Verhindern, dass Anmeldeinformationen gespeichert werden

In vielen Schulen melden sich Schüler an unterschiedlichen PCs an Microsoft 365 an, um Anwendungen wie Outlook, Word oder Teams zu nutzen. Dabei kommt es häufig vor, dass sich ein Schüler nach der Nutzung nicht vollständig abmeldet. Wenn sich am nächsten Tag ein anderer Schüler an demselben PC anmeldet, sieht er noch den Anmeldenamen des vorherigen Nutzers und evtl. ist das Kennwort gespeichert. Dies stellt ein erhebliches Sicherheitsrisiko dar, da persönliche Daten und Anmeldeinformationen ungeschützt bleiben und möglicherweise missbraucht werden können.

Um die Privatsphäre und Sicherheit der Schüler zu gewährleisten, ist es wichtig, Maßnahmen zu ergreifen, die verhindern, dass Anmeldeinformationen auf gemeinsam genutzten PCs gespeichert bleiben. Dazu gehören das automatische Abmelden nach jeder Sitzung, die Nutzung von Gastkonten oder temporären Profilen, die Anpassung von Browser-Einstellungen sowie die Implementierung von Gruppenrichtlinien und Verwaltungstools wie Microsoft Intune. Diese Maßnahmen helfen, die Daten der Schüler zu schützen und sicherzustellen, dass jeder Nutzer eine sichere und private Arbeitsumgebung vorfindet.

Natürlich gilt das nicht nur für Schüler, sondern auch für jegliche Personen, die sich einen PC teilen.

Maßnahmen

Um sicherzustellen, dass die Anmeldeinformationen einer Person nicht auf einem gemeinsam genutzten PC gespeichert bleiben, kannst du folgende Schritte unternehmen:

Gastkonto einrichten

1. Einstellungen öffnen:
   • Klicke auf das Startmenü und wähle Einstellungen (oder drücke Windows + I).
2. Konten verwalten:
   • Gehe zu Konten und dann zu Andere Benutzer.
3. Neues Konto hinzufügen:
   • Klicke auf Konto hinzufügen.
   • Wähle Ich kenne die Anmeldeinformationen für diese Person nicht und dann Benutzer ohne Microsoft-Konto hinzufügen.
4. Benutzerdetails eingeben:
   • Gib einen Benutzernamen und ein Passwort für das Gastkonto ein. Verwende nicht „Gast“ als Benutzernamen, da dieser im Betriebssystem reserviert ist.
5. Konto zur Gastbenutzergruppe hinzufügen:
   • Öffne die Computerverwaltung (klicke mit der rechten Maustaste auf das Startmenü und wähle Computerverwaltung).
   • Gehe zu Systemprogramme > Lokale Benutzer und Gruppen > Benutzer.
   • Finde das neu erstellte Konto, klicke mit der rechten Maustaste darauf und wähle Eigenschaften.
   • Gehe zur Registerkarte Mitgliedschaft und füge die Gruppe Gäste hinzu.

Temporäre Profile einrichten (Windows 10)

1. Temporäre Profile aktivieren:
   • Öffne den Gruppenrichtlinien-Editor (drücke Windows + R, gib gpedit.msc ein und drücke Enter).
   • Gehe zu Computerkonfiguration > Administrative Vorlagen > System > Benutzerprofile.
2. Richtlinie konfigurieren:
   • Doppelklicke auf Temporäre Profile löschen, wenn Benutzer sich abmelden und setze die Richtlinie auf Aktiviert.
3. Temporäre Profile verwenden:
   • Erstelle ein neues Benutzerkonto wie oben beschrieben.
   • Weise diesem Konto die Richtlinie für temporäre Profile zu, um sicherzustellen, dass alle Daten nach der Abmeldung gelöscht werden.

1. Automatisches Löschen von Browserdaten beim Schließen von Edge:
   • Öffne Microsoft Edge und klicke auf die drei Punkte (…) in der oberen rechten Ecke.
   • Wähle Einstellungen aus.
   • Gehe zu Datenschutz, Suche und Dienste.
   • Scrolle nach unten zu Browserdaten löschen und klicke auf Wählen Sie aus, was beim Schließen des Browsers gelöscht werden soll.
   • Aktiviere die Option Kennwörter sowie alle anderen Daten, die du beim Schließen des Browsers löschen möchtest.
2. Manuelles Löschen von Anmeldeinformationen:
   • Öffne Microsoft Edge und klicke auf die drei Punkte (…) in der oberen rechten Ecke.
   • Wähle Einstellungen aus.
   • Gehe zu Datenschutz, Suche und Dienste.
   • Unter Browserdaten löschen klicke auf Zu löschende Elemente auswählen.
   • Wähle Kennwörter aus und klicke auf Jetzt löschen.
     Weitere Infos findest du hier.
3. Deaktivieren des Speicherns von Kennwörtern:
   • Öffne Microsoft Edge und klicke auf die drei Punkte (…) in der oberen rechten Ecke.
   • Wähle Einstellungen aus.
   • Gehe zu Profile und dann zu Kennwörter.
   • Deaktiviere die Option Speichern von Kennwörtern anbieten.
     Weitere Infos findest du hier.

Verwendung des Inkognito-Modus: Stellen Sie sicher, dass Browser auf den PCs im Inkognito- oder privaten Modus gestartet werden. Dies verhindert, dass Anmeldedaten und Browserverlauf gespeichert werden

zu E.: Um zu verhindern, dass Microsoft 365 Anmeldedaten auf gemeinsam genutzten PCs gespeichert werden, kannst du Microsoft Intune verwenden.

Weiterführende Links

• Bereitstellen Ihrer Identitätsinfrastruktur für Microsoft 365
• Geräteeinschränkungseinstellungen für Windows 10/11 in Microsoft Intune