Das Windows 10 Wiederherstellungssystem ermöglicht es Ihnen, Ihren PC "wiederherzustellen", falls er plötzlich nicht mehr funktioniert. Manchmal ist es jedoch besser, sie auszuschalten
Die Windows-Wiederherstellungsumgebung (WinRE) ist eine äußerst leistungsfähige Funktion, mit der Sie Ihre Installation des Microsoft-Betriebssystems reparieren können, wenn nach der Installation einer Anwendung oder eines Gerätetreibers etwas schief läuft.
Dank eines auf Wiederherstellungspunkten basierenden Systems können Sie Windows in den Zustand zurückversetzen, in dem es sich vor der Installation der problematischen Software befand. Allerdings weist die Windows-Wiederherstellungsumgebung auch erhebliche Sicherheitslücken auf, die so groß sind, dass es in bestimmten Fällen sicherer wäre, sie zu deaktivieren. Die größte Schwachstelle von WinRE ist, dass einige seiner Werkzeuge ohne Benutzerauthentifizierung verwendet werden können. Das bedeutet, dass ein Angreifer, wenn er die Kontrolle über unseren PC erlangt, ihn auch in den Werkszustand zurückversetzen kann, indem er alle von uns installierten Anwendungen (einschließlich Virenschutz) und alle auf der Windows-Partition gespeicherten Daten löscht.
Dies ist ein ernstes Problem, vor allem, wenn sich der PC an stark frequentierten Orten wie Büros, Bibliotheken und Schulen befindet. Deshalb ist es in solchen Fällen besser, die Windows-Wiederherstellung zu deaktivieren. So geht's.
Wie Sie die Windows-Wiederherstellung deaktivieren
Um alle WinRE-Funktionen zu deaktivieren, müssen Sie sich zunächst mit Ihren Systemadministrator-Anmeldedaten bei Windows anmelden. Damit haben Sie Zugriff auf alle Einstellungen, einschließlich der Sicherheitseinstellungen. Nach dem Einloggen müssen wir die Befehlszeile starten und "Als Administrator ausführen" wählen. Der auszuführende Befehl lautet "reagentc.exe /disable". Nach der Ausführung dieses Befehls warnt uns Windows, dass die Wiederherstellung deaktiviert wurde und so lange deaktiviert bleibt, bis wir sie mit unseren Administrator-Anmeldeinformationen durch den Befehl "reagentc.exe /enable" wieder aktivieren.
Wie man die Risiken der Windows-Wiederherstellung vermeidet
Wer nicht auf die Funktionalität von WinRE verzichten möchte, aber gezwungen ist, den Zugriff auf seinen Computer mit anderen Personen zu teilen, denen er nicht vertraut, hat eine Möglichkeit, dies zu tun und dabei ein gutes Maß an Sicherheit zu wahren. Dazu müssen Sie lediglich mehrere Benutzerkonten mit unterschiedlichen Rollen anlegen. Theoretisch werden nur zwei benötigt: ein Administrator (geschützt durch ein starkes Kennwort) und ein Gastbenutzer mit eingeschränkter Funktionalität.
Wer sich mit einem Gastkonto bei Windows anmeldet, kann die Systemtools nicht verwenden, keine Änderungen am Betriebssystem vornehmen und keine neuen Anwendungen installieren. Schließlich können sie nicht auf die von anderen Konten gespeicherten Daten zugreifen. Dies ist eine sehr eingeschränkte Art von Konto, aber für Nutzer einer Bibliothek oder ähnlicher Aktivitäten ist es mehr als ausreichend und vor allem viel sicherer.