSH) ausgeführt werden kann. Die obige Anweisung legt eine Zeichenkette von 32.000.000 Leerzeichen an und weist diese der Variablen tmp zu. Anschließend terminiert das Scriptprogramm. Nichts Aufregendes, aber der Pfiff liegt im Detail. Zum Anlegen der Zeichenkette muss das Programm einen riesigen Bereich im Arbeitsspeicher anfordern. Dieser wird beim Beenden des Scripts automatisch wieder freigegeben – also genau das, was auch die angebotenen Kaufprogramme zur Speicheroptimierung tun. Sie können das Programm ja versuchsweise testen und prüfen, ob es bei Ihnen Speicher freischaufelt. Ergibt sich ein positiver Effekt, ließe sich eine verbesserte Funktion einsetzen. Hierzu tippen Sie den in nachfolgendem Listing gezeigten VBScript-Programmcode im Windows-Editor ein und speichern das Ganze unter der Datei Free.vbs.

430


WScript.Sleep 120000 tmp = Space(32000000) Set oWsh = CreateObject("WScript.Shell") oWsh.Run "Free.vbs",0 Listing 13.1: Programm Free.vbs

Diese Variante nutzt zwei weitere Tricks, um den Speicher periodisch freizugeben. In der ersten Anweisung wird das gestartete Programm für die Wartezeit von 120 Sekunden suspendiert. In dieser Zeit wird nur minimal Speicher belegt und keine Wartezeit verbraucht. Dann erfolgt die Speicherbelegung durch die Zeichenkette. Bevor das Programm endet und damit den Speicher freigibt, startet es erneut eine Kopie mittels der Run-Methode. Diese Kopie wartet dann 120 Sekunden, bis der gleiche Vorgang ausgeführt wird. Bei Bedarf können Sie die in Millisekunden angegebene Wartezeit noch heraufsetzen (z.B. 30 Minuten). WSH ist integraler Bestandteil von Windows XP und erlaubt über die Scriptsprachen VBScript und JScript die Ausführung recht pfiffiger und teilweise überaus leistungsfähiger Programme. Falls Sie sich für Details interessieren, möchte ich Sie an dieser Stelle auf den im Literaturverzeichnis unter /2/ aufgeführten Titel verweisen. Das Buch enthält nicht nur eine profunde Einführung in die Scriptprogrammierung, sondern auch Anleitungen zur Scriptentwicklung, viele Beispiele und vor allem viele Microsoft-Werkzeuge samt der Dokumentation zu WSH, VBScript und JScript. Also quasi ein kompletter Bastelkorb, um Windows richtig aufzumotzen und die Sporen zu geben.

13.2.6 Speicheroptimierungen – einer geht noch rein Wird der Speicher knapp, hat Windows XP die fatale Neigung, auch Teile des ausführbaren Programmcodes einschließlich eigener Betriebssystemteile auszulagern. Dies schafft zwar wieder freie Kapazität. Wird der ausgelagerte Teil des Programms ausgeführt, muss das Betriebssystem diese Seiten nachladen, d. h., vorher sind Seiten freizuschaufeln. Das Ganze klingt etwas nach einem »Tanz auf der heißen Herdplatte – viel Bewegung und trotzdem qualmen bald die Füße«. In der Summe bedeutet dies, das Betriebssystem bremst sich selbst aus. Sie können aber das Windows-Speichermanagement anweisen, auf das Auslagern der Seiten mit ausführbarem Programmcode (Kernel) zu verzichten. 1. Starten Sie den Registrierungs-Editor und suchen Sie den Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ Session Manager\Memory Management. 2. Suchen Sie den DWORD-Wert DisablePagingExecutive und setzen Sie diesen von 0 auf 1 um.

431


magnum

0

Dann unterbleibt das Auslagern von Seiten auf Festplatte, Windows reagiert auf Programmanforderungen schneller. Allerdings sollte dieser Eingriff nur bei Systemen mit mehr als 128 Mbyte (besser 512 Mbyte) RAM stattfinden. Windows wird zudem das Laden neuer Anwendungen verweigern, wenn der Speicherpool erschöpft ist. Auf den Wert LargeSystemCache im gleichen Schlüssel, der den Systemcache vergrößert, hatte ich bereits weiter oben im Abschnitt »Es ist niemals zu früh und selten zu spät – Leistungsoptionen richtig genutzt« hingewiesen. Der Wert lässt sich komfortabel per Registerkarte setzen. Im Schlüssel findet sich noch der DWORD-Wert SecondLevelData Cache, von dem einige Quellen berichten, dass eine Anpassung zur Leistungssteigerung führt. Dies scheint aber nur bei sehr seltenen Systemkonfigurationen Wirkung zu zeigen. Interessierten Lesern möchte ich den Knowledge Base-Artikel Q183063 von Microsoft unter support.microsoft.com/default.aspx?scid=kb;EN-US;q183063 zur Lektüre empfehlen. Der DWORD-Wert EnablePrefetcher im Unterschlüssel PrefetchParameter sollte auf 3 gesetzt sein, um die Ladeoptimierung nutzen zu können.

13.2.7 Darf es sonst noch was sein, vielleicht Festplattendefragmentierung? Haben Sie die obigen Tipps bereits beherzigt, um Windows XP zu optimieren? An dieser Stelle möchte ich Ihnen noch einige kurze Hinweise auf Optimierungsansätze geben, die Speicher sparen, Plattenkapazität freischaufeln, Dateizugriffe beschleunigen und mitunter als Nebeneffekt Rechenleistung einsparen. Vielleicht haben Sie bereits gehört, dass Dateizugriffe unter Windows mit der Zeit immer langsamer werden. Dann gibt es von Profis den Tipp »Defragmentieren Sie doch die Festplatte«. Wissen Sie nicht genau, was hinter diesem Ansatz steckt? Beim Arbeiten unter Windows werden Dateien auf der Festplatte angelegt, vergrößert, verkleinert und wieder gelöscht. Zur optimalen Verwaltung der freien Speicherkapazität auf dem Speichermedium wird dieses in Blöcke fester Größe unterteilt. Das Dateisystem, welches die Verwaltung der auf dem Medium gespeicherten Dateien übernimmt, fasst immer mehrere zusammenhängende Blöcke als Cluster zusammen. Eine Datei wird dann in freien Clustern der Platte abgespeichert. Bei einer leeren Festplatte führt dies dazu, dass alle Daten der Datei in aufeinander folgenden Clustern des Mediums liegen. Wird eine solche Datei verkleinert, werden am Ende Cluster freigegeben. Neue Dateien belegen diese freien Cluster. Ähnliches gilt, wenn Dateien vergrößert oder kopiert werden. Nach längerem Betrieb ergibt sich die Situation, dass die freien Cluster über die Oberfläche des Mediums verstreut sind. Die Daten der zu speichernden Dateien werden daher über diese freien Cluster verstreut. Das Dateisystem sorgt zwar für eine einwandfreie Verwaltung dieser Cluster, so dass sich die

432


Daten lesen lassen. Aber das Zusammensuchen aller Cluster ist mit viel Aufwand verbunden, die Schreib-/Leseköpfe der Festplatte müssen häufig bewegt werden. Die Systemleistung bei Festplattenzugriffen nimmt ab, man spricht von einer Defragmentierung des Laufwerks. Windows kommt aber mit einem Hilfsprogramm, welches dieses Problem bereinigen kann. Dabei werden die Daten der Datei so umkopiert, dass sie in benachbarten Clustern zu liegen kommen. Defragmentieren Sie daher gelegentlich Ihre Festplatten (siehe auch Kapitel 3). 1. Klicken Sie mit der rechten Maustaste auf das Laufwerkssymbol und wählen Sie den Kontextmenübefehl Eigenschaften. 2. Gehen Sie auf die Registerkarte Extras und klicken Sie dann auf Jetzt defragmentieren. Dies führt dazu, dass die Dateien danach schneller gelesen werden können. In vielen Tippsammlungen wird dieser Effekt der Defragmentierung als besonders effektiv beschrieben. Dies trifft zwar auf ältere WindowsAnwendungen zu. Bei Windows XP muss aber berücksichtigt werden, dass das Betriebssystem über das NTFS-Dateisystem bereits automatische Optimierungen vornimmt, die die Neigung zur Defragmentierung stark reduzieren. Windows XP beobachtet hierzu während des Betriebs die Muster in der Clusterbelegung häufig benutzter Dateien. Falls erforderlich, optimiert Windows XP in einem Drei-Tage-Intervall die Verteilung der Dateidaten auf Cluster. Dateien, die häufig zusammen benutzt werden, ordnet das Betriebssystem auch in benachbarten Bereichen der Festplatte an. Dabei versucht Windows die äußeren Bereiche des Mediums zur Speicherung zu verwenden, da dies die Suchbewegungen des Schreib-Lese-Kopfes reduziert. Diese Anordnung der Dateien bringt aber erst mit steigender Belegung der Festplatte wirklich Performance-Vorteile (da bei leerer Platte fast alles auf äußeren Segmenten liegt). Die Layoutdatei %windir%\Prefetch\Layout.ini lässt sich übrigens im Windows-Editor ansehen. Die Defragmentierung besitzt bei Windows XP nicht mehr den Stellenwert wie bei älteren Windows-Versionen. Allerdings kann das Betriebssystem eine Defragmentierung nicht gänzlich verhindern. Daher gilt meine Empfehlung, Festplatten trotzdem von Zeit zu Zeit zu defragmentieren. 10 Prozent Leistungsgewinn sind dann schon drin.

13.2.8 Schieb sie rüber, die Auslagerungsdatei Besitzt Ihr Rechner mehr als eine Festplatte? Dann besteht die Möglichkeit, die Auslagerungsdatei vom Windows-Laufwerk auf eine zweite Festplatte zu verlagern. Dadurch werden Laufwerkszugriffe auf zwei Einheiten verteilt, was im Allgemeinen zu einem höheren Datendurchsatz führt. 1. Klicken Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz (z.B. im Startmenü) und wählen Sie im Kontextmenü den Befehl Eigenschaften.

433


magnum

0

2. Klicken Sie auf der Registerkarte Erweitert auf die Schaltfläche Einstellungen der Gruppe Systemleistung. 3. Auf der Registerkarte Erweitert des Dialogfelds Leistungsoptionen wählen Sie die Schaltfläche Ändern der Gruppe Virtueller Arbeitsspeicher. 4. Im Dialogfeld Virtueller Arbeitsspeicher (Abbildung 13.14) klicken Sie auf das Laufwerk, welches die Auslagerungsdatei (den virtuellen Arbeitsspeicher) aufnehmen soll. 5. Setzen Sie die Optionen in der Gruppe Größe der Auslagerungsdatei für ein bestimmtes Laufwerk. Am einfachsten ist die Option Größe wird vom System verwaltet. Bestätigen Sie diese Einstellungen über die Schaltfläche Festlegen. 6. Klicken Sie auf das Laufwerk, welches die bisherige Auslagerungsdatei enthält (meist das Windows-Laufwerk). Markieren Sie dann das Optionsfeld Keine Auslagerungsdatei und klicken Sie auf die Schaltfläche Festlegen.

Abb. 13.13: Optionen des virtuellen Arbeitsspeichers

7. Schließen Sie das Dialogfeld und die Registerkarten über die OKSchaltfläche. Anschließend müssen Sie noch das System neu starten, damit die geänderten Einstellungen wirksam werden.

434


13.2.9 Hau wech das Zeugs – Auslagerungsdatei automatisch löschen Windows XP ist ja sooooo stabil – und stürzt niemals ab! Sie sollten nicht alles glauben. Windows XP ist zwar stabiler als die früheren Windows 9x-Versionen, aber zumindest bei mir gibt es schon mal Abstürze. Gelegentlich kommt das Betriebssystem sogar so durcheinander, dass es falsche Informationen in die Auslagerungsdatei schreibt. Dies kann zu unangenehmen Folgefehlern führen. Zudem gibt es Berichte aus dem Umfeld der Hackerszene, dass sich die in den Auslagerungsdateien gespeicherten Informationen auslesen und missbrauchen lassen. Wenn Sie die folgende Maßnahme ausführen, schlagen Sie gleich mehrere Fliegen mit einer Klappe.

Abb. 13.14: ClearPageFileAtShutdown-Eintrag

1. Starten Sie den Registrierungs-Editor und suchen Sie den Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ Session Manager\Memory Management. 2. Suchen Sie den DWORD-Wert ClearPageFileAtShutdown und setzen Sie diesen auf 1 (Abbildung 13.15). Falls der Wert nicht vorhanden ist, fügen Sie diesen zum Schlüssel hinzu. Wenn Sie anschließend das System neu starten, sollte die Auslagerungsdatei jeweils beim Beenden von Windows XP gelöscht werden. Dies schafft freien Speicherplatz auf der Festplatte, entfernt eventuell sicherheitskritische Informationen und sorgt auch dafür, dass Datenmüll vor jedem Systemneustart gelöscht wird.

13.2.10 Penicillin gegen zu kleine Auslagerungsdatei Gelegentlich kommt es dazu, dass Windows XP sich über eine zu kleine Auslagerungsdatei beschwert – und dies, obwohl Sie Gigabyte an Platz frei haben. Sie können die Größe der Auslagerungsdatei zwar manuell beeinflussen (siehe oben im Abschnitt »Schieb sie rüber, die Auslagerungsdatei«). Aber warum soll Windows XP nicht selbst diese Aufgabe übernehmen? Falls sich das System über eine zu kleine Auslagerungsdatei beschwert, müssen Sie die internen Parameter in der Registrierung anpassen.

Abb. 13.15: Standardwerte des PagingFiles-Eintrags

1. Starten Sie den Registrierungs-Editor und suchen Sie den Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ Session Manager\Memory Management.

435


magnum

0

2. Suchen Sie den String-Wert PagingFiles und setzen Sie die beiden Parameter hinter dem Namen der Auslagerungsdatei auf 512 1024 (Abbildung 13.16). Wenn Sie anschließend das System neu starten, sollte die Fehlermeldung zukünftig unterbleiben.

13.2.11 Fehlerabbild – bringt das was? Wenn Windows oder eine Anwendung abstürzt, legt das Betriebssystem ein Abbild des aktuellen Arbeitsspeichers in einem so genannten Minidump ab. Dies ist eine Datei, die bei der Fehleranalyse helfen soll. Dummerweise kann kaum jemand etwas mit dieser Datei anfangen. Gibt es häufiger Abstürze, häufen sich u.U. diese Minidumps auf der Festplatte und belegen unnötig Speicherplatz. Seien Sie rigoros und unterbinden Sie dieses Feature.

Abb. 13.16: Einstellungen für das Speicherabbild

1. Klicken Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Auf der Registerkarte Erweitert des Dialogfelds Systemeigenschaften wählen Sie die Schaltfläche Einstellungen der Gruppe Starten und Wiederherstellen. 3. Im dann geöffneten Dialogfeld Starten und Wiederherstellen setzen Sie den Wert des Listenfelds in der Gruppe Debuginformationen speichern auf »(Keine)« (Abbildung 13.17). Wenn Sie anschließend alle Dialogfelder und Registerkarten über die OK-Schaltfläche schließen, unterbleibt die Ausgabe der Minidumps. Das Verzeichnis, in dem die Dateien hinterlegt werden, wird übrigens in einem Textfeld unterhalb des Listenfelds angegeben.

13.2.12 Neustart bei Fehlern verhindern Je nach Gerätekonfiguration und Treiberausstattung können gelegentlich interne Fehler in Windows XP auftreten. Wer mit solchen Systemfehlern geplagt ist, wird ggf. auch noch mit einem Windows-Neustart geschlagen. Sie können aber diesen automatischen Neustart zumindest unterbinden.

436


1. Klicken Sie mit der rechten Maustaste auf das Symbol Arbeitsplatz und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Auf der Registerkarte Erweitert des Dialogfelds Systemeigenschaften wählen Sie die Schaltfläche Einstellungen der Gruppe Starten und Wiederherstellen. 3. Im dann geöffneten Dialogfeld Starten und Wiederherstellen löschen Sie die Markierung des Kontrollkästchens Automatisch Neustart abschalten (Abbildung 13.18). Wenn Sie anschließend alle Dialogfelder und Registerkarten über die OK-Schaltfläche schließen, unterbleibt nach dem nächsten Systemstart das automatische Neustarten bei Systemfehlern.

Abb. 13.17: Automatischen Neustart abschalten

Diese Funktion ist ganz hilfreich, wenn Fehler beim Starten des Systems auftreten. Mit aktivierter Option würde Windows XP ständig neu starten. Aber das Abschalten ist auch beim Herunterfahren hilfreich. Tritt nämlich beim Herunterfahren ein Fehler auf, fährt Windows XP den Rechner erneut hoch statt diesen abzuschalten. Sie wundern sich, warum der Rechner sich nicht abschaltet, bzw. im dümmsten Fall bekommen Sie Windows XP überhaupt nicht heruntergefahren und müssen den Rechner über den Ausschalter abschalten.

437


magnum

0

13.2.13 Laufwerksüberwachung ade Windows XP überwacht Festplatten auf Änderungen und legt Wiederholungspunkte für die Systemwiederherstellung an. Zudem wird eine zur Neige gehende freie Speicherkapazität gemeldet. Bei sehr vollen Laufwerken nervt die ständige Erinnerung zur Bereinigung der Festplatte – und Sie können meist nichts löschen. Bei Backup-Laufwerken, an denen nichts geändert wird, machen Sicherungen für die Systemwiederherstellung wenig Sinn. Ähnliches gilt, falls Sie eigene Laufwerke als CD-Master zur Aufnahme der Daten reservieren. Hier macht es Sinn, die betreffenden Funktionen für die jeweiligen Laufwerke abzuschalten: 1. Starten Sie den Registrierungs-Editor und wählen Sie den Schlüssel HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer. 2. Legen Sie in diesem Schlüssel einen DWORD-Eintrag NoLowDiskSpaceCheck an und setzen Sie den Wert auf 1. Damit entfällt nach dem nächsten Systemstart die Warnmeldung, wenn die freie Speicherkapazität eines Laufwerks zu gering wird. Um die Anzeige der Warnmeldung erneut zuzulassen, entfernen Sie den Wert oder setzen ihn auf 0.

13.2.14 Wirf Leistungsbremsen und Überflüssiges raus Zum Schluss möchte ich noch eine zwar triviale, aber häufig missachtete Optimierungsempfehlung geben. Werfen Sie alle nicht benötigten Programme aus dem Arbeitsspeicher. 쮿

Überprüfen Sie, ob der Taskplaner Aufgaben eingeplant hat. Diese werden ggf. im Hintergrund ausgeführt und verschlingen Systemleistung. Auch die Ausführung des Taskplaners kostet Rechenzeit. Sie sollten das Teil daher, sofern nicht benötigt, deaktivieren.

쮿

Neben den Autostart-Programmen (siehe oben) sollten Sie auch alle überflüssigen Dienste deaktivieren. Eine Anleitung, wie dies geht, finden Sie in Kapitel 5. Zudem wurde bereits weiter oben erwähnt, wie der Indexdienst abzuschalten ist.

쮿

Installieren Sie Windows XP auf Datenträgern, die das NTFS-Dateisystem aufweisen. Dies führt zwar nicht per se zu einer Leistungssteigerung. Windows XP besitzt aber viele interne Funktionen, die Dateien auf NTFS-Datenträgern optimieren und komprimieren können. Zudem kommt das Betriebssystem bei sehr großen Datenträgern mit NTFS-Dateien besser klar.

Wenn Sie dann noch für ein ordentlich defragmentiertes Laufwerk sorgen, sollten zumindest von der Seite des Dateisystems keine Leistungsbremsen mehr vorliegen.

438


13.3 Leistungskontrolle, aber wie? Das Werkzeug Bootvis bringt bereits eine grafische Anzeige mit, anhand der die Optimierungserfolge bewertbar sind. Ob die restlichen TuningTipps dieses Kapitels bei Ihrem System etwas bringen, müssen Sie dagegen vordergründig nach »Gefühl« entscheiden. Leider ist es so, dass Gefühle trügen können, und wenige Tipps bringen wirklich sprunghafte Leistungssteigerungen – es ist vielmehr die Summe der Kleinigkeiten, die hilft. Es besteht die Möglichkeit, spezielle Benchmark-Programme aus dem Internet zur Leistungskontrolle einzusetzen (z.B. www.passmark.com oder im Internet nach Begriffen wie »Benchmark« und »Windows« suchen lassen). Vieles lässt sich aber auch wesentlich einfacher mit Bordmitteln des Betriebssystems kontrollieren.

13.3.1 Ich frag den Task-Manager! Eine sofortige Kontrolle, ob Maßnahmen zur Erhöhung der Speicherplatzeffizienz oder zur Reduzierung der Systemleistung etwas bringen, liefert Ihnen der Windows Task-Manager. 1. Drücken Sie die Tastenkombination (Alt)+(Strg)+(Entf). 2. Klicken Sie im Fenster des Task-Managers auf den Registerreiter Systemleistung. Auf der betreffenden Registerkarte werden Ihnen nicht nur die CPU-Auslastung und die Auslastung der Auslagerungsdatei in grafischer Form angezeigt. Sie sehen dort auch ständig aktualisierte Werte hinsichtlich freien Speichers, Kernel-Speicher und mehr (Abbildung 13.19). Über das Menü Ansicht können Sie auch die Kernel-Zeiten als zweite Kurve in der Grafik der CPU-Auslastung ein- bzw. ausblenden.

Abb. 13.18: Anzeige der Leistungsoptionen

439

Leistungskontrolle, aber wie?

magnum

0

Minimieren Sie das Fenster des Task-Managers, wird die CPU-Auslastung im Infobereich der Taskleiste als kleines Balkendiagramm angezeigt (siehe auch Kapitel 16). Falls Sie die Auslastungsanzeige früherer Windows-Versionen vermissen, lässt sich diese auch in Windows XP mit einigen kleinen Mausklicks zaubern. Suchen Sie in einem Ordnerfenster die Datei Taskmgr.exe (befindet sich im Windows-Ordner). Klicken Sie mit der rechten Maustaste auf die .exe-Datei und wählen Sie im Kontextmenü den Befehl Senden an und im Untermenü Desktop (Verknüpfung erstellen). Klicken Sie die neue Verknüpfungsdatei mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Eigenschaften. Auf der Registerkarte Verknüpfung setzen Sie das Listenfeld Ausführen auf den Wert »Minimiert« und schließen das Eigenschaftenfenster. Kopieren Sie anschließend die Verknüpfungsdatei in die Gruppe Autostart des Startmenüs (ggf. per Maus zur Schaltfläche Start und dann zur Programmgruppe Autostart in Alle Programme ziehen). Anschließend können Sie die Verknüpfungsdatei auf dem Desktop löschen und den Task-Manager über den Autostart-Eintrag des Startmenüs aktivieren. Im Menü Optionen ist dann der Befehl Ausblenden, wenn minimiert zu wählen und der Task-Manager zu minimieren. Ein Doppelklick auf das Symbol im Infobereich der Taskleiste öffnet dann den Task-Manager. In Kapitel 16 finden Sie weitere Hinweise zum Umgang mit dem Task-Manager.

13.3.2 Leistungsanalyse für Profis Administratoren und Power User finden unter Windows XP ein richtig pfiffiges Tool zur Leistungsanalyse. Es handelt sich dabei um den aus Windows 2000 bekannten Performance-Monitor, der viele Kenndaten des Systems abrufen und grafisch aufbereitet anzeigen kann (Abbildung 13.20). Zum Aufrufen des Werkzeugs haben Sie zwei Möglichkeiten: 쮿

Öffnen Sie das Dialogfeld Ausführen (z.B. über das Startmenü) und geben Sie den Befehl perfmon.msc /s ein.

쮿

Öffnen Sie die Windows-Systemsteuerung und wählen Sie die Option Verwaltung. Im Ordnerfenster Verwaltung finden Sie das Symbol Leistung. Ein Doppelklick auf das Symbol startet den Performance Monitor.

Die Anwendung ist seit Windows 2000 in die Microsoft Management Console (MMC) eingebettet. Über die Schaltflächen, die oberhalb des Grafikbereichs angezeigt werden, können Sie die Darstellungsoptionen anpassen bzw. so genannte Leistungsindikatoren (das sind letztlich die Messgrößen) zur Aufzeichnung hinzufügen (klicken Sie auf die Schaltfläche mit dem Pluszeichen) oder auch wieder entfernen. Oder Sie klicken mit der rechten Maustaste auf den Grafikbereich und wählen im Kontextmenü den gewünschten Befehl. Über das dann angezeigte Dialogfeld Leistungsindikatoren hinzufügen (Abbildung 13.20, links unten) können Sie die anzuzeigenden Kenndaten bequem auswählen. Die Programmhilfe enthält konkrete Hinweise, wie

440


sich einzelne Daten in die Protokollierung einfügen und wieder entfernen lassen. Das Werkzeug besitzt den Vorteil, dass die Protokollierung und Analyse auch über längere Zeiträume möglich ist.

Abb. 13.19: Leistungsanalyse mit Windows-Bordmitteln

13.3.3 Benchmarking mit Drittprogrammen Neben den in Windows XP integrierten Leistungsindikatoren können Sie auch Drittprogramme zum Benchmarking einsetzen. Diese Programme zeigen Ihnen vor allem im Vergleich mit anderen Rechnern, wie viel eine bestimmte Maßnahme bringt. In Kapitel 2 wurden einige solcher Programme vorgestellt. So lässt sich ein Benchmarking mit Dr. Hardware oder mit FreshDiagnose ohne weiteres ausführen.

441

14 Schlankheitskur für Windows Wer heute einen neuen Rechner kauft, wird ganz gut mit Festplattenkapazität ausgestattet. Festplatten mit 80 Gigabyte Kapazität sind bereits in Low-Cost-Systemen zu haben, Varianten mit über 100 Gigabyte Speicherplatz reißen ebenfalls niemandem mehr vom Hocker. Macht es aus dieser Sicht Sinn, über eine Entschlackungskur nachzudenken? Ich meine ja, denn eine Erfahrung zeigt: »Selbst die größte Festplatte ist immer einen Tick zu klein.« Wer dann ggf. noch einen älteren PC mit Windows XP aufgerüstet hat, quält sich vielleicht mit einer vollen Platte rum. Oder Sie möchten mehrere Betriebssysteme auf der Festplatte halten. Bei mir werkeln Windows Millennium, Windows 2000 und Windows XP sowohl in der Home Edition als auch in der Professional-Version bei Bedarf auf der gleichen Maschine – na ja, ein Linux ist auch noch installiert. Das zehrt, durch die erforderliche Partitionierung, auch an der größten Festplatte und die einzelnen logischen Laufwerke sind dann ziemlich klein. Ich bin daher immer froh, wenn ich ein paar Megabyte an Speicherplatz auf den jeweiligen Festplatten freischaufeln kann. Dieses Kapitel befasst sich daher mit der Frage, wie sich Windows entschlacken lässt.

14.1 Putz die Festplatte Der folgende Abschnitt befasst sich mit der Frage, welche Dateien auf dem Rechner entbehrlich sind und wie sich diese Dateien entfernen lassen.

14.1.1 Laufwerksbereinigung, das sollte schon sein! Beim Arbeiten mit Windows sammelt sich so allerlei Datenmüll an. Daher empfiehlt es sich von Zeit zu Zeit Hausputz zu halten und diesen Datenmüll physikalisch von der Festplatte zu entfernen. Sie können zwar manuell den Papierkorb oder den Browsercache sowie den Ordner für temporäre Dateien leeren. Besser geht es aber mit folgenden Schritten. 1. Klicken Sie mit der rechten Maustaste auf ein Laufwerkssymbol im Ordnerfenster Arbeitsplatz und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Klicken Sie im Eigenschaftenfenster des Laufwerks auf die Schaltfläche Bereinigen der Registerkarte Allgemein (Abbildung 14.1, rechts). 3. Warten Sie, bis Windows die zu löschenden Dateien ermittelt hat. Markieren Sie anschließend die Kontrollkästchen der Kategorien, deren Dateien zu entfernen sind. Die Kontrollkästchen befinden sich auf der Registerkarte Datenträgerbereinigung (Abbildung 14.1, links).

443

Putz die Festplatte

magnum

0

Je nach Plattengröße und Arbeitsverhalten kann der zu bereinigende Speicherplatz von wenigen Megabyte bis zu erklecklichen Größen reichen. In Abbildung 14.1 hat die Datenträgerbereinigung fast 400 Mbyte an freizugebender Speicherkapazität gefunden, Platz fast in der Größenordnung einer CD-ROM. Sofern Sie sich unsicher sind, ob Dateien eventuell noch gebraucht werden, können Sie eine Kategorie anklicken und dann die Schaltfläche Dateien anzeigen auf der Registerkarte Datenträger bereinigen wählen. Windows öffnet ein Ordnerfenster mit der Dateiansicht des betreffenden Ordners. Sobald Sie die Registerkarte über die OK-Schaltfläche schließen, werden die markierten Dateien physikalisch von der Festplatte entfernt, der freie Speicher steht für neue Dateien zur Verfügung.

Abb. 14.1: Bereinigen eines Datenträgers

Angenehmer Nebeneffekt der Reinigungsaktion: Neben viel freiem Speicherplatz sind auch verräterische Spuren, die Sie im Rechner hinterlassen haben, gleich mit weggewischt worden.

14.1.2 Wiederherstellungspunkte, werden die alle noch gebraucht? Die Systemwiederherstellung von Windows XP ist ein tolles Feature, verschlingt aber für jeden Wiederherstellungspunkt eine Menge Speicherplatz. Windows XP schaltet die Funktion daher ganz ab, wenn nur noch

444

Kapitel 14 · Schlankheitskur für Windows

200 Megabyte Speicher auf dem Laufwerk frei sind. Wenn Sie wissen, dass der letzte Wiederherstellungspunkt zu einem funktionsfähigen System gehört, gibt es keinen Grund, warum zig ältere Wiederherstellungspunkte unnütz auf der Platte gammeln!

Abb. 14.2: Weitere Optionen der Datenträgerbereinigung

Ja, wie geht denn das? Wer die Systemwiederherstellung öffnet, wird verzweifelt eine Option zum Löschen der Wiederherstellungspunkte suchen. Aber in Kapitel 9 hatte ich bereits darauf hingewiesen, dass die Wiederherstellungspunkte bei Virenbefall vorsichtshalber gelöscht werden sollten. Wird also der Speicherplatz knapp, können Sie auch ohne Virenbefall eine Reinigungsaktion starten und die Wiederherstellung für das betreffende Laufwerk ab- und dann wieder einschalten (siehe auch Kapitel 1). Bei dieser Aktion wird der von der Wiederherstellung belegte Speicherplatz geleert. Äh, aber dann sind ja alle Wiederherstellungspunkte weg! Eigentlich ist es nahe liegend, im Fenster der Systemwiederherstellung nach einer Funktion zum Löschen nicht benötigter Wiederherstellungspunkte zu suchen. Wie bereits erwähnt, gibt es in diesem Fenster noch nicht mal eine Option, um alle Wiederherstellungspunkte zu löschen. Also ist's auch Pustekuchen mit einer Funktion zum Löschen einzelner Wiederherstellungspunkte – das ist wieder einmal totaler Mist! Viele Anwender verzichten daher auf das Reinemachen. Dabei gibt es diese Funktion, nur wurde sie von den Microsoft-Entwicklern gut versteckt. Zum Aufruf der entsprechenden Option gehen Sie folgendermaßen vor.

445

Putz die Festplatte

magnum

0

1. Klicken Sie im Ordnerfenster mit der rechten Maustaste auf das Symbol des zu bearbeitenden Laufwerks und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Klicken Sie im Eigenschaftenfenster des Laufwerks auf die Schaltfläche Bereinigen der Registerkarte Allgemein (Abbildung 14.1, rechts). Also alles, wie im vorherigen Abschnitt beschrieben. 3. Warten Sie, bis Windows die zu löschenden Dateien ermittelt hat, wechseln dann aber zur Registerkarte Weitere Optionen (Abbildung 14.2)! Dort müssen Sie auf die Schaltfläche Bereinigen der Gruppe Systemwiederherstellung klicken. 4. Windows zeigt einen Dialog mit einer Sicherheitsabfrage, ob die älteren Wiederherstellungspunkte wirklich zu löschen sind (Abbildung 14.3). Klicken Sie auf die Ja-Schaltfläche.

Abb. 14.3: Sicherheitsabfrage beim Löschen der Wiederherstellungspunkte

Sobald Sie die Sicherheitsabfrage über die Ja-Schaltfläche bestätigen, werden die älteren Wiederherstellungspunkte gelöscht, die letzte Sicherung bleibt aber erhalten. Also genau das, was wir gesucht haben. Warum Microsoft diese Option nicht im Formular der Systemwiederherstellung eingebaut hat, ist mir bisher schleierhaft geblieben.

14.1.3 Wirf sie über Bord, ungenutzte Programme Sicherlich wissen Sie, dass wir alle von »Jägern und Sammlern« abstammen. Sie halten mich für übergeschnappt, denn was hat das jetzt mit Windows XP zu tun? Und überhaupt, Sie können sich nicht erinnern, jemals durch das Gestrüpp gestreift zu sein, um Beeren, Pilze und Wurzeln zu sammeln? Gemach, gemach. Der »Homo Technicus« ist mit Nahrungsmitteln versorgt und hat die Diktion seiner Gene (auch Veranlagung genannt) in andere Bahnen kanalisiert. Schauen Sie mal auf die Festplatte Ihres Computers, was dort alles an Programmen herumliegt ... 쮿

446

Auf vielen Systemen wird vom Hersteller T-Online, America Online oder die Zugangssoftware eines anderen Anbieters eingerichtet. Aber wenn Sie nicht mit dieser Software ins Internet gehen, schlummern Megabyte an Müll auf Ihrer Festplatte. Auch auf meinen Systemen erwische ich mich immer wieder, dass dort noch vorkonfigurierte Software herumliegt. Dabei nutze ich AOL doch nur auf einem Rechner. Einen T-Online-Account habe ich nie besessen, trotzdem gibt es ein fettes Installationsverzeichnis auf einem meiner Systeme. »Löschen? Gott nein, man könnte das ja noch mal brauchen …«, so meine tief im Innersten gefällte Entscheidung.


쮿

Ach ja, da gibt es noch die vielen »guten Zusatzprogramme«, die der Hersteller auch noch als Dreingabe auf die Platte gepackt hat. Was findet sich denn auf Ihrer Festplatte? Ein Routenplaner, für den die neuen Bundesländer noch ein weißer Fleck sind? Telefonverzeichnisse, die sechs Jahre alt sind? Das Faxprogramm, welches niemand wirklich nutzt, oder ein Computerwählprogramm fürs Telefon, mit dem man auch nichts anfangen kann? Wie war das noch mit der Software zur Bildbearbeitung, die ständig abstürzt, weil es sich um eine Uraltversion handelt?

쮿

Wussten Sie, dass Computerzeitschriften mit Programm-CDs die meistgelesenen Publikationen im Lager der »Sammler und Jäger« sind? Nein? Sie fühlen sich veräppelt? Na, dann gehen Sie doch mal mit sich selbst ins Gebet. Wie viele tolle Zusatzprogramme haben Sie von solchen CDs installiert, weil diese mal wieder in einer Zeitschrift waren? Man war begeistert, so viele Features, braucht man unbedingt! Aber Hand aufs Herz, wann wurde das Tool zum letzten Mal benutzt? Eigentlich nie mehr, seit das Ding auf die Platte wanderte?

Zum Trost, auch der Autor ist nicht resistent gegen diese Verlockungen und muss beruflich viele Programme testen. Auf meiner Festplatte sieht es gelegentlich recht chaotisch aus – da sammelt sich allerlei Unbenutztes und Überflüssiges an. Aber im Gegensatz zu vielen meiner Leser bin ich beim Computer radikal. Häufig kontaktieren mich Leser mit einem hoffnungslos ramponierten Windows, beschreiben, was sie alles an toller Software ausprobiert haben, und wollen wissen, wie die plötzlich verschwundene Funktion XY zu reparieren sei. Wenn ich dann empfehle, die Platte zu putzen und Windows XP samt den wirklich benötigten Programmen zu installieren, geht das große Jammern los. Ich habe weniger Probleme, zu einer solchen Radikalkur zu greifen. Der Lohn: ein herrlich schlankes System und eine freie Festplatte. So radikal brauchen Sie ja nicht gleich zu sein. Wenn Windows XP schön stabil läuft, muss man es nicht von der Platte werfen und erneut installieren. Aber wenn die Festplatte rappelvoll ist, sollten Sie schon mal darüber nachdenken, ob wirklich alle installierten Programme benötigt werden. Die einfache Lösung: Werfen Sie das unbenutzte Zeugs von der Platte, indem Sie es im Fenster Software deinstallieren. Sie können, wie in Kapitel 4 beschrieben, das Symbol Software über die Systemsteuerung aktivieren. Wenn Sie aber bei der Datenträgerbereinigung sind, geht es noch einfacher. 1. Klicken Sie im Ordnerfenster mit der rechten Maustaste auf das Symbol eines Laufwerks und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Im Eigenschaftenfenster des Laufwerks ist die Schaltfläche Bereinigen der Registerkarte Allgemein (Abbildung 14.1, rechts) zu wählen. 3. Sobald Windows die zu löschenden Dateien ermittelt hat, klicken Sie auf die Schaltfläche Bereinigen der Gruppe Installierte Programme (Abbildung 14.2).

447

Putz die Festplatte

magnum

0

4. Jetzt zeigt Windows im Fenster Software die installierten Programme (Abbildung 14.4) samt der von diesen belegten Festplattenkapazität. Klicken Sie auf das Programmsymbol in der Liste, zeigt Windows auch die Häufigkeit der Verwendung (ermittelt in den letzten 30 Tagen) sowie das angeblich letzte Verwendungsdatum an. Die Anwendung lässt sich bei Bedarf über die Schaltfläche Ändern/Entfernen von der Festplatte verbannen.

Abb. 14.4: Anzeige installierter Programme

Der genaue Ablauf der Deinstallation hängt etwas von der Anwendung ab. In Kapitel 4 finden Sie nähere Informationen (auch zum Beheben von Problemen). Der Angabe Zuletzt verwendet am sollten Sie aber nicht so ganz trauen. Manche Programme hinterlegen keine korrekten Informationen zur Deinstallation. Bei meinen Systemen meldet Windows XP, dass ich den Adobe Acrobat Reader seit Jahren nicht benutzt habe, obwohl das Teil ständig im Einsatz ist. Allerdings lässt sich der Reader auch nicht mehr deinstallieren, das Fenster Software bietet mir nur an, den Programmeintrag aus der Liste der installierten Programme zu löschen. Die Ursache ist recht einfach: Es liegt ein Softwarefehler vor. Es wurde die Version 5 des Adobe Acrobat Readers installiert. Da ich gelegentlich auch PDF-Dokumente erzeuge, habe ich nachträglich den kostenpflichtigen Adobe Acrobat PDF-Writer der Version 4.0 auf dem Rechner installiert. Und dieses Programm überschreibt einige Registrierungseinstellungen, die Windows für den Acrobat Reader benötigt.

448


14.1.4 Diese Windows-Komponenten sind obsolet! Auch Windows XP kommt mit vielen Programmen, die wenige wirklich nutzen. Haben Sie schon mal die Windows-Zeichenablage, den Rechner oder die Programme WordPad bzw. Paint benutzt oder arbeiten Sie regelmäßig damit? Nutzen Sie die Gunst der Stunde, fassen Sie sich ein Herz und werfen Sie im Rahmen der Datenträgerbereinigung alles über Bord, was nicht wirklich benötigt wird.

Abb. 14.5: Überflüssige Windows-Komponenten entfernen

1. Klicken Sie im Ordnerfenster mit der rechten Maustaste auf das Symbol eines Laufwerks und wählen Sie im Kontextmenü den Befehl Eigenschaften. Im Eigenschaftenfenster des Laufwerks ist die Schaltfläche Bereinigen der Registerkarte Allgemein (Abbildung 14.1, rechts) zu betätigen. 2. Sobald Windows die zu löschenden Dateien ermittelt hat, klicken Sie auf die Schaltfläche Bereinigen der Gruppe Windows-Komponenten (Abbildung 14.2). Anschließend löschen Sie die Markierung der Kontrollkästchen aller Windows-Komponenten, die nicht benötigt werden (Abbildung 14.5). Sobald Sie dann die Schaltfläche Weiter betätigen, wird der Assistent mit der Deinstallation beginnen. Sie sollten die Anzeige der verborgenen Windows-Komponenten aktivieren (siehe Kapitel 4). Dann finden Sie eine Reihe zusätzlicher Optionen, um einzelne Komponenten gezielt zu entfernen. Hier einige Anregungen, was von der Platte geputzt werden kann. 쮿

Faxdienste: Seien Sie radikal, das Zeugs braucht wirklich niemand, die Dateien belegen aber mindestens 3,7 Megabyte auf der Festplatte. Falls Sie wirklich mit einem Modem faxen, verwenden Sie die

449

Putz die Festplatte

magnum

0

vom Modemhersteller mitgelieferte Lösung. Ich kann mich erinnern, tagelang mit den Windows-Faxdiensten experimentiert zu haben. Als Ergebnis war die Telefonanlage blockiert, weil der Faxdienst bei laufendem Rechner ständig alle Anrufer sofort annahm und diesen dann ins Ohr pfiff. Am Ende musste Windows komplett neu installieren werden, um Ruhe zu haben. Die meiner AVM Fritz!-ISDN-Karte beiliegende Faxsoftware war in zwei Minuten installiert und klappte auf Anhieb tadellos.

450

쮿

Indexdienst: Diese Funktion kann zwar den Zugriff auf Dateien bei der Suche beschleunigen. Aber Hand aufs Herz, wer braucht das wirklich. Also, bei mir kommt die Suchfunktion nur gelegentlich zum Einsatz und dann kann ich einen Tick länger warten, bis die Ergebnisse vorliegen. Eine gut formulierte Suchanfrage mit optimalen Suchmustern für die Dateinamen sowie die Vorgabe eines Suchverzeichnisses bringen mehr als der Indexdienst. Zudem braucht der Indexdienst enorme Rechenleistung beim ersten Start. Also, wenn Sie keine extrem hohen Anforderungen an die Suchgeschwindigkeit haben, weg mit dem Ding. Auf Servern, die Anfragen von vielen Benutzern abwickeln, kann dies etwas anders aussehen.

쮿

Internet Explorer: Nutzen Sie Mozilla oder Opera als Browser? Sie können dann die Markierung des Kontrollkästchens für den Internet Explorer löschen. Leider schafft dies keinen freien Speicherplatz, da Windows die internen Komponenten weiterverwendet (z.B. in der Hilfe). Aber zumindest kämpft der Internet Explorer dann nicht mehr darum, die Rolle des Standardbrowsers zu spielen. Allerdings bietet Windows ab installiertem Service Pack 1 die Option, den Internet Explorer als Standardbrowser zu deaktivieren (siehe Kapitel 4 im Abschnitt »Programmstandards definieren«).

쮿

MSN Explorer: Benutzen Sie den MSN Explorer? Die Erweiterung war eigentlich eine schöne Idee von Microsoft, bietet MSN doch die Möglichkeit, die Dienste des Portals direkt vom Browser zu nutzen. Unerfahrene Benutzer können direkt E-Mail oder andere Leistungen im Browser abrufen. Leider ist MSN durch Werbung überfrachtet und meine Geldgeschäfte würde ich auch nicht unbedingt über dieses Portal abwickeln. Da das MSN-Konzept auch nie wirklich aus der Nische herausgekommen ist – der E-Mail-Dienst ist besonders bei Spammern beliebt und die vielen Popups beim Abruf der MSN-Seiten nerven –, möchte ich den MSN Explorer nicht empfehlen. Falls diese Komponente installiert, aber nicht in Benutzung ist, sollten Sie diese auf jeden Fall deinstallieren. Hier werden gut 11 Megabyte an Daten freigeschaufelt, die durch die Browserergänzung belegt sind.

쮿

Netzwerkdienste: Diese Optionen braucht der normale Mensch nicht. Auch wenn es nur 300 Kbyte sind, sollten Sie diese entfernen lassen.

쮿

Outlook Express: Arbeiten Sie mit anderen E-Mail-Clients (z.B. von Netscape oder Opera), können Sie die Markierung der Option löschen. Dies entfernt allerdings nur den Startmenüeintrag.


쮿

Verwaltungs- und Überwachungsprogramme: Löschen Sie die Markierung dieser Option, da ein normaler Anwender nichts mit diesen Programmen anfangen kann.

쮿

Weitere Datei- und Druckdienste: Die Komponente kann weg, es sei denn, Sie möchten aus einem Netzwerk unter Linux über Ihren Windows-Rechner drucken (dürfte wohl selten der Fall sein).

쮿

Windows Media Player: Der Media Player ist Bestandteil des Betriebssystems und Sicherheitslücke zugleich. Sie können die Option zwar abwählen. Dies entfernt aber nur den Eintrag aus dem Startmenü. Besser ist es hier, sich die neueste Aktualisierung von Microsofts Webseiten zu holen und diese zu installieren.

쮿

Windows Messenger: Wenn Sie dieses Teil nicht benötigen, können Sie es entfernen. Sie sollten dann allerdings die versteckten WindowsOptionen einblenden und dann die Markierung des Kontrollkästchens löschen (siehe Kapitel 4). Nur dann wird der Messenger auch wirklich entfernt.

쮿

Zubehör und Dienstprogramme: In dieser Kategorie gibt es fette Beute. Benötigen Sie wirklich die Windows-Spiele? Falls nein, gewinnen Sie 12 Megabyte an Speicherplatz. Auch die netten Zusätze wie Paint, Rechner, WordPad & Co. sind bei installiertem Microsoft Office oder StarOffice nur Ballast. Also weg damit.

Sie sehen, die Datenträgerbereinigung bietet eine ganz schöne Diätkur für Windows XP. Zudem bekommen Sie ein herrlich aufgeräumtes Startmenü, welches nicht mit nie genutzten Einträgen überfrachtet ist.

14.1.5 Das ist eventuell entbehrlich Die Datenträgerbereinigung ist zwar ganz nett, wird Ihnen aber nur die vom System als temporär angesehenen Dateien entfernen. Dabei sammelt sich im System mit der Zeit einiges an Abfall so ganz still zwischen den normalen Dateien an. Und dieser Abfall muss manuell entfernt werden. Zudem gibt es wie im richtigen Leben Sachen, die Sie nicht mehr benötigen oder noch nie gebraucht haben. Wenn Speicher und Keller voll sind, sortiert man aus und gibt das Zeugs zum Sperrmüll. So ähnlich müssen Sie auch in Windows vorgehen. Hier einige Orte, an denen Sie nach nicht benötigten Sachen suchen und dann entmisten können.

Verlorene Dateien der Fehlerprüfung Schauen Sie im Hauptverzeichnis des Windows-Laufwerks nach Dateien mit dem Muster Filexxx.chk. Die Zeichen xxx sind dabei Platzhalter für fortlaufende Zahlen. Das sind Dateien, die durch die Fehlerprüfung des Laufwerks angefallen sind. Die betreffenden Dateien können Sie direkt löschen.

451

Putz die Festplatte

magnum

0

Solche Dateien treten insbesondere bei FAT- und FAT32-Datenträgern auf, wenn Cluster Daten enthalten, die nicht mit Dateien verbunden sind. Beim NTFS-Dateisystem überprüft Windows XP dagegen automatisch die Dateien im laufenden Betrieb und repariert fehlerhafte Dateien. Daher werden Sie die obigen Dateien dort kaum finden.

Dateileichen von Programmdeinstallationen entfernen Sie können (wie oben oder in Kapitel 4 gezeigt) nicht benötigte Programme und Windows-Komponenten über das Dialogfeld Software entfernen. Das macht Windows zwar etwas schlanker. Leider habe ich aber die Erfahrung machen müssen, dass häufig Dateileichen von solchen deinstallierten Programmen zurückbleiben. Es empfiehlt sich, gelegentlich als Administrator die Ordner Programme sowie Dokumente und Einstellungen zu durchforsten. Häufig hinterlassen die deinstallierten Programme Verzeichnisse mit allerlei Gerümpel in den beiden oben erwähnten Ordnern. Da gibt es Ordner, in denen Daten- und Konfigurationsdateien dieser Programme schlummern. Eigentlich ein guter Ansatz der Programmierer, da bei einer erneuten Installation der Anwendung die Konfigurationsdaten noch vorhanden sind. Aber wer das Teil nie wieder benutzt, braucht auch diese Daten nicht mehr. Ich habe es auch schon erlebt, dass Programme bei einer Mehrfachinstallation getrennte Ordner benutzt haben. Dann sammeln sich gleich mehrere Ordner, die mit angehängten Ziffern (0), (1) etc. durchnummeriert sind, auf der Platte. Die Ordner lassen sich meist anhand der Herstellernamen identifizieren. Also, weg mit dem Zeug in den Papierkorb. Falls Sie ein vorsichtiger Mensch sind, der nicht vorschnell löschen will (es könnte ja die falsche Datei erwischt werden, die von Windows noch gebraucht wird), gibt es einen Trick: Legen Sie einen Quarantäneordner (z.B. C:\QT) auf der Festplatte an. Verschieben Sie die betreffenden Dateien dann in diesen Ordner und testen Sie das System anschließend ein paar Tage auf Herz und Nieren. Kommt es zu keinen Fehlern, können Sie den Quarantäneordner leeren. Zudem gibt es Programme wie die Shareware CM Disk Cleaner (ww.cmdiskcleaner.com), die den Vorgang stark vereinfacht und auch eine Rücknahmefunktion besitzt.

Multimedia, Bilder, Videos und andere Leichen Microsoft liefert bei Windows XP Anschauungsmaterial mit. Im Ordner Eigene Bilder gibt es einen Link auf Fotos von Landschaften, der Ordner Eigene Musik enthält Klangkonserven des Herstellers und auch in Eigene Videos gammelt ein Videofilm rum. Das Zeugs können Sie direkt in den Papierkorb schieben. Bereinigen Sie gleich noch die nicht mehr benötigten Dateien im Ordner Eigene Dateien.

452


Logdateien, Hilfedateien und mehr Wer Windows XP eine Weile betreibt und dann mit wachsamen Augen den Ordner Windows samt Unterordnern studiert, trifft auf allerlei Müll. Fast jedes Programm generiert Logdateien, die mit der Erweiterung .log auf der Festplatte liegen. Daneben gibt es noch Textdateien, HTMLDokumente und die vielen Hilfedateien im Windows-Unterordner Help. Durchforsten Sie doch einmal das Hauptverzeichnis und den WindowsOrdner nach diesen Dateien. Das meiste davon können Sie folgenlos löschen. Die Unterverzeichnisse Training und SBSI belegen durch Videos etc. fast 200 Megabyte und werden nur von Anfängern benötigt (wobei diese Klientel meist gar nicht mitbekommt, was auf der Platte schlummert). Alle Hilfedateien, die Sie nicht benötigen, können bei Bedarf auch gelöscht werden. Sie können die Windows-Suchfunktion aufrufen und nach Dateien mit Erweiterungen wie .tmp (temporäre Dateien) .hlp (altes Hilfeformat), .chm (neues Hilfeformat), .txt, .log, .ini, .htm und .doc suchen lassen. Liegen die Dateien in den Systemordnern, handelt es sich häufig um entbehrliche Elemente. Schauen Sie sich im Windows-Ordner auch nach Grafikdateien mit den Dateinamenerweiterungen .bmp, .jpg, .jpeg und .gif um. Diese werden als Desktophintergründe benötigt, belegen aber Platz. Wer keine solchen Hintergründe benötigt, kann die Dateien (bis auf wenige Ausnahmen) entfernen. Oder benötigen Sie wirklich alle Bildschirmschoner (Dateien mit der .scr-Dateinamenerweiterung)? Wer gar hartnäckige Platzprobleme auf der Festplatte hat, kann noch ein paar hundert Megabyte herausschinden. Die installierten Updates und Service Packs hinterlegen im Windows-Ordner versteckte Unterverzeichnisse mit Namen wie $NtUninstallKB822603$. Diese Ordner lassen sich löschen, Sie vergeben dann allerdings die Möglichkeit, solche Komponenten wieder zu deinstallieren. Und zum Schluss noch ein Notnagel mit Potenzial: Der Windows-Unterordner \I386 enthält die gesamten Installationsarchive von Windows XP. Dies verhindert, dass Windows XP beim Nachinstallieren jedes Mal nach einer Windows-CD fragt, belegt aber einige hundert Megabyte an Speicherplatz. Sie können den Ordner daher auf CD auslagern oder löschen. Passen Sie den Installationspfad über den Registrierungsschlüssel HKEY_ LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\ Setup\ an. Der String-Wert SourcePath zeigt standardmäßig auf den Windows-Ordner. Sie können in diesem Wert aber jeden anderen Pfad (z.B. auch zum CD-Laufwerk) eintragen. Die Windows-Installations-CD enthält ebenfalls den Ordner \I386.

453

Putz die Festplatte

magnum

0

Im Kapitel 23 zur Scriptprogrammierung wird ein kleines Programm vorgestellt, welches den aktuellen Installationspfad einliest und dessen Anpassung über ein Dialogfeld erlaubt. Sie könnten auch einen Blick auf die Website www.abelssoft.de werfen und dort nach dem Tool Purgatio suchen. Die Shareware ist ein echter »Datenschrubber« für Ihre Festplatte, der das Entfernen nicht mehr benötigter Dateien auch für weniger geübte Benutzer unterstützt. Haben Sie die Festplatte in mehrere Laufwerke partitioniert und ist noch Platz auf einem Laufwerk frei, können Sie Programme auch in diesem Laufwerk installieren lassen. Weisen Sie Windows XP lediglich an, den Pfad zu einem anderen Programmordner zur Installation zu verwenden. Hierzu passen Sie in der Registrierung im Zweig Hkey_Local_Machine\Software\ Microsoft\Windows\CurrentVersion den Pfad im String-Wert ProgramFilesDir entsprechend an.

14.1.6 Dubletten suchen und entfernen Doppelte Dateien auf der Festplatte verschlingen wertvollen Speicherplatz. Mit dem oben erwähnten Tool Purgatio können Sie beispielsweise nach doppelt auf der Festplatte vorhandenen DLL-Dateien suchen lassen.

Abb. 14.6: DupFinder, ein verstecktes Windows-Tool

Dubletten werden häufiger durch den Anwender erzeugt, wenn Dateien oder Ordner zur Sicherheit in andere Unterverzeichnisse kopiert werden. Ein nützliches Werkzeug zum Aufstöbern solcher Dubletten bringt Windows XP gleich mit, nur Microsoft hat es gut versteckt und die meisten Anwender wissen nichts davon. Das Programm DupFinder ist im Ordner \SUPPORT\TOOLS in der Archivdatei SUPPORT.CAB hinterlegt. Sie können entweder das komplette Archiv mit allen Zusatztools über die Datei SUPTOOLS.MSI

454


installieren lassen. Oder Sie wählen SUPPORT.CAB per Doppelklick an. Ist ein Programm wie WinZip installiert, wird Ihnen der Inhalt des Archivs gezeigt und Sie können die Programmdatei einfach in einen Ordner der Festplatte ziehen. Sobald Sie die Datei DupFinder.exe starten, meldet sich das Programm mit dem in Abbildung 14.6 gezeigten Fenster. Stellen Sie den Verzeichnispfad ein und lassen Sie nach Dubletten suchen. Im Kontextmenü der Treffer finden Sie Befehle, um die Dateien zu öffnen, umzubenennen oder zu löschen.

Abb. 14.7: Dublettensuche mit Check Identical Files

Unter www.abc-view.com/cif.html gibt es zudem das Shareware-Programm Check Identical Files, welches Sie bei der Suche nach Dubletten unterstützen kann. Sobald Sie einen Ordnerbereich vorgeben, lassen sich die Dubletten suchen. Zeigen Sie in der Ergebnisliste auf eine Datei, wird deren Pfad eingeblendet. Zudem können Sie die Datei ggf. öffnen, um den Inhalt zu inspizieren. Auf der Webseite www.jam-software.com/freeware/index.shtml finden Sie das Freeware-Tool TreeSize, welches Ihnen die Belegung der Festplatte durch Ordner anzeigt. Für jeden Ordner wird ein Balkendiagramm angezeigt, Sie können also sehr leicht erkennen, welche Ordner sehr viel Speicherplatz belegen (Abbildung 14.8). Dort sind dann die Optimierungsmöglichkeiten am größten.

455

Optimale Einstellungen zur Platzreduktion

magnum

0

Abb. 14.8: Verteilungsanzeige in TreeSize

14.2 Optimale Einstellungen zur Platzreduktion Wenn Sie ein Windows XP-System mit NTFS-Laufwerken administrieren und über Platzprobleme klagen, sollten Sie ein paar Überlegungen anstellen, wie sich der vorhandene Platz optimal nutzen lässt. Nicht immer muss man Dateien löschen, um Platz zu schaffen. Einige optimierte Einstellungen wirken manchmal Wunder und plötzlich sind wieder Megabyte an Kapazität frei. Und das Ganze ist sogar zum Nulltarif zu haben – also, worauf warten Sie noch?

14.2.1 Verzeichnisse komprimieren Sind Ihre Festplatten mit dem NTFS-Dateisystem formatiert und wird der Speicherplatz knapp? Dann sollten Sie die im NTFS-Dateisystem eingebaute Möglichkeit zur Dateikompression nutzen. Windows XP kann die Dateien dann »on-the-fly« beim Lesen und Schreiben komprimieren. Sie müssen nur die Komprimierung des zugehörigen Ordners aktivieren. 1. Klicken Sie das Symbol eines zu komprimierenden Ordners im Ordnerfenster mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Klicken Sie auf der Registerkarte Allgemein des Eigenschaftenfensters auf die Schaltfläche Erweitert (Abbildung 14.9, Hintergrund). 3. Im dann angezeigten Dialogfeld markieren Sie das Kontrollkästchen Inhalt komprimieren, um Speicherplatz zu sparen (Abbildung 14.9, oben rechts). Bestätigen Sie dies durch Anklicken der OK-Schaltfläche. 4. Sobald Sie die Registerkarte Allgemein über die OK-Schaltfläche schließen, fragt Windows, ob die Einstellung für den Ordner oder auch für Unterordner zu übernehmen ist (Abbildung 14.9, unten). Markieren Sie die gewünschte Option und schließen Sie das Dialogfeld.

456


Abb. 14.9: Komprimieren eines Ordners

Windows setzt dann die Attribute für den Ordner und ggf. für dessen Unterordner sowie die zugehörigen Dateien um. Das Übernehmen der Attribute für mehrere Unterordner kann aber einige Zeit dauern (Abbildung 14.10). Setzen Sie die Komprimierungseigenschaften bereits bei einem leeren Ordner. Dann ist Windows ruckzuck mit dem Ändern der Einstellungen fertig und alle im Ordner zukünftig abgelegten Dateien werden automatisch und ohne Zeitverzögerung komprimiert gespeichert.

Abb. 14.10: Fortschrittsanzeige bei der Anpassung von Attributen

457


magnum

0

Tipps zur Komprimierung von NTFS-Ordnern Die automatische Komprimierung von NTFS-Ordnern durch Windows XP ist eine feine Sache. Sie gewinnen Kapazität auf den Laufwerken, während die Komprimierung kaum Systemleistung benötigt. Leider zeigt Windows XP keine Details zu den komprimierten NTFSDateien an. Sie können zwar in der Registrierung den Schlüssel HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explorer\Advanced anwählen und dort den DWORD-Wert ShowCompColor auf 1 setzen. Oder Sie nutzen den einfacheren Weg, indem Sie auf der Registerkarte Ansicht (aufrufbar über den Befehl Ordneroptionen im Menü Extras des Ordnerfensters) das Kontrollkästchen Verschlüsselte oder komprimierte Ordner in anderen Farben anzeigen markieren. Dann zeigt Windows XP die komprimierten Dateien zumindest in einer anderen Farbe an (die Farbe lässt sich mit dem Tool Tweak UI im Zweig Explorer\Color setzen). Aber das Komprimierungsverhältnis wird nicht angezeigt. Sie wissen also gar nicht, ob die Komprimierung sinnvoll ist oder nicht. Hier hilft Ihnen das kleine Freeware-Tool NTFSRatio weiter, welches Sie kostenlos unter www.jam-software.com/freeware/index.shtml herunterladen können. Sobald Sie einen Ordner im Kontextmenü mit der rechten Maustaste anklicken, lässt sich das installierte Tool über einen eigenen Befehl aufrufen. Anschließend werden Ihnen die Dateigrößen vor und nach dem Komprimieren und die Komprimierungsfaktoren aufgelistet (Abbildung 14.11). Beim Komprimieren von NTFS-Ordnern sollten Sie auf einige Kriterien achten, damit das Ganze sinnvoll bleibt und möglicht keine unnötige Leistung kostet.

458

쮿

Eine gute Komprimierung erreichen Sie bei allen Ordnern, die Textdateien, HTML-Dokumente oder Microsoft Office-Dokumente enthalten.

쮿

Ordner mit Installationsdateien, mit PDF-Dokumenten oder mit .cab-, .msi- oder .zip-Archiven eignen sich weniger zur Komprimierung von Dateien, da deren Dateien durch das verwendete Format bereits komprimiert sind.

쮿

Die von StarOffice oder OpenOffice erzeugten Dokumentdateien sind übrigens ebenfalls nur schlecht komprimierbar. Auch wenn man es den Dokumentdateien nicht ansieht, es handelt sich um komprimierte ZIP-Archive, in denen die Daten in Form von XML-Dateien hinterlegt sind.

쮿

Fotodateien im JPEG-Format lassen sich ebenfalls nicht komprimieren. Das JPEG-Format nutzt trickreiche Ansätze zum komprimierten Speichern von Fotodaten. Ähnliches gilt auch für Videodaten im MPEG-Format oder für Musikdateien im MP3- oder WMA-Format.


Abb. 14.11: Anzeige der Komprimierraten

Vermeiden Sie auch die Komprimierung von Systemordnern, auf deren Dateien Windows XP direkt zugreift. Wenn Sie das Windows-Verzeichnis samt Unterordnern komprimieren, muss Windows alle Systemdateien beim Lesen entpacken (was einen geringen Leistungsverlust bewirken kann). Zudem wird auch der Ordner \I386 komprimiert, der aber fast ausschließlich Installationsarchive enthält. Den Ordner \Help im Windows-Verzeichnis können Sie dagegen durchaus komprimieren. Die Dateien werden nicht ständig benutzt und deren Inhalte eignen sich gut zum Komprimieren.

14.2.2 Reduzieren Sie die Papierkorbgröße … Der Papierkorb in Windows XP ist letztendlich ein Ordner auf der Festplatte, in den die gelöschten Dateien verschoben werden. Es wird also beim Löschen kein Speicherplatz freigegeben. Erst wenn Sie den Papierkorb leeren, gibt Windows den Speicherplatz frei. Um den Benutzern bei knapper freier Festplattenkapazität unter die Arme zu greifen, können Sie die Kapazität des Papierkorbs reduzieren. 1. Klicken Sie mit der rechten Maustaste auf das Symbol des Papierkorbs und wählen Sie im Kontextmenü Eigenschaften. 2. Reduzieren Sie im Eigenschaftenfenster auf der Registerkarte Global oder, falls dort das Optionsfeld Laufwerke unabhängig konfigurieren markiert ist, auf der Registerkarte des Laufwerks die Einstellung des Schiebereglers für die Papierkorbgröße. In Abbildung 14.12 sind 3,7 Gbyte des Laufwerks reserviert, Platz für den Inhalt mehrerer CDs und mehr, als ältere Rechner am Gesamtfestplattenkapazität aufweisen. Wenn Sie mehrere hundert Megabyte für den Papierkorb reservieren, reicht dies vollkommen. Windows XP löscht dann die ältesten im Papierkorb hinterlegten Dateien, falls dieser voll ist.

459


magnum

0

Abb. 14.12: Einstellen der maximalen Papierkorbgröße

14.2.3

… und drehen Sie auch an diesen Stellen

Um noch mehr freien Platz herauszuschinden, speziell, wenn andere Benutzer am System arbeiten und die Datenträgerbereinigung nicht genutzt wird, können Sie bei Kapazitätsmangel an folgenden Stellen eingreifen:

460

쮿

Reduzieren Sie die Größe des Browsercache für die einzelnen Benutzerkonten. In der Standardeinstellung sind schnell mehrere hundert Megabyte an freier Plattenkapazität vergeudet, die erst beim Leeren des Cache freigegeben werden. Die Optionen werden im Menü Extras des Internet Explorers über den Befehl Internetoptionen abgerufen. Auf der Registerkarte Allgemein erreichen Sie über die Schaltfläche Einstellungen das gleichnamige Dialogfeld, in dem Sie die Cachegröße setzen können (siehe auch Kapitel 10).

쮿

Wenn Sie knapp an Speicherplatz sind, sollten Sie sparsam mit der Vergabe von Benutzerkonten sein. Jedes Benutzerkonto, dessen Benutzer sich einmal angemeldet hat, belegt durch die Benutzerprofile wertvollen Plattenplatz (die Dateien in den Ordnern des Verzeichnisses Dokumente und Einstellungen). Dies läuft zwar dem Ansatz von Windows XP entgegen, jedem Benutzer seine eigene Umgebung bereitzustellen. Aber im Bedarfsfall liegen hier einige Megabyte an Daten rum. Falls Sie Konten zwischenzeitlich gelöscht haben, prüfen Sie ggf., ob eventuell die Benutzerprofile im Verzeichnis Dokumente und Einstellungen noch vorhanden sind. Dann sollten Sie die betreffenden Ordner entfernen. Wenn Sie das Symbol Arbeitsplatz mit der rechten Maustaste anklicken und im Kontextmenü den Befehl Eigenschaften wählen, lässt sich im Eigenschaften-


fenster auf der Registerkarte Erweitert die Schaltfläche Einstellungen der Gruppe Benutzerprofile anwählen. Auf der dann eingeblendeten Registerkarte listet Windows XP die angelegten Benutzerprofile samt deren Speicherbedarf auf. Benutzen Sie einen Rechner mit mehreren (Familien-)Mitgliedern und ärgern sich, dass die Kids mal wieder alles zugemüllt haben? Bei NTFSLaufwerken hat der Administrator die Möglichkeit, Speicherplatzkontingente zu vergeben. Was bei Servern übliche Praxis ist, lässt sich auch auf dem privaten Rechner nutzen, um die Sprösslinge oder andere Anwender zur Raison zu bringen. Teilen Sie den Benutzern einfach ein Speicherkontingent zu, welches sie aufbrauchen können. Erreicht der Benutzer die Kontingentgrenze, bleibt ihm nur die Möglichkeit, nicht benötigte Dateien zu löschen. Um das Speicherkontingent für das aktuelle Konto zu vereinbaren, gehen Sie in folgenden Schritten vor: 1. Klicken Sie im Ordnerfenster ein Laufwerkssymbol mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Bei NTFS-Laufwerken wird dem Administrator dann im Eigenschaftenfenster die Registerkarte Kontingent gezeigt. Setzen Sie auf dieser Registerkarte die Speicherkontingente für die jeweiligen Benutzer. Hierzu müssen Sie zuerst die Kontrollkästchen Kontingentverwaltung aktivieren und Speicherplatz bei Kontingentüberschreitung verweigern markieren. Dann markieren Sie das Optionsfeld Speicherplatz beschränken auf und legen die Kontingent- und die Warngrenzen fest (Abbildung 14.13). Bei Bedarf können Sie auch die Kontrollkästchen zur Protokollierung der Warnstufe und der Überschreitung markieren. Die Ereignisse werden in der Ereignisverwaltung aufgezeichnet und lassen sich über die Ereignisanzeige abfragen (siehe Kapitel 5). Sobald Sie die Registerkarte über die OK-Schaltfläche schließen, wird die Kontingentverwaltung aktiv. Der Benutzer erhält eine Warnung, wenn die Schwelle erreicht ist, und wenn das Kontingent voll ist, kann nichts mehr gespeichert werden. Möchten Sie als Administrator Kontingente für andere Benutzer festlegen, gehen Sie folgendermaßen vor. 1. Rufen Sie die Kontingentverwaltung wie oben beschrieben über die Laufwerkseigenschaften auf und stellen Sie sicher, dass das Kontrollkästchen zur Kontingentverwaltung auf der Registerkarte Kontingent markiert ist. Für das eigene Konto kann der Administrator die Kontingentlimits außer Kraft setzen (Optionsfeld Speicherplatznutzung nicht beschränken markiert). 2. Klicken Sie auf der Registerkarte Kontingent auf die Schaltfläche Kontingenteinträge (Abbildung 14.13). Windows öffnet ein getrenntes Dialogfeld zur Kontingentverwaltung (Abbildung 14.14). 3. Klicken Sie im Fenster auf die Schaltfläche Neu, öffnet sich das in Abbildung 14.14, unten links, gezeigte Fenster, in dem Sie den Namen des Benutzerkontos eintragen. Beim Schließen über die OK-Schaltfläche erscheint das in Abbildung 14.14, rechts, gezeigte Dialogfeld.

461


magnum

0

Abb. 14.13: Speicherkontingente definieren

Abb. 14.14: Festlegen der Kontingente für Benutzerkonten

4. Markieren Sie das Optionsfeld Speicherplatz beschränken auf und geben Sie die Grenzwerte für Kontingent und Warnstufe ein. Sobald Sie die Dialogfelder über die OK-Schaltfläche schließen, werden die Daten als eigener Datensatz im Fenster Kontingentseinträge hinterlegt. Sie können die Eigenschaften dieser Einträge per Kontextmenü ansehen. Über den Kontextmenübefehl Löschen wird die Kontingentierung für das Konto aufgehoben. Sobald Sie die Registerkarte Kontingent über OK schließen oder die Übernehmen-Schaltfläche betätigen, wird die Kontingentverwaltung aktiv. Wenn Sie später in der Kontingentverwaltung das Fenster Kontingenteinträge (Abbildung 14.14) öffnen, werden Kontingentsüberschreitungen in der ersten Statusspalte angezeigt.

462

magnum

Teil 3 Ein schöneres & besseres Windows Eigentlich haben die Leute bei Microsoft einen guten Job bei der Entwicklung von Windows XP gemacht. Muss doch mal gesagt werden. Aber Hand aufs Herz, kennen Sie alle Funktionen? Oft sind es die kleinen Tricks und Kniffe, die ein besseres Arbeiten mit Windows erlauben. Oder mit ein, zwei kleinen Anpassungen bzw. Zusätzen wird Windows noch schöner oder stellt Ihnen lange vermisste Zusatzfunktionen bereit. In diesem Teil zeige ich Ihnen, wie Sie mehr aus Windows XP herausholen, besser mit einigen Funktionen arbeiten oder die Bedienoberfläche schöner machen. Also, was hält Sie noch davon ab. Auf geht's!

15 Desktop aufpoliert & optimal genutzt Microsoft hat den Windows XP-Desktop stark entrümpelt und die Bedienelemente in das Startmenü verlagert. Wer mehr Komfort benötigt, sollte sich den Desktop individuell einrichten. Das vorliegende Kapitel zeigt, was sich alles mit dem Desktop machen lässt und wie Sie dessen Einstellungen anpassen und wie sich das Ganze optimal bedienen lässt. Als erfahrenere Nutzerin und erfahrenerer Nutzer dürften Sie wohl Interesse an einer optimalen Anpassung und smarterem Umgang mit der Bedienoberfläche haben.

15.1 Desktopstyling und -handhabung Gefällt Ihnen der Standarddesktop von Windows XP eigentlich? Microsoft hat sich beim XP-Design von Erkenntnissen aus Anwendungslabors leiten lassen. Nicht die Vorgehensweise von erfahrenen Benutzern wurde für den Entwurf zu Grunde gelegt, sondern das Verhalten von Computerneulingen. Dies führte dazu, dass vieles, was aus vorherigen WindowsVersionen lieb und teuer war, erst mal verschwunden ist. Als WindowsUmsteiger müssen Sie das aber nicht hinnehmen. Mit wenigen Mausklicks lässt sich einiges korrigieren. Zudem gibt es einige nette Sachen, um die Bedienung von Windows schneller zu machen.

15.1.1 Sag mir, wo die Symbole sind, wo sind sie geblieben? Wenn Sie das erste Mal nach der Installation einen Blick auf den Windows XP-Desktop werfen, werden Sie nur noch das Symbol des Papierkorbs finden. Andere Symbole wie Arbeitsplatz, Eigene Dateien und so weiter suchen Sie vergeblich.

Abb. 15.1: Symbol auf dem Desktop einblenden

465

Desktopstyling und -handhabung

magnum

0

Neue Benutzer, die in Windows XP einsteigen, werden dies nicht vermissen. Microsoft hat bei Versuchen festgestellt, dass absolute Neueinsteiger mit vielen Desktopsymbolen nichts anfangen können. Zudem gibt es bei manchen Systemen eine Inflation an Desktopsymbolen, die Neulinge mehr als verwirren. Für meinen Geschmack war Microsoft etwas zu konsequent damit, alle Desktopsymbole bis auf den Papierkorb in das Startmenü zu verlagern. Glücklicherweise reichen einige Mausklicks, um die Symbole erneut auf dem Desktop anzuordnen. 1. Öffnen Sie das Windows-Startmenü mit einem Mausklick auf die Schaltfläche Start. 2. Klicken Sie mit der rechten Maustaste auf das gewünschte Symbol (z.B. Arbeitsplatz) und wählen Sie im Kontextmenü den Befehl Auf dem Desktop anzeigen (Abbildung 15.1). Wird der Befehl mit einem Häkchen im Kontextmenü des Symbols dargestellt, blendet Windows das betreffende Symbol anschließend auf dem Desktop ein. Wiederholen Sie die obigen Schritte erneut, löscht Windows die Markierung des Befehls und entfernt auch das Symbol vom Desktop. Das beschriebene Verfahren funktioniert für die Elemente Arbeitsplatz, Netzwerkumgebung und Eigene Dateien.

15.1.2 Desktopsymbole, so geht's schneller Um schnell ins Internet zu gehen, war das Desktopsymbol des Internet Explorers ganz nützlich. Wie bekommt man dieses Symbol auf den Desktop? Ist es Ihnen zu aufwändig, die einzelnen Symbole im Startmenü gemäß den obigen Schritten als Desktopsymbole einzublenden? Bevorzugen Sie eine Registerkarte, auf der Sie die jeweiligen Symbole komfortabel an- oder ausknipsen können? Bei vielen Optionen gibt es in Windows XP mehrere Wege. Mancher Ansatz bietet dann plötzlich ungeahnte Möglichkeiten. Hier die Alternative, um alles auf einen Rutsch anzupassen: 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Wechseln Sie zur Registerkarte Desktop und klicken Sie auf dieser Registerkarte auf die Schaltfläche Desktop anpassen. 3. Im Eigenschaftenfenster Desktopelemente wählen Sie die Registerkarte Allgemein. Auf dieser Registerkarte finden Sie die Gruppe Desktopsymbole (Abbildung 15.2). 4. Markieren Sie die Kontrollkästchen der einzublendenden Desktopelemente mit einem Häkchen. Sobald Sie die geöffnete Registerkarte über die OK-Schaltfläche schließen, werden die zu den markierten Kontrollkästchen gehörenden Symbole auf dem Desktop eingeblendet.

466

Kapitel 15 · Desktop aufpoliert & optimal genutzt

Abb. 15.2: Optionen für Desktopsymbole

15.1.3 Gewaltkur für Desktopsymbole Es soll ja Leute geben, die das Symbol des Papierkorbs auf dem Desktop stört. Oder Sie haben einen PC gekauft, auf dem ein AOL-Symbol auf dem Desktop prangt. Da Sie einen anderen Internetzugang benutzen, ist das Symbol überflüssig. Wie bekommt man solche Symbole aus- und ggf. wieder eingeblendet? Im Internet finden sich Tipps, um mit Registrierungseingriffen solche Symbole zu verwalten. Dies ist mir aber zu kompliziert. Mit dem Microsoft-Tool Tweak UI lässt sich alles viel einfacher regeln: Im Anhang finden Sie Hinweise, wo Sie Tweak UI kostenlos aus dem Internet herunterladen können. Leser, die sich für die Details der Registrierungseinträge für Papierkorb etc. interessieren, möchte ich auf den im Literaturverzeichnis unter /1/ aufgeführten Titel verweisen. 1. Starten Sie das Tool Tweak UI über den betreffenden Startmenüeintrag. 2. Wählen Sie in der linken Spalte die Kategorie Desktop. 3. Markieren Sie dann im rechten Teil des Fensters die Kontrollkästchen der gefundenen und einzublendenden Desktopelemente (Abbildung 15.3). 4. Bestätigen Sie die Auswahl über die OK-Schaltfläche.

467


magnum

0

Abb. 15.3: Tweak UI-Fenster zur Anpassung des Desktops

Tweak UI sorgt automatisch für die Anpassung der korrekten Registrierungseinträge. Dies ist insbesondere hilfreich beim erneuten Einblenden solcher Symbole, da die betreffenden Registrierungseinträge aus ziemlich langen Zahlenfolgen bestehen und fehlerfrei eingetippt werden müssen.

15.1.4 Her mit weiteren Desktopsymbolen Haben Sie sich dazu durchgerungen, mit Desktopsymbolen zu arbeiten? Dann bietet es sich an, neben Arbeitsplatz, Papierkorb, Internet Explorer etc. weitere Desktopsymbole einzurichten. Ohnehin legen viele Anwendungen solche Symbole bei der Installation an. Auch bei meinen Computerkursen stelle ich immer wieder fest, dass die Teilnehmer lieber mit Desktop-Icons als über Startmenüeinträge gehen.

So legen Sie schnell eine Verknüpfung auf beliebige Objekte an Kein Problem, Windows XP erlaubt Ihnen, Verknüpfungen auf beliebige (Programm-)Dateien auf dem Desktop einzurichten: 1. Öffnen Sie ein Ordnerfenster und suchen Sie das gewünschte Symbol der Programmdatei. 2. Klicken Sie mit der rechten Maustaste auf das Dateisymbol und wählen Sie im Kontextmenü den Befehl Senden an. Im Untermenü ist der Befehl Desktop (Verknüpfung erstellen) zu wählen. Das Verknüpfungssymbol erscheint auf dem Desktop. Sie können es mit der rechten Maustaste anklicken und den Kontextmenübefehl Eigenschaften wählen. Dann lassen sich die Verknüpfungseigenschaften anpassen.

468


Sie können auch das Programmsymbol bei gedrückter rechter Maustaste aus dem Ordnerfenster zum Desktop ziehen und im Kontextmenü den Befehl Verknüpfungen hier erstellen wählen.

Startmenüeinträge als Verknüpfung auf den Desktop übernehmen Benutzen Sie häufiger einen Startmenüeintrag zum Aufruf eines Programms und möchten dies zukünftig direkt durch ein Verknüpfungssymbol auf dem Desktop erledigen? 1. Öffnen Sie im Startmenü den Zweig Alle Programme und suchen Sie dann den Eintrag in der betreffenden Programmgruppe. 2. Ziehen Sie das gewünschte Symbol bei gedrückter rechter Maustaste zum Desktop. 3. Lassen Sie die Maustaste los und klicken Sie im Kontextmenü den Befehl Hierher kopieren. Windows kopiert dann die Verknüpfungsdatei aus dem Startmenü zum Desktop. Dabei werden alle gesetzten Verknüpfungsoptionen übertragen.

Systemsteuerung, Netzwerkverbindungen und mehr als Desktopsymbole Wer häufig mit der Systemsteuerung arbeitet, sollte sich ein entsprechendes Symbol auf dem Desktop hinterlegen. Einfach das Symbol der Systemsteuerung bei gedrückter linker Maustaste aus dem Startmenü zum Desktop ziehen. Maus loslassen und fertig! Benötigen Sie eines der Applets aus der Systemsteuerung öfters? Kein Problem, öffnen Sie die Systemsteuerung, schalten Sie zur konventionellen Ansicht und ziehen Sie das Symbol des Applets bei gedrückter linker Maustaste aus dem Fenster der Systemsteuerung zum Desktop. Maustaste loslassen und wieder fertig! Und was mit der Systemsteuerung geht, klappt auch mit dem Eintrag Netzwerkverbindungen im Startmenü. Zudem können Sie auch Verknüpfungen auf die Inhalte des Ordnerfensters Netzwerkverbindungen durch Drag&Drop auf dem Desktop hinterlegen (siehe auch Kapitel 8). Vielleicht probieren Sie den obigen Trick mit den Einträgen Ausführen, Suchen, Hilfe, Drucker und Faxgeräte, Internet Explorer oder Outlook Express aus (Abbildung 15.4). Alles funktioniert nach dem gleichen Schema, im Handumdrehen haben Sie ein Verknüpfungssymbol für häufig benötigte Elemente. Einfacher kann es doch nicht mehr sein. Anschließend reicht ein Doppelklick auf das Symbol und Sie können die betreffende Konfiguration anpassen. Und da geht Microsoft hin und wirft die ganzen Desktopsymbole in der Standard-Windows XP-Installation raus. Aus meiner Sicht unverständlich, aber Microsoft begründet dies damit, dass unerfahrene Benutzer durch die Vielzahl der Desktop-

469


magnum

0

symbole erschlagen werden. Persönlich besteht meine erste Tätigkeit bei einem neuen Windows-System darin, Verknüpfungen für den WindowsExplorer, für den Windows-Editor und für den Registrierungs-Editor auf den Desktop zu kopieren. Danach kommen noch Verknüpfungssymbole für Arbeitsplatz, Netzwerkumgebung, Eigene Dateien und die Drucker hinzu. Danach lässt sich halbwegs komfortabel arbeiten – aber jeder soll nach seiner Vorstellung selig werden.

Abb. 15.4: Verknüpfungssymbole auf Startmenüeinträge

Ups, leider gibt es noch eine Falle beim Durchführen obiger Schritte zum Einrichten neuer Verknüpfungen! Arbeiten Sie viel mit Bildern, möchten Sie auf den Musikordner per Mausklick auf ein Desktopsymbol zugreifen, soll der Video-Ordner über ein Desktopsymbol verfügbar sein? Dann können Sie wieder das Startmenü öffnen, müssen aber die betreffenden Einträge bei gedrückter rechter Maustaste zum Desktop ziehen! Sobald Sie die Maustaste loslassen, erscheint ein Kontextmenü, in dem Sie mit der linken Maustaste den Befehl Verknüpfung hier erstellen wählen. Ignorieren Sie die obigen Anweisungen und ziehen Sie die Symbole mit der linken Maustaste zum Desktop, wird Windows XP beim Loslassen der Maustaste zwar einen Ordner auf dem Desktop anlegen. Dessen Inhalt wird aber aus dem Originalordner kopiert – was beim Umfang heutiger Bild-, Musik- oder Videodateien wohl keine so gute Idee wäre. Wer beim Anlegen von Verknüpfungen nicht über die benötigte Maustaste nachdenken möchte, sollte immer die rechte Maustaste zum Ziehen wählen. Dann erscheint das Kontextmenü und Sie können den gewünschten Befehl verwenden.

15.1.5 Geheime Funktionsaufrufe – hier wird's ganz schön intim! Die Windows XP-Funktionen benutzen intern spezielle Funktionsaufrufe, um Bibliotheken zu nutzen. Ein Teil dieser Aufrufe lässt sich mit etwas Know-how auch direkt von der Benutzeroberfläche heraus nutzen. Wer die Syntax der Funktionsaufrufe kennt, kann diese beispielsweise über eine Verknüpfung als Symbol auf dem Desktop ablegen. Dann reicht ein Doppelklick, um das System zu sperren, um eine Diskette zu formatieren oder um bestimmte Module der Systemsteuerung aufzuru-

470


fen. Einige dieser Aufrufe wurden bereits in den vorhergehenden Kapiteln vorgestellt. Nun soll die Technik noch etwas detaillierter betrachtet werden.

Abb. 15.5: Registerkarte Verknüpfung mit Aufruf der Eingabeaufforderung

쮿

Als Erstes legen Sie sich eine Verknüpfung auf eine beliebige Datei auf dem Desktop an – es sollte allerdings keine Verknüpfung auf Startmenüeinträge wie Arbeitsplatz, Internet Explorer, Microsoft Word etc. sein, da Windows dann die Eigenschaften mit dem Funktionsaufruf sperrt. Am einfachsten ist es, wenn Sie den Ordner Eigene Dateien öffnen, eine Datei mit der rechten Maustaste zum Desktop ziehen und dann den Kontextmenübefehl Verknüpfung hier erstellen wählen.

쮿

Anschließend klicken Sie das Verknüpfungssymbol mit der rechten Maustaste an und wählen im Kontextmenü den Befehl Eigenschaften. Auf der Registerkarte Verknüpfung des Eigenschaftenfensters können Sie dann im Feld Ziel jeden beliebigen Befehl hinterlegen (Abbildung 15.5). Im Feld Ausführen in lassen sich Arbeitsverzeichnisse vorgeben und die Schaltfläche Anderes Symbol ermöglicht die Zuordnung beliebiger Symbole (siehe unten im Abschnitt »Des Kaisers neue Kleider, Arbeitsplatz und Co. neu gestalten«).

Der in der Verknüpfung hinterlegte Befehl wird später beim Doppelklick auf das Verknüpfungssymbol ausgeführt. In Abbildung 15.5 sehen Sie beispielsweise den Aufruf für die Eingabeaufforderung, die noch einige Tricks enthält. Die Eingabeaufforderung benutzt unter Windows XP den 32-Bit-Befehlsprozessor cmd.exe (es gibt zwar noch aus Kompatibilitätsgründen den 16-Bit-Befehlsprozessor Command.com, den Sie aber nicht verwenden sollten). Der Pfad zum Befehlsprozessor wird hier durch die Umgebungsvariable %SystemRoot% spezifiziert und durch das Unterverzeichnis system32 ergänzt. Die beiden anderen Umgebungsvariablen

471

magnum

Desktopstyling und -handhabung 0

%HomeDrive% und %HomePath% geben das Laufwerk und das Verzeichnis an, in denen Windows XP installiert ist. Wenn Sie dort einen Aufruf zu einem Anwendungsprogramm hinterlegen, löst Windows XP solche Umgebungsvariablen auf und fügt vor dem Aufruf des Befehls deren Wert in die Platzhalter ein. Natürlich können Sie auch die Befehle zum Aufrufen der internen Windows-Funktionen im Feld Ziel benutzen. In Kapitel 6 hatte ich beispielsweise den Befehl: Control UserPasswords2

angegeben, der die erweiterte Benutzerverwaltung aktiviert. Das Programm Controls.exe erlaubt beliebige Applets der Systemsteuerung aufzurufen. Das zweite Programm heißt RunDll32.exe und dient zur Aktivierung interner API-Routinen (API steht für Application Programmers Interface). Sie können prinzipiell alle API-Routinen mittels RunDll32.exe aufrufen. Viele dieser Aufrufe machen aber keinen Sinn, da die API-Routinen des Betriebssystems Argumente erwarten, die die RunDll32.exe nicht liefern kann. Nur bei ganz wenigen Systemaufrufen fragen die betreffenden Routinen die Argumente der Aufrufzeile ab, d.h. Sie dürfen dann ein Argument in der Befehlszeile mit übergeben. Ein Pfad auf diese beiden Programme muss übrigens nicht angegeben werden, da die zugehörigen .exe-Dateien im Windows-Verzeichnis oder im Unterordner System32 liegen. Windows XP ermittelt dann selbsttätig den Pfad und fügt diesen zur Verknüpfung hinzu. Die nachfolgende Tabelle enthält eine Liste mit einfachen Befehlen für verschiedene Systemaufrufe. Sie brauchen nur den Befehl (ohne Control oder RunDll32) anzugeben. Hinterlegen Sie diese Kommandos in einer Verknüpfung, stehen Ihnen die betreffenden Funktionen per Doppelklick zur Verfügung. Befehl

Erläuterung

msconfig

Systemkonfigurationsprogramm

msinfo32

Systeminformationen

gpedit.msc

Aufruf der Gruppenrichtlinien (nur XP Professional)

devmgmt.msc

Gerätemanager

services.msc

Dienstemanager

cleanmgr

Datenträgerbereinigung

clipbrd

Ablagemappe für Zwischenablage

Tabelle 15.1: Befehle zum Aufruf verschiedener Systemfunktionen

472


Befehl

Erläuterung

conf

Öffnet den Windows-Ordner \System32\Config

%appdata%

Öffnet den Ordner Anwendungsdaten des Benutzers im Zweig %HomeDrive%\Dokumente und Einstellungen

dxdiag

DirectX-Diagnoseprogramm

Tabelle 15.1: Befehle zum Aufruf verschiedener Systemfunktionen (Forts.)

Mit dem Programm Control.exe werden CPL-Module der Systemsteuerung aufgerufen. Geben Sie nur den Befehl Control oder Control.exe ein, öffnet dies die Systemsteuerung. Der Aufruf besitzt aber die allgemeine Syntax: Control.exe modul.cpl,Name,Index

Der erste Parameter gibt den Namen des CPL-Moduls an. Der folgende optionale Parameter Name legt den Namen für die gewünschte Funktion fest. Dieser Parameter ist erforderlich, da einige CPL-Module mehrere Eigenschaftenfenster unterstützen. Der letzte optionale Parameter Index spezifiziert den Index der gewünschten Registerkarte. Die Registerkarten eines Eigenschaftenfensters werden dabei mit den Indexwerten 0, 1, 2 etc. durchnummeriert. Die nachfolgende Tabelle enthält eine Übersicht über die für Windows XP gültigen CPL-Aufrufe samt Parameter. Modul

Name

Index

Bemerkung

Appwiz.cpl

--

0 bis 3

Öffnet den Dialog Software mit der angegebenen Option: 0: Programme ändern oder entfernen 1: Neue Programme installieren 2: Windows-Komponenten hinzufügen/entfernen 3: Programmzugriffe und Standards festlegen

desktop.cpl Desk.cpl

--

---

Holt die Registerkarte Designs in den Vordergrund, erlaubt keine Parameter.

Desk.cpl

--

0 bis 3

Registerkarten für Eigenschaften von Anzeige auswählen. Mit Control.exe desk.cpl,,0 holen Sie beispielsweise die Registerkarte Desktop in den Vordergrund. 0: Registerkarte Desktop 1: Registerkarte Bildschirmschoner 2: ebenfalls Registerkarte Bildschirmschoner 3: Registerkarte Einstellungen

Tabelle 15.2: Aufrufe zum Öffnen der Systemsteuerungsmodule mit control

473

magnum

Desktopstyling und -handhabung 0

Modul

Name

Index

Bemerkung

Intl.cpl

--

0 bis 2

Registerkarten für Regions- und Sprachoptionen. Der zweite Parameter nimmt die Werte 0 bis 4 für die jeweiligen Registerkarten auf: Control.exe intl.cpl,,1

Main.cpl

@0 bis @5 0 bis x

Mmsys.cp @0

0 bis x

Dieses Modul unterstützt die Registerkarten für Maus (@0) und Tastatur (@1). Im ersten Parameter wird der Wert für das betreffende Modul angegeben. Sie können hier einen Namen im Klartext (z.B. Maus, Tastatur) oder einen Indexwert der Form @x (wobei x für die Werte 0 bis 1 steht) eintragen. Beispiel: Control.exe Main.cpl,@0,1 ruft das Eigenschaftenfenster der Maus mit der ersten Registerkarte auf. Öffnet die Registerkarte im Eigenschaftenfenster Sounds und Audiogeräte. Der erste Parameter wird immer auf @0 gesetzt, der zweite definiert die Registerkarte. Beispiel Control.exe Mmsys.cpl,@0,1

Sysdm.cpl --

0 bis 3

Registerkarten für Systemeigenschaften öffnen. Als zweiter Parameter ist ein Index zwischen 0 und n anzugeben. Beispiel: Control.exe Sysdm.cpl,,0 öffnet die Registerkarte Allgemein. In diesem Beispiel bleibt der erste Parameter leer (d.h. es werden zwei Kommata ohne Leerzeichen angegeben).

Timedate.cpl

--

0, 1

Registerkarten für Eigenschaften von Datum/Uhrzeit aufrufen. Als zweiter Parameter ist der Index 0, 1 etc. einzugeben. Beispiel: Control.exe Timedate.cpl,,0 öffnet die Registerkarte Datum und Uhrzeit.

folders

--

--

Eigenschaftenfenster Ordneroptionen öffnen

passwords

--

--

Fenster Benutzerkonten öffnen

UserPass words2

--

--

Fenster Erweiterte Benutzerverwaltung öffnen

Tabelle 15.2: Aufrufe zum Öffnen der Systemsteuerungsmodule mit control (Forts.)

Gelegentlich finden Sie im Internet den Hinweis, dass die Module der Systemsteuerung über den Befehl: RunDll32.exe Shell32.dll,Control_RunDLL Modul.cpl

aufzurufen sind. Der Parameter Modul.cpl steht dabei für den Modulnamen der CPL-Datei. Der Befehl:

474


RunDll32.exe Shell32.dll,Control_RunDLL Main.cpl,@0,1

öffnet die Registerkarte Zeiger im Eigenschaftenfenster der Maus. Control.exe besitzt also die gleiche Wirkung wie der Aufruf der Prozedur Control_RunDll über Shell32.dll. Das Programm Control.exe ist einfacher zu handhaben. Beim Arbeiten mit RunDll32.exe dürfen Sie sich kein überflüssiges Leerzeichen und auch keine fehlerhafte Groß-/Kleinschreibung im Befehl leisten. Andernfalls bricht Windows den Aufruf mit einer Fehlermeldung ab. Allerdings besitzt der Aufruf über RunDll32.exe dann Vorteile, wenn Sie an bestimmte (undokumentierte) Funktionen herankommen möchten. Hier eine Sammlung nützlicher Aufrufe und deren Bedeutung: 쮿

Rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,/f: Aufruf der Registerkarte mit den Zeitzonen.

쮿

Rundll32.exe shell32.dll,OpenAs_RunDLL C:\pfad\filename.ext: Startet den Öffnen mit-Dialog für die angegebene Datei filename.ext.

쮿

Rundll32 diskcopy.dll,DiskCopyRunDll: Öffnet das Fenster zum Kopieren von Disketten.

쮿

Rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter: Assistent zur Druckerinstallation aufrufen.

쮿

Rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder: Druckerordner anzeigen.

쮿

Rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder: Schriftartenordner öffnen.

쮿

Rundll32.exe shscrap.dll,OpenScrap_RunDLL /r /x %1: Die im Parameter %1 angegebene so genannte ShellScrap-Dokumentdatei (dies ist ein Datenauszug aus einer OLE-Datei, z.B. ein markierter Textbereich aus Word, der auf den Desktop gezogen wurde) wird in der zugehörigen Anwendung geöffnet.

쮿

Rundll32.exe syncui.dll,Briefcase_Create: Erzeugt eine Kopie des Aktenkoffers auf dem Desktop.

Zum Ausprobieren können Sie die Befehle auch im Dialogfeld Ausführen (erreichbar über das Startmenü) eingeben.

Abb. 15.6: Aufrufoptionen von RegSvr32.exe

475


magnum

0

Gelegentlich findet man noch Befehle wie regsvr32 Shdocvw.dll, mit denen sich aber keine undokumentierten Features aufrufen lassen. Das Programm regsvr32 ist eine Hilfskomponente, mit der man OLE- und ActiveX-Komponenten unter Windows registrieren oder deinstallieren kann. Wenn Sie also eine .ocx- oder .dll-Datei besitzen, kann diese mit Regsvr32 name.ext registriert werden (siehe auch in dem im Literaturverzeichnis unter /2/ angegebenen Titel). Windows trägt dann die betreffenden ClassID-Codes in der Registrierung im Zweig HKCR\CLSID ein. Rufen Sie Regsvr32 ohne Argument auf, erscheint das in Abbildung 15.6 gezeigte Dialogfeld mit den Aufrufoptionen. Eine ActiveX-Komponente, deren .ocx- oder .dll-Datei Sie also kennen, lässt sich mit Regsvr32 -u name.ext deinstallieren. Mit regsvr32 Shdocvw.dll restaurieren Sie die Registrierungseinstellungen des Anzeigemoduls für Grafikdokumente (wird auch für HTML-Dokumente benutzt). regsvr32 Oleaut32.dll registriert das OLE-Automatisierungsmodul, welches für den Datenaustausch zwischen OLE-Komponenten benötigt wird. Mit regsvr32 Shell32.dll reparieren Sie die Registrierungseinträge der Windows-Shell (die z.B. für die Anzeige der Bedienoberfläche verantwortlich ist). regsvr32 Mshtml.dll registriert das HTML-Verarbeitungsmodul. Und regsvr32 Urlmon.dll registriert eine vom Internet Explorer benötigte Komponente zum Abrufen von Internetseiten.

15.1.6 Ganz schön clever, diese Desktopsymbole Haben Sie Geschmack gefunden und die Nützlichkeit solcher Verknüpfungssymbole auf dem Desktop erkannt? Dann richten Sie sich doch eine Sammlung der am häufigsten gebrauchten Anwendungen auf dem Desktop ein – Sie wissen ja, im einfachsten Fall ziehen Sie die Programmdatei mit der rechten Maustaste aus dem Ordnerfenster zum Desktop. Hier einige Anregungen für nützliche Verknüpfungen:

476

쮿

Müssen Sie häufiger Textdateien öffnen, ist der Windows-Editor als Desktopverknüpfung ganz hilfreich. Die Datei Notepad.exe finden Sie im Windows-Ordner.

쮿

Wer mit der Registrierung zu tun hat, weiß ein Verknüpfungssymbol auf Regedit.exe auf dem Desktop zu schätzen. Die Datei finden Sie ebenfalls im Windows-Ordner.

쮿

Möchten Sie den aus früheren Windows-Versionen bekannten Explorer verwenden? Dann richten Sie die Datei Explorer.exe aus dem Windows-Ordner auf dem Desktop ein. Alternativ können Sie den Startmenüeintrag Windows-Explorer zum Desktop kopieren.

쮿

Für schnelle Zugriffe auf Disketten oder CDs öffnen Sie das Ordnerfenster Arbeitsplatz und ziehen dann das gewünschte Laufwerkssymbol bei gedrückter rechter Maustaste zum Desktop und wählen im Kontextmenü Verknüpfungen hier erstellen. Das Gleiche klappt übrigens auch für Drucker, sofern Sie das Ordnerfenster Drucker und Faxgeräte öffnen.


Vermutlich fallen Ihnen noch eine ganze Reihe weiterer sinnvoller Verknüpfungen ein, die sich auf dem Desktop einrichten lassen.

Weg mit dem nervigen »Verknüpfung auf«Vorspann Nervt es Sie, dass Windows neue Verknüpfungen mit dem Titel Verknüpfung auf xxx versieht? Klar, Sie können die Verknüpfungsnamen wie bei anderen Dateien per Kontextmenübefehl umbenennen. Besser ist es aber, Windows dieses blöde Verhalten gleich abzugewöhnen. Starten Sie das Windows-Zusatztool Tweak UI (siehe Anhang), wählen Sie die Kategorie Explorer und löschen Sie die Markierung des Kontrollkästchens Prefix »Shortcut to« on new shortcuts in der angezeigten Liste (Abbildung 15.7). Schließen Sie das Fenster über die OK-Schaltfläche.

Abb. 15.7: Entfernen des »Verknüpfen auf«-Vorspanns

15.1.7 So stellen Sie die QuickInfo für Verknüpfungen ein Zeigen Sie per Maus auf Startmenüeinträge oder Desktopsymbole, blendet Windows eine QuickInfo ein. Diese können Sie in den Eigenschaften der Verknüpfungsdatei auf der Registerkarte Verknüpfung anpassen. Öffnen Sie das Eigenschaftenfenster über das Kontextmenü der Datei und geben Sie den Text im Feld Kommentar ein (Abbildung 15.8).

Abb. 15.8: Tastenkombination und Kommentar vorgeben

477


magnum

0

15.1.8 Tastenkürzel für Desktopverknüpfungen gefällig? Den Desktopsymbolen und den Startmenüeinträgen können Sie Tastenkürzel zum Aufrufen der betreffenden Funktion zuordnen. Dann lässt sich beispielsweise der Windows-Editor Notepad mit der Tastenkombination (Strg)+(Alt)+(E) aufrufen. 1. Öffnen Sie das Eigenschaftenfenster über das Kontextmenü der Datei und klicken Sie auf das Feld Tastenkombination (Abbildung 15.8). 2. Drücken Sie nun die gewünschte Taste (z.B. (E)). Windows ergänzt dann das Feld automatisch um die Kombinationstasten (Strg)+(Alt). Die Tastenkombination wird wirksam, sobald Sie die Registerkarte über die OK-Schaltfläche schließen. Beachten Sie aber beim Zuweisen der Tastenkombination, dass diese noch unbelegt ist. Andernfalls werden andere Windows-Funktionen nicht mehr per Tastenkürzel abrufbar sein. Im Archiv zu diesem Buch finden Sie im Ordner Kap15 das WSH-Scriptprogramm HotKeyDetective.vbs. Rufen Sie dieses Programm auf, werden die für die Desktopsymbole und Startmenüeinträge definierten Verknüpfungen aufgelistet (Abbildung 15.9).

Abb. 15.9: Anzeige der gefundenen Tastenkombinationen

15.1.9 Hilfe, meine Desktopsymbole sind weg Haben Sie die obigen Tipps genutzt, um sich nützliche Desktopsymbole einzurichten? Und nun stellen Sie fest, dass beim erneuten Anmelden die meisten Desktopelemente oder sogar alle weg sind? Dies kann verschiedene Ursachen haben. Neben Mitbenutzern, die Sie vielleicht ärgern möchten oder bloß etwas herumgespielt haben, schlägt auch Windows XP sporadisch zu und entfernt unbenutzte Verknüpfungssymbole. Sind alle Desktopelemente plötzlich weg, versuchen Sie Folgendes: 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops. 2. Wählen Sie im Kontextmenü den Befehl Symbole anordnen nach (Abbildung 15.10). 3. Ist im eingeblendeten Untermenü der Befehl Desktopsymbole anzeigen nicht mit einem Häkchen markiert, klicken Sie auf den Befehl.

478


Abb. 15.10: Manipulation der Desktopsymbole

Wenn alles geklappt hat, erscheinen die Desktopsymbole wieder. Ursache kann ein beherzter Eingriff eines Mitbenutzers sein, der den Befehl einfach angewählt hat, um zu sehen, was passiert. Oder beim Arbeiten mit Windows bzw. bei der Installation einer Anwendung wurde die betreffende Option in der Registrierung gesetzt. Bei Windows XP Professional besteht zudem die Möglichkeit, dass ein Administrator die Anzeige der Desktopsymbole deaktiviert hat. Dies ist beispielsweise hilfreich, falls Webseiten als Desktopelemente zum Einsatz gelangen.

Der Desktopbereinigungs-Assistent wischt alle Desktopelemente weg Die zweite Falle lauert in Windows selbst. Weil viele Programme bei der Installation Verknüpfungen auf dem Desktop hinterlassen, waren die Microsoft-Entwickler der Meinung, hier bereinigend eingreifen zu müssen. Alle 60 Tage startet Windows den Desktopbereinigungs-Assistenten, der unbenutzte Desktopverknüpfungen nach einer Nachfrage (Abbildung 15.11) löscht. Zudem reicht auch, wenn ein Benutzer irrtümlich im Kontextmenü den Befehl Desktopbereinigungs-Assistent ausführen anwählt und dann nicht aufpasst. In diesem Fall bleibt Ihnen nur noch, die gelöschten Verknüpfungen manuell neu einzurichten. Möchten Sie zumindest die automatische Ausführung des Desktopbereinigungs-Assistenten verhindern, führen Sie folgende Schritte aus: 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Wechseln Sie zur Registerkarte Desktop und klicken Sie auf dieser Registerkarte auf die Schaltfläche Desktop anpassen. 3. Im Eigenschaftenfenster Desktopelemente wählen Sie die Registerkarte Allgemein. Auf dieser Registerkarte finden Sie das Kontrollkästchen Desktopbereinigungs-Assistent alle 60 Tage ausführen (Abbildung 15.2). 4. Löschen Sie die Markierung des Kontrollkästchens und schließen Sie die Registerkarte über die OK-Schaltfläche.

479


magnum

0

Abb. 15.11: Dialoge des Desktopbereinigungs-Assistenten

Anschließend sollte der Aufruf des Assistenten unterbleiben. Dies verhindert allerdings nicht, dass der Benutzer den Assistenten aufruft und dann alle unbenutzten Verknüpfungen entfernt.

15.1.10 Unbenutzte Desktopverknüpfungen löschen Löschen lässt sich eine Verknüpfung, indem Sie diese per Maus zum Papierkorb ziehen. Oder Sie verwenden den Desktopbereinigungs-Assistenten gezielt, um unbenutzte Verknüpfungen vom Desktop zu entfernen. Rufen Sie den Assistenten auf (z.B. über die Schaltfläche Desktop jetzt bereinigen der Registerkarte Allgemein, siehe Abbildung 15.2, oder über das Kontextmenü, siehe Abbildung 15.10). Den Startdialog können Sie über die Schaltfläche Weiter wegklicken. In den beiden Folgedialogen werden Sie über gefundene Verknüpfungssymbole auf dem Desktop informiert. Durch Setzen oder Löschen der Markierung der Kontrollkästchen lassen sich Elemente vom Desktop entfernen bzw. von der Bereinigung ausnehmen. Sie können einer Verknüpfungsdatei das Attribut Versteckt zuweisen (mit rechter Maustaste anklicken, im Kontextmenü Eigenschaften wählen und dann auf der Registerkarte Allgemein das Attribut setzen). Ist die Ordneranzeige auf die Wiedergabe versteckter Dateien eingestellt, erscheint das Verknüpfungssymbol nach wie vor auf dem Desktop. Vom Bereinigungs-Assistenten werden Verknüpfungsdateien mit dem Attribut Versteckt aber ignoriert.

15.1.11 Desktopsymbole anordnen und ausrichten Die Anordnung der Desktopsymbole lässt sich durch Ziehen per Maus jederzeit korrigieren. Schiebt Windows XP die Symbole anschließend automatisch an die vorherige Position zurück, klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen im Kontext-

480


menü den Befehl Symbole anordnen nach/Automatisch anordnen. Der Befehl darf nicht durch ein Häkchen markiert sein. Der Kontextmenübefehl Am Raster ausrichten erlaubt, den Symbolabstand an einem festen Raster auszurichten.

15.1.12 Desktop sichern und restaurieren Der Desktopbereinigungs-Assistent kann eingerichtete Verknüpfungssymbole löschen. Ändern Sie die Bildschirmauflösung, wählen Sie im Kontextmenü Symbole anordnen nach einen der Untermenübefehle oder starten Sie Windows im abgesicherten Modus, geht die Position der Desktopsymbole verloren. Das manuelle Restaurieren der Symbole bzw. das manuelle Anordnen der Icons kann recht aufwändig werden. Mit kleinen Kniffen und Hilfswerkzeugen lässt sich das Problem aber entschärfen.

So sichern Sie die Desktopverknüpfungen manuell Die auf dem Desktop hinterlegten Verknüpfungen, Dateien und Ordner werden von Windows XP in einem speziellen Benutzerordner auf dem Windows-Laufwerk im Pfad Dokumente und Einstellungen\\Desktop gehalten. steht hier für den Benutzernamen. Öffnen Sie diesen Ordner im Windows-Explorer und kopieren dessen Inhalt in ein anderes Verzeichnis, besitzen Sie eine Kopie der Desktopelemente (mit Ausnahme der Symbole für Arbeitsplatz, Eigene Dateien, Internet Explorer und Netzwerkumgebung). Löscht der Desktopbereinigungs-Assistent diese Symbole, kopieren Sie einfach den Inhalt des Sicherungsordners in den Ordner Desktop zurück. Sie können auch die weiter unten beschriebene Methode verwenden und ein Desktopdesign speichern. Dort sind über die reinen Verknüpfungen hinaus alle Informationen über Symbole, Hintergründe, Soundschemata etc., nicht jedoch die Symbolposition hinterlegt.

Tools zum Sichern der Position der Desktopsymbole Die Position der Desktopsymbole lässt sich mit Hilfswerkzeugen wie EzDesk oder IconSaver sichern und auch wieder restaurieren (Abbildung 15.12).

Abb. 15.12: IconSaver-Kontextmenü

481

Modenschau, Neues für den Desktop

magnum

0

Beide Programme liegen als Shareware vor. EzDesk findet sich unter der Adresse http://members.aol.com/EzDesk95/ezde18sw.zip, während IconSaver unter der Adresse www.iconsaver.com herunterladbar ist. Von IconSaver gibt es allerdings eine Freeware-Version, die unter Windows XP ebenfalls funktioniert und z.B. im Internet unter der Webadresse http://libertyboy.free.fr/computing/tips/download/iconsaver.zip zu finden ist.

So beeinflussen Sie die Reihenfolge Eigene Dateien/Arbeitsplatz An dieser Stelle noch ein abschließender Tipp. Das Tool Tweak UI erlaubt Ihnen über den Eintrag Desktop/First Icon die Auswahl, ob Arbeitsplatz oder Eigene Dateien als erstes Desktopelement anzuzeigen ist. Beim Desktop wirkt sich dies nur aus, wenn Sie die Symbole nach dem Namen sortiert anordnen lassen. Allerdings hat diese Einstellung Einfluss darauf, wie die Laufwerkshierarchie in der Explorerleiste der Ordnerfenster erscheint (Abbildung 15.13).

Abb. 15.13: Explorerleiste (Ausschnitt)

15.2 Modenschau, Neues für den Desktop In diesem Abschnitt geht es darum, den Windows-Desktop an eigene Wünsche anzupassen. Es ist irre, was sich mit einigen Mausklicks, einigen Bildern und etwas HTML-Code alles bewerkstelligen lässt. Viele dieser Techniken lassen sich auch von Laien anwenden und die Erweiterung des Desktops um Kalender, Uhrzeit oder Nachrichtenticker ist mit der entsprechenden Anleitung kein größeres Problem mehr.

15.2.1 Des Kaisers neue Kleider, Arbeitsplatz & Co. neu gestalten Wollten Sie nicht längst Ihr persönliches Windows XP mit coolen Symbolen für Arbeitsplatz, Eigene Dateien (Abbildung 15.14) und Papierkorb schmücken? Sind die Symbole angesichts der gewählten Bildschirmauflösung doch etwas klein geraten? Kein Problem, lässt sich alles ändern: 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie den Befehl Eigenschaften im Kontextmenü. 2. Wählen Sie die Registerkarte Darstellung und klicken Sie auf die Schaltfläche Effekte.

482


3. Markieren Sie im Dialogfeld Effekte das Kontrollkästchen Große Symbole verwenden und schließen Sie das Dialogfeld über die OKSchaltfläche. Wenn Sie dann auf der noch geöffneten Registerkarte Darstellung die Schaltfläche Übernehmen anklicken, schaltet Windows XP den Desktop zu einer vergrößerten Symboldarstellung um.

Abb. 15.14: Neue Symbole in vergrößerter Darstellung

Um die Symbole der verschiedenen Desktopelemente anzupassen, sind unterschiedliche Ansätze zu wählen. Bei den Desktopelementen Arbeitsplatz, Netzwerkumgebung, Eigene Dateien und Papierkorb können Sie die folgenden Schritte nutzen:

Abb. 15.15: Dialogfeld Anderes Symbol

1. Öffnen Sie das Fenster Eigenschaften von Anzeige (siehe oben), wechseln Sie zur Registerkarte Desktop und wählen Sie die Schaltfläche Desktop anpassen. 2. Im Dialogfeld Desktopelemente wählen Sie die Registerkarte Allgemein. Auf dieser Registerkarte sehen Sie auch die Symbole der oben erwähnten Desktopelemente (siehe Abbildung 15.2 weiter oben). Klicken Sie auf das anzupassende Symbol und dann auf die Schaltfläche Anderes Symbol. 3. Windows öffnet ein Dialogfeld zur Auswahl der Symboldatei (Abbildung 15.15). Wählen Sie das gewünschte Symbol. Über die Schaltfläche Durchsuchen lassen sich auch andere Symboldateien wählen.

483


magnum

0

4. Schließen Sie die Dialogfelder und Registerkarten über die OKSchaltfläche. Windows schaltet dann das betreffende Desktopelement zur gewählten Symboldarstellung um. Beim Papierkorb ist zu beachten, dass zwei verschiedene Symbole (leerer und voller Papierkorb) zu wählen sind. Neben der im Windows-Verzeichnis System32 enthaltenen Datei Shell32.dll finden Sie im Windows-Verzeichnis (und den Unterordnern) eine Vielzahl an Dateien mit Symbolen. Die Datei Moreicon.dll im Ordner System32 beherbergt eine ganze Sammlung von Symbolen. Über die Schaltfläche Wiederherstellen auf der Registerkarte Allgemein lässt sich das Standardsymbol für die gewählte Windows-Komponente wieder anzeigen. Bei normalen Verknüpfungen klicken Sie die Symbole mit der rechten Maustaste an und wählen im Kontextmenü Eigenschaften. Dann lässt sich auf der Registerkarte Verknüpfung ebenfalls die Schaltfläche Anderes Symbol wählen. Die Auswahl des neuen Symbols erfolgt wie oben beschrieben.

15.2.2 Symbolfabrik – Icons selbst gestrickt Ich hatte ja bereits im vorherigen Abschnitt erwähnt, dass Windows über Dateien wie Moricons.dll ganze Symbolbibliotheken bereitstellt. Fast jede .exe- oder .dll-Datei unter Windows enthält einige Symbole, die Sie über das Dialogfeld Anderes Symbol auswählen können. Sie müssen lediglich die Schaltfläche Durchsuchen anklicken und dann die Datei auswählen. Aber es kommt noch besser! Soll der Windows-Desktop mit einer persönlichen Note versehen werden? Wie wäre es mit Eigenkreationen als Verknüpfungssymbole? Ja geht das denn? Ist das kompliziert und teuer? Ja und nein! Um Symbole zu erzeugen, die den Windows-Konventionen entsprechen, benötigen Sie spezielle als Icon-Editoren bezeichnete Werkzeuge. Beim Entwurf eines Symbols müssen Sie dann im Werkzeug verschiedene Varianten mit unterschiedlichen Abmessungen und Farbtiefen hinterlegen. Wer für Windows Programme erstellt, bekommt entsprechende Werkzeuge gleich mitgeliefert (z.B. in Microsoft Visual Studio). Auch im Internet gibt es Icon-Editoren als Shareware. Für zwei oder drei kleine Symboldateien lohnt dieser Aufwand aber nicht. Holen Sie Ihre Werkzeugkiste und greifen Sie zur Selbsthilfe mit Bordmitteln. Sie haben noch einen Klemmer, wo denn die Werkzeugkiste abgeblieben ist? Na, beim Auto gibt's Zubehör und genau das Gleiche gilt für Windows. 1. Starten Sie über das Startmenü Alle Programme/Zubehör das Programm Paint.

484


2. Öffnen Sie im Paint-Fenster das Menü Bild, wählen Sie den Befehl Attribute und stellen Sie im Dialogfeld Attribute die Bildabmessungen für Breite und Höhe auf jeweils 32 Pixel. Schließen Sie das Dialogfeld. 3. Benutzen Sie nun die Paint-Werkzeuge, um das gewünschte Symbol zu erstellen (Abbildung 15.16). 4. Wählen Sie anschließend im Menü Datei den Befehl Speichern unter und sichern Sie das Symbol als Bitmap-Datei. 5. Öffnen Sie den Speicherordner in einem Ordnerfenster und benennen Sie die Datei so um, dass die Dateinamenerweiterung von .bmp in .ico wechselt. Die Warnung, dass dies die Verwendbarkeit der Datei beeinflusst, ignorieren Sie.

Abb. 15.16: Desktop mit Symbolen und Entwurf eines Symbols in Paint

Wenn alles geklappt hat, dann sollten Sie bereits die Symboldatei im Ordnerfenster sehen. Sie können diese Symboldatei anschließend in einer Verknüpfung über das Dialogfeld Anderes Symbol einbinden.

15.2.3 So übernehmen Sie den Desktop für andere Benutzer Haben Sie den Windows-Desktop mit verschiedenen Verknüpfungssymbolen ausgestattet und möchten diese Verknüpfungssymbole allen neuen Benutzern zur Verfügung stellen? Oder sollen diese Verknüpfungen ggf. auf einem anderen Benutzerkonto auf dem Desktop erscheinen? Sie könnten mit Designs arbeiten – dann muss der betreffende Benutzer aber dieses Design manuell abrufen. Besser ist folgender Ansatz:

485


magnum

0

Abb. 15.17: Ordnerstruktur der Benutzerkonten

1. Melden Sie sich als Administrator unter Windows XP an und öffnen Sie in einem Ordnerfenster den Ordner C:\Dokumente und Einstellungen\Benutzer, wobei Benutzer für den Namen des Benutzerkontos steht und C:\ das Windows-Installationslaufwerk bezeichnet. 2. Anschließend kopieren Sie den Inhalt des Unterordners Desktop in den gleichnamigen Unterordner des gewünschten Benutzerkontos (Abbildung 15.17). Kopieren Sie die Verknüpfungen in den Zielordner All Users, tauchen die Verknüpfungen bei allen Benutzern des Rechners auf dem Desktop auf. Sie müssen dann ggf. die Verknüpfungssymbole auf dem eigenen Desktop löschen, um keine doppelten Einträge zu erhalten. Kopieren Sie die Verknüpfungen in das Verzeichnis eines bestimmten Benutzers, werden diesem die Symbole bei der nächsten Anmeldung angezeigt. Der Inhalt des Ordners Default User wird von Windows XP benutzt, sobald sich ein Anwender erstmalig an seinem neuen Benutzerkonto anmeldet. Kopieren Sie also die Verknüpfungen in den Unterordner Desktop des Ordners Default User, findet der neue Benutzer die betreffenden Symbole nach der ersten Anmeldung bereits vor.

15.2.4 Arbeitsplatz mit persönlicher Note Arbeiten mehrere Personen an einem Windows-Rechner? Dann wäre es doch ein netter Zug, wenn Windows XP auf dem Desktop den Namen des aktuellen Benutzers anzeigt. Andererseits freuen sich vielleicht Nutzer, die an verschiedenen Computern innerhalb eines Netzwerks zu tun haben, wenn der Stationsname auf dem Desktop erscheint. Wenn Sie Windows XP freundlich bitten, zeigt es Ihnen den Stationsnamen und

486


den Benutzernamen anstelle des Symboltitels Arbeitsplatz an (Abbildung 15.19). Der Bitte müssen Sie aber mit einem Registry-Hack Nachdruck verleihen.

Abb. 15.18: Registrierungseintrag LocalizedString

1. Starten Sie den Registrierungs-Editor Regedit (z.B. über den Befehl Ausführen im Startmenü). 2. Suchen Sie den Schlüssel HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Explorer\CLSID und klicken Sie dann auf den Unterschlüssel {20D04FE0-3AEA-1069-A2D808002B30309D}. Setzen Sie den Standardwert dieses Unterschlüssels von Arbeitsplatz auf eine leere Zeichenkette. 3. Suchen Sie anschließend den Schlüssel HKEY_CLASSES_ROOT\ CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}. Setzen Sie den Wert LocalizedString (Abbildung 15.18), der vom Typ »Expandable String« sein muss, auf %ComputerName%, um den Computernamen, und auf %UserName%, um die betreffenden Informationen einzublenden.

Abb. 15.19: Arbeitsplatz mit Zusatzinformationen

Wenn Sie anschließend den Desktop aktualisieren (z.B. (F5) drücken), sollten die Informationen angezeigt werden. Um wieder die vorherige Anzeige zu erhalten, heben Sie die obigen Änderungen wieder auf.

15.2.5 No QuickInfo please Möchten Sie die QuickInfo-Tipps unterdrücken, die erscheinen, sobald der Mauszeiger über einem Desktopelement oder Explorer-Element positioniert wird? Suchen Sie im Registrierungs-Editor den Schlüssel HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced. Setzen Sie dann den DWORD-Wert ShowInfoTip auf 0. Mit dem Wert 1 werden die Tipps angezeigt. Über das Tool Tweak UI können Sie die QuickInfos von Schaltflächen ebenfalls deaktivieren (Kategorie General, Option Enable mouse hot tracking effects).

487


magnum

0

So schalten Sie weitere Ballon-Tipps und Popups ab Möchten Sie die Sprechblasen abschalten, die im Infobereich der Taskleiste ständig erscheinen? Dann wählen Sie ebenfalls den obigen Schlüssel HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Explorer\Advanced und fügen den DWORD-Wert EnableBalloonTips ein. Zum Abschalten der Sprechblasen ist der Wert auf 0 zu setzen, der Wert 1 erlaubt die Sprechblasen. Sie können in einem Ordnerfenster auch den Befehl Ordneroptionen im Menü Extras wählen. Auf der Registerkarte Ansicht heben Sie die Markierung des Kontrollkästchens Popupinformationen für Elemente in Ordnern und auf dem Desktop anzeigen auf, um die Popup-Fenster zu unterbinden. Dies wirkt auf den DWORD-Wert FolderContentsSInfoTip im obigen Schlüssel. Den Tooltipp beim Zeigen auf die Start-Schaltfläche schalten Sie ab, wenn Sie in obigem Schlüssel den DWORD-Wert StartButtonBalloonTip auf 0 setzen. Ein fehlender Eintrag oder der Wert 1 lässt die QuickInfo wieder zu. Details zu diesen diversen Registrierungseinträgen finden interessierte Leser in dem im Literaturverzeichnis unter /1/ aufgeführten Titel.

15.2.6 Desktopmotive – welches hätten's denn gern? In Kapitel 1 wurde bereits die Frage diskutiert, dass Desktophintergründe zu entfernen sind, um Ressourcen zu sparen. Auf jeden Fall sollten Sie aber auf die in Windows XP standardmäßig eingerichtete Wiese als Hintergrund verzichten. Mit diesem Desktopmotiv sind Symbole extrem schwer zu erkennen. Persönlich bevorzuge ich einen weißen Hintergrund ohne jegliches Bild. Falls Sie aber für Hintergrundmotive schwärmen und ansonsten einen schnellen Rechner haben, spricht nichts gegen die Verwendung entsprechender Motive (Abbildung 15.20). 1. Sie brauchen lediglich mit der rechten Maustaste auf eine freie Stelle des Desktops zu klicken, im Kontextmenü den Befehl Eigenschaften zu wählen und dann zur Registerkarte Desktop zu wechseln. 2. Über die Schaltfläche Durchsuchen dieser Registerkarte wählen Sie die Grafikdatei aus und setzen anschließend die gewünschte Ausrichtung (über das Listenfeld Ausrichtung). 3. Markieren Sie dann das in der Liste Hintergrund angezeigte Motiv und klicken Sie auf Übernehmen. Wenn alles geklappt hat, sollte das neue Motiv auf dem Desktophintergrund sichtbar sein. Sobald Sie ein Bild als Hintergrundmotiv einblenden, verwendet Windows XP übrigens die verwaschene Schrift für die Symboltitel auf dem Desktop.

488


Abb. 15.20: Desktop mit Foto als Motiv

Das Listenfeld Ausrichtung auf der Registerkarte Desktop steuert, wie Windows das Bild anordnet. Ist das Bild kleiner als der Desktop, können Sie »Zentriert« wählen, um das Motiv in der Mitte des Bildschirmbereichs anzuordnen. Der Wert »Gestreckt« bewirkt eine Anpassung der Bildabmessungen an die Desktopauflösung. Dies führt u.U. zu verzerrten Bildmotiven. Sehr kleine Bilder können Sie zudem wie Kacheln auf dem Desktop anordnen lassen, wenn Sie den Wert »Nebeneinander« wählen. Falls Sie nicht auf Desktopmotive verzichten wollen, bietet Microsoft bereits einige Fotos, die standardmäßig als Hintergründe in der Liste auftauchen. Experimentieren Sie vielleicht etwas, um das Motiv herauszufinden, welches Ihnen gefällt, andererseits aber die Erkennbarkeit der Desktopelemente nicht zu stark reduziert. Stehen Sie mehr auf eigene Fotos als Desktophintergrund? Auch dies ist kein Problem, wie Sie in der obigen Schrittfolge gesehen haben. Um den Rechner nicht in die Knie zu zwingen und um halbwegs Erfolgserlebnisse zu haben, sollten Sie aber einige Tipps beherzigen: 쮿

Windows kann Grafikdateien mit verschiedenen Formaten als Desktophintergründe verwenden. Passen Sie aber auf jeden Fall die Bildabmessungen an die Auflösung des Desktops an. Ein Motiv von 400 x 600 Pixel lässt sich beispielsweise auf dem Desktop zentriert anzeigen.

쮿

Bitmap-Dateien (BMP) liegen unkomprimiert vor und geben Ihnen einen Hinweis auf die Größe der Grafikdaten. Bei GIF-, PNG- oder JPEG-Dateien muss Windows eine Dekomprimierung vornehmen. Je

489


magnum

0

nach Bildgröße kann dies auch etwas dauern. Da die entpackten Bilddaten bei allen Dateiformaten gleich sind, empfiehlt sich die Verwendung von BMP-Grafiken als Desktophintergründe. Reduzieren Sie ggf. die Farbtiefe von 32 Bit auf 16 Bit. 쮿

Bei GIF-Dateien sind Sie auf 256 Farben begrenzt, haben aber einmal die Möglichkeit, transparente Hintergründe zu verwenden, die auch von Windows angezeigt werden. Zudem lassen sich auch animierte GIF-Grafiken als Hintergrund verwenden.

쮿

Wählen Sie nur solche Motive, die im Zusammenspiel mit anderen Desktopinhalten auch einen guten Kontrast zulassen. Dunkle Motive oder Bilder mit großen unifarbenen Flächen am Rand erlauben meist die Desktopsymbole so anzuordnen, dass diese gut zu erkennen sind.

Vielleicht finden Sie die Tipps bei Ihrem neuen Computer etwas übertrieben, schließlich hat das Ding einen superschnellen Prozessor, die neueste Grafikkarte und zeigt Grafiken in null Komma nichts an? Bei meinem ersten Versuch hatte ich ein Digitalfoto mit 2.000 x 3.000 Pixel gewählt. Obwohl ich einen recht flotten 2-GHz-Rechner mit guter Grafikkarte besitze und die JPEG-Grafikdatei auf 115 Kbyte komprimiert war, dauerte es endlos lange, bis das Motiv angezeigt wurde. Erst eine Reduzierung des Fotos auf 400 x 600 Pixel und die Speicherung als BMP-Datei führte zu einer flotten Anzeige als Desktophintergrund.

15.2.7 Echt schrill, Webseiten als Desktophintergrund Windows XP erlaubt Ihnen, neben Bildern auch komplette Webseiten im HTML-Format als Desktophintergründe zu verwenden. Dadurch können Sie sich ziemlich schrille Desktopeffekte schaffen. So ist es möglich, eine Webseite mit Hyperlinks auf lokale Programme, Laufwerke oder Ordner sowie mit Verweisen auf externe Seiten im Internet zu erstellen. Wird eine solche Seite als Desktophintergrund eingerichtet, reicht ein Mausklick auf die betreffenden Hyperlinks, um das betreffende Angebot aufzurufen (die Windows-Hilfe nutzt diese Technik ebenfalls). Benötigen Sie die Börsenkurse, aktuelle Nachrichten, das Wetter oder andere Informationen aus dem Web häufiger? Stellen Sie sich einfach eine Webseite mit den betreffenden Informationen zusammen und hinterlegen Sie diese auf dem Desktop als Hintergrund. Dann sind Sie nur noch einen Mausklick von den Daten entfernt – bei externen Internetseiten müssen Sie lediglich online sein. Hinweise zur Gestaltung von Webseiten finden Sie beispielsweise in den im Literaturverzeichnis unter /5, 6/ aufgeführten Titeln. Auf meiner Website www.borncity.de gibt es zudem herunterladbare HTMLTutorials und Onlinereferenzen. Windows XP bietet Ihnen zwei Wege, um Webseiten als Desktophintergrund einzublenden. Im einfachsten Fall gehen Sie wie beim Einblenden eines Hintergrundbilds vor (siehe vorherige Seiten), wählen aber als Hin-

490


tergrund eine HTML-Seite. Windows XP blendet dann die HTML-Seite in der oberen linken Ecke des Desktops ein. Die Seite belegt dann aber den kompletten Desktophintergrund. Falls Inhalte der Webseite sich mit den Desktopsymbolen überlagern, können Sie die Icons ja verschieben. Alternativ klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen im Kontextmenü die Befehle Symbole anordnen nach/Desktopsymbole anzeigen (Abbildung 15.10). Mit dem Häkchen im Kontextmenü verschwinden auch die Desktopsymbole. Blenden Sie die Desktopsymbole bei aktivierter Webseite als Hintergrund aus, gibt es ein kleines Problem. Versuchen Sie das Kontextmenü erneut zu öffnen, finden Sie die Befehle Symbole anordnen nach/Desktopsymbole anzeigen (Abbildung 15.10) leider nicht mehr. Windows zeigt stattdessen das Kontextmenü eines Webdokuments an, da kein Desktop mehr zu sehen ist. Gehen Sie in diesem Fall über das Symbol Anzeige der Windows-Systemsteuerung und schalten Sie das Motiv für den Desktophintergrund auf »(Kein)«. Anschließend lassen sich die Desktopelemente über das Kontextmenü erneut einblenden. Die zweite, aus meiner Sicht etwas smartere Anzeigevariante für Webseiten sehen Sie in Abbildung 15.21. Die Webseite wird als Fenster im Desktophintergrund eingeblendet. Der Vorteil: Bei Bedarf können Sie mehrere Seiten auf dem Desktop anordnen – zudem lassen sich die Seiten in der Größe verändern oder verschieben: 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Klicken Sie auf der Registerkarte Desktop auf die Schaltfläche Durchsuchen und wählen Sie im dann angezeigten Dialogfeld die Registerkarte Web. 3. Klicken Sie auf der Registerkarte Web auf die Schaltfläche Neu (Abbildung 15.21). 4. Klicken Sie im Dialogfeld Neues Desktopelement auf die Schaltfläche Durchsuchen und wählen Sie dann eine lokale Webseite als Motiv. Schließen Sie das Dialogfeld über die OK-Schaltfläche. 5. Markieren Sie auf der Registerkarte Web das Kontrollkästchen des betreffenden Eintrags. Schließen Sie die Registerkarten über die OKSchaltflächen. Wenn alles geklappt hat, sollte das neue Motiv auf dem Desktophintergrund sichtbar sein. Zeigen Sie auf den betreffenden Bereich, blendet Windows einen Rahmen mit Titelleiste ein. Über den Rahmen lässt sich das Fenster in der Größe anpassen, die Titelleiste ermöglicht das Fenster zu verschieben. Die drei Schaltflächen in der rechten oberen Fensterecke (Abbildung 15.22) erlauben das Fenster zum Vollbildmodus vergrößern, zu schließen oder als Spalte im rechten Teil des Desktops anzuordnen. Bei der über die mittlere Schaltfläche abrufbaren Spaltenaufteilung werden allerdings alle Desktopsymbole in den linken Teil des Desktops verschoben.

491


magnum

0

Abb. 15.21: Desktop mit Webseite als Hintergrund

Abb. 15.22: Schaltflächen des Webfensters

Beim Einbinden von Webseiten als Desktopelemente ist das weiter oben vorgestellte Programm IconSaver ganz hilfreich. Haben Sie irrtümlich oder gezielt eine Spaltendarstellung des Desktops gewählt und heben diese auf, lassen sich die Symbole mittels IconSaver zu den alten Positionen zurückschieben.

15.2.8 Eine Flash-Slideshow als Desktophintergrund gefällig? Weiter unten wird in diesem Kapitel ein Bildschirmschoner erwähnt, der Fotos in Arbeitspausen als Motive abspielen kann. Haben Sie einige schöne Urlaubsfotos geschossen und liegen diese auf dem PC als Fotodateien vor? Wie wäre es, diese Fotos zur Entspannung auf dem Desktophintergrund als Diashow (Abbildung 15.23) ablaufen zu lassen? Solche Animationen lassen sich sehr gut in Demo- oder Verkaufsräumen verwenden, um die Aufmerksamkeit des Benutzers auf den PC zu lenken. Im Vergleich zu einer normalen Diashow hat das Ganze den Vorteil, dass die Demo nicht durch Drücken einer Taste oder Klicken mit der Maus unterbrochen werden kann – die Animation läuft ja als Desktophintergrund. Zum Abschalten der Demo muss die für den Desktophintergrund

492


benutzte Webseite deaktiviert werden (die Markierung des zugehörigen Kontrollkästchens wird auf der Registerkarte Web gelöscht, siehe Abbildung 15.21). Auf diese Idee kommt aber nicht jeder! Sie könnten so etwas durch entsprechende Werkzeuge als HTML-Slideshow generieren lassen und dann als Webseite gemäß obigen Schritten einbinden. Die zum Laden der Fotos sowie zur Darstellung im Browser (dieser werkelt bei der Anzeige einer Webseite als Desktophintergrund hinter den Kulissen von Windows) benötigte Rechenleistung belastet den Rechner aber erheblich. Wesentlich effizienter geht die ganze Sache ab, wenn Sie die Bilder in einer Flash-Animation hinterlegen. Die FlashTechnik wird gern zur Gestaltung interaktiver oder dynamischer Webseiten genutzt. Der Entwickler dieser Technik, die Firma Macromedia, hat wegen der begrenzten Bandbreite bei der Internetübertragung von Webseiten die Datenmenge stark reduziert. Da auf den meisten Windows XPSystemen der Flash-Player als Plug-In vorhanden ist, sollte die Wiedergabe als Desktophintergrund kein Problem mehr sein. Alles, was Sie sonst noch benötigen, ist ein Werkzeug zum Erstellen der Flash-Animationsdatei. Leider kostet das Produkt Macromedia Flash einige hundert Euro – und niemand wird zur Gestaltung eines Desktophintergrunds Geld ausgeben wollen. Glücklicherweise gibt es aber einen preiswerteren Ausweg in Form des Shareware-Programms FlashSlider. Dieses gut 1,3 Megabyte umfassende Paket lässt sich von der Website www.flashslider.com herunterladen und unter Windows XP installieren. Sobald das Programm installiert ist, können Sie Flash-Animationen zusammenstellen und in .swf-Dateien übersetzen. Das Programm bietet Ihnen Funktionen, um JPEG-Fotodateien zur Diashow hinzuzufügen. Dabei lässt sich für jedes Dia die Anzeigedauer (Standdauer) sowie die Übergangsdauer zum nächsten Bild in Sekunden vorgeben. Der FlashSlider stellt dabei verschiedene Varianten für die Übergänge zwischen den Bildern (Fading, gleitende Übergänge, Rotation, Panoramadarstellung etc.) bereit. Das Ganze lässt sich im Fenster des Programms testen und abschließend als Flash-Datei im .swf-Format speichern (Abbildung 15.24). Der FlashSlider ist auch ganz hilfreich, falls Sie eine Website betreiben und deren Seiten mit Flash-Animationen anreichern möchten. Das Produkt OpenOffice 1.1 (herunterladbar unter de.openoffice.org) unterstützt beim Präsentationsprogramm Impress sowie beim Zeichenprogramm Draw ebenfalls den Flash-Export. Allerdings sind Animationen in der Version 1.1 noch nicht möglich, der Benutzer muss die Bilder zum Wechseln anklicken.

493

Modenschau, Neues für den Desktop 0

Abb. 15.23: Erstellen einer Animation im FlashSlider

Abb. 15.24: Desktop mit Diashow als Hintergrund

494

magnum


So binden Sie die Flash-Datei in eine HTML-Seite ein Sie können die Diashow nach dem Erstellen in eine Flash-Datei (z.B. Fotos.swf) übersetzen lassen. Zur Wiedergabe muss diese aber in einem Flash-Player geladen werden. Da der Internet Explorer Flash als Plug-In unterstützt, müssen Sie die Flash-Datei in ein HTML-Dokument einbinden. Dies ist mit einem kleinen Eingriff in den HTML-Code getan. Das nachfolgende Listing zeigt den Aufbau der HTML-Datei zur Wiedergabe der Flash-Diashow. Urlaubs-Impressionen aus Italien <param name="movie" value="fotos.swf"> <param name="quality" value="high"> <embed src="fotos.swf" quality="high" pluginspage="http:// www.macromedia.com/go/getflashplayer" type="application/x-shockwaveflash" width="640" height="480"> Listing 15.1: HTML-Code zum Einbinden der Flash-Datei

Sie können den Windows-Editor Notepad zum Erstellen der HTMLDatei verwenden. Die in spitzen Klammern stehenden Ausdrücke sind die HTML-Tags (Steuercodes). Die Flash-Datei wird über den Tag eingebunden. Der Code kann dabei 1:1 abgetippt werden und ist für alle Flash-Dateien gültig. Lediglich der Wert des Parameters movie ist auf den Namen der Flash-Datei zu setzen. Die Datei fotos.swf muss sich hier im gleichen Verzeichnis wie die HTML-Datei befinden. Laden Sie die HTML-Datei anschließend im Browser, wird die Überschrift »Urlaubs-Impressionen aus Italien« sowie die Flash-Diashow wiedergegeben. Das HTML-Dokument lässt sich dann wie oben gezeigt als Webseite im Desktophintergrund einbinden. Sie finden ein fertiges Beispiel, bestehend aus den Dateien fotos.swf und Show.htm, im Ordner Kap15 des Beispielarchivs zu diesem Buch.

15.2.9 Schlicht genial – Google im Zugriff vom Desktop Google ist eine sehr populäre Suchmaschine. Viele Anwender rufen die Site www.google.de auf und geben dann einen Suchbegriff ein. Google liefert dann die gefundenen Treffer im Web. Aber Google kann viel mehr,

495


magnum

0

mit einigen Tricks lassen sich nur Treffer von Dokumenten mit einem bestimmten Dateityp abrufen. Möchten Sie die Suche auf deutschsprachige Seiten oder eine bestimmte Domäne beschränken, sind wiederum andere Suchoptionen anzugeben (siehe Kapitel 20 im Abschnitt zu den Google Tricks). Die meisten Anwender haben von diesen Feinheiten keine Ahnung und quälen sich mit den Eingaben am Browser herum. Dabei kann es so bequem sein – binden Sie einfach das von mir in Abbildung 15.25 dargestellte Suchformular als Desktophintergrund ein, und schon ist die Sache geritzt. Sie können im Listenfeld Suche in komfortabel die gewünschten Domänen (z.B. .de, .at, .ch, .com oder sogar einzelne Sites wie borncity.de) vorgeben. Im Listenfeld Dateityp lässt sich die Suche optional auf bestimmte Dateitypen begrenzen. Nehmen Sie keine Einstellungen vor, verwendet Google Standardvorgaben. Anschließend reicht es, den gewünschten Suchbegriff im Textfeld einzutippen und dann die Schaltfläche Suchen zu betätigen. Ist Windows XP online, öffnet sich das Fenster des Browsers mit den Suchergebnissen. Sie brauchen weder einen Browser aufzurufen noch eine Google-Toolbar zu installieren. Das Formular steht immer auf dem Desktophintergrund bereit und lässt sich sogar anpassen.

Abb. 15.25: Google-Zugriff vom Desktop aus

Das nachfolgende Listing zeigt den HTML-Code, der dem Formular zugrunde liegt. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"> Google-Suche Listing 15.2: HMTL-Code zur Gestaltung des Google-Suchformulars

Über den -Tag wird das Formular mit den betreffenden Elementen realisiert. Der Pfiff liegt an den <select>-Tags für die beiden Listenfelder, die die Namen as_sitesearch und as_filetype besitzen. Die Suchen-Schaltfläche ist als Submit-Element ausgebildet, die die Formulardaten an Google weiterreicht und die Namen sowie die Werte der Listenfelder gleich mitliefert. Google erkennt dies und begrenzt die Suche auf die gewünschten Kriterien. Das Attribut »target=«_blank»« im -Tag sorgt dann noch dafür, dass der Browser die Ergebnisse in einem neuen Fenster anzeigt. Alles mit reinen HTML-Anweisungen und ohne eine Zeile Scriptcode realisiert – das Ergebnis ist überzeugend, oder nicht? Wer Systeme für Einsteiger vorbereitet, kann die Lösung 1:1 in Windows XP übernehmen und ihnen so wirklichen Komfort bieten. Das Formular GoogleSearch.htm ist im Beispielarchiv im Ordner Kap15 zu finden. Wer sich für die Details der HTML-Tags interessiert, sei auf die im Literaturverzeichnis unter /5, 6/ aufgeführten Titel verwiesen. Zudem lassen sich HTML-Tutorials sowie eine HTML-Referenz mit Erläuterungen zu verschiedenen HTML-Tags auch direkt von meiner Website www.borncity.de herunterladen.

497


magnum

0

15.2.10 Desktop mit Kalender und Nachrichtenticker Windows zeigt zwar die Uhrzeit im Infobereich der Taskleiste an (siehe folgendes Kapitel). Um den Kalender anzuzeigen, müssen Sie die Uhrzeitanzeige aber bereits per Doppelklick anwählen. Wäre es nicht super, wenn ein Kalender mit dem aktuellen Monat auf dem Desktop erscheint? Und wenn der Rechner online ist, könnten die neuesten Nachrichten über einen Ticker einlaufen (Abbildung 15.26). Die erforderlichen Elemente sind im Internet frei verfügbar, ich habe die betreffenden Elemente lediglich in einer HTML-Datei kombiniert. Eine mit etwas Scriptcode als HTML-Datei realisierte Kalenderanzeige finden Sie unter www.gaijin.at. Sie können dort unter verschiedenen Varianten, mit und ohne Uhrzeitangabe, wählen. Die HTML-Sequenz: <script language="JavaScript" src="http://www.fatnews.de/nt/ticker2.php3? breite=250&hoehe=17&kategorie_id=& font=Verdana&size=10&acolor=FF0000& ahover=FF3333">

bindet den kostenlosen FatNews-Newsticker in die HTML-Seite ein. Dieser Newsticker lässt sich über die Website www.fatnews.de abonnieren. Diese Seite liefert auch gleich den obigen Code zum Einbinden in die eigene Website mit.

Abb. 15.26: Kalender und Nachrichtenticker auf dem Desktop

Unter www.javaside.com und www.toedter.com finden Sie als JAVA-Applets verfasste kostenlose Kalendermodule, die sich ebenfalls in eine HTML-Seite einbinden und dann auf dem Desktophintergrund einblenden lassen. Diese Kalender erlauben eine Navigation im Datumsbereich sowie den Aufruf diverser Webseiten beim Anklicken der Kalendereinträge.

498


15.2.11 Versionskontrolle auf einen Blick In früheren Windows-Versionen ließ sich die Version (Windows 95, 98, 2000 etc.) direkt am Startmenü ablesen. Bei Windows XP geht dies nicht mehr. Hier müssen Sie das Symbol Arbeitsplatz mit der rechten Maustaste anklicken und den Kontextmenübefehl Eigenschaften wählen. Auf der Registerkarte Allgemein zeigt Windows XP Ihnen dann, welches Betriebssystem unter der »Haube« werkelt (Abbildung 15.27). Ganz nett ist zwar die Angabe über die Prozessorgeschwindigkeit und den Hauptspeicherausbau. Allerdings ist mir die ganze Sache zu aufwändig. Möchten Sie die aktuelle Windows-Version immer auf einen Blick erkennen? Oder prangt auf Ihrem Desktop die Versionsangabe in der rechten unteren Ecke und Sie wissen nicht, wie Sie diese Anzeige loswerden? Kein Problem, hier ist die Lösung:

Abb. 15.27: Versionsangaben

1. Beschaffen Sie sich das Tool Tweak UI (siehe Anhang) und starten Sie dieses über das Startmenü. 2. Wählen Sie in der linken Spalte des Tweak UI-Fensters die Kategorie General. Im rechten Fenster wird dann eine Liste mit diversen Einstellungen eingeblendet. 3. Suchen Sie den Eintrag Show Windows version on desktop und markieren Sie diesen mit einem Mausklick. Im unteren Teil des Dialogfelds erscheint dann ein englischer Hilfetext mit Hinweisen zur Funktion dieser Option.

499

Diese Features gibt's auch noch

magnum

0

4. Markieren Sie das zur Option gehörende Kontrollkästchen und schließen Sie Tweak UI über die OK-Schaltfläche. 5. Melden Sie sich unter Windows XP ab und dann erneut an. Wenn alles geklappt hat, sollte die Versionsangabe in der rechten unteren Ecke des Desktops direkt über dem Infobereich der Taskleiste mit der Uhrzeitangabe eingeblendet werden (Abbildung 15.27).

15.3 Diese Features gibt's auch noch Neben der neuen Bedienoberfläche hält Windows XP noch die alten aus Windows 2000 bekannten Fensterstile bereit. Zudem können Sie Windows-Themen vergeben und weitere Optionen einstellen. Der folgende Abschnitt geht auf verschiedene dieser Aspekte ein.

15.3.1 Windows XP Classic Line gefällig? Haben Sie bis vor kurzem noch unter älteren Windows-Versionen gearbeitet? Besitzen Sie einen Rechner, der bereits etwas älter ist und unter der Last der vielen Windows XP-Gimmicks in die Knie gezwungen wird? Wechseln Sie häufig zwischen verschiedenen Windows-Versionen oder betreuen Sie Benutzer, die Probleme mit der neuen Windows-Oberfläche haben? Falls Sie eine dieser Fragen mit Ja beantwortet haben, müssen Sie auf Windows XP verzichten … … alles Quatsch. Aber weisen Sie Windows XP doch an, die alte klassische Benutzeroberfläche zu verwenden: 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Öffnen Sie auf der Registerkarte Darstellung das Listenfeld Fenster und Schaltflächen und wählen Sie den Eintrag »Windows – klassisch« (Abbildung 15.28, links oben). 3. Klicken Sie auf die Schaltfläche Übernehmen. Windows meldet den Benutzer kurz ab und dann automatisch wieder an. Anschließend sollte die klassische Fensterdarstellung ohne die runden Ecken etc. erscheinen. Auch das Startmenü gleicht den älteren Windows-Versionen. 4. Bei Bedarf können Sie nun auf die Schaltfläche Erweitert klicken und einzelne Desktopelemente im Dialogfeld Erweiterte Darstellung anpassen (Abbildung 15.28, rechts unten). Hierzu klicken Sie entweder in der Vorschau auf das Element oder wählen dieses im Listenfeld Element aus. Anschließend können Sie die Farbe sowie bei Schriften zusätzlich die Schriftart und den Schriftgrad wählen. 5. Schließen Sie das Dialogfeld und die Registerkarte über die OKSchaltfläche.

500


Abb. 15.28: Anpassen der Fensterdarstellung

Über das Dialogfeld Erweiterte Darstellung sind hübsche Effekte möglich. Sie könnten zum Beispiel die Darstellung der Titelleiste auf kursive Schrift umstellen. Auf der Registerkarte Darstellung lassen sich zusätzlich unterschiedliche Farbschemen abrufen. Und das Beste an der ganzen Sache: Diese Einstellungen beziehen sich nur auf den aktuellen Benutzer. Sie beeinflussen also mit Ihren Anpassungen nicht die Bedienoberfläche anderer Personen, die sich den Computer mit Ihnen teilen. Vielleicht experimentieren Sie selbst etwas mit den Einstellungen.

15.3.2 Bildschirmschoner mit eigenen Motiven Über die Eigenschaften von Anzeige (Aufruf über die Eigenschaften des Desktops) können Sie auch die Optionen des Bildschirmschoners auf der gleichnamigen Registerkarte einstellen. Möchten Sie in unbenutzten Phasen Windows mit einem etwas nicht alltäglichen Bildschirmschoner verschönern? Das geht, Sie können einen Bildschirmschoner mit eigenen Motiven oder Fotos ausstatten. 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Wählen Sie auf der Registerkarte Bildschirmschoner den Bildschirmschoner Diashow eigener Bilder und klicken Sie dann auf die Schaltfläche Einstellungen (Abbildung 15.29, links). 3. Im dann angezeigten Dialogfeld Bildschirmschoneroptionen für »Eigene Bilder« wählen Sie über die Schaltfläche Durchsuchen einen Ordner, in dem die von Ihnen gewünschten Motive als Grafikdateien (.bmp, .gif, .jpg) hinterlegt sind (Abbildung 15.29, rechts). 4. Passen Sie bei Bedarf die weiteren Einstellungen für den Bildschirmschoner an.

501


magnum

0

Abb. 15.29: Anpassen der Bildschirmschonereinstellungen

Wenn Sie die geöffneten Dialogfelder über die OK-Schaltfläche schließen, übernimmt Windows die Einstellungen. Wird der Rechner mit dem laufenden Windows für einige Zeit nicht benutzt, blendet das Betriebssystem nach Ablauf der eingestellten Wartezeit die Motive der Diashow auf dem Desktop ein. Möchten Sie einen Bildschirmschoner per Mausklick aktivieren können? Suchen Sie im Windows-Unterordner \System32 die gewünschte .scr-Datei mit dem Bildschirmschoner. Ziehen Sie diese bei gedrückter rechter Maustaste zum Desktop und wählen Sie im Kontextmenü den Befehl Verknüpfungen hier erstellen. Einen Schritt weiter geht es, wenn Sie sich in Arbeitspausen komplett vom Rechner abmelden. Auch dies ist per Mausklick möglich. Um sich per Mausklick abzumelden, legen Sie eine Verknüpfung mit dem Befehl RunDll32.exe user32.dll,LockWorkStation auf dem Desktop an. Doppelklicken Sie auf die Verknüpfungsdatei, wird der Befehl ausgeführt und Sie gelangen sofort zum Anmeldebildschirm.

15.3.3 Neues Design gefällig? Haben Sie mit viel Mühe ein besonders cooles oder optisch ansprechendes Desktopdesign erstellt? Dann wäre es doch ganz schön, dieses Design sichern zu können: 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Klicken Sie auf der Registerkarte Designs auf die Schaltfläche Speichern (Abbildung 15.30).

502


Abb. 15.30: Auswahl des Designs

3. Geben Sie im daraufhin geöffneten Dialogfeld einen Namen für das Design an und schließen Sie das Dialogfeld über die Schaltfläche Speichern. Schließen Sie dann die Registerkarte über die OK-Schaltfläche. Auf der Registerkarte Designs können Sie später das gewünschte Design über das gleichnamige Listenfeld auswählen. Windows besitzt bereits einige vordefinierte Designs, die Ihnen z.B. den schnellen Wechsel zwischen klassischer Oberfläche und Windows XP-Darstellung erlauben. Gefällt Ihnen ein Design nicht, wählen Sie dieses auf der Registerkarte Designs und entfernen das Thema über die Löschen-Schaltfläche. Designs (auch als Desktopthemen bezeichnet) sind vordefinierte Sets von Windows-Einstellungen, die sich zur Personalisierung Ihrer Benutzeroberfläche eignen. Neben den Darstellungen für Fenster umfasst das Design die Hintergrundbilder, Bildschirmschoner, Symbole für Windows-Desktopelemente, Schriftarten, Farben für Fensterelemente, Klangereignisse sowie die Mauszeiger, nicht aber die Positionen der Desktopelemente. An dieser Stelle noch ein weiterer Tipp. Haben Sie ein Design erstellt, welches Sie ggf. an Bekannte und Freunde weitergeben möchten? Dies ist unter Windows XP kein Problem. Speichern Sie ein Design, legt Windows XP dieses als .theme-Datei im Ordner Eigene Dateien an. Die mit Windows XP gelieferten Designs finden sich dagegen im Windows-Ordner Resources\Themes. Sie können diese .theme-Dateien auf Diskette kopieren und weitergeben oder per E-Mail verschicken. Der Empfänger kann die Themen sehr einfach auf seinem Rechner installieren.

503


magnum

0

1. Öffnen Sie das Eigenschaftenfenster der Anzeige (klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie im Kontextmenü den Befehl Eigenschaften). 2. Wählen Sie auf der Registerkarte Design im Listenfeld Design den Eintrag »Durchsuchen«. 3. Wählen Sie im dann geöffneten Dialogfeld die .theme-Datei im gewünschten Ordner und schließen Sie das Dialogfeld sowie die Registerkarte. Windows XP übernimmt das Design und führt es zukünftig in der Liste der Designthemen auf. Sie können die .theme-Dateien im Windows-Editor öffnen (einfach die Datei aus einem Ordnerfenster in das Editorfenster ziehen). Die Einträge liegen im Textformat vor. Interessant ist, dass Sie in der Datei die Namen der Unterschlüssel der Registrierung für die Desktopelemente Arbeitsplatz, Papierkorb etc. finden. Sie müssen den angegebenen Schlüssel im Zweig HKEY_CLASSES_ROOT suchen.

So sperren Sie den Zugriff auf die Designthemen Möchten Sie verhindern, dass Benutzer das Windows-Design des Desktops sperren? Dies ist in der Registrierung im Schlüssel HKEY_ CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer für einzelne Benutzer und im Schlüssel HKEY_ LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer für die ganze Maschine möglich.

Abb. 15.31: Sperren des Zugriffs auf die Registerkarte Design

Fügen Sie einen DWORD-Wert NoThemesTab in den Schlüssel ein und setzen Sie diesen auf 1. Wenn der Benutzer sich das nächste Mal anmeldet, ist die Registerkarte Design gesperrt.

Hier gibt es weitere Designs Im Internet werden verschiedene Designs zur Gestaltung der WindowsOberfläche angeboten. Unter www.themexp.org gibt es eine Vielzahl an sehr netten Themen, die die Windows XP-Oberfläche stark aufpolieren.

15.3.4 Eigene Dateien, so werden sie verschoben Windows XP verwaltet den Ordner Eigene Dateien für jeden Benutzer getrennt im Ordner Dokumente und Einstellungen. Wenn Sie auf der Windows-Benutzeroberfläche das Symbol Eigene Dateien anwählen, lei-

504


tet das Betriebssystem Sie intern zur jeweiligen Speicherstelle um. Das geschieht alles völlig transparent und kommt der Arbeitsweise des Benutzers entgegen.

Abb. 15.32: Verschieben von Eigene Dateien

Dies eröffnet Ihnen aber gänzlich neue Möglichkeiten. Möchten Sie den Ordner Eigene Dateien vielleicht auf ein ZIP-Laufwerk verlagern? Arbeiten Sie mit riesigen Grafikdateien und wird der Platz auf dem Laufwerk knapp, während andere Laufwerke fast leer sind? Dann sollten Sie die Lage des Ordners anpassen. 1. Klicken Sie das Desktopsymbol Eigene Dateien mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Klicken Sie auf der Registerkarte Ziel auf die Schaltfläche Verschieben und wählen Sie dann das Zielverzeichnis. 3. Schließen Sie das Dialogfeld und dann die Registerkarte über die OK-Schaltfläche. Eventuell angezeigte Dialogfelder mit Nachfragen zum Anlegen eines neuen Ordners bzw. zum Verschieben der alten Dateien bestätigen Sie über die betreffenden Schaltflächen. Auf diese Weise können Sie den Ordner beliebig verlagern. Über die Schaltfläche Wiederherstellen auf der Registerkarte Ziel wird der alte Pfad restauriert. Die Schaltfläche Ziel suchen öffnet den Ordner, der das Verzeichnis Eigene Dateien aktuell enthält.

15.3.5 Benötigen Sie einen Aktenkoffer? Im Big Business gehört der Aktenkoffer zur Ausstattung von Mann oder Frau. Bei Windows XP gehört diese Funktion ebenfalls dazu, ist aber etwas versteckt: 1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle des Desktops und wählen Sie im Kontextmenü die Befehle Neu/Aktenkoffer. 2. Doppelklicken Sie auf das neu angelegte Desktopsymbol Neuer Aktenkoffer und klicken Sie im Fenster des Assistenten auf die Schaltfläche Fertig stellen.

505


magnum

0

Abb. 15.33: Aktenkoffer aktualisieren

Anschließend können Sie häufig benutzte Dokumente in das Ordnerfenster des Aktenkoffers verschieben. Kopieren Sie den Aktenkoffer später auf ein Medium oder per Netzwerk auf einen Laptop, werden die enthaltenen Dateien mit übertragen. Dies ist nichts Aufregendes, das können Sie auch mit anderen Ordnern tun. Beim Aktenkoffer gibt es aber die Möglichkeit, Änderungen der Dokumente mit der ursprünglichen Fassung zu synchronisieren. Hierzu müssen Sie nur den Aktenkoffer auf den Windows-Rechner zurückkopieren, das zugehörige Ordnerfenster öffnen und im Menü Aktenkoffer den Befehl Alles aktualisieren wählen. In einem Dialogfeld zeigt der Aktenkoffer Ihnen im Vergleich zum Original geänderte Dateien an und gibt Ihnen die Gelegenheit, diese Änderungen automatisch am Original nachzutragen (Abbildung 15.33). Details zur Bedienung des Aktenkoffers finden Sie z.B. in der Windows-Hilfe sowie in dem im Literaturverzeichnis unter /3/ aufgeführten Titel.

15.3.6 Aus eins mach vier – endlich: virtuelle Desktops wie unter Linux Windows XP kann mehrere Grafikkarten mit angeschlossenem Monitor verwalten. Diese erstmals unter Windows 98 angebotene Option hat sich aber wohl nicht auf breiter Front durchgesetzt. Ist ja auch insgesamt Schwachsinn – zumindest mein Schreibtisch ist mit einem Bildschirm schon voll genug. Zudem gibt es immer wieder Probleme, die richtigen Grafikkarten zu finden. Persönlich habe ich die Sache vor vielen Jahren einmal unter Windows 98 getestet, das Ganze aber auf den »Müll der Geschichte geworfen« und nie wieder benutzt. Eigentlich schade, denn unter Linux gibt es seit Jahren einen wesentlich eleganteren Ansatz, den ich besonders schätze: Dort kann ein Benutzer über simple Schaltflächen der Taskleiste zu einem virtuellen Desktop umschalten und in geöffneten Programmfenstern werkeln. Sind zu viele

506


Fenster geöffnet, schaltet man einfach zum nächsten Desktop und öffnet dort weitere Anwendungen. Auf diese Weise lassen sich verschiedene »Arbeitsumgebungen« öffnen. Über die virtuellen Desktops kann ich also sehr fix zu einem Screen springen und einen Text in Word bearbeiten. Ein Excel-Sheet wird auf dem zweiten Desktop positioniert und die weiter oben beschriebene Möglichkeit, Webseiten als Hintergrund zu positionieren, verwenden Sie auf dem dritten Desktop. Dann verfügen Sie noch über einen weiteren Desktop, um andere Aufgaben zu bewerkstelligen. Glücklicherweise haben Microsofts Entwickler endlich reagiert. Alles, was Sie brauchen, ist der Virtual Desktop Manager aus den Windows PowerToys. Das Werkzeug lässt sich von der PowerToys-Webseite kostenlos herunterladen (siehe Anhang). Nach der Installation ist die Aktivierung des Managers sehr einfach: Klicken Sie mit der rechten Maustaste auf eine freie Stelle der Taskleiste und wählen Sie im Kontextmenü die Befehle Symbolleisten/Desktop Manager. Sobald in der Taskleiste die Symbolleiste des Managers erscheint, können Sie über fünf Schaltflächen eine Desktopübersicht (Abbildung 15.34) oder die vier virtuellen Desktops abrufen.

Abb. 15.34: Virtuelle Desktops unter Windows

Klicken Sie mit der rechten Maustaste auf die Symbolleiste, erscheint ein Kontextmenü mit Befehlen zur Konfiguration der Desktops. Sie können dann Tastenkombinationen zum direkten Aufruf der einzelnen virtuellen Desktops vereinbaren oder die Desktophintergründe setzen. Über den Kontextmenübefehl Share Desktops legen Sie fest, ob die Schaltflächen

507


magnum

0

geöffneter Fenster aller virtuellen Desktops in der Taskleiste erscheinen oder ob nur die Fenster des aktuellen Desktops in der Taskleiste abgebildet werden. Abschalten lässt sich der Manager, indem Sie die Markierung Desktop Manager im Kontextmenü Symbolleisten durch einen Mausklick zurücksetzen. Weitere Details entnehmen Sie der Programmhilfe, die sich ebenfalls per Kontextmenü abrufen lässt. Bei langsamen Rechnern sollten Sie auf dieses Feature verzichten, da es eine ziemlich große Menge an CPU-Leistung abzwackt. Zudem wirken sich verschiedene Einstellungen (wie abgeschaltete Icons) auf alle vier Desktops aus.

15.3.7 X-Mouse, was bringt mir das? Über die Windows-Systemsteuerung können Sie verschiedene Optionen zur Maussteuerung (z.B. Doppelklickgeschwindigkeit etc.) einstellen. Über den Befehl Extras/Ordneroptionen eines Ordnerfensters lässt sich auch wählen, ob Desktopsymbole mittels Doppelklick oder Einfachklick geöffnet werden. Alles bekannt und »Schnee von gestern«. In Windows sind einige Features versteckt, die die Maushandhabung auf eine gänzlich neue Ebene heben. Das Ganze läuft unter dem Begriff X-Mouse, wobei die Maus sich etwas anders verhält. Gehören Sie z.B. zur klickfaulen Klientel und erwarten, dass der Computer selbsttätig erkennt, was Sie möchten? Nun, dann kann Ihnen zumindest partiell geholfen werden:

Abb. 15.35: X-Mouse-Optionen in Tweak UI

1. Besorgen Sie sich das Tool Tweak UI und starten Sie dieses. Anschließend wählen Sie in der linken Spalte die Kategorie Mouse und dann die Unterkategorie X-Mouse.

508


2. In der rechten Spalte des Tweak UI-Fensters markieren Sie das Kontrollkästchen Activation follows mouse (X-Mouse) (Abbildung 15.35). 3. Setzen Sie ggf. die restlichen Optionen und klicken Sie auf Apply. Ist Activation follows mouse markiert, passiert etwas Feines: Sobald Sie mit dem Mauszeiger über ein Fenster fahren, erhält dieses den Fokus (erkennbar am farblich hervorgehobenen Fenstertitel). Über das Feld Activation delay können Sie einen Verzögerungswert in Millisekunden eintragen. Dann muss sich die Maus für die angegebene Wartezeit über dem Fenster befinden, damit dieses den Fokus enthält. Aber was macht die Option Autoraise when activating eigentlich? Ist diese Option aktiv, bringt Windows auch noch das Fenster in den Vordergrund, welches den Fokus bekommt. Ist doch irre, oder nicht? Falls Sie das Ganze irgendwann nervt, schalten Sie die betreffenden Optionen über Tweak UI einfach wieder ab. Beachten Sie auch, dass diese Einstellungen immer nur für das aktuelle Benutzerkonto gelten. Die Einstellung dieses Effekts kann auch über die Registrierung im Schlüssel HKEY_CURRENT_USER\Control Panel\Mouse erfolgen, indem Sie den Wert ActiveWindowTracking auf 1 setzen. Dann müssen Sie sich aber ab- und wieder anmelden, um das Verhalten zu aktivieren.

15.3.8 Helfen Sie dem Mauszeiger auf die Sprünge Windows XP (bzw. dessen X Window-Implementierung) besitzt noch eine weitere schöne Option: Es lässt sich erzwingen, dass der Mauszeiger beim Öffnen eines Dialogs auf der Standardschaltfläche positioniert wird. 1. Öffnen Sie das Eigenschaftenfenster der Maus über das Fenster der Systemsteuerung. 2. Wechseln Sie zur Registerkarte Zeigeroptionen und markieren Sie das Kontrollkästchen In Dialogfeldern automatisch zur Standardschaltfläche springen. 3. Schließen Sie die Registerkarte über die OK-Schaltfläche. Dies unterstützt speziell das Arbeiten an Laptops mit Touchpads oder Personen, die Probleme mit der Mauspositionierung haben. Intern verwaltet Windows die Option übrigens über den DWORD-Wert SnapToDefaultButton im Zweig HKEY_CURRENT_USER\Control Panel\Mouse. Ist der Wert auf 1 gesetzt, wird das Verhalten nach dem erneuten Abmelden aktiviert.

509


magnum

0

15.3.9 Absturzsicherung gefällig? Der Windows-Desktop wird letztendlich durch die Windows-Shell verwaltet. Diese Shell ist aber auch für die Anzeige von Ordnerfenstern oder den Windows-Explorer zuständig. Stürzt ein Ordnerfenster wegen eines Problems ab, muss auch die Shell beendet werden. Dies kann die Stabilität der Bedienoberfläche beeinflussen. Sie können Windows aber anweisen, Ordnerfenster in einem eigenen Prozess auszuführen. 1. Öffnen Sie ein Ordnerfenster (z.B. Arbeitsplatz) und wählen Sie im Menü Extras den Befehl Ordneroptionen. 2. Auf der Registerkarte Ansicht ist das Kontrollkästchen Ordnerfenster in einem eigenen Prozess starten zu markieren. Schließen Sie die Registerkarte über die OK-Schaltfläche und schließen Sie das Ordnerfenster. Wenn Sie dann ein Ordnerfenster erneut öffnen, läuft dieses als getrennter Prozess. Diese Option wirkt sich in der Registrierung auf den Schlüssel HKEY_ CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\Advanced aus. Der DWORD-Wert SeparateProcess wird bei aktiver Option auf 1 gesetzt. Im Zweig HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Explorer lässt sich zudem ein DWORD-Wert DesktopProcess unterbringen. Ist dieser auf 1 gesetzt, führt Windows die Shell in einem separaten Prozess aus.

15.3.10 Änderungen beim Beenden nicht übernehmen Soll Windows nach einem Neustart die zuletzt geöffneten Ordnerfenster automatisch öffnen? Gehen Sie wie beim vorherigen Tipp vor und öffnen Sie die Registerkarte Ansicht. Dort setzen Sie die Markierung des Kontrollkästchens Vorherige Ordnerfenster bei der Anmeldung wiederherstellen. Der Wert wirkt auf die Registrierung im Zweig HKEY_ CURRENT_USER\Microsoft\Windows\CurrentVersion\Explorer\ Advanced. Dort wird der DWORD-Wert PersistBrowsers auf 1 gesetzt. Zudem lässt sich Windows anweisen, Änderungen an den Shell-Einstellungen beim Herunterfahren zu verwerfen. Hierzu ist im Schlüssel HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer der DWORD-Wert NoSaveSettings auf 1 zu setzen.

510

16 Startmenü & Taskleiste optimal nutzen Neben dem Desktop sind das Startmenü und die Taskleiste die meistgenutzten Windows-Elemente. Daher ist es äußerst hilfreich, wenn Sie die kleinen Tricks kennen, um besser mit deren Funktionen umzugehen. Auf den folgenden Seiten können Sie auch nachlesen, wie sich die eine oder andere Verbesserung vornehmen lässt.

16.1 Taskleiste smart genutzt Die Taskleiste ist quasi die Steuerzentrale für Windows-Applikationen. In Windows XP ist vieles etwas anders. Dies gilt auch für die Taskleiste. Nachfolgend finden Sie Informationen, wie Sie an alte Funktionen herankommen, Neues besser nutzen und von undokumentierten Features profitieren.

16.1.1 Sound-Control an Major Tom … Nutzen Sie Klangereignisse und Musikwiedergabe unter Windows? Gelegentlich ist die Wiedergabe zu leise oder zu laut? Gut, viele Lautsprecher besitzen Regler zur Anpassung der Lautstärke. Umsteiger von älteren Windows-Versionen werden aber das kleine Lautsprechersymbol im Infobereich der Taskleiste vermissen (Abbildung 16.1), über welches die Lautstärkeregelung direkt am PC möglich war. Unter Windows XP können Sie dieses Feature aber sehr schnell nachrüsten.

Abb. 16.1: Lautstärkeregelung im Infobereich der Taskleiste

1. Öffnen Sie das Fenster der Systemsteuerung (z.B. über das Startmenü) und wählen Sie das Symbol Sounds und Audiogeräte (ggf. in der Kategorie Sounds, Sprachein-/ausgabe und Audiogeräte). 2. Wechseln Sie zur Registerkarte Lautstärke und markieren Sie das Kontrollkästchen Lautstärkeregelung in der Taskleiste anzeigen. 3. Schließen Sie die Registerkarte über die OK-Schaltfläche. Anschließend sollte das Symbol eines Lautsprechers in der Taskleiste erscheinen. Dann genügt ein Doppelklick auf das Symbol, um das Fenster der Lautstärkeregelung zu öffnen. Über das Kontextmenü des Symbols lassen sich die Lautstärkeregelung sowie das Eigenschaftenfenster ebenfalls direkt öffnen. Falls das Symbol nicht sichtbar wird, klicken Sie auf die runde Schaltfläche am Übergang zwischen Infobereich und Taskleiste, um inaktive Symbole einzublenden.

511

Taskleiste smart genutzt

magnum

0

16.1.2 … Online-Verbindungsüberwachung Gehören Sie zu dem Personenkreis, der per Modem oder ISDN-Karte online geht. Ist Ihnen schon passiert, dass Sie ungewollt online waren? Es ist besonders ärgerlich, wenn eine vergessene Internetverbindung den Gebührenzähler beim Internetprovider weiterlaufen lässt. In Kapitel 5 erfahren Sie, wie Sie sich gegen unbefugte Einwahl, z.B. mittels 0190Dialer, schützen können. Aber Windows hat ebenfalls eine Menge Funktionen, die ungefragt eine Onlineverbindung aufnehmen wollen. Mir ist es früher immer mal wieder passiert, dass ich plötzlich online war, ohne es bemerkt zu haben. Sie können sich zumindest anzeigen lassen, ob eine Onlineverbindung über das DFÜ-Netzwerk aktiv ist. 1. Öffnen Sie das Fenster Netzwerkverbindungen (z.B. über das Startmenü oder die Systemsteuerung). 2. Klicken Sie im Fenster mit der rechten Maustaste auf das Symbol, welches für die Verbindung ins Internet steht, und wählen Sie im Kontextmenü Eigenschaften. 3. Auf der Registerkarte Allgemein der Verbindungseigenschaften ist das Kontrollkästchen Symbol bei Verbindung im Infobereich der Taskleiste anzeigen zu aktivieren. Schließen Sie die Registerkarte über die OK-Schaltfläche. Wenn Sie zukünftig online gehen, wird ein stilisierter Doppelbildschirm im Infobereich eingeblendet (Abbildung 16.1). Ein Doppelklick auf dieses Symbol öffnet die Eigenschaftenseite mit der Schaltfläche zum Trennen der Verbindung. Sie erhalten daher die vollständige Kontrolle über die Onlineaktivitäten.

16.1.3 Pfiffige Helferlein Die Symbole im Infobereich der Taskleiste sind eine schöne Sache, stehen die Funktionen doch per Mausklick bereit und es wird kaum Platz benötigt. Wäre es nicht schön, den Windows-Explorer, den Windows-Editor oder andere Anwendungen auf ähnliche Weise per Symbol im Infobereich der Taskleiste zu verankern? Nun, alles was Sie benötigen, ist ein kleines Freeware-Tool mit dem Namen Tray.exe, welches von Thomas Ronneberg aus Norwegen ursprünglich mal für Windows 95 geschrieben wurde. Das Programm tut seinen Dienst aber nach wie vor auch in Windows XP. Das Programm wird mit Tray.exe C:\Windows\Notepad.exe Notepad.exe#2 aufgerufen. Im obigen Beispiel richtet es den Windows-Editor als Symbol im Infobereich ein (Abbildung 16.2). Der Name der Programmdatei steht im ersten Parameter, der zweite Parameter Notepad.exe#2 legt optional das anzuzeigende Symbol fest (hier das zweite Icon in Notepad.exe).

512

Kapitel 16 · Startmenü & Taskleiste optimal nutzen

Sie finden das Programm Tray.exe z.B. unter der Download-Adresse www.poremsky.com/files/tray. Das Programm Nail.exe von Don Neufeld kann unter der Internetadresse www.poremsky.com/files/nail.zip heruntergeladen werden. Beim Entpacken muss lediglich die Datei Nail.exe in einen lokalen Ordner installiert werden, auf die DLL-Datei lässt sich verzichten. Benötigen Sie ein Programmfenster ständig im Vordergrund? Dann kommt Ihnen sicherlich das kleine Freeware-Programm Nail.exe zupass, welches den Anzeigemodus eines Fensters wahlweise zwischen Normal und Immer im Vordergrund umsetzen kann.

Abb. 16.2: Programm Nail und Editor im Infobereich der Taskleiste

Sobald Sie das Programm starten, nistet sich dieses unter einem Symbol im Infobereich der Taskleiste ein. Klicken Sie das Symbol mit der rechten Maustaste an, lässt sich im Kontextmenü einer der Befehle Nail und UnNail wählen (Abbildung 16.2). Der Mauszeiger nimmt die Form eines Pins an und Sie können auf ein geöffnetes Fenster klicken. Beim Befehl Nail wird das Fenster im Vordergrund verankert, UnNail löst diese Verankerung.

16.1.4 Inaktive Symbole im Infobereich verstecken Die Verwendung von Symbolen im Infobereich der Taskleiste ist eine tolle Sache. Viele Funktionen stehen damit auf Mausklick zur Verfügung, trotzdem wird wenig Platz in der Taskleiste verschwendet. Unschön ist aber, dass inaktive Symbole ggf. Platz im Infobereich belegen. Microsofts Programmierer haben dies erkannt und einen Bereich für inaktive Symbole geschaffen. Wird ein Symbol (z.B. ein defektes Gerät, die Update-Funktion) nicht benutzt, blendet Windows dessen Symbol aus. Sichtbar wird das Symbol erst, wenn Sie auf die runde Schaltfläche Ausgeblendete Symbole einblenden, die sich zwischen Taskleiste und Infobereich befindet, klicken. Alternativ können Sie solche Symbole komplett in der Anzeige unterdrücken.

513


magnum

0

Die Verwaltung, ob Symbole ausgeblendet oder unterdrückt werden, erfolgt über das Eigenschaftenfenster der Taskleiste: 1. Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start und wählen Sie Eigenschaften im Kontextmenü. 2. Wählen Sie die Registerkarte Taskleiste und passen Sie die Markierung des Kontrollkästchens Inaktive Symbole ausblenden gemäß Ihren Wünschen an. Klicken Sie auf die Schaltfläche Anpassen, wird ein weiteres Dialogfeld Infobereich anpassen geöffnet (Abbildung 16.3). In der Spalte Verhalten lässt sich über ein Listenfeld wählen, ob das Symbol immer eingeblendet, immer ausgeblendet oder nur im inaktiven Zustand versteckt wird. Falls also das Symbol für ein defektes Gerät im Infobereich erscheint, können Sie dieses komplett unterdrücken, indem Sie den Eintrag der Spalte Verhalten auf »Immer ausgeblendet« setzen. Die Änderung wird wirksam, sobald Sie das Dialogfeld sowie die Registerkarte über die OK-Schaltfläche schließen.

Abb. 16.3: Infobereich der Taskleiste anpassen

16.1.5 Pfiffig: zwei Fenster ganz fix nebeneinander anordnen Sie können Fenster manuell durch Ziehen der Titelleiste nebeneinander anordnen. Der Befehl Nebeneinander im Kontextmenü der Taskleiste ordnet alle geöffneten Fenster der Taskleiste nebeneinander an. Sollen aber lediglich zwei Fenster nebeneinander angeordnet werden, hilft ein Trick:

514


1. Holen Sie das erste Fenster in den Vordergrund. 2. Halten Sie die (Strg)-Taste gedrückt und klicken Sie dann mit der rechten Maustaste auf die Schaltfläche des zweiten Fensters in der Taskleiste. 3. Wählen Sie im Kontextmenü den Befehl Nebeneinander. Windows XP ordnet dann beide Fenster nebeneinander auf dem Desktop an. Auf die gleiche Weise lassen sich die Fenster über Kontextmenübefehl untereinander oder überlappend ausrichten. Halten Sie die (Strg)-Taste gedrückt, lassen sich mehrere Schaltflächen der Taskleiste markieren. Dann beziehen sich die Kontextmenübefehle auf alle Fenster der markierten Schaltflächen.

16.1.6 Mehrere Fenster minimieren Wählen Sie den Befehl Desktop anzeigen im Kontextmenü der Taskleiste, werden alle geöffneten Fenster minimiert und der Desktop erscheint. Gelegentlich möchte man aber nur bestimmte Fenster minimieren. Sicherlich geht dies mit Einzelklick auf die Schaltfläche Minimieren der Fenster. Eleganter klappt es aber, wenn Sie die (Strg)-Taste gedrückt halten und in der Taskleiste die Schaltflächen der gewünschten Fenster mit einem Mausklick markieren. Die Schaltfläche des letzten zu minimierenden Fensters klicken Sie mit der rechten Maustaste an und wählen im Kontextmenü den Befehl Gruppe minimieren. Weiter unten zeige ich, wie Sie die verborgene Schnellstart-Symbolleiste in die Taskleiste zurückholen. Dort gibt es die aus älteren WindowsVersionen bekannte Schaltfläche Desktop anzeigen ebenfalls. Möchten Sie diese Schaltfläche auch im Startmenü im Anheftbereich einfügen? Ziehen Sie die Schaltfläche Desktop anzeigen bei gedrückter linker Maustaste zur Schaltfläche Start, warten Sie, bis sich das Startmenü öffnet, und ziehen Sie dann das Symbol bei immer noch gedrückter linker Maustaste in den Bereich des Startmenüs, in dem Browser und E-SMail-Client angezeigt werden. Sobald Sie die Maustaste loslassen, wird das Symbol angeheftet. Löschen können Sie es über den Kontextmenübefehl Aus Liste entfernen (Abbildung 16.4).

16.1.7 Mehrere Fenster gleichzeitig schließen Um mehrere Fenster gleichzeitig zu schließen, halten Sie die (Strg)-Taste gedrückt und markieren in der Taskleiste die Schaltflächen der gewünschten Fenster durch Anklicken. Die letzte Schaltfläche klicken Sie mit der rechten Maustaste an und wählen den Kontextmenübefehl Gruppe schließen.

515


magnum

0

Abb. 16.4: Eintrag Desktop anzeigen im Startmenü

16.1.8 Löschen bei verdecktem Papierkorb Profis löschen Dateien und Ordner durch Drücken der (Entf)-Taste, durch Anwahl des betreffenden Befehls in der linken Spalte des Ordnerfensters oder über den Kontextmenübefehl bzw. den Befehl Löschen im Menü Datei. Alles bekannt und kein Problem. Der größte Teil der »Gelegenheitsanwender« zieht aber nach meinen Beobachtungen einfach die zu löschenden Elemente zum Symbol des Papierkorbs. So ist dies ja von Microsoft auch vorgesehen!

Abb. 16.5: Löschen durch Ziehen

Dumm ist nur, dass das Desktopsymbol des Papierkorbs gelegentlich von Fenstern verdeckt wird. Also muss man vorher die Fenster wegschieben oder in der Größe anpassen. Ideal wäre es gewesen, wenn Microsoft das Symbol des Papierkorbs auch in der Taskleiste (z.B. im Statusbereich) hinterlassen hätte. Aber es gibt einen Trick, falls Sie mal wieder ein Element durch Ziehen zum Papierkorb löschen möchten, dann aber plötzlich feststellen, dass das Symbol durch ein Fenster verdeckt wird: Ignorieren Sie den verdeckten Papierkorb einfach und führen Sie folgende Schritte aus:

516


1. Ziehen Sie das zu löschende Element einfach bei gedrückter linker Maustaste in einen freien Bereich der Taskleiste (Abbildung 16.5). 2. Halten Sie die linke Maustaste weiter gedrückt und warten Sie, bis Windows alle geöffneten Fenster minimiert. 3. Ziehen Sie das Element über das Desktopsymbol des Papierkorbs und lassen Sie dann die linke Maustaste los. Die Datei wird wie gewohnt gelöscht. Um die Fenster wiederherzustellen, klicken Sie anschließend mit der rechten Maustaste auf einen freien Bereich der Taskleiste und wählen im Kontextmenü den Befehl Geöffnete Fenster anzeigen. Falls es bei Ihnen nicht klappen will: Sie dürfen die Datei niemals zur Schaltfläche eines geöffneten Fensters ziehen, da Windows sonst dieses Fenster aktiviert. Selbst bei vielen geöffneten Fenstern bleibt ein kleiner freier Spalt zwischen der letzten Schaltfläche und dem Infobereich der Taskleiste. Ziehen Sie die Datei zu diesem Spalt und warten Sie einen Augenblick. Dann sollte Windows den Desktop zeigen.

16.1.9 Schicken Sie die nervigen Sprechblasen in die Verbannung Im vorherigen Kapitel wurde bereits gezeigt, wie sich mit Tweak UI einige QuickInfos der Benutzeroberfläche unterdrücken lassen. Trotzdem wird Sie Windows XP vermutlich mit weiteren, als Ballon-Tipps bezeichneten Sprechblasen nerven. Mal will Windows, dass Sie das Produkt aktivieren. Mal will es eine Passport-Registrierung vornehmen. Haben Sie dies erledigt, werden Sie durch das Produkt aus Redmond an die möglicherweise fälligen Updates erinnert. Muss dies sein? Mich hat's genervt, also habe ich den Kram abgeschaltet. Möchten Sie das auch tun? Hier nochmals die erforderlichen Schritte: 1. Starten Sie den Registrierungs-Editor Regedit.exe und suchen Sie den Schlüssel HKEY_CURENT_USER\Software\Microsoft\Windows\ CurrentVersion\Explorer\Advanced. 2. Setzen Sie den DWORD-Wert EnableBalloonTips von 1 auf 0 um. Spätestens nach dem nächsten Systemstart haben Sie Ruhe vor den Sprechblasen. Fühlen Sie sich später einsam, weil Windows so gar nichts tut und nur noch auf Ihre Eingaben wartet? Dann setzen Sie den obigen Wert einfach auf 1 zurück. Mit dem Hilfsprogramm Tweak UI (siehe Anhang) geht es noch einfacher. In der Kategorie Taskbar finden Sie zwei Optionen, um BalloonTipps und die Warnung für schwindende freie Plattenkapazität elegant einoder auszuschalten.

517


magnum

0

16.1.10 Jonglieren mit der Taskleiste Arbeiten Sie gelegentlich mit dem Macintosh? Ist doch prima, dass dort die Taskleiste am oberen Bildrand positioniert ist. Aber Windows XP kann das auch – Besitzer älterer Windows-Versionen kennen das schon. Die Taskleiste wird einfach per Maus zu einem der vier Bildschirmränder gezogen und verankert sich dort automatisch (Abbildung 16.6).

Abb. 16.6: Taskleiste am oberen Desktoprand

Also, versuchen Sie das doch auch einmal. Einfach die Maus an einer freien Stelle der Taskleiste positionieren, die linke Maustaste gedrückt halten und die Taskleiste zum gewünschten Desktoprand verschieben. Ist doch einfach, oder? Äh, bei Ihnen klappt das so nicht? Hm, die Erfahrung mit vielen Nutzern älterer Windows-Versionen war die, dass diese Klientel häufig die Taskleiste ungewollt auf dem Desktop verschoben hat. Dies stelle ich in meinen Computerkursen für Anfänger auch häufig fest. Und dann ist der Katzenjammer groß: »Hilfe, mein Windows ist kaputt – wie krieg ich das bloß wieder repariert.« Microsoft hat daraus die Konsequenzen gezogen und in Windows XP eine Veränderungssperre eingeführt. Standardmäßig ist die Taskleiste verankert. 1. Klicken Sie daher zuerst mit der rechten Maustaste auf eine freie Stelle der Taskleiste und wählen Sie im Kontextmenü den Befehl Taskleiste fixieren. Wichtig ist, dass der Befehl vor Anwahl mit einem Häkchen markiert war.

518


2. Anschließend ziehen Sie die Taskleiste zum gewünschten Desktoprand (oben, rechts, links oder unten). Oder Sie ziehen den Rand der Taskleiste einfach zur Monitormitte, um die Taskleistenbreite zu erhöhen. 3. Ist die Taskleiste am gewünschten Rand verankert, wiederholen Sie Schritt 1, um die Leiste erneut zu fixieren. Auf diese Weise lässt sich der Desktop anpassen. Allerdings sollten nur erfahrenere Anwender diese Anpassungen nutzen, der Umgang mit verschobener Taskleiste ist doch etwas gewöhnungsbedürftig.

So sperren Sie den Zugriff auf die Option Taskleiste fixieren Haben Sie Anwender, die den obigen Trick kennen und ständig an der Taskleiste rumfummeln? Gerade bei Schulungssystemen ist dies ein beliebter Schabernack von Kiddies. Mit einer Systemrichtlinie ist dies im Handumdrehen blockiert.

Abb. 16.7: Sperren des Befehls Taskleiste fixieren

1. Starten Sie den Registrierungs-Editor Regedit.exe und suchen Sie den Schlüssel HKEY_CURENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer. 2. Tragen Sie den DWORD-Wert LockTaskbar ein und setzen Sie diesen auf 1 (Abbildung 16.7). Wenn Sie anschließend das Kontextmenü der Taskleiste öffnen, wird der Befehl Taskleiste fixieren grau abgeblendet und lässt sich nicht mehr anwählen. Die zuletzt benutzte Einstellung bleibt also wirksam. Löschen Sie den obigen Wert oder setzen Sie ihn einfach auf 0 zurück, wird der Befehl erneut freigegeben.

Abb. 16.8: Kontextmenü mit deaktiviertem Befehl Taskleiste fixieren

519


magnum

0

Und so wird das Kontextmenü der Taskleiste abgeschaltet! Möchten Sie dem Benutzer gleich die komplette Möglichkeit zum Aufruf des Kontextmenüs der Taskleiste nehmen?

Abb. 16.9: Sperren des Kontextmenüs der Taskleiste

1. Starten Sie den Registrierungs-Editor Regedit.exe und suchen Sie den Schlüssel HKEY_CURENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer. 2. Tragen Sie den DWORD-Wert NoTrayContextMenu ein und setzen Sie diesen auf 1 (Abbildung 16.9). Wenn Sie sich anschließend abmelden und neu anmelden, ist das Kontextmenü der Taskleiste verschwunden. Möchten Sie, dass dies für alle Benutzer gilt, verwenden Sie statt des Hauptschlüssels HKCU den Zweig Hkey_Local_Machine. Löschen Sie den obigen DWORD-Wert oder setzen Sie ihn einfach auf 0 zurück, wird das Kontextmenü nach der nächsten Anmeldung erneut freigegeben.

16.1.11 Die Taskleiste besser nutzen Windows XP ordnet die den geöffneten Programmen zugeordneten Schaltflächen rechts neben der Start-Schaltfläche an. Windows passt dabei die Breite der Schaltflächen, abhängig von deren Anzahl, an. Zeigen Sie auf eine Schaltfläche, wird der zugehörige Fenstertitel als QuickInfo eingeblendet. Wenn nur eine oder zwei Schaltfläche(n) in der Taskleiste geöffnet erscheinen, wäre es schön, wenn diese die gesamte Breite der Taskleiste belegen könnten. Mit einem kleinen Trick ist dies möglich. 1. Starten Sie den Registrierungs-Editor (z.$%$B. über den Befehl Ausführen im Startmenü, Befehl Regedit im Dialogfeld eingeben). 2. Suchen Sie den Schlüssel HKEY_Current_User\ControlPanel\Desktop\ WindowMetrics. 3. Legen Sie einen neuen Zeichenfolgenwert MinWidth an und setzen Sie diesen auf 1000. Klicken Sie hierzu mit der rechten Maustaste auf eine freie Stelle im rechten Teil des Fensters, wählen Sie im Kontextmenü den Befehl Zeichenfolge und benennen Sie den neuen Wert. Dann wählen Sie den Eintrag per Doppelklick an und geben im Dialogfeld den Wert ein. Wenn Sie sich anschließend vom System abmelden und erneut anmelden, sollten die Schaltflächen geöffneter Fenster die gesamte Breite der Taskleiste belegen.

520


16.1.12 Das Geheimnis der verschwundenen Schnellstart-Leiste Microsoft hat Windows XP bei der Entwicklung einer rigorosen Designauffrischung unterzogen. Erkenntnisse der Usability-Labors in Redmond waren der Ausgangspunkt. Alles, was den Anwender verwirren könnte, wurde entfernt. Konsequenterweise blieben nur noch Papierkorb und Startmenü übrig. Aber vielleicht geht es Ihnen wie mir? Die unter Windows 98 bzw. mit dem Internet Explorer 4.0 eingeführte SchnellstartSymbolleiste ist eines der am häufigsten genutzten Features – speziell die Aufrufe des Internet Explorers oder das Umschalten zur Desktopansicht erleichtern die Arbeit. Daher war mein Frust auch groß, als ich seinerzeit die ersten Windows XP-Betas für Tests erhielt. Meine Hoffnung war damals, dass Microsoft sich die Sache nochmals überlegt – was aber nicht der Fall war. Glücklicherweise haben die Entwickler zumindest einen Weg gelassen, mit dem sich diese Leiste doch noch anzeigen lässt. Ich kann mich noch erinnern, dass das Einblenden der Schnellstart-Symbolleiste eine der ersten Aktionen war, die ich nach der Installation der Verkaufsversion von Windows XP Home Edition ausführte. Eigentlich ist es ganz simpel. 1. Klicken Sie mit der rechten Maustaste auf einen freien Bereich der Taskleiste (am besten eignet sich die Fläche direkt neben dem Infobereich). 2. Wählen Sie im Kontextmenü den Befehl Symbolleisten und stellen Sie dann im Untermenü sicher, dass der Befehl Schnellstart mit einem Häkchen markiert ist (notfalls den Befehl anwählen). Voilá, schon ist die Schnellstart-Symbolleiste vorhanden und Sie können beispielsweise den Internet Explorer oder die Desktopanzeige per Mausklick auf die betreffende Schaltfläche abrufen. Ist doch wirklich easy, oder? Aber es geht noch mehr. Wenn Sie schon die Schnellstart-Symbolleiste anzeigen lassen, dann nutzen Sie diese doch richtig aus: 쮿

Ziehen Sie beispielsweise das Symbol des Windows-Explorers oder das Symbol Arbeitsplatz mit der rechten Maustaste aus dem Startmenü zum Bereich der Schnellstart-Symbolleiste, lassen Sie die Maus los und wählen Sie im Kontextmenü den Befehl Verknüpfungen hier erstellen. Windows fügt das Symbol für den Arbeitsplatz oder den Windows-Explorer in die Leiste ein (Abbildung 16.10).

쮿

Ziehen Sie mit der rechten Maustaste die Symbole häufig benutzter Programme aus dem Startmenü oder vom Windows-Desktop zur Schnellstart-Symbolleiste. Über den Kontextmenübefehl Hierher kopieren wird die Verknüpfung in die Leiste eingefügt.

Abb. 16.10: Erweiterte Schnellstart-Symbolleiste

521


magnum

0

Auf diese Weise können Sie bestimmte Funktionen auf Schaltflächen der Leiste legen. Dann genügt ein einziger Mausklick, um das betreffende Ordnerfenster oder die Anwendung zu öffnen. Ist Ihnen in Abbildung 16.10 etwas an der eingeblendeten QuickInfo aufgefallen? Die QuickInfo für das Symbol Arbeitsplatz enthält noch einen zusätzlichen Hinweis. Diesen Text definieren Sie im Feld Kommentar der Registerkarte Verknüpfungen (auf das Verknüpfungssymbol oder die Schaltfläche der Symbolleiste mit der rechten Maustaste klicken und Eigenschaften im Kontextmenü wählen, dann die Registerkarte holen).

16.1.13 Schnellzugriff auf den Befehl Ausführen Gehören Sie zur Gruppe der erfahrenen Windows-Benutzer? Dann werden Sie häufiger mit dem Befehl Ausführen im Startmenü hantieren. Mit ist es aber zu aufwändig, jedes Mal über die Schaltfläche Start und den Befehl Ausführen zu gehen, um das Dialogfeld aufzurufen. Daher habe ich mir den Befehl auf eine Schaltfläche der Schnellstart-Symbolleiste gelegt (Abbildung 16.11, rechte Schaltfläche). Hierbei kommen zwei Tricks zum Einsatz.

Abb. 16.11: Schnellstart-Symbolleiste mit Ausführen-Schaltfläche

1. Als Erstes ist in einem Ordner der Festplatte (z.B. in Eigene Dateien) eine WSH-Scriptdatei zu erzeugen. Geben Sie im Windows-Editor die Anweisung: CreateObject("Shell.Application").FileRun

ein und speichern Sie das Ganze in der Datei Run.vbs. 2. Ziehen Sie das Symbol der Scriptdatei per Maus zur SchnellstartSymbolleiste. Wenn Sie die Maustaste loslassen, wird eine Verknüpfung zur Scriptdatei als Schaltfläche in der Schnellstart-Symbolleiste hinterlegt. 3. Klicken Sie mit der rechten Maustaste auf die neue Schaltfläche und wählen Sie im Kontextmenü den Befehl Eigenschaften. Im Eigenschaftenfenster wählen Sie dann die Registerkarte Verknüpfung, klicken auf die Schaltfläche Anderes Symbol und stellen das Symbol für Ausführen ein. Sobald Sie dann die Dialogfelder und Registerkarten schließen, wird das neue Symbol übernommen. Klicken Sie auf dieses Symbol, blendet Windows das Dialogfeld Ausführen ein. Sie können dann den gewünschten Befehl eintippen.

522


16.1.14 Menüs, so viele du willst … Die Schaltfläche Desktop anzeigen der Schnellstart-Symbolleiste ist zwar ganz hilfreich, um bei vielen geöffneten Fenstern schnell etwas auf dem Desktop abzurufen. Mir ist es aber häufig zu aufwändig. Wäre es nicht schön, den Desktop quasi als Menü in der Taskleiste zu halten? Oder was halten Sie davon, beim Arbeiten schnell mal den Inhalt des Laufwerks C: als Menü abzurufen? In Abbildung 16.12 habe ich diese Situation einmal in einer Montage verdeutlicht. Dort ist sowohl ein Menü mit dem Inhalt des Desktops zu sehen als auch das Menü mit dem Inhalt des Elements Arbeitsplatz, d.h. die Laufwerksinhalte lassen sich sofort als Menü abrufen.

Abb. 16.12: Taskleiste mit Menüs

1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle der Taskleiste. 2. Wählen Sie im Kontextmenü Symbolleisten/Desktop. Dann wird eine Symbolleiste Desktop in der Taskleiste eingeblendet. Sie können ggf. die Lage und Breite der Desktop-Symbolleiste durch Ziehen per Maus anpassen. Ist die Breite so weit reduziert, dass keine Inhalte der Leiste sichtbar sind, erscheint am rechten Rand eine Schaltfläche zum Einblenden versteckter Schaltflächen und Menüs. Symbolleisten besitzen zur Anpassung der Größe eine Art »Anfasser« am linken Rand, den Sie nach links oder rechts bewegen können. Fehlt dieses Merkmal, heben Sie die Markierung des Befehls Taskleiste fixieren im Kontextmenü der Taskleiste auf.

523


magnum

0

Führen Sie die obigen Schritte aus, wählen aber den Kontextmenübefehl Neue Symbolleiste, öffnet sich ein Dialogfeld zur Auswahl eines Ordners. Sie können dann Elemente wie Arbeitsplatz, Eigene Dateien, Laufwerke und sogar Ordner auswählen. Windows fügt die Symbolleiste ein und blendet bei genügend Platz auch Schaltflächen mit den Inhalten des Elements ein. Verringern Sie die Breite der Symbolleiste, werden nur der Titel sowie die Schaltfläche zum Einblenden der verdeckten Elemente angezeigt.

16.1.15 Adresse-Symbolleiste in der Taskleiste, so geht's Möchten Sie schnell mal eine Webseite abrufen? Sicherlich starten Sie den Internet Explorer, warten, bis das Fenster geöffnet ist, und tippen die Adresse der Webseite in die Leiste Adresse ein. Schneller geht es, wenn Sie sich die Adresse-Symbolleiste in der Taskleiste einrichten (Abbildung 16.13).

Abb. 16.13: Eingaben von URLs per Taskleiste

1. Klicken Sie mit der rechten Maustaste auf eine freie Stelle der Taskleiste. 2. Wählen Sie im Kontextmenü Symbolleisten/Adresse. Windows blendet dann die Adresse-Symbolleiste der Shell ein. Diese Symbolleiste wird sowohl in Ordnerfenstern als auch im Internet Explorer benutzt. Sie können also sofort die URL-Adresse einer Webseite in dieses Feld eintippen. Sobald Sie die (Enter)-Taste drücken, wird die Webseite abgerufen und in einem neuen Fenster des Internet Explorers angezeigt. Was viele Nutzer nicht wissen, die Adresse-Symbolleisten von Internet Explorer und Windows-Explorer besitzen die gleiche Funktionalität. Sie können also sowohl im Internet Explorer als auch im WindowsExplorer die Adresse-Symbolleiste anklicken und eine URL für eine Webseite eintippen. Geben Sie dagegen ein Laufwerk oder ein Verzeichnis (z.B. C: oder C:\Windows) an, wird das betreffende Element in einem Ordnerfenster angezeigt. Dieses Verhalten lässt sich natürlich auch in der Adresse-Symbolleiste der Taskleiste nutzen, um schnell auf einen Ordner zuzugreifen.

16.1.16 Kosmetik für die Taskleistengruppierung Neu bei Windows XP ist die Eigenschaft, mehrere Fenster einer Anwendung zu einer Schaltfläche innerhalb der Taskleiste zusammenzuziehen. Klickt der Benutzer auf eine Gruppenschaltfläche, öffnet Windows XP

524


ein Menü zur Auswahl des zu öffnenden Fensters (Abbildung 16.14). Wann diese Gruppierung auftritt und in welcher Form dies erfolgt, lässt sich anpassen.

Abb. 16.14: Gruppierung in der Taskleiste

Abb. 16.15: Registerkarte Taskleiste

1. Um die Gruppierung einoder auszuschalten, wählen Sie die Taskleiste mit der rechten Maustaste an und klicken dann im Kontextmenü auf Eigenschaften. 2. Setzen bzw. löschen Sie auf der Registerkarte Taskleiste die Markierung des Kontrollkästchens Ähnliche Elemente gruppieren (Abbildung 16.15). Das Feintuning lässt sich mit dem Microsoft-Tool Tweak UI (Bezugsadresse siehe Anhang) vornehmen. 1. Starten Sie Tweak UI über das Startmenü und wählen Sie die Kategorie Taskbar/Grouping (Abbildung 16.16). 2. Setzen Sie in der rechten Spalte die gewünschten Optionen und schließen Sie das Fenster über die OK-Schaltfläche.

525


magnum

0

Abb. 16.16: Taskleistengruppierung in Tweak UI einstellen

Die Option Group least used application first ist der Standardwert, bei dem bei Platzmangel die Schaltflächen der ältesten Anwendungsfenster gruppiert werden. Das Optionsfeld Group application with the most windows first bewirkt, dass bei Platzmangel die Anwendung, die die meisten Schaltflächen für Anwendungsfenster besitzt, in die Gruppenbildung einbezogen wird. Das dritte Optionsfeld erlaubt festzulegen, ab wie vielen Schaltflächen die Gruppierung beginnt (2 bis n).

16.1.17 Uhrzeit ein/aus oder Datumsanzeige gefällig? Im Infobereich der Taskleiste wird standardmäßig die Uhrzeit eingeblendet. Benötigen Sie den Platz zur Anzeige anderer Symbole? 1. Wählen Sie die Taskleiste mit der rechten Maustaste an und klicken Sie dann im Kontextmenü auf Eigenschaften. 2. Auf der Registerkarte Taskleiste ist die Markierung des Kontrollkästchens Uhr anzeigen zu löschen (Abbildung 16.15). Sobald Sie die Registerkarte schließen, verschwindet die Uhrzeitanzeige. Benötigen Sie häufiger das aktuelle Tagesdatum? Sie können per Maus auf die Uhrzeitanzeige im Infobereich der Taskleiste zeigen und so das Tagesdatum als QuickInfo abrufen. Oder Sie benutzen den in Kapitel 15 gezeigten Kalender als Desktophintergrund. Wem dies nicht gefällt, kann sich auch die Datumsanzeige in die Taskleiste holen (Abbildung 16.17).

Abb. 16.17: Datumsanzeige in der Taskleiste

526


Ziehen Sie hierzu einfach den oberen Rand der Taskleiste bei gedrückter linker Maustaste ein Stück nach oben. Sobald die Taskleiste auf die Höhe von zwei Schaltflächenreihen vergrößert wurde, erscheint auch das Datum im Infobereich.

16.1.18 Radikalkur: Taskleiste ohne Uhrzeit und Symbolleisten Möchten Sie die Uhrzeitanzeige im Infobereich für alle Benutzer ausblenden oder die Möglichkeit zur Anzeige von Symbolleisten innerhalb der Taskleiste deaktivieren? Auch dies ist für einen Administrator mit den richtigen Kenntnissen kein Problem. 1. Starten Sie den Registrierungs-Editor Regedit.exe und suchen Sie den Schlüssel HKEY_CURENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer. 2. Tragen Sie den DWORD-Wert HideClock ein und setzen Sie diesen auf 1, um die Uhrzeitanzeige innerhalb des Infobereichs der Taskleiste auszublenden. 3. Tragen Sie den DWORD-Wert NoToolbarsOnTaskbar ein und setzen Sie diesen auf 1, um die Anzeige von Symbolleiste innerhalb der Taskleiste zu deaktivieren. Wenn Sie sich anschließend abmelden und neu anmelden, werden die Richtlinien wirksam. Möchten Sie die Systemrichtlinie für alle Benutzer anwenden, verwenden Sie statt des Hauptschlüssels HKEY_CURRENT_ USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer den Zweig HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer. Löschen Sie die obigen DWORDWerte oder setzen Sie diese einfach auf 0 zurück, wird die Restriktion wieder aufgehoben.

16.1.19 Viel Platz für meine Fenster Verschwindet Ihre Taskleiste, wenn Sie ein Fenster maximieren? Möchten Sie auch das letzte Quäntchen an Platz auf dem Desktop für ein Anwendungsfenster ausnutzen? Gerade beim Internet Explorer erfordern manche Webseiten dies, weil der Programmierer der Seiten diese bis auf das letzte Pixel »ausgelutscht« hat, andererseits aber das Blättern per Bildlaufleisten verhindert. 1. Wählen Sie die Taskleiste mit der rechten Maustaste an und klicken Sie dann im Kontextmenü auf Eigenschaften. 2. Auf der Registerkarte Taskleiste ist die Markierung der gewünschten Kontrollkästchen zu setzen bzw. zu löschen (Abbildung 16.15). Ist das Kontrollkästchen Taskleiste immer im Vordergrund halten nicht markiert, wird die Taskleiste beim Umschalten eines Fensters in den Vollbildmodus ausgeblendet. Zeigen Sie auf den unteren Desktoprand, schiebt Windows die Taskleiste in die Anzeige. Finden Sie das Verhalten störend, markieren Sie das Kontrollkästchen. Ist das Kontrollkästchen

527


magnum

0

Taskleiste automatisch ausblenden markiert, versteckt Windows die unbenutzte Taskleiste, unabhängig davon, ob ein Fenster geöffnet ist. Sie müssen dann zum Arbeiten mit der Taskleiste jeweils auf den betreffenden Fensterrand zeigen. Die Einstellung nutzt wirklich das letzte Pixel auf dem Desktop aus, ist aber für meinen Geschmack etwas zu gewöhnungsbedürftig. Daher verwende ich diese Option nur im äußersten Notfall.

16.1.20 Liebling, ich lasse meine Fenster länger blinken Arbeiten Sie mit mehreren Programmen gleichzeitig, verdecken sich die Fenster. Eigentlich ist dies ja kein Problem, über die Schaltflächen der minimierten Fenster in der Taskleiste lassen sich diese ja in den Vordergrund holen. Ein Mausklick auf die Schaltfläche des Fensters in der Taskleiste holt dieses in den Vordergrund, ein zweiter Mausklick auf die Schaltfläche bringt das Fenster wieder in den Hintergrund. Haben Sie sicher gewusst. Aber der Haken ist an einer anderen Stelle versteckt. Nehmen wir an, eine Anwendung soll im Hintergrund etwas bearbeiten – was in Windows XP ja problemlos möglich ist. Benötigt diese Anwendung nun eine Benutzereingabe, wird Windows Ihnen das mitteilen. Das Betriebssystem erkennt aber, dass der Anwender mit einem anderen Fenster arbeitet, und lässt dieses dreimal kurz aufblinken. Zumindest mir entgeht dies häufig und nachher ärgere ich mich, dass die im Hintergrund laufende Anwendung durch die unbeantwortete Benutzereingabe stehen geblieben ist. Aber dafür gibt es eine Kur – weisen Sie Windows einfach an, die Fenster länger blinken zu lassen. 1. Starten Sie den Registrierungs-Editor Regedit.exe und suchen Sie den Schlüssel HKEY_CURENT_USER\ControlPanel\Desktop. 2. Tragen Sie den DWORD-Wert ForgroundFlashCount ein und setzen Sie diesen auf 0. Wenn der Computer neu gestartet wurde, sollten die Fenster im Hintergrund, die den Fokus benötigen, durchgehend als blinkende Schaltflächen in der Taskleiste angezeigt werden.

Abb. 16.18: Optionen zum Anpassen der Fokusübernahme von Fenstern in Tweak UI

Wer Tweak UI benutzt, kann das Ganze auch einfacher haben. In der Gruppe General/Focus des Tools Tweak UI (Abbildung 16.18) finden Sie die betreffenden Optionen, um die Fokusübernahme durch Fenster zu unterbinden oder die Blinkrate für Schaltflächen in der Taskleiste vorzugeben.

528


16.2 Task-Manager und Programmumschaltung Den Windows Task-Manager haben Sie bereits in früheren Kapiteln kennen gelernt. Mit dem so genannten »Affengriff« (Alt)+(Strg)+(Del) lässt sich das Programm aufrufen. Viele Anwender wissen nicht, dass auch die Tastenkombination (ª)+(Strg)+(Esc) die gleiche Wirkung besitzt. Zudem lässt sich der Task-Manager über das Kontextmenü der Taskleiste aufrufen. Dieses »Teil« aus Windows XP ist ein »Tausendsassa«, kann es doch Prozesse beenden, die CPU-Belastung anzeigen, Nachrichten senden, Benutzer abmelden oder zu anderen Konten wechseln. Zudem bietet Windows XP die Möglichkeit einer schnellen Programmumschaltung per Tastendruck. Was es dabei an Tricks gibt, möchte ich nachfolgend skizzieren.

16.2.1 So behalten Sie die Prozessorauslastung im Blick Rufen Sie den Task-Manager über den Affengriff auf und minimieren Sie das betreffende Programmfenster. Windows blendet dann ein Balkendiagramm im Infobereich der Taskleiste ein, in dem die CPU-Auslastung grafisch angezeigt wird (Abbildung 16.19).

Abb. 16.19: Anzeige der CPU-Auslastung

Zeigen Sie auf das betreffende Symbol, blendet Windows sogar eine QuickInfo mit dem detaillierten Wert in der Anzeige ein.

16.2.2 Ausgesperrt – kein Task-Manager funktioniert (nicht) mehr Klappt auf Ihrem Windows XP der Task-Manager nicht mehr? Einige Viren und Würmer nutzen eine Lücke, um den Aufruf des Programms zu verhindern – so kann der Benutzer nicht mehr sehen, welche Prozesse laufen, und wird auch der Möglichkeit beraubt, diese ggf. abzuschießen. Die andere Seite der Medaille: Möchten Sie verhindern, dass Benutzer bestimmte Sicherheitsprogramme einfach per Task-Manager beenden, wäre es schön, dieses Tool für das betreffende Benutzerkonto zu sperren. Mit einem kleinen Registrierungs-Hack setzen oder löschen Sie die Sperre – ganz nach Bedarf.

Abb. 16.20: Eintrag zum Sperren des Task-Managers

529

Task-Manager und Programmumschaltung

magnum

0

1. Starten Sie den Registrierungs-Editor Regedit.exe und suchen Sie den Schlüssel HKEY_CURENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\System. 2. Tragen Sie den DWORD-Wert DisableTaskMgr ein und setzen Sie diesen auf 1 (Abbildung 16.20). Sie brauchen sich noch nicht einmal abzumelden, beim Aufrufversuch des Task-Managers erscheint eine Meldung, dass dieser vom Administrator deaktiviert wurde. Um die Funktion wieder zuzulassen, setzen Sie den Wert auf 0 zurück.

16.2.3 Krisensitzung, der Task-Manager ist nicht mehr bedienbar Der Task-Manager besitzt leider noch einen gravierenden Bug, der ahnungslose Benutzer ziemlich aus dem Spiel rauskickt bzw. zur Verzweifelung treibt. Rufen Sie den Task-Manager per Affengriff auf und zeigt dieser das in Abbildung 16.21 gezeigte Fenster? Dann gibt es noch nicht einmal die Möglichkeit, das Fenster des Task-Managers zu schließen! Da das Teil impertinent im Vordergrund rumhängt, geht nichts mehr. Sie müssen versuchen, Windows XP herunterzufahren, und dann neu starten.

Abb. 16.21: Task-Manager mit fehlenden Bedienelementen

Profis kennen diese Bug aber und wissen Rat: Sobald Sie auf den noch sichtbaren Rand des Fensters doppelklicken, kommen die gewohnten Bedienelemente mit Registerreitern und die Schaltfläche Schließen wieder.

530


Der Effekt kommt durch unbeabsichtigte Doppelklicks auf den Fensterrand zustande. Die Doppelklicks blenden die Bedienelemente wahlweise aus oder ein. Obwohl Microsoft uns zig Megabyte an Updates zumutet, fand bisher niemand es für notwendig, dieses Verhalten des Task-Managers mit einem Patch zu korrigieren. Aber der Kunde ist ja bekanntlich König – und wird mit (Bananen-)Software ausgestattet (die Frucht kann langsam beim Kunden reifen).

16.2.4 Taskwechsel mit Pfiff Profis kennen die Möglichkeit, mittels der Tastenkombination (Alt)+(ÿ) den Taskswitcher aufzurufen. In einem Fenster werden dann die verkleinerten Symbole der laufenden Anwendungen angezeigt (Abbildung 16.22). 쮿

Mit jedem Tastendruck wird das nächste Symbol in der Liste mit einem Rahmen versehen.

쮿

Möchten Sie den vorherigen Task in der Liste aufrufen, verwenden Sie die Tastenkombination (Alt)+(ª)+(ÿ).

쮿

Lassen Sie die (Alt)-Taste los, wird das zugehörige Fenster in den Vordergrund geholt. Drücken Sie dagegen die (Esc)-Taste, bricht der Taskwechsler die Taskumschaltung ab und schließt das Fenster.

Abb. 16.22: Fenster der Taskumschaltung

So weit so gut, aber bei drei geöffneten Ordnerfenstern weiß ich oft nicht, welches Symbol in der Taskliste eigentlich zu welchem Ordner gehört. Im unteren Teil der Taskliste wird zwar der Pfad eingeblendet. Aber bereits bei Ordnern im Zweig Eigene Dateien ist diese Anzeige wirkungslos. Windows zeigt immer den echten Pfad an, d.h. statt Eigene Dateien\Musik erscheint dann der Pfad C:\Dokumente und Einstellung\Born\Eigene Dateien\Musik. Haben Sie parallel den Ordner Eigene Bilder geöffnet, wird der betreffende Ordnername abgeschnitten. Na prima, und wie soll ich dann rausbekommen, welches Symbol nun zum gewünschten Ordner gehört? Erfahrene Benutzer wissen um die Möglichkeit, mittels der Tastenkombination (Alt)+(Esc) direkt zwischen geöffneten Fenstern und den in der Taskleiste angezeigten Schaltflächen der minimierten Fenster umzuschalten. Aber so richtig optimal ist das auch nicht, weil dann der Überblick verloren geht, was so alles an offenen Fenstern vorliegt. Glücklicherweise

531

Startmenü, sicher im Griff

magnum

0

haben die Microsoft-Entwickler dies erkannt und ein Einsehen mit den Benutzern gehabt. In den Windows PowerToys ist nicht nur Tweak UI enthalten, sondern Sie finden neben weiteren Hilfsprogrammen auch das TaskswitchPowerToy-Tool. Nach der Installation präsentiert sich die Leiste zum Taskwechsel in der in Abbildung 16.23 gezeigten Darstellung. Wird das Symbol eines geöffneten Fensters angewählt, erscheint eine verkleinerte Darstellung des Fensterinhalts in der Anzeige. Man kann also besser erkennen, ob die richtige Anwendung gewählt wurde.

Abb. 16.23: Anzeige der Fensterinhalte beim Taskwechsel

16.3 Startmenü, sicher im Griff Das Startmenü besitzt in Windows XP eine noch höhere Bedeutung als in früheren Versionen, sind in der Standardkonfigurierung doch die Windows-Desktopsymbole und die Schnellstart-Symbolleiste entfallen. Microsoft hat andererseits das Design des Startmenüs etwas aufpoliert, wodurch neue Optionen möglich sind. Der folgende Abschnitt befasst sich mit Tipps und Tricks rund um die Nutzung des Startmenüs. Dabei wird auch vor Registrierungs-Hacks nicht Halt gemacht, da Windows XP Home Edition die Gruppenrichtlinien aus der Professional-Version zur Startmenüanpassung fehlen.

16.3.1 Was soll's denn sein: Luna oder Klassik? Möchten Sie es lieber klassisch oder bevorzugen Sie Luna? Was ich damit meine? Na, wie soll Windows XP Ihnen das Startmenü denn anzeigen? Sie haben keine Ahnung? In der Standardeinstellung verwendet Windows XP die als Luna bezeichnete Oberfläche mit dem modifizierten Startmenü (Abbildung 16.24, links). Wenn Sie lieber mit der aus früheren Windows-Versionen bekannten klassischen Anzeige arbeiten, ist dies auch möglich:

532


1. Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start und wählen Sie den Kontextmenübefehl Eigenschaften. 2. Markieren Sie auf der Registerkarte Startmenü das Optionsfeld Klassisches Startmenü und bestätigen Sie dies über die OK-Schaltfläche. Windows XP wird dann zur altbekannten Anzeige des Startmenüs zurückkehren.

16.3.2 Dressur für Startmenüeinträge Das neue Startmenü im Windows XP-Stil und auch die klassische Anzeige bieten vielfältige Optionen, mit denen sich das Erscheinen oder die Einträge anpassen lassen. Mit dem richtigen Know-how können Sie sich quasi wie ein Löwenbändiger aufführen und Programmeinträge ins Menü zwingen oder auch unterdrücken. Schauen wir uns einmal das Menü aus Abbildung 16.24 an. In der linken Spalte werden der Benutzername sowie die zuletzt benutzten Anwendungen aufgelistet. Zudem finden sich zwei Einträge für Internet und E-Mail im so genannten Anheftbereich. Zur Anpassung vieler der Startmenüeinträge hilft folgende Vorgehensweise:

Abb. 16.24: Startmenü und dessen Eigenschaften

1. Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start und wählen Sie den Kontextmenübefehl Eigenschaften. Windows öffnet das Eigenschaftenfenster der Taskleiste und des Startmenüs.

533


magnum

0

2. Wählen Sie die Registerkarte Startmenü und klicken Sie auf die Schaltfläche Anpassen des markierten Optionsfelds (Abbildung 16.24). Windows öffnet dann ein weiteres Dialogfeld, welches in Abhängigkeit von der eingestellten Darstellungsoption die Möglichkeit zum Ein-/Ausblenden verschiedener Startmenüeinträge bietet. In der Luna-Variante finden Sie zwei Registerkarten Allgemein und Erweitert mit den in Abbildung 16.25 gezeigten Optionen. 3. Passen Sie die Optionen an und schließen Sie Dialogfelder und Registerkarten über die OK-Schaltfläche.

Abb. 16.25: Optionen zur Anpassung des Startmenüs

534

쮿

Welcher Browser und E-Mail-Client benutzt werden sollen, lässt sich über die Listenfelder der Gruppe im Startmenü anzeigen auf der Registerkarte Allgemein wählen. Neben Internet Explorer und Outlook Express lassen sich MSN-Explorer, Hotmail und AOL als Clients wählen. Die Clients für Internet/E-Mail werden übrigens über die beiden Kontrollkästchen auf der Registerkarte Allgemein ein-/ ausgeblendet (löschen Sie deren Markierung).

쮿

Die Zahl der Einträge der zuletzt benutzten Programme bestimmen Sie über das Drehfeld Anzahl der Programme im Startmenü. Standardmäßig sind 6 Einträge vorgesehen. Vorhandene Einträge lassen sich über die Schaltfläche Liste löschen entfernen.

쮿

Setzen Sie die Markierung auf das Optionsfeld Kleine Symbole der Registerkarte Allgemein um, um ein Startmenü mit vielen Einträgen in Alle Programme besser anzeigen zu können.

쮿

Unterhalb der Clients für Internet und E-Mail können Sie weitere Programmsymbole fest anheften. Hierzu klicken Sie in einem Ordnerfenster die betreffende Programmdatei mit der rechten Maustaste


an und wählen im Kontextmenü den Befehl An Startmenü anheften. Einträge in diesem Startmenübereich lassen sich über den Kontextmenübefehl Vom Startmenü lösen wieder löschen. Auf der Registerkarte Erweitert finden Sie Optionen, um das Verhalten des Startmenüs weiter anzupassen. So können Sie beispielsweise über die Optionen der Gruppe Startmenüelemente festlegen, ob Menüeinträge wie Arbeitsplatz, Eigene Dateien, Eigene Musik oder Eigene Bilder als Untermenü, als Verknüpfung, die ein Ordnerfenster öffnet, oder überhaupt nicht eingeblendet werden. Sie müssen lediglich das gewünschte Optionsfeld der betreffenden Gruppe markieren, das Dialogfeld über die OK-Schaltfläche schließen und dann auf der Registerkarte die Übernehmen-Schaltfläche anklicken. Über diese Liste lassen sich auch die Symbole für die Netzwerkumgebung, für die Netzwerkverbindung etc. einoder ausblenden. Die Liste der zuletzt benutzten Dokumente wird dagegen über das Kontrollkästchen Zuletzt verwendete Dokumente verwaltet. Die Schaltfläche Liste löschen der Gruppe entfernt alle Einträge in dieser Liste. Leider haben die Microsoft-Entwickler bei den Standardvorgaben des Startmenüs für meinen Geschmack keine besonders glückliche Hand dabei bewiesen. In den folgenden Abschnitten finden Sie Hinweise, wie sich einige zusätzliche Optionen auswirken bzw. wie Sie die Einstellungen verbessern können.

16.3.3 Schneller Zugriff auf die Systemsteuerung im Startmenü Zum Arbeiten mit der Systemsteuerung müssen Sie im Startmenü den Befehl Systemsteuerung wählen, sich dann durch die Menüs der Kategorieansicht kämpfen, um schlussendlich das gewünschte Modul aufrufen zu können. Profis richten sich daher das Startmenü so ein, dass die Einträge als Menü erscheinen (Abbildung 16.26). 1. Gehen Sie wie auf der vorherigen Seite gezeigt vor und öffnen Sie die Registerkarte Erweitert (Abbildung 16.25, rechts). 2. Suchen Sie den Eintrag für die Systemsteuerung und setzen Sie die Markierung von der Option Als Verknüpfung anzeigen auf das Optionsfeld Als Menü anzeigen um. Wenn Sie die Registerkarten schließen, wird Windows zukünftig bei Anwahl des Startmenüeintrags Systemsteuerung ein Menü mit den verfügbaren Systemsteuerungsoptionen zeigen (Abbildung 16.26). Über die Optionsfeldgruppe lässt sich der Eintrag der Systemsteuerung im Windows XP-Startmenü auch komplett ausblenden. Eine wirkliche Sperre ist dies aber nicht, wie in Kapitel 11 im Abschnitt »Einträge in der Systemsteuerung ausblenden« ausgeführt wird.

535


magnum

0

Abb. 16.26: Systemsteuerungseinträge als Menü

Passen Sie die Einträge für Ordner im Startmenü gleich mit an Weisen bei Ihrem Startmenü die Einträge Eigene Dateien, Eigene Bilder und Eigene Musik ein kleines Dreieck am rechten Rand auf? Dann blendet das Startmenü bei Anwahl der betreffenden Einträge ein Menü ein, statt den zugehörigen Ordner zu öffnen. Also, mich nervt das, da die betreffenden Ordner bei mir recht umfangreich mit Dateien gefüllt sind. Wenn Sie die Markierung der betreffenden Optionen auf der Registerkarte Erweitert von Als Menü anzeigen auf das Optionsfeld Als Verknüpfung anzeigen umsetzen, öffnet Windows zukünftig bei Anwahl der Einträge das erwartete Ordnerfenster.

16.3.4 Drag&Drop-Sperre fürs Startmenü Standardmäßig können Benutzer die Sortierung der Startmenüeinträge im Zweig Alle Programme durch Ziehen per Maus beeinflussen. Gerade bei unerfahrenen Anwendern führt dies aber häufig dazu, dass plötzlich Startmenüeinträge verschwunden sind und sich vielleicht auf dem Desktop wiederfinden. Der Anwender versucht zu klicken, zieht dabei aber die Maus etwas und verschiebt damit die Verknüpfung zum Desktop. Profis wissen, dass man eine Verknüpfungsdatei per Maus zur Schaltfläche Start und dann zum Zweig Alle Programme zurückschieben und

536


somit wieder einordnen kann. Auf diese Weise lassen sich auch neue Einträge im Startmenü aufnehmen. Falls Sie aber mit Anwendern zu tun haben, bei denen das Malheur häufiger passiert, können Sie die Drag&Drop-Funktionalität des Startmenüs einfach sperren: 1. Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start und wählen Sie den Kontextmenübefehl Eigenschaften. 2. Auf der Registerkarte Startmenü klicken Sie die Schaltfläche Anpassen des markierten Optionsfelds an (Abbildung 16.24). 3. Auf der Registerkarte Erweitert löschen Sie die Markierung des Kontrollkästchens Ziehen und Ablegen aktivieren. Sobald Sie die Dialogfelder und Registerkarten über die OK-Schaltfläche schließen, wird das Drag&Drop gesperrt.

16.3.5 Startmenü: scrollend oder kaskadierend? Haben Sie einen Bandwurm an Programmeinträgen im Zweig Alle Programme des Startmenüs hinterlegt? Standardmäßig zerhackt Windows XP dann das aufklappende Menü Alle Programme bzw. ein Untermenü in mehrere Teile. Sie können Windows aber auch recht nett bitten, die etwas zu lang geratene Liste der Programmeinträge einfach zu scrollen. Dann wird am oberen oder unteren Rand der Liste ein Scrollsymbol eingeblendet. Klicken Sie dieses per Maus an, schiebt Windows die betreffenden Einträge in den Anzeigebereich – aus meiner Sicht eine elegante Alternative. Haben Sie gemäß den Anweisungen auf den vorherigen Seiten die Registerkarte Erweitert der Startmenüeigenschaften geöffnet, markieren Sie das Kontrollkästchen Bildlauf für Programme. Beim Schließen der Registerkarte wird der Scrollmodus aktiviert. Ist das Kontrollkästchen unmarkiert, verwendet Windows kaskadierende Menüs.

16.3.6 Programmübernahme verhindern Öffnen Sie eine Anwendung per Doppelklick auf das Programmsymbol, trägt Windows XP ein Symbol im linken Teil des Startmenüs ein. Dadurch erhält der Benutzer Zugriff auf die Liste der zuletzt benutzten Programme. Möchten Sie ein Programm von der Aufnahme in diese Liste ausschließen? 1. Starten Sie das Hilfsprogramm Tweak UI (siehe Anhang) und wählen Sie die Kategorie Taskbar und dann XP Start Menu. 2. Suchen Sie den Eintrag in der Liste und löschen Sie die Markierung des zugehörigen Kontrollkästchens. Beim Schließen des Tweak UI-Fensters wird die Einstellung wirksam.

16.3.7 Turbo für Menüs Auf der Registerkarte Erweitert der Startmenüeigenschaften (siehe vorhergehende Seiten) können Sie das Kontrollkästchen Untermenüs beim darauf Zeigen öffnen markieren. Dann öffnet Windows die Menüs,

537

magnum

Startmenü, sicher im Griff 0

sobald der Mauszeiger darauf verweilt. Leider ist die Geschwindigkeit zum Öffnen der Menüs etwas lahm. Sie können aber den Turbo anwerfen und die Menüaufklappgeschwindigkeit erhöhen. 1. Starten Sie das Hilfsprogramm Tweak UI (siehe Anhang) und wählen Sie die Kategorie Mouse. 2. Setzen Sie anschließend die Menügeschwindigkeit über den Schieberegler Menuspeed. Zum Testen lässt sich auf das auf der Seite eingeblendete Symbol klicken. Dann wird ein Menü mit Untermenüs eingeblendet. Die Einstellung wird durch die Apply-Schaltfläche übernommen.

16.3.8 Startmenü-Restriktionen Windows XP stellt bestimmte Startmenüeinträge wie Ausführen etc. bereit. Einige Einträge lassen sich auf der Registerkarte Erweitert einoder ausblenden (siehe oben). So können Sie dort in der Liste Startmenüelemente beispielsweise die Option Systemverwaltung im Menü Alle Programme sowie als separater Eintrag im Startmenü einblenden. Dies spart Ihnen als Administrator den Umweg über die Systemsteuerung. Wer Kapitel 11 gelesen hat, weiß aber, dass Windows XP Systemrichtlinien zulässt. Mittels spezifischer Registrierungseinträge können Sie auch Befehle wie Hilfe, Ausführen etc. wahlweise einoder ausblenden. In Windows XP Professional lassen sich hierzu die Systemrichtlinien im Snap-In gpedit.msc der Microsoft Management Console-Anwendung komfortabel verwalten. Es lässt sich auch direkt in die Registrierung eingreifen. Dann lassen sich die Registrierungseinträge im Zweig HEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer umsetzen. Die nachfolgende Tabelle enthält die Namen weiterer DWORD-Einträge zur Anpassung des Startmenüs (ein Teil der Werte ist in Kapitel 11 in einer getrennten Tabelle aufgeführt). Der Wert 1 aktiviert die betreffende, während der Wert 0 oder ein fehlender Eintrag die Option deaktiviert. Beachten Sie aber, dass Sie sich erst ab- und dann erneut anmelden müssen, damit die Wirkung am Startmenü sichtbar wird. Wert

Bemerkung

NoWindowsUpdate

Der Wert 1 entfernt den Windows Update-Eintrag im Startmenü.

NoCommonGroups

Ein Wert 1 unterdrückt die Anzeige der Startmenüeinträge im Zweig Alle Benutzer.

NoLogOff

Der Binary-Wert 01,00,00,00 entfernt die Option zum Abmelden des Benutzers aus dem Startmenü.

NoClose

Mit dem Wert 1 nehmen Sie dem Benutzer die Möglichkeit, Windows XP über das Startmenü zu beenden.

Tabelle 16.1: Registrierungseinträge für das Startmenü

538


16.3.9 Startmenüeinträge sortieren Sie können die Startmenüeinträge per Maus direkt ziehen und nach Bedarf sortieren. Möchten Sie Einträge automatisch sortieren lassen? Wählen Sie den Registrierungsschlüssel HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder. Wählen Sie den Unterschlüssel Favorites und löschen Sie diesen, um die Liste der Favoriten sortieren zu lassen. Löschen Sie dagegen den Unterschlüssel Start Menu, werden die Einträge im Zweig Alle Programme beim nächsten Systemstart bzw. beim Start des Internet Explorers alphabetisch neu sortiert.

16.3.10 Liste Zuletzt geöffnete Dokumente anpassen Die Liste der zuletzt geöffneten Dokumente lässt sich über die Registerkarte Erweitert als Menüpunkt im Startmenü einoder ausblenden. Die Kontrolle über die Liste erfolgt über DWORD-Werte im Registrierungsschlüssel [HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer. 쮿

NoRecentDocsHistory: Der Wert 1 schaltet die Aktualisierung dieser Liste beim Öffnen neuer Dokumente aus.

쮿

NoRecentDocsMenu: Der Wert 1 schaltet die Anzeige der Liste im Startmenü ab.

쮿

ClearRecentDocsOnExit: Der Wert 1 löscht die Liste beim Beenden von Windows bzw. beim Abmelden.

쮿

MaxRecentDocs: Der Wert ist standardmäßig auf 014 gesetzt (15 Einträge) und bestimmt die Zahl der Einträge der Liste. Setzen Sie den Wert herunter, wird die Liste entsprechend begrenzt.

Die Werte werden teilweise durch Optionen der Registerkarte Erweitert gesetzt. Aber speziell der Wert MaxRecentDocs erlaubt Ihnen die Zahl der Einträge in der Liste zu begrenzen. Dies kann im Hinblick auf die Erhöhung der Sicherheit vor dem Ausspionieren hilfreich sein. Dann können Dritte nicht mehr sehen, welche Dokumente Sie in den letzten Tagen geöffnet haben.

16.3.11 Welche Taste darf's denn sein? Tastenkombinationen sind eine schöne Sache, verkürzen sie viele Abläufe doch erheblich. Gerade die bei neueren Tastaturen vorhandene ()-Taste wurde von Microsoft mit einigen Powerfunktionen belegt. Allerdings ist es gelegentlich wie beim heiteren Beruferaten: Welche Taste darf es denn sein? Damit Sie zukünftig weniger raten und sich besser zurechtfinden, hier eine kleine Aufstellung hilfreicher Tastenkürzel (samt Eselsbrücken zum Merken).

539

magnum

Startmenü, sicher im Griff 0

Tastenkombination

Bedeutung

()

Taste drücken und loslassen öffnet das WindowsStartmenü.

()+(D)

Drücken Sie beide Tasten, werden alle geöffneten Fenster minimiert und der Desktop angezeigt. Merkhilfe: Die Taste (D) steht als Abkürzung für Desktop.

()+(M)

Diese Tastenkombination minimiert alle geöffneten Fenster. Das Wiederherstellen erfordert die Tastenkombination ()+(ª)+(M)). Merkhilfe: Die Taste (M) steht als Abkürzung für Minimieren.

()+(E)

Öffnet das Fenster des Windows-Explorers. Merkhilfe: Die Taste (E) steht als Abkürzung für Explorer.

()+(R)

Verwenden Sie diese Tastenkombination zum Öffnen des Dialogfelds Ausführen. Die Taste (R) steht als Abkürzung für den englischen Begriff Run.

()+(F)

Rufen Sie mit dieser Tastenkombination den Suchen-Dialog für Dateien auf. Die Taste (F) steht als Abkürzung für den englischen Begriff Find. Verwenden Sie statt ()+(F) die Tastenkombination ()+(Strg)+(F), wird der Suchen-Dialog für Computer geöffnet.

(F1) oder ()+(F1)

Öffnet das Fenster des Hilfe- und Supportcenters. Die Funktionstaste (F1) bezieht sich aber immer auf das geöffnete Fenster. Ist ein Anwendungsfenster aktiv, wird die Anwendungshilfe angezeigt. ()+(F1) erzwingt dagegen die Anzeige des Hilfe- und Supportcenters.

()+(Pause)

Wenn Sie diese Tasten drücken, wird das Eigenschaftenfenster Systemeigenschaften aufgerufen.

()+(L)

Mit dieser Tastenkombination melden Sie sich am PC ab. Ist ein Benutzerkennwort vereinbart, schützt dies vor dem Zugriff unberechtigter Benutzer. Zum Weiterarbeiten müssen Sie sich erneut anmelden. Die Taste (L) steht als Abkürzung für den englischen Begriff Lock (Sperren).

()+(U)

Aktiviert den Hilfsprogramm-Manager, mit dem Personen mit körperlichen Beeinträchtigungen die Bildschirmlupe oder die Bildschirmtastatur aufrufen können. Die Taste (U) können Sie als User Manager interpretieren.

Tabelle 16.2: Tastenkombinationen mit der ()-Taste

540


In einem geöffneten Fenster des Windows-Explorers besitzt die ()Taste noch eine nette Eigenschaft. Drücken Sie diese Taste in Kombination mit einem Buchstaben (z.B. (W)), markiert Windows den Eintrag der Explorerleiste, der mit diesem Buchstaben beginnt. Ist also die Ordnerhierarchie des Windows-Laufwerks eingeblendet, wird mit ()+(W) der Windows-Ordner markiert. Diese Kombination funktioniert aber nicht für die in obiger Tabelle aufgeführten reservierten Tastenkombinationen ()+(D) minimiert also weiterhin alle geöffneten Fenster, statt den Ordner Dokumente und Einstellungen zu markieren). Falls die Maus streikt oder Sie nicht ständig zwischen Tastatur und Maus wechseln möchten: Die Taste (F10) selektiert den ersten Eintrag im Hauptmenü. Mit der Tastenkombination (ª)+(F10) lässt sich dagegen ein Kontextmenü im aktuellen Fenster – und falls keine Fenster geöffnet sind, auf dem Desktop – öffnen.

541

17 Datenträger-Know-how Moderne Rechner sind mit Festplatten von mehr als 100 Gbyte Kapazität ausgestattet. Wer mit mehreren Betriebssystemen auf einem Rechner fährt, sollte sich mit dem Thema Partitionieren auskennen. Die richtige Wahl des Dateisystems oder eine geschickte Partitionierung der Festplatte kann Wunder im Hinblick auf Leistungsfähigkeit und Speicherplatzersparnis wirken. Nachfolgend erfahren Sie alles, was es rund um Laufwerke zu wissen gibt.

17.1 Partitionieren, gewusst wie! Festplatten sind in fast jedem Computer eingebaut. Sie sollten daher einen gewissen Überblick haben, was es bei Laufwerken zu wissen gibt.

17.1.1 Partitionen, das steckt dahinter Mehrere Betriebssysteme müssen in der Regel auf getrennten Laufwerken installiert werden, da sich die Dateisysteme (z.B. zwischen Linux und Windows) unterscheiden oder die Betriebssystemordner (z.B. Programme und Windows) andernfalls überlappen. Anstatt jetzt mehrere physikalische Festplatten im Rechner einzubauen, besteht die Möglichkeit, eine große Festplatte in mehrere logische Bereiche (Partitionen) aufzuteilen. Betriebssysteme wie Windows, die mit Laufwerken arbeiten, können eine solche Partition mit einem oder mehreren logischen Laufwerken belegen. Die Verwaltung der Partition erfolgt über eine Partitionstabelle, die im ersten Sektor einer Festplatte (Kopf 0, Spur 0, Sektor 1) hinterlegt ist. In dieser Tabelle ist aber nur Platz für Einträge zur Verwaltung von vier Partitionen. Zusätzlich wird noch zwischen primären und sekundären Partitionen unterschieden. Primäre Partitionen befinden sich häufig im unteren Speicherbereich des Mediums (z.B. Speicherbereich von 0 bis 10 Gigabyte). Auf der primären Partition ist meist der so genannte BootLader des Betriebssystems installiert. Dieser Lader wird beim Start des Computers aufgerufen und lädt das Betriebssystem in den Speicher. Windows verwaltet die erste primäre Partition in der Regel als Laufwerk C: und speichert dort auch seine Startdateien. Eine sekundäre Partition kann dagegen ein oder mehrere logische Windows-Laufwerke aufnehmen, die durch das Betriebssystem verwaltet werden.

543

Partitionieren, gewusst wie!

magnum

0

Das Partitionieren ist erforderlich, falls Sie mehrere Windows-Versionen auf dem Rechner installieren möchten. Aber auch wer nur Windows XP Home Edition auf der Maschine fährt, ist mit mehreren Partitionen nicht schlecht bedient. Viele Rechnerhersteller gehen dazu über, große Festplatten mindestens in zwei Partitionen/logische Laufwerke zu unterteilen. Auf einem Laufwerk liegt Windows XP, das zweite birgt die Sicherungskopie für das System samt Treibern. Persönlich lege ich auf meinen Systemen immer mehrere Partitionen mit den zugehörigen Laufwerken an, um Windows XP getrennt von den Daten zu installieren. Dies habe ich bei diversen Windows-Neuinstallationen nach kritischen Abstürzen, die jeweils eine Neuformatierung erforderten, zu schätzen gelernt. Mann, fiel mir gelegentlich das Herz in die Hose, weil wichtige Daten auf der Festplatte waren und keine Datensicherung vorlag. Nachdem das System neu hochgefahren war, konnte ich sofort mit den Daten weiterarbeiten, da diese auf einem anderen logischen Laufwerk hinterlegt waren.

17.1.2 Partitionieren, so geht's Zum Partitionieren einer Festplatte haben Sie verschiedene Möglichkeiten. Solange es sich um eine neue Festplatte ohne Betriebssystem handelt, kann die Partitionierung bei der Windows XP-Installation erfolgen. Das Setup-Programm bietet eine entsprechende Option. Alternativ lässt sich der Rechner mit einer MS-DOS-Diskette booten. Unter MS-DOS steht das Programm FDISK zum Partitionieren bereit. Ist Windows XP bereits installiert und möchten Sie vorhandene Partitionen löschen, neu aufteilen oder formatieren, bieten sich Bordmittel und Tools von Drittherstellern an. Für Kommandozeilenfreaks: Öffnen Sie das Fenster der Eingabeaufforderung und starten Sie das Konsoleprogramm Diskpart. Mit dem Befehl help erhalten Sie Hinweise, wie sich auf Kommandoebene Partitionen verwalten lassen. Der Piff an Diskpart ist, dass es sich auch von der Wiederherstellungskonsole (bei Startproblemen aus dem WindowsBoot-Menü erreichbar) nutzen lässt. Wer es weniger aufregend bevorzugt, sollte sich an die Datenträgerverwaltung der Windows XP-Computerverwaltung halten, die eine komfortable Benutzeroberfläche bietet (Abbildung 17.1). 1. Starten Sie die Computerverwaltung (z.B. über das Symbol Verwaltung der Systemsteuerung). 2. Wählen Sie im Fenster der Computerverwaltung in der linken Spalte den Zweig Computerverwaltung\Datenspeicher\Datenträgerverwaltung (Abbildung 17.1). Die Datenträgerverwaltung analysiert die Laufwerke des Systems und zeigt dann die gefundenen Einheiten im rechten Teilfenster der Datenträgerverwaltung an. Über das Kontextmenü des Datenträgers bzw. der Laufwerke können Sie anschließend die Funktionen zum Erstellen neuer Partitionen, zum Löschen bestehender Partitionen, zum Formatieren von

544

Kapitel 17 · Datenträger-Know-how

Abb. 17.1: Datenträgerverwaltung in Windows XP

Festplattenlaufwerken und mehr abrufen. Details zur Handhabung liefert die Hilfe der Computerverwaltung. Beachten Sie aber, dass beim Formatieren oder Löschen einer Partition die auf den zugeordneten Laufwerken befindlichen Daten verloren gehen! Müssen Sie Partitionen im laufenden Betrieb ohne Datenverluste vergrößern oder verkleinern? Möchten Sie das Dateisystem eines bestehenden Laufwerks ohne Datenverlust umstellen? Diese Anforderungen lassen sich nur mit Werkzeugen von Drittherstellern wie Partition Magic von PowerQuest oder Partition Manager von Paragon erfüllen. Die Produkte werden unter Windows XP installiert und lassen sich über das Startmenü aufrufen. Anschließend analysiert das Produkt die vorhandenen Laufwerke und deren Partitionen und zeigt diese in einem Fenster an. Über die Menüs und Kontextmenüs des Programmfensters lassen sich dann Partitionen in der Größe anpassen, formatieren und auch löschen bzw. verschieben (Abbildung 17.2). Zudem bieten die Werkzeuge Funktionen zur verlustfreien Konvertierung formatierter Partitionen von einem Dateisystem in ein anderes Dateisystem (z.B. von FAT16 auf FAT32 oder NTFS).

545


magnum

0

Falls Sie sich einen der oben erwähnten Partition Manager zulegen möchten, achten Sie unbedingt darauf, dass dieser das neue von Windows XP benutzte NTFS-Dateisystem unterstützt. Persönlich bin ich hier auf den Bauch gefallen. Die in meinem Besitz befindlichen PowerQuest Partition Magic Versionen 4.0 und 5.0 konnten bereits eingerichtete Windows XP-Partitionen nicht mehr in der Größe anpassen, da Microsoft das Dateisystem geringfügig gegenüber Windows NT und Windows 2000 erweitert hat. Daher habe ich zwischenzeitlich den von Pearl Agency (www.pearl.de) recht kostengünstig angebotenen Paragon Partition Manager in der Version 5.5 installiert. Mit diesem Produkt lassen sich alle unter Windows XP eingerichteten NTFS-Laufwerke einwandfrei bearbeiten.

Abb. 17.2: Paragon Partition Manager

17.1.3 Partitionieren, geht (manchmal) doch ohne Datenverlust Möchten oder müssen Sie die Partitionierung Ihrer Festplatte ändern? Falls dies häufiger vorkommt, empfehle ich Ihnen, sich ein Werkzeug wie den Paragon Partition Manager zu beschaffen. Vielleicht kommt es aber bei Ihnen zu folgendem Szenario, welches sich in meinem Heim abspielte: Vor einiger Zeit erlag ich dem Werben eines großen Lebensmitteldiscounters, spendete blutenden Herzens mein geliebtes Sparschwein und durfte zum Trost einen kompletten Rechner mit vorinstalliertem Windows XP ins traute Heim schleppen. Solche Rechner lege ich mir schon mal zu, um herauszufinden, was Medion & Co. aktuell unters Volk bringen. Nach dem Einschalten stellte ich fest, dass die 80-Gigabyte-Fest-

546


platte nur 75 Gigabyte an Kapazität bereitstellte und in zwei Partitionen unterteilt war. 35 Gigabyte nutzte Windows XP, der Rest war als Backup-Platte zur Aufnahme von Treibern etc. vorgesehen. Ich wollte zusätzlich mehrere logische Laufwerke für Daten, CD-Master, Linux etc. nutzen. Ein verregneter Samstagmorgen schien zum Neupartitionieren des Systems ideal. Leider hatte ich nicht mit den Tücken der Praxis gerechnet. Die vorhandenen Partition Manager erkannten das modifizierte NTFS-Dateisystem aus Windows XP nicht und weigerten sich, die Partitionsgrößen anzupassen. Eine verlustfreie Verkleinerung der Partitionen schien nicht möglich. Der Einsatz des Linux-Partition Managers schied auch aus, da dieser nur mit einer primären Windows-Partition zurechtkam. Ein aktualisierter Partition Manager war auf die Schnelle nicht zu bekommen. Letztendlich stellte die Windows-Datenträgerverwaltung dann die Rettung bereit. Falls Sie vor einer ähnlichen Situation stehen, hier eine mögliche Lösung, die mit Windows-Bordmitteln funktioniert (und die ich mittlerweile auf mehreren PCs erfolgreich eingesetzt habe). 1. Zuerst ist der Inhalt der zweiten Partition, die unter Windows XP als logisches Laufwerk erscheint, komplett in ein neu angelegtes Verzeichnis des Laufwerks C: zu kopieren. Auf diese Weise gehen keine Daten verloren, wenn die zweite Partition bearbeitet wird. 2. Dann ist die Datenträgerverwaltung der Computerverwaltung aufzurufen. In der Datenträgerverwaltung lässt sich das zweite logische Laufwerk anwählen und komplett löschen. Der Speicherbereich wird freigegeben. Da die Daten vorher gesichert wurden, stellt dies kein Problem dar. 3. Anschließend kann der freie Bereich in weitere logische Laufwerke unterteilt werden. Klicken Sie mit der rechten Maustaste auf die in der Datenträgerverwaltung als frei markierte Partition und wählen Sie im Kontextmenü den Befehl Neues logisches Laufwerk. Anschließend startet ein Assistent, der Sie durch die einzelnen Schritte führt (Abbildung 17.3). 4. Im ersten Dialogfeld erlaubt der Assistent die Auswahl des Partitionstyps (hier wird nur ein logisches Laufwerk zugelassen, da keine unpartitionierten Bereiche vorliegen). Dann folgt Schritt 2, in dem die Partitionsgröße für das Laufwerk festzulegen ist. Wählen Sie einen kleinen Wert als die freie Kapazität, lässt sich später ein weiteres Laufwerk anlegen. Im dritten Schritt vergeben Sie einen Laufwerksbuchstaben und in Schritt 4 wählen Sie das Dateisystem, in dem die Datenträgerverwaltung das neue Laufwerk formatieren soll. Sobald Sie das letzte Dialogfenster des Assistenten schließen, wird das neue Laufwerk angelegt und formatiert. Bei Bedarf wiederholen Sie die obigen Schritte, um weitere Laufwerke anzulegen. Auf diese Weise habe ich die zweite Partition meines Systems in mehrere Laufwerke unterteilt. Die vorher gesicherte Herstellersoftware liegt jetzt auf einem Laufwerk, welches nur noch 6 Gbyte belegt. Die restliche Kapazität steht für weitere Laufwerke zur Verfügung.

547


magnum

0

Abb. 17.3: Assistent zum Erstellen neuer Partitionen

17.1.4 Partitionieren, noch'n paar Tipps Falls Sie sich mit dem Gedanken an eine Neupartitionierung herumschlagen, an dieser Stelle ein paar Tipps, die das Leben erleichtern und ggf. sogar einen gewissen Geschwindigkeitsvorteil bringen: 쮿

Möchten Sie Windows 9x mit Windows XP auf einem System betreiben, richten Sie die erste Partition mit dem Laufwerk C: als FAToder FAT32-Laufwerk ein. Nur dann lässt sich Windows 9x installieren.

쮿

Formatieren Sie die Laufwerke, auf denen Windows XP installiert wird, mit dem NTFS-Dateisystem, um die optimale Leistung herauszuholen. Nur dann lassen sich die in Kapitel 7 beschriebenen erweiterten Sicherheitsoptionen nutzen und Sie können on-the-fly komprimieren oder Kontingente vergeben (siehe Kapitel 14).

쮿

Legen Sie ggf. ein logisches Laufwerk an, dessen Größe dem 1,5fachen des Hautspeicherausbaus entspricht (bei 256 Mbyte also 300 bis 400 Megabyte). Formatieren Sie dieses Laufwerk als FAToder FAT32-Partition. Anschließend verlagern Sie die WindowsAuslagerungsdatei auf dieses Laufwerk (siehe Kapitel 13). Beim FAT32-Dateisystem kann Windows XP die Auslagerungsdatei einen Tick schneller als auf NTFS-Laufwerken verwalten.

Abschließend noch eine Empfehlung, falls Sie Partition Manager von Drittherstellern einsetzen. Auch wenn diese das NTFS-Dateisystem von Windows XP unterstützen, sollten Sie neu angelegte logische Laufwerke anschließend in der Datenträgerverwaltung erneut im NTFS-Dateisystem formatieren. Dies gewährleistet, dass alle NTFS-Features für Windows

548


XP verfügbar sind. Verwendet der Hersteller des Partition Managers dagegen eigene Routinen zur Formatierung, sind Sie darauf angewiesen, dass dieser alle Feinheiten, die Microsoft im Dateisystem definiert hat, kennt und auch implementiert hat. Mit der Nachformatierung des Laufwerks umgehen Sie dieses Problem.

17.1.5 Laufwerksbuchstaben: Wünsch Dir was Windows vergibt die Laufwerksbuchstaben bei jedem Systemstart automatisch. Das Diskettenlaufwerk erhält den Namen A: und ggf. B:, gefundene Festplattenlaufwerke werden mit C:, D: und so weiter benannt. An die Bezeichnung für das letzte gefundene logische Laufwerk schließen sich dann die Laufwerksbuchstaben für Wechselmedien wie DVD/CDROM-Drives und Brenner an. Aber wer kennt das nicht: Da wird eine neue Partition samt logischem Laufwerk angelegt und schon passen die Laufwerksbuchstaben nicht mehr. Die Laufwerke für CD-Drives finden sich mitten unter der Liste der Festplattenlaufwerke. Um den Laufwerksbuchstaben für ein CD- oder Festplattenlaufwerk zu ändern, gehen Sie folgendermaßen vor.

Abb. 17.4: Laufwerksbuchstaben anpassen

1. Starten Sie die Computerverwaltung gemäß den Hinweisen der vorhergehenden Seite (oder geben Sie im Dialogfeld Ausführen des Startmenüs den Befehl diskmgmt.msc ein). 2. Wählen Sie die Funktion zur Datenträgerverwaltung im Fenster der Computerverwaltung und warten Sie, bis die Laufwerke und Partitionen angezeigt werden. 3. Klicken Sie mit der rechten Maustaste auf das gewünschte Laufwerkssymbol und wählen Sie im Kontextmenü den Befehl Laufwerksbuchstaben und -pfade ändern (Abbildung 17.1). 4. Klicken Sie im angezeigten Dialogfeld auf die Schaltfläche Ändern, markieren Sie im Folgedialog das Optionsfeld Folgenden Laufwerksbuchstaben zuweisen und wählen Sie den Buchstaben im Listenfeld (Abbildung 17.4).

549

Dateisystem, Inneneinsichten

magnum

0

Sobald Sie die Dialogfelder über OK schließen, wird der neue Laufwerksbuchstabe übernommen. Die Datenträgerverwaltung erlaubt Ihnen aber nur solche Laufwerksbuchstaben zuzuweisen, die noch frei sind. Der Laufwerksbuchstabe für das Windows-Laufwerk C: sollte nicht umbenannt werden, da sonst das System nicht mehr booten kann. Die Volumebezeichnung eines Festplattenlaufwerks lässt sich direkt im Fenster Arbeitsplatz ändern. Klicken Sie mit der rechten Maustaste auf das Laufwerkssymbol, wählen Sie im Kontextmenü den Befehl Eigenschaften und setzen Sie den neuen Namen auf die Registerkarte Allgemein des Eigenschaftenfensters.

17.2 Dateisystem, Inneneinsichten Windows XP unterstützt mehrere Dateisysteme wie FAT oder NTFS. Der folgende Abschnitt diskutiert, welches Dateisystem Sie verwenden sollten und was es sonst noch an Wissenswertem rund um das Thema gibt.

17.2.1 Dateisysteme oder die Qual der Wahl Wird ein Laufwerk formatiert, legt die Datenträgerverwaltung des Betriebssystems eine Organisationsstruktur zur Verwaltung der zu hinterlegenden Daten und Ordner auf dem Datenträger ab. Diese Organisationsstruktur wird als Dateisystem bezeichnet und legt fest, wie die Daten auf dem Medium hinterlegt sind. Historisch bedingt haben sich verschiedene Dateisysteme herausgebildet. Auf einem Windows-Rechner können Sie verschiedene Dateisysteme vorfinden und beim Formatieren lässt sich der Partitionstyp wählen (siehe auch vorhergehende Seite).

550

쮿

FAT: Der Begriff FAT steht als Abkürzung für File Allocation Table und wird häufig auch als Bezeichnung für das unter MS-DOS erstmals eingeführte FAT12- und FAT16-Dateisystem benutzt. Dieses Dateisystem hat unter Windows XP nichts mehr verloren. Verwenden Sie das Format nur, wenn von MS-DOS oder älteren WindowsVersionen auf das Laufwerk zugegriffen werden soll, da FAT-Laufwerke vielfältigen Restriktionen hinsichtlich Speicherplatzeffizienz und maximaler Kapazität (Dateigröße 2 Gigabyte, Laufwerke bis 4 Gigabyte) unterworfen sind. Disketten werden noch in diesem Format beschrieben.

쮿

FAT32: Dies ist eine erweiterte Version des älteren FAT-Dateisystems, welches unter Windows 95 (A) eingeführt wurde. Das Format unterstützt Festplatten mit 512 Megabyte bis zu 2 Terabyte Kapazität. Windows XP beschränkt die maximale Kapazität beim Formatieren aber auf 32 Gigabyte und Dateien dürfen die 4-GigabyteGrenze auch nicht überschreiten. Die größte Schwäche ist aus meiner Sicht, dass keine Zugriffsberechtigungen unterstützt werden (siehe Kapitel 7). Eine automatische Komprimierung auf Dateiebene wird ebenfalls nicht unterstützt – Sie müssten mit ZIP-Archiven werkeln.


쮿

NTFS: Das Kürzel steht für New Technology File System und repräsentiert das Dateisystem, welches erstmals unter Windows NT 3.5 eingeführt wurde. Die Mindestgröße eines Laufwerks sollte 10 Megabyte betragen, Disketten lassen sich also nicht mit NTFS formatieren, die Obergrenze von 2 Terabyte für Laufwerke gilt nicht. Das NTFS-Dateisystem unterstützt Zugriffsrechte auf Benutzerebene (siehe Kapitel 7) und erlaubt Verschlüsselung und Komprimierung auf Ordner- bzw. Dateiebene. NTFS-Datenträger lassen sich aber nur mit Windows NT 4.0, Windows 2000 und Windows XP lesen. Allerdings gibt es im Internet Treiber, die einen Zugriff auf NTFSLaufwerke unter Windows 9x erlauben (siehe Kapitel 1). Da Windows XP ein modifiziertes NTFS-Format benutzt, kann es aber Probleme geben. Sie benötigen bei Windows NT 4.0 z.B. Service Pack 4, wobei dieses Betriebssystem bestimmte NTFS-Daten trotzdem nicht erkennen kann.

Uff, klingt kompliziert, oder nicht? Muss ich jetzt erst studiert haben, um mein Windows XP zu betreiben? Keine Angst, so schwierig ist das Ganze nicht. Kaufen Sie den Rechner fertig vom Händler, hat dieser Ihnen die Entscheidung abgenommen. Zudem unterstützt Windows XP alle drei oben aufgeführten Dateisysteme – Sie können also jederzeit auf die Daten zugreifen. Möchten Sie auf einem bereits vorhandenen System in den Genuss von Windows XP kommen, können Sie also wählen.

Dies hilft vielleicht bei der Entscheidungsfindung Hier einige Tipps zur Entscheidungsfindung: 쮿

Nach Möglichkeit sollten Sie Windows XP immer auf NTFS-Laufwerken installieren, da das Betriebssystem optimal auf dieses Dateisystem abgestimmt ist. Bei nur einer Festplatte lassen Sie diese bei der Windows-Installation einfach mit NTFS formatieren, fertig. Für große Datenträger ist NTFS sowieso am besten geeignet.

쮿

Müssen oder möchten Sie gelegentlich ältere Windows-Versionen wie Windows 98 oder Millennium auf dem Rechner betreiben, teilen Sie die Festplatte in zwei Partitionen mit logischen Laufwerken auf. Laufwerk C: bleibt im FAT- oder FAT32-Format und nimmt Windows 9x auf. Die zweite Platte wird mit NTFS formatiert und kann dann Windows XP aufnehmen. Allerdings können Sie von Windows 9x nicht auf das Laufwerk zugreifen. Möchten Sie mit MS-DOS arbeiten, müssen die zu lesenden Laufwerke im FAT-Format vorliegen.

쮿

Müssen Sie von älteren Windows-Versionen auf Daten von Windows XP zugreifen? Dann installieren Sie das Betriebssystem auf einer FAT32-Partition. Optimaler ist es aber, wenn Sie ggf. für gemeinsame Daten ein drittes Laufwerk auf einer Partition anlegen und dieses als FAT- oder FAT32-Partition belassen. Dann kann Windows XP auf einer NTFS-Platte laufen, während die Daten auf der FAT-Partition gehalten werden. In diesem Fall lassen sich die Daten sowohl von Windows XP als auch von Windows 9x lesen.

551

Dateisystem, Inneneinsichten

magnum

0

Noch Fragen offen? Ach, Sie haben Windows XP bereits auf einem FAT/FAT32-Laufwerk installiert und möchten nun nach NTFS wechseln? Ups, mal wieder zu schnell gewesen und das NTFS-Dateisystem reingeknallt – jetzt soll es wieder zu FAT32 zurückgehen, weil die Daten auch unter Windows 9x gebraucht werden? Hier eine mögliche Lösung: 1. Starten Sie die Computerverwaltung und suchen Sie das gewünschte Laufwerk in der Datenträgerverwaltung. 2. Klicken Sie das Laufwerk mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Formatieren. 3. Wählen Sie im dann angezeigten Dialogfeld Formatieren (Abbildung 17.5) das gewünschte Dateisystem und klicken Sie dann auf die OKSchaltfläche. Noch Probleme? Hm, das Windows XP-Laufwerk wird sich auf diese Weise wohl nicht bearbeiten lassen. Glücklicherweise denkt die Datenträgerverwaltung mit. Nach dem Formatieren sind nämlich alle Daten futsch! Hinsichtlich des Windows-Laufwerks würde dies bedeuten, die Datenträgerverwaltung sägt sich den eigenen Ast, auf dem das Betriebssystem »sitzt«, selbst ab. Aber auch bei anderen Laufwerken ist es selten so, dass man auf die Daten verzichten kann.

Abb. 17.5: Laufwerk formatieren

17.2.2 Konvertierung – aus FAT mach NTFS Um eine bestehende FAT-Partition nach NTFS zu konvertieren, gibt es auf der Konsoleebene das Programm convert.exe. Geben Sie im Fenster der Eingabeaufforderung den Befehl help convert ein, erscheint ein Hilfetext mit den Aufrufoptionen. Mit dem Befehl: Convert C: /FS:NTFS ließe sich ein FAT- oder FAT32-Laufwerk in das NTFS-Dateisystem umsetzen. Die Rückwandlung von NTFS-Laufwerken in FAT-Drives geht aber leider nicht. Zudem empfiehlt Microsoft, das Formatieren im NTFS-Dateisystem einer Konvertierung vorzuziehen.

552


Und so geht's wieder zurück Möchten oder müssen Sie ein NTFS-Laufwerk wieder auf FAT32 umsetzen, können Sie Werkzeuge wie Partition Magic von PowerQuest oder den Paragon Partition Manager verwenden. Sofern die richtige Version mit Windows XP-Unterstützung installiert ist, konvertieren diese Tools die Laufwerke ohne Datenverlust.

17.2.3 Eh Mann, ich habe doch Linux Wie, Sie haben Linux auf Ihrem Rechner installiert. Oh, Sie armer Mensch sind richtig zu bedauern. Linux benutzt (bis auf einige Ausnahmen) ein spezielles Ext2FS-Dateisystem und benötigt eine zusätzliche Swap-Partition. Bei korrekt partitionierter Festplatte ist die Linux-Installation aber kein Problem. Haarig wird es lediglich, wenn Sie in die Verlegenheit kommen, aus Windows mal eine Linux-Datei ansehen zu wollen. Dies trifft bei mir zu, wenn ich Screenshots oder Grafikdateien aus Linux in Windows verwenden will. Auch der Text neu entworfener Webseiten unter Linux und Windows erfordert, dass diese Dateien wahlweise aus Windows und Linux gelesen werden können. Leider gibt es ein (kleines) Problem: Windows XP kennt das Ext2FS-Dateisystem schlichtweg nicht – liegt wohl auch an den Microsoft-Entwicklern, die fremde Betriebssysteme eher blockieren als unterstützen. Die betreffende Partition wird also nicht angezeigt.

Abb. 17.6: Bei Linux kiebitzen

Früher habe ich daher in meinem Netzwerk unter Linux einen SambaServer eingerichtet und konnte dann aus Windows auf freigegebene Linux-Verzeichnisse des Samba-Servers zugreifen. Moderne Linux-Systeme können auch Windows-Partitionen mounten und im Konquereor

553

Limits, Tricks und Verbesserungen

magnum

0

(dem Linux-Dateimanager) anzeigen. Dann lassen sich Windows-Daten von Linux lesen. Meist ist es aber so, dass man gerade Windows XP gebootet hat und dann feststellt, dass eine Linux-Datei auf dem gemeinsam genutzten Laufwerk fehlt. Also System herunterfahren, Linux booten, die Datei auf das Laufwerk kopieren, Linux herunterfahren, Windows XP booten und dann weiterarbeiten. Klingt kompliziert und zeitaufwändig? Ist es auch und früher ließ sich so mancher Fluch aus meinem Büro vernehmen. Wäre es nicht schön, direkt aus Windows auf Ext2FS-Partitionen mit Linux-Dateien zugreifen zu können? Das geht! Allerdings nicht mit Microsoft-Produkten. Vielmehr benötigen Sie ein Programm namens Explore2fs. Das Produkt wurde vor Jahren für Windows 95 und Windows NT entwickelt. Leider ist die Website uranus.it.swin.edu.au/~jn/linux/ nicht mehr erreichbar. Sie können das Produkt aber kostenlos von der Internetseite www.pctip.ch/downloads/dl/ 24168.asp herunterladen. Nach dem Entpacken kann die Programmdatei direkt aus einem Windows-Ordner aufgerufen werden. Existiert eine Linux-Ext2FS-Partition, wird diese in einem Fenster angezeigt. Anschließend können Sie wie im Windows-Explorer in der Dateistruktur dieser Partition navigieren (Abbildung 17.6), Dateien ansehen und bei Bedarf auf Windows-Laufwerke kopieren. Der umgekehrte Weg, Dateien auf Linux-Laufwerken abzulegen, ist aber nicht möglich – bzw. kann zu Datenverlusten führen. Die Software unterstützt auch nicht das bei neueren Systemen verfügbare ext3- oder das ReiserFS-Dateisystem. Da Linux mittlerweile NTFS5 unterstützt, wird man zukünftig in der Regel eher aus Linux auf Windows-Partitionen zugreifen. Um aber eine unter Linux formatierte Festplatte oder Diskette unter Windows zu inspizieren, ist Explore2fs eine gute Wahl.

17.3 Limits, Tricks und Verbesserungen Windows XP kommt werksseitig mit einigen Limitierungen hinsichtlich des NTFS-Dateisystems. Nachfolgend erfahren Sie, welche Eingriffsmöglichkeiten es gibt.

17.3.1 Mist, Windows unterstützt nur Festplatten bis 128 Gbyte Gehören Sie zu den Glücklichen, die eine Festplatte mit einer Kapazität von mehr als 128 Gigabyte erstanden haben? Nehmen Sie dieses Laufwerk unter Windows XP in Betrieb, gibt es in der Regel lange Gesichter. Das Betriebssystem wird wohl nur die ersten 128 Gbyte vollständig nutzen – der Rest scheint ins Nirwana verschwunden zu sein. Hier kann bei Windows XP Entwarnung gegeben werden. 1. Werfen Sie also den Registrierungs-Editor Regedit.exe an (ggf. über den Befehl Ausführen). 2. Suchen Sie den Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\atapi\Parameters und fügen Sie den DWORD-Wert EnableBigLba hinzu. Anschließend setzen Sie den Wert auf 1.

554


Wenn Sie nach dieser Änderung das System neu starten, sollte sich die gesamte Plattenkapazität nutzen lassen.

17.3.2 Schmiermittel für flotten Datenfluss Der Zugriff auf Laufwerke bremst Windows aus, da die Daten quasi nur sehr langsam auf die Platte geschaufelt werden oder aus den Datenleitungen des Lesekanals tröpfeln. Die Hard- und Softwareentwickler haben dies seit langem erkannt und arbeiten mit allerlei Tricks an der Beschleunigung des Datentransfers. Nur gibt sich Windows XP gelegentlich recht garstig und ignoriert dies. Sie werden dann mit noch langsameren Dateitransfers abgestraft. Kontrollieren Sie daher zwei Einstellungen, um ggf. die »angezogene Handbremse« im System zu lösen.

Abb. 17.7: Aktivierung des DMA-Modus

1. Starten Sie die Computerverwaltung (z.B. über die Systemsteuerung) und wählen Sie den Zweig mit dem Geräte-Manager. 2. Suchen Sie im rechten Teilfenster den Controller für die Laufwerke (Abbildung 17.7, links), klicken Sie mit der rechten Maustaste auf den gewünschten Controller. Bei IDE-Laufwerken ist dies in der Regel der primäre Controller. Wählen Sie im Kontextmenü den Befehl Eigenschaften. 3. Kontrollieren Sie auf der Registerkarte Erweiterte Einstellungen, ob der DMA-Modus eingeschaltet ist. In Abbildung 17.7 (rechts) ist die automatische Erkennung des Gerätetyps aktiv und als Übertragungsmodus »DMA, wenn verfügbar« eingestellt. Wird dort »PIO« angezeigt, sollten Sie prüfen, ob sich dies auf »DMA, wenn verfügbar« umstellen lässt. Die Modi werden beim Schließen der Registerkarte über die OK-Schaltfläche übernommen. Gibt es Probleme bei eingeschaltetem DMAModus, lässt sich dieser bei Bedarf wieder abschalten.

555

Limits, Tricks und Verbesserungen

magnum

0

Zusätzlich kann Windows XP Schreibvorgänge auf die langsameren Datenträger durch Verwendung eines Schreibcache-Speichers abpuffern. Der Inhalt des Schreibcache wird dann im Hintergrund übertragen, was zu einer besseren Gesamtperformance des Systems führt. Einziger Pferdefuß: Bei Stromausfall oder Rechnerabsturz können Daten verloren gehen, da der Schreibcache im Arbeitsspeicher gehalten wird. Trotzdem empfiehlt sich die Aktivierung dieses Cache. Haben Sie noch die Computerverwaltung geöffnet? 4. Wählen Sie in der linken Spalte die Datenträgerverwaltung und klicken Sie dann im rechten Fenster auf das Symbol des Datenträgers (Abbildung 17.8, links). 5. Kontrollieren Sie im dann angezeigten Dialogfeld, ob das Kontrollkästchen Schreibcache auf dem Datenträger aktivieren der Registerkarte Richtlinien markiert ist (Abbildung 17.8, rechts).

Abb. 17.8: Aktivierung des Schreibcache

Änderungen können Sie über die OK-Schaltfläche bestätigen. Sind beide der beschriebenen Optionen aktiviert, verfügen Sie bereits über ein optimiertes System – andernfalls sollten Sie probieren, ob das Einschalten der Optionen Leistungsgewinne bringt, ohne dass das System unstabil wird.

556


17.3.3 8.3-Konventionen sperren, damit's noch schneller wird Um bei FAT-Dateisystemen auch MS-DOS-Anwendungen den Zugriff zu erlauben, führt Windows XP zusätzlich zu den langen Dateinamen noch die alten 8.3-Dateinamen in den Verzeichniseinträgen. Falls Sie keine kurzen Dateinamen benötigen, lässt sich die Verwendung der 8.3Konventionen durch Windows XP unterbinden – dies spart den entsprechenden Overhead. 1. Starten Sie den Registrierungs-Editor Regedit.exe und suchen Sie den Registrierungsschlüssel HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\FileSystem. 2. Setzen Sie den DWORD-Wert NtfsDisable8dot3NameCreation auf 1. Mit dem Standardwert 0 wird dagegen für jeden Dateieintrag ein zusätzlicher 8.3-Dateiname berechnet.

17.3.4 Speedbremse für NTFS-Medien lösen Bei NTFS-Medien hinterlegt Windows XP Zeitstempel mit dem Datum des letzten Zugriffs (last access). Die Aktualisierung erfolgt leider auch bei jedem lesenden Dateizugriff durch den Treiber. Selbst bei einer Anzeige der Verzeichnisstruktur im Ordnerfenster werden bei allen Dateien die betreffenden Zeitstempel gesetzt. Für sicherheitskritische Anwendungen vielleicht eine sinnvolle Sache. Aber haben Sie diese Informationen bei Windows XP Home Edition jemals genutzt? Nein? Dann verschwenden Sie wertvolle CPU-Zeit, es ist an der Zeit, diese Funktion einfach abzuschalten: 1. Starten Sie den Registrierungs-Editor Regedit.exe und suchen Sie den Registrierungsschlüssel HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\FileSystem. 2. Setzen Sie den DWORD-Wert NtfsDisableLastAccessUpdate auf 1. Fehlt der Wert, ist er neu einzutragen. Mit dieser Änderung wird der betreffende Eintrag im Dateisystem nach dem nächsten Systemstart zukünftig unterdrückt. Verändern Sie den Inhalt einer Datei, fügt Windows nach wie vor einen »last modified«Zeitstempel ein.

17.4 Pflege für die Datenträger Windows XP bietet verschiedene Werkzeuge zur Pflege der Datenträger. Nachfolgend finden Sie Hinweise, wie Sie die Festplatte auf Fehler überprüfen oder durch Defragmentieren in der Leistung optimieren können.

557

Pflege für die Datenträger

magnum

0

17.4.1 Scandisk/Chkdsk ausgehebelt Bei einem Neustart nach einem Systemabsturz führt Windows XP automatisch eine Festplattenprüfung durch, um ggf. Probleme mit dem Dateisystem zu erkennen und zu beheben. Diese Prüfung dauert einige Zeit und meist ist das Ergebnis, dass alles in Ordnung war. Es bietet sich also an, auf diese automatische Prüfung zu verzichten und die Programme manuell alle zwei Wochen auszuführen. Windows XP benutzt zur Prüfung des Laufwerks beim Systemstart die Konsoleanwendung chkntfs. Rufen Sie dieses Programm im Fenster der Eingabeaufforderung mit chkntfs /? auf, erscheint ein Text mit den Aufrufoptionen. Die Option /x erlaubt ein Laufwerk von der Fehlerprüfung auszunehmen. Befindet sich Windows XP beispielsweise auf Laufwerk C:, können Sie folgenden Befehl im Fenster der Eingabeaufforderung ausführen: chkntfs /x C: Dann wird das Laufwerk bei der Prüfung ausgenommen. Rufen Sie chkntfs mit der Option /c auf, wird die Prüfung für das angegebene Laufwerk ausgeführt.

Abb. 17.9: ChkNtfs-Registrierungseintrag

Der Befehl modifiziert die Einstellung im Schlüssel HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager. Der Schlüssel enthält den Wert BootExcecute vom Typ Multi_SZ (z.B. autocheck autochk *, falls keine Einschränkungen existieren, oder die Option /k: mit den Laufwerken, siehe Abbildung 17.9). Der Befehl chkntfs beeinflusst das zweite Programm chkdsk übrigens nicht, d. h., Sie können dieses Programm jederzeit beim Systemstart zur Überprüfung der Festplatten bzw. Laufwerke nutzen.

17.4.2 Laufwerksprüfung unter Windows Systemabstürze, Soft- und Hardwareprobleme können zu Fehlern an den gespeicherten Daten der Laufwerke führen. Die oben beschriebene automatische Laufwerksprüfung sollte daher von Zeit zu Zeit durch einen manuell angestoßenen Test ergänzt werden. 1. Klicken Sie im Ordnerfenster Arbeitsplatz mit der rechten Maustaste auf das zu überprüfende Laufwerk und wählen Sie im Kontextmenü Eigenschaften. 2. Klicken Sie auf der Registerkarte Extras auf die Schaltfläche Jetzt prüfen (Abbildung 17.10, Hintergrund). 3. Im dann geöffneten Dialogfeld markieren Sie die Kontrollkästchen der gewünschten Prüfoptionen und klicken auf die Schaltfläche Starten (Abbildung 17.10, Vordergrund).

558


In der Regel genügt es, die Fehlerprüfung ohne markierte Optionen zu starten. Dann werden Sie über ggf. gefundene Probleme informiert. In einem zweiten Durchlauf können Sie Dateisystemfehler durch Markieren der betreffenden Option automatisch korrigieren lassen. Die Option Fehlerhafte Sektoren suchen/wiederherstellen führt eine intensivere Prüfung durch, die allerdings bei größeren Laufwerken recht lange dauern kann.

Abb. 17.10: Datenträger überprüfen

Die Prüfung ist nur bei geschlossenen Dateien möglich. Windows XP überprüft das Systemlaufwerk, indem ein Neustart ausgeführt und dann der Test durch die Kommandozeilenversion des Programms durchgeführt wird. Beim NTFS-Dateisystem werden Transaktionen automatisch protokolliert und fehlerhafte Cluster ersetzt.

17.4.3 Defragmentierung, kann sich lohnen Ein Speichermedium wird im laufenden Betrieb fragmentiert, d. h., die in Clustern gespeicherten Daten der Dateien sind über das Medium verstreut. Obwohl Windows XP auf NTFS-Laufwerken bereits automatische Optimierungen vornimmt, empfiehlt sich eine manuelle Defragmentierung von Zeit zu Zeit. Das zugehörige Programm kann dann die Daten der Dateien optimal auf dem Medium anordnen. 1. Stellen Sie sicher, dass Sie an einem Konto mit Administratorenrechten angemeldet sind.

559

Pflege für die Datenträger

magnum

0

Abb. 17.11: Datenträger defragmentieren

2. Klicken Sie im Ordnerfenster Arbeitsplatz mit der rechten Maustaste auf das zu überprüfende Laufwerk und wählen Sie im Kontextmenü Eigenschaften. 3. Klicken Sie auf der Registerkarte Extras auf die Schaltfläche Jetzt defragmentieren. 4. Windows XP öffnet das Fenster des Defragmentierungsprogramms, in dem bereits das Laufwerk vorgewählt ist. Klicken Sie auf die Schaltfläche Überprüfen, um sich über die Fragmentierung informieren zu lassen. Die Ergebnisse werden in grafischer Form angezeigt und in einem Dialogfeld mitgeteilt (Abbildung 17.11). 5. Klicken Sie bei Bedarf auf die Schaltfläche Defragmentieren, um die betreffende Programmfunktion zu starten. Die Defragmentierung kann einige Zeit dauern. Sie können das Programm im Hintergrund ausführen. Falls aber Anwendungen Dateien im Zugriff haben oder gar verändern, wird die Defragmentierung stark verlangsamt. Weiterhin müssen Sie sicherstellen, dass mindestens 15 Prozent der Laufwerkskapazität frei sind – dieser Bereich wird vom Programm zum Umsortieren der Daten benötigt. An dieser Stelle möchte ich noch einige Anmerkungen machen: Sie sollten nach der Installation von Windows XP, nach dem Einrichten oder Entfernen von Software sowie nach dem Kopieren zahlreicher Dateien die Medien auf eine eventuelle Defragmentierung hin überprüfen. Während des laufenden Betriebs können Sie die Speichermedien wöchentlich

560


überprüfen. Kommt es, z.B. auf Grund der Nutzungsgewohnheiten, zu keiner oder nur einer geringen Defragmentierung, lassen sich die Intervalle ausdehnen. Interessant ist auch die Schaltfläche Bericht anzeigen im nach der Überprüfung eingeblendeten Dialogfeld. Abbildung 17.11 zeigt im Vordergrund das Fenster des Berichts. Dort wird deutlich, dass die Defragmentierung des Windows-Laufwerks im Wesentlichen durch die Sicherungsdateien der Systemwiederherstellung verursacht wird – offenbar hat Windows XP hier noch gewisse Probleme. Bei sehr vollen Medien können Sie ggf. automatische Prüfpunkte der Systemwiederherstellung löschen, um freien Speicher zu schaffen (siehe Kapitel 14). Um alle Prüfpunkte bis auf den letzten zu entfernen, klicken Sie mit der rechten Maustaste auf ein Laufwerkssymbol, wählen im Kontextmenü Eigenschaften und klicken dann auf der Registerkarte Allgemein auf Bereinigen. Im Eigenschaftenfenster der Datenträgerbereinigung klicken Sie auf der Registerkarte Weitere Optionen in der Gruppe Systemwiederherstellung auf die Schaltfläche Bereinigen. Den Folgedialog bestätigen Sie über die Ja-Schaltfläche. Bei FAT-Laufwerken können Sie sogar einzelne Prüfpunkte entfernen, indem Sie den Ordner System Volume Information öffnen und die Unterordner mit den ältesten Prüfpunkten löschen. Der zweite Punkt stellt die Fragmentierung der so genannten Master File Table (MFT) dar. Dieser Bereich wird durch Windows auf NTFS-Laufwerken zur Verwaltung der Dateien reserviert. Ist dieser Bereich fragmentiert, kommt es ebenfalls zu Leistungseinbußen. Interessant für Windows XP-Benutzer ist, dass die Defragmentierung die MFT ebenfalls entschlackt und somit die Leistung des Laufwerks steigern kann. Unter http://support.microsoft.com/default.aspx?scid=KB;EN-US;q1746 19&LN=EN-US gibt es einen Artikel von Microsoft, der sich mit diesem Thema befasst und auch Hinweise zum Anpassen der MFT-Größe enthält. Eine Defragmentierung auf Konsoleebene ist übrigens mit dem Befehl defrag möglich. Dies ist hilfreich, falls unter Windows XP zu viele Dateien im laufenden Betrieb geöffnet sind und Sie das Laufwerk beim Neustart defragmentieren möchten. Zudem können Sie den Befehl defrag im Fenster der Eingabeaufforderung aufrufen. Dieser Befehl wird auch kurz nach der Einrichtung von Windows XP aufgerufen, um die Boot-Dateien zu defragmentieren. Sie können diesen Vorgang aber auch mit defrag C: -b manuell anstoßen. Sofern im Schlüssel Hkey_Local_Machine\Software\Microsoft\Dfrg\ BootOptimize Function der Wert Enable = Y vorhanden ist, führt Windows diese Optimierung aber eigenständig aus.

17.5 Datenrettung und Gegenmittel In einem Kapitel zum Umgang mit Datenträgern darf auch ein Abschnitt zum Retten verlorener Daten nicht fehlen. Windows XP bietet hier nichts, aber mit den richtigen Gegenmitteln lassen sich scheinbar gelöschte Dateien restaurieren. Andererseits bedeutet dies auch, dass eine

561

Datenrettung und Gegenmittel

magnum

0

scheinbar gelöschte Festplatte restauriert werden kann. Wie man den Schutz gelöschter vertraulicher Daten durch Datenspionage Dritter erschwert, wird ebenfalls diskutiert.

17.5.1 Datenrettung, aber wie? Beim Leeren des Papierkorbs oder beim Löschen auf der Konsoleebene (oder wenn Sie den Papierkorb abschalten bzw. Dateien durch Drücken der (ª)-Taste physikalisch löschen) trägt Windows XP die Dateinamen aus dem Inhaltsverzeichnis aus und gibt die belegten Datencluster zur erneuten Verwendung frei. Was ist aber, wenn Sie irrtümlich eine wichtige Datei gelöscht haben? Mit Windows XP-Bordmitteln ist dann nichts mehr zu machen. Die alten MS-DOS-Befehle undelete funktionieren unter Windows XP und NTFS-Datenträgern nicht mehr. Allerdings gibt es Tools von Drittanbietern, die die Datenwiederherstellung unterstützen.

Abb. 17.12: Anzeige der restaurierbaren Dateien im PC Inspector File Recovery

Der PC Inspector™ File Recovery von Alexander Grau ist ein Werkzeug, welches gelöschte Dateien oder Daten von formatierten Datenträgern im FAT12 (Disketten), FAT16 (altes DOS-FAT), FAT32 (Windows 9x) und NTFS (Windows NT und höher) wiederherstellen kann. Nach der Installation zeigt das Programm beim Aufruf ein Fenster, in dem Sie das zu analysierende Laufwerk über die linke Schaltfläche der Symbolleiste wählen können. In der linken Spalte sehen Sie eine Ordnerstruktur für die gefundenen gelöschten und verlorenen Dateien. Über das Papierkorb-Symbol für gelöschte Dateien werden diese in der rechten Spalte des Fensters aufgelistet. In Abbildung 17.12 sind beispielsweise die auf einer CompactFlash-Speicherkarte hinterlegten, aber mittlerweile gelöschten Fotodateien einer Digitalkamera zu sehen. Die Speicherkarte

562


wurde in einen als Laufwerk unter Windows XP dargestellten Kartenleser eingelegt. Über ein Kontextmenü oder mittels der Schaltflächen in der Symbolleiste lassen sich die Dateiinhalte als Text oder Hexdump anzeigen und auch in einen Sicherungsordner restaurieren. Achten Sie aber darauf, dass das Wiederherstellen möglichst auf ein anderes Laufwerk erfolgt. Der PC Inspector File Recovery wird von der auf Datenrettung spezialisierten Firma »CONVAR – Die Datenretter« gesponsert. Das knapp 3 Mbyte umfassende Paket lässt sich daher als Freeware kostenlos von der Website www.pcinspector.de herunterladen und installieren. Auf dieser Website sind weitere Tools wie der PC Inspector™ clone maxx zum Kopieren von Festplatten oder PC Inspector™ e-maxx zum physikalischen Löschen von Datenträgern kostenlos verfügbar. Unter paradiseprogramming.tripod.com finden Sie das Freeware-Tool Partition Rescue, mit dem sich ein Backup der Partitionstabelle einer Festplatte auf Diskette anfertigen lässt. DiskView ist ein Anzeigeprogramm für die Sektoren eines Datenträgers (Festplatte). Active@ File Recovery ist ein Angebot der kanadischen Datenrettungsfirma Lsoft Technologies, welches als knapp 380 Kbyte großes ActiveX-Control samt Exe-Programm daherkommt. Das Programm lässt sich auf Diskette speichern, was die Gefahr des Überschreibens gelöschter Dateien minimiert. Auf der Website www.file-recovery.net lässt sich die auf das Restaurieren von max. 32 Kbyte großen Dateien limitierte Demoversion herunterladen. Kommt es zum Daten-GAU, lässt sich direkt im Internet eine zeitlich auf 7, 14 oder mehr Tage beschränkte Lizenz von Active@ File Recovery erwerben. Während der Laufzeit entfallen alle Beschränkungen und Sie können gelöschte Dateien oder formatierte Datenträger restaurieren.

17.5.2 Datenlöschung für Profis Der PC Inspector File Recovery zeigt, dass es für Profis kein Problem ist, mit Windows-Bordmitteln gelöschte Dateien mit wenigen Mausklicks zu restaurieren. Wer vertrauliche Daten auf dem Rechner oder auf Speichermedien hinterlegt, muss ein gesteigertes Interesse daran haben, dass diese Daten sich nach dem Löschen nicht durch Dritte restaurieren lassen. Hierzu bedarf es spezieller Programme, die die Datencluster der gelöschten Dateien mehrfach mit Zufallsmustern überschreiben. Sofern die Programme die Richtlinien des US-Militärs zur Datenzerstörung einhalten, lassen sich so behandelte Datenträger nicht mehr oder nur mit riesigem Aufwand restaurieren. Von der kanadischen Firma Lsoft-Technologies wird neben Active@ File Recovery auch der Active@ Eraser angeboten (www.file-recovery.net). Das Programm kann freie Datenbereiche auf der Festplatte so überschreiben, dass sich deren Inhalte mit einem Rekonstruktionsprogramm wie PC Inspector File Recovery nicht mehr zurückholen lassen. Bei installiertem Active@ File Recovery stehen Ihnen auch die Funktionen Erase (für Dateien und Ordner) sowie Wipe (für Festplatten) im Kontext-

563

Datenrettung und Gegenmittel

magnum

0

menü des Windows-Explorers zur Verfügung. Damit können Sie einzelne Dateien oder komplette Verzeichnisse löschen. Die Funktion Wipe entfernt die Datenspuren bereits gelöschter Dateien auf einem Datenträger. Die auf der Website der Firma angebotene gut 1 Mbyte große Demoversion führt diese Löschung aber nur in der einfachsten Stufe durch – Profi-Tools sind dann durchaus noch in der Lage, Daten ganz oder teilweise zu restaurieren (es ist lediglich eine Frage des Aufwands).

Abb. 17.13: Löschen von Dateien im Active@ Eraser

Von der Firma East Tec gibt es unter www.east-tec.com/eraser/free das kostenlos herunterladbare Tool East-Tec File Shredder (ca. 700 Kbyte). Nach der Installation erlaubt das Programm Dateien selektiv zu löschen, indem diese mit Nullen oder Zufallszahlen überschrieben werden. Für höhere Sicherheitsstufen leitet das Programm Sie aber auf die Internetseite des Herstellers zu den kostenpflichtigen Programmen weiter. Das nachfolgend kurz vorgestellte Programm SafeGuard@PrivateCrypto bietet ebenfalls Kontextmenübefehle zum sicheren Löschen von Dateien. Das vom Hersteller Steganos (www.steganos.de) angebotene Paket Steganos InternetSpurenVernichter 6.5 enthält ebenfalls das Produkt Datenshredder, welches gelöschte Datenbereiche überschreibt und damit deren Restaurierung sehr aufwändig bis unmöglich macht. Wer seinen PC professionell absichern möchte, sollte einen Blick auf die betreffende Website werfen. Die angebotenen Kombinationspakete sind recht preiswert, decken aber viele der in diesem Buch angerissenen Sicherheitsprobleme komplett ab.

564


17.5.3 Ein Datensafe für den Computer Wer sensible Daten schützen muss, sollte diese nicht als normale Dateien im Dateisystem hinterlegen. NTFS ist zwar für das Verschlüsseln von Dateien vorbereitet. Komfortabler sind aber Programme die eine so genannte Data Safe-Funktionalität bereitstellen. Diese legen eine verschlüsselte Datei auf dem normalen Datenträger an, die sich gegenüber Windows wie eine Festplatte verhält. Anschließend können Sie die vertraulichen Daten als Dateien auf den Data Safe-Laufwerken hinterlegen. Ohne Kennwort lässt sich der Inhalt des Data Safe nicht auslesen.

Abb. 17.14: Verschlüsseln mit SafeGuard@PrivateCrypto

Die Firma Ultimaco bietet auf der Website www.privatecrypto.de das für Privatanwender kostenlose Programm SafeGuard@PrivateCrypto (Abbildung 17.14) zum Download an. Über eine intuitive Bedienoberfläche lassen sich Dateien auswählen und durch Eingabe eines Kennworts sicher verschlüsseln. Solche verschlüsselten Dateien werden mit der Dateinamenerweiterung .uti versehen. Beim Doppelklick auf eine solche Datei in einem Ordnerfenster startet SafeGuard@PrivateCrypto und fragt nach einem Kennwort. Wird dieses korrekt eingegeben, entschlüsselt die Anwendung in eine neue Datei. Unter der Internetadresse www.orgatex.net wird das für private Nutzer kostenlose Programm Global Safe Disk zum Download angeboten. Nach einer Registrierung auf der Webseite erhält der Anwender einen Freischaltcode, der das Anlegen von geschützten Datensafes auf der Festplatte ermöglicht. Der Inhalt des Datensafes wird mit bis zu 512 Bit verschlüsselt, die kostenlose Privatbenutzerversion unterstützt aber nur virtuelle Laufwerke mit

565

Tricks zu CD/DVD-Laufwerken

magnum

0

einer Kapazität von maximal 2 Gbyte. Beachten Sie aber, dass solche virtuellen Laufwerke auf der normalen Festplatte als Dateien gespeichert sind. Die Dateien können zwar nicht eingelesen, aber direkt im Explorer gelöscht werden. Das Produkt Steganos Global Save-Disk (www.steganos.de) stellt eine ähnliche Funktionalität bereit.

17.6 Tricks zu CD/DVD-Laufwerken In diesem Abschnitt finden Sie einige Hinweise zum Umgang mit CDund DVD-Laufwerken. Dies reicht von Hinweisen, falls das Laufwerk nicht erkannt wird, bis hin zu Vorschlägen zum Einsatz von Software, mit denen sich erweiterte Funktionen wie virtuelle CDs einrichten lassen.

17.6.1 DVD-RAM wird nicht erkannt Wird ein von Windows XP unterstütztes DVD-RAM-Laufwerk nicht als CD-Drive erkannt bzw. angezeigt? Microsoft gibt in der Support-Datenbank folgenden Workaround zum Beheben dieses Problems: 1. Starten Sie den Registrierungs-Editor Regedit.exe (ggf. über den Befehl Ausführen im Startmenü). 2. Öffnen Sie den Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC108002BE10318}. 3. Anschließend sollten Sie die Werte LowerFilters und UpperFilters entfernen. Um die Werte nicht gänzlich zu verlieren, empfehle ich statt des Löschens ein Umbenennen. Nach dem Neustart stellt sich dann heraus, ob die Maßnahme das Problem korrigiert hat. Die beiden Einträge werden von Windows für so genannte Filtertreiber reserviert. Hardwarehersteller setzen diese Treiber ein, um PnP-Geräte zu unterstützen (aus der Menge der PnP-Geräte werden die Einheiten herausgefiltert, die der Treiber unterstützt). Gelegentlich kommt es vor, dass ein Treiber Funktionen blockiert. Deinstallieren Sie beispielsweise Brennsoftware wie Easy CD-Creator 5.1 oder Ähnliches, kann dies dazu führen, dass das CD-Laufwerk nicht mehr zugreifbar ist. Die obigen Registrierungseinträge müssen also korrigiert werden. Unter http://support.microsoft.com/default.aspx?scid=kb;en-us;Q314060 gibt es von Microsoft einen Support-Artikel in der Knowledge Base, der sich mit diesen Problemen beim Zugriff auf CD-Laufwerke befasst.

17.6.2 Das CD/DVD-Laufwerk beschleunigen/ bremsen CD-Laufwerke werden über Treiber in das Betriebssystem eingebunden und über Registrierungseinträge verwaltet. Falls Sie süchtig nach Speed sind, lässt sich bei manchen Laufwerken noch was drehen:

566


1. Starten Sie den Registrierungs-Editor Regedit.exe (ggf. über den Befehl Ausführen im Startmenü). 2. Öffnen Sie den Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\FileSystem und fügen Sie ggf. den Unterschlüssel CDFS hinzu. 3. Anschließend sollten Sie in diesem Unterschlüssel die Werte Prefetch (DWORD-Wert), PrefetchTail (DWORD-Wert) und CacheSize (Binary-Wert) eintragen.

Abb. 17.15: CDFS-Registrierungseinträge

Die Einstellungen für die Werte können gemäß Abbildung 17.15 gesetzt werden. Die Werte legen die Größe des Cache zum Zwischenpuffern von CD-Daten (CacheSize) sowie die Zahl der Bytes, die über die von der Anwendung angeforderte Byteanzahl zusätzlich vom Medium gelesen wird, fest. Falls diese Maßnahme nichts bringt oder die Laufwerke lauter werden, sollten Sie den Schlüssel aber wieder löschen. Die andere Frage lautet, kann ich die CD-Laufwerke auch verlangsamen? Sie sind ganz stolz auf Ihr xxx-Speed-Laufwerk und zweifeln an meinem Geisteszustand? Nun, bei mir kommt es immer wieder vor, dass CDs Unwuchten aufweisen und dann im Laufwerk rattern oder überhaupt nicht mehr lesbar sind. Ein langsameres Laufwerk ist dann Gold wert. Suchen Sie jetzt nicht alle Flohmärkte nach solchen Altertümern ab – diese unterstützen häufig keine CDs mit Kopierschutz oder MultisessionInhalten. Die Lösung ist wesentlich einfacher, verwenden Sie das Programm CD-Bremse. Dieses wurde von Jörn Fiebelkorn entwickelt und lässt sich unter www.cd-bremse.de herunterladen. Nach dem Start meldet sich das Programm mit einem Dialogfeld, in dem Sie die CD-Geschwindigkeit für die meisten Laufwerke reduzieren können (Abbildung 17.16).

Abb. 17.16: CD-Bremse in Aktion

567


magnum

0

17.6.3 Oft nervig, die CD-ROM-Autostart-Funktion Eigentlich ist die Idee ja bestechend, beim Einlegen einer CD erkennt Windows dies und aktiviert automatisch eine Funktion zur Anzeige der CD-Daten oder ein Installationsprogramm. Bei Musik-CDs startet dagegen der CD-Player. Windows XP kann noch mehr und fragt ggf. in einem Fenster nach, was mit dem Medium passieren soll (z.B. Anzeige in einem Fenster, Abspielen von Musik etc.). Leider ist das Ganze nicht optimal gelöst. Mich ärgert es, wenn ich ein Medium in das CD-Laufwerk einlege und das Laufwerk dann erst gemächlich losrattert. Irgendwann nach einer quälend langen Zeit poppt dann ein Fenster auf, welches mir mitteilt, dass sich die längst installierte Software nochmals auf meiner Festplatte breit machen will. Oder es kommt erst eine öde Animation mit Firmenwerbung, ehe nach Minuten die eigentlichen Programmfunktionen angeboten werden. Besonders störend ist dies, wenn ich nur mal schnell eine Datei von der CD kopieren oder etwas nachsehen will. Manche Software, wie beispielsweise VMware, kommt generell nicht mit der AutoRun-Funktion klar und schaltet diese ab. Ist Ihnen dies passiert und Sie möchten AutoRun wieder zulassen? Oder soll AutoRun generell abgeschaltet werden? Wenn Sie die (ª)-Taste beim Einlegen der CD gedrückt halten, sollte Windows die AutoRun-Funktion übergehen. Dies hilft aber nicht immer (z.B. beim CD-Brennen) oder wird häufig vergessen. Besser ist es daher, die AutoRun-Funktion für die betreffenden Laufwerke ganz auszuschalten: 1. Suchen Sie den Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\Cdrom im Windows-Registrierungs-Editor. 2. Im Schlüssel ist der DWORD-Wert Autorun auf 0 zu setzen, um die AutoRun-Funktion für CDs zu deaktivieren.

Abb. 17.17: Auswahl der AutoPlay-Aktion

Die Änderung wird nach dem nächsten Neustart wirksam. Über den Wert 1 im betreffenden Eintrag wird die Funktion AutoRun wieder frei-

568


gegeben. Zudem besitzt Windows XP eine neue Funktion, die bei unbekannten Medien ein Dialogfeld zur Auswahl der gewünschten Aktion anbietet (Abbildung 17.17). Über das Tool Tweak UI lässt sich ebenfalls recht komfortabel und vor allem sehr differenziert einstellen, wie auf das Einlegen eines Mediums zu reagieren ist (Abbildung 17.18). 1. Besorgen Sie sich das Tool Tweak UI (siehe Anhang) und starten Sie dieses. 2. Wählen Sie in der linken Spalte den Zweig My Computer/AutoPlay. 3. Wählen Sie den Unterzweig Types und legen Sie im rechten Teil des Fensters über die Kontrollkästchen ggf. die Laufwerkstypen fest, auf die sich die Aktion bezieht (Abbildung 17.18, links oben). 4. Schließen Sie Tweak UI über die OK-Schaltfläche.

Abb. 17.18: Tweak UI-Optionen für AutoPlay

Bei Enable AutoPlay for CDs and DVD drives werden CDs/DVDs auf allen Laufwerken überwacht. Werden am Computer andere Laufwerke für Wechselmedien wie SmartCards oder ZIP-Drives betrieben, können Sie deren AutoPlay-Funktion über Enable AutoPlay for removable drives beeinflussen. Möchten Sie die AutoPlay-Funktion gezielt für ein Laufwerk deaktivieren, gehen Sie gemäß obiger Schrittfolge vor, wählen allerdings in Tweak UI den Zweig Drives. Anschließend können Sie die AutoPlay-Funktion der gewünschten Laufwerke in einer Liste über Kontrollkästchen einoder ausschalten (Abbildung 17.18, links oben). Über den Zweig Handler erlaubt Tweak UI sogar die Windows XPHandler anzupassen, die beim Einlegen bestimmter Medien (z.B. FotoCD) die Kontrolle übernehmen. Eine Anpassung macht aber nur Sinn, wenn Sie über geeignete Handler verfügen.

569


magnum

0

17.6.4 Virtuelle CD-Laufwerke zum Schnellzugriff gefällig? Nervt es Sie, ständig bestimmte CDs in ein Laufwerk einlegen zu müssen? Oder wollen Sie beim Arbeiten am PC das Wechseln der Datenträger vermeiden? Dann kann ein virtuelles CD-Laufwerk die Lösung darstellen. Es handelt sich um Produkte, die unter Windows installiert werden und dann das virtuelle CD-Laufwerk bereitstellen. Hierzu wird ein Abbild der betreffenden CD-ROM als so genannte Image-Datei auf der Festplatte gespeichert. Statt jetzt auf das reale CD-Laufwerk zugreifen zu müssen, kann das virtuelle CD-Laufwerk angesprochen werden. Vorteil: Sie können mit den meisten Produkten mehrere virtuelle CDLaufwerke erzeugen, also auch die Inhalte mehrerer CDs gleichzeitig auf dem Computer halten. Da die sich schneller auf die Festplatte als auf CDs zugreifen lässt, gibt es auch noch einen spürbaren Geschwindigkeitsvorteil. Solche virtuellen CD-Laufwerke werden von diversen kommerziellen Herstellern angeboten. Virtual CD (www.virtualcd-online.com) ist wohl der bekannteste Anbieter. Alternativen sind z.B. der Paragon CDEmulator (www.cdrom-emulator.de) oder die Shareware OCDE-Emulator (www.ztekware.com).

Genial und (fast) umsonst, die Nero ImageDrive Besitzer der Brennsoftware Nero 6 erhalten quasi zum Nulltarif ein virtuelles CD-Laufwerk. Sie müssen sich nur die in Nero 6 enthaltene Zusatzsoftware ImageDrive besorgen (unter www.ahead.de) und installieren.

Abb. 17.19: Einbinden eines ISO-Images als virtuelles CD-Laufwerk

570


Rufen Sie das Programm nach der Installation auf, erscheint ein Dialogfeld (Abbildung 17.1). Markieren Sie das Kontrollkästchen Laufwerk aktivieren für das erste oder zweite virtuelle Laufwerk (Abbildung 17.1, links unten), blendet DriveImage weitere Registerkarten Optionen ein (Abbildung 17.1, rechts oben). Über die rechts vom Textfeld Images befindliche Schaltfläche können Sie dann den Pfad und den Namen einer ISO-Datei wählen. Dabei werden sowohl .iso- als auch Nero .nrg-Images unterstützt. Sobald Sie das Dialogfeld über die OK-Schaltfläche schließen, steht das Laufwerk in Ordnerfenstern zur Verfügung. In Abbildung 17.20 wurde ein mit dem PE-Builder erstelltes ISO-Image in das virtuelle CD-Laufwerk geladen. Wird dieses im Ordnerfenster per Doppelklick geladen, führt Windows dessen Autostart-Funktion aus. Als Folge erscheint in diesem Fall das von Bart Lagerweij entwickelte Nu2-Menü und überlagert die Start-Schaltfläche von Windows XP. Sie können dann direkt auf die Programme der Notfall-WindowsCD zugreifen – was aber nicht unbedingt Sinn macht. Dieses virtuelle Laufwerk eignet sich aber hervorragend zum Testen von CD-Zusammenstellungen, bevor diese gebrannt werden. Sie können beispielsweise testen, ob die Autostart-Funktionen der CD richtig funktionieren und ob auf alle Dateien zugegriffen werden kann. Allerdings lassen sich keine Boot-Funktionen testen, da diese ja voraussetzen, dass Windows XP bereits läuft. Falls Sie die Möglichkeit zum Booten von CD-ROM testen müssen, ohne CDs brennen zu wollen, lässt sich beispielsweise das Produkt VMware Workstation (www.vmware.com) nutzen. Sie können die virtuelle Maschine so konfigurieren, dass kein physikalisches CD-Laufwerk, sondern ein ISO-Image geladen wird. Da ich VMware Workstation häufig für Tests einsetze, nutze ich diese Option intensiv, bevor ich bootfähige CDs brenne.

Abb. 17.20: Anzeige eines virtuellen CD-Laufwerks im Ordnerfenster

571


magnum

0

Alternativ können sich interessierte Benutzer bei www.daemon-tools.cc nach den Daemon-Tools umsehen. Auch dies ist ein für private Zwecke kostenloser CD-Emulator, der bis zu vier Drives bereitstellen kann. In diese Drives können Sie bereits erstellte ISO-Images laden. Die englischsprachige Website beantwortet zudem Fragen zum Erstellen von 1:1-Kopien als ISO-Images mit diversen Hilfsprogrammen.

Wie bekommt man ein ISO-Image von einer bestehenden CD? Stellt sich abschließend noch die Frage, wie Sie den Inhalt einer CD in das benötigte ISO-Image transferieren können – nur dann kann ja die Microsoft CD-Console darauf zugreifen. Eine Möglichkeit besteht darin, sich das oben erwähnte Programm ISORecorder gleich mit aus dem Internet zu laden. Legen Sie nach der Installation der Anwendung eine CD in ein Laufwerk ein und klicken das Laufwerkssymbol im Ordnerfenster Arbeitsplatz mit der rechten Maustaste an, steht im Kontextmenü ein Befehl zum Kopieren des CD-Inhalts in eine ISO-Datei bereit. Rufen Sie diesen Befehl auf, öffnet sich das Fenster eines Assistenten, der in Dialogfeldern den Namen des QuellCD-Laufwerks sowie den Namen und Pfad der ISO-Zieldatei abfragt. Anschließend wird die CD 1:1 in die angegebene ISO-Datei auf der Festplatte kopiert. Der ISO-Recorder ist aber nicht in der Lage, kopiergeschützte CDs in ein ISO-Image zu übertragen. Der Kopierschutz nutzt spezielle auf der Original-CD aufgebrachte Fehler zum Erkennen des Mediums. Aber nach dem neuen Urheberrecht ist das Kopieren derart geschützter Medien-CDs eh unzulässig. Die zweite Variante besteht darin, ein Brennprogramm wie Nero Burning Rom zu nutzen. Im Menü Rekorder finden Sie beispielsweise den Befehl Rekorderauswahl. Bei Anwahl öffnet sich ein Dialogfeld, in dem Sie neben dem physikalisch vorhandenen CD-/DVD-Brenner auch den »Image Recorder« wählen können. Dieses virtuelle Gerät schreibt die CD-Zusammenstellung in eine Image-Datei. Stellen Sie die Daten für die CD wie gewohnt zusammen (Sie können beispielsweise auch Inhalte bestehender CDs für die Zusammenstellung angeben). Danach starten Sie den Brennvorgang wie gehabt – wobei dann automatisch ein Dateidialog Imagedatei speichern zur Auswahl des Pfads und des Namens der Image-Datei erscheint. Im Listenfeld Dateityp müssen Sie dann die Vorgabe auf »ISO Imagedateien (*.iso)« umsetzen. Die so generierte isoImage-Datei lässt sich direkt im Microsoft Virtual CDRom Control Panel laden (siehe oben).

572


17.6.5 Clever: Datensicherung auf CD-RWLaufwerk Bestimmt kennen Sie das: Die zig Gigabyte große Festplatte enthält viele wichtige Daten, die man eigentlich sichern sollte. Aber eine Diskette, mit der man das schnell erledigen könnte, ist von der Kapazität zu klein – man bekommt ja nicht mal ein anständiges Digitalfoto auf das Ding gespeichert, weil sofort die Meldung kommt, dass der Datenträger zu klein sei. Wie will man da eine Diashow, die Fotos des letzten Urlaubs oder wichtige Dokumente aus dem Office-Bereich sichern? Bandlaufwerke sind im Privatbereich passee – selbst mein vor vielen Jahren erworbenes Bandgerät ist mittlerweile außer Betrieb, weil sich nur 124 Mbyte darauf speichern ließen und das Archivieren bzw. Rücklesen Stunden dauert. Eine Lösung wäre es, die zu sichernden Dateien auf eine CD zu brennen. Jeder moderne PC ist schließlich mit einem CD-Brenner ausgestattet. Aber Hand aufs Herz, das klappt doch nicht. Gerade hat man die CD gebrannt, dann stellt man fest, dass noch eine zusätzliche Datei zu sichern wäre … … und wenn nur zwei, drei Megabyte an Daten vorliegen, möchte man eigentlich auch keinen CD-Rohling mit 700 Megabyte opfern. Selbst wenn die Preise für Rohlinge mittlerweile dank Aldi & Co. im Keller sind, hindern Sparsamkeit und der fehlende Platz zur Ablage des CD-Stapels die meisten Anwender daran, diesen Weg einzuschlagen. Also werden Daten gesammelt, bis mal wieder eine Sicherung fällig ist – und zwischenzeitlich schlägt der Daten-GAU zu (ein Virus löscht wichtige Dateien, man überschreibt die Daten versehentlich oder ein Hardwaredefekt bringt Probleme). Die Speicherung auf CD-RW-Rohlingen, die Sie vielleicht gerade als Gegenargument anführen, ist eigentlich auch nicht gangbar. Ich gebe es zu, auch ich bin anfangs auf die Idee verfallen, wichtige Daten auf eine CD-RW per Brennprogramm zu sichern. Aber sobald der nächste Schwung Daten zur Sicherung anstand, hieß es erneut das Brennprogramm aufrufen, ggf. die alten Daten sichern, die CD-RW bei Bedarf löschen und die neue Zusammenstellung brennen. Für eine tägliche Datensicherung zu aufwändig. Was eigentlich fehlt, ist so etwas wie eine große Diskette mit über 100 Mbyte Speicherkapazität, die sich einfach in ein Laufwerk einlegen, beschreiben und wieder entfernen lässt. Ältere Dateien sollten sich auf dem Medium ebenfalls einfach überschreiben lassen. Und das Ganze sollte möglichst im Windows-Ordnerfenster passieren, damit man nicht ständig mit einem Brennprogramm hantieren muss.

Mit InCD werden Wünsche wahr! Die Lösung dieses Problems stellt das kleine Zusatzprogramm InCD des Nero-Herstellers ahead dar. Wer die Software nicht mit dem (als OEMVersion ausgelieferten) Brennprogramm mitbekommt, kann sich InCD meist kostenlos von der ahead-Internetseite www.ahead.de herunterladen. Achten Sie aus Lizenzierungsgründen lediglich darauf, dass Sie die InCDVersion downloaden, die mit der Version der Brennersoftware kompatibel ist.

573


magnum

0

Standardmäßig lassen sich CD-RWs nur komplett löschen und dann erneut beschreiben (das Ganze funktioniert ca. 1000-mal bei einem Medium). Neuere Brenner unterstützen aber das so genannte Packet Writing. Dann lässt sich das Medium mit einer speziellen Programmerweiterung im UDF-Dateisystem (UDF steht für Universal Disc Filesystem) formatieren und wie eine (langsame) Festplatte nutzen. Man kann einzelne Dateien löschen und wieder überschreiben, da das UDF-Dateisystem die Verwaltung übernimmt. Nach der Installation des Programms müssen Sie eine CD-RW oder eine DVD-RW mit InCD für das UDF-Dateisystem vorbereiten. InCD formatiert die CD-RW-Medien dabei im UDF-Dateisystem. Hierzu gehen Sie z.B. in InCD 4 folgendermaßen vor: 1. Legen Sie das Medium in den Brenner und öffnen Sie das Ordnerfenster Arbeitsplatz. 2. Klicken Sie mit der rechten Maustaste auf das Symbol des Brenners und wählen Sie im Kontextmenü den Befehl InCD Format. 3. Im dann erscheinenden Dialogfeld Formatieren (Abbildung 17.21) markieren Sie das Optionsfeld Formatieren, geben eine Bezeichnung für das Label ein und klicken dann auf die Schaltfläche Start. InCD beginnt dann mit der Formatierung des Mediums. Dieser Vorgang kann 20 Minuten und länger dauern (je nach benutztem Medium), da das UDF-Dateisystem aufgebracht werden muss. Bereits mit InCD formatierte Medien können später über den Kontextmenübefehl InCD Löschen wesentlich schneller gelöscht werden. In diesem Fall wird lediglich das Inhaltsverzeichnis des Mediums überschrieben.

Abb. 17.21: Formatieren des Mediums für InCD

Sobald die Formatierung abgeschlossen ist, können Sie das Dialogfeld Formatieren über die Schließen-Schaltfläche verlassen. Anschließend steht Ihnen ein ca. 534 Mbyte großer Datenträger zur Speicherung der Daten bereit.

574


Die Nettokapazität des Datenträgers schwankt etwas, je nach benutztem Rohling. Die 534 Mbyte beziehen sich auf einen 640 Mbyte CDRW-Rohling. Falls Sie 700 Mbyte CD-RW-Rohlinge erwerben oder auf DVD-RW bzw. DVD+RW zurückgreifen, erhöht sich die Kapazität. Durch das UDF-Dateisystem ist die Nettokapazität aber technisch bedingt immer niedriger als die Bruttokapazität des Rohlings im ISODateisystem. Sie können anschließend das Brennlaufwerk wie eine große Diskette oder eine (etwas langsamere) Festplatte benutzen. Öffnen Sie das Laufwerk in einem Ordnerfenster unter Windows, lassen sich die zu sichernden Dateien einfach per Drag&Drop in das Fenster ziehen. Windows zeigt den gewohnten Kopierdialog, dessen Fortschrittsanzeige bei großen Datenmengen lediglich einige Minuten länger als bei einer Festplatte erscheint. Bei Bedarf lassen sich jederzeit neue Dateien zum InCD-Laufwerk ziehen. InCD brennt diese »on-the-fly« auf den Datenträger. Durch das benutzte UDF-Dateisystem lässt sich die Datenträgerbezeichnung wie bei Laufwerken ändern (Kontextmenü Eigenschaften und dann das Label im Eigenschaftenfenster ändern). Eine auf dem Sicherungsmedium nicht mehr erwünschte Datei kann direkt zum Papierkorb gezogen und somit entfernt werden. Beim Kopieren von Ordnern mit Grafikdateien liefert Windows aber eine Fehlermeldung, dass beim Übertragen der Vorschaudatenbank Thumbs.db Daten verloren gehen könnten. Quittieren Sie die Fehlermeldung über die Ja-Schaltfläche, um weiterzukopieren. Die Datei Thumbs.db wird später bei der Anzeige der Miniaturbilder durch Windows neu im Ordnerfenster aufgebaut.

Abb. 17.22: Datensicherung auf eine CD-RW

575

CD-Brennprobleme

magnum

0

Durch diesen Ansatz ist die ganze Datensicherung sehr viel praktikabler geworden. Man kann wichtige Dateien nach getaner Arbeit oder schnell vor Feierabend sichern. Die Beständigkeit der Medien mit mehr als 1.000 Schreibvorgängen gewährt für die meisten Fälle zudem eine praktikable Haltbarkeit der Medien. Lediglich zur Langzeitarchivierung sollten Sie zu CD-Rs greifen, da deren Alterungsbeständigkeit besser ist. Beachten Sie aber, dass die mit InCD erstellten Medien nur auf Computern lesbar sind, die auch über ein installiertes InCD verfügen. Besitzer von WinOnCD können auf das Programm DirectCD dieses Herstellers zurückgreifen und eine ähnliche Funktionalität nutzen. Die Datenträger sind aber zwischen den beiden Brennprogrammen nicht kompatibel. Weitere Details finden Sie auf den Internetseiten der betreffenden Hersteller.

17.7 CD-Brennprobleme Windows XP besitzt eine integrierte Funktion zum Brennen von CDs, die allerdings zu diversen Problemen führt, hier einige Hinweise, um die gröbsten Klippen zu umschiffen.

17.7.1 Brennschrott unter Windows XP Haben Sie eine CD unter Windows XP erstellt und wollen diese unter einer früheren Windows-Version einlesen? Dann gibt es mitunter große Überraschungen, meldet das Betriebssystem doch, dass die CD defekt ist. Oder es fehlen Daten auf der gebrannten CD. In umgekehrter Richtung tritt das Problem ebenfalls auf, eine unter Windows 9x gebrannte CD lässt sich in XP nicht lesen. Als mir dies mit einer Sicherungskopie für ein Buchmanuskript erstmals passierte, lief es mir heiß und kalt über den Rücken. Erst ein Neustart im alten Betriebssystem zeigte, dass die CD heil und die Daten lesbar waren. Falls Ihnen dies passiert, hier die Lösung: Es handelt sich um einen Bug, der noch in Windows XP bzw. im Roxio-Brennertreiber steckt. Microsoft hat den Fehler erkannt und liefert einen Patch zur Behebung des Problems unter der Webadresse www.microsoft.com/downloads/release.asp?ReleaseID=37763 (Knowledge Base-Artikel Q320174).

17.7.2 Die Nero-Brennsoftware startet ätzend langsam Verfügen Sie über Nero Burning Rom? Tolles Produkt mit vielen Funktionen. Ärgern Sie sich darüber, dass das Programm ätzend langsam hochkommt? Werfen Sie das Produkt nicht weg, sondern beenden Sie den Dienst IMAPI-CD-Brenn-COM-Dienste über die Computerverwaltung. Der Dienst muss manuell deaktiviert werden (nicht nur auf den Startmodus »Manuell« stellen). Dann sollte Nero fix starten. Allerdings funktioniert die in Windows XP integrierte Funktion zum Brennen von CDs nicht mehr.

576


17.7.3 CD-Brennfunktion in Windows entfernen Die im Betriebssystem integrierte Funktion zum Brennen von CDs ist ja ganz nett. Aber wie so oft, ist es nichts Halbes und nichts Ganzes. Zum Brennen einiger Datendateien nutze ich die Funktion. Wenn's kompliziert wird, greife ich lieber auf Nero Burning Rom oder ähnliche Produkte zurück. Da weiß man, was man hat. Vielleicht entscheiden Sie sich dafür, ganz auf die integrierte CD-Brennfunktion zu verzichten: 1. Starten Sie den Registrierungs-Editor und suchen Sie den Schlüssel HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer. 2. Setzen Sie den DWORD-Wert NoCDBurning auf 1, um die Brennfunktion zu deaktivieren. Alternativ können Sie das Eigenschaftenfenster für das CD-RW-Laufwerk öffnen und auf der Registerkarte Aufnahme die Markierung des Kontrollkästchens CD-Aufnahme für dieses Laufwerk aktivieren löschen.

577

18 Ordner und Dateien – das muss ich wissen! Das Arbeiten mit Dateien und Ordnern gehört für viele Anwender zum täglichen Brot. Daher sollten Sie sich zumindest über die wichtigsten Kniffe und Erleichterungen informieren, die in Windows XP versteckt sind. Die richtige Wahl des Dateisystems oder eine geschickte Partitionierung der Festplatte kann ebenfalls Wunder im Hinblick auf Leistungsfähigkeit und Speicherplatzersparnis wirken. Nachfolgend erfahren Sie alles, was es rund um Laufwerke, Ordner und Dateien zu wissen gibt.

18.1 Shell-Interna Die Anzeige von Laufwerken, Ordnern und Dateien sowie die Verwaltung von Dateien erfolgt über die Windows-Shell. Sobald Sie also ein Ordnerfenster oder den Windows-Explorer öffnen, steckt letztendlich die Windows-Shell (Explorer.exe) dahinter. Selbst der Desktop wird durch die Shell verwaltet. Nachfolgend möchte ich einige Tipps und Hinweise bezüglich Shell-Anpassungen geben.

18.1.1 Anzeigeblockade für Systemordner und -dateien deaktivieren Windows XP verfolgt den lobenswerten Ansatz, den Anwender vor sich selbst zu schützen. Daher werden in der Standardkonfiguration sowohl Systemdateien als auch Systemordner von der Anzeige in Ordnerfenstern ausgenommen. Bei einem Systemordner wie Programme oder Windows erscheint statt der Dateien ein Hinweis, dass der Ordner ausgeblendet wurde. Nur durch einen Klick auf einen Link im betreffenden Fenster lassen sich die Inhalte doch noch anzeigen. Wen dies nervt oder wer alle Dateien und Ordner (also auch versteckte Einträge) sehen möchte, kann dies mit wenigen Handgriffen erledigen. 1. Öffnen Sie ein Ordnerfenster und wählen Sie im Menü Extras den Befehl Ordneroptionen. 2. Löschen Sie auf der Registerkarte Ansicht die Markierung des Kontrollkästchens Geschützte Systemdateien ausblenden (empfohlen). 3. Setzen Sie die Markierung des Kontrollkästchens Inhalte von Systemordnern anzeigen (erlaubt die direkte Anzeige von Systemordnern). 4. Setzen Sie die Markierung der Gruppe Versteckte Dateien und Ordner auf Alle Dateien und Ordner anzeigen um. 5. Wenn Sie schon mal dabei sind, sollten Sie auch die Markierung des Kontrollkästchens Erweiterungen bei bekannten Dateitypen ausblenden. Dies bewirkt, dass Dateinamenerweiterungen wie .exe, .txt etc. mitangezeigt werden.

579

magnum

Shell-Interna 0

Sobald Sie die Registerkarte über die OK-Schaltfläche schließen, werden die Anzeigeoptionen wirksam. Die Anzeige der Dateinamenerweiterungen sollten Sie auf jeden Fall zulassen. Dann lässt sich z.B. bei E-Mail-Anhängen mit Dateinamen wie Liesmich.txt.exe zumindest erkennen, dass es sich um keine Text-, sondern um eine getarnte Programmdatei handelt.

So verwaltet Windows die Systemordner Damit Windows XP die Systemordner ausblendet, muss es wissen, welche dieser Ordner dazugehören. Die Namen der betreffenden Ordner werden in der Registrierung im Schlüssel Hkey_Current_User\ Software\Microsoft\Windows\CurrentVersion\Explorer\WebView\ BarricadedFolders gehalten (Abbildung 18.1).

Abb. 18.1: Einträge zum Ausblenden von Systemordnern

Bei Bedarf könnten Sie weitere Ordner hinzufügen oder bestehende Ordner für bestimmte Benutzer einblenden.

18.1.2 Laufwerke vor dem Benutzer verstecken Auf Partitionsebene lassen sich Partitionen über Partitions-Manager gänzlich ausblenden und sind für Windows nicht sichtbar. Häufig benötigt man aber ein Laufwerk, z.B. weil es auf der Betriebssystemebene gebraucht wird, möchte dieses aber im Ordnerfenster bzw. im Arbeitsplatz ausblenden. Auch dies lässt sich mit Tweak UI sehr einfach lösen. 1. Starten Sie das Tool Tweak UI (siehe Anhang) und wählen Sie in der linken Spalte den Zweig My Computer/Drives. In der rechten Spalte erscheint eine Liste aller möglichen Laufwerke. Einträgen mit einem Fragezeichen ist kein physikalisches Laufwerk zugeordnet. 2. Löschen Sie in der rechten Spalte mit der Laufwerksliste die Markierung der Kontrollkästchen, zu denen die zugehörigen Laufwerke auszublenden sind (Abbildung 18.2), und schließen Sie Tweak UI über die OK-Schaltfläche. Wenn Sie anschließend das Ordnerfenster Arbeitsplatz öffnen, werden die betreffenden Laufwerke in der Anzeige unterdrückt.

580

Kapitel 18 · Ordner und Dateien – das muss ich wissen!

Abb. 18.2: Ausblenden von Laufwerken in Tweak UI

18.1.3 Ordneranzeige Gemeinsame Dokumente entfernen Microsoft hat den Ordner Gemeinsame Dokumente eingeführt, um mehreren Benutzern auf dem System bzw. anderen Benutzern im Netzwerk den Zugriff auf gemeinsam zu nutzende Dokumente zu erleichtern. Öffnen Sie das Ordnerfenster Arbeitsplatz, wird neben den Laufwerken des Rechners das Ordnersymbol Gemeinsame Dokumente eingeblendet. Auch in den Listen der Explorerleiste bzw. im Listenfeld Adresse des Ordnerfensters schwirrt das Symbol herum. Sofern Sie den Rechner nur allein nutzen, kein Netzwerk besitzen oder einfach den Ordner Gemeinsame Dokumente nervig finden, sollten Sie Abhilfe schaffen. Mit einem kleinen Eingriff in die Windows-Registrierung lässt sich die Anzeige des Ordners Gemeinsame Dokumente unterdrücken: 1. Starten Sie den Registrierungs-Editor Regedit.exe (z.B. über den Befehl Ausführen im Startmenü). 2. Suchen Sie in der Registrierung den Zweig HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\My Computer\NameSpace\DelegateFolders. 3. Klicken Sie mit der rechten Maustaste auf den Unterschlüssel {59031a47-3f72-44a7-89c5-5595fe6b30ee}, wählen Sie im Kontextmenü den Befehl Umbenennen und setzen Sie den Buchstaben x vor den Namen des Schlüssels. Durch das Umbenennen des Schlüssels stellen Sie sicher, dass die Registrierungseinträge erhalten bleiben, Windows den so genannten ClassIDCode des Eintrags aber nicht mehr erkennt. Wenn Sie anschließend das

581

Shell-Interna

magnum

0

Ordnerfenster Arbeitsplatz öffnen, ist der Eintrag Gemeinsame Dokumente verschwunden. Möchten Sie später den Ordnereintrag wieder zulassen, wiederholen Sie die obigen Schritte und entfernen in Schritt 3 den eingefügten Buchstaben x vor dem Schlüsselnamen.

Ordner Eigene Dateien von xxx anderer Benutzer ausblenden Erscheinen bei Ihnen im Ordnerfenster die Einträge Eigene Dateien von xxx, wobei xxx für den Namen anderer Benutzer steht? Öffnen Sie den Registrierungs-Editor und suchen Sie den Zweig HKEY_CURRENT_ USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. Hinterlegen Sie dort einen DWORD-Wert NoSharedDocuments und setzen Sie den Wert auf 1. Dann unterbleibt beim nächsten Systemstart die Anzeige bei der Anmeldung am betreffenden Benutzerkonto. Verwenden Sie statt HKCU den Zweig HKEY_LOCAL_MACHINE, wirkt sich diese Restriktion auf die gesamte Maschine aus.

So verhindern Sie, dass andere Benutzer Ihren Ordner Eigene Dateien sehen Sie können sehr leicht verhindern, dass andere Personen bei der Anmeldung an deren Konten Ihren Ordner Eigene Dateien zu sehen bekommen. Hierzu müssen Sie lediglich die Freigabe aufheben (was standardmäßig bei Windows der Fall ist). 1. Klicken Sie im Startmenü den Eintrag Eigene Dateien mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Setzen Sie im Eigenschaftenfenster auf der Registerkarte Freigabe die Markierung des Kontrollkästchens Diesen Ordner nicht freigeben (Abbildung 18.3). Sobald Sie die Registerkarte schließen, deaktiviert Windows XP die Freigabe – dies gilt auch für die Freigabe im Netzwerk. Sollen andere Benutzer auf Ihre Dateien zugreifen dürfen, kopieren Sie diese in den Ordner Gemeinsame Dokumente.

Abb. 18.3: Freigabe für Ordner Eigene Dateien aufheben

582


18.1.4 Schnellzugriff auf Ordner Insider kennen wohl die Möglichkeit, in der Adresse-Symbolleiste eines Ordnerfensters direkt eine Laufwerksbezeichnung (z.B. C:) oder den Pfad zu einem Ordner (z.B. D:\Text) einzutippen. Sobald die (Enter)Taste gedrückt wird, bringt die Shell den Inhalt des Elements in einem Ordnerfenster zur Anzeige. Dies funktioniert auch in der Adresse-Symbolleiste des Internet Explorers. Weniger bekannt ist aber, dass Platzhalter für bestimmte Ordner wie %windir%, %systemroot%, %allusersprofile%, %userprofile%, %programfiles%, %appdata% in der Adresse-Symbolleiste eingetippt werden können. Windows ersetzt den Platzhalter automatisch durch den betreffenden Ordner und zeigt diesen im Ordnerfenster an. Sie können sogar die Namen von Umgebungsvariablen wie %Temp% oder %Tmp% angeben. Windows ersetzt den Platzhalter durch den in der Umgebungsvariablen definierten Wert. Über benutzerdefinierte Umgebungsvariablen können Sie sich also quasi ein Kürzel für beliebige Pfade definieren. Setzen Sie beispielsweise die Umgebungsvariable %Born% auf D:\Text\Briefe\Privat, genügt es später, den Namen %Born% in der Adresse-Symbolleiste einzutippen, um den Ordner zu öffnen. Clever, nicht? Das Prinzip funktioniert sogar auf Konsoleebene, Sie können beispielsweise den Befehl cd %windir% eintippen, um zum betreffenden Ordner zu wechseln. Die obigen Platzhalter werden normalerweise nur in der Registrierung benutzt, um flexibel auf Systemordner zugreifen zu können.

18.2 Explorer-Erweiterungen Der Windows-Explorer lässt sich mit diversen Registrierungsanpassungen um nützliche Funktionen erweitern. Lesen Sie nachfolgend, was es hier an Interessantem gibt.

18.2.1 Kontextmenüerweiterung zum Kopieren/ Verschieben gefällig? Ordnerfenster besitzen in Windows XP in der neuen Darstellung Befehle zum Kopieren oder Verschieben von Ordnerinhalten in ein neues Zielverzeichnis. Mit einem kurzen Registrierungseingriff lässt sich das Kontextmenü um die zusätzlichen Befehle In Ordner kopieren bzw. In Ordner verschieben erweitern. Dies ist vor allem bei eingeblendeter Explorerleiste hilfreich, da dann die Spalte mit dem verfügbaren Befehlen im Ordnerfenster ausgeblendet ist. 1. Starten Sie den Registrierungs-Editor und suchen Sie den Schlüssel HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers. 2. Fügen Sie den Unterschlüssel Copy ein und setzen Sie dessen Standardwert auf {C2FBB630-2971-11D1-A18C-00C04FD75D13}.

583

Explorer-Erweiterungen

magnum

0

3. Fügen Sie den Unterschlüssel Move ein und setzen Sie dessen Standardwert auf {C2FBB631-2971-11D1-A18C-00C04FD75D13}. Wenn Sie anschließend ein Ordnersymbol in einem Ordnerfenster mit der rechten Maustaste anklicken, sollten die neuen Befehle bereitstehen. Ergänzen Sie den Schlüssel HKEY_CLASSES_ROOT\*\shellex\ ContextMenuHandlers ebenfalls um die beiden Einträge Move und Copy, stehen die Befehlserweiterungen auch bei Dateien zur Verfügung.

Oder möchten Sie lieber Schaltflächen in der Symbolleiste? Arbeiten Sie lieber mit Schaltflächen statt der Kontextmenübefehle? Auch dies ist kein Problem, die beiden Funktionen Move und Copy lassen sich auch als Schaltflächen in der Symbolleiste des Ordnerfensters einblenden (Abbildung 18.4, zwei rechte Schaltflächen).

Abb. 18.4: Schaltflächen zum Kopieren/Verschieben

Sie müssen sich hierzu lediglich die Symbolleiste der Ordnerfenster individuell einrichten. 1. Wählen Sie im Menü Ansicht des Ordnerfensters den Befehl Symbolleisten und klicken Sie im Untermenü auf den Befehl Anpassen. 2. Im dann geöffneten Dialogfeld Symbolleiste anpassen markieren Sie die gewünschten Schaltflächen in der Liste Verfügbare Schaltflächen. 3. Klicken Sie auf die Schaltfläche Hinzufügen, um die markierten Symbole in die Spalte Aktuelle Schaltflächen zu übernehmen.

Abb. 18.5: Anpassen der Symbolleiste

584


Sobald Sie die Schaltfläche Schließen betätigen, werden die neuen Schaltflächen in der Symbolleiste des Ordnerfensters hinterlegt. Neben den Schaltflächen zum Kopieren und Verschieben können Sie auch eine Schaltfläche zum Löschen markierter Dateien und Ordner in die Symbolleiste aufnehmen (entspricht der Darstellung in alten Windows-Versionen). Über die Schaltfläche Zurücksetzen des Dialogfelds Symbolleiste anpassen gelangen Sie übrigens wieder zu den Werkseinstellungen von Windows XP zurück.

Kontextmenübefehl CD-Ansicht für die StartSchaltfläche? Möchten Sie sehr schnell über einen Kontextmenübefehl CD-Ansicht der Start-Schaltfläche auf Ihr CD-Laufwerk zugreifen können (Abbildung 18.6)? Dann tragen Sie in der Registrierung im Schlüssel HKEY_ LOCAL_MACHINE\Software\CLASSES\Directory\shell den Unterschlüssel CD-Inhalt ein. Ergänzen Sie diesen Schlüssel um einen Unterschlüssel command (Abbildung 18.7) und setzen Sie den Standardwert des Unterschlüssels auf den Pfad C:\Windows\Explorer.exe /e:D:, wobei D: der Buchstabe des CD-Laufwerks ist.

Abb. 18.6: Kontextmenüerweiterung Start-Schaltfläche

Abb. 18.7: Registrierungseinträge der Kontextmenüerweiterung

18.2.2 Fenster der Eingabeaufforderung per Kontextmenü öffnen Wer sich gut mit Windows XP auskennt, wird bestimmte Operationen wie das Löschen oder Umbenennen bestimmter Dateien mit Wildcardzeichen im Fenster der Eingabeaufforderung durchführen. So lehnt Windows XP gelegentlich das Löschen von Dateien im Ordnerfenster ab,

585


magnum

0

weil diese angeblich noch in Benutzung seien. Auf der Ebene der Eingabeaufforderung lassen sich solche Dateien entfernen. Typischerweise heißt dies aber, das Fenster der Eingabeaufforderung über das Startmenü (Alle Programme/Zubehör/Eingabeaufforderung) zu öffnen und dann über cd-Befehle zum gewünschten Zielordner zu wechseln. Da ich häufig auf der Konsoleebene arbeite, habe ich mir einen kleinen Shell-Zusatz gebastelt, der einen Befehl MS-DOS im Kontextmenü eines Ordners einblendet (Abbildung 18.8, Hintergrund). Bei Anwahl des Befehls wird das Fenster der Eingabeaufforderung geöffnet und automatisch der Pfad zum gewählten Ordner eingestellt. Dies erlaubt einen sehr komfortablen Wechsel zum betreffenden MS-DOS-Fenster (Abbildung 18.8, Vordergrund). Um diese Erweiterung zu installieren, tippen Sie das folgende Listing im Windows-Editor ein und speichern das Ganze in einer Datei mit dem Namen MSDOS.reg. Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\Folder\shell\dos] @="MS-DOS" [HKEY_CLASSES_ROOT\Folder\shell\dos\command] @="cmd.exe" Listing 18.1: Kontextmenüerweiterung MS-DOS für Ordner

Abb. 18.8: Kontextmenüerweiterung für Ordner und Eingabeaufforderung

586


Die Leerzeilen müssen dabei gemäß obiger Darstellung mit eingebracht werden. Wenn Sie die Datei MSDOS.reg anschließend per Doppelklick anwählen und dann das Dialogfeld zum Import der Daten bestätigen, wird die Shell-Erweiterung hinzugefügt. Klicken Sie anschließend ein Ordnersymbol im Windows-Explorer mit der rechten Maustaste an, erscheint der neue Befehl MS-DOS im Kontextmenü. Bei Anwahl wird die Eingabeaufforderung geöffnet und der Ordner eingestellt. Zum Entfernen der Shell-Erweiterung tippen Sie die folgenden Anweisungen im Windows-Editor ein und speichern diese in der Datei MSDOS_Uninst.reg. Windows Registry Editor Version 5.00 [-HKEY_CLASSES_ROOT\Folder\shell\dos] Listing 18.2: Deinstallationsanweisungen für die Kontextmenüerweiterung MS-DOS

Der obige Ansatz benutzt das Wissen, dass sich Registrierungseinträge in .reg-Dateien speichern und später per Doppelklick importieren lassen. In der ersten Datei MSDOS.reg werden die benötigten Einträge in HKEY_CLASSES_ROOT\Folder\Shell hinterlegt. Dabei kommt der Befehlsprozessor cmd.exe zum Einsatz. In der zweiten Datei sorgt das Minuszeichen vor der Schlüsselangabe dafür, dass der Unterschlüssel beim Import der Datei komplett gelöscht wird. Weitere Details können Sie in dem im Literaturverzeichnis unter /1/ aufgeführten Titel nachlesen. Der Befehl ist auch recht hilfreich, falls sich eine Datei im Ordnerfenster nicht löschen lässt, weil Windows diese noch als in Benutzung befindlich meldet.

18.2.3 Druckanstalt für Verzeichnisinhalte Es ist irgendwie ziemlich dumm: Wer unter Windows XP den Inhalt eines Ordners dokumentieren will, muss zu Papier und Bleistift greifen und die Dateinamen selbst aufschreiben. Gerade wenn ich eine Sicherungs-CD brenne, dokumentiere ich gern deren Inhalt durch einen Ausdruck. Hierzu gibt es zwei Ansätze. Falls ich nur die Unterordner auf der CD benötige und das Ganze nur wenige Einträge umfasst, fertige ich mir einen Grafikausdruck an, den ich auf die CD-Hülle klebe. So etwas können Sie auch: 1. Öffnen Sie das Ordnerfenster des gewünschten Elements. 2. Fertigen Sie einen Screenshot durch Drücken der Tastenkombination (Alt)+(Druck) an. Der Screenshot wird dabei in der Windows-Zwischenablage hinterlegt. 3. Starten Sie das Windows-Programm Paint (über Alle Programme/ Zubehör im Startmenü). 4. Fügen Sie den Inhalt der Zwischenablage mittels der Tastenkombination (Strg)+(V) im Paint-Zeichenbereich ein.

587


magnum

0

5. Beschneiden Sie die eingefügte Grafik in Paint so, dass alle überflüssigen Elemente entfallen und nur noch der interessierende Ordnerinhalt zu sehen ist. 6. Drucken Sie dann die Grafik aus Paint (über das Menü Datei und den Befehl Drucken). Mit der Tastenkombination (Alt)+(Druck) fertigt Windows immer einen Screenshot des aktuellen Fensters an. Verwenden Sie dagegen die Taste (Druck), wird der gesamte Desktop übertragen. Die obige Lösung ist aber nicht optimal für lange Dateilisten geeignet. Dann lässt sich die Druckausgabe im Fenster der Eingabeaufforderung erzeugen. Öffnen Sie das Fenster der Eingabeaufforderung (z.B. über den obigen Befehl MS-DOS und tippen Sie einen Befehl wie dir *.* >prn: ein. Dieser Befehl erzeugt eine Verzeichnisauflistung auf dem lokalen Drucker. Sie müssen nur noch die Taste zum Papierauswurf am Drucker betätigen, um das Blatt zu erhalten. Alternativ können Sie die Anweisung dir %1\*.* >prn: im Windows-Editor eingeben und als Datei prndir.bat auf dem Desktop hinterlegen. Ziehen Sie anschließend das Symbol eines Verzeichnisses per Drag&Drop aus einem Ordnerfenster über die bat-Datei, wird das Stapelverarbeitungsprogramm gestartet. Es übernimmt den im Parameter %1 übergebenen Ordnernamen und erzeugt eine Verzeichnisanzeige auf dem Drucker. Sie müssen nur noch einen manuellen Seitenauswurf am Drucker vornehmen, um an das Blatt zu gelangen. Eine verbesserte Lösung mit automatischem Seitenvorschub, die sich in der Shell als Kontextmenüerweiterung installiert, finden Sie auf der Buch-CD des im Literaturverzeichnis unter /1/ aufgeführten Titels. Leider führt es an dieser Stelle zu weit, das umfangreichere WSH-Scriptprogramm zur Umsetzung der Sonderzeichen in das Windows-ANSIFormat sowie die komfortable Installationsdatei im Quellcode abzudrucken und zusätzlich zu erläutern. Im Internet gibt es zudem Shareware-Produkte wie ExPrint (www.jddesign.co.uk), die erweiterte Druckfunktionen bieten.

18.2.4 Explorer-Fenster mit vordefiniertem Ordner öffnen Sie können den Windows-Explorer als Verknüpfungssymbol auf dem Desktop ablegen (aus dem Windows-Ordner die Datei Explorer.exe mit der rechten Maustaste zum Desktop ziehen und im Kontextmenü Verknüpfung hier erstellen wählen). Dann steht ein Ordnerfenster mit eingeblendeter Symbolleiste per Doppelklick zur Verfügung. Stört es Sie, dass beim Doppelklick auf das Windows-Explorer-Symbol immer der Ordner Eigene Dateien erscheint?

588


Abb. 18.9: Befehl mit Aufrufoptionen für den Windows-Explorer

Sie können sich natürlich eine Verknüpfung auf jedes beliebige Laufwerk einrichten, indem Sie das Symbol mit rechter Maustaste aus dem Ordnerfenster Arbeitsplatz zum Desktop ziehen. Alternativ besteht aber die Möglichkeit, die Aufrufoptionen für den Windows-Explorer in der Verknüpfung anzupassen. Klicken Sie mit der rechten Maustaste auf das Verknüpfungssymbol, wählen Sie im Kontextmenü den Befehl Eigenschaften und ändern Sie den Eintrag im Feld Ziel gemäß den Vorgaben in Abbildung 18.9. Hinter Explorer.exe sind die Schalter /n,/e, gefolgt von einem Laufwerksbuchstaben, anzugeben. Wird zusätzlich ein Verzeichnisname angegeben, öffnet Windows dieses Verzeichnis in der Anzeige. Die Option /e bewirkt das Öffnen des Fensters im Explorer-Modus mit eingeblendeter Explorerleiste. Zudem wird hier ein Ordner D:\Texte angegeben, der automatisch in der Explorerleiste selektiert ist. Möchten Sie ein Laufwerk oder einen Ordner als oberste Ebene (Wurzel) innerhalb der Explorerleiste verankern? Dann kann der Benutzer mit der Schaltfläche Aufwärts nur in der Ordnerhierarchie bis zu dieser Wurzel zurückgehen. Hierzu ist die Option /root mit anzugeben (z.B. Explorer.exe /e,/root,D:\Texte). Über die Option /select lässt sich sogar eine Datei in einem Ordner markieren (z.B. Explorer.exe /e,/select,D:\ Texte\Test.txt).

So passen Sie den Standardordner für den Windows-Explorer an Wenn Sie über das Startmenü im Zweig Alle Programme/Zubehör den Eintrag Windows-Explorer anwählen, öffnet dieser immer den Ordner Eigene Dateien des aktuellen Benutzerkontos. Um diesen Eintrag anzupassen, klicken Sie den Eintrag im Startmenü mit der rechten Maustaste an, wählen im Kontextmenü den Befehl Eigenschaften und passen auf der Registerkarte Verknüpfung den Befehl im Feld Ziel in %SystemRoot%\Explorer.exe /e, an, wobei für einen beliebigen Dateipfad (z.B. D:\) stehen kann.

18.3 Ordnerfenster, fest im Griff Windows-Anwender verbringen viel Zeit damit, Dateien und Ordner in Ordnerfenstern zu verwalten (löschen, umbenennen, anzeigen etc.). Nachfolgend finden Sie die besten Tipps, um das Arbeiten im Ordnerfenster so komfortabel wie möglich zu machen.

589

Ordnerfenster, fest im Griff

magnum

0

18.3.1 Ordnerfenster, frisch restauriert Haben Sie sich schon mal darüber geärgert, dass Windows XP die Darstellung der Ordnerfenster (große Symbole, kleine Symbole etc.) scheinbar willkürlich vornimmt? Nun, Windows XP merkt sich bei jedem Ordnerfenster den zuletzt eingestellten Darstellungsmodus und verwendet diesen beim nächsten Aufruf. Möchten Sie, dass alle Ordnerfenster mit großen Symbolen und weiteren Anzeigeoptionen geöffnet werden? 1. Öffnen Sie ein Ordnerfenster und stellen Sie dort die gewünschten Anzeigeoptionen ein. 2. Wählen Sie im Menü Extras den Befehl Ordneroptionen, wechseln Sie zur Registerkarte Ansicht und klicken Sie auf die Schaltfläche Für alle übernehmen (Abbildung 18.11). Sobald Sie die Registerkarte über die OK-Schaltfläche schließen, setzt Windows die internen Aufzeichnungen für die Ordneranzeigen zurück und verwendet für alle Ordner die letzten Einstellungen.

Abb. 18.10: Ansichtsoptionen für Ordnerfenster zurücksetzen

Windows merkt sich die Einstellungen für 400 verschiedene Ordner in der Registrierung im Schlüssel HKEY_CURRENT_USER\Software/ Microsoft\Windows\Shell. Standardmäßig ist der DWORD-Wert BagMRU Size auf 3E8 (entspricht 400) gesetzt. Sie können diesen Wert aber erhöhen oder erniedrigen, um die Größe dieses »Cache« mit den Ordnereinstellungen zu variieren.

18.3.2 Ordnerfenster, so kommen sie zurück Beim Systemstart zeigt Windows XP in der Standardeinstellung den Desktop. Möchten Sie, dass Windows die in der letzten Sitzung geöffneten Ordnerfenster bei der nächsten Anmeldung erneut öffnet? 1. Öffnen Sie ein Ordnerfenster und wählen Sie im Menü Extras den Befehl Ordneroptionen. 2. Wechseln Sie zur Registerkarte Ansicht und markieren Sie das Kontrollkästchen Vorherige Ordnerfenster bei der Anmeldung wiederherstellen. Sobald Sie die Registerkarte über die OK-Schaltfläche schließen, wird die Option aktiv. Beachten Sie aber, dass dies die Zeitdauer beim Hochfahren erhöht.

590


18.3.3 Ordneranzeige schnell sortiert Bei der Anzeige im Modus Details werden die Einträge alphabetisch nach bestimmten Kriterien (z.B. Dateinamen) sortiert. Diese Sortierung können Sie leicht anpassen, indem Sie einfach per Maus auf den gewünschten Spaltenkopf klicken (Abbildung 18.11).

Abb. 18.11: Sortieroptionen

Windows hebt die Spalte, nach der sortiert wird, mit einem kleinen Dreieck hervor. Die Spitze des Dreiecks zeigt an, ob eine aufsteigende oder absteigende Sortierung benutzt wurde.

18.3.4 Bring mir meine Attribute zurück Haben Sie intensiv mit früheren Windows-Versionen gearbeitet? Dann erinnern Sie sich vielleicht daran, dass in der Detailansicht auch die Dateiattribute mitangezeigt wurden. In Windows XP scheint diese Information verloren gegangen zu sein. Wer das Internet durchforstet, bekommt vielleicht den Tipp, in einem obskuren Registry-Hack einen Wert zu setzen. Aber so kompliziert müssen Sie gar nicht denken. 1. Schalten Sie im Ordnerfenster zur Detailansicht um. 2. Klicken Sie mit der rechten Maustaste auf einen der Spaltenköpfe. 3. Wählen Sie dann im Kontextmenü die gewünschten Darstellungsoptionen (z.B. Attribute) an (Abbildung 18.12). Windows blendet die Spalten aller Optionen ein, die im Kontextmenü mit einem Häkchen markiert sind.

Abb. 18.12: Attribute und Zusatzinfos einblenden

591


magnum

0

18.3.5 Kioskmodus für Ordnerfenster per Mausklick Windows unterstützt bei Ordnerfenstern (ähnlich wie der Internet Explorer) den so genannten Kioskmodus. Dies ist eine Vollbilddarstellung, bei der nur noch eine Symbolleiste am oberen Fensterrand eingeblendet wird. Der Rest steht für den Dokumentbereich des Fensters bereit.

Abb. 18.13: Schaltfläche für den Kioskmodus

Sie können durch Drücken der (F11)-Funktionstaste zwischen dem Fenstermodus und dem Kioskmodus hin- und herschalten. Da viele Anwender dies vergessen, besteht die Möglichkeit, eine Schaltfläche in der Symbolleiste einzublenden (Abbildung 18.13, rechte Schaltfläche). Wählen Sie im Menü Ansicht den Befehl Symbolleisten/Anpassen. Im dann eingeblendeten Dialogfeld (Abbildung 18.5) suchen Sie die betreffende Schaltfläche in der linken Liste Verfügbare Schaltflächen und übertragen sie mittels der Schaltfläche Hinzufügen in die Liste Aktuelle Schaltflächen. Auf diese Weise können Sie übrigens weitere häufig benötigte Schaltflächen in die Symbolleiste zurückholen.

18.3.6 Einfache Ordneransicht (de-)aktivieren In Ordnerfenstern lässt sich die Explorerleiste mittels der Schaltfläche Ordner einoder ausblenden. Die Explorerleiste mit der Ordnerhierarchie ist recht hilfreich, um schnell zwischen verschiedenen Ordnern und Unterordnern zu navigieren. Windows öffnet bei Anwahl eines Ordnersymbols in der Explorerleiste sofort den kompletten Zweig mit den enthaltenen Unterordnern (Abbildung 18.14). Falls Sie dies nervt, weil der Rechner immer etwas braucht, um die Ordnerliste aufzubauen, oder falls Sie gerade feststellen, dass die Funktion bei Ihnen nicht vorhanden ist, können Sie diese wahlweise einoder ausschalten.

Abb. 18.14: Expandierter Ordnerzweig

1. Wählen Sie im Ordnerfenster im Menü Extras den Befehl Ordneroptionen und wechseln Sie dann zur Registerkarte Erweitert. 2. Anschließend setzen oder löschen Sie die Markierung des Kontrollkästchens Einfache Ordneransicht in der Ordnerliste des Explorers anzeigen.

592


Ist die Option nicht markiert, unterbleibt zukünftig das automatische Aufklappen der Unterordnerliste. Sie können dann über die Kästchen mit dem Plus- und Minuszeichen die Ordnerhierarchie ein-/ausblenden.

18.3.7 Die Anzeige versteckter Ordner verhindern Ein Benutzer kann über den Befehl Ordneroptionen im Menü Extras des Ordnerfensters die Anzeige versteckter Dateien in Ordnerfenstern freigeben. Möchten Sie dies als Administrator verhindern, ist die entsprechende Sicherheitsrichtlinie zu definieren. Hierzu legen Sie im Registrierungs-Editor den DWORD-Wert NoFolderOptions im Zweig Hkey_ Local_Machine\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer an und setzen diesen auf 1. Nach dem nächsten Abmelden sind die betreffenden Optionen zum Anpassen der Sichtbarkeit versteckter Ordner gesperrt.

18.3.8 Ordnerfenster dauerhaft mit Ordnerliste anzeigen Wenn Sie ein Ordnerfenster öffnen, wird dieses standardmäßig über die Ordnerdarstellung angezeigt. Mittels der Schaltfläche Ordner können Sie zusätzlich die Explorerleiste mit der Ordnerliste in der linken Spalte einoder ausblenden. Im Schlüssel Hkey_Classes_Root\Folder\Shell\open\ ddeexec hinterlegt Windows XP im Standardwert, wie ein Ordnerfenster zu öffnen ist. Ist dort der Eintrag [ViewFolder(»%1«,%I,%S)] zu finden, wird die Ordneransicht benutzt. Ändern Sie den Wert ViewFolder in ExploreFolder, erscheint beim Aufruf eines Ordnerfensters standardmäßig die Exploreransicht mit der Ordnerliste in der linken Spalte.

18.3.9 Wilde Typen werden registriert Ein Mausklick und schon ist alles futsch. Das kennen Sie sicher, man installiert ein neues Programm und dieses greift sich wie ein wild gewordener Handfeger die Dateitypen weiterer Anwendungen. Doppelklicken Sie später auf eine wohl bekannte Dokumentdatei, öffnet sich nicht die gewohnte Anwendung, sondern das zuletzt installierte Programm. Oder Sie haben einen unbekannten Dateityp per Doppelklick angewählt. In einem Dialogfeld bot Windows Ihnen ein Programm zum Öffnen des Dokuments aus einer Liste an (Abbildung 18.15). Dabei haben Sie sich vertan und die falsche Anwendung zum Öffnen gewählt. Verdammt, wie lässt sich so etwas korrigieren? Windows XP benutzt die Dateinamenerweiterung dazu, die Dateitypen zu katalogisieren. Anhand der Dateitypen werden nicht nur die Symbole zugeordnet, sondern auch die Kontextmenübefehle und die Anwendungen zum Öffnen. Die Informationen zur Registrierung der Dateitypen stecken in der Registrierung im Zweig HKEY_CLASSES_ROOT. Für jeden Dateityp ist dort ein Unterschlüssel mit dem Namen der Dateierweiterung (z.B. .bmp) hinterlegt. Der Standardwert dieses Schlüssels zeigt auf einen zweiten Schlüssel, der die für den Dateityp gültigen Befehle enthält.

593


magnum

0

Abb. 18.15: Unbekannter Dateityp registrieren

Das Ganze klingt kompliziert, wird aber ganz einfach, wenn Sie sich im Registrierungs-Editor beispielsweise den Schlüssel .txt und den zweiten Schlüssel textfile ansehen. Der im Literaturverzeichnis unter /1/ aufgeführte Titel geht detailliert auf die Feinheiten bei der Registrierung von Dateitypen ein. Gelegentlich ist es erforderlich, mit dem Registrierungs-Editor die Registrierung auf solche Einträge zu durchforsten und Fehler zu bereinigen. In vielen Fällen gibt es aber komfortablere und vor allem sichere Möglichkeiten zur Korrektur: 1. Haben Sie einen unbekannten Dateityp irrtümlich mit der falschen Anwendung registriert, klicken Sie die betreffende Dokumentdatei mit der rechten Maustaste an und wählen im Kontextmenü den Befehl Öffnen mit. 2. Im Dialogfeld Öffnen mit wählen Sie die gewünschte Anwendung und markieren das Kontrollkästchen Dateityp immer mit der gewünschten Anwendung öffnen (Abbildung 18.15). Wenn Sie das Dialogfeld über die OK-Schaltfläche schließen, wird der Dateityp mit der zuletzt gewählten Anwendung verknüpft. Um zusätzliche Kontextmenübefehle zu definieren, um das für den Dateityp benutzte Symbol oder die den Kontextmenübefehlen zugeordneten Kommandos anzupassen, gibt es einen anderen Ansatz:

594


Abb. 18.16: Dateityp bearbeiten

1. Wählen Sie im Ordnerfenster im Menü Extras den Befehl Ordneroptionen. 2. Wechseln Sie zur Registerkarte Dateitypen und suchen Sie den Eintrag für den gewünschten Dateityp (Abbildung 18.16, links oben). 3. Klicken Sie auf die Schaltfläche Erweitert, öffnet sich das Dialogfeld Dateityp bearbeiten (Abbildung 18.16, rechts oben). In der Liste Aktionen sind die Verben aller Kontextmenübefehle aufgeführt. 4. Das Symbol lässt sich über die Schaltfläche Anderes Symbol ändern, den in der Detailansicht des Ordnerfensters angezeigte Text für den Dateityp (z.B. Bitmap) korrigieren Sie direkt im Textfeld auf der Registerkarte. 5. Um einen Kontextmenübefehl neu hinzuzufügen, zu löschen oder zu ändern, verwenden Sie die Schaltflächen des Dialogfelds Dateitypen bearbeiten (Abbildung 18.16, rechts oben). Mit Als Standard veranlassen Sie, dass die aktuell markierte Aktion dem Doppelklick zugeordnet wird. Klicken Sie auf die Schaltfläche Ändern, öffnet sich das Dialogfeld Vorgang bearbeiten. In diesem Dialogfeld finden Sie den auszuführenden Befehl samt dem verwendeten Verb bearbeiten (Abbildung 18.16, rechts unten).

595


magnum

0

Sobald Sie die Dialogfelder und Registerkarten schließen, werden die Änderungen in der Registrierung übernommen. Schauen Sie sich die Einträge verschiedener Dateitypen (.txt, .bmp) an, um ein Gefühl für die Einstellungen zu bekommen.

18.3.10 Dateinamen in der Miniaturansicht unterdrücken Über den Befehl Miniaturansicht des Menüs Ansicht bzw. der Schaltfläche Ansichten lässt sich im Ordnerfenster eine Art Vorschau auf die Dateiinhalte abrufen. Wenn Sie Bilder oder Fotos betrachten, interessieren die Namen der Bilddateien nicht immer.

Abb. 18.17: Ordnerfenster mit Symbolen, aber ohne Symboltitel

Halten Sie die (ª)-Taste gedrückt, während Sie zur Miniaturansicht umschalten. Windows unterdrückt die Anzeige der Datei- und Ordnernamen im Ordnerfenster (Abbildung 18.17). Möchten Sie die Symboltitel wieder anzeigen? Schalten Sie zu einem anderen Anzeigemodus um. Halten Sie beim Zurückschalten auf die Miniaturansicht erneut die (ª)-Taste gedrückt.

18.3.11 So schalten Sie die Vorschau für Grafikdateien dauerhaft ab Um die Vorschau für Grafiken abzuschalten, müssen Sie im Registrierungs-Editor den Schlüssel HKEY_CLASSES_ROOT\System FileAssociations\image\ShellEx\ContextMenuHandlers\ShellImage Preview entfernen (oder Sie benennen den Schlüssel ShellImagePreview einfach um). Soll der Standardbefehl Vorschau entfallen, ist in HKEY_ CLASSES_ROOT\SystemFileAssociations\image\ShellEx\ ContextMenuHandlers der Schlüssel ShellImagePreview zu löschen.

596


18.3.12 Die Windows-Fax- und Bildanzeige deaktivieren Wenn Sie die Windows-Fax- und Bildanzeige nicht mehr benötigen (z.B. weil ein anderes Vorschauprogramm benutzt wird), lässt sich die betreffende Windows-Bibliothek mit dem Befehl: Regsvr32 /u shimgvw.dll deinstallieren. Beachten Sie aber, dass dann das Ändern der Symbole für die Benutzerkonten nicht mehr funktioniert. Sie können die Bibliothek mit dem gleichen Befehl, aber ohne die Option /u, erneut registrieren.

18.3.13 Vorschau-Cache abschalten Haben Sie die Anzeige versteckter Dateien eingeschaltet und sind Ihnen in vielen Ordnern Dateien mit dem Namen Thumbs.db aufgefallen? Diese Datei lässt sich gefahrlos löschen, um Speicherplatz freizugeben. Immer wenn Sie in einem Ordnerfenster die Miniaturansicht abrufen, hinterlegt Windows XP die Miniaturbilder in dieser Cache-Datei Thumbs.db. Möchten Sie generell auf die Datei verzichten, wählen Sie im Menü Extras des Ordnerfensters den Befehl Ordneroptionen. Auf der Registerkarte Ansicht ist das Kontrollkästchen Miniaturansichten nicht zwischenspeichern zu markieren. Schließen Sie die Registerkarte über die OK-Schaltfläche, unterbleibt das Speichern. Dann dauert die Anzeige der Bildvorschau ggf. einen Tick länger, was häufig aber nicht ins Gewicht fällt.

18.3.14 Größe/Qualität der Miniaturansichten anpassen Windows XP erlaubt über Registrierungseinträge sowohl die Größe als auch die Qualität der Miniaturansichten pro Benutzer zu setzen.

Abb. 18.18: Tweak UI-Optionen für Miniaturansichten

Am einfachsten geht dies über das Tool Tweak UI (siehe Anhang). Wählen Sie in der linken Spalte die Kategorie Explorer/Thumbnails (Abbildung 18.18). Anschließend können Sie die Qualität und Größe komfortabel im Tweak UI-Fenster anpassen.

597


magnum

0

Persönlich empfehle ich aber, vorsichtig mit dieser Option zu hantieren. Ich hatte diese Option versuchsweise auf einem Rechner aktiviert. Wochen später wunderte ich mich, dass Miniaturbilder von Digitalfotos plötzlich sehr unscharf waren. Später fiel mir dann die obige Anpassung wieder ein und ich hatte einiges zu tun, um die alte Einstellung zu restaurieren.

18.3.15 Kopieren, Verschieben, Verknüpfen erzwingen Ziehen Sie eine Datei oder einen Ordner per Maus von einem Ordnerfenster zu einem anderen Ordnerfenster, leitet Windows anschließend eine Dateioperation ein. Wurde das Element zwischen zwei Ordnerfenstern des gleichen Laufwerks gezogen, verschiebt Windows das Element zum Zielfenster. Befinden sich die Ordnerfenster auf unterschiedlichen Laufwerken, wird eine Kopieroperation ausgeführt. Verwirrt, oder möchten Sie sich dies nicht merken? 쮿

Ziehen Sie mit der rechten statt mit der linken Maustaste. Dann blendet Windows beim Loslassen der Maustaste ein Kontextmenü ein, in dem Sie die gewünschte Operation (Kopieren, Verschieben, Verknüpfen) wählen können.

쮿

Halten Sie beim Ziehen mit der linken Maustaste die (Strg)-Taste gedrückt, führt Windows zwangsweise eine Kopieroperation aus. Alternativ können Sie die markierten Dateielemente im Quellordner mittels der Tastenkombination (Strg)+(C) in die Zwischenablage kopieren und im Zielordner mit (Strg)+(V) einfügen. Auch dies kopiert die Dateielemente.

쮿

Eine gedrückte (ª)-Taste beim Ziehen von Dateien veranlasst Windows zum Verschieben des Dateielements zum Zielordner. Wenden Sie im Quellordner die Tastenkombination (Strg)+(X) an und fügen im Zielordner den Inhalt der Zwischenablage mit (Strg)+(V) ein, werden Dateielemente verschoben.

쮿

Mit einer gedrückten (Alt)-Taste erzwingen Sie, dass Windows im Zielordner eine Verknüpfung auf die Ausgangsdatei anlegt.

Wer häufig solche Operationen benötigt, wird schnell mit den angegebenen Tasten zurechtkommen. Allen anderen empfehle ich die Verwendung des Kontextmenüs. Markierte Ordner oder Dateien lassen sich umbenennen, indem Sie die (F2)-Taste drücken und den neuen Namen eingeben und dann (Enter) drücken.

18.3.16 Albumcover für Musikordner Haben Sie sich eine Sammlung an Musikstücken auf die Festplatte gerippt, um diese auf dem PC abzuspielen? Eine CD-Plattensammlung auf der Festplatte des Computers, bei der auch die CD-Cover mit angezeigt werden (Abbildung 18.19), das wäre doch was, oder?

598


Abb. 18.19: Musikordner mit CD-Cover

1. Legen Sie im Ordner Eigene Dateien\Eigene Musik für jeden Titel einen eigenen Unterordner an. 2. Kopieren Sie die Musikstücke als Audiodateien (WMA, MP3 etc.) in die jeweiligen Ordner. 3. Hinterlegen Sie die anzuzeigenden Bilddateien (CD-Cover) als Folder.jpg in den jeweiligen Albumordnern. Wenn alles geklappt hat, sollte der Ordner im Darstellungsmodus Miniaturansicht das Albumcover bzw. das von Ihnen vorgegebene Bild anzeigen (Abbildung 18.19). Die Bilddatei Folder.jpg sollte die Abmessungen 200 x 200 Bildpunkte aufweisen. Falls die Bilddatei weniger als 200 x 200 Pixel aufweist, können Sie diese mit dem Namen AlbumSmallArt.jpg im Musikordner hinterlegen. Windows XP blendet diese Datei in verkleinerter Form im Ordnersymbol ein. Bilddateien können Sie beispielsweise aus dem Internet (z.B. von www.windowsmedia.com) herunterladen. Hierzu klicken Sie mit der rechten Maustaste auf das Bild in der Internetseite und wählen im Kontextmenü den Befehl Bild speichern unter. Alternativ können Sie ein CD-Cover auch scannen und dann als JPG-Datei speichern. Achten Sie bei gescannten Vorlagen darauf, dass die Bilddatei nicht zu umfangreich ist (notfalls reduzieren Sie die Bildabmessungen in einem Bildbearbeitungsprogramm).

599


magnum

0

18.3.17 Symbol für Ordner festlegen Um Ordner besonders hervorzuheben, können Sie diesen in Windows XP zusätzlich zum Dateinamen auch ein spezielles Logo zuweisen. Dieses Miniaturbild wird dann (wie in Abbildung 18.19 gezeigt) im Ordnersymbol mit eingeblendet:

Abb. 18.20: Auswahl der Grafikdatei für den Ordner

1. Speichern Sie die gewünschte Bilddatei im Ordner, den Sie damit versehen möchten. 2. Klicken Sie mit der rechten Maustaste auf das Symbol des Ordners, in dem die Albumdateien mit den Musikstücken sowie das Cover gespeichert sind, und wählen Sie im Kontextmenü den Befehl Eigenschaften. 3. Wählen Sie im Eigenschaftenfenster des Ordners die Registerkarte Anpassen, klicken Sie auf die Schaltfläche Bild auswählen (Abbildung 18.20, links), wählen Sie die Bilddatei aus (Abbildung 18.20, rechts) und schließen Sie die geöffneten Dialogfelder über die Schaltflächen Öffnen bzw. OK.

18.3.18 Ordner mit Hintergrundmotiv, wie geht das? Vielleicht ist Ihnen aufgefallen, dass einige Windows-Ordner wie Eigene Bilder einen eigenen Hintergrund besitzen. So etwas möchten Sie auch für andere Ordner? Mit einem kleinen Eingriff ist dies jederzeit möglich: 1. Zuerst legen Sie den gewünschten Ordner, der mit dem Hintergrundmotiv erscheinen soll, an. 2. Klicken Sie mit der rechten Maustaste auf das Ordnersymbol, wählen Sie im Kontextmenü Eigenschaften und wechseln Sie im Eigenschaftenfenster zur Registerkarte Anpassen.

600


Abb. 18.21: Ordner mit Hintergrundbild

3. Klicken Sie auf die Schaltfläche Anderes Symbol und weisen Sie dem Ordner ein anderes Symbol zu. Ziel dieser Aktion ist es, dass Windows XP die versteckte Datei Desktop.ini im neuen Ordner erzeugt. Diese Anpassung des Ordnersymbols lässt sich später über die Schaltfläche Wiederherstellen im Dialogfeld zur Symbolauswahl wieder zurücksetzen. 4. Sobald das Eigenschaftenfenster geschlossen ist, kopieren Sie die Bilddatei mit dem Motiv (kann eine .jpg-, .gif- oder .bmp-Datei sein) in den Ordner. Die Datei wird mit Background.jpg benannt, Sie dürfen aber auch andere Namen verwenden. 5. Öffnen Sie die Datei Desktop.ini im Windows-Editor und fügen Sie die unten aufgeführten Anweisungen in die Datei ein. Speichern Sie das Ergebnis. Wenn alles geklappt hat und Sie zu einem Ordner wechseln und dann den neu angelegten Ordner erneut aufrufen, sollte das Bild im Hintergrund eingeblendet werden (Abbildung 18.21). [.ShellClassInfo] [{BE098140-A513-11D0-A3A4-00C04FD706EC}] IconArea_Image=Background.jpg Listing 18.3: Inhalt der Desktop.ini

601


magnum

0

Bei Anwendung dieses Tricks ist es wichtig, dass die Desktop.ini durch Windows angelegt wird. Andernfalls klappt die Anzeige der Hintergrundmotive nicht.

Und so passen Sie auch noch die Textfarbe der Symboltitel an Der obige Ansatz lässt sich weiterspinnen, indem Sie die Desktop.ini um zusätzliche Befehle erweitern. [.ShellClassInfo] IconFile=%SystemRoot%\system32\SHELL32.dll IconIndex=3 [ExtShellFolderViews] {BE098140-A513-11D0-A3A4-00C04FD706EC}={BE098140-A513-11D0-A3A400C04FD706EC} [{BE098140-A513-11D0-A3A4-00C04FD706EC}] Attributes=1 IconArea_Image=C:\Dokumente und Einstellungen\Born.CHICAGO\Eigene Dateien\Test\Berge.JPG IconArea_Text=0x00000000 Listing 18.4: Inhalt der erweiterten Desktop.ini

Im ShellClassInfo-Abschnitt hinterlegt Windows einen Verweis auf die Datei, in der das Symbol für den Ordner zu finden ist. ExtShellFolderViews gibt an, welcher Handler zur Anzeige der erweiterten Optionen genutzt wird. Im letzten Abschnitt wurde der Pfad auf das Hintergrundbild durch eine weitere Zeile mit dem Schlüsselwort IconArea_Text ergänzt. Der Wert dieses Schlüsselworts legt die Farbe für die Symboltitel fest. Der Wert ist als hexadezimale Zahl vorzugeben und definiert einen RGB-Wert. Ein solcher RGB-Wert besteht aus drei Byte für die jeweiligen Anteile der Farben Rot, Grün und Blau. Die Werte können zwischen 0 (kein Farbanteil) bis FF (voller Farbanteil) liegen. Die Angabe 0x00000000 erzeugt eine schwarze Schrift (alle Farben sind ausgeblendet), während der Wert 0x00FFFFFF eine weiße Farbe definiert (alle Farben sind 100 Prozent vorhanden, ergibt weiß). Und hier die Werte für Blau (0x00FF0000), Grün (0x0000FF00) und Rot (0x000000FF). Selbstverständlich können Sie auch jede andere Mischfarbe nutzen, indem Sie die Werte der drei Grundfarben mixen (z.B. 0x00C000C0 für Violett). Die Änderungen werden wirksam, sobald Sie den Ordner neu öffnen oder durch Drücken der Funktionstaste (F5) aktualisieren.

602


Abb. 18.22: Ordnerfenster mit Hintergrundbild und farbigen Symboltiteln

Falls ein falsches Hintergrundbild angezeigt wird und sich nicht ändern lässt, löschen Sie in der Registrierung den Schlüssel HKEY_ CURRENT_USER\Software\Microsoft\Windows\Shell\Bags.

18.3.19 So reparieren Sie die Spezialordner Haben Sie ein wenig mit Ordnern experimentiert oder ist Windows abgestürzt oder hat ein Stromausfall das System abgeschaltet? Dann kann es vorkommen, dass die Ordner Eigene Dateien, Eigene Bilder, Eigene Musik etc. plötzlich ein falsches Symbol aufweisen oder nicht mehr die richtigen Funktionen in der Aufgabenleiste aufweisen. Schuld ist in diesen Fällen eine defekte Desktop.ini. Sie können sich aber leicht behelfen und die Einträge der Desktop.ini des betreffenden Ordners in den Windows-Editor laden und die werksseitigen Einstellungen eintragen. Anschließend müssen Sie sich abmelden oder das System neu starten, damit die Änderungen wirksam werden. Benötigen Sie den Inhalt der Desktop.ini mit den Werkseinstellungen? Wenn Sie ein neues Benutzerkonto anlegen und sich dann unter diesem Konto anmelden, werden die Ordner mitsamt den Dateien neu angelegt.

18.3.20 Cool, Laufwerkssymbole im Eigenbau Sind Sie die drögen Laufwerkssymbole für Ihre Festplatten leid? Beim Einlegen von CD-ROMs in Laufwerke ist Ihnen vielleicht aufgefallen, dass diesen ein eigenes Symbol zugewiesen wird. Bei CDs kann der Autor

603


magnum

0

eine spezielle Steuerdatei Autorun.ini im Hauptverzeichnis hinterlegen, die ein Symbol für das Medium spezifiziert. Das folgende Listing zeigt die Anweisungen innerhalb der Datei. [autorun] Icon=Born.ico Listing 18.5: Aufbau der Autorun.ini

Befinden sich die Datei Autorun.ini und die angegebene Icondatei im Hauptverzeichnis der CD, blendet die Windows-Shell beim Einlegen des Mediums die gefundene Symboldatei als Laufwerksicon ein.

Abb. 18.23: Eigenes Laufwerkssymbol

Das Gleiche können Sie aber auch mit Festplatten veranstalten. Kopieren Sie einfach die oben gezeigte Autorun.ini in das Hauptverzeichnis der Festplatte. Zusätzlich muss die Symboldatei in diesem Verzeichnis hinterlegt werden. Wenn Sie dann noch sicherstellen, dass in der Autorun.ini ein Verweis auf die Symboldatei hinterlegt ist, wird Windows das Symbol nach einem Neustart anzeigen (Abbildung 18.23).

18.3.21 Dateinamen flott umbenannt Möchten Sie mehrere Dateinamen auf einen Rutsch umbenennen? Normalerweise heißt dies, jedes Element anwählen, den Befehl Umbenennen wählen und den neuen Namen eintippen. Bei Dateien, die sich nur durch eine fortlaufende Nummer unterscheiden, ist eine Umbenennung in Gruppen möglich. 1. Klicken Sie auf die erste Datei der Liste, halten Sie die (ª)-Taste gedrückt und klicken Sie auf die letzte Datei der Liste. Jetzt sind alle Dateien markiert. Alternativ können Sie auch die (Strg)-Taste drücken und nicht benachbarte Dateien durch Anklicken markieren. 2. Klicken Sie mit der rechten Maustaste auf die erste markierte Datei und wählen Sie den Befehl Umbenennen im Kontextmenü. Alternativ können Sie (F2) drücken. 3. Geben Sie den neuen Dateinamen für die erste umzubenennende Datei ein (Abbildung 18.24, links) und drücken Sie die (Enter)Taste. Windows benennt nun alle markierten Dateien gemäß dem neuen Namen um. Um eindeutige Dateinamen zu erhalten, werden die weiteren Dateien mit einer fortlaufenden Nummer versehen (Abbildung 18.24, rechts).

604


Abb. 18.24: Gemeinsames Umbenennen von Dateigruppen

Möchten Sie die Dateien mit Wildcardzeichen umbenennen, eignet sich immer noch der MS-DOS-Befehl Rename am besten. Wechseln Sie beispielsweise über den weiter oben beschriebenen Kontextmenübefehl MS-DOS zum Konsolefenster. Geben Sie dann auf der Eingabeaufforderung den Befehl Rename Bld*.* Bild*.* ein, werden die anstelle des Platzhalters * stehenden Zeichen beim Umbenennen übernommen. Nur die Teile, die in Quell- und Zielnamen angegeben wurden, setzt Rename um. Aus Bld02_02.Tif wird dann Bild02_02.Tif.

So machen es die Profis! Weiter oben hatte ich Ihnen eine Kontextmenüerweiterung zum Aufruf der Eingabeaufforderung vorgestellt. Klicken Sie mit der rechten Maustaste auf ein Ordnersymbol und wählen das Kontextmenü, wird der betreffende Verzeichnispfad direkt in der Eingabeaufforderung eingestellt. Sie können dann den MS-DOS-Befehl rename benutzen, der auch Wildcardzeichen zulässt. Mit der Anweisung: rename Bld08_*.tif Bld09_*.tif werden alle Dateien mit dem Muster Bld08_xx.tif in das Muster Bld09_xx.tif umbenannt – was mit dem obigen Ansatz im Ordnerfenster nicht möglich ist.

18.3.22 Komprimieren unter FAT32 und NTFS Windows XP unterstützt das komprimierte Speichern von Dateien und Ordnern. Allerdings ist die in Windows 98 noch vorhandene Möglichkeit zum Komprimieren ganzer Festplatten entfallen. Bei FAT- und FAT32-Laufwerken können Sie nur mit ZIP-Archiven arbeiten, die in Windows XP standardmäßig als komprimierte Ordner bezeichnet werden. 1. Legen Sie mit der rechten Maustaste über das Kontextmenü einen neuen Ordner vom Typ »komprimierter Ordner« an. 2. Anschließend können Sie Dateien in diesen Ordner kopieren. Windows fügt diese Dateien automatisch in das dahinter liegende ZIPArchiv ein. Die komprimierten Ordner werden in Windows XP wie andere Ordner behandelt. Sie können also Dateien aus dem ZIP-Archiv auch wieder entpacken, indem Sie diese in einen unkomprimierten Ordner ziehen.

605


magnum

0

Schneller und komfortabler wird das Packen, wenn Sie ZIP-Programme wie WinZIP (www.winzip.de) oder die Freeware UltimateZip (www.ultimatezip.de) installieren.

Abb. 18.25: Erweiterte Attribute zum Komprimieren

Beim Windows NTFS-Dateisystem ist die Sache komfortabler. Sie können natürlich auch ZIP-Archive zum Komprimieren verwenden. Das Dateisystem unterstützt aber die direkte Komprimierung einzelner Dateien und kompletter Ordner (siehe auch Kapitel 14, Abschnitt »Verzeichnisse komprimieren«). 1. Klicken Sie mit der rechten Maustaste auf den Ordner oder die Datei und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Auf der Registerkarte Allgemein klicken Sie auf die Schaltfläche Erweitert. 3. Im Dialogfeld Erweiterte Attribute markieren Sie das Kontrollkästchen Inhalt komprimieren, um Speicherplatz zu sparen (Abbildung 18.25). Wenn Sie die Dialogfelder und Registerkarten schließen, beginnt Windows mit der Komprimierung. Bei Ordnern, die Unterordner enthalten, wird gefragt, ob deren Inhalte auch zu komprimieren sind. Das Komprimieren kann je nach Datenumfang aber einige Zeit dauern. Anschließend können Sie mit den gepackten Daten völlig transparent arbeiten, d.h. Windows entpackt beim Zugriff auf eine Datei deren Daten automatisch.

18.3.23 Deaktivierung der ZIP-Funktion Die in Windows XP integrierte ZIP-Funktion ist teilweise quälend langsam. Daher führt sie auf meinen Systemen ein Schattendasein. Ich benutze beispielsweise das Programm WinZip (www.winzip.com), weil es schnell ist und mehr Funktionen bietet. Möchten Sie die internen ZIPFunktionen abschalten, um Störungen zu vermeiden? 1. Starten Sie das Dialogfeld Ausführen über das Startmenü. 2. Geben Sie den Befehl regsvr32 /u zipfldr.dll ein und schließen Sie das Dialogfeld.

606


Der Schalter /u bewirkt, dass die betreffende Funktion aus der WindowsRegistrierung ausgetragen wird. Zum erneuten Aktivieren verwenden Sie ebenfalls den Befehl, lassen aber den Schalter /u weg.

So wird die Ansichtsfunktion für .cab-Archive deaktiviert Sie können in Windows XP direkt den Inhalt eines .cab-Archivs ansehen und Dateien aus dem Archivfenster in einen normalen Ordner per Drag&Drop entpacken. Sobald Sie aber ein Programm wie WinZip installieren, übernimmt dieses die Dateiassoziation für .cab-Dateien und wird beim Doppelklick auf die betreffenden Archive aktiv. Mit dem Befehl: regsvr32 /u cabview.dll lässt sich die betreffende Bibliothek deaktivieren. Ein erneuter Aufruf ohne den Schalter /u aktiviert die Funktion erneut.

18.3.24 Versteckt: ein Packer für selbstextrahierende Archive Zum Schrumpfen von Textdateien ist die ZIP-Funktion ja sehr gut. Geben Sie die Dateien aber weiter und hat der oder die Betreffende kein ZIP-Programm und kein Windows XP, ist das Entpacken der Dateien nicht mehr möglich. Besser ist es da schon, wenn die gepackten Dateien als selbstextrahierende Archivdateien (.exe-Dateien) weitergegeben werden. WinZip und andere Programme bringen eine solche Funktion mit. Wer diese Erweiterung aber nicht installiert hat, kann mit Windows-Bordmitteln arbeiten. Das geheime Programm IExpress findet sich im Windows-Ordner und enthält einen Packer für solche selbstextrahierenden Archive.

Abb. 18.26: Dialoge von IExpress

607

Suchmodalitäten

magnum

0

Sobald Sie im Dialogfeld Ausführen den Befehl Iexpress eintippen und das Dialogfeld schließen, meldet sich das Programm mit einem Assistenten. Dieser führt Sie durch die einzelnen Schritte beim Zusammenstellen der Archivdateien. Sie können dabei selbstentpackende Archive oder komplette Installationsdateien erstellen lassen.

18.4 Suchmodalitäten Der nachfolgende Abschnitt befasst sich mit verschiedenen Fragen, die der Suchassistent in Windows XP aufwirft.

18.4.1 Anpassen des Suchfensters Der neue Suchassistent von Windows XP ist ja ganz nett. Die Animationen brauchen aber viel Rechenzeit und so mancher sehnt sich nach der einfachen Suchfunktion früherer Windows-Versionen zurück. 1. Öffnen Sie das Suchfenster und klicken Sie in der linken Spalte auf den Befehl Bevorzugte Einstellungen ändern. 2. Passen Sie im Folgedialog die Optionen des Assistenten an. Um den Assistenten abzuschalten oder die Suchoptionen zu beeinflussen, sind Registrierungseingriffe erforderlich. 쮿

Tragen Sie den Zeichenkettenwert Use Search Asst im Schlüssel HKEY_CURRENT_USER\Microsoft\Windows\CurrentVersion\ Explorer\CabinetState ein und setzen Sie den Wert auf no, wird der Assistent abgeschaltet. Sie erhalten dann die aus Windows 2000 bekannte Suchmaske. Starten Sie anschließend den Rechner neu.

쮿

Im Schlüssel HKEY_CURRENT_USER\Microsoft\Windows\Current Version\Explorer können Sie über verschiedene DWORD-Werte die Suchvorgaben fixieren. Ein Wert 1 aktiviert die Option. CaseSensitive = 1 aktiviert die Unterscheidung auf Groß-/Kleinschreibung bei der Suche. IncludeSubfolders bezieht Unterordner in die Suche ein und SearchHidden erlaubt die Suche nach versteckten Dateien. Mit Search SystemDirs = 1 werden auch Systemordner (Programme, Windows) mit durchsucht, SearchSlowFiles bezieht Bandmedien in die Suche ein.

Die erste Option zum Abschalten des Suchassistenten empfiehlt sich vor allem bei älteren Computern, die bei Animationen Leistungsprobleme bekommen. Zudem hat dies den positiven Vorteil, dass die ältere Suchfunktion (im Gegensatz zum Windows XP-Suchassistenten) keine Zugriffe auf das Internet ausführt. Für den Internet Explorer gibt es den Schlüssel HKEY_ CURRENT_USER\Software\Microsoft\Internet Explorer\Main, in dem ebenfalls der Wert Use Search Asst auf no gesetzt werden kann, um die Suche im Internet Explorer zu sperren.

608


Falls Sie selten suchen, sollten Sie die Indexsuche deaktivieren (mit der rechten Maustaste auf ein Ordnersymbol klicken, im Kontextmenü Eigenschaften wählen, auf der Registerkarte Allgemein die Schaltfläche Erweitert anwählen und dann im Dialogfeld mit den erweiterten Attributen die Markierung des Kontrollkästchens Inhalt für schnelle Dateisuche indizieren löschen. Dies beschleunigt das Öffnen von Dateien über die betreffenden Dateidialoge etwas.

So verhindern Sie die Suche in .cab- und .zip-Archiven Der Suchassistent kann auch die Inhalte von .zip-Archiven und .cabDateien durchsuchen. Allerdings verlangsamt dies die Suche. Leider gibt es keine Option, um die betreffenden Dateimuster von der Suche auszunehmen. Sie können aber zu einem Trick greifen und mit: regsvr32 /u zipfldr.dll regsvr32 /u cabview.dll die beiden Bibliotheken deaktivieren, dann die Suche starten und nach der Suche die Funktionen ggf. über die obigen Befehle (ohne den Schalter /u) erneut registrieren.

18.4.2 So wird ein Bug im Suchassistenten korrigiert Der Windows XP-Assistent zum Suchen weist leider einen Fehler auf. Sie können zwar in der Suchmaske angeben, dass der Assistent in den Dateien nach den vorgegebenen Texten suchen soll. Dies erleichtert es, Dateien zu finden, deren Namen Sie nicht kennen, von denen Sie aber vermuten, dass dort ein bestimmter Begriff enthalten sein kann (z.B. kann in Microsoft Office-Dokumenten der Bearbeiter als Eigenschaft hinterlegt sein). Die Suche scheint auch prima zu funktionieren, leider unterschlägt der Assistent aber eine Reihe von Textdateien bei dieser Suche. Es handelt sich um Dateien mit den Dateinamenerweiterungen .htm, .php, .java, .html, .xls, .doc. Sie können dieses Problem jedoch durch einen Registrierungseingriff beheben. Hierzu sind die betreffenden Registrierungseinträge für den PersistentHandler der registrierten Dateitypen im Zweig Hkey_Classes_Root zu korrigieren. Für jeden Dateitypen gibt es einen Schlüssel in HKCR, dessen Name der Dateinamenerweiterung (z.B. .htm) entspricht. Suchen Sie diese Einträge (z.B. HKEY_CLASSES_ROOT\.htm). Ist dort kein Unterschlüssel PersistentHandler vorhanden, tragen Sie den Schlüssel nach und setzen den Standardwert dieses Schlüssels auf den ClassID-Code {5e941d80-bf96-11cdb579-08002b30bfeb}. Wichtig ist aber, dass Sie einen bereits bestehenden PersistentHandler-Eintrag keinesfalls ändern oder überschreiben!

18.4.3 Verlauf für Suche löschen Windows führt im Zweig HKEY_CURRENT_USER\Software\ Microsoft\Search Assistant\ACMru die Einträge mit den MRU-Listen verschiedener Suchfunktionen (nach Dateien, Computern, Internetsei-

609

Zusatztricks für Dateien und Laufwerke

magnum

0

ten). Sie können den Schlüssel im Registrierungs-Editor öffnen und dann in den Unterschlüsseln die Sucheinträge der MRU-Listen entfernen. Soll die Aufzeichnung der Sucheinträge generell verhindert werden, können Sie die Zugriffsberechtigungen auf den Schlüssel ACMRu für alle Benutzer entziehen. Wählen Sie hierzu im Registrierungs-Editor im Menü Bearbeiten den Befehl Berechtigungen. Auf der Registerkarte Sicherheit lässt sich dann der Schreibzugriff mittels der Option Erweitert für den Benutzer oder für alle Benutzer entziehen. Die Funktion AutoVervollständigen des Internet Explorers zeigt auch Eingaben an, die in obigem Schlüssel hinterlegt werden. Möchten Sie dies verhindern, können Sie im Internet Explorer-Fenster im Menü Extras den Befehl Internetoptionen wählen, dann zur Registerkarte Inhalte wechseln und die Schaltfläche AutoVervollständigen anklicken. Im dann angezeigten Dialogfeld deaktivieren Sie alle Optionen zum AutoVervollständigen.

18.5 Zusatztricks für Dateien und Laufwerke Hier finden Sie noch einige Informationen, wie sich bestimmte Probleme unter Windows lösen oder erweiterte Optionen nutzen lassen.

18.5.1 Löschen von blockierten Dateien Gelegentlich weigert sich Windows XP, eine im Ordnerfenster markierte Datei zu löschen. Falls ein Programm die Datei noch geöffnet hat, ist dieses Verhalten einzusehen. Gelegentlich kommt es aber vor, dass die Datei definitiv nirgendwo geöffnet oder angezeigt wird. Vermutlich hat die Shell einfach die Datei noch für Zugriffe gesperrt und gibt sie nicht wieder frei. Nach einem Systemstart kann die Datei in der Regel gelöscht werden. Alternativ können Sie folgenden Trick nutzen: 1. Öffnen Sie das Fenster der Eingabeaufforderung über das Startmenü. 2. Drücken Sie (Alt)+(Strg)+(Entf) und wählen Sie im Task-Manager auf der Registerkarte Prozesse den Prozess Explorer.exe. Anschließend beenden Sie diesen über die Schaltfläche Prozess beenden. 3. Löschen Sie im Konsolefenster die blockierte Datei über den DeleteBefehl. 4. Wechseln Sie erneut zum Task-Manager und starten Sie Explorer.exe erneut über die Registerkarte Anwendungen (Schaltfläche Neuer Task). Einzige Einschränkung dieser Methode: Die Symbole im Infobereich der Taskleiste gehen verloren, da Explorer.exe auch die Funktionen der Shell bereitstellt. Nach dem nächsten Systemstart sind die Symbole aber wieder da.

610


Die andere Option besteht darin, die Eingabeaufforderung aufzurufen und den Ordner mit dem Befehl RD name zu entfernen. Dateien lassen sich mit dem Del name löschen. Allerdings gilt dies nur, wenn die Dateien (bzw. der Ordnerinhalt) nicht im Zugriff durch ein Programm ist oder die Zugriffsrechte im NTFS-Dateisystem für den Benutzer eingeschränkt wurden.

18.5.2 Löschen ohne Papierkorb Löschen Sie eine Datei, hinterlegt Windows diese zunächst im Papierkorb. Möchten Sie dieses Verschieben in den Papierkorb umgehen? Halten Sie beim Ausführen der Löschoperation die (ª)-Taste gedrückt (z.B. beim Ziehen einer Datei zum Papierkorb). Windows entfernt das Element von der Festplatte, ein Wiederherstellen aus dem Papierkorb ist nicht mehr möglich.

18.5.3 Papierkorb richtig konfigurieren Windows XP weist dem Papierkorb immer eine gewisse Größe, abhängig von der Laufwerkskapazität zu. Bei 10 % und einem 30-GigabyteLaufwerk sind dies ganze 3 Gigabyte. Sie sollten also das Desktopsymbol Papierkorb mit der rechten Maustaste anklicken, im Kontextmenü Eigenschaften wählen und dann auf der Registerkarte Global die Größe des Papierkorbs anpassen. Meist reichen 5 bis 10 Megabyte für den Papierkorb. Falls bestimmte Laufwerke zum Anfertigen von CDs dienen, können Sie dort die Größe des Papierkorbs auf 0 reduzieren, so dass die volle Kapazität bereitsteht. Bei einer Größe von 0 Byte des Papierkorbs werden Dateien sofort und ohne Zwischenspeicherung gelöscht.

18.5.4 So formatieren Sie schneller Windows XP bietet zwar eine Funktion zum Formatieren von Datenträgern im Ordnerfenster (Kontextmenübefehl Formatieren) an. Schneller geht es aber, wenn Sie zur Eingabeaufforderung wechseln und dort den Befehl: format a: /backup /v:bezeichnung eingeben, wobei bezeichnung das Label für die Diskette ist.

611

Zusatztricks für Dateien und Laufwerke

magnum

0

18.5.5 Abhilfe, wenn der Explorer das System einfriert Beginnt bei der Anwahl eines Ordners im Explorer die Festplatte zu rattern und Windows XP friert ein? Dies ist ein bekannter Bug, der nach der Installation des Service Packs 1 auftreten kann. Die CPU-Last geht bis zu 100 Prozent hoch. Bei manchen Systemen tritt dies auf, wenn das Kontextmenü eines Ordners geöffnet wird, ohne dass dieser vorher markiert war. Abhilfe schafft, bestimmte optische Spielereien für den Explorer abzuschaffen (siehe Kapitel 13 im Abschnitt »Es ist niemals zu früh und selten zu spät – Leistungsoptionen richtig genutzt«). Weiterhin hat Microsoft einen Patch für dieses Problem bereitgestellt (der aber auf meinen betroffenen Systemen keine Abhilfe brachte).

612

19 Tipps rund ums Netzwerk Nachfolgend finden Sie eine Sammlung an Tipps und Hinweisen, die für Netzwerkanwender recht hilfreich sein können.

19.1 Einrichtung & Inbetriebnahme Nachfolgend möchte ich Ihnen noch einige Hinweise und Tipps zum Einrichten eines Netzwerks geben.

19.1.1 Netzwerkinbetriebnahme per Assistent, so geht's Windows XP unterstützt Sie beim Einrichten eines Netzwerks durch einen Assistenten. Sofern die Hardware (Netzwerkadapter, Verkabelung) installiert ist, gehen Sie zum Einrichten des Netzwerks auf einem Windows XP-Rechner folgendermaßen vor: 1. Öffnen Sie das Ordnerfenster Netzwerkumgebung oder das Fenster Netzwerkverbindungen. Ist noch kein Symbol Netzwerkumgebung im Startmenü vorhanden und wird auch Verbinden mit nicht angezeigt, gehen Sie über die Systemsteuerung und wählen Internetverbindungen. 2. Im Ordnerfenster klicken Sie in der linken Spalte auf den Befehl Ein Heim- oder ein kleines Firmennetzwerk einrichten. Windows startet den Netzwerkassistenten, der Sie durch die einzelnen Schritte führt. 3. Setzen Sie in den einzelnen Dialogschritten die Parameter, die der Rechner zum Netzwerkbetrieb benötigt. Auf die Bedeutung dieser Parameter komme ich gleich zu sprechen. Verfügen Sie über eine vom Assistenten erstellte Diskette zur Netzwerkinstallation und soll ein Rechner mit einer älteren Windows-Version ins Netzwerk integriert werden? Dann legen Sie die Diskette in ein Laufwerk ein und starten die Datei Netsetup.exe auf der Diskette. Dann wird der Assistent ebenfalls gestartet.

Netzwerkassistent – das sollten Sie wissen! Der Assistent fragt über Dialoge die Optionen zur Netzwerkkonfigurierung ab. Daher ist es wichtig, dass Sie sich über die Rolle des betreffenden Rechners im Klaren sind: 쮿

Einer der Rechner im Heimnetzwerk muss intern die Rolle eines Servers übernehmen. Hierzu wird der Rechner benutzt, der über eine direkte Verbindung zum Internet per Modem, ISDN-Karte oder DSL-Anschluss verfügt. Wichtig ist auch, dass dieser Rechner beim Hochfahren des Netzwerks immer zuerst startet.

쮿

Alle anderen Stationen im Netzwerk werden dagegen als Client betrieben, die bestimmte Dienste des Servers in Anspruch nehmen.

613

Einrichtung & Inbetriebnahme

magnum

0

Haben Sie dies geklärt, sind Sie schon einen entscheidenden Schritt weiter. Je nach der Rolle des betreffenden Rechners müssen Sie in den einzelnen Dialogschritten des Assistenten unterschiedliche Optionen wählen oder Daten eintragen: 쮿

Im Dialogschritt Wählen Sie eine Verbindungsmethode aus legen Sie fest, wie der Rechner ins Internet geht. Für den als Server fungierenden Windows-Rechner markieren Sie die Option Dieser Computer verfügt über eine direkte Verbindung mit dem Internet. Bei den als Client zu konfigurierenden Systemen ist die Option Dieser Computer stellt eine Internetverbindung über einen anderen Computer im Netzwerk oder ein lokales Gateway her zu markieren.

쮿

Werden die Computerbeschreibung und der Computername in einem Dialogschritt abgefragt, können Sie den Text für die Computerbeschreibung frei wählen (z.B. »Mein Spielecomputer«). Der Computername muss dagegen eindeutig innerhalb des Netzwerks sein. Sie können beispielsweise die Vornamen wie Karl, Heike etc. der jeweiligen Benutzer auch als Computernamen verwenden. Verzichten Sie aber auf Umlaute, Leerzeichen und andere Sonderzeichen. Persönlich verwende ich seit Jahren Städtenamen wie Bonn, Berlin, Paris, Rom, Bern, Prag, Wien etc., um die einzelnen Computerstationen eindeutig im Netzwerk zu benennen.

쮿

Auch der in einem eigenen Dialogschritt abgefragte Arbeitsgruppenname besitzt eine gewisse Bedeutung. Alle Rechner, die diesen Namen aufweisen, werden im Netzwerk zu einer Gruppe zusammengefasst. Benutzer der Gruppe können sofort untereinander Dateien austauschen oder Geräte gemeinsam nutzen. Windows schlägt den Namen »HEIMNETZWERK« vor, den Sie auch belassen sollten. Nur wenn Sie in einem kleinen Firmennetzwerk mehrere Arbeitsgruppen einrichten möchten (z.B. Verkauf, Herstellung etc.), setzen Sie bei den betreffenden Computern die gewünschten Arbeitsgruppennamen. Dadurch legen Sie dann fest, zu welcher Gruppe der jeweilige Computer gehört.

Bei der Konfigurierung des Netzwerks per Assistent kann eigentlich nichts schief gehen. Haben Sie sich bei der Konfigurierung vertan, können Sie den Assistenten ein weiteres Mal aufrufen und mit geänderten Daten versorgen. Nur wenn der Assistent einen Fehler bei der Konfigurierung meldet, müssen Sie manuell in die Netzwerkkonfigurierung eingreifen.

19.1.2 Netzwerkinstallationsdiskette, wo braucht man die? Nach Abschluss der Konfigurierung gibt der Assistent Ihnen Gelegenheit, eine Netzwerkinstallationsdiskette zu erstellen. Diese benötigen Sie, falls Sie Rechner mit älteren Windows-Versionen in die Arbeitsgruppe einbinden möchten. In diesem Fall legen Sie die betreffende Diskette in den anderen Computern ein und starten die auf der Diskette enthaltene Datei

614

Kapitel 19 · Tipps rund ums Netzwerk

Netsetup.exe. Bei älteren Windows-Versionen installiert das Setup-Programm zusätzliche Dateien und ruft den Assistenten zur Netzwerkinstallation auf. Legen Sie irrtümlich die Diskette bei einem System mit Windows XP ein, aktiviert das Setup-Programm sofort den Assistenten, da Windows XP bereits alle erforderlichen Dateien enthält.

19.1.3 Problemstelle Netzwerkbrücke Die Netzwerkbrücke verbindet mehrere Netzwerkadapter und erlaubt die Übertragung des Datenverkehrs zwischen Netzwerksegmenten. Verfügt ein Computer über mehrere Netzwerkadapter, richtet Windows automatisch eine so genannte Netzwerkbrücke ein. Auf einem solchen Rechner zeigt der Assistent zum Einrichten des Netzwerks einen Zusatzdialog zur Auswahl der Verbindung. Lässt man eine automatische Auswahl der Verbindungen zu, fügt der Assistent möglichst alle Netzwerkverbindungen zur Brücke hinzu. Dies kann aber ins »Auge« gehen, da der Assistent unter Umständen Verbindungen zur Netzwerkbrücke addiert, die dort nicht hingehören. Auf meinem System stellt die Software VMware Workstation zwei virtuelle Netzwerkadapter bereit. Der Assistent meldet dann bei jedem Durchlauf, dass diese Netzwerkadapter nicht zur Brücke hinzugefügt werden können. Enthält Ihr Rechner eine als FireWire bezeichnete 1394-Schnittstelle? Auch diese Schnittstelle wird vom Assistenten zur Netzwerkbrücke hinzugefügt. Betreiben Sie eine digitale Videokamera über FireWire am PC und ruckeln die Bilder bei der Übertragung? Gibt es Probleme beim Zugriff auf die am FireWire-Anschluss betriebene Festplatte? Dann kontrollieren Sie, ob die Geräte der Netzwerkbrücke zugeordnet sind. Trifft dies zu, werden die Daten am FireWire-Anschluss durch die Netzwerkdienste geschleust und ggf. kurzzeitig blockiert. Öffnen Sie das Ordnerfenster Netzwerkverbindungen (aufrufbar über die Systemsteuerung). Um eine Verbindung von der Netzwerkbrücke zu entfernen, klicken Sie diese mit der rechten Maustaste an und wählen im Kontextmenü Von der Brücke entfernen. Enthält die Netzwerkbrücke keine Verbindungen mehr, können Sie diese mit der rechten Maustaste anklicken und im Kontextmenü Löschen wählen. Dann wird die Brücke komplett aus dem Ordnerfenster Netzwerkverbindungen entfernt. Gibt es Probleme mit der Netzwerkbrücke, sollten Sie im Assistenten eine manuelle Auswahl der Verbindungen für die Brücke wählen. Dann können Sie im Folgeschritt die LAN-Verbindungen der Brücke manuell angeben.

19.1.4 Ein Blick hinter die Kulissen des Assistenten Windows XP benutzt innerhalb des Netzwerks das auch im Internet verwendete TCP/IP-Protokoll. Das Protokoll sieht für jeden Computer im Netzwerk eine eindeutige IP-Adresse zur Identifizierung vor. Die IPAdresse ist eine Zahlenfolge der Art 192.168.0.1. Bei lokalen Netzwer-

615


magnum

0

ken, die eine Verbindung zum Internet besitzen, muss aber sichergestellt werden, dass Konflikte zwischen den lokalen im Netzwerk benutzten IPAdressen und den weltweit im Internet vergebenen IP-Adressen auftreten. Deshalb sind für lokale Netzwerke so genannte private IP-Adressenkreise definiert. Windows XP benutzt IP-Adressen im Bereich 192.168.0.x, wobei die Ziffer x für Zahlen zwischen 1 und 254 steht. In einem solchen Netzwerk können also 254 Rechner betrieben werden, was für ein Heimnetzwerk wohl mehr als ausreichend ist. Welcher Rechner welche IP-Adresse erhält, ist dabei nebensächlich. Der Assistent zum Einrichten des Netzwerks verwaltet aber sowohl die Netzwerkfunktionen als auch die Internetverbindungsfreigabe (auch als Internet Connection Sharing oder kurz ICS bezeichnet). Benötigen Sie die Internetverbindungsfreigabe, ist die Zuteilung der IP-Adressen nicht mehr frei. Der Assistent weist dem Rechner, auf dem der Internetzugang vorhanden ist, die feste IP-Adresse 192.168.0.1 zu. Dieser Rechner fungiert innerhalb des Netzwerks zukünftig als DHCP- und DNS-Server. Weitere Rechner (Clients) innerhalb des Heimnetzwerks könnten dann mit IP-Adressen wie 192.168.0.2, 192.168.0.3 etc. konfiguriert werden. Windows XP stellt aber auf dem als Server betriebenen Rechner einen so genannten DHCP-Dienst bereit, der freie IP-Adressen für die Clients vergibt. Wird ein Client gestartet, fordert er vom DHCP-Dienst eine neue IP-Adresse an. Daher muss der Rechner mit dem DHCP-Server beim Hochfahren des Netzwerks immer zuerst eingeschaltet werden. Andernfalls erhalten die Clients keine gültigen IP-Adressen, das Netzwerk funktioniert nicht.

19.1.5 Internetverbindung gemeinsam im Netzwerk nutzen Haben Sie ein Netzwerk und hängt ein Rechner am Internet, lässt sich diese Internetverbindung für das Netzwerk nutzbar machen. Mit DSLAnschluss ist dies sehr komfortabel und selbst ISDN bietet oft noch genügend Datendurchsatz, um mit zwei Stationen gleichzeitig zu surfen. Standardmäßig richtet der Netzwerkassistent die betreffenden Einstellungen ein, sobald Sie diese Option wählen. Sie können aber die als Internet Connection Sharing (ICS) bezeichnete Option auch manuell anpassen. 1. Öffnen Sie den Ordner Netzwerkverbindungen (im Startmenü Verbinden mit/Alle Verbindungen anzeigen). 2. Klicken Sie den Eintrag zur Aufnahme der Internetverbindung mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Eigenschaften. 3. Wechseln Sie im Eigenschaftenfenster zur Registerkarte Erweitert und setzen Sie die in Abbildung 19.1 gezeigten Optionen. Markieren Sie die Option Anderen Benutzern im Netzwerk gestatten, die Internetverbindung dieses Computers zu verwenden, damit die Internetverbindung freigegeben wird. Wird der Netzwerkassistent auf anderen

616


Computern ausgeführt, erkennt er die freigegebene Verbindung und richtet diese Stationen entsprechend ein. Dann sieht der Benutzer im Ordnerfenster Netzwerkverbindungen ein Symbol für den Internetzugang (siehe auch Kapitel 8). Ist der Internetrechner online, erscheint bei den anderen Benutzern das kleine Terminalsymbol im Statusbereich der Taskleiste. Diese können auf das Internet zugreifen, solange der Internetrechner online ist. Möchten Sie, dass Benutzer aus dem Netz selbsttätig die Internetverbindung auf- und auch wieder abbauen können sollen, markieren Sie das Kontrollkästchen Anderen Benutzern im Netzwerk gestatten, die gemeinsame Nutzung der Internetverbindung zu steuern oder zu deaktivieren. Dann können die anderen Benutzer im Ordnerfenster Netzwerkverbindungen das Symbol für den Internetzugang per Doppelklick anwählen und eine Verbindung aufbauen. Die Verbindung lässt sich über das Terminalsymbol im Statusbereich der Taskleiste abbauen (siehe auch Kapitel 8). Das Kontrollkästchen Eine DFÜ-Verbindung herstellen, wenn ein Computer im Netzwerk auf das Internet zugreift sollten Sie niemals markieren, um einen ungewollten Aufbau der Internetverbindung zu verhindern. Zudem empfiehlt es sich, unbedingt die Microsoft-Firewall zu aktivieren. Sobald Service Pack 2 für Windows XP verfügbar ist, sollten Sie sich diesen installieren, da die Firewall eine erweiterte Funktionalität gegenüber der ursprünglichen Windows XP-Firewall bietet.

Abb. 19.1: Einstellungen für die gemeinsame Nutzung der Internetverbindung

617


magnum

0

19.1.6 Mit festen IP-Adressen geht's fixer Die automatische IP-Adressvergabe hat auch gravierende Nachteile. Gerade im Heimbereich ist die Situation häufig so, dass einzelne Rechner ausgeschaltet sind. Es kann nicht davon ausgegangen werden, dass der Rechner mit dem DHCP-Server ständig läuft. Oder der als Client bezeichnete Rechner wird erst eingeschaltet. Erst später benötigt man den zweiten als Server konfigurierten Rechner und fährt diesen hoch. Fehlt aber der DHCP-Server, funktioniert die Zuordnung der IP-Adressen beim Client nicht, es kommt zu Netzwerkstörungen. Zudem ist es so, dass die Anforderung des Clients auf Zuteilung einer freien IP-Adresse zu einer Verzögerung beim Systemstart führt. Diese kann im ungünstigsten Fall bis zu 30 Sekunden betragen. Zur Netzwerkdiagnose lässt sich auf Konsoleebene mit dem Befehl ping auf andere Rechner zugreifen. Wechseln die IPAdressen bei jedem Systemstart, wird deren Ermittlung recht aufwändig. Die Verwendung von ping setzt dagegen einen funktionierenden DNS-Server voraus (was bei abgeschaltetem Server nicht gegeben ist). Um diese Probleme zu vermeiden, können Sie nach der Inbetriebnahme durch den Assistenten die Konfigurierung auf feste IP-Adressen umsetzen.

Abb. 19.2: Vorgabe einer festen IP-Adresse

1. Öffnen Sie das Ordnerfenster Netzwerkverbindungen (z.B. über die Systemsteuerung oder über das Ordnerfenster Netzwerkumgebung). 2. Klicken Sie mit der rechten Maustaste auf die LAN-Verbindung und wählen Sie den Kontextmenübefehl Eigenschaften.

618


3. Wählen Sie auf der Registerkarte Allgemein das Element Internetprotokoll und klicken Sie dann auf die Schaltfläche Eigenschaften (Abbildung 19.2, links). 4. Windows zeigt anschließend die Registerkarte Allgemein mit den Optionen für die IP-Adresse. Markieren Sie auf dieser Registerkarte das Optionsfeld Folgende IP-Adresse verwenden und tragen Sie anschließend eine gültige IP-Adresse in den zugehörigen Feldern ein (Abbildung 19.2, rechts). Als Wert für die Submaske verwenden Sie immer 255.255.255.0. Sobald Sie die geöffneten Dialogfelder über die OK-Schaltfläche schließen, werden die Werte übernommen. Anschließend sollten Sie den Rechner neu starten. Auf diese Weise können Sie den Rechnern feste IP-Adressen im Bereich 192.168.0.1 bis 192.168.0.254 zuweisen. Bei Rechnern mit älteren Windows-Versionen gehen Sie analog vor. Unter Windows 9x können Sie die Netzwerkeigenschaften über ein entsprechendes Symbol in der Systemsteuerung oder über die Eigenschaften des Symbols Netzwerkumgebung abrufen.

19.1.7 Ein Rechner, zwei IP-Adressen Gelegentlich reicht eine IP-Adresse für den Rechner nicht aus. Ein Laptop wird vielleicht in einem größeren Firmennetzwerk und alternativ zu Hause in einem Heimnetzwerk betrieben. Im Firmennetzwerk muss die automatische Zuweisung der IP-Adressen genutzt werden, da eine manuelle Verwaltung mehrerer hundert IP-Adressen nicht möglich ist. In privaten Netzwerken gibt es vielleicht nur zwei Rechner, dann wären feste IPAdressen die richtige Wahl. In diesem Fall müssen Sie Windows XP die Auswahl zwischen einer variablen und einer festen IP-Adresse erlauben.

Abb. 19.3: Vorgabe einer alternativen festen IP-Adresse

619


magnum

0

1. Rufen Sie das Eigenschaftenfenster des TCP/IP-Protokolls gemäß den Schritten im vorhergehenden Protokoll auf. 2. Markieren Sie auf der Registerkarte Allgemein das Optionsfeld IPAdresse automatisch beziehen (Abbildung 19.2, rechts). 3. Wechseln Sie zu der dann eingeblendeten zweiten Registerkarte Alternative Konfiguration und tragen Sie eine gültige IP-Adresse samt Submaske in den zugehörigen Feldern ein (Abbildung 19.3). Wenn Sie jetzt die Registerkarten über die OK-Schaltfläche schließen, werden beide Konfigurationen übertragen. Beim nächsten Systemstart wird Windows XP eine variable IP-Adresse vom DHCP-Server anfordern. Schlägt dies fehl, wird einfach die feste IP-Adresse der alternativen Konfiguration zugewiesen.

19.1.8 Probleme mit Windows 9x im Netzwerk? Möchten Sie Rechner mit Windows 98 oder Windows Me im Heimnetzwerk einbinden? Auch wenn die Konfigurierung steht und Ordner auf Windows XP-Rechnern freigegeben wurden, können Windows 9x-Systeme keine Verbindung zu einem XP-Rechner via Netzwerk aufbauen? Die Ursache: Windows 9x kennt nur eine Freigabe auf Geräteebene. Windows NT, Windows 2000 und Windows XP verwenden dagegen eine Freigabe auf Benutzerebene. Möchte ein Benutzer von Windows 9x auf einen unter Windows XP freigegebenen Ordner zugreifen, muss der Benutzer dort bekannt sein. Melden Sie sich auf dem Windows XP-Rechner an und richten Sie ein Benutzerkonto ein. Das Benutzerkonto muss den Namen verwenden, unter dem sich der Benutzer unter Windows 9x anmeldet. Zudem ist unter Windows XP ein Kennwort für dieses Benutzerkonto einzurichten. Andernfalls sind keine Netzwerkzugriffe möglich. Sie müssen außerdem sicherstellen, dass unter Windows 9x der gleiche Benutzername und das gleiche Kennwort zur Anmeldung verwendet werden. Ist das Netzwerk eingerichtet, Sie können aber die unter Windows XP freigegebenen Ordner nicht in der Windows 9x-Umgebung sehen? Klappt aber die Gegenrichtung, d. h., Sie können von Windows XP auf die Windows 9x-Rechner zugreifen? Dann funktioniert das Netzwerk, Sie haben aber die falsche Anmeldesoftware unter Windows 9x. Stellen Sie auf dem Windows 9x-Rechner die Primäre Netzwerkanmeldung von »Windows-Anmeldung« auf »Client für Microsoft-Netzwerke« um. Falls das nicht hilft, setzen Sie unter Windows XP im Registrierungsschlüssel Hkey_Local_Machine\System\CurrentControlSet\Services\ NetBT\Parameters den DWORD-Wert NodeType auf 1. Anschließend ist ein Neustart des Windows-Rechners erforderlich.

620


19.1.9 Automatisierte Anmeldung in einer Netzwerkdomäne Wer mit Windows XP Professional automatisch auf eine Netzwerkdomäne zugreifen möchte, kann zu einem Trick greifen. Sie benötigen hierzu allerdings das Tool Tweak UI (siehe Anhang). 1. Starten Sie Tweak UI und wählen Sie den Zweig Logon/Autologon. 2. Markieren Sie nun das Kontrollkästchen Log on automatically at system startup. Dann tragen Sie den Benutzernamen und den Domänennamen im Formular ein (Abbildung 19.4). 3. Klicken Sie auf die Schaltfläche Set Password und geben Sie das Kennwort zum Zugriff auf die Domäne an.

Abb. 19.4: Autologon in Tweak UI

Wenn Sie anschließend die Schaltfläche Apply betätigen, werden die Einstellungen von Tweak UI gespeichert. Beim nächsten Systemstart meldet sich Windows XP über dieses Feature automatisch im Netzwerk unter dieser Domäne an. Sofern die betreffenden Berechtigungen vorhanden sind, hat der Benutzer anschließend Zugriff auf alle Ressourcen dieser Domäne.

621


magnum

0

19.1.10 Bandbreitenbeschränkung durch QoS, stimmt das? Einige Tools und Tippseiten im Internet versprechen eine Leistungssteigerung von Internetverbindungen, indem die angeblich vom QoS-Dienst reservierten 20 Prozent der Bandbreite freigegeben werden. Dies stimmt für Windows XP nicht, wie sich unter http://support.microsoft.com/ default.aspx?scid=kb;en-us;316666 nachlesen lässt. Daher bringt es auch nichts, die betreffenden Registrierungseinträge zu manipulieren.

19.1.11 Wenn Webseiten im Netzwerk nicht erreichbar sind Sie betreiben ein kleines Netzwerk, bei dem ein Rechner den Internetzugang per DSL herstellt. Die anderen Rechner erhalten den Internetzugang über die Internet Connection Sharing-Funktion. Oder hängen Ihre Rechner an einem Router per DSL am Internet? Und nun können Sie von einigen oder allen Rechnern bestimmte Internetseiten nicht abrufen? Dann tritt bei Ihrer Konfiguration ein MTU-Problem auf. Die zwischen den Clients (Browser auf dem lokalen Rechner) und dem Server ausgetauschten Daten werden in Pakete mit einer bestimmten Länge unterteilt. Der Router muss diese Pakete zwischen Clients und Server weiterleiten. Häufig kommt es dabei zu dem Problem, dass der MTU-Wert der Clients vom MTU-Wert des Servers bzw. des Routers abweicht. Der MTU-Wert (MTU steht für Maximum Transmission Unit) ist die maximale Paketgröße, die zwischen Client und Server bzw. Router vereinbart wird. Standardmäßig ist der Wert auf maximal 1492 begrenzt. Bei Clients in einem LAN kann es vorkommen, dass dieser Wert 1492 zu hoch ist. Fordert der Client eine Seite an und der Server schickt anschließend einzelne Pakete mit einer Größe zurück, die innerhalb des Netzwerks nicht mehr verarbeitet wird, bleibt das Paket stecken – die Webseite wird nicht angezeigt. Zur Lösung dieses Problems gibt es mehrere Ansätze.

622

쮿

Bei einigen Routern lässt sich der MTU-Wert setzen, so dass der Router die eintreffenden Pakete fragmentieren (in zwei Teile auftrennen) kann. Diese Einstellungen müssen direkt am Router vorgenommen werden und sollen hier außen vor bleiben.

쮿

Der mit Windows XP gelieferte DSL-Treiber für das PPPoE-Protokoll (PPPoE steht für Point-ToPoint-Protocol-over-Ethernet) begrenzt die MTU auf 1480 (optimal wäre aber eine MTU von 1492). In diesem Fall müssen Sie einen alternativen DSL-Treiber RASPPPOE installieren und dann den MTU-Wert so lange heraufsetzen, bis die Verbindung einwandfrei klappt. RASPPPOE-Treiber lassen sich über Google finden.

쮿

Bei manchen DSL-Modems (z.B. ASR-215 von 1&1) wird kein RASPPPOE-Treiber benutzt, der Austausch ist also nicht möglich. Dann hilft nur noch, den Proxyserver des Internetanbieters als Server einzugeben. Dieser Proxyserver ist so angelegt, dass er genügend kleine Datenpakete zurückliefert.


Die Ermittlung der optimalen MTU-Größe ist mit dem ping-Befehl möglich. Geben Sie auf der Eingabeaufforderung den Befehl: ping – f -l 1480 www.borncity.de ein. Die Zahl 1480 steht hier für die maximale MTU-Größe, die der DSL-Treiber erlaubt (hängt vom System ab). Die Adresse www.borncity.de ist die URL der gewünschten Webseite. Die Option /f gibt die Anweisung, die Pakete nicht zu fragmentieren. Wenn Sie dann die Meldung erhalten, dass die Pakete fragmentiert werden müssten (Abbildung 19.5), ist die MTU-Größe zu klein eingestellt. Sofern der DSL-Treiber es zulässt, muss die MTU-Größe schrittweise hoch gesetzt werden, bis keine Meldung zur Fragmentierung mehr kommt.

Abb. 19.5: Test der MTU-Größe mit ping

Eine gute Begriffserklärung findet sich im Internet unter www.sauff.com/ dsl-faq/mtu-mini-faq.html. Fragen zur Optimierung der MTU werden unter www.dslclub.de/xp2.html diskutiert und gschwarz.de/mtu-wert.htm zeigt, wie sich der MTU-Wert mit ping ermitteln lässt. Wer sich den T-DSL Speedmanager von der T-Com herunterlädt (unter Google suchen lassen), findet eine Optimierungsfunktion, die den MTU-Wert optimal einstellt.

So lösen Sie das Problem beim USB-Modem und 1&1-DSL-Zugang Haben Sie einen DSL-Account beim Anbieter 1&1 und benutzen auch noch das USB-Modem AT-AR215? Dann ist der Austausch des PPPoETreibers gegen RASPPPOE nicht möglich. Auch die MTU-Optimierung mittels des T-DSL Speedmanagers bringt vermutlich nichts. Ich habe das Problem durch Eintragen des Telekom Proxyservers gelöst. Auf allen Rechnern, bei denen die Probleme auftreten, muss die Kommunikation über Port 80 zur Proxyadresse www-proxy.btx.dtag.de erfolgen. 1. Starten Sie den Internet Explorer und wählen Sie im Menü Extras den Befehl Internetoptionen. 2. Klicken Sie auf der Registerkarte Verbindungen auf die Schaltfläche Einstellungen. Im Dialogfeld Einstellungen für lokales Netzwerk ist das Kontrollkästchen Proxyserver für LAN verwenden zu markieren. Tragen Sie unter Adresse www-proxy.btx.dtag.de ein und setzen Sie den Wert Port auf 80 (Abbildung 19.6).

623

Kleine Arbeitshilfen im Netzwerk

magnum

0

Abb. 19.6: Proxyeinstellungen

Wenn Sie die Dialogfelder und Registerkarten schließen, sollten die Seiten korrekt über das LAN zum Browser übertragen werden.

19.2 Kleine Arbeitshilfen im Netzwerk Microsoft hat eine Menge an guten Ideen in den Netzwerkfunktionen implementiert. Windows XP versucht es dem Benutzer so komfortabel wie möglich zu machen. Gelegentlich schießt das Betriebssystem aber über das Ziel hinaus und die Arbeit im Netzwerk wird behindert anstatt erleichtert. Nachfolgend finden Sie einige Tipps, wie Sie solche Klippen entschärfen.

19.2.1 Ordnersuche im Netz – ein nettes Feature mit Tücken! Windows XP durchsucht das Netzwerk nach freigegebenen Ordnern und blendet diese im Ordnerfenster Netzwerkumgebung ein (Abbildung 19.7). Leider aktualisiert Windows XP die Anzeige der Ordner nur in bestimmten Zeitabständen. Gerade freigegebene Ordner erscheinen oft erst nach Minuten, andererseits bleiben Ordner von Computern, die längst heruntergefahren sind, in der Anzeige stehen. Nur wenn Sie genau hinschauen, können Sie einen nicht verfügbaren Rechner in der Details-Ansicht erkennen. In der Spalte Computer erscheint der Vermerk Unbekannt. Aber es kann eine ganze Zeit dauern, bis Windows dies merkt. Und Hand aufs Herz, wer hat schon immer die Details-Ansicht aktiviert und schaut sich jedes Mal die Spalte Computer an.

624


Abb. 19.7: Netzwerkumgebung mit freigegebenen Ordnern

Tückisch: Wählen Sie Ordner eines abgeschalteten Computers per Doppelklick an, passiert erst einmal eine ganze Weile nichts. Lediglich der Mauszeiger wird im Ordnerfenster als Sanduhr angezeigt – Windows XP signalisiert, dass Sie warten sollen. Im Fenster der Netzwerkumgebung geht dann erst einmal gar nichts!

Abb. 19.8: Fehler beim Zugriff auf Ordner

Verlieren Sie die Geduld und klicken auf die Schaltfläche Schließen des Fensters, meldet Windows ein nicht reagierendes Programm. Weisen Sie Windows zum Beenden des Programms an, werden alle Ordnerfenster einschließlich der Windows-Shell geschlossen. Auch nicht optimal. Sofern Sie geduldig warten, kommt irgendwann der in Abbildung 19.8 gezeigte Dialog mit dem Hinweis, dass die Ressource nicht gefunden wurde. Die im Dialogfeld gegebenen Erklärungen sind aber recht irreführend, denn es wird von »fehlenden Berechtigungen« gesprochen – obwohl der Computer im Netzwerk nicht mehr existiert. Selbst wenn die obigen Problemchen bei Ihnen nicht auftreten, behalten Sie noch die Übersicht bei 40 freigegebenen Ordnern? Ich nicht! Ich ertappe mich immer wieder, dass ich im Ordnerfenster auf den Befehl Arbeitsgruppencomputer anzeigen gehe, dann die Arbeitsstation wähle und schließlich zum jeweiligen Ordner navigiere.

625


magnum

0

19.2.2 Abschalten, wenn's nichts bringt … Also, im Ansatz von Microsoft gut gedacht, aber in der Praxis eine zweischneidige Angelegenheit. Da das Durchsuchen des Netzwerks zudem Rechenleistung kostet, sollten Sie ggf. überlegen, die betreffende Funktion abzuschalten.

Abb. 19.9: Abschalten der Netzwerksuche

1. Öffnen Sie das Ordnerfenster Netzwerkumgebung (z.B. über den Eintrag im Startmenü). 2. Wählen Sie im Menü Extras den Befehl Ordneroptionen. 3. Löschen Sie auf der Registerkarte Ansicht des Eigenschaftenfensters Ordneroptionen die Markierung des Kontrollkästchens Automatisch nach Netzwerkordnern und Druckern suchen (Abbildung 19.9). Sobald Sie die Registerkarte über die OK-Schaltfläche beenden, wird die neue Einstellung übernommen.

19.2.3 … und die Ordnerliste im Eigenbau pflegen In der Regel werden Sie nur mit wenigen freigegebenen Ordnern der Netzwerkumgebung arbeiten. Dann können Sie auch gleich den Inhalt des Ordnerfensters Netzwerkumgebung bereinigen: 1. Öffnen Sie das Fenster Netzwerkumgebung. Klicken Sie auf alle nicht benötigten Ordnersymbole und drücken Sie die (Entf)-Taste. Die Ordnereinträge werden gelöscht.

626


2. Öffnen Sie das Fenster der Netzwerkumgebung ein zweites Mal und positionieren Sie dieses neben dem Fenster Netzwerkumgebung. Navigieren Sie im neuen Fenster über den Befehl Arbeitsgruppencomputer zum gewünschten Rechner. 3. Ziehen Sie mit der linken Maustaste die freigegebenen Ressourcen, die Sie benötigen, in das noch geöffnete Ordnerfenster Netzwerkumgebung. Sobald Sie die Maustaste in Schritt 3 loslassen, legt Windows eine Verknüpfung in der Netzwerkumgebung an. Auf diese Weise richten Sie die benötigten Netzwerkressourcen im Ordnerfenster Netzwerkumgebung ein.

19.2.4 Netzwerkdiagnose, überlass es Windows! Kriselt es im Netzwerk und benötigen Sie professionelle Hilfe vom Microsoft-Support? Dann sollten Sie zumindest die wichtigsten Netzwerkparameter und Einstellungen zum Abrufen parat haben. Für diesen Zweck lässt sich ein im Hilfe- und Supportcenter eingebautes DiagnoseTool sehr gut nutzen. Bevor Sie über die Menüs des Supportcenters navigieren, hier der direkte Weg zum Aufrufen: 1. Öffnen Sie über das Startmenü das Dialogfeld Ausführen und geben Sie den Befehl netsh diag gui ein. Sobald Sie das Dialogfeld über OK schließen, wird das Diagnosemodul gestartet. 2. Setzen Sie bei Bedarf die Diagnoseoptionen und klicken Sie dann auf den Hyperlink zum Start der Netzwerkanalyse. Die Analyse des Systems dauert aber einige Zeit. Sobald die Ergebnisse angezeigt werden, lassen sich diese speichern oder ausdrucken.

19.2.5 Testen der Netzwerkverbindungen Gibt es Probleme mit dem Zugriff auf freigegebene Ressourcen anderer Rechner, können Sie zuerst prüfen, ob diese Rechner überhaupt per Netzwerk erreichbar sind. Hierzu lassen sich zwei Programme ping und net view auf Konsoleebene verwenden. Geben Sie den Befehl net view ein, listet dieser alle vom Rechner erreichbaren Arbeitsstationen auf (Abbildung 19.10). Der Befehl ping arbeitet auf der Ebene des IP-Protokolls. Sie können als Parameter eine IP-Adresse oder einen Stationsnamen angeben. Ping versucht eine Verbindung zum jeweiligen Rechner herzustellen. Mit ping Rom wird die Station Rom im Netzwerk abgefragt. Verlaufen die vier Anfragen erfolgreich, wird die in Abbildung 19.10 gezeigte Anzeige erscheinen. Hatten Sie einen Stationsnamen angegeben, liefert ping auch die IP-Adresse des Rechners zurück.

627


magnum

0

Abb. 19.10: Test der Netzwerkverbindungen

Gelegentlich muss man die IP-Adresse von Rechnern ermitteln. Mit dem ping-Befehl ist dies kein Problem. Geben Sie eine URL für eine Internetseite an (z.B. ping www.borncity.de), liefert ping die IPAdresse des zugehörigen Servers zurück. Die IP-Adresse des aktuellen Rechners können Sie auf der Konsoleebene durch den Befehl ipconfig abfragen.

19.2.6 Rundruf an andere Benutzer im Netzwerk Gelegentlich möchte man anderen Benutzern im Netzwerk eine kurze Nachricht zukommen lassen. Sie können beispielsweise ankündigen, dass der Drucker oder ein Laufwerk nicht zur gemeinsamen Benutzung bereit ist. Statt über den Flur zu rufen oder zum Telefon zu greifen, können Sie auch über Windows XP Nachrichten verschicken. Dabei gibt es mehrere Möglichkeiten:

628

쮿

Entweder wechseln Sie zur Eingabeaufforderung und tippen den Befehl net send Wien »Feierabend« ein. Wien steht hier für den Namen der Arbeitsstation. Der aktuell angemeldete Benutzer erhält dann den angegebenen Text als Nachricht in einem Dialogfeld angezeigt. Ersetzen Sie den Stationsnamen durch ein Sternchen, erscheint die Nachricht auf allen Rechnern der Arbeitsgruppe.

쮿

Noch eleganter geht es über die Computerverwaltung (aufrufbar über den Eintrag Verwaltung in der Systemsteuerung). Im Fenster der Computerverwaltung klicken Sie mit der rechten Maustaste auf das in der linken Spalte angezeigte Symbol Computerverwaltung. Dann wählen Sie im Kontextmenü Alle Tasks/Konsolenmeldung senden. Anschließend können Sie in einem Dialogfeld ganz komfortabel den Text der Nachricht eintippen, dann die Liste der Adressaten ergänzen und das Ganze über die Schaltfläche Senden abschicken (Abbildung 19.11).


Abb. 19.11: Konsolenmeldung vorbereiten

Die Computerverwaltung gibt Ihnen im Zweig Freigegebene Ordner eine Aufstellung aller Freigaben sowie der Nutzer, die auf Ihrem Computer aktuell verfügbare Freigaben nutzen. Zudem können Sie feststellen, welche Dateien von diesen Benutzern geöffnet sind.

So wird der net send-Befehl komfortabler Müssen Sie häufiger Nachrichten im Netzwerk verschicken oder sollen wenig erfahrene Nutzer solche Nachrichten absetzen? Normale Benutzer kommen nicht an die Computerverwaltung heran. Für diesen Zweck habe ich mir ein kleines Scriptprogramm gebastelt, welches ich über eine Verknüpfung auf dem Desktop hinterlegt habe. Die folgenden WSHScriptanweisungen öffnen ein Dialogfeld, in dem der Meldungstext abgefragt wird, und schicken die Nachricht an eine Maschine mit dem Namen »Paris« (einer meiner Rechner im Netz). ' Sende eine Nachricht an eine beliebige Maschine Option Explicit Const machine = "Paris" Dim txt, oWSH txt = InputBox ("Nachrichtentext eingeben", "Rundruf", "") If txt "" Then Set oWSH = WScript.CreateObject ("WScript.Shell") oWSH.Run "%comspec% /c net send " & machine & " " & """" _ & txt & """", 0, 11 End If Listing 19.1: WSH-Script zum Absenden einer Nachricht an eine andere Station

Sie können die Zeile mit der Konstantendefinition Const machine an den Namen der bei Ihnen benutzten Maschine anpassen. Alternativ lässt sich eine kleine HTA-Anwendung NetSend.hta benutzen.

629


magnum

0

Abb. 19.12: Net Send-Anwendung zum Schicken von Nachrichten

Das Programm blendet nach dem Aufruf das in Abbildung 19.12 gezeigte Formular mit dem Namen der eigenen Maschine ein. Der Benutzer kann dann den Namen der Maschine anpassen und einen Nachrichtentext eintippen. Ein Klick auf die Schaltfläche Send schickt die Nachricht zur angegebenen Maschine. Sofern auf diesem Rechner der Windows-Nachrichtendienst läuft, wird der Benutzer die Meldung in einem kleinen Dialogfeld zu sehen bekommen. Das Programm NetSend.hta ist in Kap19 des Beispielarchivs enthalten. Sie können die HTA-Datei in einem Ordner hinterlegen und dann eine Verknüpfung auf dem Desktop anlegen. Dann reicht ein Doppelklick auf das Verknüpfungssymbol, um das Formular abzurufen. Ich benutze diese Anwendung in meinem Netzwerk zu Rückfragen mit anderen Stationen, ob die gemeinsam genutzte DSL-Verbindung noch benötigt wird oder getrennt werden kann.

19.2.7 Zugriffsrechte auf Freigaben verwalten In Windows XP Professional kann der Besitzer einer Datei festlegen, ob andere Benutzer diese lesen oder gar ändern können. Möchten Sie die Zugriffsrechte auf freigegebene Ordner und Laufwerke verwalten? 1. Öffnen Sie das Ordnerfenster Arbeitsplatz und navigieren Sie zum Ordner oder Laufwerk mit den freizugebenden Ressourcen. 2. Klicken Sie mit der rechten Maustaste auf das Element und wählen Sie im Kontextmenü den Befehl Freigabe und Sicherheit. Windows XP öffnet jetzt ein Eigenschaftenfenster mit einer Registerkarte, die die erweiterten Freigabeoptionen enthält. 3. Tragen Sie die Freigabeoptionen ein und klicken Sie anschließend auf die Schaltfläche Berechtigungen. Im dann angezeigten Dialogfeld können Sie auf der Registerkarte Freigabeberechtigungen für jeden Benutzer gezielte Zugriffsarten (Vollzugriff, Ändern, Lesen) vergeben. Wenn Sie die Berechtigungen gesetzt und die Dialogfelder geschlossen haben, gelten diese auch für Netzwerkzugriffe.

630


Alternativ können Sie das Fenster der Eingabeaufforderung öffnen und mit dem Konsolebefehl Cacls die Berechtigungen für Dateien und Ordner anpassen. Oder Sie nutzen die in Kapitel 7 beschriebenen Funktionen, um die Zugriffsberechtigung auf Dateiebene zu verwalten.

19.2.8 So geben Sie Ordner ganz fix frei Möchten Sie einen Ordner im Netzwerk freigeben, können Sie dies über den Kontextmenübefehl Freigabe des Ordners/Laufwerks tun. Alternativ lässt sich der net-Befehl verwenden. Der Befehl: net share dokumente=C:\Text gibt den Ordner C:\Text unter dem Namen dokumente im Netzwerk frei. Die Freigabe lässt sich leicht mit dem Befehl: net share dokumente /delete aufheben. In Kapitel 7 finden Sie am Kapitelende noch einen Tipp, um Netzwerkfreigaben mit benutzerspezifischen Zugriffsrechten zu versehen.

631

20 PowerTipps Internet, E-Mail & more In diesem Kapitel finden Sie Tipps, wie Sie den Internet Explorer besser nutzen, wie es mit dem E-Mail-Versand besser klappt und mehr.

20.1 Internet Explorer-PowerTipps Vermutlich verwenden Sie den Internet Explorer zum Surfen im Internet. Auf den folgenden Seiten möchte ich Ihnen einige Tricks und Hinweise geben, wie Sie dieses Programm an Ihre Bedürfnisse anpassen und wie Sie einige von Microsoft angelegte Fesseln sprengen.

20.1.1 Titelleiste maßgeschneidert Starten Sie den Internet Explorer, zeigt dieser den Titel der aktuell geladenen Seite in der Titelleiste an. Bei manchen Systemen prangt aber der Name des Systemherstellers oder eines Sponsors in der Titelleiste. Windows verwaltet den Eintrag zur Anpassung des benutzerspezifischen Teils der Titelleiste in der Registrierung. Falls Sie sich Ihre eigene Titelzeile im Internet Explorer basteln möchten (siehe Abbildung 20.1), hier die Anleitung: 1. Starten Sie den Registrierungs-Editor Regedit.exe und suchen Sie den Zweig HKEY_CURRENT_USER\Software\Microsoft\ Internet Explorer\Main. 2. Fügen Sie unter diesen Schlüssel den Zeichenkettenwert Window Title ein und setzen Sie diesen dann auf den gewünschten Text. Wenn Sie den Internet Explorer anschließend starten, wird dieser neben dem Seitentitel auch den von Ihnen vorgegebenen Text anzeigen.

20.1.2 Hintergründiges in der Symbolleiste An dieser Stelle noch ein heißer Tipp: Wie wäre es, die Symbolleiste des Internet Explorers mit einem individuellen Hintergrundmuster auszustatten (Abbildung 20.1)?

Abb. 20.1: Internet Explorer-Symbolleiste mit Hintergrund

Die Verwaltung des Hintergrundsymbols erfolgt in der Registrierung im Schlüssel HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar. Der Pfad zur Bilddatei wird in der Zeichenfolge Back

633

Internet Explorer-PowerTipps

magnum

0

BitmapIE5 hinterlegt. Einfacher geht es aber, wenn Sie das Werkzeug Tweak UI verwenden (siehe Anhang):

Abb. 20.2: Anpassen des Symbolleisten-Hintergrunds

1. Starten Sie Tweak UI über den Eintrag im Startmenü. 2. Wählen Sie in der linken Spalte die Kategorie Internet Explorer. In der rechten Spalte werden dann die Optionen zur Anpassung der Symbolleisten eingeblendet (Abbildung 20.2). 3. Markieren Sie das Kontrollkästchen Use custom background for Internet Explorer toolbar. 4. Klicken Sie auf die Schaltfläche Change und wählen Sie die gewünschte Bilddatei (.bmp, .gif oder .jpeg) als Hintergrund aus. 5. Schließen Sie das Auswahldialogfeld und klicken Sie auf die Schaltfläche Apply. 6. Möchten Sie auch den Hintergrund der Explorerleiste anpassen, markieren Sie das Kontrollkästchen Use custom background for Explorer toolbar und wählen dann über die Schaltfläche Change die gewünschte Hintergrunddatei aus. Die Änderungen werden sofort nach dem Betätigen der Apply-Schaltfläche wirksam.

20.1.3 Ich will meine eigene Suchseite haben! Bei Windows XP tritt Microsoft recht rigoros auf. War es bei früheren Browserversionen noch möglich, die bevorzugte Suchmaschine direkt im Browser einzustellen, werden Sie im Internet Explorer 6.0 mit der MSN-

634

Kapitel 20 · PowerTipps Internet, E-Mail & more

Suchseite konfrontiert. Offen gesagt, mich nervt das. Ich wechsle von Zeit zu Zeit die bevorzugte Suchmaschine. War es früher Yahoo, kam dann irgendwann Altavista in Mode. Und mittlerweile benutze ich Google. Dies hängt auch davon ab, welche der Suchmaschinen die besseren Ergebnisse bringt. Lange Zeit war ich gezwungen, die Adresse der Suchseite direkt im Browserfenster in das Feld Adresse einzugeben. Klicken Sie auf die Schaltfläche Suchen, erscheint dagegen die MSN-Startseite. Aber es geht auch anders, wie die Abbildung 20.3 demonstriert.

Abb. 20.3: Internet Explorer mit neuer Suchseite

Möchten Sie eine andere Suchseite im Internet Explorer einstellen, gehen Sie in folgenden Schritten vor: 1. Fertigen Sie eine Sicherung der Registrierung an, um später ggf. auf die Standardeinstellungen des Browsers zurückkehren zu können. Diese Sicherungskopie können Sie mit der Exportfunktion des Registrierungs-Editors Regedit.exe vornehmen, indem Sie die folgenden Zweige sichern: HKEY_CURRENT_USER\Software\ Microsoft\ Internet Explorer\Main, HKEY_CURRENT_USER\ Software\ Microsoft\Internet Explorer\SearchUrl und HKEY_ LOCAL_ MACHINE\SOFTWARE\Microsoft\Internet Explorer\ Search. 2. Ermitteln Sie die Parameter, die zum Aufruf einer Suchmaschine erforderlich sind. Bei Google ist dies z.B. http://www.google.com/ keyword/%s. 3. Passen Sie die nachfolgend aufgeführten Registrierungsschlüssel an. Falls Sie eine .reg-Datei anlegen, lässt sich diese per Doppelklick importieren. Andernfalls verwenden Sie die unten angegebenen Schlüssel, um direkt die Registrierung per Registry-Editor anzupassen.

635

Internet Explorer-PowerTipps

magnum

0

Die Registrierungsdatei zum automatischen Umstellen lässt sich direkt im Windows-Editor anlegen, indem Sie die nachfolgenden Befehle eintippen und das Ganze in der Datei IENewSearch.reg speichern. Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Search Page"="http://www.google.com" "Search Bar"="http://www.google.com/ie" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl] ""="http://www.google.com/keyword/%s" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search] "SearchAssistant"="http://www.google.com/ie" Listing 20.1: reg-Datei zum Anpassen der Suchseite

Beachten Sie, dass die in [..] stehenden Schlüsselnamen in einer Zeile stehen müssen. Der hier im Buch gezeigte Zeilenumbruch musste aus Platzgründen erfolgen, da die Zeilenlänge zu klein war. Im obigen Listing habe ich www.google.com in die betreffenden Werte eingesetzt. Verwenden Sie www.web.de, wird die Suchseite der entsprechenden deutschen Suchmaschine benutzt. Die Änderungen werden beim nächsten Start des Internet Explorers wirksam.

Abb. 20.4: Eintrag für eine Übersetzungssuche

Sie können sich auf diese Art natürlich auch neue Funktionen schaffen. Benötigen Sie häufiger eine Übersetzung eines englischen Begriffs in das deutsche Äquivalent? Dann legen Sie beispielsweise unter HKEY_ CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl einen Unterschlüssel leo an und setzen dessen Standardwert auf http:// dict.leo.org/?search=%s (Abbildung 20.4). Leo ist ein Onlinedienst der TU München, der Übersetzungen von Wörtern zwischen Deutsch und Englisch bereitstellt. Tippen Sie später in die Adresse-Symbolleiste leo (xxx) ein, wobei leo der Name des hinterlegten Schlüssels ist und xxx für den zu übersetzenden Begriff steht. Dann erscheint automatisch die Leo-Ergebnisseite mit der Übersetzung. Zu übersetzende Begriffe in einer Webseite lassen sich markieren, mit (Strg)+(C) in die Zwischenablage übernehmen und mit (Strg)+(V) in die Adresse-Leiste einfügen.

636


20.1.4 Noch ein Suchtipp gefällig? Natürlich können Sie über Suchmaschinen gehen und nach Begriffen suchen lassen. Um aber schnell mal einen Begriff nachschlagen zu lassen, geht es kürzer. Starten Sie den Internet Explorer und geben Sie in der Adressleiste ein Fragezeichen, gefolgt vom Suchbegriff (z.B. ? »Günter Born«), ein (Abbildung 20.5).

Abb. 20.5: Direkte Eingabe eines Suchbegriffs

Wenn Sie dann die (Enter)-Taste drücken, wird die Suchanfrage direkt an MSN geschickt und ausgeführt. Sie sparen sich also den Aufruf der Suchseite, sind andererseits aber fest an die MSN-Suchseite gebunden. Falls Sie es noch nicht wissen: Möchten Sie einen aus mehreren Wörtern bestehenden Begriff suchen lassen, setzen Sie diesen einfach in doppelte Anführungszeichen. In obiger Suchanfrage muss der Begriff »Günter Born« in der Webseite auftreten. Lassen Sie die Anführungszeichen weg, würde auch eine Webseite mit einem Text wie »Günter von der Vogelweide, born in ancient time in Germany« gefunden, da dort die Begriffe »Born« und »Günter« vorkommen.

20.1.5 Fixe Suche für Insider Gehören Sie zu den Leuten, die verschiedene Suchmaschinen verwenden und häufig Suchanfragen stellen? Dann gibt es noch einen cleveren Trick: Sparen Sie sich den Umweg über die Suchseite und geben Sie den Suchbefehl direkt in die Adresse-Symbolleiste ein. Sie meinen, Bandwurmbegriffe wie http://suche.web.de/search/?a=1&su= %22G%FCnter+Born%22&ref=hp&status=noweb&where=de&langu age=de kann kein Mensch eintippen? Ich gebe Ihnen Recht! Aber es wäre doch super, wenn Sie so etwas wie Web.de »Günter Born« oder Google Ibiza in die Adressleiste eintippen könnten. Das erste Wort steht als Kürzel für die zu verwendende Suchmaschine. Dahinter folgt dann der eigentliche Suchbegriff (hier »Günter Born« bzw. Ibiza). Damit so etwas funktioniert, müssen Sie Windows etwas Nachhilfe geben. Sie brauchen dazu das Tool Tweak UI (siehe Anhang). 1. Starten Sie Tweak UI über das Startmenü und wählen Sie in der linken Spalte den Zweig Internet Explorer\Search (Abbildung 20.6, Hintergrund). 2. Klicken Sie im rechten Fensterteil auf die Schaltfläche Create und geben Sie im dann geöffneten Dialogfeld den Präfix sowie den Suchbegriff ein (Abbildung 20.6, Vordergrund).

637

Google-Tricks für Insider

magnum

0

Abb. 20.6: Such-Präfixe in Tweak UI vereinbaren

Wenn Sie das Dialogfeld über OK schließen und dann auf die Schaltfläche Apply klicken, wird der betreffende Eintrag in der Registrierung hinterlegt. Anschließend können Sie in der Adresse-Symbolleiste den Präfix, gefolgt vom Suchbegriff (z.B. web.de Ibiza), eintippen und das Ganze testen. Das Schwierigste an der ganzen Angelegenheit ist es, die korrekten Suchbegriffe, die im Feld URL einzutragen sind, zu finden. Meist hilft es, im Internet Explorer die Suchmaschine aufzurufen, einen Suchbegriff einzugeben und dann die Suche zu starten. In der Adresse-Leiste des Browsers wird dann die komplette URL samt Suchbegriff gespiegelt. Markieren Sie diese URL und übernehmen Sie sie über (Strg)+(C) in die Zwischenablage. Mit (Strg)+(V) lässt sich der Inhalt der Zwischenablage in das Feld URL des Dialogfelds Search Prefix übernehmen. Tauschen Sie dann noch den Suchbegriff durch den Platzhalter %s aus. Weiter unten finden Sie Hinweise, wie sich die zulässigen Suchmaschinen hinterlegen lassen.

20.2 Google-Tricks für Insider Google gehört wegen seiner Leistung zu den populärsten Suchmaschinen. Dies bedeutet aber nicht, dass man nicht noch ein paar Leistungsreserven mobilisieren kann. Nur wer genau weiß, was Google will, kommt effizient ans Ziel.

20.2.1 Wie sag ich's meinem Google Die Benutzereingaben im Google-Suchformular werden mit UND verknüpft – d. h., nur Webseiten, in denen alle Begriffe vorkommen, erscheinen im Ergebnis. Ob die relevanten Seiten aber am Anfang der Treffer-

638


liste stehen, hängt von der Reihenfolge der Suchbegriffe ab. In Abbildung 20.7 ist dies zu sehen, die beiden Webseiten zeigen die Trefferliste von Google, wobei einmal nach »Google API« und ein zweites Mal nach »API Google« gesucht wurde. Die Ursache dieser unterschiedlichen Trefferlisten liegt darin begründet, dass Google einen in einer Seite vorkommenden Begriff wie »Google API« in der Trefferliste höher bewertet als eine Kombination von Einzelworten, die über eine Seite verstreut sind. Eine Variation der Reihenfolge der Suchbegriffe kann also die Suche beschleunigen oder überhaupt erst relevante Ergebnisse bringen. Sie können Google unterstützen, indem Sie die zu suchenden Begriffe (wie bereits oben erläutert) in Anführungszeichen setzen. Die Suche nach Günter Born liefert fast 30.000 Einträge, während der Suchbegriff »Günter Born« die Trefferquote um den Faktor 10 auf ca. 2.500 Seiten reduziert. In eine ähnliche Kerbe haut das Austricksen der Suchmaschinen-Spammer – dies sind Firmen, die das Ranking von Webseiten (also die Platzierung am Anfang der Trefferliste) gezielt durch versteckte Schlüsselwörter in Webseiten hochjubeln. Plötzlich landet man auf Seiten von Amazon oder wirklich obskuren Anbietern, obwohl man vielleicht nach speziellen Schrauben gesucht hat. Mit einer undokumentierten Google-Funktion lässt sich eine Gewichtung des Page-Rankings nutzen. Sie müssen lediglich den Suchbegriff mehrfach eingeben. Der Begriff »Internet « liefert unter Google als ersten Link einen Verweis zu Microsoft. Das Suchmuster »Internet Internet« reduziert die Trefferzahl bereits um den Faktor 15 und bringt zudem als ersten Treffer einen Verweis zu Yahoo.

Abb. 20.7: Unterschiedliche Trefferliste bei Variation der Suchreihenfolge

639


magnum

0

Die Erklärung könnte sein, dass Google intern zählt, wie häufig ein Suchbegriff innerhalb der gefundenen Webseiten auftaucht. Seiten, die den Suchbegriff häufig im Text aufweisen, müssen relevanter sein als Seiten, wo der Begriff vielleicht nur in einem Meta-Tag vorkommt. Google bewertet dies und nimmt das Ranking entsprechend vor. Allerdings umgehen einige Seitendesigner dies durch Wiederholung solcher Schlüsselwörter in den Seiten. Dann kommt es darauf an, ob die Suchmaschine Wiederholungen in den Meta-Tags oder in versteckten HTML-Tags erkennt und eliminiert. Hier gilt »Probieren geht über Studieren«. Möchten Sie bestimmte Begriffe von der Suche ausnehmen, können Sie diese mit einem vorangestellten Minuszeichen (z.B. »- Apfelwein«) im Suchtext angeben.

20.2.2 Suchbegriffe clever kombinieren Sie können Google anweisen, die Verknüpfung einzelner Suchbegriffe statt mit UND auch mit ODER auszuführen. Hierzu müssen Sie das Zeichen | oder das Schlüsselwort OR zwischen die Suchbegriffe setzen. Dies erlaubt z.B. Variationen bei unklarer Schreibweise. Mit der Anfrage »Alois (Maier OR Mayer OR Meier OR Meyer)« lässt sich z.B. nach einer Person mit dem Vornamen Alois und unterschiedlichen Schreibweisen des Namens Meier recherchieren. Die Klammer kombiniert den Vornamen mit allen Varianten des Familiennamens, verhindert aber nicht die Anzeige von Webseiten, in denen z.B. Alois Huber und Klaus Meier vorkommen. Besser wäre eine Suche über »"Alois Maier" OR "Alois Mayer" OR "Alois Meier" OR "Alois Meyer"«. Google liefert dann nur solche Seiten, in denen die in Anführungszeichen angegebenen Begriffe auftreten. Auch wenn Google ähnliche Schreibweisen (z.B. »über« oder »ueber«) berücksichtigt, ist z.B. das Suchmuster »Günter Born« | »Gunter Born« sinnvoll, da es die Tatsache berücksichtigt, dass im angloamerikanischen Sprachraum diakritische Zeichen z.B. einfach durch Weglassen der Pünktchen (aus ü wird u) ersetzt werden. Setzen Sie ein Minuszeichen, getrennt durch ein Blank, vor einen Begriff, wird dieser aus der Suche ausgenommen (die betreffenden Seiten werden in der Ergebnisliste unterdrückt).

20.2.3 So umgehen Sie das 10-Wörter-Limit in Google Google unterstützt nur Suchbegriffe, die maximal aus 10 Wörtern bestehen. Ist die Eingabe länger, wird der Rest des Begriffs abgeschnitten. Sie haben noch nie dieses Limit erreicht? Nun, Suchbegriffe und Schlüsselwörter werden jeweils als Begriffe gezählt. Und dann ist dieses Limit gar nicht mal so weit entfernt. Von meinen Lesern erhalte ich gelegentlich Rückmeldungen über spezielle Probleme oder bei mir tritt ein Fehler auf. In der Regel werfe ich dann Google an, um im Internet bezüglich der Fragestellung zu recherchieren (z.B. »Explorer CPU Last 100 Prozent | Fehler | System | friert ein«). Auch bei Textrecherchen mit Zitaten erreicht

640


man dieses Limit sehr schnell. Das Wilhelm Tell-Zitat »Durch diese hohle Gasse muss er kommen, es führt kein anderer Weg nach Küssnacht« sprengt ebenfalls das 10-Wort-Limit. 쮿

Sie sollten daher das Zitat erst einmal auf aussagekräftige Textstellen reduzieren. Google ignoriert beispielsweise Stoppwörter bei der Suche. Dies sind Wörter allgemeiner Bedeutung wie http, .com etc., die wenig zur Differenzierung der Suchanfrage beitragen. Entfernen Sie diese Wörter, da Google diese sowieso filtern würde. Übrigens: Um solche Stoppwörter zwangsweise in die Anfrage einzubeziehen, ist ein Pluszeichen voranzustellen.

쮿

Reicht dies nicht zur Kürzung der Begriffe auf 10 Wörter, können Sie Wildcardzeichen (*) als Platzhalter für ganze Wörter verwenden. Das Suchmuster »* hohle Gasse * kommen, * führt kein anderer Weg * Küssnacht« enthält nur acht Suchbegriffe – die Platzhalter zählen nicht und Google kann diese im Ergebnis durch beliebige Wörter ersetzen.

Mit etwas Ausprobieren lässt sich also das 10-Wörter-Limit in Google durchaus entschärfen.

So begrenzen Sie die Suche auf Domänen Häufig möchte man bei der Suche im Web, dass die gefundenen Treffer aus einem bestimmten Internetbereich geliefert werden. Wer sich beispielsweise über lokale Bioprodukte aus Österreich informieren möchte, wird mit Treffern deutscher Internetseiten wenig glücklich werden. Oder Sie möchten nur Trefferseiten, die in Australien gehostet werden. Bei Google lässt sich bereits im Suchformular über Optionsfelder wählen, ob alle Seiten, deutschsprachige Seiten oder nur Seiten aus Deutschland in der Ergebnisliste auftauchen dürfen. Um die Suche auf eine bestimmte Länderdomäne zu begrenzen, müssen Sie das Schlüsselwort site:xx zur Suchanfrage hinzufügen. Das Suchmuster: »Günter Born« site:at liefert nur Webseiten, die unter der Länderdomäne at (Österreich) betrieben werden. Natürlich können Sie dieses Schlüsselwort mehrfach im Suchbegriff mitverwenden. Ein Suchmuster »"Günter Born" site:at site:ch« liefert keine Ergebnisse. Die Anfrage fordert, dass die betreffende Seite sowohl in Österreich als auch in Deutschland gehostet sein muss, was sich aber ausschließt. Verknüpfen Sie die site-Angaben mit OR. Das Suchmuster "Günter Born" site:at | site:ch« sollte das Problem lösen.

Diese geheimen Schlüsselwörter kennt Google Neben der site-Einschränkung unterstützt Google noch eine Reihe weiterer – in der Regel unbekannter – Schlüsselwörter, die interessante Anfragen erlauben. Die folgende Tabelle enthält eine Kurzübersicht über diese Schlüsselwörter zum Einschränken der Google-Suche.

641

magnum

Google-Tricks für Insider 0

Schlüsselwort

Bedeutung

intitle:

Suche auf Einträge in der Titelzeile der Seiten einschränken

inurl:

Suche auf Einträge in URL der Seiten einschränken

intext:

Suche auf Einträge im BODY-Teil der Webseiten einschränken

inanchor:

Suche auf Hyperlinks innerhalb der Seite begrenzen

link:

Gibt eine Liste von Webseiten zurück, die auf die angegebene Site verweisen

cache:

Sucht die Kopien der Seiten im Google-Cache

Tabelle 20.1: Schlüsselwörter zur Eingrenzung der Google-Suche

20.2.4 So binden Sie die Google-Suche in Webformularen ein Wem die obigen Schlüsselwörter zu kompliziert sind oder wer beispielsweise Google in der eigenen Homepage einbinden möchte, kann sich das betreffende Webformular mit wenigen Handgriffen realisieren. Google selbst bietet das Grundgerüst für ein Webformular unter www.google.de/ intl/de/searchcode.html als HTML-Code an. Die folgende HTMLCodesequenz definiert ein Formular, welches mittels der GET-Methode Daten an Google sendet. Listing 20.2: HTML-Code eines Google-Suchformulars

Die obigen HTML-Anweisungen definieren das in Abbildung 20.8 gezeigte aus einem Textfeld und einer Schaltfläche Suchen bestehende Suchformular.

Abb. 20.8: Elemente des Google-Suchformulars

Mittels der Get-Methode des -Tags überträgt der Browser den Inhalt der -Tags an die Adresse www.google.de/search. Der Google-Suchalgorithmus wertet dann den im Textfeld q hinterlegten

642


Suchbegriff für die Anfrage aus. Um Schlüsselwörter in der Suche zu integrieren, lassen sich versteckte Eingabefelder nutzen. Diesen wird ein Name und ggf. ein Wert zugewiesen. Das versteckte Eingabefeld hl erhält den Wert »de«, um die Suchergebnisse in deutscher Sprache zurückzugeben. Die Suche selbst wird in diesem Beispiel mittels des Textfelds as_sitesearch auf meine eigene Homepage begrenzt. Da diese Felder das Attribut type=»hidden« aufweisen, bekommt der Benutzer nichts davon zu sehen. Den HTML-Code für ein Suchformular, in dem der Benutzer die Webdomänen und ggf. den Dokumenttyp über Listenfelder wählen kann, findet sich in Kapitel 15.

20.2.5 Tricky: Speichern der Google-Ergebnisse gefällig? Gelegentlich möchte man die Ergebnisse einer Google-Recherche speichern, um später nochmals darauf zuzugreifen. Dummerweise erlaubt der Browser nur das Ablegen der ganzen Ergebnisseite als HTML-Datei. Dann kommt aber auch Werbung etc. mit in die Ergebnisdatei. Daher habe ich mir vor einiger Zeit eine kleine HTA-Anwendung SearchAndSave.hta entwickelt, mit der ich Suchanfragen komfortabel an Google stellen, anzeigen, verfeinern und später speichern kann. Abbildung 20.9 zeigt den Dialog der Anwendung SearchAndSave.hta (oben links) sowie verschiedene Ergebnisfenster. 쮿

Der Benutzer muss nach dem Aufruf der Anwendung einen Suchbegriff im betreffenden Feld eingeben und dann über die Schaltfläche Suchen an Google absetzen.

쮿

Sofern eine Onlineverbindung besteht, wird diese Anfrage über den auf dem System installierten Internet Explorer an Google übertragen. Google liefert dann maximal 100 Treffer in der Ergebnisseite zurück.

쮿

Der Benutzer kann durch Markieren des Kontrollkästchens Googleseite anzeigen steuern, ob die Originalseite mit den ersten 100 Suchergebnissen im Browserfenster angezeigt wird (Abbildung 20.9, rechts im Hintergrund).

쮿

Solange der in Abbildung 20.9 rechts im Vordergrund gezeigte Dialog zu sehen ist, lassen sich die Abfrage im Browserfenster verfeinern oder weitere Seiten mit Suchergebnissen über die Hyperlinks am Seitenende abrufen.

쮿

Ziel des Programms ist es, die Suchergebnisse in konzentrierter Form in einer Datei zu hinterlegen. Deren Pfad und genauer Dateiname lassen sich im Search&Store-Hauptfenster angeben.

쮿

Wird das im Vordergrund des Browserfensters eingeblendete Dialogfeld Google Search & Store über die OK-Schaltfläche geschlossen, sichert das Programm die Ergebnisliste in der im Textfeld angegebenen lokalen Datei.

643


magnum

0

쮿

Möchten Sie anschließend die gespeicherten Ergebnisse ansehen, wählen Sie einfach die Schaltfläche Anzeigen im Hauptfenster. Über die Optionsfelder dieser Kategorie lässt sich zudem noch wählen, ob die Ergebnisdatei im Internet Explorer oder im Windows-Editor Notepad angezeigt wird.

쮿

Da Google neben der Suche in Webseiten auch die Recherche in Nachrichtengruppen (Newsgroups) zulässt, können Sie zudem vor dem Absetzen der Suche über die beiden Optionsfelder Web und Groups wählen, wo die Suche stattfindet. Web sucht in Internetseiten und Groups dirigiert die Suche zu den Newsgroups.

Abb. 20.9: SearchAndSave-Dialog sowie diverse Browserfenster

In Abbildung 20.9 zeigt das links unten eingeblendete Browserfenster die Ergebnisse einer solchen Suche an. Es sind nur noch die Links mit den Treffern aufgeführt, Werbung und bezahlte Seiten wurden vor dem Speichern herausgefiltert.

644


Google stellt für Entwickler eine eigene API-Schnittstelle bereit, die aber eine Registrierung erfordert und maximal 1.000 Anfragen pro Tag zulässt. Beim Entwickeln der HTA-Anwendung habe ich auf diesen Ansatz verzichtet, um frei von solchen Limitierungen zu sein. Das Programm setzt die Anfragen über die URL ab (z.B. http://www.google.de/ search?num=100&q=_ Suchbegriff&ie=UTF-8&oe=UTF-8&hl=de& btnG=Google+ Suche&meta=«...«). Intern kommt etwas VBScript-Code zum Implemen-

tieren der Filter und zum Auswerten der Benutzereingaben zum Einsatz. Sie können den Quellcode des Moduls jederzeit einsehen. Sie finden die Anwendung im Beispielarchiv zu diesem Buch im Ordner Kap20. Das Tool entstammt in der Urfassung einem Beitrag, den ich für die Zeitschrift PC Professionell (Heft 11/2003) verfasst habe. Dort wurde auch gezeigt, wie das Google-API aus VB.NET- und C#-Anwendungen ansprechbar ist. Auf meiner Webseite www.borncity.de/Google/Index.htm finden Sie weitere Informationen zum Thema.

20.2.6 Google-Toolbar für Zusatzfunktionen Google stellt auf seiner Website www.google.de einen Download für die Google-Toolbar bereit. Die Installationsdatei richtet eine eigene Symbolleiste im Browser ein (Abbildung 20.10), die ein Suchfeld für GoogleEingaben, einen Popup-Killer und weitere Zusatzfunktionen bereitstellt. Wer viel mit Google arbeitet und noch keinen Popup-Blocker hat, sollte sich das Tool einmal ansehen.

Abb. 20.10: Google-Toolbar im Internet Explorer

20.3 Weitere Browsertricks Nachfolgend finden Sie noch einige Tricks, mit denen der Internet Explorer die Suche im Internet unterstützt oder das Abrufen von Webseiten vereinfacht.

20.3.1 Adresseingaben vervollständigen lassen Tippen Sie in der Adresse-Symbolleiste den Namen einer Website (z.B. Microsoft oder Borncity) ein. Wenn Sie anschließend die Tastenkombination (Strg)+(Enter) drücken, ergänzt der Internet Explorer die URL um die Domain-Kennung .com und den Vorsatz www (z.B. www.microsoft.com).

645

Weitere Browsertricks

magnum

0

20.3.2 Die Domain-Suche erweitern Im vorherigen Tipp habe ich Ihnen gezeigt, wie sich durch Eingabe einer Teiladresse die komplette URL in der Form www.xxx.com ergänzen lässt. Als Computerbenutzer möchte man möglichst wenig tippen und den Computer die Eingaben automatisch ergänzen lassen. Leider verwendet der Browser beim obigen Ansatz nur .com-Domänen. Gelegentlich haut das aber nicht hin (z.B. bei www.borncity.de). Das zweite Problem: Man kennt zwar den Hauptteil der URL einer Website, weiß aber nicht so genau, ob diese unter der Domäne .com, .org, .de etc. geführt wird. Sie müssten also alle möglichen Kombinationen zur Suche eintippen.

Abb. 20.11: Domänen-Vorlagen in der Registrierung

Es geht auch einfacher, Sie können den Internet Explorer anweisen, automatisch nach weiteren Domänen zu suchen. Der Browser besitzt eine interne Funktion »Automatische Suche«, die bestimmte Domänen abprüfen kann. Geben Sie beispielsweise borncity als Begriff in die Adresse-Symbolleiste ein und drücken (Enter), kann der Browser nach entsprechenden Domänen (.com, .org etc.) suchen. Wird beispielsweise www.borncity.com nicht gefunden, könnte nach www.borncity.org gesucht werden. Der Browser verwendet eine interne Autoscan-Liste und sucht die Domains standardmäßig in der Reihenfolge .com, .org, .net, .edu ab. Was ist aber, wenn Sie auch .de-Domänen in die Suche mit einbeziehen möchten? Oder wie sieht es damit aus, zuerst nach .de und erst dann nach .com suchen zu lassen? Sie können dies ändern und weitere Domains hinterlegen oder die Prioritäten neu zuweisen. 1. Suchen Sie in der Registrierung den Schlüssel HKEY_LOCAL_ MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main/UrlTemplate. 2. Ergänzen Sie diesen Schlüssel um weitere Domain-Endungen gemäß Abbildung 20.11.

646


Jeder Eintrag ist als Zeichenfolgenwert hinterlegt. Als Name werden dann fortlaufende Nummern (1, 2 etc.) verwendet. Als Wert ist das Suchmuster in der Form www.%1.domain zu hinterlegen. Der Platzhalter domain steht dabei für .com, .org etc. Um auch nach .de-Domains zu suchen, fügen Sie also einen Zeichenkettenwert www.%s.de zum Schlüssel hinzu. Als Name des Werts wird einfach die nächste freie Ziffer benutzt. Die für den Namen verwendete Zahl gibt die Priorität an. In Abbildung 20.11 wurde die .com-Domäne unter dem Namen 5 hinterlegt, d.h. der Browser sucht zuletzt nach .com-Domänen. Ändern Sie den Namen in 1 und weisen Sie dem .de-Eintrag wieder den Namen 5 zu, wird zuerst nach .com-Servern und zuletzt nach .de-Domänen gesucht.

Abb. 20.12: Ergebnis der Domänensuche

Wenn Sie die Änderungen vorgenommen haben und dann den Internet Explorer neu aufrufen, können Sie die Suchbegriffe (z.B. microsoft) direkt in die Adresse-Symbolleiste eintippen. In Abbildung 20.12 sehen Sie das Ergebnis der Suche nach der Eingabe von web. In der linken Spalte zeigt der Browser die MSN-Suchseite mit den gefundenen Ergebnissen zu web. Rechts wird die wahrscheinlichste Webseite www.web.de eingeblendet. Voraussetzung für die obige Anzeige ist allerdings, dass das Optionsfeld Zur wahrscheinlichsten Site wechseln in der Gruppe Beim Suchen im Browser markiert ist (Menü Extras, Befehl Internetoptionen, Registerkarte Erweitert). Hinweise zu den betreffenden Optionen liefert die Hilfe des Internet Explorers unter dem Stichwort »automatische Suche«, Unterkategorie »von Adresseleiste aus«.

647


magnum

0

20.3.3 Mein eigener Editor zur Quellcodebearbeitung Der Internet Explorer ermöglicht Ihnen, über den Befehl Quelltext im Menü Ansicht den HTML-Quellcode der aktuellen Seite abzurufen. Standardmäßig wird der Quellcode im Windows-Editor Notepad.exe angezeigt. Besitzen Sie einen leistungsfähigeren HTML-Editor (z.B. HTML-Edit von Ulli Meybohm, www.meybohm.de), wäre es doch schön, wenn der Quellcode automatisch in diesem Werkzeug geladen wird: 1. Starten Sie das Hilfstool Tweak UI (z.B. über das Windows-Startmenü) und suchen Sie den Zweig Internet Explorer/View Source (siehe auch Abbildung 20.6). 2. Klicken Sie im rechten Fenster auf die Schaltfläche Change Program und wählen Sie im Folgedialog den Pfad und den Namen des gewünschten HTML-Editors. Sobald Sie das Dialogfeld über Öffnen schließen und dann auf die Schaltfläche Apply klicken, wird die Einstellung übernommen. Sie können anschließend den Browser starten, eine Webseite laden und dann den obigen Befehl zur Quelltextbearbeitung wählen.

20.3.4 Die Sperre der rechten Maustaste in Webseiten aufheben Manche Webseiten sperren die rechte Maustaste für den Benutzer. Versuchen Sie das Kontextmenü durch einen Klick mit der rechten Maustaste aufzurufen, erscheint ein Dialogfeld mit der Warnung, dass die Taste deaktiviert ist (Abbildung 20.13). So verständlich dies aus der Sicht der Webautoren ist, nervt es gelegentlich schon. Sie können die Scriptverarbeitung deaktivieren, um die Sperre zu umgehen (das Mausereignis wird i. d.R. per Script abgefangen). Da viele Webseiten ohne Scriptverarbeitung häufig aber nicht mehr richtig funktionieren, benutze ich einen anderen Trick: Halten Sie einfach die rechte Maustaste gedrückt und schließen Sie das geöffnete Dialogfeld durch Drücken der (Leer)-Taste. In den meisten Fällen erscheint dann automatisch das Kontextmenü und Sie können die gewünschten Befehle nutzen.

20.3.5 So startet der Internet Explorer fixer Beim Doppelklick auf das Symbol des Internet Explorers (z.B. im Startmenü) legt Windows immer eine Gedenkpause ein, bis das Browserfenster erscheint. Der Grund: Standardmäßig ist eine Startseite hinterlegt, die der Internet Explorer laden möchte. Besteht keine Internetverbindung, wartet der Browser auf das Laden. Erst wenn eine maximale Zeitspanne abgelaufen ist, erscheint der Hinweis auf eine fehlende Verbindung. Aber selbst bei bestehender Internetverbindung ist es ärgerlich, wenn der Browser vielleicht eine fette Webseite mit tausend Gimmicks vom anderen Ende der Welt saugt.

648


Abb. 20.13: Meldung bei der Sperre der rechten Maustaste

1. Starten Sie den Internet Explorer und wählen Sie im Menü Extras den Befehl Internetoptionen. 2. Klicken Sie auf der Registerkarte Allgemein auf die Schaltfläche Leere Seite und schließen Sie die Registerkarte über die OK-Schaltfläche. Wenn Sie anschließend den Browser aufrufen, wird dieser sehr fix starten und eine leere Webseite anzeigen. Die obigen Schritte helfen Ihnen auch, falls eine Webseite die eigene URL als Startseite eingetragen hat. Möchten Sie verhindern, dass andere Benutzer die Startseite über die Registerkarte Allgemein anpassen? Suchen Sie im Registrierungs-Editor den Schlüssel HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel. Falls der Schlüssel nicht existiert, fügen Sie ihn ein. Tragen Sie in diesen Schlüssel einen DWORD-Wert HomePage ein und setzen Sie diesen auf 1. Dann kann der Benutzer die betreffenden Schaltflächen auf der Registerkarte Allgemein nicht benutzen (siehe auch Kapitel 10). Bei einigen Systemen versucht der Internet Explorer bei jedem Start nach eingeplanten Aufgaben zu suchen. Sie können versuchsweise in der Registrierung den Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\Name Space suchen und dann den Schlüssel {D6277990-4C6A-11CF-8D8700AA0060F5BF} umbenennen (z.B. ein x vor den ClassID-Code setzen). Dann klappt's noch fixer mit dem Browserstart.

20.3.6 Turbo für Webseitenzugriffe Webseiten rufen Sie in der Regel durch Eingabe einer URL (z.B. www.microsoft.com) ab. Der Browser schickt dann eine Anfrage an einen Domain Name Server (DNS), der die symbolische Adresse wie www.microsoft.com in eine IP-Adresse der Art 172.168.0.1 auflöst. Erst

649


magnum

0

anhand dieser IP-Adresse wird der Server, auf dem die Domain gehostet ist, gefunden. Die Anfragen am DNS-Server kosten Zeit, speziell bei überlastetem Internet bzw. Server. Falls Sie häufiger eine bestimmte Webseite aufrufen, können Sie den Vorgang der Adressübersetzung direkt an Windows XP delegieren.

Abb. 20.14: Datei hosts mit IP-Einträgen

1. Suchen Sie die Datei hosts im Windows-Ordner \System32\drivers\etc und öffnen Sie diese im Windows-Editor. 2. Ergänzen Sie die Datei um die IP-Adressen und symbolischen URLAngaben gemäß Abbildung 20.14. Für jeden Eintrag ist eine Zeile erforderlich, wobei die IP-Adresse zuerst kommt. Daran schließt sich die URL-Angabe (z.B. www.microsoft.com), getrennt durch mindestens ein Leerzeichen, an. Am Zeilenende lassen sich Kommentare mit einem vorangestellten #-Zeichen hinterlegen. Die Datei hosts wird in Windows XP Home Edition benutzt, um ggf. Zugriffe auf lokale Webserver (IIS) über symbolische Namen zuzulassen. Zudem können Sie die IP-Adressen samt den NetBIOS-Namen für die Netzwerknamen der Rechner hinterlegen. Die Abbildung 20.14 enthält beispielsweise eine solche Umsetzung für die Arbeitsstation Rom. In Kapitel 9 hatte ich bereits gezeigt, wie sich Webseiten in der Datei hosts sperren lassen. In Kapitel 19 wird gezeigt, wie sich die IP-Adresse einer beliebigen Website über das Programm ping ermitteln lässt. Öffnen Sie bei bestehender Onlineverbindung die Eingabeaufforderung und rufen Sie die Konsoleanwendung Ping folgendermaßen auf: ping www.microsoft.com Dann liefert der Befehl ping nicht nur die IP-Adresse der Webseite zurück, sondern gibt auch die Verzögerungszeiten bei Zugriffen auf den betreffenden Server zurück (Abbildung 20.15). Sie können also feststellen, ob dieser effizient angesprochen werden kann (hilfreich bei Downloads).

650


Abb. 20.15: Anzeige der IP-Adresse über Ping

Falls Ihr System mal wieder gähnend langsam auf das Internet zugreift, könnten Sie ggf. prüfen, ob andere Prozesse im Hintergrund Daten auf das Internet übertragen. Unter www.sysinternals.com gibt es einen »ganzen Sack« voll nützlicher Tools. Mit dem Programm TCPView lassen sich die Aktivitäten des TCP/IP-Protokolls auf dem Rechner inspizieren. Dort erfahren Sie auch, welcher Prozess Daten über dieses Protokoll verschickt. Eine geringfügige Leistungssteigerung erhalten Sie auch, wenn Sie die Cacheeinstellungen für die DNS-Auflösung anpassen. Dann kann Windows u.U. die IP-Adressen oft besuchter Webseiten lokal halten und greift darauf zurück. Die Einstellungen finden sich in der Registrierung im Zweig HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services\Dnscache\Parameters. Setzen Sie in diesem Schlüssel die folgenden DWORD-Werte: CacheHashTableBucketSize=0x1, Cache HashTableSize=0x180, MaxCacheEntryTtlLimit=0xfa00, MaxSOA CacheEntryTtlLimit=0x12d (alles Hexadezimalangaben).

20.3.7 Favoriten clever verwalten Favoriten stellen die Lesezeichen im WWW dar. Klicken Sie mit der rechten Maustaste auf eine geöffnete Webseite, lässt sich deren Adresse mit dem Kontextmenübefehl Zu Favoriten hinzufügen speichern. Wer so verfährt, wird sehr schnell einen Wildwuchs an Einträgen im Menü Favoriten vorfinden. Also gilt es die Liste auf Untermenüeinträge zu verteilen. Über den Befehl Favoriten verwalten im Menü Favoriten des Internet Explorers können Sie hierzu ein Dialogfeld zur Pflege der Favoritenliste öffnen. Es gibt aber mehrere Möglichkeiten, die Favoriten cleverer zu verwalten.

651


magnum

0

Abb. 20.16: Ordnerfenster Favoriten

Halten Sie die (ª)-Taste gedrückt, während Sie den Befehl Favoriten verwalten im Menü Favoriten des Internet Explorers wählen. Dieser Trick öffnet gleich das Ordnerfenster Favoriten mit der Favoritenliste (Abbildung 20.16). In diesem Ordnerfenster lässt sich effizienter als im Dialogfeld Favoriten verwalten arbeiten. Aber es gibt noch einen Trick, der die Pflege der Favoriten erlaubt. Klicken Sie auf die Schaltfläche Favoriten der Internet Explorer-Symbolleiste, wird eine Liste der Favoriten in der linken (auch als Explorerleiste bezeichneten) Spalte eingeblendet. Sobald diese Leiste mit der Liste der Favoriten sichtbar ist, lassen sich weitere Tricks nutzen: 쮿

Ziehen Sie das Dokumentsymbol der gerade geöffneten Webseite per Maus aus der Adresse-Symbolleiste zur Explorerleiste mit den Favoriten und lassen Sie die Maustaste los. Die betreffende Webseite wird an der neuen Position in die Favoritenliste aufgenommen.

쮿

Innerhalb der Explorerleiste lässt sich die Liste der Favoriten per Maus sortieren. Ziehen Sie einfach die betreffenden Einträge per Maus zur gewünschten Stelle. Bevorzugen Sie die Tastatur, halten Sie die (Alt)-Taste gedrückt. Wenn Sie dann die Cursortasten (½) und (¼) verwenden, wird der aktuelle Eintrag in der Liste verschoben.

Natürlich können Sie in der Explorerleiste Kontextmenübefehle nutzen, um neue Ordner anzulegen oder Einträge der Favoritenliste zu löschen oder umzubenennen. Übrigens, Sie können das Dokumentsymbol aus der Symbolleiste Adresse zum Desktop ziehen. Dann wird dort eine Verknüpfungsdatei angelegt. Dies erlaubt Ihnen später, eine Webseite per Doppelklick auf die Verknüpfungsdatei zu öffnen.

652


20.3.8 URLs von Internetseiten auf dem Desktop ablegen Das Menü Favoriten bzw. die gleichnamige Leiste sind sicherlich eine Hilfe zum Abrufen häufig benutzter Webseiten. Denkbar wäre auch, die Adressen häufig benutzter Seiten in einer HTML-Seite einzutragen. Die Angabe: Borncity innerhalb des HTML-Codes einer HTML-Seite erzeugt einen Link auf die angegebene Webseite. Sie müssen lediglich den Wert des Attributs href um die gewünschte URL ergänzen und ggf. den Text zwischen einleitendem und abschließendem Tag korrigieren. Binden Sie eine solche HTML-Seite als Desktophintergrund ein (siehe Kapitel 15), lassen sich die Webseiten später komfortabel direkt per Mausklick vom Desktop abrufen. Dies ist vor allem für häufig benötigte Webseiten hilfreich. Wenn Sie die URL einer gerade besuchten Webseite nur kurzzeitig benötigen, ist die Speicherung in der Favoritenliste oder gar das Anlegen als Desktophintergrund zu aufwändig. Sie können den Link aber einfach als URL auf dem Desktop hinterlegen. 1. Rufen Sie die gewünschte Webseite im Internet Explorer oder in einem anderen Browser ab. 2. Ziehen Sie das Dokumentsymbol der Seite bei gedrückter linker Maustaste aus der Adresse-Symbolleiste zum Desktop (Abbildung 20.17).

Abb. 20.17: Ablegen einer Verknüpfung auf dem Desktop

Sobald Sie die linke Maustaste loslassen, wird die URL als Verknüpfung auf dem Desktop hinterlegt. Zum Abrufen der Webseite reicht zukünftig ein Doppelklick auf die betreffende Verknüpfungsdatei. Dieser Trick lässt sich auch nutzen, um eine Verknüpfung auf lokale Ordner aus einem Ordnerfenster auf dem Desktop zu hinterlegen.

20.3.9 Kioskmodus, was ist denn das? Sicherlich kennen Sie den Vollbildmodus für Fenster, der sich über die Schaltfläche Maximieren abrufen lässt. Sowohl der Internet Explorer als auch der Windows-Explorer unterstützen aber einen getrennten Modus, bei dem Titelleiste, Adressleiste, Statusleiste und die Taskleiste ausgeblendet werden. Zum Umschalten in diesen Kioskmodus brauchen Sie

653


magnum

0

nur die Taste (F11) zu drücken. Schon verfügen Sie über den maximalen Anzeigebereich. Nochmals (F11) drücken, und schon sind Sie wieder bei der vorherigen Anzeige gelandet.

20.3.10 Mach mich groß, mach mich klein Der Autor von Webseiten legt die Schriftgröße für Texte fest. Gelegentlich wäre es aber gut, wenn auch eine Lupe mitgeliefert würde. Oder man ärgert sich über die großen Schriften, die ein ständiges Scrollen erfordern. Über den Befehl Schriftgrad im Menü Ansicht können Sie zwischen verschiedenen Anzeigestufen wählen. Haben Sie eine Maus mit Rädchen? Dann halten Sie die (Strg)-Taste gedrückt und drehen am Rädchen. Der Internet Explorer verändert den Schriftgrad dann stufenweise nach größer bzw. kleiner. Schneller geht's wirklich nimmer.

20.3.11 Bei 2 (Downloads) ist (nicht) Schluss Gehören Sie zu den flinken Surfern, die die Bandbreite des Internetzugangs ausnutzen? Also, bei mir laufen häufig mehrere Downloads im Hintergrund, während ich im Vordergrund in Internetseiten surfe. Tröpfeln die Daten von einem Dateiserver, kann die Bandbreite ggf. zur Übertragung der restlichen Dateien und zum Stöbern in weiteren Webseiten genutzt werden – das Surfen wird dann zwar etwas langsamer, aber die teure Telefonverbindung wird bestmöglich ausgenutzt. Mann, war ich sauer, als ich auf Windows XP umstieg. Früher hatte ich oft fünf oder sechs Downloads gleichzeitig laufen. Bei Windows XP war im Internet Explorer bei zwei gleichzeitig geöffneten Downloads Schluss. Ein Link zum Starten eines weiteren Downloads ließ sich zwar anklicken. Aber der Dialog zur Auswahl des Speicherorts kam erst zum Vorschein, nachdem ein Download fertig war. Glücklicherweise habe ich dann aber einen Patch gefunden, der diese unsinnige Beschränkung aufhebt. 1. Starten Sie den Registrierungs-Editor Regedit.exe und suchen Sie folgenden Schlüssel HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Internet Settings. 2. Tragen Sie dann die beiden DWORD-Werte MaxConnectionsPerServer und MaxConnectionsPer1_0Server sowie die Sitzungslimits ein. Setzen Sie MaxConnectionsPerServer auf 8, um die Zahl der zulässigen Downloads zu erhöhen. Für MaxConnectionsPer1_0Server tragen Sie 16 ein. Beide Werte wirken aber nur für den lokalen Benutzer. Verwenden Sie statt HKEY_CURRENT_USER den Zweig HKEY_LOCAL_ MACHINE, lässt sich die Vorgabe für die komplette Maschine erzwingen. Die Änderung wird nach einem Systemneustart wirksam.

654


Um Downloads auch mal unterbrechen und in späteren Sitzungen wieder aufnehmen zu können, sollten Sie sich einen so genannten Download-Manager zulegen. Ein solcher Download-Manager ist GetRight (www.getright.com). Ältere Fassungen waren leider mit Spyware ausgestattet, die neuesten Releases sind werbefrei, die Version ist aber nicht mehr kostenlos (der Autor des betreffenden Tools ist zur Finanzierung der Entwicklung auf Zuwendungen der Nutzer angewiesen). Alternative Download-Manager wie Go!Zilla etc. sind ebenfalls mit Spyware versehen. Unter www.freshdevices.com wird ein werbefreier DownloadManager angeboten. Die Webseite www.leechget.net stellt den kostenlosen deutschsprachigen Download-Manager LeechGet bereit. Details sind den betreffenden Webseiten zu entnehmen. Persönlich würde ich nach Installation einer solchen Software aber immer einen SpywareChecker wie Ad-aware zur Überprüfung laufen lassen.

20.3.12 Weg mit der nervigen Bildsymbolleiste Zeigen Sie im IE 6 auf ein Bild, erscheint eine kleine Symbolleiste mit einer Schaltfläche zum Speichern, Drucken oder Versenden der Bilddatei. Irgendwie finde ich das Ganze nervig, zumal die Leiste immer dann, wenn sie gebraucht wird, nicht erscheint. Anderseits poppt das Ding ins Bild, wenn man es gar nicht gebrauchen kann. Also weg damit! 1. Wählen Sie im Internet Explorer den Befehl Internetoptionen im Menü Extras. 2. Auf der Registerkarte Erweitert ist die Markierung des Kontrollkästchens Bildsymbolleiste aktivieren zu löschen. Sobald Sie die Registerkarte schließen und den Internet Explorer neu starten, ist der Spuk vorbei.

20.3.13 Reparaturanleitung für den Internet Explorer Macht der Internet Explorer nicht das, was Sie von ihm erwarten? Oft ist es so, dass etwas in den Interna des Browsers kaputt gegangen ist. Sie können dann Windows zur Reparatur des Browsers anweisen: 1. Legen Sie die Windows XP-CD in das Laufwerk ein. 2. Rufen Sie das Dialogfeld Ausführen auf und geben Sie den Befehl rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %win dir%\inf\ie.inf ein. Windows verwendet die Datei ie.inf aus dem Inf-Verzeichnis des Windows-Ordners, um alle Dateien komplett nachzuinstallieren.

655

magnum

Weitere Browsertricks 0

20.3.14 Absturzsicherung für den Internet Explorer Es ist schon ärgerlich, wenn der Browser plötzlich bei einer Webseite hängt oder abstürzt und dann auch noch Windows in Mitleidenschaft gezogen wird. Zudem sind alle geöffneten Browserseiten weg. Die Folgen solcher Abstürze lassen sich mildern, wenn der Browser als getrennter Prozess läuft. 1. Starten Sie den Registrierungs-Editor Regedit.exe und suchen Sie folgenden Schlüssel HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Explorer. 2. Tragen Sie dann den Zeichenfolgenwert BrowseNewProcess ein und setzen Sie den Wert auf yes. Dies braucht zwar mehr Arbeitsspeicher, erzwingt aber, dass der Browser in einem eigenen Prozess läuft und keine anderen Explorer-Anwendungen beeinflusst.

20.3.15 Internetverbindung für Gastkonto Solange der Benutzer an einem Administratorenkonto arbeitet, erhält er Zugriff auf das Internet und kann Verbindungen auf- und wieder abbauen. Bei einem Gastkonto ist diese Möglichkeit aber gesperrt. Nun wäre es denkbar, die Internetverbindung unter einem Benutzerkonto aufzubauen und dann zum Gastkonto zu wechseln. Häufig wird Windows dann aber die Internetverbindung abbauen. Um die Verbindung bei dem Kontenwechsel zu erhalten, müssen Sie einen Registrierungseingriff vornehmen. Wählen Sie den Registrierungsschlüssel HKEY_LOCAL_ MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon an und fügen Sie den String-Wert KeepRASConnections zum Schlüssel hinzu. Ist der Wert auf »1« gesetzt, wird Windows die Internetverbindung nach dem nächsten Systemstart bei einer Kontenumschaltung beibehalten.

20.3.16 Tastenabkürzungen für den Internet Explorer Zur schnelleren Bedienung bestimmter Funktionen des Internet Explorers können Sie Funktionstasten oder andere Tastenkombinationen benutzen. Die folgende Tabelle enthält eine Aufstellung solcher Tasten. Taste

Bemerkung

(F4)

Öffnet die URL-Historie der Adresse-Symbolleiste

(F5) oder (Strg)+(R)

Webseite aktualisieren

(F11)

Zwischen Normalmodus und Kioskmodus wechseln

Tabelle 20.2: Tastenabkürzungen für den Internet Explorer

656


Taste

Bemerkung

(Esc)

Laden der Webseite abbrechen

(Home)

Zum Beginn der Webseite springen

(End)

Zum Ende der Webseite springen

(¼)

Eine Bildschirmseite nach unten scrollen

(½)

Eine Bildschirmseite nach oben scrollen

(Alt)+(æ)

Zurück zur vorhergehenden Seite

(Alt)+(Æ)

Zur nächsten Seite

(Strg)+(B)

Dialog zum Verwalten der Favoriten öffnen

(Strg)+(D)

Aktuelle Webseite zur Favoritenliste hinzufügen

(Strg)+(H)

Ordner Verlauf (History) öffnen

(Strg)+(L)

Dialogfeld Öffnen zum Eingeben einer neuen URL öffnen

(Strg)+(N)

Neues Browserfenster öffnen

(Strg)+(P)

Webseite drucken

(Strg)+(S)

Öffnet Speichern unter-Dialog

(Strg)+(W)

Schließt das aktive Browserfenster

Tabelle 20.2: Tastenabkürzungen für den Internet Explorer (Forts.)

20.4 Outlook Express optimal genutzt Windows XP wird mit dem Programm Outlook Express ausgeliefert, welches sowohl die Funktion eines E-Mail-Clients als auch eines NewsClients beinhaltet. Nachfolgend möchte ich einige Hinweise geben, die beim Betrieb der Anwendung recht hilfreich sein können.

20.4.1 Mehrere E-Mail-Konten abgrasen, geht das? Besitzen Sie mehrere Postfächer bei verschiedenen Anbietern? Dann ackern Sie vielleicht mit einem Sammelsurium an Zugangsprogrammen. Verschiedene Benutzer konfigurieren in der Not ihre Postfächer so, dass eintreffende E-Mails automatisch im Internet an ein Postfach weitergeleitet werden. Allerdings klappt dies nicht bei jedem Postfach und der Ansatz hat auch Nachteile. Aber es geht auch einfacher. Der größte Vorteil von Outlook Express besteht aus meiner Sicht darin, dass sich das Programm zur Verwaltung mehrerer E-Mail-Konten nutzen lässt. Sie müssen also nicht mehr die T-Online-Software starten, um dort die Post

657

Outlook Express optimal genutzt

magnum

0

abzuholen, dann den CompuServe-Client aufrufen, um das nächste Postfach zu überprüfen, und zum Schluss noch zu einem der Freemail-Anbieter surfen, um dort nachzusehen, wer Ihnen geschrieben hat. Sofern die betreffenden Postfächer POP3- oder IMAP-fähig sind, überlassen Sie die Postverwaltung einfach Outlook Express. In einer Sitzung werden alle Postfächer geleert und gleichzeitig neu erstellte Nachrichten über wählbare SMTP-Postfächer verschickt. Einzige Voraussetzung: Sie müssen Outlook Express die Daten für die E-Mail-Konten mitteilen:

Abb. 20.18: E-Mail-Konten in Outlook Express

1. Starten Sie Outlook Express und wählen Sie im Menü Extras den Befehl Konten. 2. Klicken Sie auf die Schaltfläche Hinzufügen und im Untermenü auf E-Mail. Outlook Express startet einen Assistenten, der Sie durch die Einrichtung des E-Mail-Kontos führt. 3. Tragen Sie im ersten Dialogfeld Ihren Namen ein, der bei E-Mails erscheinen soll. Im Folgedialog ist die E-Mail-Adresse vorzugeben. 4. Dann will der Assistent die Adressen für POP3- und SMTP-Server wissen. Über diese Adressen werden die Postfächer geleert bzw. der SMTP-Server erlaubt den Postversand. Die Adressen erfahren Sie bei Ihrem Provider, der das E-Mail-Konto verwaltet. Bei T-Online sind dies beispielsweise die Adressen pop.t-online.de und mailto. t-online.de. Tragen Sie die Daten ein. 5. Im letzten Schritt fragt der Assistent Ihren Benutzernamen sowie das Kennwort zum Zugriff auf das Postfach ab. Markieren Sie in diesem Dialogschritt auch das Kontrollkästchen Kennwort speichern, um das Abholen der Post ohne zusätzliche Kennworteingabe zu automatisieren. Sobald Sie den letzten Dialogschritt über die Schaltfläche Fertig stellen bestätigen, wird das Konto eingerichtet. Wenn Sie die obigen Schritte wiederholen, können Sie für jedes E-Mail-Konto einen eigenen Eintrag

658


anlegen. Abbildung 20.18 zeigt die Registerkarte E-Mail auf einem meiner Systeme. Dort sind insgesamt vier E-Mail-Konten konfiguriert, die sich in einer einzigen Onlinesitzung leeren lassen. Klicken Sie auf einen der Einträge und dann auf die Schaltfläche Als Standard, wird dieses Konto automatisch beim Schreiben neuer E-Mails benutzt. Um die Einträge des Assistenten zu kontrollieren, wählen Sie den gewünschten Eintrag auf der Registerkarte E-Mail per Doppelklick an. Auf der Registerkarte Allgemein des Eigenschaftenfensters lässt sich der Name des Kontos anpassen (aus pop3.web.de lässt sich dann WEB.DE machen). Betätigen Sie später die Schaltfläche Senden/Empfangen im Outlook Express-Fenster, bearbeitet das Programm alle definierten E-Mail-Konten. Allerdings gibt es den Fall, dass man nicht jedes Konto ständig nutzen möchte. So sind bei mir die Konten für GMX und WEB.DE zum Testen vorhanden und sollen nicht ständig bearbeitet werden. In diesem Fall sind die Konteneigenschaften aufzurufen (siehe oben). Dann löschen Sie die Markierung des Kontrollkästchens Dieses Konto beim Empfangen oder Synchronisieren von E-Mails einbeziehen. Anschließend bleibt das Konto beim Synchronisieren außen vor. Möchten Sie das Konto gelegentlich in Outlook Express synchronisieren (E-Mails abholen und versenden), gehen Sie über den Befehl Senden/Empfangen im Menü Extras. Im Untermenü lässt sich dann der Kontenname anwählen, um E-Mails zu versenden bzw. zu empfangen. Bei Freemail-Konten (z.B. von WEB.DE) kommt es beim Postversand vor, dass im ersten Durchlauf immer ein Fehler auftritt. Erst beim zweiten Durchlauf über Senden/Empfangen wird die Post verschickt. Die Ursache ist recht einfach: Der Anbieter schaltet den SMTP-Server zum Postversand erst frei, nachdem sich Outlook Express mittels Kennwort am Posteingang identifiziert hat. Leider lässt sich in Outlook Express nicht festlegen, dass erst die Post abgeholt und dann die geschriebenen Nachrichten verschickt werden sollen. Wie Sie ggf. die eintreffenden E-Mails in getrennte Ordner sortieren, wird weiter unten beschrieben. Möchten Sie die Anpassung der E-Mail-Konten durch Benutzer verhindern, öffnen Sie den Registrierungsschlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Outlook Express und tragen den DWORD-Wert No Modify Accts ein. Ist der Wert auf 1 gesetzt, sperrt Windows den Kontenzugriff nach dem Neustart von Outlook Express.

20.4.2 Newsgroups, so kommen Sie rein! Nachrichtengruppen (Newsgroups) bieten Ihnen die Möglichkeit zur Kommunikation mit anderen Anwendern. Gerade im Computerbereich sind Newsgroups hilfreich, um Informationen und Erfahrungen auszutauschen. Outlook Express stellt bereits einen Newsreader zum Zugriff

659


magnum

0

auf solche Nachrichtengruppen bereit. Sie müssen lediglich ein entsprechendes Konto einrichten und die gewünschten Nachrichtengruppen abonnieren: 1. Starten Sie Outlook Express und wählen Sie im Menü Extras den Befehl Konten. 2. Klicken Sie auf die Schaltfläche Hinzufügen und im Untermenü auf News. Outlook Express startet einen Assistenten, der Sie durch das Einrichten des News-Kontos führt. 3. Tragen Sie im ersten Dialogfeld Ihren Namen ein, der bei Beiträgen in der Gruppe erscheinen soll. Achten Sie darauf, dass in Newsgroups echte Namen (z.B. »Heinz Bach«) und keine Synonyme (wie »Mickey Mouse«) erwünscht sind. 4. Im Folgedialog ist die E-Mail-Adresse anzugeben, unter der Sie für andere Newsgroup-Teilnehmer erreichbar sind. Um Spam-Mailern das Geschäft zu erschweren, sollten Sie sich ein zweites Postfach für solche Zwecke zulegen. Zudem können Sie die E-Mail-Adresse noch etwas modifizieren. Aus [email protected] wird z.B. No_Spam_Bitte_ [email protected]. Ein Teilnehmer der Newsgroup wird dies erkennen und die E-Mail-Adresse beim Versand korrigieren.

Abb. 20.19: Newsgroups in Outlook Express

5. Dann will der Assistent die Adresse des Newsservers wissen. Diese Adresse erhalten Sie von Ihrem Internetprovider. Benutzen Sie Internet-by-Call, müssen Sie auf freie Newsserver ausweichen. Eine Suche in Google nach »News Server free« wird eine ganze Menge Einträge

660


mit Informationen zu freien Servern liefern. Persönlich nutze ich news.microsoft.com als Newsserver, um entsprechende MicrosoftNachrichtengruppen zu abonnieren. 6. Nach dem Einrichten des Servers klicken Sie in der Outlook ExpressOrdnerleiste auf den Namen des Newsgroup-Servers. Es erscheint eine Anfrage, die Liste mit den auf dem Server gelisteten Nachrichtengruppen herunterzuladen. Sie müssen online gehen und den Download bestätigen. Nach einigen Minuten wird die Liste der verfügbaren Gruppen in einer Liste angezeigt. Markieren Sie interessierende Gruppen und bestätigen Sie das Abonnement über die entsprechenden Schaltflächen des Dialogfelds. Wenn Sie später während einer Onlinesitzung auf den betreffenden Eintrag in der Ordnerleiste klicken, lädt Outlook Express die Beiträge herunter. Über die Schaltflächen der Symbolleiste des Outlook ExpressFensters können Sie eigene Beiträge schreiben oder Beiträge beantworten (das Ganze läuft wie E-Mail-Versand). Abbildung 20.19 zeigt einige Newsgroups des Microsoft-Newsservers, die auf meinem Rechner abonniert sind.

20.4.3 Outlook Express: Backup und Datenübernahme gefällig? Es passiert immer dann, wenn der Schaden maximal wird – ich meine ein Systemcrash mit der anschließenden Notwendigkeit, Windows XP neu zu installieren. Oder Sie haben sich im Laufe der Zeit die Konfiguration des Systems so ruiniert, dass »Tabula rasa« mit kompletter Neuinstallation auf einer sauberen Festplatte angesagt ist. Dann wäre es zumindest gut, wenn sich die Neueinrichtung der Konten und ggf. die Übernahme der Nachrichten vereinfachen ließe. Das Gleiche gilt, falls Sie eine zweite Windows-Version auf einem Rechner installieren und die Konteneinstellungen sowie die Mails übernehmen möchten. Haben Sie mehrere Windows-Versionen auf dem PC installiert, werden die betreffenden Nachrichten in getrennten Ordnern gehalten. Hier wäre es erwünscht, einen globalen Postordner in allen Windows-Versionen zu nutzen. Mit dem richtigen Know-how lässt sich das alles realisieren. Gehen wir die Fragen schrittweise an: 쮿

Windows XP verwaltet die Outlook Express-Ordner auf dem Windows-Laufwerk im Zweig \Dokumente und Einstellungen\ \Lokale Einstellungen\Anwendungsdaten\Identities\. Der Platzhalter steht hier für den Namen des Benutzerkontos (z.B. Born). In diesem Ordner findet sich ein Unterordner, der aus dem ClassID-Code der Outlook-Identität (z.B. {83813AF5-D0ED47CF-A90A-E74B477E1646}) gebildet wird. Hier könnte auch ein anderer ClassID-Code stehen. Im Unterordner finden Sie die Unterordner \Microsoft\Outlook Express, wobei im Unterordner Outlook Express die Daten der aktuellen Outlook Express-Identität als .dbxDateien gespeichert sind.

661


magnum

0

쮿

Das Windows-Adressbuch wird dagegen auf dem Windows-Laufwerk im Ordner \Dokumente und Einstellungen\Konto\Anwendungsdaten\Microsoft\Address Book hinterlegt. Dort finden Sie eine Datei Name.wab, wobei Name für den Benutzernamen steht. Doppelklicken Sie auf die .wab-Datei, wird das Adressbuch geöffnet.

Mit diesen Informationen lässt sich bereits eine ganze Menge anfangen. Die .wab-Datei für mein Adressbuch sichere ich schon mal auf Diskette. Geht die Datei verloren oder ist sie defekt, kann ich einfach die Sicherungskopie in den betreffenden Ordner zurückholen. Auf ähnliche Weise können Sie auch mit den .dbx-Dateien bzw. dem kompletten Inhalt des Ordners \Microsoft\Outlook Express verfahren. Eine Datensicherung mit der Möglichkeit zum Zurückholen der Daten lässt sich durch einfaches Drag&Drop im Windows-Explorer realisieren. Existiert auf Ihrer Festplatte oder im Netzwerk bereits eine Outlook Express-Instanz, auf der Nachrichten hinterlegt sind? Bei mir ist dies der Fall, da ich verschiedene Betriebssysteme nutzen muss. Grundsätzlich richte ich dabei Windows immer auf einer neuen Partition ein, um Probleme durch den Upgrade von früheren Versionen zu vermeiden. Normalerweise wären die Nachrichten der alten Outlook Express-Installation futsch. Aber das Programm bietet ja eine nette Importfunktion, mit der sich existierende Nachrichten sehr fix übernehmen lassen.

Abb. 20.20: Outlook Express-Importdialoge

1. Wählen Sie in Outlook Express im Menü Datei den Befehl Importieren und dann Nachrichten. 2. Im ersten Dialogfeld wählen Sie als Mailprogramm Outlook Express (Abbildung 20.20, links), wobei es zwei Varianten, 4 und 6, gibt (Outlook Express 5 benutzt das gleiche Dateiformat wie die Version 6).

662


3. Im Folgedialog markieren Sie das Optionsfeld E-Mail aus einer OExOrdnerstruktur importieren (Abbildung 20.20, rechts). Das Zeichen x steht hier für die Version. 4. Im Folgedialog wählen Sie die Schaltfläche Durchsuchen und stellen den Ordner für den Import ein. Die Ordner werden bei Windows 2000 und XP nach dem oben beschriebenen Schema ermittelt. Bei Windows 9x werden die Dateien im Windows-Ordner in Unterverzeichnissen hinterlegt. Suchen Sie ggf. vorher im Windows-Explorer nach .dbx-Dateien. 5. Im letzten Dialog können Sie noch wählen, ob alle Ordner oder nur selektierte Ordner zu importieren sind. Sobald Sie das Fenster des betreffenden Importdialogs schließen, liest Outlook Express die Daten der anderen Outlook Express-Instanz ein. 1. Um ein Adressbuch zu importieren, wählen Sie im Menü Datei den Befehl Importieren und dann Adressbuch. 2. Anschließend ist der Ordner mit der .wab-Adressbuchdatei anzugeben. Existiert auf der Festplatte bereits ein Outlook Express-Adressbuch der Version 5 oder 6, können Sie die .wab-Datei auch direkt kopieren. Benennen Sie die noch leere Adressbuchdatei im aktuellen Adressbuchverzeichnis einfach vor dem Kopieren um. Dann kopieren Sie die existierende .wab-Datei und geben dieser den Namen der ursprünglichen leeren Adressbuchdatei.

Gemeinsame Ordnerstruktur für mehrere Outlook Express-Instanzen Möchten Sie mehrere Outlook Express-Instanzen mit einer gemeinsamen Ordnerstruktur betreiben? Dies ist hilfreich, falls Sie beispielsweise Windows 98 und Windows XP auf dem Rechner nutzen. Oder Sie möchten mehrere Benutzerkonten verwenden, die aber auf eine gemeinsame Postablage zugreifen. Die Lösung bedarf eines Registrierungseingriffs: 1. Stellen Sie als Erstes sicher, dass alle Outlook Express-Instanzen mit der Version 6.0 arbeiten. Führen Sie ggf. über den Import-Assistenten noch einen Datenabgleich zwischen den Instanzen durch. 2. Kopieren Sie dann die abgeglichene Ordnerstruktur des Unterordners Outlook Express in ein Verzeichnis der Festplatte, welches von allen Windows-Versionen genutzt werden kann (z.B. auf ein FATLaufwerk). Gegebenenfalls kann auch die Windows 9x-Ordnerkopie erhalten bleiben und als Master dienen. 3. Starten Sie den Registrierungs-Editor unter Windows XP und suchen Sie den Schlüssel HKEY_CURRENT_USER\Identities\{83813AF5D0ED-47CF-A90A-E74B477E1646}\Software\Microsoft\Outlook Express\5.0. Der ClassID-Code der Identität kann bei Ihnen aber etwas anders lauten.

663


magnum

0

4. Sichern Sie den kompletten Schlüssel über die Export-Funktion des Registrierungs-Editors. Suchen Sie dann den Zeichenfolgenwert Store Root. Dieser sollte einen Eintrag wie %UserProfile%\Lokale Einstellungen\Anwendungsdaten\Identities\{83813AF5-D0ED-47CF-A90AE74B477E1646}\Microsoft\Outlook Express\ aufweisen. Setzen Sie diesen Wert auf den Pfad zum neuen Outlook Express-Verzeichnis (z.B. C:\OE). Spätestens wenn Sie sich neu anmelden und dann Outlook Express aufrufen, sollte der Inhalt des neuen Nachrichtenverzeichnisses (welches natürlich Dateien enthalten muss) angezeigt werden. Nervt Sie der Begrüßungsbildschirm bei jedem Start von Outlook Express? Der verschwindet zwar automatisch, verlängert aber die Ladezeit. Legen Sie einfach einen DWORD-Wert NoSplash in obigem Schlüssel an und setzen Sie diesen auf 1.

20.4.4 Kontendaten sichern, ja geht denn das? Möchten Sie die Kontendaten auf einen anderen Rechner übertragen oder sich eine notwendige Neukonfiguration nach einer Windows-Neuinstallation ersparen? Dann exportieren Sie einfach die bestehenden Kontendaten und lesen diese später wieder ein: 1. Wählen Sie in Outlook Express im Menü Extras den Befehl Konten. 2. Wählen Sie im Dialogfeld ein (E-Mail-)Konto und klicken Sie auf die Schaltfläche Exportieren. Anschließend geben Sie im Dialogfeld Internetkonto exportieren den Speicherort und den Dateinamen für die .iaf-Datei an. Bestätigen Sie den Dialog über die SpeichernSchaltfläche. 3. Zum Import wählen Sie die Schaltfläche Importieren im Dialogfeld Internetkonten, legen im Dateidialog die gewünschte .iaf-Datei fest und importieren diese über die Schaltfläche Öffnen. Mit den obigen Schritten ist die Übernahme von Mail- oder NewsgroupKonten mit wenigen Mausklicks erledigt. Ich benutze die obige Technik übrigens, um E-Mail-Konten sehr schnell auf vielen Schulungssystemen einzurichten. Nach dem Import muss nur noch der Kontenname, die Benutzerkennung und das Kennwort individuell angepasst werden.

20.4.5 E-Mail-Konten clever organisiert Haben Sie Outlook Express für mehrere Benutzerkonten eingerichtet? Bekommen Sie sehr viele E-Mails, die in Geschäftliches, Privates, Verein etc. zu unterteilen sind? Dann sollten Sie über eine Organisation der Postablage nachdenken. Manches lässt sich manuell erledigen, anderes automatisieren Sie. Auf jeden Fall sollten Sie aber die angebotenen Features des Programms nutzen. Legen Sie sich zum Aufheben wichtiger Nachrichten eigene Ordner (Abbildung 20.21) an. Hierzu klicken Sie mit der rechten Maustaste auf den betreffenden Zweig der Ordnerleiste und wählen Neuer Ordner im

664


Kontextmenü. Danach ist der Ordnername anzugeben. Geöffnete Nachrichten können Sie anschließend über den Befehl In Ordner kopieren/verschieben im Menü Datei oder durch Ziehen per Maus in den Ordnern ablegen. Sie können dabei sowohl Unterordner im Posteingang hinterlegen, um Nachrichten nach Konten zu ordnen, als auch im Zweig Entwürfe oder im Zweig Lokale Ordner. Persönlich habe ich mehrere Unterordner unter Lokale Ordner hinterlegt, um bereits gelesene, aber noch benötigte Nachrichten aufzuheben und somit das Posteingangsfach aufzuräumen.

Abb. 20.21: Outlook Express-Ordnerstruktur

20.4.6 Und es geht sogar automatisch! Lassen Sie Outlook Express die von verschiedenen E-Mail-Konten eintreffenden Nachrichten doch in separate Ordner einsortieren: 1. Erstellen Sie eine Ordnerstruktur im Zweig Posteingang, die die gewünschten E-Mail-Konten abbildet. Abbildung 20.21 enthält zwei Unterordner für die Konten bei CompuServe und Web.de. 2. Wählen Sie im Menü Extras die Befehle Nachrichtenregeln und dann E-Mail. Outlook Express öffnet ein Dialogfeld zur Formulierung der Nachrichtenregeln (Abbildung 20.22, links oben). 3. Klicken Sie auf die Schaltfläche Neu und geben Sie im dann eingeblendeten Dialogfeld (Abbildung 20.22, unten) einen Namen für die Regel im Feld Name der Regel ein. 4. Markieren Sie unter 1. Wählen Sie die Bedingungen für die Regel aus das Kontrollkästchen Nachricht ist vom Konto. Markieren Sie unter 2. Wählen Sie die Aktionen für die Regel aus das Kontrollkästchen In den Ordner verschieben. 5. Klicken Sie im Feld 3. Regelbeschreibung … auf die Hyperlinks für die Bedingungen und wählen Sie in den dann angezeigten Dialogfeldern das gewünschte Konto sowie den Zielordner zur Ablage (Abbildung 20.22, rechts oben und unten).

665


magnum

0

Wenn Sie die Schaltfläche Anwenden auf der Registerkarte Nachrichtenregeln betätigen, sollte Outlook Express bereits vorhandene Nachrichten im Posteingang in den betreffenden Ordner sortieren. Beim nächsten Abholen der Post sortiert Outlook Express die betreffenden Nachrichten dieses Kontos automatisch im Zielordner ein.

Abb. 20.22: Nachrichtenregel zum Verteilen von E-Mails

20.4.7 Mails mit großen Anhängen blockieren Ärgern Sie sich, dass Zeitgenossen mal schnell eine 5-Mbyte-Datei als Anhang per Mail mitschicken? Wenn Sie dann tagsüber die Nachrichten aus dem Postfach holen, wird der Anhang während des Hochpreistarifs heruntergeladen. Besser wäre es doch, diese Nachrichten erst abends oder nachts zu wesentlich preisgünstigeren Tarifzeiten herunterzuladen. Bei privaten Konten können Sie sogar auf einen Download verzichten und die Nachricht ungelesen auf dem Server löschen lassen (sofern Sie diese nicht erwartet haben). Der Ansatz arbeitet ebenfalls mit Nachrichtenregeln. 1. Gehen Sie wie beim vorherigen Tipp vor und erstellen Sie eine neue Nachrichtenregel Attachment-Blockade. 2. Setzen Sie die Bedingung Nachricht ist größer als und tragen Sie einen Wert (z.B. 1 Mbyte) ein (Abbildung 20.23). 3. Legen Sie als Aktion Nicht vom Server downloaden fest.

666


Abb. 20.23: Nachrichtenregel zum Blockieren von E-Mail-Anhängen

Wenn Sie diese Nachrichtenregel aktivieren, werden die Filterkriterien beim Abholen der Mails wirksam. Möchten Sie später gezielt nachsehen, ob Mails mit solchen langen Anhängen vorhanden sind, deaktivieren Sie die Regel. Benötigen Sie dieses Feature öfters, ist das Aktivieren/Deaktivieren der Filter etwas zu aufwändig. Greifen Sie zu einem Trick: Definieren Sie das E-Mail-Konto unter einem neuen Namen ein zweites Mal und deaktivieren Sie das automatische Einbeziehen in die Synchronisierung (auf der Registerkarte Allgemein). Um die Mails mit den Attachments gezielt herunterzuladen, wählen Sie über Extras/Senden und empfangen den betreffenden Kontennamen.

20.4.8 Ersticken Sie in Werbemüll? Wer eine E-Mail-Adresse besitzt, erstickt früher oder später in einer Flut von Werbemüll, Nachrichten von Susi, Mandy & Co. mit eindeutig unzweideutigem Inhalt etc., die im Postfach eintrudeln. Zudem findet sich die eine oder andere Mail mit nettem Inhalt, aber angehängtem Virus. Mittlerweile gibt es eine regelrechte Spam-Mafia, die mit gültigen E-Mail-Adressen handelt und den Schund auf Kosten der Empfänger verschickt. Das nervt, aber wie kann man sich gegen diesen Mist wehren? 쮿

Zuerst einmal, schicken Sie niemals eine Antwort-Mail auf eine solche Nachricht. Dies gilt auch dann nicht, wenn Ihnen am Ende der Mail die Möglichkeit geboten wird, den Bezug weiterer Nachrichten abzubestellen. Gerade diese Rückmeldung zeigt dem Spam-Versen-

667


magnum

0

der, dass die E-Mail-Adresse existiert. Dies führt dazu, dass Sie nach einer solchen Rückmeldung erst recht mit Werbemüll zugeschüttet werden, da Ihre E-Mail-Adresse als verifiziert angeboten wird. 쮿

Vermeiden Sie auch, die E-Mail-Adresse in Webseiten etc. zu hinterlassen. Viele geben die E-Mail-Adresse nur an Bekannte, Geschäftspartner oder vertrauenswürdige Institutionen weiter. Ist die Angabe einer E-Mail-Adresse überhaupt nicht zu vermeiden, empfiehlt es sich, ggf. ein Konto bei einem Freemail-Anbieter anzulegen und dieses anzugeben.

Gewöhnen Sie sich auch an, nach dem Laden der E-Mails durch Outlook Express sofort die Internetverbindung abzubauen. Erst dann sollten Sie die Mails lesen. Enthält eine Mail einen so genannten Webbug, wird dieser blockiert. Ein Webbug ist ein kleines Bild in einer HTMLSeite. Bei einer E-Mail wird dieses Bild beim Anzeigen der Mail vom Server des Absenders nachgeladen. Der Absender erkennt dann, dass die E-Mail-Adresse gültig und in Benutzung ist. Bei fehlender Onlineverbindung kann der Webbug aber keine Rückmeldung an den Server geben. Ist das Malheur passiert und Sie bekommen Spam-Mails, sollten Sie den Empfang durch entsprechende Filter blockieren. Hierzu lassen sich die bereits oben vorgestellten Nachrichtenregeln verwenden. 쮿

Eine Möglichkeit besteht darin, die Nachricht in der Posteingangsliste zu markieren und dann im Menü Nachricht den Befehl Absender blockieren zu wählen. Die E-Mail-Kennung des Absenders wird in einer Liste vermerkt, Outlook Express löscht zukünftig alle Nachrichten dieses Absenders vom Server.

쮿

Leider gehen immer mehr Spam-Versender dazu über, Absenderadressen zu fälschen und zu variieren. Das Blockieren eines Absenders hilft nicht weiter. Dann müssen Sie einen Filter über Nachrichtenregeln definieren, die Betreffzeilen oder Schlüsselwörter im Text verwenden. Gehen Sie wie beim vorherigen Tipp vor und erstellen Sie eine neue Nachrichtenregel Spam-Filter. Setzen Sie die Filterbedingung (z.B. Enthält den Text in der Betreffzeile) und tragen Sie einen oder mehrere Begriffe ein. Ergänzen Sie das Ganze um die Aktion (z.B. Nachricht löschen oder Vom Server löschen). Die letztgenannte Aktion besitzt den Vorteil, dass Spam erst gar nicht vom Server geladen wird. Abbildung 20.24 zeigt einige Einstellungen eines von mir definierten Spam-Filters.

Bei Bedarf können Sie mehrere Filter als Nachrichtenregeln aufsetzen und die Filterkriterien beliebig verfeinern. Zumindest lässt sich so ein Großteil der unerwünschten Mails entfernen.

668


Abb. 20.24: Spam-Filter

Haben Sie bereits ausgefeilte Filter auf einem Rechner oder unter einer anderen Windows-Version erstellt? Leider besitzt Outlook Express keine Export-/Importversion für die Nachrichtenregeln. Beim Umstieg auf eine neue Windows-Version oder beim Wechsel zu einem neuen Rechner müssen Sie alles neu eingeben. Es gibt aber einen Trick, mit dem ich bereits Filterkriterien erfolgreich übertragen habe. Outlook Express hinterlegt die Kriterien in der Registrierung im Zweig HKEY_CURRENT_USER\Identities\{83813AF5-D0ED-47CF-A90AE74B477E1646}\Software\Microsoft\Outlook Express\5.0\Rules. Exportieren Sie die Unterschlüssel, führen Sie das Ganze in einer .regDatei zusammen und passen Sie gegebenenfalls den ClassID-Wert (z.B. {83813AF5-D0ED-47CF-A90A-E74B477E1646}) an Ihre Identität an (kann alles im Windows-Editor erfolgen). Anschließend können Sie den Inhalt der reg-Datei per Doppelklick importieren, dann Outlook Express starten und die Feinanpassung der Nachrichtenregeln vornehmen.

Pferdefüße bei Spam-Filterung in Outlook Express Leider gibt es noch einige Pferdefüße beim Arbeiten mit Spam-Filtern in Outlook Express. So vermisse ich komfortable Optionen, um komplexere Filterkriterien zu vereinbaren (z.B. »White Lists« deaktivieren die Filterung der betreffenden E-Mails, oder die Mails werden daraufhin geprüft, ob diese durch eine Einwahlverbindung ins Internet verschickt wurden). Mit solchen erweiterten Kriterien könnte man E-Mails unbekannter Empfänger, die über Dial-Up-Verbindungen eintreffen, aussortieren. Und zu guter Letzt noch die ganz schlechte Nachricht: Beim Arbeiten mit Outlook Express wunderte ich mich, dass das Teil mit der

669


magnum

0

Zeit immer langsamer startete. Nach langem Experimentieren kam ich zu dem Ergebnis, dass das Laden der Spam-Filterlisten der Übeltäter ist. Es kommt daher darauf an, möglichst kompakte, aber wirksame Filterkriterien zu formulieren. 쮿 쮿

쮿

Als erste Filterbedingung sollten Sie eine Liste bekannter E-MailAbsender definieren, deren Mails sofort vom Server in einen lokalen Outlook-Ordner heruntergeladen werden. Aus Effizienzgründen ist auf das Blockieren einzelner Absender möglichst zu verzichten. Ich sperre ganze Domänen (z.B. mail.ru, yahoo.com, exite.com etc.), die mir in der Vergangenheit als Versender von Spam aufgefallen sind (Blacklist). Falls ein redlicher Benutzer seine E-Mail-Konten dort hält, hat er halt Pech gehabt. Zudem lassen sich über weitere Regeln die Betreffzeile und der Nachrichtentext auf bestimmte Schlüsselwörter durchsuchen. Allerdings erfordert dies immer mehr Aufwand, da die Spammer immer impertinenter werden und die Schlüsselwörter durch eingefügte Punkte, Kommata, Semikola oder Leerzeichen zerstückeln. Leider erlauben die Outlook Express-Filter keine Wildcards oder reguläre Ausdrücke.

Die Regeln werden in der Reihenfolge ihres Auftretens im Dialogfeld aus Abbildung 20.22 abgearbeitet. Aus Effizienzgründen müssen Sie sich auf wenige, aber wirksame Filterkriterien beschränken. Mit den obigen Ansätzen lassen sich aber viele Spam-Mails bereits abfischen. Wer einen besseren Spam-Schutz benötigt, sollte auf andere Produkte ausweichen. So bietet das in Microsoft Office 2003 enthaltene Programm Outlook Optionen, um den Spam-Schutz stufenweise höher oder tiefer zu setzen und um Domänen komplett in die Spam-Liste aufzunehmen. Der andere Ansatz besteht darin, Drittprogramme zur Spam-Abwehr zu verwenden. Die Anbieter von Freemail-Konten wie WEB.DE, GMX etc. stellen auf den Mailserver leistungsfähige Filter bereit. Sind diese Filter konfiguriert, lädt der E-Mail-Client nur noch die als unbedenklich klassifizierten Mails herunter. Zudem gibt es Erweiterungen für die gängigen Mail-Clients (Outlook, Outlook Express, Netscape, Mozilla etc.), die auf dem lokalen PC installiert werden und in den Datentransfer zwischen Client und POP3-Server eingreifen. Neben kommerziellen Produkten von Symantec, McAffee sollten Sie einen Blick auf die deutschen Freeware-Pakete SpamPal (www.spampal.de) und Spamihilator (www.spamihilator.com) werfen. Die Produkte installieren sich zwischen E-Mail-Client und POP3-Server und filtern die aus dem Web heruntergelesenen Nachrichten auf Spam-Begriffe. SpamPal ist mir persönlich sympathischer, da es eine manuelle Konfigurierung erfordert und so nichts am aktuellen Mail-Client verstellt wird. Bei Spamihilator werden die E-Mail-Konten am Client automatisch auf das Programm umgeleitet. Danach lassen sich keine E-Mails mehr versenden und Sie müssen die Konfigurierung manuell anpassen. Dummerweise bleibt die geänderte Konfigurierung auch bei Deinstallation des Programms erhalten. Auf beiden Webseiten finden Sie ausführliche Anleitungen zu den jeweiligen Programmfunktionen.

670


20.4.9 Gib Viren in E-Mails keine Chance! Bezüglich der Verbreitung von E-Mails mit angehängten Viren, Trojanern und mehr möchte ich auf Kapitel 9 verweisen, wo die Sicherheitseinstellungen von Outlook Express beschrieben sind. Die Maßnahmen können Sie sinngemäß auch bei anderen E-Mail-Clients anwenden. Zudem empfiehlt es sich, obskure E-Mails mit Anhang ungelesen zu löschen. Dies verhindert, dass Viren bei der automatischen Anzeige der Vorschau aktiviert werden (genau dies ist mir kurz nach Einführung von Windows XP zum Verhängnis geworden, als ein Virus per Mail eintrudelte und zufällig in der automatischen Vorschau angezeigt wurde).

So lässt sich der Inhalt einer E-Mail gefahrlos überprüfen Aber wie lässt sich der Inhalt einer E-Mail gefahrlos überprüfen, wenn das Vorschaufenster ausgeblendet ist? Nun, in der Liste der eingetroffenen E-Mails sehen Sie auf jeden Fall schon mal, ob Anhänge dabei sind. Zusätzlich können Sie den Inhalt der Mail inspizieren, ohne Viren eine Chance zu geben.

Abb. 20.25: Anzeige der E-Mail-Interna

1. Die im Posteingang angezeigte Betreffzeile der Mail klicken Sie mit der rechten Maustaste an und wählen im Kontextmenü den Befehl Eigenschaften. 2. Auf der Registerkarte Details des Eigenschaftenfensters (Abbildung 20.25, links) wählen Sie die Schaltfläche Quelltext. Nun zeigt Outlook Express Ihnen den Quelltext der E-Mail an (Abbildung 20.25, rechts), ohne dass Scripte oder andere aktive Inhalte ausgeführt werden können. Meist gelingt es dann, am Text zu erkennen, ob die Nachricht einen Sinn macht oder ob Schrott drin steht. Im Zweifelsfall heißt dies, die Dialogfelder zu schließen und die Nachricht samt Anhang zu löschen.

671


magnum

0

20.4.10 So senden Sie E-Mails im Textformat Outlook Express unterstützt das Versenden von E-Mails im HTML-Format. Dieses bläht aber nicht nur die Nachrichten durch allerlei Schnickschnack auf. Manche Anwender können diese Mails auch nicht öffnen – und einige wollen keine HTML-Mails, weil diese Tür und Tor zum Einfall von Viren oder anderen Schädlingen öffnen. Sie sollten daher Ihre E-Mails im reinen Textformat verfassen und versenden. 1. Starten Sie Outlook Express und rufen Sie im Menü Extras den Befehl Optionen auf. Dann erscheint ein Eigenschaftenfenster mit diversen Einstelloptionen. 2. Markieren Sie auf der Registerkarte Senden in der Gruppe Format für das Senden von E-Mails das Optionsfeld Nur Text. Bei Bedarf können Sie die gleiche Option für Newsgroups setzen. Wenn Sie anschließend die Registerkarte schließen, wird Outlook Express das Textformat als Standard für neue E-Mails akzeptieren.

20.4.11 Putzkolonne: Aufräumen der Ordner Im laufenden Betrieb entwickelt Outlook Express einen großen Speicherhunger auf der Festplatte. Eintreffende E-Mails werden lokal auf der Platte gespeichert und belegen Kapazität. Speziell mit Anhängen sind schnell 250 und mehr Megabyte belegt. Sicherlich räumen Sie häufiger Ihren Posteingang auf und löschen nicht mehr benötigte Nachrichten. Aber selbst wenn Sie den Ordner Gelöschte Objekte leeren, verbleiben Daten auf der Festplatte: 1. Klicken Sie daher von Zeit zu Zeit auf den Eintrag Outlook Express in der Ordnerleiste des Programmfensters. 2. Dann wählen Sie im Menü Datei die Befehle Ordner/Alle Ordner komprimieren. Outlook Express führt dann eine Bereinigung der .idx-Dateien durch und komprimiert diese zusätzlich. Damit wird Datenmüll entfernt und Speicher freigegeben. Leider produziert Outlook Express zusätzliche Dateileichen. Immer wenn Sie in der Ordnerleiste einen benutzerdefinierten Ordner löschen oder das Abonnement einer Newsgroup aufheben, wird der Eintrag zwar aus der Ordnerleiste entfernt. Die zugehörige .idx-Datei verbleibt aber im Outlook Express-Datenordner. Kontrollieren Sie daher von Zeit zu Zeit den Outlook Express-Ordner (siehe auch vorherige Seiten) auf solche Dateileichen und löschen Sie diese. Die Dateinamen entsprechen den Ordnernamen aus Outlook Express.

672


20.5 Der FTP-Client in Windows Zum Hochladen von Webseiten auf einen Server oder zum Herunterladen von Dateien von FTP-Servern benötigt man einen FTP-Client. Das Kürzel FTP steht dabei für File Transfer Protocol. Solche Programme werden von Drittherstellern als Adware oder als Kaufprogramme angeboten. Eigentlich sind diese Zusätze nicht erforderlich, da Windows XP selbst mit zwei FTP-Clients kommt.

20.5.1 Der ftp-Konsolenbefehl Windows XP besitzt ein sehr einfaches FTP-Programm, das sich aus der Eingabeaufforderung mit ftp aufrufen lässt. Sie können direkt in der Kommandozeile den FTP-Server mit angeben (z.B. ftp ftp.microsoft.com). Dann werden ggf. Benutzernamen und Kennwort interaktiv abgefragt. Ist der Befehl aktiv, meldet er sich an der Kommandozeile mit dem Zeichen >. Geben Sie den FTP-Befehl help ein, gibt dieser eine Liste der zulässigen Befehle aus. Mit der Eingabe help beenden Sie den FTPBefehl und kehren zur Eingabeaufforderung zurück. Alle Befehle sind natürlich mit der (¢)-Taste abzuschließen. Wegen der umständlichen Bedienung sollten Sie jedoch auf die folgende Alternative zurückgreifen.

20.5.2 Der grafische FTP-Client in Windows XP Windows XP besitzt einen sehr komfortablen grafischen FTP-Client, der sich nahtlos ins Betriebssystem integriert. 1. Öffnen Sie das Ordnerfenster der Netzwerkumgebung und wählen Sie die Option Netzwerkressource hinzufügen. 2. Sobald der Assistent erscheint, übergehen Sie alle Dialoge bis zur Abfrage der Netzwerkressource (Abbildung 20.26, links). Im betreffenden Feld ist die Adresse des FTP-Servers in der benötigten Form (z.B. ftp://ftp.microsoft.com) anzugeben. 3. Im Folgedialog geht es um die Modalitäten der Serveranmeldung. Manche FTP-Server wie ftp.microsoft.com erlauben eine anonyme Anmeldung mit dem Benutzernamen anonymous und einem leeren Kennwort. Belassen Sie dann die Markierung des Kontrollkästchens Anonym anmelden. Andernfalls heben Sie die Markierung auf und tragen den Benutzernamen in das entsprechende Feld ein (Abbildung 20.26, rechts). 4. Geben Sie im Folgedialog noch einen Namen für die Verknüpfung zum FTP-Server (z.B. »Meine Webseite«) ein. Danach können Sie den Assistenten abschließen, indem Sie auf Weiter und dann Fertig stellen klicken. Rufen Sie später die Verbindung (z.B. durch einen Doppelklick auf die FTP-Verknüpfung in der Netzwerkumgebung) auf, erscheint ggf. ein Dialog zur Eingabe der Benutzerkennung. Sobald Sie diese Angaben machen, nimmt der FTP-Client Verbindung zum Internet auf und zeigt anschließend den Inhalt Ihrer Webpräsenz auf dem FTP-Server. Sie kön-

673

Der FTP-Client in Windows

magnum

0

nen in diesem Ordnerfenster wie bei anderen lokalen Ordnern Unterordner anlegen sowie Ordner und Dateien umbenennen oder löschen. Zum Herunterladen ziehen Sie die Dateien und Ordner aus dem FTP-Fenster zum Fenster eines lokalen Ordners. Zum Hochladen neuer Dateien ziehen Sie diese einfach per Maus aus dem Ordnerfenster des lokalen Quellordners in das geöffnete Ordnerfenster des FTP-Clients. Es funktioniert also alles wie beim Kopieren auf lokalen Ordnern. Schließen Sie das FTPOrdnerfenster, wird die Verbindung zum FTP-Server abgebaut. Bricht die Onlineverbindung zusammen, kann der FTP-Client auch nicht mehr auf den Server zugreifen.

Abb. 20.26: Dialoge zur Konfigurierung einer FTP-Verbindung

674

21 Windows-Programme und -Funktionen In diesem Kapitel möchte ich Ihnen noch einige Tipps und Kniffe zu Windows-Programmen und -Funktionen zeigen. Sie lernen beispielsweise, wie sich das Fenster der Eingabeaufforderung anpassen lässt, wie Sie beim Drucken zu PDF-Dokumenten kommen und mehr.

21.1 Tipps zur Eingabeaufforderung Nachfolgend möchte ich Ihnen einige Hinweise und Tipps rund um die Eingabeaufforderung geben.

21.1.1 Fenstertitel der Eingabeaufforderung setzen Öffnen Sie die Eingabeaufforderung (z.B. im Startmenü über Alle Programme/Zubehör/Eingabeaufforderung), wird der Fenstertitel Eingabeaufforderung angezeigt. Arbeiten Sie mit mehreren geöffneten Konsolefenstern, kann es ganz hilfreich sein, wenn jedes dieser Fenster einen eigenen Titel besitzt. Möchten Sie beispielsweise über die Schaltflächen der Taskleiste zu einem speziellen Konsolefenster wechseln, lässt sich dieses Fenster über den Titel leicht identifizieren. Mit einem kleinen Trick ist es möglich, individuelle Fenstertitel zu vergeben.

Abb. 21.1: Individueller Fenstertitel der Konsole

1. Wechseln Sie zum Fenster der Eingabeaufforderung. 2. Geben Sie auf der Kommandozeile den Befehl title text ein, wobei text hier als Platzhalter für den gewünschten Titeltext steht (Abbildung 21.1). Sobald Sie die (Enter)-Taste drücken, wird der Fenstertitel gesetzt. Dieser bleibt bis zum Schließen des Fensters erhalten.

675

Tipps zur Eingabeaufforderung

magnum

0

21.1.2 Zwingt Grau raus, zwingt Farbe rein … Sind Sie das Einheitsgrau der Konsole mit schmutzig weißer Schrift auf schwarzem Hintergrund leid? Wie wäre es mit Farben? Nein, Sie brauchen jetzt kein Waschmittel, sondern die folgende Schrittfolge:

Abb. 21.2: Individuelle Farben im Konsolefenster

1. Wechseln Sie zum Fenster der Eingabeaufforderung und wählen Sie im Systemmenü den Befehl Eigenschaften (Abbildung 21.2, links oben). 2. Im dann eingeblendeten Eigenschaftenfenster wählen Sie die Registerkarte Farben. 3. Markieren Sie eines der Optionsfelder für Fenstertext (Abbildung 21.2, rechts oben), Fensterhintergrund etc. und klicken Sie anschließend auf eine Farbe der Farbpalette (bzw. stellen Sie den Farbwert in den Drehfeldern ein). Wiederholen Sie diesen Schritt so lange, bis alle Farboptionen gesetzt sind. 4. Schließen Sie die Registerkarte über die OK-Schaltfläche. Den Zusatzdialog (Abbildung 21.2, links unten) bestätigen Sie, indem Sie ein Optionsfeld markieren und dann die OK-Schaltfläche anklicken. Standardmäßig bezieht sich die Farbeinstellung auf das aktuelle Fenster, d.h. diese geht beim Schließen des Fensters verloren. Markieren Sie im Abschlussdialog das Optionsfeld Verknüpfung, die dieses Fenster aufruft, ändern, sichert Windows die Einstellungen in der zugehörigen Verknüpfungsdatei – die Farben werden beim nächsten Aufruf des Konsolefensters erneut eingeblendet.

676

Kapitel 21 · Windows-Programme und -Funktionen

21.1.3 Konsole für den Benutzer sperren Soll ein Benutzer das Fenster der Eingabeaufforderung nicht aufrufen dürfen? Dies lässt sich mit einem Registrierungseingriff erledigen: 1. Suchen Sie im Registrierungs-Editor den Schlüssel HKEY_ CURRENT_USER\Software\Policies\Microsoft\Windows\System. Fehlt der Schlüssel, ergänzen Sie diesen. 2. Legen Sie den DWORD-Wert DisableCMD an und setzen Sie diesen auf 1. Mit dem Wert 1 lässt sich keine Eingabeaufforderung öffnen, es dürfen aber noch .bat-Dateien gestartet werden. Der Wert 2 für DisableCMD sperrt auch die Ausführung von Stapelverarbeitungsdateien.

21.1.4 Windows XP-Befehlszeilenreferenz Obwohl Windows XP nicht mehr auf MS-DOS aufsetzt, lassen sich über das Fenster der Eingabeaufforderung eine Vielzahl an Befehlen absetzen. Auf das Löschen von Dateien mittels des del-Befehls, das schnelle Umbenennen mit rename oder das Formatieren mit format wurde bereits in den vorherigen Kapiteln eingegangen. Aber auch die anderen Konsolebefehle bieten teilweise recht mächtige Funktionen. Eine Übersicht über alle Befehle erhalten Sie, wenn Sie im Hilfe- und Supportcenter nach dem Stichwort »Befehlszeilenreferenz« suchen.

21.2 Umgang mit dem Drucker Gibt es Probleme mit der Inbetriebnahme des Druckers oder macht die Druckausgabe unter Windows XP Ärger. Nachfolgend finden Sie einige Hinweise zur Druckerverwaltung unter Windows XP.

21.2.1 So geben Sie die Testseite aus und aktivieren die Diagnose Beim Einrichten des Druckertreibers führt ein Assistent Sie durch die betreffenden Schritte und gibt am Ende des Vorgangs eine Testseite auf dem angeschlossenen Gerät aus. Kommt es später zu Problemen mit der Druckausgabe, sollte die erneute Ausgabe der Testseite die erste Handlung sein. Hierzu gehen Sie folgendermaßen vor. 1. Öffnen Sie das Ordnerfenster Drucker und Faxgeräte (z.B. über den gleichnamigen Startmenüeintrag oder über den Eintrag in der Systemsteuerung). 2. Klicken Sie den gewünschten Drucker im Ordnerfenster mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Eigenschaften. 3. Klicken Sie auf der Registerkarte Allgemein auf die Schaltfläche Testseite drucken (Abbildung 21.3).

677

Umgang mit dem Drucker

magnum

0

Abb. 21.3: Anzeige der Druckereigenschaften

Der Druckertreiber beginnt nun mit der Aufbereitung einer Testseite, die anschließend über den Windows-Druckmanager zum Gerät ausgegeben wird. Dies kann einige Sekunden dauern. Die weitere Vorgehensweise hängt dann vom Ergebnis dieses Tests ab.

Es erscheint kein Ausdruck auf dem Gerät Falls überhaupt kein Ausdruck erfolgt, ist etwas an der Druckerkonfiguration falsch. Dann hilft nur noch eine systematische Überprüfung verschiedener Fehlerquellen. 쮿

Prüfen Sie, ob der Drucker angeschlossen, eingeschaltet und auf online gestellt ist. Klingt trivial, aber mir ist es schon passiert, dass Druckausgaben an ein ausgeschaltetes oder nicht angeschlossenes Gerät geleitet wurden. Standardmäßig sollte die Datensteuerung zwischen Gerät und Druckausgang am PC die Ausgaben anhalten. Aber dies wurde vom Druckertreiber ignoriert.

Abb. 21.4: Druckwarteschlange mit geöffnetem Druckermenü

678


쮿

Im nächsten Schritt müssen Sie prüfen, ob der Druckauftrag eingeplant wurde. Wählen Sie hierzu das Druckersymbol im Ordnerfenster Drucker und Faxgeräte per Doppelklick an und sehen Sie nach, ob ein Druckauftrag der Testseite vorliegt. In Abbildung 21.4 ist im Hintergrund der eingeplante Druckauftrag der Testseite zu erkennen. In der Titelleiste des Fensters der Druckwarteschlange findet sich der Text »Angehalten«. In diesem Fall öffnen Sie das Menü Drucker und setzen die Option Drucker anhalten durch erneute Anwahl zurück.

쮿

Ist kein Druckauftrag im Druckmanager zu sehen und haben Sie den richtigen Drucker angewählt, stimmt etwas nicht mit der Druckerkonfiguration. Prüfen Sie die Druckverbindung zwischen Rechner und Gerät. Falls dies keinen Fehlerhinweis ergibt, ist der Druckertreiber zu löschen und dann erneut zu installieren – auch diesen Fehler hatte ich bereits in einem Netzwerk – die Druckaufträge waren nicht in der Druckwarteschlange zu sehen, da der sendende Rechner die Aufträge direkt bei der Ausgabe bereits löschte. Abhilfe brachte ein neu aus dem Internet geladener Treiber des Herstellers, die mit Windows XP sowie mit dem Drucker gelieferten Treiber waren einfach fehlerhaft.

Führen die obigen Schritte nicht zur Lösung, können Sie die nachfolgenden Schritte ausführen.

Der Ausdruck erscheint zwar, ist aber fehlerhaft Bei korrekter Ausgabe der Testseite sollte auf dem Drucker so etwas wie das in Abbildung 21.5 gezeigte Blatt erscheinen. Prüfen Sie, ob alle Buchstaben (auch die Umlaute) korrekt erscheinen, ob die Einrückungen stimmen und ob bei Farbdruckern das Windows-Logo farbig und unverzerrt ausgegeben wird.

Abb. 21.5: Anzeige der Testseite

679


magnum

0

Nur wenn alles an dieser Testseite stimmt, wurde der richtige Druckertreiber erkannt und korrekt installiert. Häufig sind Probleme bei der Ausgabe der Testseite darauf zurückzuführen, dass ein falscher Treiber installiert wurde. Dies ist leider angesichts der Modellpolitik der Hersteller gar nicht mal so selten. Besitzen Sie einen älteren Drucker und wird dieses Modell nicht automatisch durch Windows XP erkannt und mit einem eigenen Treiber unterstützt, ist oft guter Rat teuer. Wenn der Hersteller keine Windows XP-Treiber anbietet (die dem Gerät auf CD beiliegenden Treiber sind meist nicht auf Windows XP abgestimmt) und im Internet nichts zu finden ist, wird es schwierig. Sie können dann nachsehen, ob es Treiber für Windows 2000 gibt und diese versuchsweise installieren. Oft lässt sich damit ein älteres Gerät in Betrieb nehmen. Die andere Alternative, die gelegentlich funktioniert, ist, einen Windows XPTreiber aus der Modellfamilie des Druckers zu installieren. Häufig bauen die Gerätefunktionen einer Modellfamilie aufeinander auf. Dann lässt sich ein Drucker eventuell mit einem kompatiblen Treiber einrichten. Die Testseite erlaubt Ihnen dann die Beurteilung, welche Funktionseinschränkungen der installierte Treiber aufweist.

Abrufen der Druckerdiagnose Bei der Ausgabe der Testseite zeigt Windows XP den Dialog aus Abbildung 21.6 (Vordergrund) an. Falls etwas an der Testseite nicht stimmt, können Sie die Schaltfläche Problembehandlung wählen. Dann öffnet Windows XP das Hilfefenster des Druck-Ratgebers (Abbildung 21.6, Hintergrund), der Sie bei der Fehlerdiagnose unterstützt.

Abb. 21.6: Bestätigungsdialog bei der Ausgabe der Testseite und Druck-Ratgeber

680


21.2.2 Timeout-Wert und Wiederholungsrate anpassen Standardmäßig erfolgt bei der Datenübergabe zwischen dem WindowsDruckertreiber und dem Drucker eine Ablaufsteuerung. Der Treiber gibt Daten an den Drucker und wartet dann darauf, dass der Drucker weitere Daten anfordert. Um einen Druckerausfall zu erkennen, überwacht Windows die Timeout-Zeit, bis der Drucker die Bereitschaft zur Annahme neuer Daten meldet. Meldet sich der Drucker nicht, wiederholt Windows den Datentransfer in einem bestimmten Intervall. Erst wenn mehrere Versuche fehlschlagen, löst dies eine Fehlermeldung aus, dass der Drucker nicht bereit ist (z.B. weil Papier fehlt oder sonst etwas nicht stimmt). Standardmäßig ist die Wiederholungsrate auf 90 Sekunden gesetzt. Ist Ihnen diese Wartezeit zu lang oder benötigt ein älterer Drucker längere Wartezeiten? Dann sollten Sie den Timeout-Wert für den Drucker anpassen. 1. Gehen Sie wie im vorherigen Abschnitt beschrieben vor und rufen Sie die Druckereigenschaften auf. 2. Markieren Sie auf der Registerkarte Anschlüsse den Druckeranschluss und klicken Sie anschließend auf die Schaltfläche Konfigurieren dieser Registerkarte. 3. Stellen Sie den gewünschten Timeout-Wert im eingeblendeten Dialogfeld ein und schließen Sie das Dialogfeld sowie die Registerkarte.

Abb. 21.7: Konfigurieren der Zeitüberschreitung für Wiederholungen

Ein anderes Problem tritt beim Drucken aus der Eingabeaufforderung auf. Der Befehlsprozessor benutzt den Windows-Druckerspooler zur Datenausgabe. Dieser Spooler wartet standardmäßig 15 Sekunden,

681


magnum

0

bevor die Daten an den Drucker übertragen werden. Da die meisten MSDOS-Anwendungen nichts bezüglich der Aufbereitung der Druckseiten für Windows wissen, wird der gesamte im Intervall aufgelaufene Datenbestand an den Drucker weitergereicht. Benötigt die Druckausgabe in der MS-DOS-Anwendung sehr lange, kann diese dazu führen, dass der Ausdruck plötzlich über mehrere Druckseiten reicht (obwohl er auf eine Seite gepasst hätte). Sie können das Problem lösen, indem Sie die Wartezeit für den Spooler etwas hoch setzen. 1. Wählen Sie im Registrierungs-Editor den Schlüssel HKEY_ LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WOW an. 2. Setzen Sie den String-Wert LPT_timeout von »15« Sekunden auf höhere Werte. Sie müssen dann ggf. ausprobieren, mit welchen Werten die MS-DOSAnwendung korrekt funktioniert.

21.2.3 So drucken Sie PDF-Dateien (fast) zum Nulltarif Viele Dokumente werden heute im Adobe-Acrobat-PDF-Format ausgegeben. Diese PDF-Dateien lassen sich an Dritte weitergeben und mit dem Adobe Acrobat Reader lesen. Adobe stellt mit dem Adobe Acrobat Destiller und dem Adobe Acrobat Writer zwei Werkzeuge bereit, mit denen sich PDF-Dateien erzeugen lassen. Für Privatanwender sind aber mehrere hundert Euro viel Geld, um gelegentlich eine PDF-Datei zu erzeugen. Die Alternative sind günstigere oder kostenlose Lösungen. 쮿

FreePDF: Es handelt sich um einen grafischen Aufsatz von Stefan Heinz für das Produkt GhostScript (ein Interpreter, der Druckdateien im PostScript-Format für diverse Drucker aufbereiten kann). Sie können sich auf der Webseite www.shbox.de/freepdf.htm über diese Freeware informieren.

쮿

PDF995: Diese Software installiert sich als Druckertreiber unter Windows, d.h. Sie können mit allen Anwendungen einen PDF-Drucker wählen und dann Ausgaben im PDF-Format auf Festplatte »drucken« lassen. PDF995 gibt es in verschiedenen Versionen, die sich unter www.pdf995.com herunterladen lassen. Die für private Zwecke kostenlose Fassung öffnet bei jeder Druckausgabe den Internet Explorer und versucht die Sponsorseite anzuzeigen. Sie können das Browserfenster sofort nach dem Öffnen schließen (selbst wenn Sie nicht online sind).

Wer zudem mit StarOffice 7 oder OpenOffice 1.1 arbeitet, findet in den zugehörigen Modulen die Möglichkeit, Dokumentseiten oder Teile davon als PDF-Dokumente zu exportieren. Diese Exportfunktion steht jedoch nur für die betreffenden StarOffice-/OpenOffice-Dokumente zur Verfügung.

682


21.3 Tipps rund um Fotos und Grafiken Die Weiterverarbeitung von Fotos aus Digitalkameras, das Scannen von Bildern oder die Anzeige von Bildern nimmt einen immer größeren Stellenwert für viele Anwender an. Nachfolgend finden Sie einige Hinweise und Tipps zur Thematik.

21.3.1 Grafikformate im Überblick Spätestens bei der Bearbeitung von Grafiken werden Anwender mit dem Thema Dateiformate konfrontiert. Jedes gute Grafikprogramm bietet die Speicherung der Fotos in unterschiedlichen Grafikformaten an. Die Auswahl des Grafikformats bestimmt die Qualität und auch die Dateigröße der gesicherten Ergebnisse. Die folgende Tabelle bietet einen Überblick über gebräuchliche Grafikformate samt deren Eigenschaften. Format

Bemerkung

BMP

In Windows benutztes Pixel-Format (.bmp) zur Speicherung von Bitmap-Grafiken. Das Format lässt die Speicherung von Echtfarbenbildern (24 Bit oder 16,8 Mio Farben) zu. Meist kommt eine unkomprimierte Variante zum Einsatz, die zu sehr großen Dateien führt.

TIFF

Hersteller- und plattformübergreifend definiertes Format (.tif, .tiff), welches im Profibereich zum Einsatz kommt. Erlaubt die Speicherung monochromer, schwarzweißer und farbiger Bilder mit verschiedenen Kompressionsverfahren. Aufgezeichnete Faxdokumente werden als monochrome TIFF-Dateien mit einer CITT-Komprimierung gespeichert. Zur Weitergabe sollten Bilder als unkomprimierte TIFFs gespeichert werden. TIFFGrafiken lassen sich mit Textanmerkungen und Kommentaren versehen. Die Windows Bild- und Faxanzeige unterstützt beispielsweise das Beschriften von TIFF-Dateien.

GIF

Das Graphical Interchange Format (.gif) wurde von CompuServe zur Bildübertragung per Datenkommunikation entwickelt und zeichnet sich durch trickreiche Komprimierung, die zu sehr kompakten Dateien führt, aus. Wegen der geringen Größe sind GIF-Bilder in Internetseiten sehr populär. Zudem können GIF-Dateien transparente Bildbereiche aufweisen und unterstützen die Speicherung mehrerer Bilder in einer Datei, die als animierte GIFs wiedergegeben werden können. Der Nachteil des GIF-Formats besteht darin, dass die Bilder auf 256 Farben begrenzt sind.

Tabelle 21.1: Grafikformate zur Speicherung von Bildern

683

magnum

Tipps rund um Fotos und Grafiken 0

Format

Bemerkung

PNG

Das Portable Network Graphic-Format (.png) wurde als Ersatz für das GIF-Format entwickelt und unterstützt eine verlustfreie Komprimierung, wobei Fotos maximal 65.000 Farben aufweisen dürfen. Das Format hat sich bisher nicht durchsetzen können, ist aber eine interessante Alternative zu GIF-Grafiken.

JPEG

Das Joint Photo Experts Group-Format (.jpg, .jpeg) wurde speziell zur Speicherung von Fotos entwickelt. Es benutzt ein verlustbehaftetes Komprimierverfahren, bei dem die für den Betrachter nicht sichtbaren Bildinformationen herausgefiltert werden. Dadurch ergeben sich beim Speichern von Echtfarbenfotos sehr kompakte Bilddateien. Der Benutzer kann beim Speichern die Komprimierrate vorgeben. Je höher die Komprimierrate ist, umso kleiner werden die Dateien, aber umso schlechter wird auch die Bildqualität.

Tabelle 21.1: Grafikformate zur Speicherung von Bildern (Forts.)

Bei Digitalkameras wird das JPEG-Format zur Speicherung benutzt. Durch Anwendung einer geringen Komprimierrate gelangt man zu recht kompakten Dateien, deren Auflösung keine allzu großen Qualitätsverluste birgt. Bei den meisten Kameras lässt sich die Qualität in mehreren Stufen (groß, mittel, fein) einstellen – im Hintergrund wird über die Qualität letztendlich die Komprimierstufe festgelegt. Bei der Bearbeitung von Fotodateien im JPEG-Format sollten Sie diese nicht in diesem Format speichern. Bei jedem Speichern geht durch die Komprimierung ein Qualitätsverlust einher. Durch mehrere Bearbeitungs- und Speicherschritte verliert das Foto spürbar an Qualität. Speichern Sie die Originaldatei im TIFF-Format und nehmen Sie die Änderungen an dieser Datei bzw. an einer Kopie vor. Anschließend können Sie das Endergebnis noch in eine JPEG-Kopie konvertieren und dann weitergeben oder in einer Diashow nutzen. Im professionellen Bereich werden Grafiken im unkomprimierten TIFFFormat gespeichert. Hochwertige Digitalkameras unterstützen dieses Format (und ggf. ein eigenes RAW-Format) ebenfalls.

Was sind EXIF-Informationen und wie sehe ich diese unter Windows an? Das Kürzel EXIF steht für Exchangeable Image File Format (siehe www.exif.org) und stellt eine Erweiterung des JPEG-Formats dar. Im EXIF-Datenbereich kann eine Kamera Textinformationen zu Aufnahmeeinstellungen hinterlegen.

684


Abb. 21.8: Anzeige der EXIF-Informationen in Windows XP

Viele Grafikbearbeitungsprogramme können diese EXIF-Informationen sichtbar machen. Aber auch Windows XP unterstützt bereits die Anzeige dieser Daten. 1. Klicken Sie eine JPEG-Datei mit der rechten Maustaste an und wählen Sie im Kontextmenü den Befehl Eigenschaften. 2. Wählen Sie auf der Registerkarte Dateiinfo die Schaltfläche Erweitert. Windows blendet dann bei JPEG-Dateien, die EXIF-Informationen enthalten, die in Abbildung 21.8 gezeigten Informationen ein. Dort können Sie beispielsweise die Belichtungszeit, die Blende, die Brennweite etc. für das betreffende Foto ablesen. Bearbeiten Sie solche Fotodateien, sollten Sie darauf achten, dass das betreffende Programm die Speicherung der EXIF-Informationen unterstützt. Andernfalls reicht bereits das Beschneiden des Bildausschnitts einer Fotodatei aus, um die EXIF-Informationen im gespeicherten Ergebnis zu entfernen.

21.3.2 Twain oder WIA – Licht im Treiberdschungel gefällig? Besitzen Sie einen Scanner oder sollen Fotos von der Digitalkamera eingelesen werden? Moderne Treiber der Gerätehersteller unterstützen dabei zwei Softwareschnittstellen:

685

Tipps rund um Fotos und Grafiken

magnum

0

Abb. 21.9: Beispiel für eine durch TWAIN bereitgestellte Benutzeroberfläche

쮿

TWAIN: Dies ist die ältere Schnittstelle, die von Scannerherstellern spezifiziert wurde. Diese Schnittstelle erlaubt Geräte durch Anwendungssoftware anzusprechen und Daten abzurufen. TWAIN-Treiber stellen immer eine eigene Benutzeroberfläche zur Gerätesteuerung bereit. In Abbildung 21.9 ist die Benutzeroberfläche für einen HPScanner zu sehen.

쮿

Zur verbesserten Ansteuerung von Grafikgeräten durch Anwendungen wurde von Microsoft die WIA-Schnittstelle (WIA steht für Windows Image Acquisition) definiert und in Windows XP implementiert. Ein Treiber, der WIA unterstützt, ermöglicht dem Gerät, bestimmte API-Aufrufe abzusetzen. Für den Benutzer stellt Windows dann eine einheitliche Bedienoberfläche im Form des Foto- oder Scanner-Assistenten zur Verfügung (Abbildung 21.10).

Falls Sie ein Gerät (Scanner, Kamera) neu kaufen, sollten Sie auf die Windows XP-Kompatibilität der Treiber achten und dass diese sowohl TWAIN als auch WIA unterstützen. TWAIN bietet dort Vorteile, wo bestimmte Eigenheiten des Geräts ausgenutzt werden müssen. Dies ist beispielsweise bei Scannern zur Entfernung von Mòire-Mustern (treten beim Scannen von Rasterbildern aus Zeitschriften oder Zeitungen auf) erforderlich. Die WIA-Schnittstelle des Gerätetreibers bietet dagegen den Vorteil, dass Sie eine einheitliche Bedienoberfläche für alle Geräte vorfinden. Windows XP erkennt WIA-kompatible Geräte automatisch und stellt diese als Symbole im Ordner Arbeitsplatz bereit. Rufen Sie die Windows-Assistenten zum Scannen oder zum Einlesen von Fotos einer Digitalkamera über die Symbole des Ordnerfensters Arbeitsplatz auf, ist immer der WIA-Treiber in Benutzung.

686


Abb. 21.10: Ansteuerung eines Scanners über die WIA-Schnittstelle von Windows

Wie vermeide ich den Treiberwirrwar bei Digitalkameras? Das große Handicap bei Digitalkameras sind die Treiber zur Datenübernahme auf den PC. Ältere Digitalkameras unterstützen selten Windows XP und die Treiber für Windows 9x lassen sich unter neueren WindowsVersionen nicht installieren. Mein erster Tipp ist daher, verzichten Sie auf die Anbindung der Kamera an den Computer und kaufen Sie sich ein Lesegerät für die Speicherkarten der Digitalkamera. Dieser Weg ist meist bequemer, da sich die Fotos per Leser schneller übertragen und ansehen lassen. Zudem kann das Lesegerät ständig am Computer angeschlossen bleiben. Beim Kauf einer neuen, höherwertigen Digitalkamera sollten Sie darauf achten, dass diese den Mass Storage Class-Standard unterstützt. Dies ist ein Standard, den verschiedene Hersteller verabredet haben und der durch Windows XP unterstützt wird. Geräte, die diesen Standard unterstützen, werden beim Anschluss über die USB-Schnittstelle automatisch durch Windows XP erkannt und als normales Wechsellaufwerk eingebunden. Sie können dann über das Ordnerfenster Arbeitsplatz direkt auf die gespeicherten Bilder der Kamera zugreifen und diese kopieren, ansehen oder löschen.

Was ist DCF? Das Kürzel DCF steht für Digital Camera Format und beschreibt, wie die Digitalkamera ihre Fotos in einer Ordnerstruktur auf der Speicherkarte ablegt (Abbildung 21.11). Die Fotos befinden sich immer in Ordnern, deren Namen sich aus einer fortlaufenden Ziffernfolge, ergänzt um den Namen des Kameraherstellers, ergibt. Der Ordner mit dem Namen des Kameraherstellers, ergänzt

687


magnum

0

um die Buchstabenfolge »MSC«, dient dagegen nur zur Speicherung von Informationen, die die Kamera zur Verwaltung der Bilder benötigt. Sie sollten diesen Ordner nicht löschen – obwohl die Kamera einen solchen fehlenden Ordner automatisch beim Einschalten ergänzt.

Abb. 21.11: DCF-Ordnerstruktur

Prinzipiell können Sie die Speicherkarten für Digitalkameras (z.B. eine Compact Flash-Karte) auch unter Windows mit dem Format-Befehl formatieren. Sie sollten dies aber unterlassen und die Speichermedien mit der Kamera formatieren. Dies stellt sicher, dass die von der Kamera zum Schreiben bzw. Lesen benötigten Sektorgrößen benutzt werden.

21.3.3 Was tun bei irrtümlich gelöschten Fotos in der Kamera? Digitalkameras haben eine Funktion, um die auf dem Speichermedium abgelegten Fotos anzusehen und bei Bedarf zu löschen. Angesichts der kleinen Bedienelemente und der gelegentlich doch etwas kryptischen Bedienoberfläche ist es schnell passiert, dass ein Foto irrtümlich in der Kamera gelöscht wird. Sofern Sie einen Kartenleser am Computer besitzen, ist so etwas kein größeres Problem. Sie dürfen nur keine weiteren Aufnahmen mit der Kamera tätigen, um sicherzustellen, dass die Daten des gelöschten Fotos nicht überschrieben werden. Laden Sie sich das kostenlose Programm PC Inspector File Recovery oder die speziell auf Fotos abgestimmte Variante PC Inspector smart Recovery aus dem Internet (www.convar.de) und installieren Sie das Programm. Anschließend können Sie die gelöschten Dateien auf der Speicherkarte durch das Programm wiederherstellen lassen. Der PC Inspector smart Recovery enthält Optionen zur Auswahl des Speicherformats für die Fotodateien (JPEG und verschiedene Kameraformate).

21.3.4 Risiko für Fotos, die Bild- und Faxanzeige Wählen Sie eine Fotodatei unter Windows XP per Doppelklick an, wird diese standardmäßig in der Windows Bild- und Faxanzeige geöffnet (Abbildung 21.12). Im unteren Bereich enthält die Anwendung auch Schaltflächen, um ein Foto um 90 Grad nach links oder rechts zu drehen. Auch wenn dies recht komfortabel ist, verzichten Sie unbedingt auf diese Funktion. Beim Rotieren liest die Anwendung die JPEG-komprimierten Daten ein, rechnet diese für das neue Bild um und komprimiert das Ganze erneut. Anschließend wird die Originaldatei mit dem Ergebnis überschrieben. Geht etwas bei dieser Operation schief, ist die Originaldatei verloren. Zudem bedeutet das erneute Schreiben der Fotodaten eine zweite Kom-

688


Abb. 21.12: Foto in der Windows Bild- und Faxanzeige

primierung mit dem JPEG-Verfahren, was zu einer Verschlechterung der Bildqualität führen kann. Daher ist es besser, die Fotos in einem Programm zu bearbeiten, welches eine verlustfreie JPEG-Datenbearbeitung zulässt (z.B. Adobe Photoshop Elements). Falls Sie die Bild- und Faxanzeige nicht mehr benötigen oder zur Vorsicht deaktivieren möchten, brauchen Sie nur im Fenster der Eingabeaufforderung den Befehl regsvr32 /u shimgvw.dll einzugeben. Ohne die Option /u registriert der Befehl das Anzeigemodul erneut.

21.3.5 Kostenlose Bearbeitung von Fotos Sie können Programme wie Microsoft Picture It! (ist Bestandteil der auf vielen Systemen mitgelieferten Microsoft Works Suite), Uleads PhotoImpact oder Adobe Photoshop Elements zur Bearbeitung der Fotodateien verwenden. Wer jedoch ein schnelles, einfach zu bedienendes und darüber hinaus (für den Privatbereich) noch kostenloses Programm zur Bildbearbeitung sucht, sollte einen Blick auf XnView (www.xnview.com) werfen. Die Anwendung (Abbildung 21.13) besitzt die wichtigsten Befehle, um Fotos in einem Katalog mit Miniaturbildern zu laden, die Bilder vergrößert anzuzeigen, zu beschneiden, in der Größe zu verändern und in verschiedenen Exportformaten zu speichern. Weiterhin können Sie mit wenigen Mausklicks rote Augen oder Farbstiche korrigieren, Sepia-Effekte anwenden und die Bilder mit Filtern umgestalten.

689


magnum

0

Abb. 21.13: Fotobearbeitung mit XnView

PhotoPlus, die kostenlose Photoshop-Alternative Eine weitere Alternative steht mit dem Programm PhotoPlus zur Verfügung (Abbildung 21.14). Der Hersteller Serif bietet die ältere Version 5 kostenlos unter www.freeserifsoftware.com/serif/ph/ph5/index.asp zum Download an.

Abb. 21.14: Fotobearbeitung mit PhotoPlus

Nach der Installation finden Sie beim Programmaufruf Funktionen zum Beschneiden und Bearbeiten der Fotos, wobei sich die Benutzeroberfläche stark an Adobe Photoshop bzw. Adobe Photoshop Elements anlehnt.

690


21.3.6 So lässt sich das Intervall der WindowsDiashow ändern Bilddateien des Ordners Eigene Dateien können Sie über den Befehl Diashow der Aufgabenleiste des Ordnerfensters in einer Diashow auf dem Bildschirm anzeigen lassen. Die Windows-Diashow hat jedoch nur ein festes Intervall zum Bildwechsel – oder Sie müssen die Bilder manuell durch Anklicken der Navigationsschaltflächen am rechten oberen Bildrand abrufen. Allerdings gibt es die Möglichkeit, das Intervall zum Wechseln der Bilder in der Diashow durch einen Registrierungseingriff zu beeinflussen. 1. Rufen Sie den Registrierungs-Editor auf und wählen Sie den Schlüssel HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Explorer\ShellImageView. 2. Hinterlegen Sie im DWORD-Wert Timeout das gewünschte Intervall in Millisekunden. Nach der nächsten Anmeldung am Benutzerkonto wird die Diashow das betreffende Intervall anwenden. Sie können mit diesem Eingriff den Diawechsel langsamer oder schneller ausführen lassen.

Abb. 21.15: Setzen des Dia-Wechselintervalls

Sie können das kleine Hilfsprogramm SetDiaShowTimer.hta zum Setzen der Intervallzeit der Diashow nutzen (Abbildung 21.15). Das Programm findet sich im Ordner Kap21 des Beispielarchivs. Als Alternative können Sie auf das kostenlose Programm IrfanView (www. irfanview.de) zurückgreifen, um die Diashow zu präsentieren.

21.3.7 Diashow zur Wiedergabe im DVD-Player erstellen Sie können Fotos als Diashow zusammenstellen und auf eine VCD, SVCD oder DVD brennen, um diese später in einem DVD-Player abzuspielen. Am Markt sind hierfür verschiedene kommerzielle Programme verfügbar. Aber es geht auch zum Nulltarif. 쮿

Sie können den Microsoft Media Maker 2 (www.microsoft.com) aus dem Internet herunterladen und dann einen Videofilm zusammenschneiden. Statt Videodateien fügen Sie einfach Standbilder als Videoclip zusammen und exportieren diese in eine MPEG-Datei, die Sie mit einem geeigneten Authoring-Programm (z.B. Nero oder WinOnCD) als VCD brennen.

691

Musik- und Videoaufzeichnung

magnum

0

쮿

Falls Sie das Brennprogramm Nero Burning Rom (www.ahead.de) benutzen, steht Ihnen auch das Programm Nero Vision Express 2.0 zur Verfügung. Starten Sie das Programm und wählen Sie den Befehl Neue Diashow erstellen und dann den Typ Video-CD. Anschließend fügen Sie über das Dialogfeld zur Dateiauswahl die Fotodateien anstelle des Videos in die Zusammenfassung ein. Markieren Sie anschließend die Einzelbilder und setzen Sie die Standzeiten, die Übergangszeiten und die Übergangseffekte.

Bei Bedarf können Sie die Diashow z.B. im Windows Media Maker noch mit Audioklängen untermalen. Brennen Sie anschließend die Zusammenstellung als Video-CD. Diese lässt sich in einem DVD-Player wiedergeben.

21.4 Musik- und Videoaufzeichnung Mit dem Windows Media Player lassen sich Musikdateien und CDs wiedergeben und lässt sich Webradio hören. Der folgende Abschnitt listet einige Tipps und Techniken auf, mit denen Sie Audioaufzeichnungen anfertigen, die Fähigkeiten des Media Players verbessern oder MusikCDs zusammenstellen können.

21.4.1 MP3-Einstellungen für den Media Player Microsoft hat die Option zum Speichern von Musik im MP3-Format im Windows Media Player deaktiviert. Öffnen Sie die Registerkarte Musik kopieren (Menü Extras, Befehl Optionen), können Sie nur das WMAFormat einstellen. Mit einem kleinen Registrierungseingriff lässt sich dies aber korrigieren. 1. Wählen Sie im Registrierungs-Editor den Schlüssel HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer. 2. Fügen Sie die Unterschlüssel Settings\MP3Encoding hinzu. Im Unterschlüssel MP3Encoding sind dann die folgenden DWORD-Werte aufzunehmen: LowRate= 0DAC0, MediumRate= 01F400, MediumHighRate=03E800 und HighRate= 04E200. Die obigen Werte sind als Hexadezimalzahlen zu interpretieren. Die im Registrierungs-Editor angezeigten Dezimalwerte geben Ihnen die Bitrate in Byte an. Wenn Sie das System neu starten, sollte sich auch das MP3Format zum Speichern von Musikstücken verwenden lassen. Diese Änderung wird jedoch nur funktionieren, wenn ein MP3-Codec unter Windows XP installiert ist. Sie können sich z.B. den Radium MP3 Codec aus dem Internet besorgen (nach »Radium MP3 Codec« suchen lassen). Microsoft hat einen Artikel zu diesem Thema in der Supportdatenbank eingestellt (support.microsoft.com/default. aspx?scid=kb;en-us;306494).

692


21.4.2 Musikaufzeichnung am Computer Möchten Sie alte Schallplatten oder Kassetten auf den Computer überspielen und als Audiodateien speichern? Oder soll eine Rundfunksendung am Computer mitgeschnitten werden? Dies ist mit der Soundkarte des Computers und einigen Hilfsprogrammen kein Problem. Beim Aufzeichnen von Musik ist das Urheberrecht zu beachten, das nur die Anfertigung von Privatkopien erlaubt. Beim Kopieren von Medien müssen Sie zudem im Besitz des Originaldatenträgers sein und das Aushebeln eines vom Hersteller aufgebrachten Kopierschutzverfahrens mit entsprechenden Programmen ist unzulässig. Mitschnitte am Audioeingang der Soundkarte oder mit Mikrofon dürften nach bisherigem Stand aus juristischer Sicht aber nicht als Umgehen des Kopierschutzes zu werten sein. Zur Aufzeichnung verwenden Sie den (an der Front- bzw. Geräterückseite des PCs angeordneten) Audio- oder Mikrofoneingang der Soundkarte. Die meist vorhandene Miniatur-Klinkenbuchse des Mikrofons erlaubt nur den Anschluss einfacher, nicht abgeschirmter Mikrofone. Für höherwertige Tonaufnahmen sollten Sie das Mikrofon an ein Mischpult anschließen. Die Audioausgänge eines Radios, Mischpults oder Vorverstärkers (meist beim Anschluss eines Plattenspielers an die Soundkarte erforderlich) verbinden Sie dann mit dem Audioeingang der Soundkarte. Je nach Gerätekonfiguration können dabei die analogen oder die digitalen SPDIF-Eingänge der Soundkarte benutzt werden.

Abb. 21.16: SPDIF- und analoge Ein-/Ausgänge am Computer

SPDIF (Sony/Phillips Digital Interface Format) ist eine digitale Audioschnittstelle, über die mehrere Audiokanäle geführt werden. Die Schnittstelle unterstützt sowohl elektrische als auch optische Anschlüsse. An einer SPDIF-Out-Schnittstelle lassen sich Lautsprechersets für Mehrkanalton (Dolby Digital 5.1 etc.) anschließen.

Lautstärkeregelung und Auswahl der Tonquelle Die Soundkarte kann nur eine Tonquelle zur Aufnahme verwenden. Bietet das Aufnahmeprogramm keine Funktion zur Verwaltung der Tonquelle, müssen Sie die Auswahl der Tonquelle und die Pegeleinstellung mit Hilfe der Windows-Lautstärkeregelung vornehmen. Das Programm lässt sich entweder über das kleine Lautsprechersymbol im Statusbereich der Taskleiste oder über das Startmenü (Eintrag (Alle) Programme/Zube-

693


magnum

0

hör/Unterhaltungsmedien/Lautstärke) aufrufen. Im Fenster der Lautstärkeregelung (Abbildung 21.17, links) wählen Sie den Befehl Eigenschaften im Menü Optionen, setzen im angezeigten Dialogfeld (Abbildung 21.17, rechts) die Option Lautstärke regeln für auf Aufnahme und stellen sicher, dass die Kontrollkästchen der Audioeingänge markiert sind.

Abb. 21.17: Lautstärkeregelung für die Aufnahme

Nach dem Schließen des Eigenschaftenfensters sehen Sie die Lautstärkeregler für die unterstützten Aufnahmegeräte (Abbildung 21.17, links). Die Bedeutung von Mikrofon und Line-In dürfte wohl klar sein. Über CD-Audio lässt sich eine abgespielte CD mitschneiden. Über das (nicht bei allen Soundkarten unterstützte) Gerät Wave kann auch der Audioausgang mit aufgezeichnet werden (siehe unten). Markieren Sie das Kontrollkästchen Auswählen des Aufnahmegeräts und stellen Sie den Schieberegler auf die gewünschte Lautstärke ein. Anschließend lässt sich das Aufnahmeprogramm benutzen. In Windows XP lässt sich das Lautsprechersymbol zum Zugriff optional im Infobereich der Taskleiste unterbringen. Öffnen Sie die Systemsteuerung und wählen Sie das Symbol Sounds und Audiogeräte an. Auf der Registerkarte Lautstärke ist das Kontrollkästchen Lautstärkeregelung in der Taskleiste anzeigen zu markieren.

Audioformate im Überblick Zum Speichern von Klängen und Musikstücken werden verschiedene Audioformate benutzt. Die folgende Tabelle verschafft Ihnen eine Übersicht über die wichtigsten Audioformate.

694


Erweiterung

Format/Bemerkungen

.wav

Das WAV-Format (.wav) speichert Audiodaten in unkomprimierter Form mit diversen Abtastraten (z.B. CD-Qualität im 16-Bit-Stereo-Ton mit 44,1KHz-Abtastrate). Das Aufzeichnungsverfahren führt zu recht großen Dateien (pro Minute ca. 10 Mbyte). Das Format wird auf Musik-CDs benutzt, um die Tracks zu speichern. Die auf einer üblichen Musik-CD im WAV-Format gespeicherten Musikstücke belegen daher zwischen 640 und 700 Megabyte. Die bei einer eingelegten MusikCD im Ordnerfenster des Computers angezeigten .cda-Dateien sind lediglich Verweise auf die (im WAV-Format gespeicherten) Klangdateien mit den Musikstücken. Die WAV-Dateien lassen sich mit speziellen Programmen wie dem Audiograbber auslesen und auf die Festplatte speichern.

.mid, .midi

Zur Speicherung elektronischer Musikstücke wurde von der Vereinigung der MIDI-Hersteller das so genannte Standard-MIDI-File-Format (SMF) definiert. MIDI-Dateien enthalten Angaben hinsichtlich der zu spielenden Noten und der zu verwendenden Instrumente (Stimmen). Dadurch sind MIDI-Dateien sehr kompakt (wenige Kbyte für mehrere Minuten Musik). Im Internet finden sich viele im MIDI-Format aufgezeichnete Instrumentalstücke. Die Wiedergabe erfolgt über den Synthesizer der Soundkarte.

.mp3

Das vom Fraunhofer Institut als verlustbehaftetes Komprimierverfahren für Musikdateien entwickelte MP3-Verfahren zeichnet sich durch eine sehr hohe Klangqualität (128-kBit-Datenrate) bei sehr kompakten Audiodateien (ca. 1 Mbyte pro Minute) aus. MP3 steht dabei für MPEG 1 Audio Layer 3, d. h., es wird das von der Moving Picture Experts Group (MPEG) verabschiedete MPEG-1Format mit einer speziellen Kodierung benutzt. Eine neuere Variante MP3Pro kommt mit 64kBit-Datenrate bei gleicher Klangqualität aus und reduziert die Dateigröße gegenüber MP3 nochmals um rund 50%.

Tabelle 21.2: Übersicht über Audioformate

695

magnum

Musik- und Videoaufzeichnung 0

Erweiterung

Format/Bemerkungen

.wma

Von Microsoft wurde das WMA-Format (.wma, steht für Windows Media Audio) zur Speicherung von Audiodaten entwickelt. Der Vorteil dieses Formats besteht darin, dass es bei einer brauchbaren Klangqualität nur die Hälfte des Speicherplatzes von MP3-Dateien belegt. WMA-Dateien lassen sich auf Wunsch vor einer unbefugten Wiedergabe schützen (zur Wiedergabe der Musikstücke ist eine entsprechende Wiedergabe-Lizenzdatei auf dem Gerät erforderlich).

.ogg

OGG Vorbis ist ein im Open-Source-Bereich entwickeltes Audioformat, welches mit 128-kBitDatenrate aufzeichnet und in etwa MP3-Qualität erreicht. Die von diesem Verfahren benutzten Codecs sind lizenzfrei.

Tabelle 21.2: Übersicht über Audioformate (Forts.)

Handelsübliche CD-Spieler können in der Regel nur Musik-CDs (mit den darauf gespeicherten .wav-Dateien) abspielen. MP3-Dateien lassen sich nur auf speziellen MP3-Playern und auf moderneren DVD-Playern wiedergeben. Auf dem Computer können Sie dagegen Player installieren, die sich die zum Abspielen der Audioformate benötigten Codecs aus dem Internet herunterladen.

21.4.3 So lässt sich Internetradio mitschneiden Möchten Sie Sendungen im Internetradio für private Zwecke mitschneiden? Standardmäßig ist das nicht möglich, da die Wiedergabeprogramme das Speichern der so genannten Audiostreams mit den übertragenen Daten nicht unterstützen. Andererseits zeichnen Audioprogramme nur den Audioeingang der Soundkarte auf und speichern diese in Audiodateien (z.B. im MP3-Format). Sie müssen also dafür sorgen, dass der Audioausgang der Soundkarte auf den Audioeingang zurückgeleitet wird. Die einfachste Lösung besteht darin, sich ein Kabel zu besorgen, um den Audioausgang der Soundkarte mit dem Soundeingang zu verbinden (sollte sowohl mit analogen als auch digitalen Anschlüssen funktionieren). Dann können Sie die Sendung mit einem Audiorecorder am Computer aufzeichnen (siehe folgende Abschnitte). Einige Soundkartentreiber stellen einen virtuellen Audioeingang »Wave« zur Verfügung (siehe oben). Für ältere Soundkarten ohne diesen »Wave«-Eingang lässt sich auf die Programme Total Recorder (www.highcriteria.com) oder Virtual Audio Cable (www.ntonyx.com) zurückgreifen. Diese Shareware-Programme installieren einen Treiber mit einem virtuellen Audioeingang. Bei allen Lösungen lässt sich der aktuell abgespielte Audiostream mit beliebigen Audiorecordern am virtuellen Audioeingang mitschneiden und speichern.

696


21.4.4 So schneiden Sie Internetradio mit Winamp mit Das populäre Programm Winamp (www.mpex.net) kann nicht nur Audio-CDs und Audiodateien, sondern auch Internetradio wiedergeben. Sofern Sie das als Freeware verfügbare Plug-In Streamripper (streamripper.sourceforge.net) installiert haben, lassen sich die Audioausgaben direkt in MP3-Dateien mitschneiden. Dabei werden die übertragenen MP3-Tags mit Informationen über Interpret und Titel automatisch in der Ausgabedatei übernommen. 쮿

Zuerst müssen Sie Winamp und die zugehörige Version des Streamrippers installieren. Der Streamripper erkennt den Winamp-Installationsordner automatisch und richtet sich als Plug-In ein.

쮿

Im nächsten Schritt müssen Sie die Playlists zu Winamp hinzufügen, um Internetradio zu empfangen. Rufen Sie im Browser die Webseite shoutcast.com auf. Diese Seite listet die Radiosender auf, die über das Internet senden. Über eine mit Tune in bezeichnete Schaltfläche öffnen Sie einen Download-Dialog für eine Playlist-Datei. Speichern Sie diese Datei in einen lokalen Ordner der Festplatte. Bei Bedarf können Sie mehrere Playlists herunterladen und in getrennten Dateien sichern.

Abb. 21.18: Konfigurierung und Aufzeichnung von Internetstreams in Winamp

697


magnum

0

쮿

Nun müssen Sie die Playlists in Winamp übertragen. Hierzu reicht es, die .pls-Dateien aus dem lokalen Ordnerfenster zum geöffneten Winamp-Dateifenster zu ziehen. Sobald Sie die Einträge im WinampPlaylist-Fenster per Doppelklick anwählen, wird die Wiedergabe gestartet.

쮿

Der Streamripper wird in der neuen Version 1.5 als Symbol im Infobereich der Taskleiste minimiert (Abbildung 21.18). Wählen Sie im Kontextmenü des Symbols den Befehl Options, öffnet sich das in Abbildung 21.18, links unten, gezeigte Zusatzfenster. Auf der Registerkarte File lässt sich das Ausgabeverzeichnis Outputdirectory einstellen. Der Streamripper legt in diesem Verzeichnis eigenständig Unterverzeichnisse mit den Radiostationen an. Sobald Sie die Radiostation mitschneiden, wird der Audiostream als MP3-Datei in Unterordnern des Stationsordners hinterlegt.

쮿

Zum Mitschneiden der Aufnahmen wählen Sie im Kontextmenü des Streamripper-Symbols den Befehl Open. Dann wird das in Abbildung 21.18, rechts unten, gezeigte Dialogfeld eingeblendet. Sie brauchen dann nur noch auf die Start-Schaltfläche zu klicken, um die Aufzeichnung zu starten. Über Stop wird die Aufzeichnung beendet.

Später können Sie im Ausgabeordner die für jeden Radiosender angelegten Unterordner inspizieren und die als MP3-Dateien gespeicherten Musiktitel anhören. Als Dateinamen verwendet der Streamreader die Titelinformationen, die in den ID3-Tags der MP3-Daten übertragen werden. Falls der Real One-Player oder der Nero Mix-Editor installiert ist, dürfen Sie die .pls-Dateien nicht per Doppelklick anwählen. Andernfalls starten diese Anwendungen und greifen sich die Dateizuordnung aller Audiodateien. Sie müssen dann die Zuordnung der Dateitypen manuell rückgängig machen (siehe Kapitel 18).

21.4.5 Das Aufzeichnungslimit des Audiorecorders umgehen Windows wird mit dem kleinen Programm Audiorecorder ausgeliefert, welches sich für einfache Aufzeichnungen im .wav-Format eignet. Sie finden das Programm im Startmenü unter Alle Programme/Zubehör/Unterhaltungsmedien. Allerdings gibt es ein Problem, das Programm stoppt die Aufzeichnung nach genau 60 Sekunden! Um längere Aufzeichnungen mit dem Audiorecorder durchzuführen, gehen Sie in folgenden Schritten vor. 쮿

698

Legen Sie sich eine leere Klangdatei der gewünschten Länge an. Hierzu muss der Toneingang über die Lautstärkeregelung abgeschaltet oder so weit heruntergeregelt werden, dass keine Audiosignale mehr in die Tondatei gespeichert werden. Dann starten Sie die Aufzeichnung und warten, bis die 60 Sekunden um sind. Sobald der Audiorecorder stoppt, klicken Sie bei Bedarf erneut auf die Aufzeich-


nen-Schaltfläche, um weitere 60 Sekunden anzufügen. Wiederholen Sie dies, bis die gewünschte Aufzeichnungslänge erreicht ist, und speichern Sie die Konserve in eine Wav-Datei. 쮿

Zum Aufzeichnen eines Musikstücks laden Sie die leere Klangdatei im Audiorecorder. Bei Bedarf können Sie über den Befehl Datei einfügen im Menü Bearbeiten die leere Klangdatei erneut laden, um die Aufzeichnungsdauer zu verdoppeln. Pegeln Sie die Lautstärke am Audioeingang der Soundkarte ein. Anschließend positionieren Sie den Schieberegler am Anfang der Tonspur und klicken auf die Schaltfläche zur Aufzeichnung. Jetzt wird der Audiorecorder den Tonkanal bis zur vordefinierten Länge der leeren Klangdatei mit der Aufzeichnung füllen.

Auf diese Weise lassen sich einfache Tonaufnahmen anfertigen und im .wav-Format speichern. Beachten Sie aber, dass diese Dateien sehr groß werden. Für umfangreichere Aufnahmen empfiehlt sich der Rückgriff auf die nachfolgenden Alternativen.

21.4.6 Diverse Programme zur Klangaufzeichnung Um Musikstücke oder Klänge an den Eingängen der Soundkarte (Wave, Mikro, Audio-In) aufzunehmen, sollten Sie statt des Windows-Audiorecorders auf alternative Programme ausweichen. Neben Kaufprogrammen gibt es mehr oder weniger kostenlose Alternativen, die man sich aus dem Internet laden kann oder die bei dem häufig vorhandenen Brennprogramm dabei sind. Nachfolgend werden kurz drei Alternativen vorgestellt.

Klangaufzeichnung mit Audacity Zur Aufzeichnung der Tonsignale benötigen Sie noch ein entsprechendes Programm. Theoretisch können Sie den in Microsoft Windows enthaltenen Audiorecorder benutzen. Wegen der vielen Limitierungen ist mit dem Teil aber nicht viel zu machen. Sie müssen daher auf kommerzielle Programme oder auf Freeware zurückgreifen. Auf der Sourceforge-Webseite veröffentlicht die Open-Source-Entwicklergemeinde frei nutzbare Programme. Unter der Adresse audacity.sourceforge.net können Sie den Wave-Editor Audacity kostenlos herunterladen. Dieses Programm erlaubt nicht nur die Bearbeitung von Audiodateien, sondern unterstützt auch die Aufzeichnung von Audiosignalen samt deren Speicherung in diversen Audioformaten. 1. Starten Sie das Programm nach der Installation über das Startmenü oder das Desktopsymbol. 2. Klicken Sie in der Symbolleiste auf die Schaltfläche zum Aufnehmen. Über weitere Steuerelemente können Sie den Aufnahmepegel einstellen, die Aufnahme anhalten und die Wiedergabe aktivieren.

699


magnum

0

3. Nach Beendigung der Aufnahme lässt sie sich über die Menübefehle Project und Effect bearbeiten und anschließend über die Befehle des Menüs File speichern.

Abb. 21.19: Musikaufzeichnung in Audacity

Audacity unterstützt beim Speichern von Audiodateien neben dem WAV-Format optional auch MP3 und weitere Formate. Zum Speichern von Musik im MP3-Format benötigt das Programm einen MP3-Encoder, der aus Lizenzgründen nur bei käuflichen Programmen mitgeliefert wird. Viele Programme unterstützen aber den freien Lame MP3-Encoder (lame.sourceforge.net). Aus rechtlichen Gründen müssen sich die Benutzer den Encoder (Datei lame_enc.dll) selbst aus dem Internet laden und installieren (z.B. in Google nach »lame_enc.dll download« suchen). Beim ersten Speichern einer MP3Datei öffnet Audacity ein Dialogfeld zur Auswahl des Ordners mit dem Lame-Encoder.

Klangaufzeichnung mit WinOnCD Das CD-Brennprogramm WinOnCD 6.x besitzt einen integrierten Wave-Editor, mit dem Sie auch Audioaufnahmen durchführen können. Sie müssen beim Start von WinOnCD ein Audioprojekt wählen. Dann erscheint im Programmfenster auch die Registerkarte Editor, bei deren Anwahl eine Symbolleiste mit Schaltflächen zur Audioaufzeichnung und -bearbeitung erscheint. Die Aufnahme lässt sich nach der Aufzeichnung als WAV- oder MP3-Datei speichern. Die so erzeugten Audiodateien können Sie im Wave-Editor laden und mit den WinOnCD-Werkzeugen nachbearbeiten (Pausen ausschneiden, Knackgeräusche entfernen etc.). Weitere Details entnehmen Sie der Programmhilfe oder den bei Markt+Technik erschienenen Titeln (siehe /9/, /10/ im Literaturverzeichnis).

700


Audioaufzeichnung mit dem Nero Wave Editor Zum CD-Brennprogramm Nero Burning Rom gehört auch der Nero Wave Editor. Das Programm dient primär zur Nachbearbeitung von Audiodateien, kann aber auch Audioaufzeichnungen anfertigen. 1. Klicken Sie im Nero Wave Editor in der linken unteren Ecke auf die Schaltfläche Öffnen zum Aufrufen der Aufnahmekonsole und stellen Sie bei Bedarf im Folgedialog die Aufnahmequalität (Abtastrate und Bittiefe) ein. Dann schließen Sie das Dialogfeld über die OK-Schaltfläche. 2. Pegeln Sie ggf. die Aufnahmelautstärke über die Windows-Lautstärkeregelung ein. Über die Aufnahmekontrollelemente der Aufnahmekonsole können Sie anschließend die Aufzeichnung starten, anhalten und schließlich über die OK-Schaltfläche beenden. 3. Bei Bedarf lässt sich die Aufzeichnung anschließend im Fenster des Wave Editors abhören und nachbearbeiten. Das Programm kann mit einer Reihe von Bearbeitungsfunktionen (Rauschanalyse, Effekte etc.) aufwarten. 4. Sichern Sie die Aufzeichnung über die Schaltfläche Speichern der Symbolleiste bzw. über den gleichnamigen Befehl im Menü Datei. Das angezeigte Speichern-Dialogfeld erlaubt die Aufnahme in unterschiedlichen Audioformaten (MP3, WAV etc.) abzulegen. Weitere Details entnehmen Sie der Programmhilfe oder den bei Markt+Technik erschienenen Titeln (siehe /10, 11/ im Literaturverzeichnis). Im Internet gibt es verschiedene Artikel mit Anleitungen und Tipps, um Schallplatten zu digitalisieren und auf CD zu brennen (z. B. www.netigel.de oder in Google nach den Begriffen »Schallplatten digitalisieren« und »Schallplatten auf CD« suchen). Zur Konvertierung der verschiedenen Audioformate (z. B. .wav in .mp3) benutzen Sie die oben beschriebenen Wave-Editoren der CD-Brennprogramme oder kostenpflichtige Konvertierprogramme (z. B. von www.audioutilities.com). MP3-Dateien lassen sich unter Windows XP in das .wma-Format konvertieren, wenn Sie auf das kostenlose Windows Media Player Bonus Pack oder den Plus! MP3 Audio Converter LE zurückgreifen (unter www.microsoft.com suchen).

21.4.7 Musikhits mitschneiden zum Nulltarif Nach der Änderung der Urheberrechtsgesetzgebung ist der Austausch von Musikstücken über Tauschbörsen verboten. Sie können Winamp mit dem oben beschriebenen Streamripper nutzen, um Webradiosendungen aufzuzeichnen. Dies geht aber ins Geld, wenn Sie keinen DSL-Anschluss mit Flatrate besitzen. Die Alternative besteht darin, die Musiksendungen von Radio und/oder TV legal mitzuschneiden (Sie haben ja GEMAGebühren für den Empfang gezahlt). Im einfachsten Fall verbinden Sie

701


magnum

0

den Audioausgang der Empfangsgeräte mit dem Audioeingang der Soundkarte. Mit einer Radio- oder Fernsehkarte lässt sich das Signal sogar direkt im PC abgreifen und speichern. Die obigen Tools erlauben Ihnen dann das Mitschneiden. Bei Programmen wie Audacity etc. ist der Aufwand aber sehr hoch, Sie müssen die betreffenden Sendungen selbst verfolgen und manuell schneiden. Wäre es nicht schön, wenn man sich diese Arbeit mit Dritten teilen könnte? Hierzu gibt es clevere Alternativen, die Ihnen viel Arbeit beim Mitschneiden von Musik-TV oder Radiosendungen abnehmen.

ClipInc, für Ihre Lieblingsradiostationen Die Software Tobit ClipInc lässt sich unter www.clipinc.de kostenlos aus dem Internet herunterladen und auf dem Computer installieren. Sie müssen dann nur eine Radioquelle mit dem Audioeingang der Soundkarte verbinden oder eine Radiokarte in den Rechner einbauen. Während der Installation fragt das Programm den gewünschten Radiosender und weitere Daten ab. Sie können dabei zwischen den ClipInc-Redaktionssendern und freien Radiosendern, die durch die ClipInc-Benutzer-Community gepflegt werden, wählen. Das Programm muss während der Installation online sein, um eine Lizenznummer vom ClipInc-Server abzurufen (daher möglichst eine Freeware-E-Mail-Adresse im automatisch angezeigten Konfigurationsdialog eintragen).

Abb. 21.20: Mitschneiden mit ClipInc

702


Sobald ClipInc installiert wurde, meldet es sich beim Start mit dem in Abbildung 21.20 (oben) gezeigten Dialogfeld und beginnt automatisch mit der Aufzeichnung des eingestellten Senders. Die aufgezeichnete Sendung läuft in eine temporäre MP3-Datei im ClipInc-Programmordner. Während der Sendung können Sie diese zeitversetzt über die an der Soundkarte angeschlossenen Lautsprecher mithören. Die rechte im Fenster angezeigte Zeitskala bezieht sich auf die laufende Radiosendung, während die linke Zeitskala die zeitversetzte Wiedergabe spezifiziert. Sie können daher jederzeit den Schieberegler an der Skala per Maus nach unten ziehen und in den bereits aufgezeichneten Stream hineinhören, während die laufende Sendung in Echtzeit weiter in die MP3-Datei gestreamt wird. Der Pfiff besteht nun darin, dass Sie über das Kontextmenü des ClipIncFensters Schnittmarken (Anfang setzen, Ende setzen) definieren können. Über diese Schnittmarken lässt sich der Anfang und das Ende eines Musikstücks kennzeichnen. Wird die Endemarke gesetzt, erscheint automatisch ein Dialog zum Eingeben des Interpreten und des Titels. Der so markierte Clip wird automatisch als so genannter StreamTag auf dem Zeitstrahl der Sendung markiert. Das Geniale am ClipInc-Konzept ist, dass sich bei einer Onlineverbindung die eigenen StreamTags der ClipInc-Community zur Verfügung stellen lassen. Gleichzeitig bezieht ClipInc bei einer solchen Sitzung die von Dritten bereits definierten StreamTags des eingestellten Senders vom ClipInc-Server im Internet und überspielt die (im Vergleich zum aufgezeichneten MP3-Stream sehr wenigen) Informationen auf Ihren PC. Anschließend werden die von Dritten definierten Schnittmarken für Titel beim gewählten Sender automatisch gesetzt. Anschließend können Sie die Schnittmarken durch Abhören kontrollieren. Bei Bedarf lassen sich die StreamTags neu setzen (einfach den Feinschieber der linken Skala des ClipInc-Fensters auf den Anfang oder das Ende ziehen und die rote Linie mit der stilisierten Schere erneut anklicken). Stimmen die Anfangs- und Endemarken der StreamTags, klicken Sie den farbig hervorgehobenen Bereich mit der rechten Maustaste an und wählen im Kontextmenü den Befehl Clip extrahieren. ClipInc koppelt den markierten Clip aus der Aufzeichnung aus und legt das Musikstück im konfigurierten Zielordner unter dem Namen des Interpreten und des Titels als MP3-Datei ab. Die Schaltflächen am unteren Rand des ClipInc-Fensters erlauben die Wiedergabesteuerung, während die vier Schaltflächen in der rechten oberen Ecke das Setzen von StreamTags, deren Austausch mit anderen Benutzern und die Konfigurierung des Programms erlauben. Über die linke Schaltfläche lässt sich zudem das in Abbildung 21.20 (unten) gezeigte Fenster mit der Ansicht aller definierten StreamTags öffnen. Über dieses Fenster können Sie die betreffenden Aufzeichnungsstellen direkt anspringen und auch Clips extrahieren. Weitere Details liefert die Bedienungsanleitung, die sich als PDF-Datei von der ClipInc-Webseite herunterladen lässt.

703


magnum

0

Air2MP3, zum Abgreifen der Musik-TV-Beiträge Die Alternative zu ClipInc stellt das Tool Air2MP3 dar, welches sich ebenfalls kostenlos unter www.air2mp3.net aus dem Internet herunterladen und auf dem Computer installieren lässt. Air2MP3 unterstützt dabei verschiedene Quellen für die Audioaufzeichnung. Sie können ein Radiogerät an den Line-In-Eingang der Soundkarte anschließen oder TV-Sender über Video- und Grabberkarten abgreifen. Bei der Installation erlaubt das Programm Ihnen, die gewünschte Videoquelle einzustellen. Das Programm erfordert bei der Installation, dass Sie online sind, denn Sie müssen sich auf der Air2MP3-Webseite mit einem Benutzernamen und einem Kennwort anmelden. Über eine anzugebende E-Mail-Adresse erhalten Sie eine Bestätigungsmail, die zum Verifizieren des Kontos dient. Anschließend können Sie den bei der Registrierung selbst vorgegebenen Benutzernamen und das Kennwort im Installationsdialog eintragen. Wird das Programm nach der Installation aufgerufen, meldet es sich mit einer einstellbaren Oberfläche, deren Aussehen sich über verschiedene Skins einstellen lässt (Abbildung 21.21).

Abb. 21.21: Air2MP3-Programmfenster zum Aufzeichnen von Musik aus Radio und TV

Interessant an diesem Programm ist, dass es Musik-TV-Sender wie MTV oder Viva unterstützt und beim Aufzeichnen automatisch die Lautstärke der Audiosignale angleicht. Zudem lassen sich Zeitpläne zur Steuerung der Aufnahme anlegen bzw. aus dem Internet herunterladen. Weniger gefallen hat mir, dass das Programm in der von mir getesteten Version keine Kontextmenüs unterstützt und die Funktionen zum Schneiden wenig intuitiv waren. Außerdem reduziert der automatische Signalabgleich die Eingangspegel ggf. stark. Anders ist der Effekt nicht zu erklären, dass bei Aufnahmeversuchen mit einem Mikrofon Air2MP3 keine vernünftigen Aufnahmepegel lieferte, während dies bei anderen Programmen kein Problem darstellte. Details zum Einrichten und zum Umgang mit dem Programm finden Sie unter www.air2mp3.net.

704


21.5 Infos rund um die Videonutzung am PC Ein mit einer Grabber- oder TV-Karte ausgestatteter PC lässt sich auch zur Aufzeichnung von Videos und TV-Sendungen verwenden. So sind viele der von einigen Lebensmitteldiscountern ausgestattete Windows XP-PCs bereits mit entsprechender Hardware ausgestattet. Nachfolgend finden Sie einige Informationen und Tipps zum Thema Videoaufzeichnung und -wiedergabe.

21.5.1 Universeller Media Player zum Nulltarif Windows XP ist zwar mit dem Media Player ausgestattet. Das Teil leidet aber stark darunter, dass es viele Codecs heute gebräuchlicher Videodateien nicht unterstützt. Sie müssen daher Codecs aus dem Internet nachladen, zusätzliche Programme installieren (z.B. DivX) oder sogar auf lizenzpflichtige Decoder zum Abspielen von DVDs zurückgreifen. Auch wenn auf vielen PCs OEM-Versionen des Programms PowerDVD oder WinDVD mit lizenziertem DVD-Encoder beiliegen, ist der in Windows fehlende DVD-Encoder lästig. Eine elegante Lösung bietet der von Studenten der Pariser Ècole Central entwickelte VLC Media Player, den Sie kostenlos unter www.videolan.org herunterladen können.

Abb. 21.22: Steuerfenster und Anzeigebereich von VLC Media Player

Das Programm installiert die benötigten Codecs für MPEG-1, MPEG-2, DivX und DVDs gleich mit und meldet sich nach dem Starten mit dem in Abbildung 21.22 gezeigten Steuerfenster. Sie können anschließend Videofilme oder komplette DVDs anwählen und in einem Wiedergabefenster

705

Infos rund um die Videonutzung am PC

magnum

0

ansehen. Der Player ist dabei wesentlich ressourcenschonender als der Windows Media Player und erlaubt den Copyright-Hinweis des Herstellers sowie den Vorspann einer DVD zu überspringen.

DVD-Regionalcode umgehen Die Filmindustrie hat dem Benutzer von DVDs noch ein schönes Ei ins Nest gelegt: Der Markt wurde in sechs Regionen mit unterschiedlichen Regionalcodes unterteilt. DVD-Player sind auf einen bestimmten Regionalcode (z.B. 2 für Europa) eingestellt und können keine DVDs mit den Regionalcodes anderer Regionen abspielen. Für DVD-Laufwerke am Computer gibt es aber unter www.dvdidle.com die Shareware DVD Region Free, welche den im DVD-Laufwerk eingestellten Regionalcode ändern kann. Dann lassen sich auch DVDs aus anderen Regionen wiedergeben.

21.5.2 Screenshots von Videodateien anfertigen Mit der Tastenkombination (Alt)+(Druck) lassen sich Bildschirmfotos (Screenshots) von Programmfenstern anfertigen und mit (Strg)+(V) aus der Zwischenablage in beliebigen Programmen (z.B. Word oder Paint) übernehmen. Beim Windows Media Player (und auch bei anderen Playern) gibt es aber eine Überraschung, es bleibt vom Screenshot nur ein schwarzes Fenster zurück, sobald Sie den Player schließen. Um doch einen Screenshot der aktuellen Szene anzufertigen, müssen Sie die Screenshot-Funktion des Players verwenden. Benutzen Sie den Windows Media Player, gibt es keine solche Screenshot-Funktion. Hier hilft ein Trick. Schauen Sie im Ordner Programme/Windows Media Player nach, ob neben dem Programm WMPlayer.exe noch die Datei MPlayer2.exe mit der älteren Fassung des Players vorliegt. Starten Sie dann beide Player und lassen in beiden Programmen das Video wiedergeben. Im Fenster des zuletzt gestarteten Players können Sie nun problemlos Einzelbilder von Videosequenzen per (Alt)+(Druck) anfertigen.

21.5.3 Know-how: Videoübertragung zum Computer Zur Übertragung der Videos von Videokameras oder von TV-Geräten muss der Rechner mit entsprechenden Schnittstellen zum Anschluss der Bildquellen ausgestattet sein. Während Webcams meist einen USBAnschluss besitzen, sind digitale Camcorder heutzutage mit einer FireWire-Schnittstelle (auch als IEEE 1394 oder iLink bezeichnet) ausgestattet, über die Ton- und Videodaten digital zwischen den Geräten übertragen werden können. Dann müssen Sie die Kamera nur noch über ein FireWire-Kabel mit der (ggf. als Steckkarte nachrüstbaren) Gegenstelle am Rechner verbinden.

706


Falls Sie bearbeitete Videodaten zur verlustfreien Speicherung wieder zum Camcorder zurückübertragen möchten, achten Sie beim Kamerakauf darauf, dass »DV-in« unterstützt wird. Bei in Europa vertriebenen älteren Geräten wurde diese Funktionalität aus zoll-rechtlichen Gründen häufig deaktiviert. Der Fachhandel bietet aber Lösungen, um die DV-in-Funktionalität nutzen zu können (siehe auch www.dv-in.de). Analoge Videokameras besitzen meist eine S-Video-Schnittstelle, die über ein S-Video-Kabel mit dem S-Video-Eingang des Rechners zu verbinden ist (Abbildung 21.23). Ein zwischen dem Audioausgang der Kamera und dem Audioeingang der Schnitt- oder Soundkarte geschaltetes Audiokabel dient zur Übertragung der Audiosignale. Einige Grafikkarten (Grabberkarten) stellen einen solchen analogen Videoeingang zur Aufnahme analoger Videoquellen bereit (z.B. stattete Medion einige PCReihen mit entsprechenden Karten aus).

Abb. 21.23: Diverse Videoeingänge an einem Computer

Für professionelle Ansprüche lassen sich Videoschnittkarten (z.B. Pinnacle) verwenden, die zusätzlich einen Audioeingang aufweisen. Das verhindert, dass durch die Aufzeichnung per Soundkarte Synchronisationsprobleme auftreten. Alternativ gibt es komplette TV-Karten mit eigenem Tuner samt Antennenanschluss und analogen Videoeingängen.

So krieg ich das Fernsehbild auf einen Compositeoder S-Video-Eingang Fehlt auf Ihrem Computer eine TV- oder SAT-Tunerkarte, aber am Gehäuse sind die in Abbildung 21.23 gezeigten Anschlüsse für Composite Video oder S-Video zu sehen? Dann können Sie den Rechner als digitalen Videorecorder verwenden. Das dazu benötigte Programm (z.B. PowerDirector Pro) liegt häufig den Computern als OEM-Version bei. Allerdings müssen Sie erst das TV-Bild auf den Computer bringen. Typischerweise sind Fernseher heutzutage mit einer SCART-Buchse ausgestattet (Abbildung 21.24).

Abb. 21.24: SCART-Buchse für den Video- und Audioausgang

Sie benötigen dann ein Adapterkabel, welches die Umsetzung vom SCART-Anschluss des Fernsehers auf den Computer übernimmt. Das Adapterkabel kann dabei mit einem Cinch-Stecker für die Composite-

707


magnum

0

Videobuchse des Computers oder mit einem Hosidenstecker für den S-Video-Eingang versehen sein. Falls Sie die Wahl haben, verwenden Sie immer den S-Video-Anschluss, da dieser eine bessere Bildqualität liefert als das BAS-Signal am Composite-Videoeingang. Zusätzlich muss der Ton über den Audioeingang der Soundkarte eingeschleift werden.

Abb. 21.25: Adapterkabel für SCART und S-Video bzw. Composite Video und Audio

Die betreffenden Adapterkabel bekommen Sie im Fachhandel bzw. in Elektronikmärkten. Zur Not lässt sich so etwas auch für wenige Cent selbst zusammenlöten (Abbildung 21.25), die Belegung von S-Video und SCART findet sich im Internet (siehe z.B. www.dvd-tippstricks.de/main/info-verbindungen.php). Falls Sie sich ein solches Adapterkabel zulegen und längere Strecken überwinden müssen, achten Sie auf hochwertige abgeschirmte Kabel und vergoldete Steckkontakte. Andernfalls kann die Signalqualität erheblich leiden. Durch die Erdung der Geräte und Antennenleitungen kommt es beim Anschluss externer Geräte (z.B. Stereoanlagen, Fernseher) gelegentlich zu so genannten Brummschleifen, die sich durch einen Brummton bemerkbar machen. Sie müssen dann herausfinden, welche Geräte und Anschlusskabel den Brummton einschleppen. Wenn alle Geräte dieselbe Steckdosenleiste verwenden, kann es helfen, den Netzstecker des betreffenden Geräts um 180 Grad gedreht erneut in die Steckdose zu stecken – oder Sie klemmen versuchsweise die Antenne ab. Bei Bedarf müssen Sie auf spezielle Kabel und (Trenn-)Übertrager (zum Trennen der Audiosignale) bzw. Mantelstromfilter (bei Antennen) zurückgreifen. Die betreffenden Bauteile sind im Elektronikhandel zu bekommen.

Hinweise zu Videoformaten Bei Videos kommen unterschiedliche Formate zum Einsatz, die durch so genannte Codecs (das ist quasi so etwas wie ein Softwaretreiber) entschlüsselt werden müssen. Bei Video CDs (VCD) wird häufig noch das MPEG-1-Format benutzt, welches Bitraten bis 1.500 kBit/Sekunde und eine Auflösung von 352 x 288 Bildpunkten erlaubt. Mit dem MPEG-2Format lassen sich Bitraten über 80 MBit/Sekunde und eine beliebige Auflösung erreichen. Für Audiodateien sind 5.1-Kanalaufzeichnung mit Dolby Digital und DTS möglich. MPEG-2 wird von DVD-Playern unterstützt. Das MPEG-4-Format benutzt Bitraten von 10 MBit/Sekunde bei beliebiger Auflösung, kann allerdings keine Audiodaten speichern und ist nur bedingt mit DVDs kompatibel. Der betreffende Codec ist beispielsweise in DivX (www.divx.com) enthalten. Es gibt weitere Codecs und Formate (Microsoft AVI-Format, Real Video 9, QuickTime, Indeo 5.1 etc.), die nicht mit DVDs kompatibel sind. Solche Videos lassen sich in der

708


Regel nur auf dem PC wiedergeben, wobei die erforderlichen Codecs installiert sein müssen.

21.5.4 Videoaufzeichnung am PC Zur Aufzeichnung von Videos am PC benötigen Sie neben der oben beschriebenen Hardwareausstattung nur noch ein Programm mit den entsprechenden Funktionen. 쮿

Zum Aufzeichnen kurzer Videosequenzen eignet sich der Microsoft Media Maker (allerdings sollten Sie statt der in Windows XP enthaltenen Version 1 die kostenlos von den Microsoft-Internetseiten ladbare Version 2 verwenden). Der Media Maker 2 bietet erweiterte Funktionen zum Videoschnitt (z.B. Übergänge zwischen Filmsequenzen etc.). Der Nachteil ist, dass der Media Maker nur das Microsofteigene .wmv-Format unterstützt. Sie können aber aufgezeichnete TVSendungen mit dem Windows Media Player wiedergeben.

쮿

Eine Aufzeichnungssoftware, die auch MPEG-2 beim Speichern unterstützt, hat jeder Benutzer von Nero Burning Rom quasi zum Nulltarif in Form des im Paket enthaltenen Programms Nero Vision Express 2. Der Vorteil besteht darin, dass Nero Vision Express 2 Funktionen zum Videoschnitt sowie zum Authoring des fertigen Videos auf S-VCD oder DVD enthält. Sie können mit einer Software also aufzeichnen und das Ergebnis auf DVD brennen.

Für umfangreiche Aufzeichnungen und mehr Komfort müssen Sie auf käuflich erwerbbare Programme wie Power VCR II der Firma CyberLink zurückgreifen. Dieses Programm bietet Timeshift (erlaubt das zeitversetzte Ansehen während der Aufnahme), das Überspringen von Werbung oder das Aufzeichnen im MPEG-2-Format. Achten Sie bei diesen Programmen darauf, dass diese Windows XP unterstützen. Zudem sollte das betreffende Programm auf jeden Fall das MPEG-2-Format für die Ausgabe unterstützen, da sich sonst noch nicht mal S-Video-CDs erstellen lassen. Besitzer der Version 5.x der Version Nero Burning Rom können nur Nero Vision Express 1 installieren. Meine Empfehlung ist, die im Rahmen der Lizenznummer kostenlos von der ahead-Webseite (www.ahead.de) herunterladbare Version von Nero Burning Rom samt Nero Vision Express und Hilfstools zu installieren. Zumindest bei eigenen Versuchen musste ich beispielsweise feststellen, dass ältere auf meinen Rechnern installierte OEM-Fassungen von Nero Burning Rom erhebliche Probleme beim Authoring von S-Video-CDs mit Menüführung hatten. Die Videos ließen sich zwar erstellen und auch die für die S-VCD benötigten Dateien wurden erzeugt. Diese ließen sich aber nicht auf DVD-Playern wiedergeben. Nach langer erfolgloser Recherche im Internet lud ich mir die aktualisierte Fassung der Nero-Tools aus dem Internet und die Probleme waren weg. Tests mit anderen Systemen, auf denen Nero Burning Rom 5.x installiert war, ergaben das gleiche Fehlerbild und ließen sich auf die gleiche Weise beheben.

709


magnum

0

21.5.5 MyHTCP – eine Alternative zur Media Center Edition Microsoft bietet seit Ende 2003 über einige Hardwarehersteller die Windows XP Media Center Edition als Plattform für Home Cinema an. Die Media Center Edition bietet eine Benutzeroberfläche zum Zugriff auf Medieninhalte (Foto, Musik, Video), Aufnahme und Wiedergabefunktionen und unterstützt auch eine Fernbedienung. Allerdings gibt es einige gravierende Einschränkungen. So werden spezielle Formate zum Aufzeichnen von Musik und Videos (.dvr-ms) genutzt, die sich nur in der Windows-Umgebung auf dem betreffenden PC wiedergeben lassen. Das Beschneiden der mit dem internen Videorecorder aufgenommenen Filme mit Standardsoftware bereitet Schwierigkeiten, Composite-Videoeingänge von Grafikkarten werden nicht erkannt und vieles mehr. Die Hardwarehersteller lassen sich die Geräte zudem gut bezahlen. Wer bereits einen Windows XP-Computer besitzt und eine eigene Benutzeroberfläche für die Handhabung von Multimediainhalten sucht, sollte einen Blick auf myHTCP werfen. Das Kürzel HTCP steht für Home Theatre Center PC und beschreibt eine Benutzeroberfläche, die sich per Maus, per Tastatur oder mittels einer anschließbaren Fernbedienung handhaben lässt. Das Programm myHTCP lässt sich dabei über eine Desktopverknüpfung sowie über Startmenüeinträge aufrufen und meldet sich mit der in Abbildung 21.26 gezeigten Darstellung.

Abb. 21.26: myHTCP-Übersichtsmenü

Über ein einfaches Menüsystem können Sie Bilder ansehen, Musikstücke abspielen, Videos ansehen, Wetterdaten abrufen und je nach Konfiguration auch das TV-Programm aus dem Internet anzeigen lassen. Sobald der Benutzer einen der Menübefehle anwählt, ruft myHTCP die Detailseite auf. Das Programm liest dabei den Inhalt vorkonfigurierter Medienordner ein und listet deren Inhalt in einer eigenen Darstellung auf. In

710


Abbildung 21.27 ist die Übersicht über auf dem Computer gespeicherte Fotos zu sehen. Klicken Sie auf den Menübefehl Diashow, wird der Inhalt des betreffenden Fotoordners als Diashow wiedergegeben. Zur Konfigurierung von myHTCP steht ein eigenes Programm zur Verfügung, welches über das Startmenü aufgerufen wird. Anschließend können Sie in einem Dialogfeld die Benutzeroberfläche lokalisieren (einfach zweimal kurz hintereinander den Eintrag anwählen, dann lässt sich der Text anpassen) sowie Plug-Ins zum Abspielen von Musik- und Videodateien konfigurieren.

Abb. 21.27: Anzeige der auf dem Computer gespeicherten Fotos

Das Programm benötigt zur Wiedergabe von Musikdateien den Windows Media Player 9 (in Windows XP ist standardmäßig die Version 8 installiert). Das komplette Programm befindet sich noch stark in der Weiterentwicklung und lässt sich kostenlos von der Website myhtpc.net herunterladen. Nach der Installation lassen sich die Anwendung und das Konfigurationsprogramm über das Startmenü aufrufen. Beim ersten Start von myHTCP erscheint automatisch ein Konfigurationsassistent, in dem Sie die wichtigsten Optionen festlegen können. Details zur Konfiguration ist den im Internet abrufbaren Hilfedateien zu entnehmen.

21.6 Weitere Anwendungshinweise Nachfolgend finden Sie zusätzliche Tipps und Hinweise, wie sich spezielle Features von Windows XP anpassen oder besser nutzen lassen.

711

Weitere Anwendungshinweise

magnum

0

21.6.1 Hervorheben zuletzt installierter Programme abschalten Haben Sie ein Programm neu installiert, wird dieses im Startmenü hervorgehoben. Verhindern lässt sich dies, indem Sie mit der rechten Maustaste auf die Schaltfläche Start und dann im Kontextmenü auf Eigenschaften klicken. Auf der Registerkarte Startmenü wählen Sie die Schaltfläche Anpassen. Auf der Registerkarte Erweitert ist die Markierung des Kontrollkästchens Zuletzt installierte Programme hervorheben zu löschen.

21.6.2 DVD-Wiedergabe im Media Player Microsoft hat im Media Player eine Funktion zur Wiedergabe von DVDs integriert. Die betreffende Funktion lässt sich über einen Registrierungseintrag freigeben. Sie müssen im Schlüssel HKEY_CURRENT_ USER\Software\Microsoft\MediaPlayer\Player\Settings den Zeichenfolgenwert EnableDVDUI hinterlegen und auf yes setzen. Nach dem Systemstart ist die betreffende Funktion aktiviert. Beachten Sie aber, dass die Wiedergabe der DVD-Inhalte im MPEG-2-Format zusätzlich die Installation eines MPEG-2-Codecs erfordert. Dieses Codec liegt zum Beispiel vor, wenn Sie das Produkt PowerDVD installiert haben.

21.6.3 Die Nero-Seriennummer ermitteln Auf vielen PCs mit CD- oder DVD-Brennern ist eine OEM-Version von Nero Burning Rom beigelegt. Bei schlüsselfertigen Systemen ist das Brennprogramm fertig installiert und lässt sich sofort benutzen. Probleme gibt es aber, sobald Sie Windows XP neu aufsetzen müssen. Dann fragt Nero Burning Rom nach einer Seriennummer. Bei einigen Systemen liegt dies auf einem Faltblatt den PC-Unterlagen bei. Ich habe aber einige Systeme, bei denen keine Seriennummer in schriftlicher Form dokumentiert wurde. Dann ist natürlich guter Rat teuer. Sofern Sie vor dem Neuaufsetzen von Windows XP reagieren, können Sie die Seriennummer des Programms am Computer ermitteln. Diese ist in der Registrierung im Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Ahead\Nero– Burning Rom\Info im Wert Serial5 hinterlegt. Sie können die mit »15…« beginnende Seriennummer auch für Aktualisierungen innerhalb der gleichen Version (als Nero 5.x auf die letzten Versionen) verwenden. Ein Wechsel von Version 5 auf die Version 6 erfordert jedoch den Bezug eines neuen Schlüssels über den ahead-Webshop (www.ahead.de).

21.6.4 CDs mit normalen Benutzerkonten brennen Sofern Sie die in diesem Buch vorgeschlagenen Sicherheitskonzepte befolgen, tritt ein Problem auf: Unter einem normalen Benutzerkonto können Sie keine CDs oder DVDs brennen. Das Brennprogramm wird die Tätigkeit mit einem Hinweis auf ungenügende Rechte verweigern. Die Ursache: Normale Benutzer haben keine Zugriffsrechte auf Low-Level-Gerätetreiber. Das Brennprogramm benötigt diese Rechte aber. Die Firma

712


ahead stellt für Nero Burning Rom das Hilfstool Nero BurnRights zur Verfügung. Um Brennrechte für normale Benutzer auf der Maschine zuzuweisen, gehen Sie in folgenden Schritten vor:

Abb. 21.28: Zuweisen der Brennrechte

1. Melden Sie sich unter einem Administratorenkonto an Windows XP an und installieren Sie das aus dem Internet heruntergeladene Programm NeroBurnRightsInstaller.exe. 2. Falls das BurnRights-Eigenschaftenfenster nicht automatisch erscheint, öffnen Sie die Systemsteuerung und wählen das betreffende Symbol in der konventionellen Ansicht an. 3. Markieren Sie auf der Registerkarte Brennrechte das Optionsfeld Alle Benutzer und schließen Sie die Registerkarte über die OKSchaltfläche. Anschließend muss Windows XP neu gestartet werden, um die neuen Brennrechte für die Geräte zu aktivieren. Nach der nächsten Anmeldung sollten auch Benutzer mit normalen Benutzerkonten Brennrechte besitzen. Das erforderliche Programm NeroBurnRightsInstaller.exe können Sie im Abschnitt Hilfsprogramme/Support Tools der ahead-Website www.ahead.de kostenlos herunterladen. In dieser Kategorie finden Sie übrigens auch noch einen CD-Emulator, der von ahead bereitgestellt wird.

713

Weitere Anwendungshinweise

magnum

0

21.6.5 Video-Preview ausschalten Ist die Miniaturansicht eines Ordners aktiv, versucht Windows XP beim Öffnen des Ordnerfensters die Vorschau auf die Dateiinhalte zu erzeugen. Sofern der Ordner sehr viele Videodateien enthält, dauert das Aufbereiten der Vorschaubilder sehr lange. Sie können die betreffende Funktion aber abschalten. Wählen Sie im Registrierungs-Editor den Schlüssel HKEY_CLASSES_ROOT\SystemFileAssociations\.avi\shellex\Property Handler. Anschließend ändern Sie den ClassID-Code, indem Sie den Standardwert des Schlüssels anwählen und dann z.B. ein »x« vor den ClassID-Code setzen.

21.6.6 Dokumentdaten auf dem Desktop zwischenspeichern Markierte Daten lassen sich mit der Tastenkombination (Strg)+(c) in der Zwischenablage zwischenspeichern. Diese geht aber beim Herunterfahren von Windows verloren und wird beim nächsten Kopieren in die Zwischenablage überschrieben. Einige Anwendungen wie Microsoft Word oder WordPad unterstützen das Ablegen von Dokumentdaten in so genannten Shell Scaps auf dem Desktop.

Abb. 21.29: Symbol eines Datenauszugs auf dem Desktop

Hierzu müssen Sie lediglich den gewünschten Dokumentbereich markieren und bei gedrückter linker Maustaste zum Desktop ziehen. Lassen Sie die linke Maustaste los, wird ein Datenauszug als Symbol auf dem Desktop gespeichert. Dieser Auszug bleibt auch beim Herunterfahren des Rechners erhalten, da es sich um eine Datei handelt. Den Inhalt können Sie später erneut in ein Anwendungsdokument übertragen, indem Sie das Symbol des Datenauszugs per Maus ins Dokumentfenster ziehen.

21.6.7 Abhilfe für Registrierungsfehler beim Windows-Start Einige Leser berichteten mir von einer Fehlermeldung »Registry: Data not found«, die beim Start von Windows XP erscheint. Da der Rechner anschließend einwandfrei läuft und keine weiteren Angaben gemacht werden, steht man meist recht hilflos vor der Kiste. Die Ursache ist in der Regel, dass ein Treiber beim Start die erwarteten Registrierungsdaten nicht gefunden hat. Die häufigste Fehlerquelle ist dabei der Tastaturtreiber, gefolgt von Maustreibern (z.B. Funkmaus). Geholfen hat nach übereinstimmender Rückmeldung folgende Vorgehensweise:

714


1. System im Wiederherstellungsmodus booten und am Administratorenkonto anmelden. 2. Dann den Gerätemanager starten und den Tastaturtreiber oder den Maustreiber entfernen. Wenn Sie Windows XP dann erneut starten, sollte die Hardwareerkennung des Betriebssystems das Gerät erkennen und den Treiber erneut installieren. Dabei werden die fehlenden Registrierungseinträge ergänzt und die Fehlermeldung dürfte verschwinden.

715

22 Enthüllt, die Registrierung In diesem Abschnitt erhalten Sie einige Informationen zur WindowsRegistrierung, über die sich viele Windows-Funktionen konfigurieren lassen. Zudem wird der Umgang mit dem Registrierungs-Editor erläutert.

22.1 Einführung in die Registrierung Die Registrierung ist der zentrale Datenspeicher, in dem Windows XP seine Konfigurierungsdaten hinterlegt. Der Registrierungs-Editor Regedit.exe ist das Werkzeug, mit dem Sie die Informationen der Registrierung ansehen und verändern können. Obwohl Eingriffe in die Registrierung gewisse Risiken haben, da Windows beschädigt werden kann oder nicht mehr startet, eröffnet sich dem Kenner ein gänzlich neues Betätigungsfeld. Wie Sie in diesem Buch nachlesen können, erlauben Registrierungseinträge gänzlich neue Funktionen und Optionen zu aktivieren. Nachfolgend erwerben Sie sich das Wissen hinsichtlich der Struktur der Registrierung.

22.1.1 Entzaubert, die Struktur der Registrierung Die Windows-Registrierung besteht aus Schlüsseln und Werten. Schlüssel können Sie sich wie Ordner vorstellen, die weitere Unterschlüssel und/oder Werte aufnehmen können. Werte stellen so etwas wie das Gegenstück zu Dateien dar.

Abb. 22.1: Struktur der Registrierung

Diese Anordnung aus Schlüsseln und Unterschlüsseln führt zu einem Strukturbaum, der im Registrierungs-Editor angezeigt wird (Abbildung 22.1).

717

Einführung in die Registrierung

magnum

0

Diese Hauptschlüssel gibt es In Windows XP existieren mehrere Hauptschlüssel, die alle mit dem Namen HKEY beginnen und weitere Unterschlüssel aufweisen. Die Hauptschlüssel dienen zur Strukturierung der Registrierungseinträge. 쮿

HKEY_CLASSES_ROOT (HKCR): In diesem Schlüssel verwaltet Windows registrierte Dateitypen sowie die Informationen über registrierte Systemkomponenten (ActiveX, COM-Module, OLE-Handler etc.).

쮿

HKEY_CURRENT_USER (HKCU): Dieser Schlüssel wird aus Einträgen aus HKEY_USERS\xxx angelegt, sobald sich ein Benutzer anmeldet. Er enthält alle benutzerspezifischen Einträge (z.B. für die Benutzeroberfläche).

쮿

HKEY_USERS: In diesem Schlüssel werden alle benutzerspezifischen Einträge der am System eingerichteten Benutzer hinterlegt. Meldet sich der Benutzer an, erzeugt Windows aus dem Teilzweig den Schlüssel HKEY_CURRENT_USER.

쮿

HKEY_LOCAL_MACHINE (HKLM): Dieser Zweig dient zur Verwaltung aller Einträge, die sich global auf die Maschine beziehen. Hierbei handelt es sich sowohl um die Systemkonfiguration (Hardwareeinstellungen) als auch um Daten installierter Programme, die für alle Benutzer gelten.

Zusätzlich weist die Registrierung noch den Schlüssel HKEY_ CURRENT_CONFIG auf, der einige Hinweise zur aktuellen Konfiguration des Rechners enthält. Für einige Schlüssel gibt es Kurzbezeichnungen, die hier in Klammern hinter den Namen aufgeführt sind. In der Praxis werden Einträge in den Schlüsseln HKCR, HKCU und HKLM durch den Benutzer angepasst. Schlüssel und Werte lassen sich (bis auf die Hauptschlüssel) hinzufügen, umbenennen und löschen. Fehlt ein Schlüssel oder ein Wert, kann dies aber die Funktionsfähigkeit von Windows XP beeinträchtigen. Der Registrierungs-Editor besitzt auch keine Funktion, um Änderungen zurückzunehmen. Greifen Sie nur dann in die Registrierung ein, wenn Sie sich über die Folgen im Klaren sind.

22.1.2 Die Hauptschlüssel im Überblick Jeder der Hauptregistrierungsschlüssel besitzt eine besondere Funktion, die nachfolgend skizziert wird.

HKEY_CLASSES_ROOT Der Zweig enthält alle Daten, die in Windows zur Unterstützung registrierter Dateitypen sowie zur Handhabung von OLE- und Drag&DropFunktionen benötigt werden. Dies umfasst auch die Namen und Eigenschaften der registrierten Dateitypen. Solche registrierten Dateitypen erlauben dem Benutzer, ein Dokument mit einem Doppelklick zu öffnen.

718

Kapitel 22 · Enthüllt, die Registrierung

Jeder registrierte Dateityp besitzt im Zweig HKEY_CLASSES_ROOT einen Schlüssel mit der Dateinamenerweiterung (wie .bat, .bmp etc.). Jedem dieser Schlüssel ist in HKEY_CLASSES_ROOT ein zweiter Unterschlüssel mit Namen wie batfile, exefile etc. zugeordnet. In diesen Schlüsseln werden die Eigenschaften für diesen Dateityp gespeichert. Die Eigenschaften für registrierte Dateitypen umfassen zum Beispiel das für diese Dateien angezeigte Symbol (Icon) und die Befehle (z.B. Öffnen, Drucken etc.), die der Benutzer auf diese Dateitypen anwenden kann. Der Zweig enthält weiterhin die Konfigurationsdaten für Programme zur Verwaltung von Eigenschaftenfenstern (Property Sheet Handler), Kopierroutinen (Copy Hook Handler) und andere OLE-Komponenten (z.B. ActiveX-Server, OLE-Server, COM-Server etc.). Die Einträge aus HKEY_CLASSES_ROOT finden Sie ebenfalls im Zweig HKEY_LOCAL_MACHINE\SOFTWARE\Classes.

HKEY_USERS Alle benutzerspezifischen Informationen (z.B. Anpassungen des Desktops) befinden sich im Zweig HKEY_USERS. Der Zweig enthält im Schlüssel HKEY_USERS\.Default die Standardeinstellungen für den Desktop, für das Startmenü, für Anwendungen etc. Sobald sich ein neuer Benutzer zum ersten Mal unter Windows anmeldet, werden diese Vorgaben in einen getrennten Zweig kopiert, wobei der SID-Code des Unterschlüssels den Benutzer identifiziert. Alle Änderungen, die der Benutzer an den Desktopeinstellungen vornimmt, werden dann in diesem Zweig gespeichert.

HKEY_CURRENT_USER Die Einstellungen für den aktuell im System arbeitenden Benutzer werden bei dessen Anmeldung aus dem Zweig HKEY_USERS übernommen und im Zweig HKEY_CURRENT_USER als Kopie gehalten. HKEY_ CURRENT_USER besitzt mehrere Unterschlüssel. Die Bedeutung der wichtigsten Unterschlüssel ist nachfolgend beschrieben: 쮿

AppEvents: enthält die Pfadangaben für Sounddateien, die bei bestimmten Systemereignissen (z.B. bei einer Fehlermeldung) auszugeben sind.

쮿

CLSID: die ClassID-Codes der unter Windows registrierten OLEund ActiveX-Komponenten.

쮿

Control Panel: enthält Daten, die sich durch die Windows-Systemsteuerung (z.B. Bildschirmeinstellungen) ändern lassen.

쮿

InstallLocationsMRU: enthält Angaben zu Pfaden, die während der Installation benutzt wurden.

쮿

keyboard layout: enthält die Informationen über das Tastaturlayout (Layoutschemata und optionale DLLs). Das aktuelle Tastaturlayout wird über das Symbol Tastatur der Systemsteuerung gesetzt.

719

Einführung in die Registrierung

magnum

0

쮿

Software: beschreibt die benutzerspezifischen Eigenschaften von Anwendungssoftware (z.B. die zuletzt benutzten Dateien). Globale Programmeinstellungen werden dagegen im Zweig HKEY_ LOCAL_MACHINE gespeichert.

Die Bedeutung dieser Unterschlüssel ist in dem im Literaturverzeichnis unter /1/ aufgeführten Titel detaillierter besprochen.

HKEY_LOCAL_MACHINE Der Zweig enthält alle Informationen, die für die lokale Maschine von Bedeutung sind (z.B. Treiber, installierte Hardware, Konfigurierung der Ein-/Ausgabe-Ports, Softwareeinstellungen etc.). Die betreffenden Informationen sind für alle im System angemeldeten Benutzer gültig. HKEY_LOCAL_MACHINE besitzt verschiedene Unterschlüssel, die folgende Bedeutung besitzen: 쮿

Hardware: Der Unterschlüssel enthält Einträge für die auf dem lokalen Rechner installierte Hardware und deren Parameter. Der Unterschlüssel Description enthält die Einträge für Geräteeinheiten (z.B. Beschreibung des Prozessors, der Floating-Point-Einheit und der Multifunktionskarte).

쮿

Software: Alle Informationen über die auf dem Rechner installierte Software wird in diesem Zweig gespeichert. Teile dieses Zweigs \Classes werden zur Konstruktion des HKEY_CLASSES_ROOTSchlüssels verwendet.

쮿

System: Dieser Unterschlüssel enthält alle Daten, die Windows zum Starten benötigt. Der Unterschlüssel CurrentControlSet enthält seinerseits die Unterschlüssel Control und Services. Der Schlüssel Control enthält Informationen wie den Computernamen, die Einstellungen für das Dateisystem etc. Services listet die von Windows benutzten Dienste (Services) auf.

Wenn Sie die Registrierungseinträge inspizieren, werden Sie die gleichen Schlüssel in verschiedenen Zweigen finden. Ich hatte bereits HKEY_CURRENT_ROOT erwähnt, der aus dem Zweig HKEY_ LOCAL_MACHINE\SOFTWARE\Classes aufgebaut wird. Der Inhalt von HKEY_CURRENT_USER wird aus HKEY_USERS\sid erstellt, wobei sid für die Security-ID des Benutzerkontos steht. Sobald ein Benutzer einen Schlüssel in einem solchen Zweig modifiziert, sorgt Windows dafür, dass die Änderungen auch in den restlichen Zweigen eingetragen werden. Weiterhin gibt es auch einen Unterschlüssel mit der Bezeichnung: \Software\Microsoft\Windows\CurrentVersion der sowohl im Zweig HKEY_CURRENT_USER als auch in HKEY_ LOCAL_MACHINE auftritt. Lassen Sie sich nicht verwirren, dass der Schlüssel \SOFTWARE mit Groß- und Kleinbuchstaben geschrieben wird – Windows kennt hier keine Unterscheidung. Ungeachtet der gleichen Schlüsselnamen für die beiden Zweige ist deren Inhalt bzw. die Bedeutung

720


der Inhalte unterschiedlich. Einträge in HKEY_CURRENT_USER enthalten benutzerspezifische Angaben (z.B. die Liste der zuletzt geöffneten Dateien). Der Zweig HKEY_LOCAL_MACHINE enthält dagegen Konfigurationsdaten, die global für die lokale Maschine sind, d. h., alle Benutzer arbeiten mit diesen Einstellungen. Daher finden Sie in diesem Zweig zum Beispiel Informationen zu Anwendungspfaden etc. Tritt ein Wert in beiden Zweigen auf, übernimmt Windows immer die benutzerspezifische Einstellung aus HKEY_CURRENT_USER. Details sind in dem im Literaturverzeichnis unter /2/ erwähnten Titel beschrieben.

22.1.3 Typen von Registrierungswerten Jeder Schlüssel kann weitere Unterschlüssel aufweisen. Die Schreibweise (Groß-/Kleinbuchstaben) ist dabei egal. Ein Schlüssel besitzt auf jeden Fall einen Standardwert ohne Namen, der im Registrierungs-Editor als (Standard) angegeben ist. Zusätzlich kann ein Schlüssel weitere Werte aufweisen. Ein Wert besitzt einen Namen, einen Typ und den eigentlichen Wert. Es gibt verschiedene Typen für Werte: 쮿

String (REG_SZ): Der Wert definiert eine Zeichenfolge zur Aufnahme von Texten. Im Wertefeld müssen die Daten dann in Anführungszeichen eingeschlossen werden (z.B. »C:\WINOWS\ EXPLORER.EXE«). Meist handelt es sich um Programmpfade auf Dateien. Es gibt aber auch Texte mit numerischen Werten (z.B. »640,480«), die durch Treiber oder Windows-Komponenten ausgewertet werden.

쮿

Multistring (REG_MULTI_SZ): Der Wert erlaubt die Aufnahme mehrerer Zeichenfolgen, die durch jeweils ein Nullbyte getrennt sind.

쮿

Expandable-String (REG_EXPAND_SZ): Der Wert erlaubt die Aufnahme expandierbarer Platzhalter wie %windir%, die zur Ausführungszeit durch Windows expandiert werden. Meist werden Platzhalter für Pfade in solche Werte eingetragen.

쮿

Binary (REG_BINARY): Ein Binärwert zur Aufnahme einer Binärdatensequenz, die aus beliebig vielen Bytes bestehen darf. Die Werte werden im Registrierungs-Editor als Hexzahlen (im Intel-Format, niederwertigstes Byte zuerst) angegeben.

쮿

DWORD (REG_DWORD): Dienst zur Aufnahme einer 32-Bit-Zahl, die im Registrierungs-Editor in hexadezimaler und binärer Schreibweise eingegeben werden kann.

Binäre Einträge sollten durch den Benutzer nicht manuell verändert werden, da deren Codierung programmspezifisch erfolgt. Die Gefahr fehlerhafter Einträge ist dadurch sehr hoch. Verwenden Sie die Systemsteuerung oder die Installationsroutinen mit dem Hardware-Assistenten zur Pflege dieser Einträge. Der Registrierungs-Editor blendet die Namen der Werte sowie den Typ in der rechten Spalte ein. Das in der Spalte Name angezeigte Symbol gibt

721

Arbeiten mit dem Registrierungs-Editor

magnum

0

Abb. 22.2: Anzeige der verschiedenen Wertetypen

zudem Hinweise, ob es sich um einen Wert mit Zeichen oder mit Zahlen handelt (Abbildung 22.2).

22.2 Arbeiten mit dem Registrierungs-Editor Zum Bearbeiten der Registrierung stellt Windows XP den Administratoren den Registrierungs-Editor Regedit.exe zur Verfügung. Der aus älteren Windows-Versionen bekannte RegEdt32.exe ruft in Windows XP automatisch Regedit.exe auf.

22.2.1 Den Registrierungs-Editor aufrufen Das Programm Regedit.exe wird bei der Windows-Installation im Windows-Ordner hinterlegt. Sie können den Editor aufrufen, indem Sie im Dialogfeld Ausführen (aufrufbar über den Eintrag Ausführen im Startmenü) den Befehl Regedit.exe eingeben. Benötigen Sie den Registrierungs-Editor häufiger, sollten Sie sich eine Verknüpfung auf dem Desktop einrichten (das EXE-Programm bei gedrückter rechter Maustaste aus einem Ordnerfenster zum Desktop ziehen und im Kontextmenü den Befehl Verknüpfungen hier erstellen wählen). Dann reicht ein Doppelklick auf das Verknüpfungssymbol zum Starten des RegistrierungsEditors.

22.2.2 Das Fenster des Registrierungs-Editors Sobald Sie den Registrierungs-Editor aufrufen, zeigt dieser den Inhalt der Registrierung in einem zweigeteilten Fenster (ähnlich dem WindowsExplorer) an (Abbildung 22.3).

722

쮿

Die linke Spalte enthält die Struktur der Registrierungsschlüssel, die ähnlich wie Ordnerstrukturen im Explorerfenster dargestellt wird. Die Einträge bezeichnen ausgehend von den Hauptschlüsseln (der Buchstabe H in HKEY steht für Handle) die einzelnen Unterschlüssel der Registrierung. Doppelklicken Sie auf das Symbol eines Ordners, wird der Zweig mit den Unterschlüsseln entweder geöffnet oder geschlossen. Alternativ können Sie auf das Plus- oder Minuszeichen vor dem betreffenden Ordnersymbol klicken, um den zugehörigen Zweig ein- bzw. auszublenden.

쮿

Durch Anwahl eines Ordnersymbols blenden Sie den Inhalt des Schlüssels in der rechten Fensterhälfte ein. Diese rechte Fensterhälfte zeigt nur die Werte im Schlüssel an. Jeder Wert besteht aus einem


Namen, der in der gleichnamigen Spalte angezeigt wird, sowie den zugehörigen Daten. Die Daten werden in der Spalte Wert ausgegeben. Ein Schlüssel besitzt mindestens einen Wert, der mit dem Eintrag (Standard) im rechten Frame gekennzeichnet wird. Falls der Wert leer ist (er enthält keine Daten), erscheint der Text (Wert nicht gesetzt) in der Anzeige. Zusätzlich können Sie eigene Werte mit beliebigen Namen (die aus Buchstaben, Ziffern und dem Unterstrich bestehen dürfen) definieren. Die Werte besitzen unterschiedliche Datentypen zur Aufnahme der Dateien.

Abb. 22.3: Registrierungs-Editor mit Schlüsseln und Werten

22.2.3 So lassen sich Registrierungseinträge ändern Generell sollten Sie auf direkte Änderungen der Einträge in der Registrierung möglichst verzichten. Nur wenn sich dieser Eintrag anderweitig nicht modifizieren lässt, wählen Sie den Zweig im Registrierungs-Editor an. 1. Zum Ändern des Werts wählen Sie zuerst den zugehörigen Schlüssel im linken Frame per Doppelklick an. 2. Dann doppelklicken Sie im rechten Frame auf den gewünschten Wert. Oder Sie wählen den Befehl Ändern im Kontextmenü bzw. im Menü Bearbeiten. 3. Der Registrierungs-Editor öffnet ein Dialogfeld, welches den Namen des Werts und dessen Daten anzeigt. Anschließend können Sie den Wert anpassen. Je nach Wertetyp öffnet der Registrierungs-Editor unterschiedliche Dialogfelder, in denen Sie die Daten korrigieren können.

723


magnum

0

So ändern Sie String-Typen und Expandable String-Typen Wurde ein Wert vom Typ String (REG_SZ) oder vom Typ expandierbarer String (REG_EXPAND_SZ) angewählt, blendet der RegistrierungsEditor das in Abbildung 22.4 gezeigte Dialogfeld ein.

Abb. 22.4: Dialogfeld für String-Werte und Exandable String-Werte

Bei expandierbaren Texteinträgen können Sie Platzhalter der Art %WinDir% einfügen, die dann zur Laufzeit in Windows durch den Inhalt der betreffenden Umgebungsvariable ersetzt werden. Denken Sie daran, Textwerte in Anführungszeichen (»..«) einzufassen. Soll ein bestehender Wert überschrieben werden, markieren Sie diesen vorher per Maus.

Multistring-Werte eingeben und ändern Multistring-Werte bestehen aus mehreren Zeichenketten, die intern durch ein Nullbyte separiert werden. Wählen Sie einen Wert dieses Typs an, öffnet der Registrierungs-Editor ein Dialogfeld (Abbildung 22.5), in dem die Teilstrings in einzelnen Zeilen angeordnet werden. Sie können weitere Strings in neuen Zeilen hinzufügen oder bestehende Texte markieren und korrigieren.

DWORD-Werte können als Dezimal- oder Hexadezimalzahl angegeben werden DWORD-Werte sind auf 32 Bit begrenzt. Der Registrierungs-Editor unterstützt die Eingabe dieser Werte als Dezimalzahl oder als Hexadezimalzahl. Sobald Sie den Wert zum Bearbeiten öffnen, wird das Dialogfeld aus Abbildung 22.6 eingeblendet. Über die Optionsfelder lässt sich dann der gewünschte Anzeigemodus für den Wert wählen.

724


Abb. 22.5: Eintragen mehrteiliger Zeichenfolgen

Abb. 22.6: DWORD-Wert bearbeiten

Binärwerte, so lassen sie sich ändern Binärwerte sind Datenströme, die aus einem oder mehreren Bytes bestehen können. Sie werden benutzt, um umfangreiche Daten in der Registrierung unterzubringen (wobei Microsoft empfiehlt, die Länge nicht über 64 Kbyte ansteigen zu lassen).

Abb. 22.7: Binärwert bearbeiten

725


magnum

0

Sobald Sie einen Binärwert zum Ändern anwählen, erscheint das in Abbildung 22.7 aufgeführte Dialogfeld. Die Binärdaten werden als Hexbytesequenz und in der ASCII-Repräsentation angezeigt. Bei Binärwerten sollten Sie darauf achten, dass Sie den zu ändernden Wert vorher markieren. Andernfalls werden neue Bytewerte eingefügt, die mit Sicherheit zu Fehlern in Windows führen. Mit der OK-Schaltfläche wird der neue Wert übernommen. Klicken Sie auf Abbrechen, verwirft der Registrierungs-Editor die Änderungen.

22.2.4 So lassen sich Schlüssel oder Werte umbenennen Um den Namen eines Werts oder eines Schlüssels umzubenennen, klicken Sie das betreffende Element im Fenster des Registrierungs-Editors mit der rechten Maustaste an. Anschließend wählen Sie im Kontextmenü den Eintrag Umbenennen. Jetzt können Sie den betreffenden Namen direkt neu schreiben. Wichtig ist, dass der neue Name gültige Zeichen aufweist. Weiterhin darf der gleiche Name nicht bereits in der betreffenden Hierarchieebene vorkommen. Ein Schlüssel kann nicht zwei Werte oder zwei Unterschlüssel gleichen Namens aufnehmen. Der Typ eines Werts lässt sich leider nicht ändern. Haben Sie einen Wert mit einem falschen Datentyp gewählt, müssen Sie diesen löschen und dann neu mit dem gewünschten Datentyp anlegen.

22.2.5 Einen neuen Schlüssel oder Wert einfügen Ein Schlüssel kann einen oder mehrere Einträge aufweisen. Jeder Eintrag kann dabei entweder ein »Unterschlüssel« sein, oder es handelt sich um einen »Wert« mit einem Namen. Um einen neuen Schlüssel einzufügen, brauchen Sie nur den Namen festzulegen. Bei einem neuen Wert muss sowohl der Name als auch der eigentliche Wert eingetragen werden. Hierzu sind folgende Schritte auszuführen:

Abb. 22.8: Wert oder Schlüssel einfügen

1. Klicken Sie mit der rechten Maustaste im rechten Frame auf eine freie Stelle. Alternativ können Sie im linken Frame einen Schlüssel mit der rechten Maustaste markieren. 2. Wählen Sie im Kontextmenü den Befehl Neu und im Untermenü einen der Einträge (Abbildung 22.8).

726


Ein Schlüssel wird im linken Frame als Unterschlüssel eingefügt. Ein Wert taucht dagegen direkt im rechten Frame auf. Der Typ eines Werts hängt vom gewählten Befehl ab. Beim Befehl Schlüssel wird dieser im linken Frame als Ordnersymbol Neuer Schlüssel #1 angezeigt. Zeichenfolge, Binärwert oder DWORD-Wert erzeugen einen neuen Eintrag mit einem Namen Neuer Wert #1 und einem Nullwert im rechten Frame des Registrierungs-Editors. Ändern Sie sofort nach dem Anlegen des Elements dessen Namen. Solange dieses noch markiert ist, brauchen Sie nur den neuen Namen für den Schlüssel oder den Wert einzutippen. Andernfalls klicken Sie den Namen mit der rechten Maustaste an, wählen im Kontextmenü den Befehl Ändern und tippen den Namen direkt ein. Neu angelegte Werte enthalten noch keine Daten, sondern werden mit einem Initialisierungswert versehen. Sie müssen daher nach der Eingabe des Namens das Dialogfeld zum Ändern des Werts öffnen (siehe die vorherigen Seiten).

22.2.6 Einen Eintrag löschen Um einen Schlüssel oder einen Wert zu entfernen, gehen Sie folgendermaßen vor: 1. Klicken Sie mit der rechten Maustaste das gewünschte Element im linken oder rechten Frame des Registrierungs-Editors an. 2. Wählen Sie im Kontextmenü den Eintrag Löschen und bestätigen Sie anschließend die Sicherheitsabfrage im Dialogfeld mit Ja. Der Registrierungs-Editor entfernt einen angewählten Schlüssel und alle Unterschlüssel bzw. Werte aus der Registrierung. Hatten Sie einen Wert markiert, wird lediglich dieser Eintrag aus der Registrierung gelöscht. Seien Sie vorsichtig! Der entfernte Schlüssel oder Wert lässt sich nicht mehr restaurieren – es gibt keine Rückgängig-machen-Funktion. Sofern Sie keine Sicherheitskopie haben, müssen Sie den kompletten Eintrag manuell restaurieren. Aus diesem Grund vermeide ich das Löschen von Schlüsseln oder Werten, sondern benenne diese um. Dann kann Windows die betreffenden Daten nicht mehr erkennen, der Eintrag bleibt aber in der Registrierung erhalten. Kommt es zu Funktionsbeeinträchtigungen, brauchen Sie nur den Namen auf die alte Bezeichnung zurückzusetzen. Erst wenn sichergestellt ist, dass der Schlüssel bzw. Wert gelöscht werden darf, entfernen Sie den umbenannten Eintrag.

22.2.7 Suchen in der Registrierung Die Registrierung ist recht umfangreich und auf Verdacht irgendwo einen Schlüssel oder einen Wert durch Blättern im linken Teilfenster des Registrierungs-Editors zu finden ist recht aufwändig. Besser ist es, wenn Sie solche Einträge, von denen Sie einen Namen oder Teilausdrücke kennen, suchen zu lassen. 1. Wählen Sie den Befehl Suchen im Menü Bearbeiten oder drücken Sie die Tastenkombination (Strg)+(F).

727


magnum

0

Abb. 22.9: Suchen in der Registrierung

2. Legen Sie die gewünschten Suchoptionen im Dialogfeld Suchen fest (Abbildung 22.9). Tragen Sie einen Schlüssel, einen Unterschlüssel, den Namen eines Werts oder einen Wert (Text oder Binärwert) im Feld Suchen nach ein. 3. Klicken Sie auf die Schaltfläche Weitersuchen, um die Suchfunktion zu starten. Die Funktion Suchen kann auch Teilausdrücke innerhalb eines Textes finden. Falls Sie den genauen Suchbegriff nicht kennen, können Sie daher mit Teilausdrücken arbeiten und nur einige Buchstaben oder Zeichen des gesuchten Begriffs eingeben. In diesem Fall darf das Kontrollkästchen Ganze Zeichenfolge vergleichen nicht markiert sein. Andererseits können Sie sich die Suche erleichtern, wenn Sie den gesamten Ausdruck für den Schlüssel oder den Namen eines Werts eingeben und das Kontrollkästchen Ganze Zeichenfolge vergleichen markieren. Dann zeigt die Funktion Suchen nur solche Einträge, die genau dem Suchbegriff entsprechen. Sie können die Suche über die Kontrollkästchen der Gruppe Suchoptionen weiter einschränken. Diese Kontrollkästchen sind standardmäßig markiert, um die komplette Registrierung zu durchsuchen. 쮿

Schlüssel: Bezieht die Suche auf alle Schlüssel und Unterschlüssel, die mit dem Suchbegriff übereinstimmen.

쮿

Werte: Durchsucht die Namen aller Werte nach dem Suchbegriff und nicht, wie man vermuten könnte, die Daten dieser Werte selbst.

쮿

Daten: Erweitert oder reduziert die Suche auf die eigentlichen Daten eines Werts.

Findet der Editor einen Eintrag, wird dieser hervorgehoben dargestellt. Suchen Sie nach Werten, wird nur der Name und nicht der eigentliche Wert hervorgehoben. Mit der Funktionstaste (F3) oder mit dem Befehl Weitersuchen im Menü Bearbeiten lässt sich nach der nächsten Stelle mit dem Suchbegriff suchen.

22.2.8 Arbeiten mit Favoriten im RegistrierungsEditor In Windows XP besitzt der Registrierungs-Editor noch ein nettes Feature: Sie können mit Favoriten arbeiten. Wurde ein Registrierungsschlüssel angewählt, können Sie im Menü Favoriten den Befehl Zu Favoriten

728


hinzufügen wählen. In einem Dialogfeld lässt sich dann ein Name eintragen, unter dem der Schlüssel in der Liste der Favoriten eingetragen wird. Um später den Schlüssel erneut anzuwählen, öffnen Sie das Menü Favoriten und klicken auf den Eintrag mit dem gewünschten Namen. Über den Befehl Favoriten entfernen öffnet sich ein Dialogfeld mit einer Liste der definierten Favoriten. Einträge lassen sich dann markieren und durch Betätigen der OK-Schaltfläche entfernen.

22.2.9 Registrierungsauszüge drucken Die Registrierung umfasst recht umfangreiche Informationen. Zur Überprüfung und Dokumentation dieser Einträge lässt sich der Inhalt der Registrierung oder einzelne Zweige drucken.

Abb. 22.10: Registrierung drucken

1. Hierzu aktivieren Sie den Registrierungs-Editor und markieren den zu druckenden Zweig. 2. Wählen Sie den Befehl Drucken im Menü Datei oder drücken Sie die Tastenkombination (Strg)+(P). 3. Der Registrierungs-Editor blendet das Dialogfeld Drucken in der Anzeige ein (Abbildung 22.10), in dem Sie die Druckoptionen wählen. War vor Aufruf der Druckfunktion ein Zweig der Registrierung markiert, erscheint dessen Name im Feld der Gruppe Druckbereich. Sie können hier auch einen anderen Namen eintragen. Über die OK-Schaltfläche starten Sie den Ausdruck. Um die gesamte Registrierung zu drucken, wählen Sie die Optionsschaltfläche Alles. Beachten Sie aber, dass der Ausdruck der kompletten Registrierung einige Seiten umfasst.

729


magnum

0

22.2.10 Registrierungsdaten exportieren Möchten Sie mehrere Einträge der Registrierung für eine spätere Nutzung exportieren? Der Registrierungs-Editor bietet hierzu die Funktionen Registrierungsdatei exportieren und Registrierungsdatei importieren (siehe Abbildung 20.7). Möchten Sie einen Zweig der Registrierung in eine .reg-Datei exportieren, gehen Sie folgendermaßen vor:

Abb. 22.11: Auswahl des Zielordners und des Dateinamens für die .reg-Datei

1. Markieren Sie im Fenster des Registrierungs-Editors den zu exportierenden Zweig mit einem Mausklick. 2. Anschließend öffnen Sie das Menü Registrierung und wählen den Befehl Registrierungsdatei exportieren. 3. Der Registrierungs-Editor öffnet das Dialogfeld aus Abbildung 22.11, in dem Sie den Pfad und den Dateinamen der Exportdatei angeben. 4. Weiterhin können Sie in der Gruppe Exportbereich einstellen, ob nur ein Zweig oder die komplette Registrierung ausgelagert wird. Sobald Sie das Dialogfeld über die OK-Schaltfläche schließen, exportiert der Editor die ausgewählten Daten in eine eigene Datei. Die so gespeicherten Daten liegen in der .reg-Datei im Textformat vor, können also mit jedem beliebigen Texteditor bearbeitet und angezeigt werden (Abbildung 22.12).

730


Abb. 22.12: Anzeige des Inhalts einer .reg-Datei

22.2.11 Und so lässt sich eine .reg-Datei importieren Eine .reg-Datei mit exportierten Registrierungsdaten lässt sich auf sehr einfachem Wege wieder einlesen. 1. Wählen Sie im Menü Registrierung den Eintrag Registrierungsdatei importieren an. Daraufhin blendet der Registrierungs-Editor das Dialogfeld zur Dateiauswahl (Abbildung 20.9) in der Anzeige ein. 2. Stellen Sie den gewünschten Pfad ein und wählen Sie die benötigte Registrierdatei. Sobald Sie die Schaltfläche Öffnen anklicken, importiert der Editor die Daten in die Registrierung. Der Registrierungs-Editor fügt die Daten direkt in die betreffenden Schlüssel ein. Bestätigen Sie den anschließend angezeigten Dialog über die OK-Schaltfläche.

Alternative zum Importieren von .reg-Dateien Sofern Sie eine .reg-Datei vorliegen haben, können Sie diese auch direkt per Doppelklick auf das Dateisymbol importieren. Windows XP zeigt dann zwar einen Dialog, in dem Sie den Import bestätigen müssen. Aber Sie sparen sich in diesem Fall den Aufruf des Registrierungs-Editors. Dies eröffnet Ihnen die Möglichkeit, sich selbst kleine .reg-Dateien zu erstellen, mit denen sich die Registrierung leicht selbst erweitern lässt. Nachfolgend sehen Sie einen Auszug aus einer .reg-Datei. Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Adobe] [HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Acrobat] [HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Acrobat\4.0] "PDFMakerPath"="C:\\Programme\\Microsoft Office\\Office\\Startup"

731


magnum

0

Abb. 22.13: Auswahldialog für eine .reg-Datei [HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Acrobat\4.0\Uninstall] "PDFWriter"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Acrobat Reader] [HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Acrobat Reader\5.0] [HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Acrobat Reader\5.0\AdobeViewer] "PageUnits"=dword:00000002 "TrustedMode"=dword:00000000 "EULA"=dword:00000001 "ShowUpdateDialog"=dword:00000000

Die erste Zeile enthält die Signatur, die auf einen Registrierungseintrag von Windows XP hinweist (die älteren Windows-Versionen benutzen eine andere Signatur, wobei Windows XP deren .reg-Dateien importieren kann). Die Schlüssel werden in eckigen Klammern […] angegeben. Daran schließen sich die Werte in weiteren Zeilen an. Der Standardwert eines Schlüssels besitzt keinen Namen und wird durch das Zeichen @ signalisiert. Bei anderen Werten muss der betreffende Name in Anführungszeichen gesetzt werden. Hinter dem Gleichheitszeichen folgen dann die Daten des Werts, wobei ein Schlüsselwort wie »dword:« ggf. den Typ angibt. Bei Pfadangaben in einem Wert sind die Backslash-Zeichen als \\ anzugeben. Texte werden zudem in doppelte Anführungszeichen gesetzt. Die Einträge innerhalb der .reg-Datei werden beim Import zur Registrierung hinzugefügt. Existiert der Schlüssel oder Wert noch nicht, wird er neu aufgenommen. Bei bestehenden Werten werden die Daten einfach überschrieben. Undokumentiert ist die Möglichkeit, über .reg-Dateien auch Schlüssel oder Werte löschen zu können. Die Anweisungen:

732


Windows Registry Editor Version 5.00 [-HKEY_CLASSES_ROOT\.1st] [HKEY_CLASSES_ROOT\.2nd] "Born"=-

stellen eine .reg-Datei dar, wobei in der ersten eckigen Klammer ein Minuszeichen vor dem Schlüssel steht. Dies bewirkt, dass Windows den Schlüssel beim Import samt Inhalt löscht. Beachten Sie aber, dass sich die Hauptschlüssel nicht löschen lassen. Um einen Wert zu löschen, muss hinter dem Gleichheitszeichen ein Minuszeichen angegeben werden. Die beiden letzten Zeilen in obigem Beispiel löschen den Wert »Born« aus dem Schlüssel HKCR\.2nd. Existiert dieser Schlüssel nicht, wird dieser angelegt. Sie müssten die obigen Anweisungen also noch um eine letzte Zeile zum Löschen des Schlüssels HKCR\.2nd erweitern.

So deaktivieren Sie den Import von .reg-Dateien per Doppelklick Um zu verhindern, dass Benutzer irrtümlich den Inhalt einer .reg-Datei per Doppelklick importieren und so vielleicht das System ruinieren, können Sie diese Funktion deaktivieren. Erstellen Sie folgende .reg-Datei und importieren Sie diese anschließend. Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\regfile\shell] @="edit"

Die .reg-Datei setzt einfach den Standardwert des Unterschlüssels shell auf das Verb edit. Dieses Verb entspricht dem Namen eines Befehls im Zweig shell und öffnet die .reg-Datei zum Bearbeiten im Windows-Editor. Öffnen Sie das Kontextmenü nach dem Import der .reg-Datei, wird der Befehl Bearbeiten fett hervorgehoben sein. Der Benutzer kann den Import der .reg-Datei aber nach wie vor über den Kontextmenübefehl Zusammenführen veranlassen. Um den ursprünglichen Zustand wiederherzustellen, setzen Sie den Standardwert des obigen Schlüssels einfach auf eine leere Zeichenkette. Dann wird der Kontextmenübefehl Zusammenführen wieder fett im Kontextmenü dargestellt und der Import durch Doppelklicken funktioniert erneut.

22.2.12 Berechtigungen in der Registrierung Der Registrierungs-Editor besitzt in Windows XP noch den Befehl Berechtigungen im Menü Bearbeiten. Wählen Sie den Befehl an, öffnet sich ein Dialogfeld, in dem Sie die Zugriffsberechtigungen für den Schlüssel anpassen können. Administratoren ist es möglich, anderen Benutzern die Zugriffsrechte zu entziehen. Damit lässt sich verhindern, dass Benutzer Anpassungen am Schlüssel vornehmen können. Beachten Sie aber, dass dies zu Störungen am System führen kann. Das Anpassen der Zugriffsberechtigungen sollte nur von erfahrenen Benutzern vorge-

733


magnum

0

nommen werden. Eine ausführlichere Beschreibung des RegistrierungsEditors sowie eine Dokumentation der Registrierung finden Sie in dem im Literaturverzeichnis unter /1/ aufgeführten Titel.

734

23 Windows-Programmierung zum Nulltarif Gelegentlich benötigt man kleine Tools, um die eine oder andere Aufgabe unter Windows zu automatisieren oder zu vereinfachen. Wer hierzu kein Tool im Internet findet, kann sich dieses mit etwas Vorwissen selbst programmieren – in den vorhergehenden Kapiteln wurden einige Beispiele skizziert. Früher war man zum Programmieren auf teure Pakete wie Visual Basic etc. angewiesen und benötigte erhebliches Fachwissen – oder man musste sich mit MS-DOS-Stapelverarbeitungsprogrammen behelfen, wirklich nur ein sehr einfacher Notnagel. Insider wissen aber, dass es unter Windows XP eine ganze Latte an Möglichkeiten gibt, mit denen sich kostenlos Anwendungen für dieses Betriebssystem erstellen lassen. In Windows XP ist der Windows Script Host (WSH) enthalten und über den Internet Explorer werden Scripte in HTML-Seiten sowie HTA-Anwendungen (HTA steht für HTML Application) unterstützt. Dies ermöglicht es, mit wenig Aufwand kleine Anwendungen zu realisieren, die Windows erweitern oder sonstige Hilfen bieten. Wer Anwendungen erstellen möchte, kann zudem auf die kostenlose Visual Basic-Entwicklungsumgebung VB 5 CCE oder auf das .NET-Framework zurückgreifen. Auf den folgenden Seiten erhalten Sie eine Übersicht über das Erstellen von WSH-Scripten und HTA-Anwendungen. Zudem erfahren Sie, was es sonst noch für Möglichkeiten gibt, kostenlos Programmentwicklung unter Windows XP zu betreiben.

23.1 WSH im Überblick Der Windows Script Host erlaubt unter Windows XP Scriptanwendungen direkt von der Benutzeroberfläche auszuführen. Sobald Sie eine .vbsoder .js-Datei per Doppelklick anwählen, wird das darin gespeicherte Scriptprogramm ausgeführt. Nachfolgend erhalten Sie eine kurze Einführung in den Umgang mit dem Windows Script Host und lernen, wie sich Scriptdateien erstellen, aufrufen, testen und ausführen lassen.

23.1.1 Was brauche ich zur Entwicklung von WSH-Scripten Zur Entwicklung von Scriptprogrammen benötigen Sie lediglich einen einfachen Texteditor wie der in Windows enthaltene Notepad. Wichtig ist lediglich, dass die als Text hinterlegten Scriptanweisungen in Dateien mit den Erweiterungen .vbs, .js oder .wsf hinterlegt werden. Um etwas effizienter arbeiten, Scripte in der Testphase komfortabel aufrufen und auch Fehler debuggen zu können, empfiehlt sich die Verwendung einer Entwicklungsumgebung. Der Anwender kann zu professionellen Tools wie PrimalScript (www.sapien.com) greifen. Für eigene Experimente habe ich aber vor langer Zeit eine kleine Script-IDE gebastelt, die den Win-

735

WSH im Überblick

magnum

0

dows-Editor einbindet und als HTA-Anwendung implementiert wurde. Das Programm meldet sich nach einem Doppelklick auf die Datei ScriptIDE.hta mit dem in Abbildung 23.1 gezeigten Dialogfeld. Die Entwicklungsumgebung lässt sich kostenlos aus dem WSH-Bazaar in der Rubrik »Tools« herunterladen. Der WSH-Bazaar lässt sich über meine Homepage www.borncity.de erreichen. Über die Schaltfläche Durchsuchen lässt sich dann die gewünschte Quellcodedatei wählen. Anschließend können Sie diese Datei mittels der Schaltfläche Edit im Windows-Editor laden oder über die Schaltfläche View mit Zeilennummern versehen per Editor anzeigen. Die View-Variante ist zur Bestimmung von Fehlern hilfreich, da der WSH beim Übersetzen die Nummern der fehlerhaften Zeilen in einem Dialogfeld auswirft. Das Fenster der IDE enthält zudem noch einige weitere Optionen, mit denen sich das Debuggen einoder ausschalten oder der auszuführende Host (die Windows-Fassung Wscript.exe oder die Fassung für die Eingabeaufforderung Cscript.exe) einstellen lässt. Über die Schaltfläche Run wird das Scriptprogramm mit den aktuell eingestellten Optionen ausgeführt. Dabei lassen sich auch Parameter in einem Textfeld Script Options vorgeben. Über die Schaltfläche Neu lassen sich neue Scriptdateien in den Sprachen VBScript und JScript aus Vorlagedateien anlegen. WSF-File ist eine besondere Scriptform, der eine XML-Dokumentstruktur unterlegt ist, in der sich sowohl JScript- als auch VBScript-Programme ablegen lassen.

Abb. 23.1: Fenster der WSH Script-IDE zur Entwicklung von Scriptprogrammen

Zum Debuggen ist es erforderlich, dass der Microsoft Debugger installiert ist. Optimaler ist aber nach meiner Erfahrung, eines der Microsoft Office-Produkte ab der Version 2000 zu installieren und den im Microsoft Script Editor (MSE) integrierten Script-Debugger zum Debuggen zu nutzen. Details finden sich in dem im Literaturverzeichnis unter /2/ aufgeführten Titel.

736

Kapitel 23 · Windows-Programmierung zum Nulltarif

Welche der beiden Scriptsprachen (JScript oder VBScript) Sie nutzen, ist eher Geschmacksache. Nachfolgend verwende ich VBScript, da dies vielen Benutzern entgegenkommt. Kenntnisse in Visual Basic oder VBA (die Office-Makrosprache) erlauben einen fast nahtlosen Übergang zu VBScript.

Ein Beispiel für ein einfaches VBscript-Programm Die nachfolgenden Anweisungen können Sie direkt in einen Editor eintippen und dann in einer Datei mit der Dateinamenerweiterung .vbs hinterlegen. Das Scriptprogramm ist in der Sprache VBScript verfasst. Die Zeilen, die mit einem Hochkomma beginnen, sind Kommentare. Das Programm enthält nur eine einfache Anweisung MsgBox, mit der eine Dialogfeldausgabe erzeugt wird. Durch Kombination weiterer VBScriptAnweisungen lassen sich beliebige Programme erstellen. Innerhalb der Programmanweisungen können Sie dann noch auf die Objekte des WSH oder anderer Komponenten zugreifen und deren Methoden und Eigenschaften nutzen (siehe unten). '************************************************ ' File: MsgBox.vbs (WSH-Beispiel in VBScript) ' Autor: Born Günter ' ' Zweck: Demonstration der MsgBox-Funktion '************************************************ Const Title = "WSH by Günter Born" Dim Text Text = "Hallo" MsgBox Text, vbOkOnly, Title '*** Ende Listing 23.1: Erstes einfaches VBScript-Beispiel

Diese kleine Sequenz aus VBScript-Anweisungen lässt sich in eine Textdatei mit der Dateinamenerweiterung .vbs (z.B. Test.vbs) speichern und dann per Doppelklick ausführen. Dann sollte ein einfaches Dialogfeld mit einer OK-Schaltfläche und dem in Text angegebenen Text sowie dem Fenstertitel erscheinen.

Das gleiche Beispiel in JScript Das obige in VBScript gehaltene Beispiel lässt sich auch in JScript umsetzen. Die nachfolgenden Anweisungen können Sie direkt in einen Editor eintippen und dann in einer Datei mit der Dateinamenerweiterung .js hinterlegen. Die Zeilen, die mit dem doppelten Slash-Zeichen // beginnen, sind Kommentare. Das Programm enthält nur eine einfache Anweisung WScript.Echo, die einen Aufruf der WSH-Echo-Methode beinhaltet. Durch Kombination weiterer JScript-Anweisungen lässt sich die Programmfunktionalität realisieren. //************************************************ // File: EchoText.js (WSH-Beispiel in JScript) // Autor: (c) G. Born //

737

magnum

WSH im Überblick 0

// Testbeispiel. //************************************************ var text = "Der Test hat geklappt"; WScript.Echo(text); //*** Ende Listing 23.2: Erstes einfaches JScript-Beispiel

Geben Sie diese kleine Sequenz aus JScript-Anweisungen in eine Textdatei ein und speichern Sie diese unter der Dateinamenerweiterung .js (z.B. Test.js), lässt sie sich per Doppelklick ausführen. Dann sollte ebenfalls ein einfaches Dialogfeld mit einer OK-Schaltfläche und dem in Text angegebenen Text erscheinen. Als Titeltext wird aber ein Hinweis auf den WSH erfolgen, da JScript keine MsgBox-Funktion kennt und ich daher die WScript-Methode Echo benutzt habe.

23.1.2 WSH-Programme ausführen WSH-Scripte werden in Dateien mit den Dateinamenerweiterungen .vbs und .js (oder als .wsf-Dateien) gespeichert. Sie können die in diesen Dateien gespeicherten Scriptprogramme sowohl unter Windows als auch von der Eingabeaufforderung ausführen.

Scripte unter Windows ausführen Unter Windows reicht zur Ausführung des Scripts ein Doppelklick auf das Symbol der Scriptdatei. Bei der Installation wird der Dateityp für die Scriptsprachen registriert. Das Verhalten der Scriptdatei (z.B. ob diese einen Dialog anzeigt) hängt von den internen Programmanweisungen ab.

Scripte unter MS-DOS ausführen Im Fenster der Eingabeaufforderung wird die Ausführung von Scriptdateien ebenfalls unterstützt. Geben Sie in der Befehlsebene die folgende Befehlszeile ein: cscript pfad\Scriptname [Host-Optionen] [Scriptoptionen] Als Scriptname ist der Name der betreffenden Scriptdatei mitsamt Laufwerk und Pfad anzugeben. An diesen Scriptnamen lassen sich Optionen für den Host und/oder für das Script anhängen. Die Host-Optionen erlauben bestimmte Windows Script Host-Funktionen zu- oder abzuschalten. Diesen Optionen sind immer zwei Slash-Zeichen // vorgestellt. Die nachfolgende Tabelle enthält eine Übersicht aller Host-Optionen: Option

Bedeutung

//?

Zeigt die Textseite mit den Host-Optionen.

//B

Aktiviert den Batch-Modus, der die Ausgabe aller Benutzermeldungen und Scriptfehler auf der MSDOS-Ebene unterdrückt.

Tabelle 23.1: Host-Optionen beim Aufruf von CScript

738


Option

Bedeutung

//D

Aktiviert den Debug-Modus.

//E:engine

Führt das Script mit der angegebenen ScriptEngine aus.

//H:Cscript //H:Wscript

Registriert Cscript.exe oder Wscript.exe als den Standard-Host für die Ausführung eines Scripts. Fehlt diese Angabe, wird die Windows-Version des Hosts (Wscript.exe) zur Ausführung verwendet.

//I

Schaltet den Interaktiv-Modus ein, der die Anzeige von Benutzermeldungen und Scriptfehlern zulässt. Dies ist die Standardvorgabe, die durch //B deaktiviert wird.

//J:job

Führt den angegebenen Job in einer .wsf-Datei aus.

//logo

Bewirkt die Anzeige eines Logos beim Aufruf des Scripts. Diese Anzeige wird mit //nologo unterdrückt.

//nologo

Unterdrückt die Anzeige eines Logos bei der Scriptausführung.

//S

Sichert die Befehlszeile zum Ausführen des Scripts für diesen Benutzer.

//T:nn

Setzt einen Timeout-Wert. Dieser gibt die maximale Zeit in Sekunden an, in der das Script ausgeführt werden darf. Anschließend wird das Script zwangsweise beendet.

//X

Führt das komplette Script im Debug-Modus aus.

//U

Unicode für umgeleitete Ausgaben an der Konsole verwenden.

Tabelle 23.1: Host-Optionen beim Aufruf von CScript (Forts.)

23.1.3 Debuggen von Scripten Beim Entwickeln von Scripten wird es nicht ohne Fehler abgehen. Wichtig ist daher, auftretende Fehler effizient und möglichst schnell zu finden und auszumerzen. Hierbei ist zwischen Syntaxfehlern in den Scriptprogrammen und logischen Fehlern oder Laufzeitfehlern im Programm zu unterscheiden.

Syntaxfehler, so lassen sich diese schnell finden Wenn Sie ein Scriptprogramm entwickeln, müssen Sie sich an die Syntax der jeweils verwendeten Scriptsprache (VBScript, JScript etc.) halten.

739

WSH im Überblick

magnum

0

Verstoßen Sie gegen diese Syntaxregeln, wird der WSH oder der Browser bereits beim Laden des betreffenden Scripts eine Fehlermeldung anzeigen (Abbildung 23.2). Der Fehlerdialog enthält in der Regel die Zeile mit dem Syntaxfehler und einen Hinweis auf die Ursache. In Abbildung 23.2 bemängelt der VBScript-Interpreter eine nicht abgeschlossene Zeichenfolgenkonstante. Und das steckt dahinter: Beim Laden eines Scripts in einer HTML-Seite oder in einem WSH-Script wird ein Interpreter gestartet, der die betreffenden Scriptanweisungen einliest und in Computeranweisungen umsetzt. Um den Programmcode effizienter ausführen zu können, setzen die heutigen Interpreter diesen im ersten Durchlauf in eine Art Zwischencode um. Dabei werden alle Anweisungen auf syntaktische Korrektheit überprüft. Findet der Interpreter dann eine Abweichung zur betreffenden Sprachsyntax, löst er einen Syntaxfehler aus.

Abb. 23.2: Meldung eines Syntaxfehlers in einem VBScript-Programm

Für den Entwickler sind solche Fehler sehr einfach zu beheben. Er muss lediglich den Quellcode in einem Editor laden und zur betreffenden Zeile gehen. Dort lässt sich dann der Fehler im Quellcode beheben. Je nach Sprache und Programmcode kann es aber sein, dass der Fehler durch vorhergehende Anweisungen bedingt ist (z.B. wenn eine Schleife nicht mit den entsprechenden Befehlen abgeschlossen wurde).

Abb. 23.3: Anzeige der Zeilennummern in der ScriptIDE

740


Wird lediglich der Windows-Editor Notepad benutzt, muss der Benutzer die Zeilennummern manuell abzählen oder mittels des Befehls Gehe zu im Menü Bearbeiten zur betreffenden Zeile springen. Dies ist lästig und der Befehl wird nicht immer in Notepad freigegeben. Aus diesem Grund habe ich früher zu alternativen Editoren (z.B. Phase IV von Ulli Meybohm www.meybohm.de) zurückgegriffen. Ulli Meybohm hat diesen Freeware-Editor als Student entwickelt und auf Grund meiner Empfehlung mit einer Funktion zur automatischen Zeilennummerierung ausgestattet. Zwischenzeitlich habe ich die in Abbildung 23.1 gezeigte ScriptIDE entwickelt, die über die Schaltfläche View Unterstützung zum Finden von Fehlern bietet. Bei Anwahl der Schaltfläche generiert die IDE eine temporäre Zwischendatei, versieht diese mit Zeilennummern und zeigt das Ganze im (in der IDE eingerichteten) Editor an. In Abbildung 23.3 wurde hierzu der Windows-Editor benutzt. Um also Syntaxfehler zu finden, laden Sie die Quellcodedatei in den Editor, suchen die betreffende Zeile und korrigieren den Fehler. Anschließend speichern Sie das Ergebnis und testen erneut. Möchten Sie statt des Windows-Editors einen anderen Editor in der IDE einbinden, ist dies kein Problem. Klicken Sie das geöffnete Fenster der IDE mit der rechten Maustaste an und wählen Sie im Kontextmenü Quelltext anzeigen. Es wird der zur Bearbeitung von HTML-Dokumenten eingerichtete Editor geöffnet. Im Quellcode müssen Sie die im Programmkopf enthaltene Zeile Const editor = "xxx" anpassen. Setzen Sie anstelle des Editors Notepad.exe den von Ihnen favorisierten Editor (z.B. Phase IV) ein.

Laufzeitfehler und logische Fehler finden Sobald das Programm syntaktisch korrekt ist, wird es ohne weitere Fehlermeldungen aufgerufen. Dies bedeutet aber nicht, dass es keine Fehler mehr enthält. Einmal können Laufzeitfehler auftreten. Dies sind Fehler, bei denen die Programmausführung abbricht, weil der geforderte Befehl nicht ausführbar ist. Dies kann beispielsweise der Versuch des Zugriffs auf eine nicht vorhandene Datei, der Aufruf einer Methode mit falschen Parametern oder etwas anderes sein. Sofern der Programmierer keine Laufzeitfehlerbehandlung im Programm integriert hat, wird der WSH (oder der Internet Explorer beim Ausführen von HTML-Dokumenten mit Scriptanweisungen) ebenfalls einen Fehlerdialog anzeigen. Dieser besitzt den gleichen Aufbau wie das in Abbildung 23.2 gezeigte Dialogfeld. Lediglich die Fehlermeldungen weisen auf die Ursache des Laufzeitfehlers hin. Falls die Ursache des Fehlers wegen eines kryptischen Fehlercodes unklar bleibt, können Sie das in Kapitel 4 vorgestellte Programm Errormessages for Windows benutzen, um die Fehlermeldung im Klartext abzurufen.

741

WSH im Überblick

magnum

0

Der weitaus schwierigste Fall sind logische Fehler im Programm. Das Script wird vom WSH (oder im Internet Explorer) ohne Fehlermeldung ausgeführt, macht aber ganz und gar nicht das, was Sie eigentlich erwartet haben. Bei sehr kurzen Programmen kann man Anweisungen im Programmcode unterbringen, die bei der Ausführung ein Dialogfeld (z.B. mit Variablenwerten) anzeigen. Dann weiß man, dass die betreffende Programmstelle erreicht wird und kann sich ggf. sogar Werte von Schleifenvariablen etc. anzeigen lassen. Aber dieser Ansatz ist recht aufwändig. Profis greifen daher zu Debugging-Tools, um den Programmablauf zu verfolgen und ggf. steuern zu können. Neben dem kostenlos auf den Microsoft-Webseiten erhältlichen Script-Debugger stellt Microsoft Office 2000 (sowie die nachfolgenden Office-Versionen) den für die Makroprogrammierung in VBA bzw. VBScript erforderlichen Microsoft Script Editor (MSE) bereit. Ist diese Office-Zusatzkomponente installiert, steht automatisch ein Script-Debugger zur Verfügung. Dieser lässt sich u.a. auch zum Debuggen von VBA-Anwendungen oder .NETModulen verwenden. Im WSH haben Sie zwei Möglichkeiten, um den Script-Debugger zu aktivieren. Sie können die Option //x benutzen, um das komplette Scriptprogramm unter Kontrolle des Debuggers ablaufen zu lassen. Oder Sie verwenden den Schalter //d, um den Debugger bei Erreichen einer im Programmcode hinterlegten Anweisung zu starten. Bei VBScript ist dies die stop-Anweisung, während Sie in JScript die Anweisung debugger; im Code einfügen müssen.

Abb. 23.4: Anzeigen im Debug-Modus des Microsoft Script Editors

742


Sobald der WSH den Schalter //x erkennt oder bei der Option //d auf den stop- bzw. debugger-Befehl läuft, wird der Debugger aufgerufen. Bei installiertem MSE muss der Benutzer dann einige Dialoge zum Aufruf des Debuggers bestätigen. Anschließend erscheint das in Abbildung 23.4 gezeigte Debuggerfenster. Die aktuell auszuführende Anweisung wird mit einem gelben Pfeil am linken Rand markiert. Über die Schaltflächen der Debug-Symbolleiste können Sie einzelne Schritte im Scriptcode ausführen. Zudem lassen sich die Werte lokaler Variablen im Befehlsfenster sowie im Überwachungsfenster ermitteln und Sie können gezielte Haltepunkte im Code einfügen, um den Programmablauf nachzuvollziehen. Aus Aufwandsgründen können die Debugger-Funktionen an dieser Stelle nicht detailliert behandelt werden. Entweder experimentieren Sie mit dem Programm und benutzen dessen Hilfe. Oder Sie lesen weitere Details in dem im Literaturverzeichnis unter /2/ aufgeführten Titel nach.

23.2 Hinweise zu JScript JScript ist die Microsoft-Implementierung von Ecma-Script. Grob gesagt können Sie die Kenntnisse von der Sprache JavaScript für JBScript-Programme übernehmen, da lediglich einige Netscape-spezifische Anweisungen sowie bestimmte Objekte und Methoden bei WSH-Programmen entfallen. Nachfolgend finden Sie einige Hinweise zur Gestaltung von JScript-Programmen.

23.2.1 Die Grundstruktur von JScriptProgrammen Ein in JScript verfasstes Programm besteht aus einer Aneinanderreihung von JScript-Anweisungen. Kommentare werden in JScript durch zwei Slash-Zeichen markiert. // Dies ist ein Kommentar WScript.Echo("Hallo"); // Ausgabedialog zeigen

Ein Kommentar kann am Zeilenanfang oder hinter einer Anweisung folgen. Der Rest der Zeile wird dann vom Übersetzer ignoriert. Da sich JScript stark an die Syntax von C anlehnt, muss jede Anweisung in der Regel mit einem Semikolon ; abgeschlossen werden. Einzige Ausnahme stellen Anweisungen dar, die vor einer schließenden Klammer } stehen, die das Blockende markiert. Es schadet aber auch nichts, wenn Sie diese Zeile mit einem Semikolon abschließen. Durch diesen Ansatz können Sie auf Markierungen für Folgezeilen (wie dies in VBScript erforderlich ist) verzichten. Weiterhin müssen Sie im Programm auf die Schreibweise achten, da in Namen Groß-/Kleinschreibweise unterschieden wird. Möchten oder müssen Sie einige Anweisungen (z.B. in einer if-Anweisung) zu einem Block zusammenfassen, geschieht dies in JScript durch geschweifte Klammern { }. Entsprechende Beispiele finden Sie auf den folgenden Seiten.

743

Hinweise zu JScript

magnum

0

23.2.2 JScript-Konstanten, so werden sie definiert Konstanten sind Zahlen oder Zeichenketten, die in JScript-Programmen direkt in den betreffenden Anweisungen angegeben werden. JScript erlaubt Ihnen verschiedene Möglichkeiten, Konstanten direkt in Anweisungen anzugeben. Ergebnis = 15 + 10; VorName = "Bernd"; Gewicht = 3.14;

Die erste Anweisung besitzt die beiden Konstanten 15 und 10, die hier addiert (es sind also Berechnungen in Anweisungen möglich) und der Variablen Ergebnis zugewiesen werden. In der zweiten Zeile wird die Textkonstante »Bernd« einer Variablen zugewiesen. Die letzte Zeile definiert ebenfalls eine Konstante mit dem Wert 3.14.

23.2.3 Variablen in JScript Variablen erlauben Ihnen in JScript Werte unter einem Namen zu speichern und im Programm zu verwenden. Variablen müssen in JScript vor ihrer Verwendung erst deklariert werden. Dies geschieht entweder implizit durch Zuweisung eines Werts an einen Namen. Die folgenden Anweisungen nutzen dies: Netto = 17; MwSt = 16;

Eine gute Praxis ist es aber, die Variable über das Schlüsselwort var explizit zu deklarieren. Dies wird in den folgenden Zeilen genutzt: var var var var var

text; // Variable ohne Initialisierungswert a = 19; y = Math.sin(x); x += y; text = "Schöner Tag heute:
";

Die erste Zeile definiert lediglich eine Variable, der noch kein Wert zugewiesen wird. In den restlichen Zeilen werden die Variablen vereinbart und gleichzeitig erhalten Sie einen Initialisierungswert.

Gültigkeit von Variablen Vielleicht fragen Sie sich, warum Sie denn eine Variable mit var definieren sollen, wenn auch die Zuweisung eines Werts zu einem Namen ausreicht? Die Art der Deklaration beeinflusst den Gültigkeitsbereich (d.h. wie Sie auf diese Variablen zugreifen können) einer Variablen.

744

쮿

Eine innerhalb einer Funktion mit var deklarierten Variable ist nur lokal innerhalb der Funktion gültig (z.B. var summe = 0;).

쮿

Deklarieren Sie eine Variable innerhalb oder außerhalb einer Funktion durch eine einfache Wertzuweisung (z.B. Zeit = 15;), ist diese Variable global gültig, d.h. Sie können deren Wert im kompletten Script verwenden.


Daher sollten Sie in Funktionen ausschließlich mit der var-Anweisung arbeiten, um die Gültigkeit der Variablen zu begrenzen. Benötigen Sie global gültige Variablen, deklarieren Sie diese am Anfang des Scripts. Dies erleichtert auch die Wartung der betreffenden Programme, da Sie ggf. Konstanten leicht im Programmkopf anpassen können.

Werte und Datentypen in JScript JScript unterscheidet bei Konstanten und Variablen nur sehr wenige Datentypen. 쮿

Numerische Zahlen: Sie können Konstanten wie 423 oder 3.14159 direkt angeben. Als Dezimalpunkt wird kein Komma, sondern ein Punkt verwendet. JScript unterscheidet bei Variablen im Datentyp nicht zwischen Fließkomma- (Real) und Ganzzahlwerten (Integer). Konstanten lassen sich in verschiedenen Zahlensystemen angeben. Sind die Zeichen 0x (oder 0X) vorangestellt, signalisiert dies eine Hexadezimalzahl (dann sind die Ziffern 0 bis F zulässig). Beginnt eine Zahl mit einer 0 (Null), weist dies auf eine Oktalzahl hin (die Zahl darf nur die Ziffern 0 bis 7 enthalten). Dezimalzahlen umfassen die Ziffern 0 bis 9. Fließkommazahlen sind durch einen Dezimalpunkt auszuweisen. Zusätzlich lässt sich ein Exponent durch ein vorangestelltes »e« oder »E« ausdrücken (z.B. 12.30, 10.0E20 oder 20E-10). Zusätzlich dürfen Sie die Vorzeichen »+« oder »–« angeben.

쮿

Logische (Boolean) Werte: Hier werden einer Variablen die Konstanten true oder false zugewiesen. Zusätzlich liefern natürlich auch die Ergebnisse einer Auswertung (z.B. ein Vergleich) logische Werte.

쮿

Strings (Zeichenketten): Zeichenketten werden direkt durch Konstanten wie »Dies ist ein Text« oder '1234' einer Variablen dieses Datentyps zugewiesen. Zeichenketten werden in JScript in Hochkommata ' oder Anführungszeichen » eingeschlossen.

쮿

Null: Dies ist ein spezieller Wert, der einer Variablen zugewiesen wird, die keinen Wert besitzt.

Mit diesen wenigen Datentypen müssen und können Sie in JScript-Programmen auskommen.

23.2.4 Spezialzeichen in JScript JScript kennt noch einige Spezialzeichen, die in Zeichenketten für besondere Funktionen reserviert sind. Die Zeichen steuern die Ausgabe von Texten auf Ausgabemedien (z.B. Dialogfeldern). \bBackspace \fForm Feed (Zeilenvorschub) \nNew Line (neue Zeile) \rCarriage Return \tTab-Zeichen

745

magnum

Hinweise zu JScript 0

Die Zeichen für einen Zeilenumbruch (\n\r) sind z.B. zur Formatierung von Texten in Dialogfeldern recht hilfreich. Falls Sie Anführungszeichen in einer Zeichenkette verwenden müssen, sind die Anführungszeichen " oder Hochkommata ' durch ein vorangestelltes Backslash-Zeichen (\« bzw. \') zu kennzeichnen. Mit der Anweisung: Preis = "Er sagte: \"Windows ist Klasse!\""

erkennt der Übersetzer, was Sie vorhaben, und übernimmt die ausgezeichneten \«-Zeichen als Textkonstante in die Zeichenkette.

Beachten Sie die Namenskonventionen für Variablen In JScript ist es (wie in JavaScript oder C) ganz wichtig, dass Sie sich streng an die Namenskonventionen der Syntax halten! 쮿

In JScript wird bei den Namen von Variablen, Methoden, Objekten und Funktionen die Groß-/Kleinschreibweise unterschieden. Die beiden Wörter born und Born bezeichnen unterschiedliche Variablen! Dies ist eine beliebte Fehlerquelle, und der Übersetzer meldet Fehler, die durch Tippfehler in der Groß-/Kleinschreibung verursacht werden.

쮿

Eine Variable muss mit einem Buchstaben beginnen (der Name 123 ist unzulässig, da keine Unterscheidung zur Zahl 123 möglich ist). Der Name darf keine Leerzeichen und keine Sonderzeichen wie Umlaute enthalten (z.B. enthält die Anweisung Straßenname und Hausnummer gleich zwei Fehler: mehrere Leerzeichen und das Sonderzeichen ß).

쮿

Als Sonderzeichen ist nur der Unterstrich »_« im Namen erlaubt (die Anweisung Vor_und_Nachname = »Bernd Weber« definiert eine gültige Variable). Beachten Sie aber, dass der Name nicht länger als 32 Zeichen sein sollte. Dies spart vor allem Tipparbeit und reduziert die Wahrscheinlichkeit für Schreibfehler.

Wählen Sie möglichst sinnvolle Namen für die Variablen. Zudem dürfen Variablen nicht die Namen reservierter JScript-Schlüsselwörter annehmen (siehe folgende Tabelle).

746

abstract

extends

int

super

boolean

false

interface

switch

break

final

long

synchronize

byte

finally

native

this

case

float

new

throw

catch

for

null

throws


char

function

package

transient

class

goto

private

true

const

if

protected

try

continue

implements

public

var

default

import

return

void

do

in

short

while

double

instanceof

static

with

else

23.2.5 Ausdrücke und Operatoren JScript erlaubt innerhalb einer Anweisung Ausdrücke und Operatoren. Einige dieser Operatoren (z.B. den Zuweisungsoperator = ) haben Sie bereits weiter oben bei der Definition von Variablen kennen gelernt. Mit der Anweisung MwSt = 17; weisen Sie der Variablen MwSt den Wert 17 mit dem Zuweisungsoperator zu. In JScript können Sie aber weitere Zuweisungsoperatoren verwenden.

Vergleichsoperatoren Bei if-Anweisungen sind beispielsweise Vergleichsoperatoren erforderlich, um zwei Werte zu überprüfen. Die Vergleichsoperatoren liefern einen Wahrheitswert (true, false) zurück. JScript unterstützt die folgenden Vergleichsoperatoren: ==gleich !=ungleich >=größer gleich >
> Addition/Subtraktion + Multiplikation/Division * / % Negation/Inkrement ! ~ - ++ -Call, Member () [] .

>>=

>>>=

&=

^=

|=

23.2.6 Kontrollstrukturen In den seltensten Fällen werden Ihre Scriptprogramme einen linearen Ablauf aufweisen. In der Regel müssen Sie Kontrollstrukturen zur Programmsteuerung verwenden. Nachfolgend finden Sie die wichtigsten JScript-Kontrollstrukturen.

if-Anweisung Eine if-Anweisung lässt sich in zwei verschiedenen Formen formulieren. Mit: if (Bedingung) { Befehle bei erfüllter Bedingung }

realisieren Sie eine einfache Abfrage. Die Bedingung ist hinter if in runden Klammern anzugeben und setzt sich aus den weiter oben erwähnten Vergleichsoperatoren zusammen. Trifft die Bedingung zu (z.B. count == 17), führt das Script die im folgenden Ja-Zweig aufgeführte(n) Anweisung(en) aus. Handelt es sich nur um eine Anweisung, kann diese direkt in der nächsten Zeile folgen. Bei mehreren Anweisungen müssen Sie diese mit den Zeichen { } zu einem Block zusammenfassen. Die folgenden Zeilen verdeutlichen die Anwendung:

749

magnum

Hinweise zu JScript 0

if (temp 100 And a < 1000 Then

werden zwei Vergleiche auf a < 100 und a > 1000 durchgeführt, die beide einen Wert true oder false liefern können. Anschließend werden beide Ergebnisse mit And verknüpft. Nur wenn beide Ergebnisse zutreffen (a liegt im Bereich zwischen 101 und 999), wird die IF-Anweisung ausgeführt.

Vergleichsoperatoren Die Vergleichsoperatoren erlauben den Vergleich von Ausdrücken (die auch Zahlen und Zeichenketten beinhalten können). Die nachfolgende Tabelle enthält die verfügbaren Vergleichsoperatoren. Operator

Erklärung

größer als (a > b)

=

gleich (a = b)

= b)

ungleich (a b)

Listing 23.3: Vergleichsoperatoren

Solche Vergleichsoperatoren werden häufig in Schleifen und Verzweigungen eingesetzt: While a < 10 .. End While If a > 100 Then ... End if

756


Operatoren lassen sich klammern, um bestimmte Prioritäten bei der Abarbeitung zu erzwingen. Ohne Klammerung gelten implizite Prioritäten (Potenzieren, Negation, Multiplikation/Division, Ganzzahldivision, Modulo, Addition/Subtraktion, Zeichenfolgenverkettung). In obiger Folge besitzt die Potenzierung die höchste Priorität. Bei Vergleichen gilt die Reihenfolge (=, , , =), wobei das Gleichheitszeichen = die höchste Priorität besitzt. Bei logischen Vergleichen besitzt der Not-Operator die höchste Priorität. Es gilt die folgende Reihenfolge Not, And, Or, Xor, Eqv, Imp, &.

23.3.5 Kontrollstrukturen VBScript kennt verschiedene Kontrollstrukturen zur Steuerung des Programmablaufs. Der nachfolgende Abschnitt enthält eine kurze Übersicht über die für diese Zwecke in VBScript verfügbaren Anweisungen.

IF ... Then Die IF-Anweisung lässt sich benutzen, um eine einfache Verzweigung oder eine Anweisung aufgrund eines Vergleichs durchzuführen. Die Anweisung: If a > 100 Then a = 100

setzt die Variable a auf den Wert 100 zurück, falls dieser größer als 100 war. Mit der folgenden Sequenz: If a > 100 Then a = 100 b = 20 End if

erreichen Sie, dass der Wert der Variablen a überprüft wird. Ist der Wert größer als 100, werden die Anweisungen zwischen If ... Then und End if ausgeführt. Trifft die Bedingung nicht zu, wird das Programm hinter der End if-Zeile fortgesetzt.

IF ... Then ... Else Diese Variante der IF-Anweisung lässt sich benutzen, um zwei Blöcke mit zu verarbeitenden Anweisungen zu definieren. Die Sequenz: If a > 100 Then a = 100 b = 20 Else a = a + 10 b = a \ 10 End if

überprüft den Wert der Variablen a. Ist der Wert größer als 100, werden die Anweisungen zwischen If .. Then und Else ausgeführt. Trifft die Bedingung nicht zu, werden die Anweisungen zwischen Else und End if bearbeitet.

757

Hinweise zu VBScript

magnum

0

IF ... Then ... Elseif Diese Variante der IF-Anweisung erlaubt eine Schachtelung mehrerer IfBlöcke. Die folgende Sequenz wendet diese Konstruktion an: If a = 1 Then b = 100 c = 20 Elseif a = 2 Then b = 200 c = 40 Elseif a = 3 Then b = 300 c = 60 End if

Hier wird die Variable a auf verschiedene Werte überprüft. Liefert ein Vergleich den Wert true, werden die Bedingungen zwischen Elseif und der nächsten Elseif- oder End if-Anweisung ausgeführt. Diese Art der Abfrage ist aber sehr undurchsichtig und fehlerträchtig. Sie sollten daher die Select Case-Anweisung vorziehen.

Select Case Mit dieser Anweisung können Sie eine Variable auf mehrere Werte überprüfen und in Abhängigkeit vom Wert bestimmte Anweisungsblöcke formulieren. Die folgende Sequenz wendet diese Konstruktion an: Select Case a Case 1 b = 100 c = 20 Case 2 b = 200 c = 40 Case 3 b = 300 c = 60 Case Else b = 0 c = 0 a = 1 End Select

Hier wird die Variable a ebenfalls ausgewertet. Die nachfolgenden CaseAnweisungen geben den zu überprüfenden Wert vor. Trifft die Bedingung zu, werden die Anweisungen hinter der Case-Anweisung bis zur nächsten Case-Anweisung ausgeführt. Trifft keine der Abfragen zu, wird der (optionale) Case Else-Zweig ausgeführt. Die Select Case-Anweisung eignet sich sehr gut, um mehrfache Vergleiche auf einen bestimmten Wert durchzuführen. Der Code bleibt trotz der vielen Abfragen übersichtlich.

758


23.3.6 Schleifen, viele Varianten in VBScript Schleifen erlauben die wiederholte Ausführung bestimmter Anweisungen innerhalb der VBScript-Programme. Der nachfolgende Abschnitt enthält eine kurze Übersicht über die für diese Zwecke in VBScript verfügbaren Anweisungen.

Do While ... Loop Die Do While-Anweisung erzeugt eine Schleife, die in Abhängigkeit von einer am Schleifenanfang ausgewerteten Bedingung die Anweisungen des Blocks ausführt oder überspringt. Die Anweisungen der Schleife werden ausgeführt, wenn die Bedingung den Wert true liefert. Die folgende Sequenz zeigt den Einsatz dieser Anweisung: a = 1 Do While a < 10 a = a +1

Loop In dieser Schleife wird beim Eintritt die Bedingung a < 10 geprüft. Solange dies erfüllt ist, führt das System die Anweisungen bis zum LoopStatement aus. Danach wird die Bedingung am Schleifenanfang erneut geprüft. Trifft die Bedingung nicht mehr zu, führt VBScript den auf die Loop-Anweisung folgenden Befehl aus. Die Bedingung am Schleifenanfang muss die Werte false oder true liefern, damit die Schleife ausgeführt und irgendwann beendet wird.

Do Until ... Loop Die Do Until-Anweisung erzeugt eine Schleife, deren Bedingung beim Eintritt in die Schleife überprüft wird. Ist die Bedingung false, wird die Schleife ausgeführt. Die Schleife wird unterbrochen, sobald die Bedingung true wird. Die folgende Sequenz zeigt den Einsatz dieser Anweisung: a = 1 Do Until a > 10 a = a +1 Loop

In dieser Schleife wird beim Eintritt die Bedingung a > 10 geprüft. Solange dies nicht erfüllt ist, führt das System die Anweisungen bis zum Loop-Statement aus. Danach wird die Bedingung am Schleifenanfang erneut geprüft. Trifft die Bedingung zu, führt VBScript den auf die LoopAnweisung folgenden Befehl aus.

Do ... Loop While Mit Do Loop ... While lässt sich eine Schleife erzeugen, die erst am Schleifenende überprüft wird. Ist die Bedingung True, wird die Schleife weiter ausgeführt. Die Schleife wird unterbrochen, sobald die Bedingung False wird. Die folgende Sequenz zeigt den Einsatz dieser Anweisung:

759

Hinweise zu VBScript

magnum

0

a = 1 Do a = a +1 Loop While a < 10

In dieser Schleife wird am Ende die Bedingung a < 10 geprüft. Solange dies erfüllt ist, führt das System die Anweisungen zwischen Do und Loop aus. Danach wird die Bedingung am Schleifenanfang erneut geprüft. Trifft die Bedingung nicht mehr zu, führt VBScript den auf die LoopAnweisung folgenden Befehl aus.

Do ... Loop Until Mit Do Loop ... Until lässt sich eine Schleife erzeugen, die erst am Schleifenende überprüft wird. Ist die Bedingung False, wird die Schleife weiter ausgeführt. Die Schleife wird unterbrochen, sobald die Bedingung True wird. Die folgende Sequenz zeigt den Einsatz dieser Anweisung: a = 1 Do a = a +1 Loop Until a > 10

In dieser Schleife wird am Ende die Bedingung a > 10 geprüft. Solange dies nicht erfüllt ist, führt das System die Anweisungen bis zum LoopStatement aus. Danach wird die Bedingung am Schleifenanfang erneut geprüft. Trifft die Bedingung zu, führt VBScript den auf die LoopAnweisung folgenden Befehl aus.

For ... Next Mit einer For-Schleife lässt sich eine vordefinierte Anzahl an Durchläufen erzeugen. Die Anweisungen innerhalb des For ... Next-Blocks werden bei jedem Durchlauf ausgeführt. Die folgende Sequenz zeigt den Einsatz dieser Anweisung: For i = 1 To 10 a = a +1 Next i

Diese Schleife wird 10-mal durchlaufen. Der Wert i gibt dabei den Schleifenindex an. Die Schrittweite in der Schleife wird standardmäßig auf 1 gesetzt. Sie können aber die Variante For i = start To ende Step x wählen, wobei der Wert x für die Schrittweite steht. Der hinter Next angegebene Name der Schleifenvariablen ist optional. Es erhöht aber die Lesbarkeit, wenn Sie hinter jeder Next-Anweisung die zugehörige Variable angeben.

For Each ... Next Mit einer For Each-Schleife lässt sich eine Auflistung (Collection) oder ein Feld (Array) bearbeiten. Die Schleife wird für jedes Element der Auflistung oder des Felds durchlaufen. Die folgende Sequenz zeigt den Einsatz dieser Anweisung für den Zugriff auf eine Auflistung:

760


For Each x In Worksheets ... Next x

Bei For Each ... Next- und For... Next-Schleifen können Sie den Ablauf direkt unterbrechen, indem die Anweisung Exit For in die Schleife eingebaut wird.

23.3.7 Prozeduren und Funktionen In VBScript können Sie sowohl vordefinierte Prozeduren und Funktionen aufrufen als auch eigene Funktionen und Prozeduren definieren. Funktionen und Prozeduren lassen sich jedoch nur auf Modulebene deklarieren.

Funktionen, so werden sie definiert Verwenden Sie Funktionen, falls nur ein einziger Wert als Ergebnis an das rufende Programm zurückzugeben ist. Eine Funktion wird mit den Anweisungen: Function (Parameter) ... End Function

definiert. Der Rückgabewert muss dem Funktionsnamen explizit innerhalb der Funktion zugewiesen werden. In den Klammern lassen sich die Parameter für den Funktionsaufruf übergeben.

So erzeugen Sie Prozeduren Neben den Funktionen sind Prozeduren die Hauptbestandteile der VBScript-Anwendungen. Prozeduren werden in der Form: Sub Name (Parameter) ... End Sub

innerhalb eines Moduls definiert. Eine Prozedur liefert keinen Rückgabewert zurück. Daher wird auch kein Prozedurtyp vereinbart. Um Variablenwerte mit der Prozedur auszutauschen, haben Sie mehrere Möglichkeiten: Sie deklarieren die Variablen auf Modulebene. Dadurch sind diese Variablen auch innerhalb der Prozedur gültig. Sie übergeben die Variablen als Parameter an die Prozedur. Hierbei wird noch unterschieden, ob die geänderten Werte im rufenden Programm wirksam werden. Beachten Sie, dass VBScript verschiedene aus VB und VBA bekannte Konstruktionen wie On Error Goto xy nicht unterstützt! Sie finden eine Übersicht über die fehlenden Konstrukte in der VBScript-Referenz. Diese Referenz befindet sich ab WSH 5.6 in der gleichen Hilfedatei, die auch JScript und die WSH-Objekte dokumentiert. Die Referenz lässt sich unter msdn.microsoft.com/Scripting kostenlos in deutscher Sprache herunterladen.

761

Objekte, Eigenschaften und Methoden

magnum

0

23.4 Objekte, Eigenschaften und Methoden Die beiden Scriptsprachen VBScript und JScript bieten nur eine Sammlung an Befehlen (Operatoren, Funktionen etc.) an. Lediglich JScript kennt so etwas wie Objekte. Interessant ist aber am Scripting-Ansatz, dass Sie aus den Scriptsprachen auf die von anderen Komponenten wie den Windows Script Host (oder Microsoft Office etc.) bereitgestellten Objekte zugreifen können. Nachfolgend finden Sie noch eine kurze Einführung in diese Thematik.

23.4.1 Was sind Objekte Objekte sind Softwarebausteine, die von Komponenten unter Windows bereitgestellt werden. Eine Anwendung, die eine Instanz des Objekts in den Speicher lädt, kann dann diese Instanz nutzen. Objekte können dabei Methoden und Eigenschaften bereitstellen. Methoden sind so etwas wie Funktionen oder Prozeduren (siehe oben), werden aber ausschließlich von Objekten bereitgestellt. Eigenschaften sind Variablen des Objekts, die Sie von der Scriptebene auslesen können. Der Windows Script Host stellt selbst das WScript-Objekt beim Ablauf eines Scripts zur Verfügung. Dieses Objekt muss auch nicht weiter instantiiert werden. Es lässt sich direkt auf dessen Methoden zugreifen. Die Echo-Methode bietet beispielsweise eine einfache Möglichkeit, um Benutzerausgaben in Dialogen anzuzeigen. Mit der VBScript-Anweisung: Wscript.Echo "Programm ist gestartet"

wird ein Dialogfeld mit der entsprechenden Nachricht angezeigt. In VBScript gibt es noch eine Besonderheit. In der Sprache sind verschiedene Funktionen und Prozeduren für Benutzerausgaben implementiert. Statt die Echo-Methode des WSH zu verwenden, können Sie Dialogfelder auch direkt über die MsgBox-Funktion anzeigen (z.B. MsgBox »Debugger starten«). Der WSH kann aber weitere Objekte im Script zur Verfügung stellen. Um beispielsweise mit den Shell-Objekten des Windows Script Host arbeiten zu können, müssen diese erst instantiiert werden. Dies geschieht mit folgender Anweisung: Set WSHShell = WScript.CreateObject ("WScript.Shell")

Konkret stellt WScript das bereits erwähnte Objekt des Windows Script Host dar. Die CreateObject-Methode erlaubt jetzt eine Referenz auf ein anderes Objekt zu erzeugen und in der angegebenen Objektvariablen (WSHShell) abzulegen. In obigem Beispiel wird ein Objekt auf die Windows-Shell erzeugt. Über dieses Objekt können Sie beispielsweise Verknüpfungen auf dem Desktop erstellen. Mit der Anweisung: Set oIE = CreateObject("InternetExplorer.Application")

762


wird beispielsweise eine Referenz auf das Internet Explorer-Objekt Application erzeugt und in der Objektvariablen oIE abgelegt. Mit der Anweisung: Set oIE = Nothing

wird die Referenz zum Objekt in der Objektvariablen freigegeben. Das WScript-Objekt lässt sich durch Anwendung der Quit-Methode beenden: WScript.Quit

Möchten Sie das Gleiche in JScript realisieren, können Sie beispielsweise auf die Echo-Methode zurückgreifen (für JavaScript-Programmierer: die confirm-Funktion gibt es in JScript beim WSH nicht). Die Anweisung sieht dann folgendermaßen aus: WScript.Echo ("Debugger starten");

Hier kommt die Anwendung einer Methode klar zum Vorschein. Die obige Anweisung besagt, dass das WScript-Objekt zu verwenden ist. Der Punkt . trennt Objekt und Methode. Die anzuwendende Echo-Methode besitzt als Parameter den Text, der im Dialogfeld einzublenden ist. Diese Methode übernimmt beispielsweise bestimmte Standardeigenschaften für das Objekt (so wird der Titeltext sowie die Zahl der Schaltflächen automatisch bestimmt). In JScript müssen Sie die Argumente für die Methode in Klammern setzen und die Anweisung mit dem obligatorischen Semikolon abschließen.

Welche Objekte stehen zur Verfügung? Beim Erstellen des WSH-Programms steht Ihnen eine riesige Sammlung von Objekten (aus Windows, aus Office, aus ActiveX-Objekte etc.) zur Verfügung. Einzige Voraussetzung ist, dass diese Objekte auf dem lokalen System als COM-Objekte registriert sind. Für Interessierte: Die Objekte müssen in der Registrierung im Zweig HKEY_CLASSES_ ROOT mit ihrem Class-ID-Code eingetragen sein. Anhand dieser ID kann das Script über die Set-Anweisungen die Objekte referenzieren. Informationen, welche Objekte der WSH bereitstellt, finden Sie in der WSH-Dokumentation, die Sie unter msdn.microsoft.com/Scripting kostenlos laden können. Die Objekte des Internet Explorers sind im Internet auf den Microsoft-Seiten (z.B. msdn.microsoft.com) dokumentiert. Auf dieser Seite finden Sie auch die Dokumentation zu anderen Objekten.

23.5 WSH-Beispiele Nachfolgend werden einige Beispiele für WSH-Programme vorgestellt. Diese Beispiele sind in VBScript gehalten und zeigen die Anwendung verschiedener Methoden.

763

magnum

WSH-Beispiele 0

23.5.1 Dialogfelder anzeigen Zur Kommunikation mit dem Benutzer werden in WSH-Scripten wohl am häufigsten Dialogfelder mit Texten und Schaltflächen benutzt. In VBScript können Sie auf die interne MsgBox-Funktion zurückgreifen, da diese mehr Optionen als die WSH-Echo-Methode bietet. Der Aufruf der MsgBox-Prozedur besitzt folgende Syntax: MsgBox prompt, buttons, title

Der Parameter prompt definiert den Text, der im Dialogfeld angezeigt wird. Mehrere Textzeilen lassen sich mit der Konstanten vbCrLf erzeugen, die dann in die Zeichenkette einzufügen ist. Der optionale Parameter buttons definiert die Anzahl und Beschriftung der Schaltflächen sowie das im Dialogfeld angezeigte Symbol. Lassen Sie diesen Parameter beim Aufruf weg, wird lediglich eine OK-Schaltfläche angezeigt. Alternativ können Sie mehrere Werte kombinieren, um beispielsweise ein Symbol und eine Schaltflächenkombination zu vereinbaren. Mit vbCritical + vbOkOnly zeigt das Dialogfeld ein Stop-Symbol und eine OK-Schaltfläche an. Auch der Parameter title ist optional und gibt den Text in der Titelzeile des Dialogfelds an. Die folgende Tabelle gibt die VBScriptKonstanten für den Parameter button an. Konstante

Bemerkung

--

Kein Symbol anzeigen (Standard)

vbCritical

Stop-Symbol im Dialogfeld anzeigen.

vbQuestion

Fragezeichen als Symbol im Dialogfeld anzeigen.

vbExclamation

Ausrufezeichen als Symbol im Dialogfeld anzeigen.

vbInformation

Informationszeichen als Symbol im Dialogfeld mit ausgeben.

vbOkOnly

Es wird die OK-Schaltfläche eingeblendet. Dies ist die Standardvorgabe.

vbOKCancel

Die Schaltflächen OK und Abbrechen sind anzuzeigen.

vbAbortRetryIgnore

Zeige die Schaltflächen Abbruch, Wiederholen und Ignorieren an.

vbYesNoCancel

Schaltflächen Ja, Nein und Abbrechen anzeigen.

vbYesNo

Ja und Nein als Schaltflächen anzeigen.

vbRetryCancel

Die Schaltflächen Wiederholen und Abbrechen anzeigen.

Tabelle 23.4: Konstante für den Parameter button in einem MsgBox-Aufruf

764


Konstante

Bemerkung

vbDefaultButton1

Die erste Schaltfläche ist die Standardschaltfläche. Die entspricht der Voreinstellung.

vbDefaultButton2

Verwende die zweite Schaltfläche als Standardschaltfläche.

vbDefaultButton3

Die dritte Schaltfläche ist die Standardschaltfläche.

Tabelle 23.4: Konstante für den Parameter button in einem MsgBox-Aufruf (Forts.)

Die Anweisung zur Anzeige eines Dialogfelds mit einer OK-Schaltfläche und dem Fragezeichen sieht dann folgendermaßen aus: ' Zeige ein einfaches Meldungsfeld mit OK' Schaltfläche und Fragezeichen MsgBox "Frage", _ vbOKOnly + vbQuestion, _ "MsgBox-Beispiel"

Sofern das Dialogfeld mehr als eine Schaltfläche enthält, lässt sich über eine weitere Konstante (z.B. vbDefaultButton3) im Parameter buttons festlegen, welche dieser Schaltflächen als Standardschaltfläche benutzt wird. Diese Standardschaltfläche erhält beim Öffnen des Dialogfelds den Fokus. Sofern Sie nichts angeben, wird immer die erste Schaltfläche links im Dialogfeld als Standardschaltfläche verwendet. Dieses Wissen soll jetzt in eine einfache WSH-Anwendung umgesetzt werden. Das Programm meldet sich mit den in Abbildung 23.5 gezeigten Dialogfeldern. Die im folgenden Listing gezeigten Programmanweisungen bewirken diese Ausgaben.

Abb. 23.5: Dialoge des Beispieldiagramms

765

WSH-Beispiele

magnum

0

'************************************************ ' File: MsgBox.vbs ' Autor: (c) G. Born ' Sprache: VBScript (WSH) ' ' Das Script demonstriert die Ausgabe einer Meldung ' in VBScript. '************************************************ Option Explicit Dim WSHShell Dim Text1, Text2, Text3, Text4 Dim Title, result ' Hier werden die Texte definiert Title = "WSH-Meldungsfeld Beispiel - by G. Born" Text1 = "Besuchen Sie den WSH-Bazaar " & vbCrLf & _ "unter http://www.borncity.de" Text2 = "OK-Schaltfläche angeklickt" Text3 = "Abbrechen-Schaltfläche angeklickt" Text4 = "Bitte eine Schaltfläche anklicken" ' Jetzt wird die MsgBox-Prozedur aufgerufen MsgBox Text1, vbInformation + vbOKOnly, Title ' Jetzt die angeklickte Schaltfläche abfragen result = MsgBox (Text4, vbQuestion + vbOKCancel, Title) ' angeklickte Schaltfläche auswerten If result = vbOK Then WScript.Echo Text2 ' Echo-Methode zur Ausgabe Else WScript.Echo Text3 End If ' Fertig Listing 23.4: Beispiel MsgBox.vbs

Das Programm definiert die Textkonstante zur Ausgabe im Kopf des Scripts. Anschließend wird der in Abbildung 23.5, links oben, gezeigte Eingangsdialog eingeblendet. Sobald der Benutzer diesen Dialog über die OK-Schaltfläche schließt, wird das nächste Dialogfeld mit zwei Schaltflächen gezeigt. Die Schaltflächen werden durch gezielte Auswahl des button-Werts gewählt: result = MsgBox (Text4, vbQuestion + vbOKCancel, Title)

Bei diesem Aufruf kommt jedoch eine Neuerung hinzu. MsgBox wird in diesem Beispiel als Funktion aufgerufen. Daher müssen Sie die Parameter in Klammern einfassen. Zusätzlich liefert die MsgBox-Funktion einen

766


Wert bezüglich der im Dialogfeld gewählten Schaltfläche zurück. Die folgende Tabelle gibt die Werte an, die von MsgBox zurückgeliefert werden können. Welche Werte auftreten können, hängt von den verfügbaren Schaltflächen ab. Wert

Konstante

Bedeutung

1

vbOK

Der Benutzer hat die OK-Schaltfläche angeklickt.

2

vbCancel

Die Schaltfläche Abbrechen wurde gewählt.

3

vbAbort

Die Schaltfläche Abbruch wurde gewählt.

4

vbRetry

Die Schaltfläche Wiederholen wurde gewählt.

5

vbIgnore

Der Benutzer hat auf Ignorieren geklickt.

6

vbYes

Anwahl der Ja-Schaltfläche.

7

vbNo

Die Schaltfläche Nein wurde ausgewählt.

Tabelle 23.5: Rückgabecodes der MsgBox-Funktion

Sie können dabei im VBScript-Code entweder mit symbolischen Konstanten arbeiten oder direkt die Werte 1 bis 7 abfragen. Durch Auswerten des Rückgabewerts für die gewählte Schaltfläche des Meldungsfelds lässt sich eine einfache Benutzerführung realisieren. Dies wird im obigen Listing mit folgenden Anweisungen genutzt: ' Jetzt wird die angeklickte Schaltfläche ' ausgewertet If result = vbOK Then WScript.Echo Text2 ' Echo-Methode zur Ausgabe ' benutzen Else WScript.Echo Text3 End If

Hat der Benutzer die OK-Schaltfläche gewählt, zeigt das Programm dies in einem weiteren Dialog an. Hierbei habe ich zur Demonstration nicht die MsgBox-Prozedur, sondern die vom Windows Script Host-Objekt bereitgestellte Echo-Methode benutzt. WScript.Echo Text2

In der obigen Anweisung stellt WScript das Objekt (genauer: eine Objektvariable) dar. Echo ist dabei der Name der Methode, die auf das Objekt anzuwenden ist. Objekt und Methode werden dabei in VBScript durch einen Punkt voneinander getrennt. Die Echo-Methode erwartet den anzuzeigenden Text als Parameter.

767

magnum

WSH-Beispiele 0

23.5.2 Benutzerabfragen in Scripten Häufig müssen in einem Script Benutzerabfragen erfolgen. Dummerweise stellt der WSH keine entsprechenden Objekte bereit. In VBScript ist aber die InputBox-Funktion in der Sprache definiert. Mittels dieser Funktion lassen sich einfache Abfragen gestalten. Die betreffende Funktion InputBox lässt sich gemäß folgender Syntax aufrufen: result = InputBox (prompt, title, default, xpos, ypos)

Der Funktionsaufruf öffnet ein Dialogfeld mit einem benutzerdefinierten Text und einem Eingabefeld (Abbildung 23.6). Die Funktion besitzt die folgenden Parameter zur Gestaltung des Dialogfelds. 쮿

prompt: Dieser Parameter ist erforderlich und definiert den im Dialogfeld angezeigten Text.

쮿

title: In diesem optionalen Parameter wird der Titel festgelegt, der in der Titelzeile des Dialogfelds ausgegeben wird.

쮿

default: Spezifiziert den Wert, der beim Aufruf des Dialogfelds im Eingabefeld angezeigt wird. Der Parameter ist optional.

쮿

xpos und xpos: Definiert optional die obere linke Ecke des Dialogfelds.

Fehlt einer der optionalen Parameter, benutzt das VBScript Standardwerte zur Ausgabe im Dialogfeld. Beachten Sie, dass beim Aufruf dieser Funktion keine Parameter zur Definition der Schaltflächen angezeigt werden.

Abb. 23.6: Eingabedialog in VBScript

Sobald der Benutzer den Eingabedialog schließt, gibt die InputBoxFunktion einen Wert zurück. Der Inhalt des Rückgabewerts hängt dabei von der angeklickten Schaltfläche ab. Bei Anwahl der OK-Schaltfläche liefert die Funktion den Inhalt des Eingabefelds als Zeichenkette zurück. Wählt der Benutzer dagegen die Schaltfläche Abbrechen, enthält der Rückgabewert einen Leerstring »«. Dies lässt sich zur Überwachung der Benutzereingabe verwenden. Die folgende Sequenz fragt den Rückgabewert result ab und bietet zwei Zweige, die in Abhängigkeit von der gewählten Schaltfläche durchlaufen werden.

768


If result = "" Then ' Test auf Abbruch vom Benutzer WScript.Echo "Abgebrochen" Else WScript.Echo "Eingabe war: " & result End If

Das nachfolgend gezeigte Listing eines VBScript-Programms demonstriert diesen Sachverhalt. Das Script zeigt zuerst das Dialogfeld mit dem Vorgabewert »Born« im Eingabefeld. Sie können den Eingabewert ändern und das Dialogfeld schließen. Nach dem Schließen des Dialogfelds zeigt das Script Ihnen den eingegebenen Wert oder die Meldung über den Abbruch des Dialogfelds an (Abbildung 23.6). Die Texte für das Eingabefeld werden dabei im Script in globalen Variablen hinterlegt, um die Zeile mit dem Funktionsaufruf möglichst einfach zu halten. In der Ausgabemeldung sind übrigens zwei Zeilen zu sehen. Dies wird erreicht, indem im Ausgabetext die vordefinierte VBScript-Konstante vbCrLf eingefügt wird. Diese bewirkt einen Zeilenumbruch im ausgegebenen Text. Um eine Leerzeile zu erzeugen, müssten Sie folglich zweimal die Konstante vbCrLf im Text einfügen. '************************************************ ' File: InputBox.vbs ' Sprache: VBScript (WSH) ' Autor: (c) G. Born ' ' Das Script demonstriert, wie sich eine Benutzereingabe ' in VBscript realisieren lässt. '************************************************ Option Explicit Dim WSHShell ' Variable deklarieren Dim Message, result Dim Title, Text1, Text2 ' Definiere die Variable für das Dialogfeld Message = "Eingabe" Title = "WSH-Beispiel Benutzereingabe - by G. Born" Text1 = "Benutzereingabe abgebrochen" Text2 = "Ihre Eingabe war:" & vbCRLF ' Fertig zur Nutzung der InputBox-Funktion result = InputBox(Message,Title,"Born", 100, 100) ' So lässt sich die Eingabe auswerten If result = "" Then ' Abbruch vom Benutzer WScript.Echo Text1 Else WScript.Echo Text2 + result End If ' Fertig Listing 23.5: Beispiel Input.vbs

769

magnum

WSH-Beispiele 0

23.5.3 Anzeige einer Webseite im Internet Explorer per WSH-Script Möchten Sie in einem WSH-Script eine Internetseite anzeigen lassen, müssen Sie auf die entsprechenden Objekte des Internet Explorers zurückgreifen. Die folgende Sequenz zeigt, wie so etwas durchzuführen ist. '************************************************ ' File: Webseite.vbs (WSH-Beispiel in VBScript) ' Autor: (c) G. Born ' ' Das Script demonstriert, wie sich der Internet ' Explorer zur Anzeige einer Internetseite nutzen lässt. '************************************************ Option Explicit Const Titel = "WSH-Script-Beispiel" Dim oShell Dim oIE

' Variablen setzen

' *** starte den Internet Explorer *** Set oIE = WScript.CreateObject("InternetExplorer.Application") oIE.left=50 ' Fensterposition oIE.top = 100 ' und andere Eigenschaften oIE.height = 200 oIE.width = 350 oIE.menubar = 0 ' Kein Menü oIE.toolbar = 0 oIE.statusbar = 0 ' oIE.resizable = 0 ' Verhindert Größenänderung oIE.navigate "www.borncity.de" ' Formulardokument oIE.visible = 1 ' sichtbar machen ' Wichtig: Warte, bis MSIE bereit ist Do Until oIE.ReadyState=4 WScript.Sleep 50 Loop ' Warte jetzt, bis der Benutzer das Dialogfeld schließt MsgBox "Browserfenster wieder schließen?", vbOkonly, Titel oIE.Quit '*** Ende

' Internet Explorer schließen

Listing 23.6: Beispiel zum Aufruf von Webseiten aus VBScript-Programmen

Diese Referenz auf den Internet Explorer erfolgt über dessen Objektmodell, welches mit der folgenden Anweisung instantiiert wird. Set oIE = WScript.CreateObject("InternetExplorer.Application")

770


Anschließend stehen alle Methoden und Eigenschaften des Internet Explorers über die Objektvariable oIE im Script zur Verfügung. Über Anweisungen der Art oIE.left=50 weisen Sie den Eigenschaften Werte zu. In der betreffenden Sequenz wird das Browserfenster positioniert und in der Größe angepasst. Die Anweisung: oIE.navigate "www.borncity.de"

ruft die navigate-Methode des Browsers auf, die als Parameter die gewünschte Webseite oder den Namen der lokal zu ladenden HTMLDatei erwartet. Da der Browser eventuell etwas mit dem Laden und Anzeigen der Webseite beschäftigt ist, wurde noch eine Warteschleife eingefügt, die den Scriptablauf so lange bremst, bis der Browser fertig ist. Do Until oIE.ReadyState=4 WScript.Sleep 50 Loop

Der Aufruf der Sleep-Methode des Wscript-Objekts suspendiert das Script für 50 Millisekunden. Die ReadyState-Eigenschaft des Internet Explorers wird auf 4 gesetzt, sobald die Seite fertig geladen wurde. Das Programm zeigt dann ein Dialogfeld mittels eines MsgBox-Aufrufs. Dadurch wartet das Script, bis der Benutzer das Dialogfeld schließt (Abbildung 23.7). Anschließend kann das Script über oIE.Quit die QuitMethode auf die Objektinstanz des Internet Explorers anwenden und das Browserfenster schließen.

Abb. 23.7: Browserfenster und WSH-Dialog im Vordergrund

771

WSH-Beispiele

magnum

0

23.5.4 Registrierungszugriff in WSH-Scripten In den Scripten des Windows Script Host (WSH) können Sie direkt auf die Registrierung zugreifen und Schlüssel sowie Werte lesen oder schreiben. Die Zugriffe auf die Registrierung erfolgen über das WshShellObjekt. Zum Anlegen eines neuen Schlüssels oder Werts reicht die folgende Anweisung: WshShell.RegWrite "HKCR\.1G_BORN\", ""

Die Zeile benutzt die RegWrite-Methode, um den Schlüssel .1G_BORN in HKEY_CLASSES_ROOT anzulegen. Die RegWrite-Methode erwartet im ersten Parameter die Information, welcher Schlüssel oder Wert anzulegen ist. Endet die Zeichenkette im ersten Parameter mit einem Backslash (\), wird ein Schlüssel in die Registrierung eingefügt. Existiert der Schlüssel bereits, terminiert die Methode ohne weitere Aktionen. Endet die Zeichenkette im ersten Parameter mit einem Namen (z.B. »HKCR\.1G_BORN\Test«), erzeugt RegWrite den Namen in der Registrierung. Hier wird der Wert Test im Schlüssel HKEY_CLASSES_ ROOT\.1G_BORN erzeugt. Der zweite Parameter in der Anweisung enthält die Daten für den Wert, der im ersten Parameter definiert wurde. Ein dritter Parameter gibt optional den Datentyp für den Wert an. Dies ist in folgender Zeile zu sehen: WshShell.RegWrite "HKCR\.1G_BORN\Test", "Hello World", "REG_SZ"

Diese Anweisung erzeugt den Wert Test im Schlüssel HKEY_CLASSES_ ROOT\.1G_Born und setzt den Wert auf »Hello World«. Der Datentyp des Werts wird im dritten Parameter auf »REG_SZ« gesetzt. Andere Datentypen wären REG_EXPAND_SZ, REG_DWORD, REG_ BINARY etc. Zum Auslesen eines Werts ist die RegRead-Methode gemäß folgender Anweisung zu benutzen: sregval = WshShell.RegRead ("HKCR\.1G_BORN\Test")

Diese Methode benötigt den Namen des Schlüssels und des Werts als Parameter und liefert den Wert zurück. Existiert der Schlüssel nicht, wird ein Laufzeitfehler ausgelöst. Weiter unten lernen Sie eine Methode kennen, um solche Laufzeitfehler zu behandeln. Zum Entfernen eines Werts oder Schlüssels ist die RegDel-Methode zu verwenden: WshShell.RegDelete "HKCR\.1G_BORN\Test"

Der Parameter enthält den Namen des Werts oder des Schlüssels. Endet die Zeichenkette mit einem Backslash \, definiert der Parameter einen Schlüsselnamen. Enthält der angegebene Schlüssel noch Werte oder Unterschlüssel, werden diese durch die Methode ebenfalls gelöscht. Das nachfolgende Listing demonstriert, wie eine VBS-Datei (Visual Basic Script) zum Zugriff auf die Registrierung benutzt wird. Jeder Schritt wird durch eine Benutzerabfrage eingeleitet. Dies erlaubt Ihnen die Ergebnisse per Registrierungs-Editor zu überprüfen.

772


'************************************************ ' File: Registry.vbs (WSH-Beispiel in VBScript) ' Autor: (c) G. Born ' ' Zweck: Das Script demonstriert den Zugriff auf ' die Windows-Registrierung in VBscript. Dabei werden ' Laufzeitfehler wegen fehlender Schlüssel abgefangen. '************************************************ ' Option Explicit On Error Resume Next DIM Root, key, valname, valx, Response, sregval ' Setze Variable Root = "HKEY_CLASSES_ROOT" key = "\.1G_Born\" valname = "Test" valx ="Hello World" ' Setze Shell-Object Dim WshShell Set WshShell = WScript.CreateObject("WScript.Shell") ' Benutzerabfrage, ob Schlüssel erzeugt werden soll Response = MsgBox("Schlüssel einfügen?", vbYesNo + vbQuestion _ + vbDefaultButton2, "Registrierungszugriff ") If Response = vbYes Then ' Auswahl Ja WshShell.RegWrite Root & Key, "" ' Schlüssel/Wert erzeugen ' Erfolg anzeigen WshShell.Popup "Schlüssel " & Root & Key & " erzeugt" End If ' Benutzerabfrage, ob Wert erzeugt werden soll Response = MsgBox("Wert einfügen?", vbYesNo + vbQuestion _ + vbDefaultButton2, "Registrierungszugriff") If Response = vbYes Then

' Ja ausgewählt ' Erzeuge Stringeintrag WSHShell.RegWrite Root & Key & valname, valx, "REG_SZ" WSHShell.Popup "Wert " & Root & Key & valname & " gesetzt" sregval = WSHShell.RegRead (Root & Key & valname) ' lese Wert MsgBox "Wert " & valname & ": " & sregval Else ' Versuche Wert zurückzulesen. Falls dieser nicht existiert, ' muss der Fehler über das err-Objekt abgefangen werden sregval = WSHShell.RegRead (Root & Key & valname) If err.number 0 Then

773

WSH-Beispiele

magnum

0

MsgBox "Wert existiert nicht" WScript.Quit Else MsgBox "Wert " & valname & ": " & sregval End if End If ' Vor dem Löschen des Werts nachfragen Response = MsgBox("Wert löschen?", vbYesNo + vbQuestion + _ vbDefaultButton2, "Registrierungszugriff") If Response = vbYes Then ' Ja ausgewählt WSHShell.RegDelete Root & Key & valname MsgBox "Wert " & valname & " gelöscht" End If ' Vor dem Löschen des Schlüssels fragen Response = MsgBox("Lösche Schlüssel?", vbYesNo + vbQuestion + _ vbDefaultButton2, "Registrierungszugriff") If Response = vbYes Then ' Ja ausgewählt WSHShell.RegDelete Root & Key MsgBox "Schlüssel " & key & " gelöscht" End If '*** Ende Listing 23.7: Beispiel Registry.vbs

Neu ist in diesem Script auch die Laufzeitbehandlung von Fehlern. Beim Lesen eines Werts oder Schlüssels aus der Registrierung mit WShell.RegRead() muss der betreffende Eintrag vorhanden sein. Fehlt der Schlüssel oder der Wert, löst der Windows Script Host einen Laufzeitfehler aus. In VBScript dürfen Sie die Anweisung: On Error Resume Next

hinterlegen. Diese Anweisung fängt einen Laufzeitfehler ab und bewirkt, dass der Programmablauf mit der nächsten Anweisung fortgesetzt wird. Über eine On Error Resume Next-Anweisung wird erreicht, dass bei einem Laufzeitfehler die Folgeanweisung ausgeführt wird.

23.5.5 Ausführen von Anwendungen aus Scripten In WSH-Scripten können Sie andere Anwendungen bequem starten. Dadurch lassen sich WSH-Scripte beispielsweise als Massenstarter verwenden. Benötigen Sie gleich mehrere Programme auf einmal, legen Sie ein entsprechendes WSH-Script an, welches bei der Ausführung diese Anwendungen aufruft. Dann reicht ein Doppelklick auf die Scriptdatei, um die Anwendungen aufzurufen. Das folgende Script demonstriert dies am Aufruf des Windows-Editors Notepad. '************************************************ ' File: Run.vbs (WSH-Beispiel in VBScript) ' Autor: Günter Born

774


' ' Zweck: Aktiviert den Windows-Editor über den ' Run-Befehl. ' Achtung: %WinDir% funktioniert in Win 9x und ' Win NT, da NotePad.exe im Windows-Ordner ' liegt! '************************************************ ' DIM WshShell Set WshShell = WScript.CreateObject ("WScript.Shell") WshShell.Run "%Windir%\Notepad.exe", 1, true WScript.Echo "Quellcode im minimierten Editorfenster laden" WshShell.Run "%Windir%\Notepad.exe " & WScript.ScriptFullName, 6 '*** Ende Listing 23.8: Beispiel Run.vbs

Hierbei kommt die Run-Methode des Wscript-Shell-Objekts zum Einsatz. Dieser Methode ist im ersten Parameter der auszuführende Befehl zu übergeben. Im zweiten Parameter findet sich optional der Code zur Anzeige des Fensters (normal, minimiert, maximiert, unsichtbar). Im letzten Parameter lässt sich über true oder false vereinbaren, ob das Script auf das Beenden des gestarteten Programms warten soll. Fehlt dieser Parameter, wird das Script nach dem Starten der Anwendung weiterlaufen.

23.5.6 Setze den Windows-Installationspfad In Kapitel 14 hatte ich darauf hingewiesen, dass Windows XP seine Installationsdateien im Windows-Unterordner \I386 mit auf der Festplatte hält. Um Speicherplatz auf dem Datenträger zu sparen, könnten Sie den Installationspfad für diese Dateien auf ein anderes Laufwerk oder auf CD verlagern. Ein kleines Scriptprogramm erleichtert das Auslesen des Installationspfads und dessen Anpassung über einen Eingabedialog (Abbildung 23.8).

Abb. 23.8: Anzeige des Eingabedialogs für den Windows-Installationspfad

775

WSH-Beispiele

magnum

0

Der VBScript-Quellcode zum Realisieren der betreffenden Programmfunktion ist nachfolgendem Listing zu entnehmen. Das Programm liest den Inhalt des in den Konstanten root und key hinterlegten Registrierungseintrags SourcePath (steckt in der Variablen valname), blendet den Wert als Vorgabe im InputBox-Dialog ein und schreibt eine Benutzereingabe in die Registrierung zurück. '************************************************ ' File: SetInstPath.vbs (WSH-Beispiel in VBScript) ' Autor: (c) G. Born ' ' Setzt den Pfad, in dem Windows nach den ' Installationsdateien sucht. '************************************************ Option Explicit ' Variable zum Zugriff auf die Registrierung Const root = "HKEY_LOCAL_MACHINE" const key = "\Software\Microsoft\WIndows\CurrentVersion\Setup\" const valname = "SourcePath" const title = "by Günter Born" Dim valx, text Dim oWSHShell valx ="" text = "Installationspfad anpassen" & vbCRLF & vbCRLF & _ "Setzen Sie bei Bedarf den Installationspfad für " & _ "die Installationsdateien um."

' oWSHShell-Object erzeugen Set oWSHShell = WScript.CreateObject("WScript.Shell") ' Lese Installationspfad aus der Registrierung valx = oWSHShell.RegRead(Root & key & valname) ' Erlaube dem Benutzer die Anpassung des Pfads valx = InputBox (text, title,valx) If valx "" Then ' leere Zeichenkette abfangen oWSHShell.RegWrite Root & Key & valname, valx, "REG_SZ" End if '*** Ende Listing 23.9: Beispielprogramm SetInstPath.vbs

776


Das Beispiel finden Sie im Ordner Kap23 des Beispielarchivs zu diesem Buch (siehe Hinweise im Anhang). Damit möchte ich den Abschnitt zur WSH-Scriptprogrammierung an dieser Stelle beenden. Umfangreiche Anleitungen und viele Details finden Sie in dem von mir bereits erwähnten und im Literaturverzeichnis unter /2/ aufgeführten Titel. Wer in die Thematik lediglich hineinschnuppern möchte, sei auf die Microsoft-Hilfedateien zu WSH verwiesen (msdn.microsoft.com/ scripting), die auch eine komplette Syntaxbeschreibung für JScript und VBScript enthalten. Zudem noch der Tipp, auch mal den WSH Bazaar über meine Website www.borncity.de aufzusuchen. Der größte Teil des WSH Bazaars ist zwar in Englisch gehalten, da er meine internationale Leserschaft adressiert. Aber Sie finden dort auch Links auf einen von mir vor Jahren publizierten WSH-Kurs in der Zeitschrift ComputerBild oder auf andere Scriptseiten.

23.6 Entwickeln von HTA-Anwendungen HTA-Programme sind eine geniale Möglichkeit, um unter Windows XP einfache Tools zu realisieren. Diese Programme verbinden die Flexibilität von WSH-Scripten mit den Gestaltungsmöglichkeiten von Webseiten und lassen sich im einfachsten Fall mit einem simplen Texteditor erstellen oder pflegen.

23.6.1 So geht's zur Grundstruktur einer HTAAnwendung HTA ist das Kürzel für HTML-Application, also eine in HTML erstellte Anwendung. Microsoft unterstützt diese .hta-Dateien ab dem Internet Explorer 5. Es handelt sich letztendlich um HTML-Dokumente, die intern um Scriptcode erweitert werden können. Ein Doppelklick auf eine .hta-Datei führt diese im Internet Explorer aus. Die Dateinamenerweiterung .hta bewirkt aber, dass die Ausführung im lokalen Kontext des Arbeitsplatzes erfolgt, also keine Warnungen beim Laden von ActiveXElementen oder Java-Applets erfolgen.

Abb. 23.9: Fenster der einfachen HTA-Anwendung

777

magnum

Entwickeln von HTA-Anwendungen 0

Um ein HTA-Programm zu bekommen, können Sie im Prinzip eine einfache HTML-Dokumentdatei erstellen, diese abspeichern und die Dateinamenerweiterung der fertigen Datei einfach von .htm in .hta abändern. Gemäß den Microsoft-Konventionen sollte eine HTA-Anwendung aber einige zusätzliche HTA-Tags im Kopfbereich aufweisen. Eine einfache HTA-Datei mit einem Texteintrag in einem Fenster (Abbildung 23.9) besitzt dann folgenden Aufbau. Dummy HTA
Ein einfacher Text
Listing 23.10: Quellcode einer einfachen HTA-Anwendung

Die Erweiterung gegenüber normalen HTML-Dokumenten steckt in den Attributen des -Tags. Die Anweisung signalisiert dem Browser, dass es sich um eine HTA-Anwendung handelt, die außerhalb des normalen Sicherheitskontexts des Browsers ausgeführt werden darf. Über die Attribute des -Tags kann der Entwickler das Verhalten der Anwendung steuern. So unterdrückt das Attribut scroll=»no« die Anzeige der Bildlaufleiste. Die folgende Tabelle dokumentiert die anwendbaren Attribute. Attribut

Bedeutung

applicationName

Setzt den Namen der HTML-Anwendung oder liefert den Namen zurück.

border

Setzt den Rahmenstil oder liest diesen zurück. Werte sind »thick« (normaler dicker Rahmen), »dialog« (Dialogfeld-Rahmen), »none« (kein Rahmen) und »thin« (dünner Rahmen mit Titelleiste).

Tabelle 23.6: Attribute des -Tags

778


Attribut

Bedeutung

borderStyle

Setzt den Fensterstil oder liest diesen zurück. Zulässig sind die Werte »normal«, »complex« (erhaben oder abgesenkt), »raised« (3D-Rahmen), »static« (für Fenster ohne Benutzereingaben) und »sunken« (abgesenkter 3D-Rahmen).

caption

Der Wert lässt sich auf »yes« oder »no« setzen und steuert, ob eine Titelanzeige im Fenster erscheint oder nicht.

commandLine

Erlaubt die Abfrage der Argumente, die beim Aufruf der HTA-Anwendung übergeben wurden.

contextMenu

Der Wert lässt sich auf »yes« oder »no« setzen und erlaubt das Kontextmenü zu sperren.

icon

Gibt den optionalen Pfad zu einer Symboldatei an, die im Systemmenü angezeigt wird.

innerBorder

Legt den inneren Rahmen des Fensters fest (Wert »yes« oder »no«) oder erlaubt diesen abzurufen.

maximizeButton

Der Wert »yes« oder »no« steuert, ob die Maximieren-Schaltfläche sichtbar ist.

minimizeButton

Der Wert »yes« oder »no« steuert, ob die Minimieren-Schaltfläche sichtbar ist.

navigable

Über den Wert »yes« oder »no« lässt sich festlegen, ob verlinkte Seiten bei der Anwahl der Links im HTA-Fenster anzuzeigen sind.

scroll

Die Werte »yes«, »no« und »auto« legen fest, ob Bildlaufleisten anzuzeigen sind. Bei »auto« erscheinen die Leisten nur, wenn der Dokumentinhalt nicht mehr im aktuellen Fenster angezeigt werden kann.

scrollFlat

Erlaubt die Vorgabe, ob die Bildlaufleiste erhaben oder flach darzustellen ist bzw. erlaubt auch die Abfrage des Werts.

showInTaskBar

Bestimmt mit den Werten »yes« oder »no«, ob die Anwendung in der Taskleiste als Schaltfläche erscheint und über den Taskswitcher abrufbar ist.

singleInstance

Legt über die Werte »yes« oder »no« fest, ob die Anwendung als alleinige Instanz laufen darf oder ob sie mehrfach aufrufbar ist.

sysMenu

Mit dem Wert »no« wird das Systemmenü (und auch die Titelleiste) ausgeblendet.

Tabelle 23.6: Attribute des -Tags (Forts.)

779

magnum

Entwickeln von HTA-Anwendungen 0

Attribut

Bedeutung

version

Setzt die interne Versionsnummer oder gibt diese zurück.

windowState

Legt die Werte für den Fensterstatus beim Aufruf der Anwendung fest. Werte sind »normal« (normales Fenster), »minimize« (Fenster beim Aufruf nicht anzeigen«, »maximize« (Fenster ist maximiert).

Tabelle 23.6: Attribute des -Tags (Forts.)

Innerhalb der HTA-Anwendung kann der HTML-Code zudem mit Scriptcode (JScript oder VBScript) angereichert werden. Ein kleines englischsprachiges Tutorial zu HTA-Anwendungen finden Sie im Internet unter msdn.microsoft.com/library/default.asp?url=/ workshop/author/hta/overview/htaoverview.asp. Dort gibt es auch einen Link zu den Details der Attribute des -Tags.

23.6.2 Parameterabfrage in HTA-Anwendungen Beim Aufruf einer HTA-Anwendung können Sie Parameter übergeben. Daher lässt sich eine HTA-Anwendung auch als Kontextmenübefehl für Dateien oder Ordner registrieren. Müssen Sie die beim Aufruf übergebenen Parameter in der Anwendung auswerten, ist dies über das commandLine-Attribut möglich. Diese liefert den kompletten Pfad zur HTAAnwendung, deren Namen sowie die optionalen Argumente zurück (Abbildung 23.10).

Abb. 23.10: Befehlszeile samt Argumenten

Nachfolgend sehen Sie den Scriptcode, mit dem sich das Argument auslesen und in dem in Abbildung 23.10 gezeigten Dialog ausgeben lässt. Parameter-Test <script> alert("commandLine= " + oHTA.commandLine);
Parametertest
Listing 23.11: Anzeige der Aufrufparameter in einer HTA-Anwendung

23.6.3 Position und Größe des Fensters festlegen Der große Komfort bei HTA-Anwendungen im Gegensatz zu WSHScripten ist das Fenster mit der Benutzeroberfläche. Der Internet Explorer erzeugt dabei ein Fenster mit einer Standardgröße und Position auf dem Desktop. Häufig braucht man aber ein kleineres Fenster und möchte dieses vielleicht noch an eine bestimmte Position setzen. Dies lässt sich über die Eigenschaften resizeTo und moveTo des Dokumentfensters erledigen. Wenn Sie das onLoad-Ereignis des -Tags nutzen, um eine Prozedur aufzurufen, lassen sich die Anweisungen in dieser Prozedur unterbringen. Das folgende Listing demonstriert dies, indem es ein Fenster beim Aufruf der HTA-Anwendung in der Größe anpasst und am oberen linken Fensterrand positioniert. <script language="vbscript"> Option Explicit Sub Load() ' resize window window.resizeTo 500,300 window.moveTo 100,100

781

Entwickeln von HTA-Anwendungen

magnum

0

MsgBox "hat geklappt" End Sub Fenstergröße setzen
Ein einfacher Text
Listing 23.12: HTA-Code zum Positionieren eines Fensters

23.6.4 Beispielformular zum Laden von Scriptdateien Der Umgang mit HTA-Anwendungen sowie deren Quellcode lässt sich den in diesem Buch vorgestellten Beispielen entnehmen. Als Einstimmung nun noch eine sehr einfache Anwendung zur Demonstration. Das in Abbildung 23.11 gezeigte Fenster enthält eine Durchsuchen-Schaltfläche zur Auswahl einer beliebigen Textdatei, die sich anschließend über die Schaltfläche Edit im Windows-Editor öffnen lässt.

Abb. 23.11: Beispielformular zur Dateiauswahl

Der zur Realisierung der Anwendung erforderliche Quellcode ist nachfolgendem Listing zu entnehmen. Die globale Variablendeklaration Dim oWSH bewirkt, dass die in der Load-Prozedur erzeugte Objektinstanz über den Variablennamen in jeder anderen Prozedur zugreifbar ist. Die LoadProzedur wird über das onLoad-Ereignis des -Tags ausgelöst und positioniert das Fenster, legt dessen Größe fest und erzeugt die Objektinstanz auf das WSH-Shell-Objekt. Dieses Objekt wird in der Edit-Prozedur zum Aufruf des Editors benötigt. Die Schaltfläche Durchsuchen samt zugehörigem Textfeld wird über einen einfachen -Tag innerhalb des -Tags definiert. Als Wert des Attributs type wird »file« eingetragen und das Attribut name habe ich zu »T2« gesetzt. Der -Tag erhält das Attribut id="ID1" zugewiesen. Damit lässt sich der Inhalt des Textfelds im Formular mit folgender Anweisung lesen: file = document.forms.ID1.T2.value

782


Die Anweisung benutzt das Objektmodell, um über das documentsObjekt des aktuellen Dokuments auf das Formularobjekt forms und dann selektiv über dessen ID und den Namen »T2« des -Tags auf die value-Eigenschaft zuzugreifen. Innerhalb der edit-Prozedur lesen die Scriptanweisungen den Wert des Textfelds aus und rufen über die RunMethode des instantiierten WSH-Shell-Objekts (Objektvariable oWSH) den Windows-Editor auf. Als Argument werden dabei der Pfad und der Name der gewählten Quelldatei übergeben. Der Aufruf der Prozedur edit erfolgt über das onClick-Ereignis der Edit-Schaltfläche. Details sind nachfolgendem Listing zu entnehmen. <script language="vbscript"> '######################################### ' (c) by Günter Born V 2.0 WSH Script IDE '######################################### Option Explicit ' ##### Const editor = "Notepad.exe" ' add script editor here Dim oWSH ' global Shell object Dim path, file, options, flag, host Sub Load() ' Retrieve WScript-Object during load Set oWSH = CreateObject ("WScript.Shell") ' resize window window.resizeTo 450,190 window.moveTo 100,100 End Sub Sub edit() ' load file in Notepad file = document.forms.ID1.T2.value ' launch notepad and load script If file "" Then oWSH.Run editor & " """ & path & file & """", 1, True ' Wait Else MsgBox "No file name found", vbOkOnly + vbExclamation, Title End if

783

Weitere kostenlose Programmiertools

magnum

0

End Sub Script-Editor Version 2.0 - Freeware by (c) G. Born

<strong>File:

Check out the WSH Bazaar at: www.borncity.com

23.7 Weitere kostenlose Programmiertools Wer unter Windows XP kleine Anwendungen entwickeln möchte, sollte noch die beiden nachfolgenden kostenlosen Entwicklungsumgebungen von Microsoft kennen, mit denen sich ActiveX-Komponenten oder .NET-Awendungen erstellen lassen.

23.7.1 VB5CCE als ActiveX-Schmiede Die Erstellung von ActiveX-Komponenten erfordert normalerweise Kaufsoftware von Microsoft, Borland oder anderen Herstellern. Die ActiveX-Komponenten können komplette, in diversen Programmiersprachen geschriebene Programme enthalten und lassen sich in WSH-Script oder in Webseiten einbinden. Was viele Anwender nicht wissen, es gibt von Microsoft eine kostenlose Entwicklungsumgebung für ActiveX-Controls, die Visual Basic Control Creation Edition Version 5.0 (VB5CCE). Im Kern handelt es sich um die Visual Basic 5.0-Entwicklungsumgebung, die nur um die Möglichkeit zum Erstellen von .exe-Programmdateien abgespeckt wurde. Sie können die VB5CCE samt Dokumentation nach wie vor kostenlos von der Microsoft-Webseite msdn.microsoft.com/ vbasic/downloads/tools/cce/default.aspx herunterladen und unter Windows installieren. Sobald Sie die VB5CCE aufrufen, zeigt das Programm Ihnen einen Dialog, in dem Sie ein neues Projekt anlegen können. Wählen Sie als Projekt dann »ActiveX-Control«, um später .ocx-Dateien erzeugen zu lassen. Die Option zum Anlegen von .exe-Projekten lässt sich in der Entwicklungsumgebung nicht verwenden. Dieses Projekt umfasst auf jeden Fall

784


ein Formular und einen Projekt-Container, der im Projektfenster dargestellt wird. Über den Befehl Project der Menüleiste lassen sich dem Projekt weitere Objekte (Forms, Module, Class-Module und Eigenschaftenseiten) hinzufügen. Die Komponenten werden im Projektfenster als Hierarchiebaum dargestellt. Nach dem Anlegen des Projekts zeigt sich die typische von Visual Basic 5.0 gewohnte Entwicklungsumgebung (Abbildung 23.12).

Abb. 23.12: Fenster der VB5CCE

In einem Formularfenster können Sie interaktiv ein Formular entwerfen und mit Steuerelementen wie Schaltflächen, Textfeldern etc. versehen. Diese sichtbaren Komponenten werden später in der HTML-Seite angezeigt. Sie können aber auch ActiveX-Controls ohne visuelle Elemente entwerfen. Das Projekt lässt sich über den Befehl Make Project im Menü File in eine .ocx-Datei übersetzen. Gleichzeitig wird das betreffende .ocxModul auf dem Entwicklungsrechner als COM-Objekt registriert. Weitere Details zum Umgang mit der VB 5 CCE entnehmen Sie der Hilfe des Produkts oder den im Literaturverzeichnis unter /2, 8/ aufgeführten Titeln. Im WSH Bazaar (www.borncity.de) finden Sie ebenfalls einige Hinweise sowie einige mit der VB5CCE erstellte ActiveX-Komponenten, die sich aus WSH-Scripten nutzen lassen.

23.8 Arbeiten mit .NET Die neue Entwicklungsplattform von Microsoft heißt Microsoft .NET (das Kürzel .NET wird dabei als »Dot Net« ausgesprochen). Wer .NET-Anwendungen auf dem Rechner ausführen will, muss sich das .NET-Framework (Redistributable) auf dem Rechner installieren (siehe msdn.microsoft.com/netframework/technologyinfo/howtoget/default.aspx). Von Microsoft wird das Visual Studio .NET als Entwicklungsumgebung

785

Arbeiten mit .NET

magnum

0

für die diversen Programmiersprachen wie Visual Basic oder C# angeboten. Aber nur professionelle Entwickler legen sich das doch mehrere hundert Euro teure Tool zu. Dabei gibt es einen einfacheren Weg, um kostenlos unter .NET zu entwickeln. Was viele aber nicht wissen: Sobald Sie diese gut 25 Mbyte umfassende Redistributable auf dem Rechner installieren, werden auch alle Bibliotheken sowie die Compiler für die Sprachen Visual Basic und C# mit installiert. Wer sich gar das .NET-Framework SDK von den Microsoft-Seiten herunterlädt und installiert, verfügt auch noch über die Dokumentation zum Produkt sowie über einen C++ Compiler – und das alles zum Nulltarif. Allerdings lassen sich die Compiler nur auf der Ebene der Eingabeaufforderung nutzen.

Abb. 23.13: SharpDevelop-Anwendungsfenster mit Formulardesigner und Projekt

In diese Lücke stoßen zwei kostenlose Tools, die Windows XP mit installiertem .NET-Framework in eine kostenlose Entwicklungsumgebung verwandeln. Einmal wird unter der Internetadresse www.icsharpcode.net die kostenlose Entwicklungsumgebung SharpDevelp zum Download angeboten. In dieser Umgebung können Sie Projekte in Visual Basic und vor allem in C# (ausgesprochen CSharp) entwickeln. Die Umgebung unterstützt auch das Entwerfen von Formularen für Benutzeroberflächen. Das zweite Tool ist die DotNet-IDE, die ich im Rahmen eines Buchprojekts entwickelt habe. Diese fasst, ähnlich wie die ScriptIDE, die Compileraufrufe, das Anzeigen des Quellcodes im Editor sowie das Debuggen in einem komfortablen Formular zusammen. Dieses erlaubt dann Projekte per Mausklick in eine ausführbare .exe-Datei zu übersetzen und anschließend auszuführen. Die DotNet-IDE finden Sie auf meiner Website www.borncity.de in der Rubrik ».NET-Corner«. Diese Rubrik enthält auch Verweise auf die Microsoft-Seiten sowie die drei ersten Kapitel eines von mir verfassten Visual Basic .NET-Titels, in denen die Schritte zum Entwickeln von .NET-Anwendungen mit dem .NET-Framework und der DotNet-IDE erläutert sind.

786


Abb. 23.14: Fenster der DotNET-IDE

787

magnum

Anhang

A Tools und weitere Hinweise In diesem Anhang finden Sie Hinweise zu den PowerToys und Tweak UI samt Angaben zu Download-Adressen sowie zum Registrierungs-Editor.

A.1 PowerToys und Tweak UI Von Microsoft wurden eine Sammlung an hilfreichen Werkzeugen unter dem Sammelbegriff PowerToys zusammengestellt. Sie können diese Werkzeuge kostenlos von der Webseite www.microsoft.com/windowsxp/ pro/downloads/powertoys.asp herunterladen. Die betreffende Webseite enthält sowohl eine Beschreibung der einzelnen PowerToys-Module als auch Links, um jede Komponente getrennt herunterzuladen. Neben dem häufig in diesem Buch besprochenen Modul Tweak UI finden Sie den Virtual Desktop Manager, Funktionen zum Erzeugen einer HTML-Diashow und mehr. Achten Sie darauf, eventuell bereits installierte ältere Versionen der PowerToys vorher zu deinstallieren. Verwenden Sie auf jeden Fall die auf Windows XP abgestimmten Module der PowerToys. Falls der obige Link nicht mehr gültig sein sollte, suchen Sie im Internet unter Begriffen wie »PowerToys« oder »Tweak UI«.

A.1.1

Tweak UI

Tweak UI ist Bestandteil der Microsoft PowerToys. Sie können die Datei TweakUI.exe von der PowerToys-Internetseite herunterladen. Führen Sie die .exe-Datei aus, wird diese unter Windows installiert. Im Gegensatz zu früheren Versionen steht Tweak UI aber nicht mehr als Modul in der Systemsteuerung, sondern als Anwendung im Startmenü unter Alle Programme/PowerToys for Windows\TweakUI for Windows zur Verfügung.

791

B Links ins Internet Im Buch sind an verschiedenen Stellen Verweise auf Internetseiten angegeben. Erfahrungsgemäß werden sich ein Teil dieser Links mit der Zeit ändern, d. h., Sie finden die angegebenen Seiten nicht mehr. Verwenden Sie in diesem Fall Suchmaschinen, um nach den entsprechenden Begriffen zu suchen. Meist werden die geänderten Seiten gefunden. Weiterhin plane ich auf meiner Website www.borncity.de im Bereich Meine Bücher im Abschnitt Hinweise zu diesem Buch Änderungen aufzunehmen. Falls bestimmte Links gebrochen sind oder Fehler im Buch gefunden wurden, ist die Chance auf Hinweise im betreffenden Abschnitt recht hoch. Rückmeldungen zum Buch können Sie mir über [email protected] zukommen lassen. Bitte haben Sie aber Verständnis dafür, dass ich keine Beratung oder sonst wie geartete Unterstützung bei Windows-Problemen geben kann.

B.1 Beispieldateien zum Buch Diesem Buch ist keine CD-ROM mit den Beispielen beigelegt. Die in den einzelnen Kapiteln aufgeführten Beispieldateien wurden in eine kapitelorientierte Verzeichnisstruktur untergebracht und als ZIP-Archiv gepackt. Sie können das Archiv mit den Beispieldateien von meiner Website www.borncity.de herunterladen. Sie finden im Bereich Meine Bücher einen Abschnitt zu diesem Buch, in dem auch der Download-Link untergebracht ist. Sie brauchen dann die Archivdatei nur aus dem Internet herunterzuladen und mit einem ZIP-Programm (z.B. WinZip) in die einzelnen Ordner zu entpacken.

793

C Literaturverzeichnis Nachfolgend finden Sie einige Hinweise auf weiterführende Literatur. /1/ Born, Günter: Arbeiten mit der Registrierung von Windows 2000/XP, Microsoft Press, München, 2002, ISBN 3-86083-699-5 /2/ Born, Günter: Inside Windows Script Host, 3. Auflage, Microsoft Press, München, 2002, ISBN 3-86083-673-1 /3/ Born, Günter: Windows XP Home Edition – Das Handbuch, Microsoft Press, München, 2001, ISBN 3-86083-164-0 /4/ Born, Günter: Visual Basic .NET Magnum, Markt+Technik Verlag, München, 2002, ISBN 3-8272-6449-9 /5/ Born, Günter: HTML/XHTML, Markt+Technik Verlag, München, 2002, ISBN 3-8272-6435-9 /6/ Born, Günter: HTML Kompendium, Markt+Technik Verlag, München, 2000, ISBN 3-8272-5830-8 /7/ Born, Günter: Jetzt lerne ich XML, Markt+Technik Verlag, München, 2001, ISBN 3-8272-5924-X /8/ Born, Günter: Microsoft Office 2000 Programmierung, Microsoft Press, München, 1999, ISBN 3-86083-469-0 /9/ Joe Betz: WinOnCD 6. So brennen Sie Ihre eigenen CDs und DVDs, Markt+Technik Verlag, München, 2003, ISBN 3-8272-6555-X /10/ Maslo, Verheugen: Audio, Video, Foto mit Windows XP – M+T Werkstatt, Markt+Technik Verlag, München, 2002, ISBN 3-8272-6338-7 /11/ Hoffmann, Artur: Easy – CDs und DVDs mit Nero 5.5, Markt+Technik Verlag, München, 2003, ISBN 3-8272-6430-8

795

Stichwortverzeichnis ! ■■■■■■■■■■

A ■■■■■■■■■■

%appdata% 473 %ComputerName% 487 %UserName% 487 %windir% 583 .bat-Dateien, Ausführung sperren 677 .bckp 292 .bmp 683 .cab-Dateien 167 .gif 683 .mid 695 .midi 695 .mp3 695 .msi-Datei erstellen 146 Programminstallation 146 .NET, Installation von Anwendungen 147 .NET-Framework 147, 785 Sicherheitseinstellungen im Browser 320 .ocx 299 .ogg 696 .png 684 .swf-Dateien 493 .theme-Datei 503 .tif 683 .tiff 683 .uti-Dateien 565 .wav 695 .wma 696 /basevideo 48 /bootlog 48 /fastdetext 48 /noguiboot 48 /safeboot 48 -Tag, Attribute 778 0190er-Dialer 269 0900er-Dialer 269 1394-Verbindung 615 8.3-Konventionen, abschalten 557

Abmelden, per Mausklick 212, 502 Active Directory Services Interface 231 Active Scripting, für Homebanking aktivieren 314 Active Setup 121 Active@ NTFS Reader for DOS v 1.0 45 Active@File Recovery 563 ActiveWindowTracking 509 ActiveX 298 ActiveX-Controls, sperren 307 ActiveX-Erstellung 784 ActiveX-Komponenten erstellen 299 registrieren/deinstallieren 476 ActiveX-Sicherheitsoptionen, Details 309 ActiveX-Steuerelemente, löschen 144 Ad-aware Änderungen rückgängig machen 293 aktualisieren 289 Optionen einstellen 289 Personal 289 Plug-Ins installieren 289 AddPrinter 475 Administrator, an Konto anmelden 218 Administratorenkonto einblenden 220 Kennwort festlegen 228 Adressbuch, übernehmen 663 Adresse-Symbolleiste Befehlseingabe 524 ADSI 231 Benutzerdaten abrufen 231 Advanced 458 Advanced Installer 146 Advert.dll 286

797

Stichwortverzeichnis

magnum

0

Adware 285 entdecken 288 PC immunisieren 295 AIDA32 91 Air2MP3 704 Aktenkoffer 505 erzeugen 475 Alle Benutzer, Autostart-Einträge 395 AllowAllPaths 51 Amtholung, bei Modem 249 Animierte Mauszeiger 414 Anmeldezeiten, erlauben 230 Anmeldung an Administratorenkonto 218 an versteckten Benutzerkonten 219 Benutzer ausblenden 218 Benutzername nicht vorgeben 212 Nachricht anzeigen 223 ohne Kennwort 217 sichere mit Alt+Strg+Del 222 ungelesene Mails ausblenden 221 Anonym surfen 337 Anonymisierer 338 Anpassen der Startmenüelemente 373 Anrufer, Telefonnummeranzeige 254 AntiVir Personal Edition 281 Anwendung, in Infobereich der Taskleiste 512 Anwendungen, Ausführungskontolle über Negativliste 375 über Positivliste 376 APM 401 Einstellungen 401 AppEvents 719 Application Compatibility Toolkit 152 installieren 152 Appwiz.cpl 473 Arbeitsgruppenname 614 Arbeitsplatz Benutzername anzeigen 486 Computername anzeigen 486 neues Symbol 482 Symboltitel 482

798

Archive, selbstentpackende, erstellen 607 as_filetype 497 as_sitesearch 497 Assistent, zur Druckerinstallation aufrufen 475 atapi 554 AT-AR215-DSL-Modem 623 Attrib 55 Audacity, zur Klangaufzeichnung 699 Audioeingang, virtueller 696 Audioformate 694 Audiorecorder, Aufzeichnungslimit umgehen 698 Audiostreams 696 Aufruf, Systemfunktionen 472 AUOptions 109 Aureate 285 Ausdruck, ist fehlerhaft 679 Ausführen Liste bereinigen 375 per Taskleiste 522 Auslagerungsdatei automatisch löschen 435 verschieben 433 zu klein 435 Authoring-Tools, für .msiDateien 147 AutoEndTasks 408 Autofokus, einschalten 508 Autologon 221 AutoPlay 568 AutoRun, abschalten 568 Autorun 568 Programme entfernen 394 Autostart kontrollieren 394 Programme entfernen 394 AutoUpdate, abschalten 107 AutoVervollständigen Aufzeichnung sperren 610 Einträge löschen 341 für Kennwortfelder deaktivieren 342

Stichwortverzeichnis 0

B ■■■■■■■■■■ BackBitmapIE5 634 Backup-Programm 85 BagMRU Size 590 Balloon-Tipps, abschalten 488 Batch 55 Befehl ausführen als 157 Bootcfg 59 control userpasswords2 224 defrag 561 Map der Wiederherstellungskonsole 58 net 194 rename 605 rundll32 netplwiz.dll, UsersRunDll 224 services.msc 194 Befehle für interne Systemaufrufe 475 regsvr32 476 Systemaufrufe 475 Wiederherstellungskonsole 55 Befehlsprozessor cmd.exe 471 Command.com 471 Befehlszeilenreferenz 677 Benchmarkfunktionen 92 Benchmarking 441 Benutzer bei Anmeldung ausblenden 218 Meldung senden 215 per Mausklick abmelden 212 Zwangsabmeldung 215 Benutzerkennwort, ändern mit dem Net-Befehl 228 Benutzerkonten .NET-Passport-Kontoeinstellung setzen/ändern 209 Allgemeines 197 Bild anpassen 202 einrichten 199 einstellen 174 Einstellungen anpassen 201 Gastkonto aktivieren 202

Gruppenmitgliedschaft ändern 226 Kennwort per Diskette zurücksetzen 207 Kennwort umsetzen 206 Kennwort zurücksetzen 206 Kennwortrücksetzdiskette erstellen 208 Kennwortschutz aktivieren 204 Kennwortschutz deaktivieren 206 Kennwortsicherung für Administratoren 207 Kontentyp ändern 202 konventionelle Anmeldung 210 löschen 200 Sicherheit prüfen 202 versteckte Anmeldung 219 zeitgesteuert sperren 230 Benutzerprofile 461 Benutzerverwaltung aufrufen 198 erweitert 223f. Benutzerwechel Schnellumschaltung 214 Berechtigungen Benutzer hinzufügen/entfernen 234 erweiterte 237 für Benutzer festlegen 236 kontrollieren 238 mit Cacls setzen 240 Besitz übernehmen, Ordner/ Dateien 239 Bild- und Faxanzeige, deaktivieren 689 Bildschirmschoner mit eigenen Motiven 501 per Mausklick 212 per Mausklick aktivieren 502 Binärwert, anpassen 725 Binary 721 BIOS Beep-Codes 40 Boot-Reihenfolge ändern 65 Optionen anpassen 65 Bitmap-Format 683 BlueScreen, entschlüsselt 160 Boot Image Extractor 76

799


magnum

0

Boot.ini 47, 381 aktualisieren lassen 59 anpassen 53 Inhalt 47 Optionen 48 Pfadangaben 58 Bootcfg 55 Boot-Dateien, defragmentieren 561 Boot-Delay, verkürzen 383 BootExcecute 558 Bootfähige CD, brennen 75 Boot-Menü Anzeigedauer anpassen 53 Wartezeit verkürzen 383 zur Systemrettung 63 BootOptimizeFunction 390 Boot-Record, reparieren 58 Boot-Sequenz, optimieren 390 BootVis 384 BootVis-Tool.exe 387 BrowseNewProcess 656 Browser, Benutzerauthentifizierung sperren 316 Cache/Verlauf leeren 328 Cacheeinträge einzeln löschen 331 Cachegröße reduzieren 329 Dateidownload sperren 316 Spuren mit Tools löschen 332 Spurentilgung 328 Verlauf Einzeleinträge einzeln löschen 331 Größe reduzieren 329 Browsercache freigeben 460 Hilfstools zum Löschen 332 Brummschleifen 708 Bundesamt für Sicherheit in der Informationstechnik BSI 282

C ■■■■■■■■■■ CAB-Archivansicht, deaktivieren 607 CabinetState 608 Cache, Einzeleinträge löschen 331 CacheHashTableBucketSize 651

800

CacheHashTableSize 651 Cache-Manager 386 CacheSize 567 Cacls 240, 631 CAPI 254 Treiber 254 CaseSensitiv 608 CD 55 AutoRun abschalten 568 Bremse 567 Brennen CD nicht lesbar 576 brennen Benutzerrechte 712 Brennfunktion entfernen 577 Emulator 713 Laufwerk beschleunigen 566 bremsen 566 nicht mehr zugreifbar 566 virtuelle 570 CDFS 567 Cdrom 568 ChDir 55 Check Identical Files 455 Chkdsk 56, 558 ChkDisk abschalten 558 chkntfs 558 cleanmgr 472 ClearPageFileAtShutdown 435 ClearRecentDocsOnExit 373, 539 ClearType, bei Anmeldung aktivieren 213 clipbrd 472 ClipInc 702 Cls 56 CLSID 487 CM Disk Cleaner 452 cmd.exe 471 Computerbeschreibung 614 Computername, festlegen 614 Computerverwaltung Benutzer anzeigen 629 Sitzungen anzeigen 629


conf 473 ContextMenuHandlers 583 Control 407 Control Panel 346, 719 Control Panel Tweaker 367 Control_RunDLL 474 ControlPanelTweaks.hta 368 Controls.exe 472 Cookies blockieren 334 individuell einstellen 335 löschen lassen 317 Sperrliste pflegen 336 verwalten 333 Copy 56, 583 Corporate Update 118 CreateObject-Methode 762

D ■■■■■■■■■■ Daemon-Tools 572 Datei Act.exe 152, 166 AlbumSmallArt.jpg 599 Autorun.ini 604 Berechtigungen erweiterte 237 für Benutzer festlegen 236 Besitz übernehmen 238f. Boot.ini 54, 383 Deployment.cab 166 drwtsn32.exe 161 FastWiz.exe 166 Filelist.xml 83 Folder.jpg 599 Free.vbs 430 gpedit.msc 373, 538 hosts 322, 650 IEController.exe 322 Index.dat löschen 333 lame_enc.dll 700 Layout.ini 386 löschen bei verdecktem Papierkorb 516 Moreicon.dll 484

MPlayer2.exe 706 MSDOS.reg 587 msicreate.msi 146 netsetup.exe 615 NTBACKUP.MSI 166 Oeminfo.ini 171 OEMLogo.bmp 170 pebuilder.exe 71 ReadNTFS.exe 45 Run.vbs 522 ScriptIDE.hta 736 Shell32.dll 484 Shutdown.exe 405 Support.cab 166 SupportTools.chm 166 sysoc.inf 163 Taskmgr.exe 440 Thumbs.db 575, 597 TweakUI.exe 791 UserPasswords2Add.reg 364 Dateidoubletten, entfernen 454 Dateidownload, sperren 316 Dateien mehrere markieren 604 überflüssige entfernen 451 Zugriffsberechtigungen ändern 234 Dateinamen flott umbenennen 604 umbenennen wie die Profis 605 Dateinamenerweiterung, .ocx 299 Dateisignaturprüfung 95 Dateisystem 550 Auswahlkriterien 551 Dateityp, registrieren 593 Datenbankdatei wmplibrary_v_0_12.db 359 Datenrettung 562 Datensafe 565 Datenschutzbericht 341 Datenschutzeinstellungen 335 Datenschutzrichtlinien abrufen 341 Datenshredder 333 Datensicherung auf CD 573 mit InCD 573 Datenspionage 115

801


magnum

0

Datenspuren, beim Surfen 325 Datenträger, Bereinigung Aufruf 472 Konvertierung nach FAT 553 Konvertierung nach NTFS 552 löschen 563 schneller formatieren 611 Verwaltung 544 DCF 687 defrag 561 Defragmentierung 559 Del 56 DelegateFolders 581 Delete 56 Design, Desktop 502 Desk.cpl 473 Desktop 213, 408, 528 als Menü 523 anpassen 465 Designs 502 Designs sperren 504 Druckersymbol einfügen 476 Farbschema abrufen 501 für Benutzer kopieren 485 geheime Funktionsaufrufe als Verknüpfungen 470 Google-Suchformular als Desktophintergrund 495 Hintergrund entfernen 409 Webseite als Hintergrund 490 Hintergrund mit Flash 492 Hintergrundbild 488 in eigenem Prozess 510 Internet Explorer 466 Laufwerkssymbol einrichten 476 mit Kalenderanzeige 498 mit Systemsteuerung versehen 469 Motive 488 neue Designs 504 Objekte Installation kontrollieren 317 Ordner Pfad 481

802

Ordnerverknüpfung schnell anlegen 653 Papierkorb entfernen 467 sichern 481 Symbole 465 ausrichten 480 Position speichern 480 Symbole verschwunden 478 Symbolposition sichern 481 URL auf Internetseite ablegen 653 Verknüpfung löschen 480 Verknüpfungen 476 virtuelle 506 Windows-Version anzeigen 499 Desktop Process 510 desktop.cpl 473 Desktop.ini 602 Desktopbereinigungs-Assistent 479 Ausführung verhindern 479 Desktopsymbole, Tastenkürzel vereinbaren 478 devmgmt.msc 472 Devmgr_show_details 132 Devmgr_show_nonpresent_device 13 2 DfrgFunction 561 DFÜ-Verbindung, überwachen 512 DHCP-Dienst 616 Dialer aufspüren 271 Schutz 272 Verbreitungswege 270 Dialer-Schutz 269f., 273 Programm YAW 273 Schutzprogramme 273 Dialogfelder, anzeigen 764 Diashow, Zeitintervall ändern 691 Dienste 186 Abhängigkeiten ermitteln 190 deaktivieren 187, 438 starten/stoppen 189 Startparameter vorgeben 189


Starttyp wählen 189 Überblick 186 wuauserv 115 Diensteverwaltung, direkt aufrufen 194 Digitaler Videorecorder 709 Digitales Camera Format 687 Digitalkamera Foto irrtümlich gelöscht 688 Treiberprobleme vermeiden 687 Dir 56 DirectCD 576 Disable 56 DisableCAD 222 DisableCMD 677 DisablePagingExecutive 431 DisableTaskMgr 530 DisallowRun 375 Disketten, Kopierdialog aufrufen 475 diskmgmt.msc 549 Diskpart 56 Diskpercent 83 DiskView 563 DivX 708 DLLs, entladen 428 DMA-Modus 555 Dnscache 651 Dokumentdaten, auf Desktop zwischenspeichern 714 don't load 361 DontDisplayLastUser 212 DotNet-IDE 786 Download-Center 102 Download-Manager 655 Dr. Hardware 90 Dr. Watson 161 Drag&Drop, Startmenü 536 Drive-Backup 83 Demoversion 84 Druckausgabe, erfolgt nicht 678 Drucker Diagnose aufrufen 677 Testseite ausgeben 677 Timeout-Wert anpassen 681 Druckerdiagnose 680 Druckerordner anzeigen 475

Druckersymbol, auf Desktop einrichten 476 DSL, Geräte einrichten 255 Speedmanager 268 Tools 268 Volumenzähler 268 DualBoot-Installation 168 DupFinder 454 DVD mit Diashow 691 Problem 566 Region Free 706 Regionalcode austricksen 706 DWORD 721 DWORD-Wert anpassen 724 dxdiag 473 Dynamische Archivierung, auf CDRW 573

E ■■■■■■■■■■ East-Tec File Shredder 564 Easy CD Creator, Probleme 566 Eigene Bilder, Ordner reparieren 603 Eigene Dateien anderer Benutzer ausblenden 582 für Dritte ausblenden 582 verschieben 504 Einfügeoperationen, von Scripten 314 Eingabeaufforderung, Fenstertitel anpassen 675 mit Farben 676 sperren 677 Eingetippte URLs, löschen 343 Einschalter, Funktionalität anpassen 402 E-Mail, Konto organisieren 664 mit Anhang blockieren 666 Spam-Abwehr 667 Enable 56, 390 EnableBalloonTips 488, 517 EnableBigLba 554 EnableDVDUI 712 EnablePrefetcher 432

803


magnum

0

Energieschemas 400 Ereignisanzeige Aufbau des Fensters 179 aufrufen 177 Detailinformationen abrufen 181 Einträge löschen 183 Filter 184 Kategorie Sicherheit 180 Kategorien 179 suchen 185 Symbole 180 Typ 180 Erlaubte Anmeldezeiten, setzen 230 Errormessages for Windows 741 Erweitert 403 Eumex-Treiberprobleme 132 EXIF-Daten abrufen 684 Exit 56 Expand 56 Exploits (Internet Explorer) 313 ExploreFolder 593 Explorer 346, 373, 375, 487, 517 friert Windows ein 612 ExplorerBarricadedFolders 580 Explorerleiste, einfache Ordneransicht 592 ExPrint 588 Ext2FS 550, 553

F ■■■■■■■■■■ Farbtiefe für Symbole 416 optimieren 410 FAT 550 FAT32 550 FAT-Boot-Record, reparieren 58 FatNews-Newsticker 498 Favoriten, verwalten 651 Favorites 539 Faxdienste 449 Featurepack 100 Fehler FAT-Boot-Record defekt 58 Master-Boot-Record defekt 57

804

Neustart verhindern 436 Partitionstabelle ungültig 61 Rechner tut nach dem Einschalten nichts 39 Windows XP friert ein 423 wo gibt es Informationen 101 Fehlerbenachrichtigung ausschalten 287 Fehlercode, entschlüsseln 159 Fehlerdump, abschalten 436 Fehlerprüfung, Datenschrott löschen 451 Fenster gleichzeitig schließen 515 mehrere minimieren 515 nebeneinander anordnen 514 Festplatte defragmentieren 433 DMA 555 partitionieren 544 Festplatten, 128-Gbyte-Grenze 554 File Recovery 562 File Transfer Protocol 673 FileSystem 557 Firewall 351 aktivieren 194 Einstellungen ändern 354 interne Windows-XP-Variante 353 Konzept 351 Service Pack 2 355 Sicherheitsprotokollierung 355 Wirkungsweise 352 ZoneAlarm 356 FireWire Probleme mit Netzwerkbrücke 615 Schnittstelle 706 Fixboot 56f. FixMBR 56f. Flags 303 Flash, in HTML-Seite einbinden 495 Flash-Player 493 Flash-Slideshow, als Desktophintergrund 492 Floppy-Bootvorgang, abschalten 391 Fokusübernahme, unterbinden 528 FolderContentsInfoTip 488


folders 474 FontsFolder 475 FontSmoothing 213 FontSmoothingType 213 ForgroundFlashCount 528 Format 56 Fotos kostenloses Bearbeitungsprogramm 689 nicht in der Bild- und Faxanzeige drehen 688 FreePDF 682 Freigabe 241 FreshDiagnose 92 FTP, Konsolebefehl 673 FTP-Client 673 in Windows XP 673

G ■■■■■■■■■■ Gastkonto aktivieren 202 Kennwortschutz 228 Gerätekonfiguration, drucken 129 Geräte-Manager Detailinformationen anzeigen 132 starten 125, 127 GetRight-Download Manager 655 GhostScript 682 GIF 683 Global Safe Disk 565 Go!Zilla 655 Google 10-Wörter-Limit 640 Dateityp für Suche vorgeben 495 Formular für Spezialsuche 495 geheime Suchbegriffe 641 in Homepage einbinden 642 Schlüsselwörter 641 Search.htm 497 Site für Suche vorgeben 495 Suchbegriffe kombinieren 640 Suche auf Domänen begrenzen 641 Suchergebnisse speichern 643 Toolbar 347, 645 gpedit.msc 377, 472

Grafik, Dateivorschau abschalten Grafikbeschleunigung 411 Grafikformate 683 Grafiktreiber 413 Gruppe minimieren 515 Mitgliedschaft 225 schließen 515 Gruppenrichtlinien 377

596

H ■■■■■■■■■■ HAL 167 Hardware 720 Hardwareprofil Eigenschaften 137 konfigurieren 136 wählen 138 Hauptspeicherausbau 499 Help 56 Herstellerlogo, ausblenden 170 Herunterfahren, beschleunigen 407 HFNetChk 117 Hide Messenger 358 HideClock 527 HighRate 692 Hijacker, für Browserstartseite 346 Hilfe Notfallplan bei Virenbefall 282 Spyware entfernen 294 Hilfsprogramm-Manager 540 Hilfstools, zum Spuren löschen 332 Hintergrundbild 488 HKEY_CLASSES_ROOT 718 HKEY_CURRENT_USER 718f. HKEY_LOCAL_MACHINE 718, 720 HKEY_USERS 718f. Hoax 278 HomePage 649 Hotfix 100 HotKeyDetective.vbs 478 HTA 735 Beispiel 782 Fenstergröße setzen 781 Fensterposition setzen 781

805

magnum


Grundstruktur 777 Parameterabfrage 780 HTML-Seite, Flash einbinden HungAppTimeout 408

495

I ■■■■■■■■■■ ICF 353 Webseiten nicht abrufbar 622 Icon, erstellen 484 IconSaver 492 ICS 616 IE Privacy Keeper 332 IEController 322 IExpress 607 ilSystem Wiper 332 Image Recorder 572 InCD 573 IncludeSubfolders 608 Indexdienst 450 abschalten 418 INF-Datei, zur Installation 140 Infobereich, inaktive Symbole verstecken 513 Inhaltsratgeber, Supervisor-Kennwort entfernen 345 Installation, für alle Benutzer 155 Installationsdateien, erstellen 608 Installationsparameter 167 InstallLocationsMRU 719 Integrierter Service Pack 100 Internet Einstellungen absichern 176 Kennwortausspähung verhindern 262 Kindersicherung 343 Sitzungskontrolle 262 URL auf Desktop ablegen 653 Webseiten sperren 343 Internet Connection Firewall 353 Internet Connection Sharing 616 Internet Explorer 450, 608, 633, 635 ActiveX sperren 307 Adresseingaben vervollständigen 645

806

Anpassung der Startseite sperren 346 Bild-Symbolleiste ausblenden 655 Cache/Verlauf leeren 328 Domain ergänzen lassen 646 Download-Zahl erhöhen 654 Editor für Quellcode 648 eingetippte URLs löschen 343 in eigenem Prozess 656 Index.dat löschen 333 integrierter Popup-Killer 348 JAVA-Ausführung absichern 311 Kennwörter löschen 342 Kioskmodus 653 leere Startseite setzen 648 Popup-Fensterverwaltung 348 reparieren 655 schneller starten 648 Schriftgrad anpassen 654 Scriptausführung absichern 313 Sicherheit überprüfen 321 Sicherheitseinstellungen 315 anpassen 303 Sicherheitslücken 296 Sperre rechte Maustaste aufheben 648 Spurentilgung 328 Startseite einstellen 345 Startseite wurde gekapert 346 Suche Verlauf löschen 609 suchen 637 Suchfunktion Aufzeichnung deaktivieren 610 Suchseite anpassen 634 Suchtipp 637 Symbolleiste Hintergrundsymbole 633 Tastenabkürzungen 656 temporäre Dateien automatisch löschen 333


Titelleiste anpassen 633 verschlüsselte Seiten nicht speichern 330 Zone Arbeitsplatz einblenden 303 Zonenkonzept 301 Internetradio, mitschneiden 696 InternetSettings 303, 654 Internetverbindung Desktopverknüpfung anlegen 265 Gastkonto zulassen 656 gemeinsam nutzen 616 löschen 272 maßgeschneidert anpassen 262 Netzwerkverbindung von anderen Rechnern herstellen 616 überwachen 512 Internetzonen 301 Sites einstufen 305 Internetzugang einrichten 257 Sperre für automatische Einwahl 263 über Telefonanlage 250 Verbindung automatisch trennen 264 Interrupt, neu zuweisen 134 Interrupt-Sharing 134 Intl.cpl 474 Inuit 44 IP-Adresse 615 ermitteln 628 fest vorgeben 618 variabel festlegen 619 ipconfig 628 IrfanView 691 IRQxxPriority 428 ISDN-Karte, einrichten 252 ISDN-Modem, einrichten 252 ISDN-Testanschluss 254 ISDN-Vermittlungstyp 252 ISOBuster 76 ISO-Datei, auf CD brennen 72 ISO-Image, anlegen 572

J ■■■■■■■■■■ JAVA 298 JAVA Virtual Machine 103, 299 JAVA-Applet 299 JAVA-Einstellungen 311 Java-Kalender 498 JavaScript 300, 313 JScript 300, 313 Ausdrücke 747 Beispiel 737 Berechnungsoperatoren 747 Datentypen 745 for-Schleife 750 Funktionen 751 Grundstruktur 743 if-Anweisung 749 Increment/Decrement 748 Konstante 744 Kontrollstrukturen 749 logische Operatoren 748 Namenskonventionen 746 Operatoren 747 Variablen 744 Gültigkeit 744 Vergleichsoperatoren 747 while-Schleife 751

K ■■■■■■■■■■ Kalender, auf dem Desktop 498 Kaspersky-Lab-Viren-Check 278 Kennwörter löschen 342 zurücksetzen 228 Kennwortschutz aktivieren 204 keyboard layout 719 Kioskmodus 653 Klangaufzeichnung, mit Audacity 699 Knowledge Base 102, 403 Kompatibilitätsmodus 148 Komprimieren auf FAT-Laufwerken 605 auf NTFS-Laufwerken 605 Komprimierte Dateien, farbig anzeigen 458

807


magnum

0

Komprimierung 605 Tipps (NTFS-Ordner) 458 Konfiguration, letzte funktionierende wiederherstellen 63 Konsole, sperren 677 Kontentyp ändern 202 Kontextmenü, per Tastatur öffnen 541 Konto Administrator 198 Benutzer 197 Computeradministrator 197 Gast 198 Konventionelle Anmeldung 210 Kopieren erzwingen 598 per Kontextmenü 583 Kritisches Update 99

L ■■■■■■■■■■ Lame MP3-Encoder 700 LargeSystemCache 424, 432 Laufwerk Disk Caching 556 eigenes Symbol 603 Überprüfung 558 verstecken 580 Volumebezeichnung ändern 550 Laufwerksbereinigung 443 Laufwerksbuchstaben, ändern 549 Laufwerkssymbol, auf Desktop einrichten 476 Laufwerksüberwachung deaktivieren 438 Laufzeitfehler, finden 741 Lautstärkeregelung 693 in der Taskleiste anzeigen 511, 694 LeechGet 655 LegalNoticeCaption 223 LegalNoticeText 223 Leistungsanalyse 440 Leistungskontrolle 439 Leistungsoptionen, nutzen 422 Linux, Daten unter Windows lesen 553

808

Listsvc 56 LocalizedString 487 LockTaskBar 519 Löschen blockierte Dateien 610 ohne Papierkorb 611 Logon 56, 212 LogonPrompt 223 Lokales Intranet 301 LowerFilters 566 LowRate 692 LPT_timeout 682

M ■■■■■■■■■■ Macromedia Flash 493 Main.cpl 474 Main/UrlTemplate 646 Makroviren 275 map 56 Markenzeichen, entfernen 170 Mass Storage Class 131 Mass Storage Class-Standard 687 Master File Table, vergrößern 561 Master-Boot-Record, reparieren 57 Maus Mausspur 413 Zeigerschatten aktivieren 416 Mauszeiger, animiert 413, 414 MaxCacheEntryTtlLimit 651 MaxConnectionsPer1_0Server 654 MaxConnectionsPerServer 654 MaxRecentDocs 539 MaxSOACacheEntryTtlLimit 651 McAfee, Virenprüfprogramm 280 MD 56 Media Player DVD-Wiedergabe 712 MP3-Einstellungen 692 Settings 712 Updates verhindern 359 Wiedergabeliste löschen 359 MediumHighRate 692 MediumRate 692 Memtest86 90 MenuOrder 539


MFT-Kapazität 561 Microsoft, Popup-Killer 348 Microsoft Baseline Security Analyzer 116, 202 Microsoft Installer-Technologie 98 Microsoft Messenger 357 entfernen 358 stoppen 357 Microsoft PowerToys 791 Microsoft Windows Memory Diagnostic 89 Microsoft Windows Preinstallation Environment 70 MIDI-File-Format 695 Miniaturansicht Dateinamen unterdrücken 596 Größe anpassen 597 nicht zwischenspeichern 597 Minidump 436 Mkdir 56 Mmsys.cpl 474 Modem Diagnose und Einstellungen 248 Einwahloptionen für mehrere Standorte 252 erhält bei Telefonanlage kein Amt 249 Installation 245 Lautstärke des Lautsprechers einstellen 248 manuell installieren 246 Probleme mit Telefonanlage 250 Übertragungsgeschwindigkeit einstellen 248 More 57 Moreicon.dll 484 Mouse 509 Move 584 MP3-Encoder 700 MP3-Format 695 MP3Pro 695 MPEG-1-Format 708 MPEG-2-Format 708 MRU-List 325 msconfig 472

MS-DOS Fenster per Kontextmenü öffnen 585 Startdiskette erstellen 43 MSE 736 msinfo32 472 MSN Explorer 450 MSN-Gerätenummer 252 MTU 622 Größe ermitteln 623 Optimierung 623 Multistring-Wert, anpassen 724 Musik aufzeichnung 693 mitschneiden 701 myHTCP 710

N ■■■■■■■■■■ Nachrichten, senden 217 Nachrichtendienst 630 abschalten 193 Popup-Spam deaktivieren 191 Nachrichtenticker, auf dem Desktop 498 Nail.exe 513 NameSpace 365 NDIS-WAN-Treiber 254 NEC2000-Treiber 131 Nero – Burning Rom Info 712 Nero Vision Express 709 Nero Wave-Editor Klangaufzeichnung 701 Nero-Brennsoftware Probleme 576 Seriennummer ermitteln 712 NeroBurnRightsInstaller.exe 713 Net, Benutzerkonten Daten abfragen 228 Net Use 57 NetBT 620 NetSend.hta 629 netsh 627

809


magnum

0

Netzwerk, Assistent Zusatzinfos 613 Bandbreitenbeschränkung 622 einrichten 613 Nachricht senden 628 Ordnersuche 419, 624 Ordnersuche abschalten 626 per Assistent einrichten 613 Probleme mit Windows 9x 620 Verbindungstest 627 Zugriffsrechte verwalten 630 Netzwerkbrücke 615 Probleme 615 Netzwerkdiagnose 627 Netzwerkdienste 450 Netzwerkfreigabe, erweiterte 241 Netzwerkinstallationsdiskette 614 Newsgroup, einrichten 659 No Modify Accts 659 NoAutoRebootWithLoggedOnUsers 109 NoAutoUpdate 109 NoCDBurning 577 NoFind 373 NoFoldersOptions 593 NoLowDiskSpaceCheck 438 NoRecentDocsHistory 539 NoRecentDocsMenu 539 Norton Antivirus 280 NoRun 374 NoSaveSettings 510 NoSetFolders 362 NoSharedDocuments 582 NoSplash 664 NoStartMenuMFPprogramsList 373 NoStartMenuPinnedList 373 Not-CD, brennen 72 NoThemesTab 504 NoToolbarsOnTaskbar 527 NoTrayContextMenu 520 NoUserNameInStartMenu 374 Ntbootdd.sys 47 ntbtlog.tx 48 Ntdetect.com 47

810

NTFS 550 aus MS-DOS lesen 44 Berechtigungen erweiterte 237 last access abschalten 557 NTFS-Dateisystem, Berechtigung für Benutzer festlegen 236 NtfsDisable8dot3NameCreation 557 NtfsDisableLastAccessUpdate 557 NTFSDos 283 NTFSDOS Professional 44 NTFS-Ordner, Komprimierung 458 NTFSRatio 458 NT-Lader, Problem 59 NTLDR 47

O ■■■■■■■■■■ Objekte 762 welche sind verfügbar 763 OGG Vorbis 696 Online, Verbindung überwachen 512 Online-Virencheck 278 OpenAs_RunDLL 475 Optimierung, Soundereignisse abschalten 420 weitere Möglichkeiten 432 Option, Taskleiste fixieren sperren 519 Option Explicit 754 Optionale Windows-Komponenten, Feinabstimmung 163 Ordner Anzeige versteckter Dateien verhindern 593 Berechtigung für Benutzer festlegen 236 Berechtigungen erweiterte 237 Besitz übernehmen 238f. Bildsymbol 600 Farbe der Symboltitel anpassen 602 Gemeinsame Dokumente entfernen 581 Hintergrundmotiv 600 im Netzwerk freigeben 631


Musik Albumcover 598 Schnellzugriff 583 Ordneranzeige Attribute anzeigen 591 sortieren 591 Ordnerfenster Anzeigeoptionen 590 Aufrufoptionen 588 beim Systemstart öffnen 590 in eigenem Prozess starten 510 Kioskmodus 592 Kopieren nach-Schaltfläche 584 mit Ordnerliste anzeigen 593 nach Neustart restaurieren 510 Symbolleiste auf Werkseinstellung zurücksetzen 585 Symbolleiste anpassen 584 Verschieben-Schaltfläche 584 Video-Preview ausschalten 714 Outlook Express 450, 659 Backup 661 Datenimport 661 E-Mail-Konten einrichten 657 E-Mail-Konten verwalten 657 E-Mails automatisch sortieren 665 E-Mails als Textformat senden 672 Kontenanpassung sperren 659 Kontenimport 661 Konto sichern 664 Lage der Ordner 661 Mailanhang blockieren 666 Nachrichten importieren 662 Newsgroup einrichten 659 Ordner aufräumen 672 Sicherheitseinstellungen 324 Sicherheitszonen 323 Spam-Abwehr 667 Splash-Screen unterdrücken 664

Standardeinstellungen Risiko 671

P ■■■■■■■■■■ Packet Writing 574 Page Fault 386 PagingFiles 436 Papierkorb 516 entfernen 467 Größe reduzieren 459 richtig konfigurieren 611 Paragon CD-Emulator 570 Partition 543 erstellen 544 Tipps 546, 548 Partition Rescue 563 Partition-Manager, Demoversion 84 Partitionstabelle sichern 563 ungültig 61 Passport, Erinnerung blockieren 359 Passwords 474 Patches, Aktualisierung 100 PC Inspector Clone Max 563 PC Inspector File Recovery 562 PDF995 682 PDF-Ausgabe 682 PE-Builder 70 Plug-Ins 73 Windows-Version erstellen 71 perfmon.msc 440 Performance Monitor 440 PersistBrowsers 510 PersistentHandler 609 PhotoPlus 690 Piepsignale des Rechners 40 ping-Befehl 623 Plattenkapazität, Warnung abschalten 517 Playlists, zu Winamp hinzufügen 697 PNG 684 Policies 362, 504, 519f., 527, 530, 538, 582, 593 Explorer 346 Popup-Fensterverwaltung 348

811


magnum

0

Popup-Killer 346 Popups, abschalten 488 Popup-Spam, deaktivieren 191 Ports 351 Power VCR II 709 PowerDownAfterShutdown 402 PowerToys 791 PPPoE 622 Präsentationsprogramm, Impress 493 Prefetch 567 PrefetchParameter 432 PrefetchTail 567 PreventRun 358 PrintersFolder 475 Priorität, für Programm ändern 425 PriorityControl 428 Problembehandlung Rechner automatisch ausschalten 401 Ruhezustand 401 ProcessIdleTask, nutzen 424 Profile, zur Hardwareverwaltung 136 ProgramFilesDir 454 Programm ältere installieren 154 als Desktopsymbol einrichten 468 an Startmenü anheften 535 Control.exe 473 convert.exe 552 deinstallieren 141 DisplayCall 254 ERDNT.exe 87 ERUNT 87 Explore2fs 554 EzDesk 481 IconSaver 481 JAP 339 logische Fehler finden 741 NTREGOPT.exe 87 ping 650 Priorität ändern 425 QFixApp 152 vom Startmenü lösen 535 WinDiff 166 WinRescue XP 88

812

Winzip 606 YAW 273 zum Speichertest 89 Programme, installieren 139 Programmkompatibilitätsassistent 150 Prozessorauslastung, anzeigen 529 Prozessorgeschwindigkeit, abrufen 499 Prozesspriorität, festlegen 425 Purgatio 454

Q ■■■■■■■■■■ Quellcode, Editor im IE festlegen 648 QuickInfo abschalten 487 auf Verknüpfung festlegen 477

R ■■■■■■■■■■ RASPPPOE 622 RD 57 Realtek RTL8019-Treiberersatz 131 RecentFileList 359 Rechner automatisch ausschalten 401 piept 40 startet nicht 39 RecoveryConsole 51 Referrer 349 reg-Datei importieren 731 Registerkarte Berechtigungen 237 Gruppenmitgliedschaft 226 Kontingent 461 Sicherheit 239 Sicherheitsprotokollierung 355 Überwachung 240 Registrierung ActiveWindowTracking 509 Auszüge drucken 729 AutoEndTasks 408 Autorun 568 BackBitmapIE5 634


BagMRU Size 590 Berechtigungen 733 BootExcecute 558 BrowseNewProcess 656 CacheHashTableBucketSize 651 CacheHashTableSize 651 CacheSize 567 ClearRecentDocsOnExit 539 CLSID 487 Copy 583 Daten exportieren 730 Desktop 528 DesktopProcess 510 DisableCAD 222 DisableCMD 677 DisableTaskMgr 530 DisallowRun 375 Diskpercent 83 DontDisplayLastUser 212 Eintrag ändern 723 Eintrag löschen 727 EnableBalloonTips 488, 517 EnableBigLba 554 EnableDVDUI 712 EnablePrefetcher 432 Explorer 375 ExplorerBarricadedFolders 580 Favorites 539 FileSystem 557 Flags 303 FolderContentsInfoTip 488 FontSmoothingType 213 ForgroundFlashCount 528 Hauptschlüssel 718 HideClock 527 HKCR ContextMenuHandlers 583 Shell 587 ShellImagePreview 596 HKCU CabinetState 608 ControlPanel 346 Desktop 408 don't load 361 Explorer 458, 487, 517 Internet Explorer 633, 635 Internet Settings 654

InternetSettings 303 MediaPlayerSettings 712 Mouse 509 Policies 373, 530, 538 Explorer 346 Policies/Explorer 362 Policy 519f., 527 RecentFileList 359 Run 398 Search Assistant 609 Shell 603 ShellImageView 691 Windows Script Hostettings 370 HKCU Windows 677 HKLM Active Setup 121 atapi 554 BootOptimizeFunction 390 CDFS 567 CDrom 568 Control 407 Control PanelProperties 363 ControlPanel 365 DelegateFolders 581 DfrgFunction 561 Dnscache 651 Internet Explorer 635 Logon 212 Main/UrlTemplate 646 MediaPlayer 692 Nero – Burning Rom Info 712 NetBT 620 Outlook Express 659 Policies 582, 593 PriorityControl 428 RecoveryConsole 51 SetCommand 51 RemoteComputer 649 Run 397 Session Manager 558 Setup 453 SystemRestore 83 Uninstall 142 WindowsCsurrentVersion 454 WindowsUpdate 109

813


magnum

0

WinLogon 220, 222, 402 WOW 682 HKU Desktop 213 Homepage 346 HungAppTimeout 408 Internet Explorer 608 IRQxxPriority 428 LargeSystemCache 424, 432 LegalNoticeCaption 223 LegalNoticeText 223 LocalizedString 487 LockTaskBar 519 LogonPrompt 223 LowerFilters 566 LPT_timeout 682 MaxCacheEntryTtlLimit 651 MaxConnectionsPer1_0Server 654 MaxConnectionsPerServer 654 MaxRecentDocs 539 MaxSOACacheEntryTtlLimit 651 MenuOrder 539 Move 584 Name umbenennen 726 No Modify Accts 659 NoCDBurning 577 NoFind 373 NoFolderOptions 593 NoLowDiskSpaceCheck 438 NoRecentDocsHistory 539 NoRecentDocsMenu 539 NoRun 374 NoSaveSettings 346, 510 NoSetFolders 362 NoSharedDocuments 582 NoSplash 664 NoStartMenuPinnedList 373 NoThemesTab 504 NoToolbarsOnTaskbar 527 NoTrayContextMenu 520 NoUserNameInStartMenu 374 NtfsDisable8dot3NameCreation 5 57 NtfsDisableLastAccessUpdate 557 optimieren 87 PagingFiles 436 PersistBrowsers 510

814

PersistentHandler 609 Policies 375f., 504 PowerDownAfterShutdown 402 Prefetch 567 PrefetchParameter 432 PrefetchTail 567 ProgramFilesDir 454 reg-Datei importieren 731 RegistrierungSeparateProcess 510 Registrierungsschlüssel Winlogon 220 RestrictRun 376 Schlüssel einfügen 726 SecondLevelDataCache 432 Serial5 712 SettingsEncoding 692 ShowCompColor 458 ShowInfoTip 487 sichern 86 SnapToDefaultButton 509 SourcePath 453 Start Menu 539 StartButtonBalloonTip 488 SteppingMode 121 Struktur 717 suchen 727 TrustPolicy 370 UpperFilters 566 Use Search Asst 608 UserList 220 UseWINSAFER 370 WaitToKillAppTimeout 408 WaitToKillServiceTimeout 407 Wert Binärwert ändern 725 DWORD ändern 724 Expandable Stringtyp ändern 724 Multistring ändern 724 Stringtyp ändern 724 Typ ändern 726 Wert einfügen 726 Werte Typen 721 Window Title 633 Windows Script HostSettings 370 Zones 303


Registrierungs-Editor 722 aufrufen 722 Fenster 722 mit Favoriten arbeiten 728 Registrrierung, HKCU Windows 590 regsvr32 476 Reihenfolge, Eigene Dateien/Arbeitsplatz ändern 482 RemoteComputer 649 Remote-Desktop-Verbindung, über das Internet zulassen 355 Ren 57 Rename 57 RescheduleWaitTime 109 RestrictRun 376 Rmdir 57 Ruhezustand 399, 401 automatisch aktivieren 399 Kennworteingabe verhindern 217 Problembehandlung 401 Risiko 403 Run 397 RunDll32.exe 472 RunMRU 375

S ■■■■■■■■■■ SafeGuard@PrivateCrypto 565 SaveSettings 346 ScanDisk, abschalten 558 SCART-Umsetzer auf S-Video 707 ScheduledInstallDay 109 ScheduledInstallTime 109 Schnellstart-Leiste 521 Schriftartenordner öffnen 475 Screenshot, anfertigen 587 Script 298 Anwendung aufrufen 774 Benutzerabfrage 768 debuggen 739 Windows-Installationspfad anpassen 775 Scriptausführung, im IE absichern 313 Script-Debugger 736 ScriptIDE, anpassen 741

ScriptIDE.hta 736 Scriptprogramme 300 Scriptviren 275 Search AssistantCMru 609 SearchAndSave.hta 643 SearchHidden 608 SearchSlowFiles 608 SearchSystemDirs 608 SecondLevelDataCache 432 Selbstentpackende Archivdateien erstellen 607 SeparateProcess 510 Serial5 712 Service Pack 100 services.msc 472 Session Manager 558 Set 57 SetCommand 51 SetDiaShowTimer.hta 691 SettingsEncoding 692 Setup 453 Funktionstasten 167 Installationsparameter 167 Setup-Diskette 49 setx.exe 166 SharpDevelp 786 Shdocvw.dll 476 Shell 587, 603 Interna 579 Shell Scrap, Dokumentdaten auf Desktop zwischenspeichern 714 Shell32.dll 484 ShellClassInfo-Abschnitt 602 ShellImagePreview 596 ShellImageView 691 shimgvw.dll 597 ShowCompColor 458 ShowInfoTip 487 shrpubw.exe 242 Sichere Anmeldung 222 Sicherheit Active Scripting 314 ActiveX 311 Aufforderung zu Clientzertifikatauswahl 318 Cookies löschen lassen 317 Drag&Drop im Internet 320

815


magnum

0

Einfügeoperationen von Scripten 314 Einstellungen für den Internet Explorer 307 Formulardaten unverschlüsselt senden 319 Frames auf Domäne begrenzen 318 IEController 322 IFRAMES blockieren 318 Installation von Desktopobjekten kontrollieren 317 Internet Explorer überprüfen 321 JAVA 311 Metarefresh abschalten 318 Plug-Ins 309 Site aus Zone entfernen 307 Softwarechannel 320 Stufe anpassen 304 Webseite gemischte Inhalte 317 weitere IE-Einstellungen 315 Sicherheitseinstellungen, .NETFramework 320 Sicherheitsmaßnahmen 173 Sicherheitspatch 99 Sicherheitszonen bei Outlook Express 323 Sites einstufen 305 Sicherungsprogramm 166 installieren 166 Sites aus Zone entfernen 307 in Internetzonen einstufen 305 SmartSurfer 266 anpassen 267 SnapToDefaultButton 509 So bekommen Sie die Desktopsymbole aus früheren Windows-Versionen zurück 465 So helfen Sie sich, falls der Rechner nicht automatisch abschaltet 401 So holen Sie den Internet Explorer als Symbol auf den Desktop 466 So lassen Sie Windows in mehr Text-dateien suchen lassen 609

816

So rufen Sie die undokumentiere Windows Shudown-Funktion aufrufen 404 Soft Faults 386 Software 720 installieren 139 Soundereignisse, abschalten 420 Soundkontrolle 511 Soundschema, wechseln 420, 421 SourcePath 453 Spam-Abwehr 667 Spam-Filter, Probleme und Optimierung 669 Spamihilator 670 SPDIF 693 Speicher, freigeben 428 Speichermanagement, optimieren 431 Speicheroptimierung, Kernelauslagerung blockieren 431 Speichertest 89 Spezialordner, reparieren 603 Sprechblasen, deaktivieren 517 Spurentilgung, im Browser 328 Spybot Search & Destroy 294 Spyware 285 entfernen 288, 292 entfernen mit Spybot Search & Destroy 294 scannen auf 290 Webseiten mit Infos 288 Standardschaltfläche, anspringen 509 Standby 399 automatisch aktivieren 399 Start Menu 539 Start-Befehl 426 StartButtonBalloonTip 488 Startdisk, benötigte Dateien 46 Startdiskette erstellen 43 für Windows 45 Startlogo, abschalten 381 Startmenü Abmeldung verhindern 538 Anheftbereich 533 anpassen mit X-Setup 374 Ausführen entfernen 374 beenden verhindern 538


Benutzernamen nicht anzeigen 374 Design 532 Dokumentliste automatisch löschen 373 Drag&Drop sperren 536 Eigene Dateien als Ordner öffnen 536 anpassen 533 Einträge sortieren 539 Einträge sperren 373 Einträge unterdrücken 372, 538 E-Mail-Client anpassen 534 Herstellerzeichen entfernen 170 Interna 155 Internet-Client ausblenden 534 kleine Symbole anzeigen 534 Mail-Client ausblenden 534 Menügeschwindigkeit 537 Netzwerkumgebung einblenden 535 Netzwerkverbindungen einblenden 535 Programmeinträge anheften verhindern 373 Programmliste kürzen 534 löschen 534 Programmübernahme verhindern 537 Registrierungsoptionen 373, 538 scrollend 537 Systemsteuerung als Menü 535 Tastenkürzel zuordnen 478 zuletzt benutzte Dokumente 535 Startmenüeinträge auf Desktop kopieren 469 ausblenden 373, 538 Start-Schaltfläche, Kontextmenü erweitern 585 Steganos Global Save-Disk 566 Steganos Internet Spurenvernichter 332

SteppingMode 121 Streamripper 697 StreamTag 703 Stufe anpassen 304 Suchassistent, Verlauf löschen 609 Suche anpassen 608 Fehlerkorrektur 609 in Archivdateien verhindern 609 Verlauf löschen 609 Surfen, anonym 337 Symbol, erstellen 484 Symbolleiste, Desktop 523 Symboltitel, mit Schatten 488 Syntaxfehler 739 Sysdm.cpl 474 System 720 System File Checker 97 Systemdateien, überprüfen 95 Systemdateiprüfung (sfc) 97 Systemeigenschaften, schnell aufrufen 104 Systeminformationen, abrufen 94 Systemkonfigurationsprogramm 396 Meldung beim Windows-Start 397 Systemordner anzeigen 579 Registrierungseinträge 580 Systemprobleme, aufspüren 93 SystemRestore 83 Systemrichtlinien, Option Taskleiste fixieren sperren 519 Systemrichtlinien-Editor 538 Systemroot 57 Systemsicherung 85 Systemsteuerung als Desktopsymbol 469 auf Desktop einfügen 362, 476 ausblenden 362 Einträge ausblenden 361 erweiterte Benutzerverwaltung 363 Kategorien verwalten 363 schneller Zugriff 535 Sperre umgehen 362 Tweak UI XP einfügen 365

817


magnum

0

Systemwiederherstellung 80 abschalten 82 Prüfpunkte löschen 561 Speicherlimit anpassen 83

T ■■■■■■■■■■ Tag Image File Format 683 Tarifmanager 266 Taskleiste Adresse-Leiste einblenden 524 Blinkrate für Schaltflächen 528 Datum anzeigen 526 Dialog Ausführen 522 Fenster länger blinken lassen 528 fixieren 519 Gruppierung Optionen 524 Kontextmenü deaktivieren 520 mehrere Fenster markieren 515 Position 518 Symbolleisten generell ausblenden 527 Uhrzeit ausblenden 526 verstecken 527 Taskleiste fixieren, sperren 519 Task-Manager keine Bedienelemente 530 Leistungskontrolle 439 sperren 529 Taskwechsel, per Tastenkombination 531 TCP/IP-Protokoll 615 mithören 651 TCPView 651 T-DSL Speedmanager 623 Telefonnummeranzeige (ISDNAnrufer) 254 TIFF 683 Timedate.cpl 474 Timeshift 709 Tipps an die Systemdateiprüfung kommen 97 Bild für Benutzerkonto schnell anpassen 202

818

BIOS-Optionen anpassen 65 Deinstallationsfunktion für eine Anwendung sperren 144 den Besitz von Ordnern/Dateien übernehmen 239 den PC gegen Spyware immunisieren 295 Diensteverwaltung direkt aufrufen 194 effektive Berechtigungen für Dateien/ Ordner kontrollieren 238 Internetzugang über Telefonanlage 250 Kennwortänderung bei Benutzerkonto blockieren 229 Modemeinwahl für mehrere Standorte festlegen 252 Notfallplan bei Virenbefall 282 Popup-Fenster mit Spam blockieren 191 Service Pack in Installations-CD integrieren 74 Schutz gegen Kennwortverlust 208 USB-Modemanschluss fehlt 247 Verbindungsaufnahme mit teuren Internetanbietern verhindern 268 Webseite Blockade der rechten Maustaste unterbinden 347 Windows Update kontrollieren 106 Tobit ClipInc 702 Tonquelle, auswählen 693 Total Recorder 696 Tray.exe 513 TreeSize 455 Treiber aktualisieren 130 alte entfernen 134 deinstallieren 129 Installation 122, 125 Interrupt-Sharing 134 mit alter Version austauschen 130 Problemdiagnose 128 Probleme Eumex 132


Signierung 124 Tipps 130 Tricks Benutzerkonto in Anmeldung ausblenden 218 Windows sperren 212 Windows von CD laden 70 Zugriffsberechtigungen auf Dateien ändern 234 TrustPolicy 370 TrustPolicy.hta 371 Twain-Treiber 685 Tweak UI aufrufen 791 Download 791 Effekte abschalten 417 Tweaker, für die Systemsteuerung Type 57

Registrierungseinstellungen Rollup 100 UpperFilters 566 Use Search Asst 608 UserList 220 UserPasswords2 474 UseWINSAFER 370 UseWUServer 109

109

V ■■■■■■■■■■

367

U ■■■■■■■■■■ UDF 574 Uhrzeit, generell ausblenden 527 UltimateZip 606 Umgebungsvariablen, definieren 133 Uninstall 142 Einträge entfernen 142 Einträge verstecken 143 Universal Disc Filesystem 574 Untermenüs, beim Zeigen öffnen 537 Update 99 abschalten 107 Analyse offline 116 Dateien lokal speichern 118 Datenspionage 115 Debug-Modus 121 empfohlene 103 entfernen 113 ermitteln 110 Funktion 106 Installationskontrolle 104 Installationsverlauf kontrollieren 112

vbAbort 767 vbAbortRetryIgnore 764 vbCancel 767 vbCritical 764 vbDefaultButton1 765 vbDefaultButton2 765 vbDefaultButton3 765 vbExclamation 764 vbIgnore 767 vbInformation 764 vbNo 767 vbOK 767 vbOKCancel 764 vbOkOnly 764 vbQuestion 764 vbRetry 767 vbRetryCancel 764 VBScript 313 Aufbau eines Scripts 752 Beispiel 737 Do Loop ... Until 760 Do Loop ... While 759 Do Until ... Loop 759 Felder 753 For ... Next 760 For Each 760 Funktionen 761 Gültigkeit von Variablennamen IF ... Then 757 IF ... Then ... Else 757 IF ... Then ... ElseIf 758 Konstanten 752 Kontrollstrukturen 757 logische Operatoren 755 Loop 759

754

819


magnum

0

Operatoren 755 Prozeduren 761 Schleifen 759 Select Case 758 Variablen 753 Variablennamen 754 Vergleichsoperatoren 756 VBscript, Do While ... Loop 759 vbYes 767 vbYesNo 764 vbYesNoCancel 764 Verbindung, Symbol in Infobereich einblenden 262 Verknüpfung auf Desktop 468 aus Startmenü kopieren 469 erstellen 469 erzwingen 598 QuickInfo definieren 522 QuickInfo festlegen 477 schnell anlegen 468 Verschieben erzwingen 598 per Kontextmenü 583 Verschlüsselte oder komprimierte Ordner in anderen Farben anzeigen 458 Version, anzeigen 499 Versteckte Dateien, anzeigen 579 Verwaltungs- und Überwachungsprogramme 451 Verzeichnis drucken 587 komprimieren 456 Video Formate 708 Preview ausschalten 714 Screenshot anfertigen 706 Übertragung 706 Video.Aufzeichnung 709 ViewFolder 593 Viren 275 Hoax 278 Notfallplan 282

820

Scanner 175 Onlinescanner 278 Verbreitung 275 Virenbefall, Tipps 82 Virenbefall verhindern 46 Virenschutz 276 Programme 280 Virtual Audio Cable 696 Virtual CD 570 Virtual Desktop Manager 507 Virtuelle CD 570 Virtueller Arbeitsspeicher 434 Virtueller Desktop 506 Visual Basic 5 Controls Creation 299, 784 Visual Basic Script 300, 313 Visuelle Effekte 423 VLC Media Player 705 VMware Workstation 149 Vorschau, Cache abschalten 597

W ■■■■■■■■■■ Wählregeln 251 WaitToKillAppTimeout 408 WaitToKillServiceTimeout 407 WAV-Format 695 Webbugs 349 Webinhaltszonen 301 Webseite, als Desktophintergrund 490 Webseiten nicht abrufbar 622 Schnellzugriff 649 Sperre rechte Maustaste aufheben 648 sperren 322 Webwasher 346 Weitere Datei- und Druckdienste 451 Werbefilter 346 WIA-Treiber 685 Wiederherstellung Einträge entfernen 444 Optionen 82 Wiederherstellungskonsole 49 Befehle 55


entfernen 52 Hintertür 51 im Boot-Menü 51 Wiederherstellungspunkte, löschen 294 Wiederherstellungspunkte löschen 285 Willkommensdialog, Benutzerkonten verstecken 218 Windows-Anmeldung abrufen 219 Winamp, Internetradio mitschneiden 697 Window Title 633 Windows 590, 677 erweiterte Startoptionen 63 Farbschema abrufen 501 Fehler Registry Data not found 714 geheime Zusatztools 166 hängt beim Beenden 407 Installationsparameter 167 Installationspfad anpassen 775 Installer-Technologie 145 Internet Explorer deaktivieren 165 letzte funktionierende Konfiguration wiederherstellen 63 Notkopie aus Windows installieren 67 optimieren Klangereignis abschalten 392 optionale Komponenten 162 Programmstandards festlegen 165 Registrierungsfehler beim Starten 714 Schnellausstieg 404 schneller starten 381, 383 Shutdown 404 Sicherheitslecks 287 sperren 212 Tastenabkürzungen 539 überflüssige Komponenten 449 Update kontrollieren 106 wird nicht geladen 42 Windows Explorer 588 Standardordner anpassen 589

Windows Fax- und Bildanzeige deaktivieren 597 Windows Messenger deinstallieren 164 Windows Script Host 300, 370 Windows Update 110, 112 anpassen 107 Windows XP Installations-CD aktualisiert brennen 75 klassische Darstellung erzwingen 500 mit Service Pack slipstreamen 74 Notkopie einrichten 64 PE-Build-Version nutzen 78 Startdiskette 45 Windows XP Media Center Edition 710 Windows XP Prefetch Clean And Control 389 Windows/CurrentVersion 454 Windows-Anmeldung, im Willkommensdialog 219 Windows-Lautstärkeregelung 693 Windows-Start, ohne Klangereignis 392 WindowsUpdate 99, 109 WinError.ocx 160 WinLogon 212, 220, 222, 402 WinOnCD, Klangaufzeichnung 700 WinPE 70 WinRescue XP 88 WinZIP 606 WMA-Format 696 WOW 682 WSH 735 Signaturprüfung für Script einschalten 368 Warnen bei Scriptausführung 370 Zugriffsberechtigung 368 WSH-Bazaar 370, 736 WSH-Script ausführen 738 Registrierungszugriff 772 Webseite anzeigen 770

821


magnum

0

X ■■■■■■■■■■

Z ■■■■■■■■■■

XCacls 240 xcacls.exe 166 X-Mouse 508 XnView 689 XP-AntiSpy 188, 287, 358 X-Setup 345 Xteq System Setup 345

Zeichenprogramm, Draw 493 Zeigerschatten aktivieren 416 Zertifikate, Informationen zu 318 ZIP-Funktion, deaktivieren 606 Zone, Arbeitsplatz einblenden 303 ZoneAlarm 356 Zonenkonzept, Internet Explorer 301 Zones 303 Zubehör und Dienstprogramme 451 Zugriffsberechtigung 233 auf Dateien ändern 234 Zugriffsrechte, verwalten 630 Zuletzt geöffnete Dokumente Liste begrenzen 539

822

Windows XP Professional Tricks GERMAN

Windows XP Professional GERMAN

Windows XP Geheime Tricks GERMAN

Magnum Windows XP Professional

Windows XP Professional. Das Handbuch GERMAN

Microsoft Windows XP Professional - Systembetreuer: Workstation GERMAN

Windows XP Professional Kompendium

Schnellübersicht Windows XP Professional

Windows XP Professional. Эффективный самоучитель

Windows XP Home Kompendium GERMAN

Windows XP Home Edition Professional - Mit Bildern lernen GERMAN

Microsoft Windows XP Professional Administrator's Pocket Consultant

Special Edition Using Windows XP Professional

Configuring and Troubleshooting Windows XP Professional

Microsoft Windows XP Professional. Справочник администратора

Windows XP

Windows XP

Windows XP

Microsoft Windows XP Professional Administrator's Guide

Configuring and Troubleshooting Windows XP Professional

Windows XP Professional - MAGNUM . kompakt, komplett, kompetent

MBA's Guide to Windows XP Professional

Microsoft Windows Xp Professional-Systembetreuer: Workstation

Microsoft Windows XP Home Edition & Professional

Microsoft Windows XP Professional Resource Kit

Configuring and Troubleshooting Windows XP Professional

Microsoft Windows XP Professional Administrator's Guide

Windows XP

Windows XP

Windows XP

Windows XP

Windows XP Professional Tricks GERMAN

Windows XP Professional GERMAN

Windows XP Geheime Tricks GERMAN

Magnum Windows XP Professional

Windows XP Professional. Das Handbuch GERMAN

Microsoft Windows XP Professional - Systembetreuer: Workstation GERMAN

Windows XP Professional Kompendium

Schnellübersicht Windows XP Professional

Windows XP Professional. Эффективный самоучитель

Windows XP Home Kompendium GERMAN

Windows XP Home Edition Professional - Mit Bildern lernen GERMAN

Microsoft Windows XP Professional Administrator's Pocket Consultant

Special Edition Using Windows XP Professional

Configuring and Troubleshooting Windows XP Professional

Microsoft Windows XP Professional. Справочник администратора

Windows XP

Windows XP

Windows XP

Microsoft Windows XP Professional Administrator's Guide

Configuring and Troubleshooting Windows XP Professional

Windows XP Professional - MAGNUM . kompakt, komplett, kompetent

MBA's Guide to Windows XP Professional

Microsoft Windows Xp Professional-Systembetreuer: Workstation

Microsoft Windows XP Home Edition & Professional

Microsoft Windows XP Professional Resource Kit

Configuring and Troubleshooting Windows XP Professional

Microsoft Windows XP Professional Administrator's Guide

Windows XP

Windows XP

Windows XP

Windows XP

Recommend Documents