29 - Windows Grundlagen – Profile, Dienste, Registry, Berechtigungen, VSS

1. Benutzerprofile

Was ist ein Benutzerprofil?

Ein Benutzerprofil enthält alle persönlichen Einstellungen eines Windows-Benutzers.

Dazu gehören:

• Desktop-Layout
• Hintergrundbild
• Programmeinstellungen
• Benutzerdateien

Ziel ist es, dass jeder Benutzer seine eigene Arbeitsumgebung bekommt.

Welche Einstellungen werden gespeichert?

• Desktop-Einstellungen
• Programmeinstellungen
• Browserdaten
• Benutzerdateien (Dokumente, Bilder usw.)
• Registry-Einträge (benutzerspezifisch)

Wo sind Benutzerprofile gespeichert?

Standardpfad:

AppData-Unterordner

Pfad:

Roaming

• Einstellungen, die mit dem Benutzer "mitwandern"
• z. B. bei Domänenprofilen

Local

• lokale Daten (nicht roamingfähig)
• z. B. Cache, große Daten

LocalLow

• Daten mit niedrigen Sicherheitsrechten
• z. B. Browser-Sandbox

2. Ereignisprotokollierung (Event Log)

Was ist das Event Log?

Das Event Log ist die zentrale Protokollierung von Systemereignissen in Windows.

Wichtig für:

• Fehlersuche
• Systemüberwachung
• Sicherheit

Arten von Einträgen

• Information
  • normale Ereignisse
• Warning
  • mögliche Probleme
• Error
  • Fehler
• Critical
  • schwere Fehler/Systemprobleme
• Application
  • Anwendungen
• System
  • Betriebssystem
• Security
  • Anmeldungen / Zugriffe

3. Dienste und Aufgabenplanung

Unterschied: Dienst vs. normales Programm

Dienst:

• läuft im Hintergrund
• startet automatisch
• kein Benutzer nötig

Normales Programm:

• wird manuell gestartet
• läuft im Benutzerkontext
• sichtbar für den Nutzer

Einstellungsmöglichkeiten bei Diensten

• Starttyp:
  • Automatisch → startet beim Systemstart
  • Manuell → wird bei Bedarf gestartet
  • Deaktiviert → kann nicht gestartet werden
• Status:
  • gestartet
  • gestoppt
• Anmeldekonto
  • unter welchem Benutzer der Dienst läuft

Aufgabenplanung (Task Scheduler)

Wofür sinnvoll?

• automatisierte Aufgaben
• regelmäßige Wartung
• Skripte auführen

Einstellungen bei Aufgaben

• Trigger
  • wann wird die Aufgabe gestartet
    (z. B. Zeit, Systemstart, Anmeldung)
• Aktion
  • was wird ausgeführt
    (Programm, Script)
• Bedingungen
  • z. B. nur bei Netzstrom
• Einstellungen
  • Wiederholungen, Fehlerverhalten

4. Windows Registry

Was ist die Registry?

Die Registry ist eine zentrale Datenbank für System- und Programmeinstellungen.

Wie öffnen?

• regedit ausführen (Windows + R)

Aufbau der Registry

Hauptbereiche (Hives):

• HKEY_CURRENT_USER (HKCU)
  • Einstellungen des aktuellen Benutzers
• HKEY_LOCAL_MACHINE (HKLM)
  • systemweite Einstellungen

Wo liegen die Registry-Dateien?

Beispiele:

• C:\Windows\System32\Config

• Benutzerbezogen
  • im Benutzerprofil (NTUSER.DAT)

Was steht wo?

• persönliche Einstellungen
• Benutzerprogramme
• Desktop

• Hardware
• Treiber
• Systemkonfiguration

5. NTFS-Berechtigungen

Wie funktionieren NTFS-Berechtigungen?

NTFS steuert, wer auf Dateien/Ordner zugreifen darf.

Typische Rechte:

• Lesen
• Schreiben
• Ändern
• Vollzugriff

Zulassen vs. Verweigern

• Zulassen
  → Zugriff erlaubt
• Verweigern
  → Zugriff explizit verboten (hat Vorrang!)

Freigabeberechtigungen

• gelten bei Netzwerkzugriff
• wirken zusammen mit NTFS-Rechten

Wichtig:

effektives Recht = strengstes Recht

Beispiel:

• Freigabe: Vollzugriff
• NTFS: Lesen
  → Ergebnis: nur Lesen

6. Dienste + Backup: VSS

Was ist VSS?

VSS = Volume Shadow Copy Service

ermöglicht:

• Sicherungen während laufendem Betrieb
• "Schattenkopien" von Daten

Was passiert beim Backup?

Beim Start:

• VSS "friert" Daten kurz ein
• erstellt Snapshot

Währenddessen:

• Backup liest aus Snapshot
• System läuft weiter

Am Ende:

• Snapshot wird gelöscht

7. Fazit

Dieses Thema deckt viele Windows-Grundlagen ab:

• Benutzerprofile speichern Einstellungen
• Event Logs helfen bei Fehleranalyse
• Dienste und Aufgaben automatisieren Abläufe
• Registry ist zentrale Konfiguration
• NTFS regelt Zugriffe
• VSS ermöglicht saubere Backups