PC-Einrichtung in Brünn: erste Schritte

Kurzantwort: Legen Sie bei einem neuen Computer zuerst fest, wem das Benutzer- und das Administratorkonto gehören. Schließen Sie danach die Windows- und Treiberupdates ab, prüfen Sie BitLocker einschließlich Wiederherstellungsschlüssel, richten Sie die Datensicherung ein und installieren Sie erst anschließend die Unternehmensprogramme. Vor der Übergabe reicht es nicht, die Symbole auf dem Desktop zu kontrollieren: Testen Sie Anmeldung, Drucker, Kamera, Dockingstation und das Öffnen der Arbeitsdaten.

Ein neuer Computer ist noch nicht einsatzbereit

Ein Notebook kann direkt nach dem Auspacken fertig eingerichtet wirken. Windows startet, das WLAN funktioniert und auf dem Desktop stehen ein Browser und eine Testversion eines Office-Pakets bereit. Trotzdem kann das Systemabbild mehrere Monate alt sein, Updates können fehlen, der Treiber für die Dockingstation kann noch nicht installiert oder die Verschlüsselung mit dem falschen Konto verknüpft sein.

Bei einem Unternehmensgerät ist die Reihenfolge entscheidend:

Die Übertragung von Dokumenten, E-Mails, Browserprofilen und Lizenzen ist eine eigenständige Aufgabe. Eine Checkliste finden Sie im Artikel Datenübertragung auf einen neuen Computer.

Klären Sie zuerst, wem die Konten gehören

Melden Sie ein Unternehmensnotebook weder am privaten Konto des Technikers noch am persönlichen Konto eines Mitarbeiters an, wenn Unternehmensdaten, Lizenzen und Wiederherstellungsschlüssel nicht diesem Konto zugeordnet werden sollen.

Erstellen Sie auf einem gemeinsam genutzten Computer für jeden Benutzer ein eigenes Konto. Verwenden Sie für die tägliche Arbeit Standardberechtigungen und halten Sie das Administratorkonto getrennt. Das Unternehmen muss wissen, wer es verwenden darf und wie der Zugriff wiederhergestellt wird, wenn die zuständige Person das Unternehmen verlässt oder ihr Passwort vergisst.

Prüfen Sie außerdem, unter welchem Konto Microsoft 365, die Buchhaltungssoftware, der VPN-Client oder eine andere kostenpflichtige Anwendung aktiviert wurde. Eine vom Hersteller vorinstallierte Testversion ist keine Unternehmenslizenz.

Updates gehören vor die Installation der Unternehmensprogramme

Der Computer kann seit der Erstellung des Installationsabbilds durch den Hersteller längere Zeit im Lager gelegen haben. Schließen Sie ihn zuerst an das Netzteil und an ein stabiles Netzwerk an. Öffnen Sie anschließend Einstellungen → Windows Update → Nach Updates suchen.

Installieren Sie Updates in mehreren Durchgängen und wiederholen Sie die Prüfung nach jedem angeforderten Neustart. Ein einziger Klick auf die Schaltfläche reicht möglicherweise nicht aus: Weitere Korrekturen und Treiber werden mitunter erst nach der Installation der vorherigen Systemversion angeboten.

Öffnen Sie danach den Geräte-Manager. Ein gelbes Ausrufezeichen, der Eintrag Unbekanntes Gerät oder ein generischer Treiber muss den Start des Computers nicht verhindern, kann aber den Fingerabdruckleser, die Kamera, den Ton, die Energieverwaltung oder Teile der Dockingstation außer Betrieb setzen.

Windows Update ist die erste sichere Quelle für Treiber. Wenn ein bestimmtes Gerät weiterhin nicht funktioniert, nutzen Sie den Support des Herstellers:

• bei Lenovo ThinkPad und ThinkCentre für Unternehmen das Programm Lenovo Commercial Vantage,
• bei Dell Latitude, Precision und OptiPlex die Anwendung Dell Command Update,
• bei HP ProBook, EliteBook und ZBook den HP-Support und die für das jeweilige Modell vorgesehenen Werkzeuge,
• beim ASUS ExpertBook die Anwendung MyASUS oder den Support für die genaue Gerätebezeichnung.

Laden Sie keine Treiber aus anonymen Katalogen herunter und verwenden Sie keine universellen „Driver Updater“. Dasselbe Notebookmodell kann mit unterschiedlichen Netzwerkkarten, Fingerabdrucklesern oder Speichercontrollern verkauft werden. Eine ähnliche Bezeichnung bedeutet daher noch lange keine identische Hardware.

Wenn Windows Update mit einem Fehler endet, installieren Sie nicht wahllos weitere Programme auf dem unvollständig aktualisierten System. Das Diagnoseverfahren beschreibt der Artikel Windows Update lässt sich nicht installieren.

Aktualisieren Sie das BIOS nur bei vorbereiteter Wiederherstellung

Ein BIOS- oder UEFI-Update kann Sicherheitslücken, Probleme mit der Stabilität von USB-C-Dockingstationen, der Energieverwaltung oder der Hardwarekompatibilität beheben. Installieren Sie es jedoch nicht nur deshalb, weil eine höhere Versionsnummer verfügbar ist.

Lesen Sie zuerst die Änderungsliste für das genaue Modell, schließen Sie das Netzteil an und prüfen Sie den BitLocker-Wiederherstellungsschlüssel. Eine Änderung der Firmware oder der TPM-Einstellungen kann beim nächsten Start die Eingabe dieses Schlüssels auslösen.

Schalten Sie den Computer während der Aktualisierung nicht aus und trennen Sie ihn nicht von der Stromversorgung. Wenn der Hersteller das Update über sein geprüftes Programm oder über Windows Update anbietet, ist dieser Weg dem manuellen Start einer Datei für ein vermeintlich ähnliches Modell vorzuziehen.

Prüfen Sie BitLocker vor der Übergabe

Windows 11 kann auf einem unterstützten Gerät die Verschlüsselung abhängig vom verwendeten Konto und von der Unternehmensverwaltung aktivieren. Ein Schlosssymbol am Laufwerk reicht deshalb nicht aus. Sie müssen den tatsächlichen Schutzstatus und den Speicherort des Wiederherstellungsschlüssels kennen.

Prüfen Sie:

• ob die Geräteverschlüsselung oder BitLocker aktiviert ist,
• ob das Systemlaufwerk tatsächlich geschützt ist,
• in welchem Konto oder welcher Organisation der Wiederherstellungsschlüssel gespeichert wurde,
• ob sich eine berechtigte Person auch von einem anderen Gerät aus anmelden und darauf zugreifen kann,
• ob die ID des gespeicherten Schlüssels mit dem von diesem Computer angeforderten Schlüssel übereinstimmt.

Der BitLocker-Wiederherstellungsschlüssel ist eine 48-stellige Zahl. Bewahren Sie seine einzige Kopie nicht in einer Textdatei auf dem verschlüsselten Notebook auf. Bei einem Defekt der Hauptplatine, einer Firmwareänderung oder Problemen mit dem TPM wäre sie genau dann nicht verfügbar, wenn sie benötigt wird.

Bei einem Unternehmensnotebook sollte der Schlüssel in einem vom Unternehmen verwalteten Konto oder in einem geschützten Verzeichnis mit eingeschränktem Zugriff gespeichert werden. Einzelheiten fasst der Artikel Verschlüsselung eines Unternehmensnotebooks: BitLocker und Schlüssel zusammen.

OneDrive ist keine vollständige Computersicherung

OneDrive kann Desktop, Dokumente und Bilder synchronisieren. Eine Buchhaltungsdatenbank in einem anderen Ordner, lokale Daten eines Spezialprogramms oder Dateien in einem anderen Benutzerprofil werden jedoch nicht automatisch erfasst.

Prüfen Sie bei der Einrichtung:

• welches private oder geschäftliche Konto angemeldet ist,
• welche Ordner tatsächlich synchronisiert werden,
• ob die Synchronisierung ohne Fehler abgeschlossen wurde,
• welche Dateien nur in der Cloud gespeichert sind,
• ob wichtige Unterlagen auch ohne Internetzugang verfügbar sind.

Die Synchronisierung überträgt auch Änderungen und Löschungen. Papierkorb und Versionsverlauf können zwar helfen, ersetzen jedoch keine getrennte Datensicherung. Buchhaltungsdaten, Verträge oder Arbeitsdatenbanken sollten zusätzlich außerhalb des normalen Benutzerkontos und des Notebooks gesichert werden. Den Unterschied zwischen Synchronisierung und Datensicherung erklärt der Artikel Warum OneDrive keine Datensicherung ist.

Entfernen Sie Testprogramme, aber keine Hardwaresteuerung

Der Hersteller kann einen Test-Virenschutz, Spieledienste, Werbeanwendungen oder eine Demoversion eines Office-Pakets mitliefern. Deinstallieren Sie nur Programme, deren Zweck Sie kennen.

Ein Herstellerprogramm kann folgende Funktionen verwalten:

• Firmware-Updates,
• die Ladebegrenzung des Akkus,
• Funktionstasten,
• Kühlprofile,
• Farbmodi des Displays,
• die Dockingstation oder den Unternehmenssupport.

Starten Sie den Computer nach dem Entfernen des Test-Virenschutzes neu und öffnen Sie Windows-Sicherheit. Prüfen Sie Echtzeitschutz, aktuelle Sicherheitsinformationen und die Firewall für das verwendete Netzwerkprofil. Microsoft Defender ist für eine gewöhnliche Bereitstellung ein sinnvoller Ausgangspunkt. Eine kostenpflichtige Lösung kann sich beispielsweise wegen zentraler Verwaltung, gemeinsamer Regeln und Berichte über mehrere Geräte lohnen.

Lassen Sie nicht zwei Virenschutzprogramme mit Echtzeitprüfung gleichzeitig aktiv. Sie können dieselben Dateien prüfen, die Systemlast erhöhen und die Diagnose erschweren.

Ein Programmsymbol reicht nicht: Die Anwendung muss funktionieren

Installieren Sie Unternehmensanwendungen erst auf einem aktualisierten und getesteten System. Prüfen Sie bei jeder Anwendung nicht nur, ob sie startet, sondern auch, ob die vom Benutzer benötigte Funktion tatsächlich arbeitet.

Öffnen Sie in der Buchhaltungssoftware einen Testmandanten oder eine sichere Kopie der Datenbank. Prüfen Sie beim VPN die Verbindung zum vorgesehenen Dienst. Kontrollieren Sie bei einer elektronischen Signatur, ob Zertifikat und Kartenleser verfügbar sind. Drucken Sie mit dem Drucker eine Testseite und führen Sie mit dem Scanner einen echten Scan durch.

Ebenso konkret sollte die Hardware geprüft werden:

• Verbindung mit dem verwendeten WLAN,
• Kamera und Mikrofon in der Anwendung für Videokonferenzen,
• Ton über Lautsprecher und Kopfhörer,
• Bluetooth-Maus oder -Headset,
• externer Monitor über den verwendeten Anschluss oder die Dockingstation,
• Netzwerkdrucker unter einem normalen Benutzerkonto,
• Aufwecken aus dem Energiesparmodus und erneute Verbindung der Peripheriegeräte.

Ältere Programme können einen bestimmten Datenbanktreiber, einen Netzwerkpfad, eine Lizenz auf einem USB-Dongle oder Zugriffsrechte auf den Unternehmensserver benötigen. Klären Sie diese Anforderungen, bevor Sie den alten Computer außer Betrieb nehmen.

Ein Wiederherstellungspunkt hilft dem System, nicht den Dokumenten

Öffnen Sie nach der Installation von Updates und Treibern den Computerschutz. Wenn er für das Systemlaufwerk aktiviert ist, erstellen Sie vor der Installation eines älteren Treibers oder eines Programms, das tief in Windows eingreift, einen Wiederherstellungspunkt.

Ein Wiederherstellungspunkt kann Systemdateien, die Registrierung und einige Treiber zurücksetzen. Er stellt jedoch weder gelöschte Buchhaltungsdaten wieder her, noch hilft er bei einer defekten SSD oder einem verlorenen Notebook. Deshalb ersetzt er keine Sicherung der Arbeitsdaten.

Was bei der Übergabe geprüft werden sollte

Ein gut vorbereiteter Computer kann anhand einer konkreten Liste übergeben werden:

• Windows ist aktiviert und es stehen keine wichtigen Updates aus.
• Im Geräte-Manager befindet sich keine unbekannte Hardware.
• Die Inhaber des Benutzer- und des Administratorkontos sind festgelegt.
• BitLocker wurde geprüft und der richtige Schlüssel ist außerhalb des Computers auffindbar.
• Synchronisierung und getrennte Datensicherung entsprechen der Art der gespeicherten Daten.
• Virenschutz und Firewall sind aktiv.
• Die Unternehmensprogramme sind lizenziert, gestartet und praktisch getestet.
• Das verwendete Netzwerk, der Drucker, die Kamera, der Ton und die Dockingstation funktionieren.
• Das Unternehmen hat eine Dokumentation zu Konten, Lizenzen, Datensicherung und vorgenommenen Änderungen erhalten.

Schreiben Sie keine unverschlüsselten Passwörter oder den vollständigen Wiederherstellungsschlüssel in das Übergabeprotokoll, wenn das Dokument nicht angemessen geschützt ist. Es genügt festzuhalten, wer die Daten verwaltet und wo eine berechtigte Person sie sicher findet.

Wann Sie die Einrichtung einem Fachbetrieb überlassen sollten

Einen einzelnen Computer mit Standardprogrammen können Sie selbst vorbereiten, wenn Sie die Inhaber der Konten und die zugehörigen Lizenzen kennen und sowohl die Verschlüsselung als auch die Wiederherstellung der Datensicherung prüfen können.

Ein Fachbetrieb ist sinnvoll, wenn Sie mehrere identische Geräte vorbereiten, Buchhaltungssoftware, VPN, Zertifikate, Netzlaufwerke oder Drucker anbinden, den BitLocker-Status nicht kennen oder private und geschäftliche Konten voneinander trennen müssen. Das gilt auch, wenn Windows Update wiederholt mit Fehlern endet oder im Geräte-Manager unbekannte Hardware verbleibt.

Wenn Sie einen aktualisierten und getesteten Computer einschließlich Dokumentation der vorgenommenen Einstellungen übernehmen möchten, richten wir Ihren Computer in Brünn entsprechend dem tatsächlichen Arbeitsumfang ein. Laut Preisliste kostet die Softwareinstallation einschließlich Einrichtung ungefähr ab 600 Kč, Servicearbeiten kosten 600 Kč je angefangene halbe Stunde und die Anfahrt innerhalb von Brünn-Stadt 700 Kč (Preise einschließlich MwSt.). Der genaue Preis hängt von der Anzahl der Programme, Konten und Lizenzen sowie von Datenübertragung und angeschlossenen Geräten ab.

Geben Sie vor der Beauftragung an, ob Sie nur die Installation von Anwendungen oder auch die Einrichtung von Konten, Updates, Treibern, BitLocker, Datensicherung, Datenübertragung, Drucker und Abschlusstest benötigen. So wird aus einem „neuen Computer“ ein tatsächlich einsatzbereites Arbeitsgerät. Den gewünschten Umfang können Sie uns direkt über das Kontaktformular beschreiben.