… und gewöhne Dir an, das es eine Accout für den Administrator gibt und einen als Benutzer - ohne weitere Berechtigungen.
Benutzer nicht Hauptbenutzer, der darf schon zu viel!
Installiert und verwaltet wird ausschließlich mit dem Administrator Account und die tägliche Arbeit ausschließlich mit dem Benutzer Account.
Das hält schon den größten Teil aller Installationmöglichkeiten vom Computer fern.
Software generell nur aus den Ursprungsquellen beziehen, soweit das möglich ist. Also nach dem Prinzip bei ‚Heise‘ schauen und direkt beim Hersteller holen, dann hat man auch immer die aktuellste Variante.
Traue niemanden, schon garnicht irgendwelchen Programmen, die erhöhte Nutzerrechte anfordern.
Speichern, scannen, abmelden. Als Admin anmelden und installieren.
Ist nervig, das weiß ich, aber Sicherheit geht vor.
Online Banking … Virtuelle Maschinen können sehr hilfreich sein.
Dort läßt es sich problemlos realisieren, das nach dem Abmelden der Zustand wiederhergestellt wird, wie vor der Anmeldung war. Da bleibt nichts drauf, nicht einmal ein Keks oder ein Eintrag in den Systemprotokollen.
