Windows XP richtig sperren

Moinsen ihr Nasen,

der mündige Arbeitnehmer hat u.U. auf Grund meiner kleinen Tipps die geltenden Policies ein wenig, sagen wir mal, umgangen und die automatische Bildschirmsperre deaktiviert. Heute möchte ich diesen Trend ein wenig ausbremsen und eine kleine Optimierung des Sachverhaltes beschreiben.

Mein Notebook hat so eine Checkpoint Software installiert. Diese ermöglicht, dass ich mich bereits direkt nach dem Einschalten des Rechners authentifiziere und der Rechner anschließend erst das Windows startet, sich automatisch anmeldet und die im Autostart definierten Programme startet. Da Windows XP und z.B. Lotus Notes selbst auf einem modernen Notebook gefühlte 17h zum Start benötigen, bleibt mein Rechner oft unbeaufsichtigt in dieser Zeit. Kaffee holen und Social Engineering stehen morgens an.

Selbst wenn ich die Bildschirmsperre nicht deaktiviert habe, ist mein Rechner für ca. 10 Minuten angemeldet und unbeaufsichtigt bevor die Bildschirmsperre zuschlägt. Bei deaktivierter Bildschirmsperre bleibt mein Rechner u.U. sehr lange angemeldet und unbeaufsichtigt.

Diesen Zustand möchte ich dann doch ein wenig optimieren. Meine Idee ist, dass sich mein Rechner nach dem (automatischen) Anmelden direkt sperrt, in dem ich in die Autostartgruppe ( Start / Programm / Autostart ) eine Batchdatei lege, welche die Sperrung vornimmt.

Dazu lege ich zwei neue Textdateien unter C:\ an:

Lockscreen.reg

Lockscreen.bat

In die Reg-Datei (Lockscreen.reg) trage ich die Aktivierung der Bildschirmsperre in der Registry ein (eigentlich ist es eine Deaktivierung der Bildschrimsperren-Deaktivierung *g*):

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableLockWorkstation"=dword:00000000

In die Batch-Datei (Lockscreen.bat) trage ich ein, dass zunächst die Bildschirmsperre-Aktiviert wird. Würde ich dieses nicht tun und hätte ich am Vortag die Sperre deaktiviert, würde der nächste Schritt nicht funktionieren, denn da möchte ich den Bildschirm sperren:

regedit /s lockscreen.reg

%windir%\system32\rundll32.exe user32.dll,LockWorkStation

Nicht vergessen die beiden Dateien zu speichern. Abschließend noch eine Verknüpfung der Batch-Datei unter Start / Programm / Autostart ablegen und fertig ist das Wunderwerk.

Nun kann ich morgens entspannt meinen Rechner unbeaufsichtigt hochfahren lassen, da dieser sich direkt nach der automatischen Windowsanmeldung sperrt.

Ich gehe mir dann mal einen Kaffee holen.

Prost und schönes WE

mikkel

Truecrypt Datei per Batch einbinden.

Moin,

nun melde ich mich mal zurück. Ich hatte in den letzten Monaten viel zu tun. So blieben manche Dinge einfach auf der Strecke.

Heute möchte ich mir ein kleine Erinnerung hinterlegen: Wie binde ich eine Truecrpt Datei per Batch ein. In meinem Verfolgungswahn habe ich mir angewöhnt, Datenträger mit privaten Daten generell zu verschlüsseln. Da in beruflich mit Windoof arbeite, aber zu Hause ausschließlich Ubuntu nutze, ist Truecrypt eine geeignete Lösung für beide Welten.
Auf einer 2GB SD-Karte habe ich einen 2GB großen Truecrypt Container erzeugt. Wie das geht, könnt ihr euch leicht im Internet anlesen. All morgendlich schiebe ich nun meine SD-Karte in mein Firmen Notebook und benutze mit Mouse und Tastatur die Truecrypt Oberfläche, um diesen Container zu öffnen. Faul wie ich bin, habe ich mir nun eine kleine Batch-Datei zusammen getippt, die nur noch das Passwort erfragt. Nein, ich habe die Batch-Datei nicht erfunden, sondern habe mit google und der Online-Hilfe von Truecrypt das Nötigste zusammen-raub-kopiert und mache mir somit das Wissen Anderer zueigen.
Kleine Warnung vorweg: Ich habe darauf verzichtet eine verdeckte Passworteingabe zu ermöglichen. Das Passwort wird im Klartext erfragt. Du solltest also entsprechend vorsichtig sein, damit es niemand sieht.

Die folgenden Zeilen einfach in eine Textdatei kopieren und als <name>.bat abspeichern.

CLS
@ECHO off
REM
REM Truecrypt Datei per Batch öffnen und mounten
REM

SET driveletter=z
SET TCpathfile=<pfad>\TruecryptDateiname
SET TCexePath=<pfad>\TrueCrypt.exe

:check_file
REM ****************************************************
REM ** pruefe, ob %TCpathfile% vorhanden ist
REM ****************************************************
ECHO Check: Truecrypt Datei (%TCpathfile%) vorhanden.
IF EXIST %TCpathfile% GOTO check_letter
GOTO abbruch_f

:check_letter
REM ****************************************************
REM ** pruefe, ob %driveletter% bereits verbunden
REM ****************************************************
ECHO OK
ECHO Check: Laufwerk %driveletter%:\ frei.
IF NOT EXIST %driveletter%:\NUL GOTO pw_input
GOTO abbruch_l

:pw_input
REM ****************************************************
REM ** Passwort eingeben (im Klartext)
REM ****************************************************
ECHO OK
SET /p password="Passphrase: "
CLS
GOTO connect_z

:connect_z
ECHO Truecrypt Datei (%TCpathfile%) oeffnen und als %driveletter%:\ mounten.
%TCexePath% /v %TCpathfile% /l%driveletter% /p "%password%" /q
ECHO OK
GOTO end

REM ****************************************************
REM ** Abbruch
REM ****************************************************

:abbruch_f
ECHO Abbruch!! Truecrypt Datei (%TCpathfile%) nicht gefunden
GOTO end

:abbruch_l
ECHO Abbruch!! Laufwerk %driveletter%:\ bereits vergeben.
GOTO end

:end
REM ****************************************************
REM ** ENDE
REM ****************************************************
Pause
 
Nach dem Abspeichern einfach mit Doppelklick ausführen.

Viel Spass ihr Nasen.
Mikkel

der Ökospritt E10 ist Scheiße

Die E10 Einführung ist komplett an mir vorbei gegangen. Erst als in der Presse das Geschrei losging, habe ich mich mal informiert. Mit Ernüchterung stelle ich nun fest: der Ökospritt E10 ist Scheiße.

1.  Lebensmittel werde für Kraftstoffe verwendet, bei dem Hunger und Leid auf der Welt, eine sehr schlechte Entwicklung. Womöglich produzieren die Entwicklungsländer demnächst Nahrungsmittel zur Kraftstoffherstellung der ersten Welt und das eigene Volk hungert weiter.
2. Weniger Reichweite und weniger Leistung für den Wagen. Heißt also Autofahren mit E10 wird teuerer, auch wenn der Kraftstoffe augenscheinlich weniger kostet soll.
3. E10 ist genauso teuer wie Super Benzin (Wenn nicht, ist wohl eher Super teurer geworden, aber E10 nicht billiger). Ich habe bereits an mehreren Tankstellen gesehen, dass E10 im Vergleich zum Super Benzin genauso teuer oder nur 1 Cent günstiger war.
4. Unterschiedliche Quellen haben unterschiedliche Aussagen zur Verträglichkeit des Kraftstoffes für das eigene Auto. Aluminiumkorrosion bereits ab der ersten Verwendung, höherer Wartungsbedarf und unklare Aussagen von Herstellern und Zulieferern haben mich mit meinem 8 Jahre alten Smart nur verunsichert.

Mein Fazit: Weniger Verbrauch von fossilen Brennstoffen unter Beimischung von anderen Stoffen für Otto- oder Dieselmotoren ist keine Lösung des Problems, dass der CO2 Verbrauch gesenkt werden muss und dass es die Rohstoffe (Erdöl) nur endlich gibt. Nur der Ausstieg aus dieser Technik zugunsten von Strom oder Wasserstoff würde wirklich etwas verändern. Wobei hier die Diskussion „Wie wird Strom oder Wasserstoff hergestellt?“ seine Berechtigung hat.

Dafür muss jedoch der Verbraucher komplett umerzogen werden. Die Hersteller produzieren seit Jahren immer größere, schwerere, stärkere und schnellere Autos mit immer höherem Kraftstoffbedarf. Die Motoren werden zwar effizienter, jedoch wird der Leistungsbedarf für Motorleistung oder Verbraucher wie Klimaanlagen, beheizte Sitze, Einparkhilfen, Navis, Soundsysteme usw. auch immer höher.

Frag mal einen Autofahrer, worauf es ihm beim Autokauf ankommt! Schnell werden Argumente für Leistung, Stauraum und Ausstattung vorgebracht. Der Verbrauch oder CO2 Emission steht ganz hinten an. Dazu schaut man sich mal im Straßenverkehr morgens um und stellt fest, in 90% aller Autos sitzt genau eine Person, auf dem Weg zur Arbeit. Daraus kann doch schon abgeleitet werden, dass der Autofahrer, also WIR, noch ganz weit weg vom ökologischen und ökonomischen Denken sind. Das E10 Debakel zeigt es ebenfalls ganz deutlich.

Von der Politik erwarte ich einfach, dass die Ökoparteien sich viel mehr einbringen müssen, um ein Ökothema zu platzieren und den Bürger aufzuklären. Und wenn E10 doch eine geeignete Lösung ist, dann sollte ganz dringend eine entsprechende Aufklärung in der Öffentlichkeit stattfinden. Für Werbung im Wahlkampf wird so viel Aufwand betrieben, aber bei einem solchen Thema versagen die Herren und Damen auf ganzer Linie.

So denn, ihr E10 Verweigerer :-)

Mikkel