PC sichern

[Jury]

Also ich hab mir vor ca. 2 Jahren mit meinem Bruder zusammen einen Rechner gekauft, da er nicht viel Ahnung von Computern hat (12 1/2) habe ich mich immer um Updates, Programme und die Sicherheit gekümmert. Nun habe ich mir einen Laptop gekauft und nutze den anderen PC kaum bis gar nicht mehr. Aber kann ich nicht immer gucken was mein Bruder gerade installiert oder welche exe er ausführt.
Nun möchte ich den PC so einrichten, dass er bestens geschützt ist. Als AV ist Kaspersky Internet-Security installiert und leistet gute Dienste. Nur schützt ein AV nicht vor allen Gefahren. Was kann ich tun um den PC weiter abzusichern? Welche Rechte sollte ich dem Account von meinem Bruder entziehen?

PS: Ich will meinen Bruder nicht überwachen, also bitte keine Vorschläge aka Free KGB Key Logger - Shareware - DE - Download.CHIP.eu (http://download.chip.eu/de/Free-KGB-Key-Logger_124491.html) oder ähnliches.

//Edit: Das OS ist Windows 7

[meckl]

- Eingeschränkte Benutzer Rechte -> FAQ (http://forum.chip.de/windows-xp/faq-arbeiten-eingeschraenkten-rechten-970574.html)
- Browser, IM, usw immer in einer Sanbox aufrühren -> KIS Sandbox oder Sandboxie (http://www.sandboxie.com/)
- Automatische Updates aktivieren
- Unnötige Windows Dienste abschalten -> ntsvcfg.de (http://www.ntsvcfg.de/)
- Windows Sicher Konfigurieren (http://www.winfuture-forum.de/index.php?showtopic=76390)
- Spybot Search & Destroy (http://www.safer-networking.org/de/home/index.html) Immunisierung | Host-Datei hinzufügen
- Norton DNS Dienst -> nortondns.com (http://nortondns.com/)
- Deinen Bruder über die Gefahren im Netz aufklären...

EDIT: Hier gibt es auch ein paar Threads dazu:
- http://free-hack.com/sicherheit/25251-ziemlich-sicheres-system.html
- http://free-hack.com/sicherheit/6083-ihr-wollte-euer-system-sichere-machen-schaut-hier.html
- http://free-hack.com/sicherheit/7421-neuaufsetzen-des-systems-und-anschliessende-absicherung.html
- http://free-hack.com/sicherheit/7490-security-faq.html

[B4n4n4]

Überrede deinen Bruder sich hier anzumelden und alles über Computer zu lernen ;)

[kingChrisyLive]

Ergänzend dazu,kann man ab Windows Vista auch einzelne Programme dank des integrety Level sozusagen "tieferlegen". Vistas Integrity Level, Teil 2 | heise Security (http://www.heise.de/security/artikel/Vistas-Integrity-Level-Teil-2-271520.html)
Ausserdem sollte man,nachdem man sein System und Programme konfiguriert hat,ein Image von selbigen anlegen und extern sichern.

[meckl]

Ergänzend dazu,kann man ab Windows Vista auch einzelne Programme dank des integrety Level sozusagen "tieferlegen".

Gibts es auch für WinXP -> Drop My Rights (http://cybercoyote.org/security/drop.shtml)