Im Unterschied zu den älteren Versionen 95/98/ME bieten Windows 2000 und XP einen sehr ef­fektiven Schutz vor einer Vielzahl von Schädlingen: die Rechteverwaltung.

Was et­wa ein Virus anrichten darf, hängt davon ab, was Sie selbst im System tun dürfen. Wenn Sie sich als Administrator oder mit einem Konto anmelden, das über Adminis­tratorenrechte verfügt, dürfen nicht nur Sie neue Software installieren, sondern eben auch jedes beliebige Backdoor-Programm. Sie sollten deshalb soweit möglich als normaler Benutzer arbeiten. Vorausset­zung dafür ist, dass Sie die Systempartition im NTFS-Format betreiben. Ein neues Kon­to mit Benutzerrechten erstellen Sie über „Systemsteuerung, Benutzerkonten". Wäh­len Sie bei Kontotyp „Eingeschränkt".

Um die Rechtevergabe zu vereinfachen, un­terscheidet Windows übergeordnete User-Gruppen. Jedes Einzelkonto am Windows-PC ist mindestens einer dieser Gruppen zu­geordnet. Der Dialog „Benutzerkonten" un­ter Windows XP kennt sogar zunächst nur zwei Gruppen: „Administratoren" und „eingeschränkte Benutzer". Das ist jedoch stark vereinfachend, weil sich die „einge­schränkten Konten" in weitere Untergrup­pen gliedern. Der Systemverwalter sollte zumindest die Unterteilung in „Hauptbe­nutzer", „Benutzer" und „Gäste" kennen.

Tipp: Mit dem undokumentierten Befehl „control userpasswords2" können Sie auch unter Windows XP auf den differenzierten Dialog „Benutzerkonten" zugreifen. Beach­ten Sie aber, dass es bei der Home-Version die Unterscheidung zwischen Hauptbenut­zer und Benutzer (weiter eingeschränkt) nicht gibt.

Neben dem Systemsteuerungs-Applet „Benutzerkonten" gibt es unter Windows 2000 und XP Pro einen Manager für lokale Benutzer und Gruppen. Sie erreichen ihn mit dem Aufruf „Lusrmgr.MSC". Dieses Tool wird unentbehrlich, wenn Sie selbst­definierte Gruppen anlegen möchten.

Tipp: Unter Windows XP Home fehlt Lusr-mgr.MSC. Um dort eine neue Gruppe an­zulegen, können Sie auf folgenden „net"-Befehl ausweichen:

 net localgroup /add <Gruppenname>

Um eine Gruppe zu löschen, verwenden Sie statt „add" den Parameter „/delete".  Wenn Sie alle Gruppenmitgliedschaften eines Kontos mit „net" oder „Lusrmgr.MSC" kündigen, ordnet Windows das Konto au­tomatisch der Gruppe „eingeschränkte Be­nutzer" unter.

Neben den bisher genannten Standard­gruppen gibt es noch die Benutzergruppe „Jeder". Damit ist nicht wirklich im sprach­lichen Sinne „jeder" gemeint, sondern die Menge aller auf dem jeweiligen System via Konto authentifizierten Benutzer ein­schließlich der Gäste - das sollten Sie be­denken, wenn Sie Inhalte auf Ihrem PC für „jeden" zugänglich machen wollen.