Die Verwaltung gemeinsam genutzter Computer unterscheidet sich grundlegend von der Verwaltung persönlicher Workstations. Die Benutzer wechseln ständig. Niemand übernimmt die Verantwortung oder Rechenschaft. Das technische Fachwissen reicht von Experten bis hin zu absoluten Anfängern. Und jede Sitzung birgt das Risiko, Probleme für den nächsten Benutzer zu hinterlassen – geänderte Einstellungen, installierte Software, Malware oder Schlimmeres.
Bibliotheken, Schullabore und andere Umgebungen mit gemeinschaftlich genutzten PCs stehen in großem Umfang vor diesen Herausforderungen. Ein einziger problematischer Rechner unterbricht den Betrieb. Eine einzige Malware-Infektion kann sich kaskadenartig ausbreiten. Eine einzige Fehlkonfiguration kann Dutzende von Support-Tickets auslösen.
Nach 30 Jahren Erfahrung in der Arbeit mit diesen Umgebungen haben wir ein klares Bild davon entwickelt, was funktioniert. Dieser Leitfaden umfasst die empfohlene Kombination von Faronics-Tools, Beispielkonfigurationen für gängige Szenarien sowie die betrieblichen Praktiken, die einen reibungslosen Ablauf gewährleisten.
Die Herausforderungen von Shared-PC-Umgebungen
Bevor wir uns den Lösungen widmen, sollten wir uns bewusst machen, was diese Umgebungen so schwierig macht:
Konfigurationsdrift Benutzer ändern Einstellungen – manchmal versehentlich, manchmal absichtlich. Browser-Startseiten werden geändert. Desktop-Symbole werden neu angeordnet. Systemeinstellungen werden modifiziert. Im Laufe der Zeit weicht jeder Rechner von seinem beabsichtigten Zustand ab, was zu Inkonsistenzen und Problemen führt.
Nicht autorisierte Software. Benutzer installieren Spiele, laden Anwendungen herunter und bringen Software auf USB-Sticks mit. Selbst gut gemeinte Installationen können Konflikte verursachen, Ressourcen verbrauchen oder Sicherheitslücken einführen.
Malware und Sicherheitsbedrohungen. Öffentliche und gemeinsam genutzte Rechner sind Hochrisiko-Ziele. Benutzer klicken auf Links, öffnen Anhänge und besuchen fragwürdige Websites. Jede Sitzung bietet eine Gelegenheit für eine Infektion.
Privatsphäre zwischen Nutzern. Der Browserverlauf, gespeicherte Passwörter, heruntergeladene Dateien und persönliche Informationen des vorherigen Nutzers dürfen für den nächsten Nutzer nicht sichtbar sein. Datenschutzverletzungen führen zu rechtlichen Risiken und Reputationsschäden.
Supportaufwand. Jedes Problem erfordert die Aufmerksamkeit der IT. Bei Dutzenden oder Hunderten von Geräten summieren sich selbst kleine, gerätespezifische Probleme zu einer überwältigenden Arbeitslast.
Anforderungen an die Konsistenz. Jede Maschine sollte identisch funktionieren. Benutzer sollten nicht auf unterschiedliche Konfigurationen stoßen, je nachdem, welchen Computer sie verwenden. Schulungsmaterialien sollten der Realität entsprechen.
Empfohlene Faronics-Tool-Kombination
Die optimale Konfiguration hängt von Ihrer spezifischen Umgebung ab, aber hier ist die Kombination, die die zentralen Herausforderungen adressiert:
Deep Freeze: Das Fundament.
Deep Freeze ist der Grundpfeiler für die Verwaltung gemeinsam genutzter PCs. Jeder Neustart versetzt die Rechner in ihren Ausgangszustand zurück – Konfigurationsänderungen, installierte Software, Malware und Benutzerdaten werden vollständig gelöscht. Diese einzige Funktion behebt Konfigurationsabweichungen, verhindert die Persistenz von Malware, schützt die Privatsphäre zwischen den Benutzern und reduziert den Supportaufwand drastisch.
Unverzichtbar für: Alle Shared-PC-Umgebungen. Wenn Sie nur ein einziges Tool implementieren, dann dieses.
WINSelect: Schnittstellen-Sperre.
WINSelect schränkt ein, was Benutzer während ihrer Sitzung sehen und tun können. Blenden Sie Laufwerke aus, deaktivieren Sie den Rechtsklick, entfernen Sie den Zugriff auf die Einstellungen, blockieren Sie Tastaturkürzel und schränken Sie das Startmenü ein. Benutzer interagieren nur mit dem, was Sie zugelassen haben.
Unverzichtbar für: Öffentliche Bibliotheken, Kiosk-Systeme, Umgebungen mit ungeübten Benutzern – überall dort, wo Sie die Benutzeroberfläche vereinfachen und unbefugtes Navigieren verhindern müssen.
Anti-Executable: Ausführungskontrolle.
Anti-Executable stellt sicher, dass nur autorisierte Software ausgeführt wird. Heruntergeladene Anwendungen, ausführbare Dateien von USB-Sticks, Malware – alles wird blockiert, wenn es nicht auf der Whitelist steht. Bietet Schutz während der laufenden Sitzung, den die Wiederherstellung beim Neustart von Deep Freeze nicht abdecken kann.
Unverzichtbar für: Hochsicherheitsumgebungen, Maschinen mit Netzwerkzugriff auf sensible Ressourcen, Umgebungen, in denen Bedrohungen während der Sitzungsdauer ein Risiko darstellen, sowie compliance-gesteuerte Bereitstellungen.
Faronics Cloud Deep Freeze: Zentrale Verwaltung.
Verwalten Sie Deep Freeze, WINSelect und Anti-Executable über eine einzige Cloud-Konsole. Stellen Sie Konfigurationen bereit, planen Sie Wartungsarbeiten, überwachen Sie den Status und übertragen Sie Änderungen – ganz ohne die einzelnen Rechner vor Ort aufsuchen zu müssen. Unverzichtbar für jede Bereitstellung, die über eine Handvoll Computer hinausgeht.
Unverzichtbar für: Jede Bereitstellung von mehr als 10–20 Maschinen, Multi-Site-Umgebungen sowie Organisationen ohne On-Premises-Management-Infrastruktur.
Minimale Grundausstattung: Deep Freeze allein deckt die meisten zentralen Herausforderungen ab. Wenn das Budget begrenzt ist, fangen Sie hier an.
Empfohlene Konfiguration: Deep Freeze + WINSelect + Faronics Cloud Deep Freeze. Deckt Wiederherstellung, Schnittstellen-Sperrung und zentrale Verwaltung ab.
Maximaler Schutz: Fügen Sie Anti-Executable für die Ausführungskontrolle während der Sitzungszeit hinzu. Empfohlen für Umgebungen mit höherem Risiko.
Beispielkonfigurationen nach Umgebung
Öffentliche Bibliotheks-PCs
Herausforderungen: Völlig unbekannte Nutzer, unterschiedliche technische Fähigkeiten, Datenschutzanforderungen zwischen den Gästen, Missbrauchspotenzial, minimale personelle Aufsicht.
Empfohlene Werkzeuge: Deep Freeze + WINSelect + Anti-Executable + Faronics Cloud Deep Freeze
Konfiguration:
• Deep Freeze: Gesamtes Systemlaufwerk eingefroren, geplanter Neustart zwischen den Sitzungen oder bei Geschäftsschluss
• WINSelect: Desktop-Symbole ausblenden, Rechtsklick deaktivieren, Laufwerke verbergen, Zugriff auf Einstellungen entfernen, Tastaturkürzel blockieren (Alt+Tab, Strg+Alt+Entf, Windows-Taste), Startmenü auf zugelassene Anwendungen beschränken
• Anti-Executable: Whitelist für Browser, Office-Anwendungen, PDF-Reader und Barrierefreiheits-Tools; alles andere blockieren
• Browser: Startseite auf den Bibliothekskatalog einstellen, Webfilter für unangemessene Inhalte in Betracht ziehen
• Zeitmanagement: Berücksichtigen Sie Sitzungszeitlimits über Druck-/PC-Verwaltungssoftware von Drittanbietern
Computerraum der Schule
Herausforderungen: Schüler, die versuchen, Spiele zu installieren und Einschränkungen zu umgehen; Notwendigkeit des Zugriffs auf Lernsoftware; Domain-Integration; unterschiedliche Anforderungen in den verschiedenen Fachbereichen.
Empfohlene Werkzeuge: Deep Freeze + WINSelect + Faronics Cloud Deep Freeze (Anti-Executable optional)
Konfiguration:
• Deep Freeze: Systemlaufwerk eingefroren, ThawSpace für laufende studentische Arbeiten (oder Weiterleitung auf Netzlaufwerke), Wartungsfenster über Nacht oder wöchentlich
• WINSelect: Weniger restriktiv als der Bibliotheksmodus – ermöglicht den Zugriff auf das Startmenü für Lernsoftware, deaktiviert die Systemsteuerung und Einstellungen und blockiert den Zugriff auf andere Laufwerke als die vorgesehenen Speicherorte
• Domain-Integration: Konfigurieren Sie Deep Freeze für die Handhabung der Kennwortrotation von Computerkonten und nutzen Sie GPOs für Basisrichtlinien
• Benutzerdaten: Dokumente in Netzwerk-Heimatordner oder ThawSpace umleiten; Schüler dazu anleiten, ihre Arbeiten ordnungsgemäß zu speichern
• Web-Filterung: Implementierung eines bezirksweiten Web-Filters zur Kontrolle angemessener Inhalte
Prüfungs- oder Testumgebung
Herausforderungen: Strikter Lockdown während der Prüfungen, Unterbindung von Täuschungsversuchen (kein Internet, keine unbefugten Anwendungen), identische Konfiguration auf allen Geräten, schnelles Zurücksetzen zwischen den Prüfungsterminen.
Empfohlene Tools: Deep Freeze + WINSelect + Anti-Executable + Faronics Cloud Deep Freeze
Konfiguration:
• Deep Freeze: Das gesamte System ist eingefroren und wird zwischen jeder Prüfungssitzung neu gestartet
• WINSelect: Maximale Sperrung – alles außer der Prüfungsanwendung ausblenden, alle Tastaturkürzel deaktivieren, jegliche Navigation außerhalb der Prüfungssoftware verhindern
• Anti-Executable: Nur Prüfungssoftware und essenzielle Windows-Komponenten auf der Whitelist
• Netzwerk: Deaktivieren oder strenges Kontrollieren des Internetzugangs während der Prüfungen
• Konfigurationswechsel: Erwägen Sie separate WINSelect-Profile für den Prüfungsmodus im Vergleich zur normalen Labornutzung
Schulungsraum für Unternehmen
Herausforderungen: Unterschiedliche Softwareanforderungen für verschiedene Schulungen, Konsistenz auf allen Geräten, Zurücksetzen zwischen den Trainingseinheiten, variierende technische Vorkenntnisse der Teilnehmer.
Empfohlene Tools: Deep Freeze + Faronics Cloud Deep Freeze
Konfiguration:
• Deep Freeze: Das System ist mit der gesamten vorinstallierten Trainingssoftware eingefroren; Neustart zwischen den Sitzungen erforderlich
• Mehrere Baselines: Erwägen Sie die Beibehaltung verschiedener eingefrorener Konfigurationen für unterschiedliche Kurstypen
• Weniger restriktiv: Schulungen erfordern oft vollen Softwarezugriff; die WINSelect-Sperre kann den Lernprozess beeinträchtigen
• Wartung: Aktualisierung der Baseline bei Änderungen der Trainingssoftware
Bewährte betriebliche Verfahren
Wartungsplanung.
• Planen Sie Wartungsfenster außerhalb der Geschäftszeiten: über Nacht für 24/7-Umgebungen, an Wochenenden für Schulen, nach Geschäftsschluss für Bibliotheken
• Verwenden Sie versetzte Zeitfenster über Maschinengruppen hinweg, um die Netzwerklast zu reduzieren
• Planen Sie ausreichend Zeit ein: 2–4 Stunden für Windows-Updates; bei Funktionsupdates länger
• Testen Sie Updates auf Pilotgeräten, bevor Sie diese im gesamten Bestand bereitstellen
• Dokumentieren Sie Ihren Wartungsplan, damit jeder weiß, wann Maschinen eventuell nicht verfügbar sind
Support-Workflows.
• Die erste Reaktion auf die meisten Probleme: Neustart. Mit Deep Freeze lassen sich so die meisten Schwierigkeiten tatsächlich beheben.
• Schulung des Personals an vorderster Front (Bibliothekare, Lehrer, Laborbetreuer), Maschinen als ersten Schritt der Fehlerbehebung neu zu starten
• Eskalieren Sie nur dauerhafte Probleme, die einen Neustart überdauern
• Nutzen Sie Faronics Cloud Deep Freeze, um den Gerätestatus aus der Ferne zu prüfen, bevor Sie den Support entsenden
• Dokumentieren Sie die Basiskonfiguration, damit ein Wiederaufbau bei Bedarf schnell erfolgen kann
Baseline-Management
• Investieren Sie Zeit darin, die ursprüngliche Basis richtig zu setzen – das zahlt sich dauerhaft aus
• Halten Sie die Baseline schlank: Installieren Sie nur Software, die tatsächlich benötigt wird
• Testen Sie die Baseline vor der Bereitstellung gründlich: Melden Sie sich als Testbenutzer an, führen Sie gängige Aufgaben aus und vergewissern Sie sich, dass alles funktioniert
• Baselines regelmäßig aktualisieren: Erstellen Sie Neuinstallationen, anstatt jahrelang Patches anzuhäufen
• Dokumentation des Baseline-Inhalts und der entsprechenden Begründung führen
Nutzerkommunikation.
• Erwartungen klar kommunizieren: Diese Geräte werden zurückgesetzt; speichern Sie Ihre Arbeit an den dafür vorgesehenen Speicherorten ab.
• Bringen Sie Hinweisschilder an den Arbeitsplätzen an, um die Benutzer daran zu erinnern, ihre Arbeit ordnungsgemäß zu speichern
• Geben Sie klare Anweisungen dazu, wo Dateien gespeichert werden sollen (Netzwerklaufwerke, Cloud-Speicher, USB)
• Geben Sie beim Blockieren von Aktionen hilfreiche Meldungen an, die erklären, warum dies geschieht und was stattdessen zu tun ist
Häufig gestellte Fragen
Wie viele IT-Mitarbeiter werden für die Verwaltung benötigt?
Weniger als Sie denken würden. Wir haben Kunden, die mit 3-köpfigen IT-Teams mehr als 3.000 Geräte verwalten. Der eigentliche Zweck dieses Setups ist die Reduzierung des Verwaltungsaufwands. Die meisten alltäglichen Probleme lassen sich durch einen Neustart beheben. Die zentrale Verwaltung übernimmt die Konfiguration. Nach der Ersteinrichtung ist der laufende Verwaltungsaufwand gering – es geht primär um die Pflege der Baselines und die Überwachung auf Probleme.
Wie lange dauert die Bereitstellung?
Erstbereitstellung für einen einzelnen Rechner: 1–2 Stunden einschließlich der Basiskonfiguration. Für größere Bereitstellungen: Erstellen Sie ein Referenz-Image und verteilen Sie dieses anschließend über Ihre Imaging-Lösung (SCCM, MDT, Imaging-Software) – die Bereitstellungszeit hängt von Ihrer Imaging-Infrastruktur ab, nicht von den Faronics-Tools. Die meisten Organisationen können die Bereitstellung auf Hunderten von Rechnern innerhalb einer Woche abschließen, inklusive Testphase.
Lässt sich dies auf hunderte oder tausende PCs skalieren?
Ja. Faronics Cloud Deep Freeze ist für großflächige Implementierungen konzipiert. Schulbezirke, Bibliothekssysteme und Unternehmen verwalten damit routinemäßig Tausende von Rechnern. Die Architektur lässt sich horizontal skalieren – das Hinzufügen weiterer Computer führt nicht zu einem proportional höheren Verwaltungsaufwand.
Was ist mit Maschinen, die unterschiedliche Konfigurationen benötigen?
Nutzen Sie Richtliniengruppen. Erstellen Sie verschiedene Konfigurationen in Faronics Cloud Deep Freeze – eine für öffentliche PCs, eine für Mitarbeiter-Workstations und eine für Prüfungsräume. Weisen Sie die Rechner den entsprechenden Gruppen zu. Jede Gruppe erhält ihren eigenen Wartungsplan, eigene Einschränkungen und Einstellungen. Eine Konsole, mehrere Konfigurationen.
Brauchen wir noch ein Antivirenprogramm?
Ja, wir empfehlen, das Antivirenprogramm beizubehalten. Deep Freeze übernimmt die Wiederherstellung; Antivirensoftware bietet Echtzeit-Erkennung. Anti-Executable blockiert unbekannte ausführbare Dateien. Jede Lösung deckt unterschiedliche Sicherheitsaspekte ab. Windows Defender ist für viele Umgebungen ausreichend; ergänzen Sie ihn durch kommerziellen Endpunktschutz, falls Ihr Risikoprofil dies erfordert.
Was ist, wenn wir Maschinen haben, die nicht eingefroren werden können?
Frieren Sie nicht alle Geräte ein. Gemischte Umgebungen sind üblich – eingefrorene Laborrechner, nicht eingefrorene Mitarbeiter-Workstations. Setzen Sie Deep Freeze nur dort ein, wo es sinnvoll ist. Die Lizenzierung erfolgt pro Gerät, sodass Sie nicht für Computer bezahlen, die Sie nicht einfrieren.
Das Fazit: Einfachheit in großem Stil
Die Verwaltung gemeinsam genutzter PCs muss nicht die Zeit Ihres IT-Teams beanspruchen. Die richtige Kombination von Tools – Deep Freeze für die Wiederherstellung, WINSelect für die Systembeschränkung, Anti-Executable für die Ausführungskontrolle, alles verwaltet über Faronics Cloud Deep Freeze – verwandelt das Management gemeinsam genutzter PCs von einer ständigen Brandbekämpfung in eine gelegentliche Wartung.
Die Unternehmen, die mit diesen Implementierungen erfolgreich sind, weisen gemeinsame Merkmale auf: Sie investieren darin, die Basis richtig aufzustellen, sie schulen die Anwender in Bezug auf die Erwartungen und sie vertrauen darauf, dass die Tools den täglichen Schutz automatisch übernehmen.
Beginnen Sie mit Deep Freeze als Grundlage. Fügen Sie WINSelect hinzu, wenn Sie eine Sperrung der Benutzeroberfläche benötigen. Ergänzen Sie Anti-Executable, falls Bedrohungen während der Sitzung ein Risiko darstellen. Verwalten Sie alles über die Faronics Cloud Deep Freeze. Das Ergebnis ist eine Verwaltung gemeinsam genutzter PCs, die zuverlässig, sicher und wirklich wartungsarm ist.
Bereit, die Verwaltung Ihrer Shared-PCs zu vereinfachen?
Testen Sie die Faronics-Suite 30 Tage lang kostenlos. Erleben Sie selbst, wie wartungsarme Verwaltung von Gemeinschafts-PCs aussieht.
