Eingeschränkte Berechtigung als Standart User

Zukunft:
Was das Umbenennen des vordefinierten Kontos "Administrator" und die Vergabe des Paßwortes betrifft: Mit XP Pro kannst du Paßwort bereits bei der Installation vergeben, mit Home geht das erst im nachhinein. Was das Umbenennen betrifft: Mir ist nicht ganz klar, wie du das ausführst. Mit den Gruppenrichtlinien (aufrzurufen, indem du unter Start -> Ausführen eintippst
gpedit.msc
ich habe allerdings gerade kein XP Home zur Hand und bin mir nicht sicher, ob das da verfügbar ist) kannst du das unter Windows Einstellungen -> Lokale Richtlinien -> Sicherheitsoptionen durchführen.

Zur Installation: Nur mit dem benutzerdefinierten Admin-Konto. Laß das vordefinierte Konto völlig in Ruhe, wenn dem System nichts passiert, brauchst du es im Leben nicht. Reserviere dieses Konto für eine einzige Funktion: Erstellen eines neuen Admin-Kontos in dem Fall, daß das alte Benutzerdefinierte Admin-Konto beschädigt und nicht mehr verwendbar ist; installiere mit dem vordefinierten Konto nichts! (Ich hatte übrigens gerade heute in einem anderen Forum einen solchen Fall: Kein benutzerdefiniertes Admin-Konto vorhanden und das einzige verbliebene Administrator-Konto auf Grund eines Fehlers geschrottet. Ende der Fahnenstange.)

frage:
Warum sollte der Benutzer Besitzer der FF-Programmdateien sein? Damit wäre der Schutz doch (und das ausgerechnet beim Browser) umgangen. Installier ihn als Admin, und laß den Fuchs auch starten und ein Profil anlegen (dieses Profil ist ausschließlich für den Admin verfügbar). Dieses Profil benötigt keine besondere Pflege (nichts importieren lassen, keine Erweiterungen); es dient nur dem Zweck, daß du mit dem Admin-Konto den Fuchs ausführen kannst um somit ein Online-Update ausführen zu können. (Ich persönlich schalte für den Fall der Fälle alles Sicherheits-relevante im Admin-Profil des Fuchses ab, wie Javascript, Java, für den Update-Prozess wird das nicht benötigt.)

Wenn du anschließend an die Installation den Fuchs im Benutzerkonto startest, wird (sofern nicht bereits ein Konto existiert) automatisch ein neues Profil für den Benutzer angelegt, das mit dem des Admins nicht das geringste zu tun hat. Und das verwendest und pflegst du wie gewohnt. Starte den Browser (egal welchen) niemals mit temporär erhöhten Rechten des Benutzers, das wäre genau kontraproduktiv und es gibt keinerlei Notwendigkeit dafür.

Zur weiteren Verdeutlichung: Die Programmstruktur des FF (unter c:\Programme) hat mit der Profil-Struktur (für jedes Windows-Konto separat und voneinander völlig unabhängig) nicht das geringste zu tun. Mit der obigen Erläuterung hast du die völlige Sicherheit im FF ohne irgendeine Einschränkung bei der Verwendung (außer der hier bereits sattsam diskutierten Selbst-Ohrfeige der Mozilla-Entwickler, durch die eingeschränkte Benutzer keinen automatischen Hinweis erhalten, wenn eine neue Version online steht). Du kannst Erweiterungen, Themes installieren, Einstellungen vornehmen und das alles betrifft das Admin-Profil nicht im geringsten. Plugins werden dagegen zentral,also vom Admin installiert (wie andere Programe auch) und sind dann auch beim Benutzer verfügbar beziehungsweise upgedatet.

Ich habe die Heise Sicherheits-News abonniert, die sehr zeitnah (typischerweise innerhalb von 24 Stunden) über neue Sicherheitsupdates informieren, und das für viele gängige Programme. Die Mozilla-Produkte sind dort regelmäßig mit aktuellen Infos vertreten, aber auch anderes, was in diesem Zusammenhang wichtig ist, zum Beispiel Flash. (Ich mach das übrigens über Thunderbird (http://www.heise.de/security/news/news.rdf), dort bleiben diese Nachrichten bei mir bis zur Erledigung liegen. Sollte ich mal vergessen haben, abends ein Update durchzuführen, sehe ich es am nächsten Tag automatisch wieder und werde so erinnert. Insofern ist mir Ergebnis diese Art der Information sogar lieber als eine Benachrichtigung im Browser.)

Nicht zu verwechseln mit den Heise online News, die sind sehr umfangreich und es ist viel aufwendiger, interessantes von irrelevantem zu trennen.

Das kannst du in den Konteneinstellungen einrichten (ebenso eine automatische Aktualisierung im gewählten Zeitabstand).

http://lexikon.martinvogel.de/standart.html

Zitat von Cosmo

Ich habe die Heise Sicherheits-News abonniert,

Auch nicht schlecht und schnell.

Wenn ich die CERT-Seite richtig verstanden habe, dann kommen diese News als normale Mail; ist das richtig?

Die heise-Infos beziehe ich als RSS-Feeds, so daß sie sich nicht mit den Mails im engeren Sinn vermischen; das empfinde ich als übersichtlicher.