Empfangs-PC: Aufräumen und Datenschutz-Härtung, die wirklich zählt

Der PC an der Rezeption wird täglich von einem Dutzend Menschen benutzt, und keiner von ihnen versucht, vorsichtig zu sein. Was sich da ansammelt, ist kein klassischer Schädling, sondern Rückstand: gemerkte Logins, Download-Historie, zuletzt geöffnete Dateien, Druckwarteschlangen. Härtung heißt hier: die Maschine von selbst vergessen lassen.

Das echte Risiko sind Reste, nicht Hacking

Denken Sie daran, was sich ein geteilter Browser nach einem Monat an der Rezeption merkt: die Buchungsseite mit lebender Sitzungs-Cookie, das Kurierportal mit automatisch ausgefüllten Adressen, das Postfach der Geschäftsführung, dessen Tab jemand schloss, ohne sich abzumelden. Windows legt eigene Spuren darüber — Sprunglisten im Startmenü, den Schnellzugriff mit den letzten Dateien, die Druckwarteschlange mit den Aufträgen des Vormittags, die Zwischenablage mit der zuletzt kopierten Telefonnummer.

Das repariert keine Rundmail „Bitte achte darauf“, sondern eine Maschine, die konstruktionsgemäß vergisst. Geben Sie der Rezeption für den Alltag ein Standardkonto ohne Administratorrechte; Browser darauf sollen Passwörter und Zahlungsdaten gar nicht erst speichern; für Besucher, die etwas nachschlagen müssen, gibt es ein InPrivate-Fenster, das beim Schließen alles wegwirft.

Aus jeder Websitzung abmelden — Mail, Banking, Buchungsportale — statt nur den Tab zu schließen
Den Downloads-Ordner ausmisten: Rechnungen, Gästedokumente, gescannte Ausweise schlummern dort monatelang
Papierkorb leeren und die Druckwarteschlange auf hängende Aufträge prüfen
Mitgebrachte USB-Sticks ordentlich auswerfen, nicht herausreißen
Die Station sperren — Windows-Taste + L — bei jedem Weggehen, auch für eine Minute
Nachschlagen für Besucher nur im InPrivate- oder Inkognito-Fenster erledigen

So einrichten, dass der PC von selbst vergisst

In den Datei-Explorer-Optionen → „Allgemein“ die Haken bei „Zuletzt verwendete Dateien im Schnellzugriff anzeigen“ und „Häufig verwendete Ordner im Schnellzugriff anzeigen“ entfernen — die Datei-Spur der Rezeption baut sich nicht mehr von selbst auf. Unter Einstellungen → Konten → Anmeldeoptionen sicherstellen, dass die automatische Anmeldung aus ist und der Bildschirm nach wenigen Minuten Leerlauf ein Kennwort verlangt. BitLocker-Verschlüsselung stellt man einmal ein und bedankt sich später: Empfangs-Hardware ist genau die Sorte, die durch die Tür getragen wird.

Und die Tiefenreinigung einplanen statt sie zu erbitten. Ein nächtlicher Durchlauf, der Temp-Ordner, Browser-Caches und die Datei-Spuren von Windows wegräumt, bringt der Rezeption mehr Datenschutz als jede Dienstanweisung — Kleaner PRO kann so eine Bereinigung etwa zeitgesteuert ausführen, ohne dass jemand daran denken muss. Zwischen den Gästen die Bildschirmsperre knapp halten und einmal pro Quartal die Kontenliste prüfen: Logins ehemaliger Kollegen sind auch Rückstände.

Fragen und Antworten

Wie räumt man einen gemeinsam genutzten Arbeits-PC auf?

Ein Standardkonto für den Alltag, Browser ohne Passwortspeicherung, deaktivierte Zuletzt-verwendet-Listen im Explorer und eine geplante Bereinigung von Temp-Dateien und Caches — ein Rechner, der von selbst vergisst, schlägt jeden, der auf das Gedächtnis von Menschen setzt.

Braucht ein Empfangs-PC ein permanent verfügbares Administratorkonto?

Nein. Für Software-Installationen ein separates Admin-Konto vorhalten und im Alltag mit einem Standardkonto arbeiten — eine eingeschränkte Sitzung kann nichts still installieren, und mehr brauchen die Kollegen selten.