Advanced Security Desktop   Safe4Win

Safe4Win ist vermutlich der umfangreichste Sicherheits-Desktop (kurz SD genannt) 
mit Login Sicherungsmechanismen und eigener Benutzeroberflche. Safe4Win ist 
geeignet fr PCs mit Windows 95/98/NT/2000 und Arbeitsplatzcomputer in (Novell 
oder NT) Netzwerken und ergnzt oder ersetzt die Eigenschaften von MS Windows 
und/oder dessen Benutzeroberflche.

Safe4Win ist eine vollstndige 32-Bit Anwendung und untersttzt das TCP/IP - 
Protokoll in der Client/Server Version.

Die erste und wichtigste Aufgabe dieses Produktes ist die Zugangs- und 
Anwendungskontrolle eines Benutzers durch 

?  einen obligatorischen und einzigartigen Benutzernamen und ?  (falls 
gewnscht) zustzlich durch ein Pawort ? verschiedenartige Restriktionen, die 
von (der Benutzeroberflche von) MS Windows nicht zur Verfgung gestellt werden. 

Nur Personen mit registriertem Benutzernamen (inkl. Pawort) erhalten die 
Mglichkeit, in MS Windows einzuloggen. 

Fr Administratoren bietet Safe4Win eine Vielzahl von 
Konfigurationsmglichkeiten fr MS Windows und individuell anpassbar fr jedes 
Benutzerniveau (von Anfnger bis Profi; z.B. strenge Einschrnkungen fr 
unerfahrene Benutzer zur Vermeidung der Beschdigung oder Zerstrung des Windows 
Betriebsystems, Zugriffsbeschrnkungen fr Programme und Speicherbereichen der 
Festplatte, etc.

Auf der anderen Seite hat  Safe4Win  eine deutlich vereinfachte Benutzerfhrung 
als MS- Windows durch Reduzierung der zugnglichen Einstellungsmglichkeiten von 
Windows und  Anwenderprogrammen, individuell oder einheitlich angepasst fr 
ausgesuchte oder alle registrierten Benutzer.

Safe4Win bietet eine eigene Benutzeroberflche, die wesentlich einfacher als die 
des MS Explorer und sehr sicher gegen Missbrauch ist, erlaubt aber auch, die 
normale Windows - Oberflche (Explorer) in vollem oder eingeschrnktem 
Funktionsumfang zu benutzen, nachdem die Einlog - Prozedur von Safe4Win 
erfolgreich durchlaufen wurde.

Safe4Win besitzt auch eine grosse Anzahl zustzlicher Funktionen wie z.B. einen 
zeit- und anwendungsbegrenzten Zugang zu Windows, was sehr ntzlich ist, um 
verschiedene  Benutzergruppen individuell kontrollieren zu knnen (etwa Schler 
beim DV-Schulunterricht, Kinder zu Hause beim Zugang zum Internet oder 
wechselnde Benutzer von gemeinsam benutzen PCs in allen Bereichen der Wirtschaft 
und Verwaltung.

Safe4Win wird in zwei Versionen angeboten: als

- Version fr PCs/Arbeitsstationen und - Version fr Client/Server - 
Konfigurationen, 

aber die Client/Server Version ist auch fr unvernetzte PCs nutzbar.



1. Installation

Die vollstndige Software (inkl. Benutzerhandbuch) wird als selbst extrahierende 
Datei "Safe4Win.exe"  geliefert, die auf eine 1,44 Mb Diskette passt. Durch 
Start von s4winst.exe wird der Benutzer automatisch durch das Setup - Programm 
gefhrt.

Die Installation umfasst drei wesentliche Schritte:

- Lizenz Vereinbarung - Wahl eines  "Home" - Verzeichnisses   fr alle Benutzer 
- Registrierung der Benutzer, die zuvor bereits  unter Windows definiert waren

Schliesslich informiert Sie das Setup ber die (automatische und notwendige)  
Einrichtung des Benutzers, der erstmals unter Kontrolle von Safe4Win einloggen 
wird. Dieser Benutzer (i.a. der Systemverwalter oder Eigentmer) hat den Namen 
"admin" und sein Pawort ist ebenfalls "ad- min". Nach dem ersten Einloggen 
sollte das Pawort "admin" verndert werden! 

Jetzt ist der Advanced Security Desktop Safe4Win  bereits aktiv, kontrolliert 
das Einloggen der Benutzer und arbeitet als neue Windows - Benutzeroberflche.



2. Die Funktionen von Safe4Win 
__________________________________________________________________ Hinweis: *    
Diese Funktion kann auch durch Anklicken der rechten Maustaste aktiviert werden 
**  wenn der Benutzer keine Administratorenrechte besitzt, sind einige dieser 
Funktionen oder Buttons unsichtbar bzw. nicht aktiv. 
_____________________________________________________________________________

Nach dem Start bietet das Hauptfenster von Safe4Win (nur) dem Administrator die 
folgenden Funktionsbuttons. Von oben beginnend finden Sie:


2a.  Administrator Konfiguration ** 

(Der Administrator kann grundstzlich alle Safe4Win - Funktionen benutzen und 
sollte deshalb nur eine Person mit guten Kenntnissen und Qualifikationen fr das 
Windows sein !!!)

? Programm ausfhren: 	ermglicht alle Programme zu benutzen, die unter Windows 
instal- liert wurden

? Windows Desktop:	ermglicht die Benutzung des MS - Explorers als 
Oberflche, wobei zustzlich Safe4Win als Ikone im Task Bar erscheint

? SD-Einstellungen: 	zur Konfiguration von Benutzern und Eigenschaften der 
Benutzeroberflche von Safe4Win (siehe auch Kapitel 2b)

? Eintrag hinzufgen:	ermglicht die Ergnzung weiterer Applikationen in der 
Safe4Win  Programmliste  *

? Eintrag ndern:	ermglicht nderungen in der Safe4Win  Programmliste

? Eintrag lschen:	ermglicht Lschungen in der Safe4Win  Programmliste  

? SD beenden: 	beendet Safe4Win auf drei verschiedene Arten: Herunterfahren des 
Systems, Abmelden oder Neustart des Systems. 




2b.  Funktion "SD-Einstellungen"

Mit diesem Button erhlt der Benutzer eine Dialogbox mit den folgenden Optionen:

? Startliste lschen:	lscht die Historie der vorher gestarteten Programme 
(siehe auch "Programm ausfhren" in Kapitel 2a)

? Passwort ndern: 	ermglicht die nderung des Benutzerpasswortes 

? Benutzer verwalten:	zeigt die Liste der bereits unter Safe4Win registrierten 
Benutzer und ermglicht diese zu konfigurieren (siehe auch Kapitel 2c)

? SD-Desktop ndern: 	ermglicht die Anpassung der Konfiguration der Safe4Win 
Oberfl- che. Farben und Hintergrnde sowie der Typ des  Hauptfensters  knnen 
verndert werden (siehe Kapitel 2d) 

? Anzeige als:	ermglicht den Anzeigemodus der  Programmliste zu ndern, die 
alle Programme enthlt, die der ausgewhlte Benutzer starten darf 

? Taskleiste aktivieren:	ermglicht die Aktivierung der Safe4Win unten 
auf der Benut- zeroberflchen bzw. - wenn die Taskleiste bereits aktiv ist - 
wieder zu der Standardleiste von Windows zurckzuschalten (Safe4Win Taskleiste 
deaktivieren). Die Taskleiste ist der Ersatz der MS - Ex- plorer Taskleiste und 
bietet dieselbe Funktionalitt.


2c.  Funktion "Benutzer verwalten"

Dieser Button zeigt eine Dialogbox, die alle Benutzer von Safe4Win auflistet und 
eine Buttonliste von Funktionen zur Benutzerverwaltung zur Verfgung stellt.

? Neu:	ermglicht die Erstellung eines neuen Benutzers unter Safe4Win

? Bearbeiten:	ermglicht das Editieren der Eigenschaften, Rechte und 
Restriktio- nen des ausgewhlten Benutzers (siehe auch Kapitel 2e)

? Lschen:	ermglicht die Lschung des ausgewhlten Benutzers aus der 
Benut- zerliste von Safe4Win 

? Kopieren:	ermglicht alle Eigenschaften, Rechte und Restriktionen eines 
vor- handenen Benutzers einem anderen zu bertragen. Diese Operation erzeugt 
einen neuen Benutzer durch Kopie der Ei- genschaften des gewhlten (bereits 
vorhandenen) Benutzers.

? Umbenennen:	ermglicht einen vorhandenen Benutzer umzubenennen



2d.   Funktion "SD-Desktop ndern"

Diese Funktion ermglicht die Benutzeroberflche und das Erscheinungsbild des 
Hauptfen- sters von Safe4Win zu gestalten. Die Funktion ist sehr komplex und 
bietet viele Mglich- keiten, die Benutzeroberflche zu gestalten:

? Hintergrundbild: ermglicht den Hintergrund von Safe4Win zu gestalten (durch 
Wahl einer Bitmap- Datei). Das spezielle Fenster stellt die gewhlte Bitmap dar. 
? Farbenwahl: Dieser Dialog ist alternativ zu "Hintergrundbild" und ermglicht 
die Bestimmung von Hinter- und Vordergrund sowie der Fontfarben

SD-Befehle darstellen: ermglicht das Hauptfenster von Safe4Win zu 
konfigurieren. Man kann einige Funktionsbuttons darstellen bzw. verstecken. 
(siehe auch Kapitel 2a) ? SD - Titelleiste darstellen: ermglicht Anzeige oder 
Verstecken des Hauptfenstersymbols. Wenn der Benutzer Administratorrechte 
besitzt, kann er sich das Hauptfenster von Safe4Win anzeigen lassen (durch 
Anklicken der rechten Maustaste auf dem Hauptfenstersymbol), das einige Admini- 
strationswerkzeuge enthlt	(siehe auch Kapitel 2f) ? SD - Vollbildmodus	

ermglicht die Anzeige des Hauptfensters als Vollbild Tip: 	Durch Wahl von 
Vollbild, der Darstellung der Taskleiste und der Definition 	einer Bitmap als 
Hintergrund sieht die Benutzeroberflche von Safe4Win dem MS Windows Explorer 
sehr hnlich ? Wechsle Hinter- grund bei Start: ermglicht eine zufllige 
Gestaltung der Hintergrund Bitmap






2e.  Funktion "Bearbeiten" (des Dialogs "Benutzer verwalten")

Dies ist eine umfangreiche und komplexe Funktion zur Definition von Benutzern 
und ihren Rechten. Der Button "Bearbeiten" zeigt eine Dialogbox mit den 
folgenden vier Karteiblt- tern:

? Blatt "Allgemein":	enthlt die grundlegenden Informationen und Rechte der 
Benutzer (siehe auch Kapitel 2g)

? Blatt "Anwendungen":	enthlt die Programmliste, die der Administrator 
normalerweise benutzt, um Zugriffsrechte zu Programmen fr Benutzer festzulegen. 
Zustzlich kann der Administrator alle Verknpfungen (Shortcuts) vom Windows 
Desktop kopieren. Alle Ikonen sind kontextsensitiv *, auch die Tabelle der 
Zeitbe- schrnkungen direkt zugnglich wird (siehe auch Kapitel 2h).

? Blatt "Zeitkonto":	definiert Zeitbeschrnkungen fr ausgewhlte Benutzer. 
Safe4Win kann Zeit(en) limitieren, die einem Benutzer an diesem PC zur Verfgung 
stehen. Dieser Punkt hat dieselbe Funktionalitt wie  "Zeitkonto fr 
Anwendungen" (siehe auch Kapitel 2h). Das mi- nimale Zeitintervall ist 15 
Minuten.

? Blatt "Private"		ermglicht einem Benutzer die Einrichtung eines 
oder mehrerer Verzeichnisse":		privater (nur ihm zugnglicher) 
Verzeichnisse



2f.  Verwaltungsprogramme des Kontextmens des Hauptfensters 

Diese Funktionen stehen nur dem Administrator (ber Mausklick der rechten 
Maustaste in der Titelleiste des Hauptfensters) zur Verfgung !!!

? Deinstallation des	ermglicht eine komplette Lschung von Safe4Win vom 
System Security Desktop:

? Update 			ermglicht das UPDATE  der installierten Version 
von Safe4Win Security Desktop:	von einer lteren zur neuesten Version Safe4Win 
.	

? Rettungsdiskette:	Diese Funktion erstellt eine Rettungsdiskette, die auch 
als Bootdiskette verwendet werden kann.


2g.  Benutzerrechte

Der Administrator kann die Benutzerrechte verndern, die in einem speziellen 
Ansichtsbaum innerhalb des Dialogs "Benutzer verwalten/Bearbeiten" dargestellt 
sind (siehe Kapitel 2e).

Die Rechte dieses Baumes von oben (einige Punkte sind automatisch angewhlt, 
gekenn- zeichnet mit "+"):


? Administrator:	Der Benutzer erhlt Administratorrechte, die ihm vollen 
Zugriff auf alle Funktionen Safe4Win gewhren

?   Spezielle Benutzerrechte von Safe4Win:

? Programme ausfhren (+):   Der Benutzer erhlt Erlaubnis zum Start von 
Programmen

? Passwort ndern (+):	       Der Benutzer darf sein Passwort ndern

? PC beenden (+):	       Der Benutzer erhlt Erlaubnis zum Beenden von MS 
Windows

? Programmeintrge	       Der Benutzer erhlt Erlaubnis zur 
Ergnzung/Lschung 	ndern (+):   		       der Programmliste

? SD-Umgebung (+):	       Der Benutzer darf die Oberflche von Safe4Win 
verndern

? Windows Desktop (+):	       Der Benutzer erhlt Zugriff zum MS Explorer 


?  Spezielle Systemeinstellungen:	 (ermglichen einige Einschrnkungen des 
MS Explorer)

? Laufwerke verstecken:	       ermglicht Laufwerke vor dem Benutzer zu 
verstecken

? Netzwerk-		diese Option ermglicht das Ausblenden der ersten Seite 
des einstellungen:  		Dialogs der Netzwerkeinstellungen in den Windows 
System-	einstellungen, um globale LAN - Einstellungen zu verhindern

? Netzwerk-		diese Option ermglicht das Ausblenden der zweiten Seite 
Identifikation:		des Dialogs der Netzwerkeinstellungen ( 
"Netzidentifikation"), um diese LAN Einstellungen zu verhindern

? Netzwerkzugriff:		diese Option ermglicht das Ausblenden der 
dritten Seite		des Dialogs der Netzwerkeinstellungen, um diese LAN 
Einstellungen zu verhindern

? DOS Programme:	diese Option unterbindet ein Starten von DOS - 
Programmen

? MS DOS Modus:	diese Option unterbindet den MS-DOS Modus von MS Windows

? Druckereinstellungen:	diese Option unterbindet globale Druckereinstellungen 
und der Benutzer kann weder Drucker lschen noch hinzufgen

? Gertemanager/	 diese Option unterbindet Eingriffe in den 
Systemeinstellungen Hardwareprofile:

? Taskmanager -		diese Option unterbindet Einstellungen in der Taskleiste 
Einstellungen:

? Anwenderprogramme:	diese Option unterbindet die Mglichkeit, Programme mit 
dem  Men "Start - Ausfhren" zu erreichen

? Funktion	"Suchen":	diese Option unterbindet die Benutzung der 
Funktion "Suchen" im MS Explorer 

? Programm - Ikonen:	Mit dieser Option kann der Benutzer kein Programm aus 
dem MS Windows Explorer starten und ausfhren. Nur Programme aus der Liste von 
Safe4Win sind verfgbar!

?  Globale Konfigurationen des Arbeitsplatzes:

? Funktion "Anzeige" in Systemsteuerungen deaktivieren ? Bildschirmschoner 
deaktivieren ? Funktion "Darstellung" in Systemsteuerungen deaktivieren ? 
Funktion "Hintergrund" in Systemsteuerungen deaktivieren

?  Spezielle Benutzerrechte:  (optionale Rechte und Einstellungen fr Benutzer)

? Nur Windows 		diese Option definiert die MS Explorer Oberflche als 
Standard Desktop:   		Windows Oberflche (anstatt der Safe4Win 
Oberflche). (Aber alle Einstellungen von Safe4Win sind aktiv!)

? Autostart - Eintrge:	diese Option erlaubt die Ausfhrung von Autostart von MS 
Windows bei Start von Safe4Win ? Benutzeranmeldung:	mit dieser Option wird 
fr den Benutzer das Einloggen in Safe4Win verhindert ? Mehrfaches  - Login:	
mit dieser Option wird fr einen Benutzer das mehrfache Einloggen in Safe4Win 
verhindert				2h.   Zeit/Programmrestriktionen

Dieser Dialog ermglicht Zeitbeschrnkungen fr Benutzersitzungen und/oder 
Programme einzufhren und automatisch zu berprfen. Der Administrator erreicht 
das allgemeine Zeitkonto ber die Buttons SD-Einstellungen/ Benutzer verwalten / 
Bearbeiten / Zeitkonto. Das Zeitkonto jeder einzelnen Applikation wird ber die 
Buttons SD-Einstellungen/ Benutzer verwalten / Bearbeiten / Anwendungen 
erreicht, in dem man mit der rechten Maustaste ber eine Ikone klickt und im 
Kontextmen Einstellungen/Zeitkonto whlt.

Der Dialog bietet zwei Arten von Zeitbeschrnkungen: ber

- Wochentage      und       - Stunden

Standardmssig  sind keine Beschrnkungen festgelegt.

Der Administrator kann Zeiteinschrnkungen aus unterschiedlichen Grnden 
festsetzen (z.B. zur Kontrolle der (nur) ausfhrbaren Programme whrend einer 
Schulstunde oder um die Zugriffsdauer fr Kinder ins Internet durch die Eltern 
zu limitieren). 

Das minimale Zeitintervall ist 15 Minuten (normale Schulpause). Wenn ein 
Zeitlimit erreicht ist,  schliesst  Safe4Win automatisch das betroffene Programm 
bzw. fhrt das System herunter, gibt zuvor aber dem Benutzer eine Warnung und 
ca. 5 Minuten Zeit, um das/die Programm(e) zu beenden und die Daten auf die 
Festplatte oder ein anderes Medium zu sichern.

3. Deinstallation von Safe4Win 

Um den Advanced Security Desktop Safe4Win zu deinstallieren, ist folgendes zu 
machen (nur mit Administratorrecht ausfhrbar):

? bewegen Sie den Mauscursor auf die obere Titelleiste des Hauptmens und 
drcken Sie die rechte Maustaste ? es erscheint ein zustzliches "Administrator 
Tools" Men (siehe auch Kap. 2f)) ? whlen Sie "Safe4win - Deinstallation"

 Safe4Win sowie alle Benutzereinstellungen werden komplett von Ihrem PC 
 entfernt. Nach einem Neuboot steht Ihnen Windows wieder mit der normalen 
 Windows Benutzeroberflche zur Verfgung.

Advanced Security Desktop Safe4Win	     	         				                      


_________________________________________________________________________
______________ c TechOrg Establishment Company / Juni 2000

