Windows 10 Absicherung

Ich habe vor einen PC so abzusichern das an ihm nur eine Anwendung laufen soll ( Google Chrome für Internet) NIX anders keine PDFs öffnen oder USB sticks .....
Ich habe dazu auch einiges gefunden zum einen
bei lokalen Gruppenrichtlinien:
Nur bestimmte Anwendungen zulassen .

Oder mit:
Datenausführungsverhinderung

wenn ich da nur Google Chrome eintrage.

Den Kinderschutz von Windows 7 gibts ja nicht mehr bei 10.
Könnte ich mir da das Viren Programm sparren und wären die kinder damit sicher ?

Und geht das auch noch wenn mehr als ein User am PC ist so das jeder seine regeln hat, und der Admin mit sein Konto aber frei ist ?
Oder gilt das dann für ALLE ?

DANKE

Du kannst für jedes Konto Richtlinien festlegen, einen Virenscanner würde aber jedes benötigen, da diese auch über Chrome bzw jeden anderen Browser eingespeist werden können.

teachmeluv schrieb:

einen Virenscanner würde aber jedes benötigen, da diese auch über Chrome bzw jeden anderen Browser eingespeist werden können.

Zum Vergrößern anklicken....

Virenscanner selbst sind eine Schwachstelle.
Wenn man ein sicheres System haben will installiert man auch kein Windows

Th3D3str0y3r schrieb:

Virenscanner selbst sind eine Schwachstelle.
Wenn man ein sicheres System haben will installiert man auch kein Windows

Zum Vergrößern anklicken....

Das ist auch durchaus korrekt, damit wirst du aber die große Masse der Casual-Anwender nicht erreichen. Die eigentliche Frage des TE ist ausreichend beantwortet, alles andere ist an dieser Stelle wenig zielführend. Ausnahme: du führst es deutlicher und detaillierter aus und haust nicht nur irgendeinen Katechismus in den Stein.

Na gut. Man könnte zum Beispiel eine Linux Distro installieren, bspw. Debian oder Ubuntu, und einen Gast Account ohne Root/Sudo Rechte erstellen.
Das sollte an sich schon mal sicherer sein als irgendein Windows-Privilege Massaker.
Dazu kann man dann noch bspw. Pi Hole installieren, der Blacklistet Seiten, die nicht zu besuchen sind (und „blockt“ dazu auch noch Werbung, je nach dem was für eine Liste man nutzt).
Irgendwelche Programme kann man auf dem Account nicht installieren, man kann höchstens die nutzen, die schon da sind - also sowas wie Taschenrechner usw. Allerdings kann man die auch deinstallieren.
Das ganze kann man auch im Dual Boot installieren, man müsste den „eingeschränkten“ Usern nur sagen, dass sie dann beim Start die Linux Distro auswählen muss.
Wenn man Dual Boot mit Windows macht sollte man aber drauf achten nicht im MBR sondern GPT zu installieren, Windows überschreibt beim Update ganz gerne mal den Bootmanager.
Wie du verhinderst, dass USB Sticks oder andere Partitionen gemounted werden kann ich allerdings nicht beantworten.

ok also mal ein update da Ubuntu 16- 64bit das einigte System ist was ich gefunden habe.
was sich auch neben win10 installieren lässt ohne Windows abzuschießen musste ich eben das nehmen.
die ganzen Schwierigkeiten die ich habe und hatte schenke ich mir mal.
kern Problem ist zurzeit das installieren des Treibers für die 460 gtx.
Bekomme nämlich KEIN bild (tft geht bei Auswahl von Ubuntu einfach aus) und nix kommt mehr.
Ich konnte es zumindest auf einer andren Partition mit Hilfe einer alten 5450 installieren.
Problem an der Sache ist aber dem User zuzeigen wie Windows / Ubuntu zustarten ist, ist schon eine Sache aber dem User zuzeigen wie man die Grafikkarte jedesmal wechselt hm...
eine onboard GPU habe ich leider keine.

Unter Updates ist auch zulesen das ein Mikrocode update für die CPU vorhanden ist aber auch nach 5 mal installieren geht es nicht weg aus der liste der Updates.

hmm

Ok, das mit der GTX 460 ist ziemlich merkwürdig. Eigentlich sollte die auch ohne Treiber problemlos laufen…
Ich nehme an du machst die Updates über das AppCenter (oder wie auch immer das bei Ubuntu heißt…)? Versuch die mal mit apt oder apt-get zu machen.
Aber letztlich sollte ein laut Ubuntu fehlendes Microcode Update auch kein Problem darstellen.

Weitere versuche nächstes Wochenende.(da nicht vor Ort)
Zum glück hat das P55 Pro 2 PCIe 16x Slots da habe ich versucht die 5450 in Slot eins und die 460 in Slot 2 zustecken ERGEBNIS =
Bios ist durch Auswahl nach OS und nach klick auf ubuntu ist ende.
Ich VERMUTE es hängt sich mit der 460 einfach auf.
Da auch kein Zugriff mehr auf HDD folgt.
Es ist die rede von einer art abgesicherten mode den man mit der Shift taste erreichen kann leider ist da kein hinkommen ich lade immer in der OS Auswahl.
wo hingegen es unter Windows aber sauber läuft.