Einrichtung eines Windows-PCs für einen 9-jährigen

[cruse]

So, ich muss über die Feiertage (er bekommt den PC nicht zu Weihnachten, sondern erst später - hab also noch genug Zeit!) für den Sohn eines Kumpels einen PC einrichten.

Das System wird ein 3200G mit 16GB RAM, Mainboard, 250GB SSD, Netzteil, Gehäuse.

Primärer Verwendungszweck: Schule

Klar das hier und da auch Games mit draufwandern. Hierzu will ich den Epic Launcher(Fortnite vielleicht und kostenlose Games pro Monat, er wird ja auch älter) installieren und Steam.

Und jetzt kommts: die Eltern sind Computernoobs und kennen sich sogut wie 0 aus mit PCs. Können hier also auch nicht eingreifen oder irgendwas einstellen oder haben auch nur irgendeinen Schimmer von irgendetwas.
Der Junge ist sehr clever und die Angst ist hoch, dass er irgendwelchen Blödsinn veranstaltet.
Es ist nicht davon auszugehen, dass er die Nutzungszeit übertreibt(er ist eigentlich eher der Sport-/Fussball-Typ), aber es muss eine komplette Kindersicherung eingerichtet werden.
In Windows(incl. Browser!), im Epic-Launcher und in Steam.
Da ich sowas bisher noch nie eingerichtet hab kommt ihr ins Spiel: Wie würdet ihr vorgehen?

Ich dachte so an:

• (versteckter) Admin Account
• Benutzeraccount mit eingeschränkten Rechten
• Kindersicherung in Steam, Epic und wo es noch so geht (Browser?)

Welchen Browser würdet ihr mir da empfehlen?
Auf was müsste man noch so alles achten?

Und noch wichtig: Gibt es eine mehr oder weniger kostenlose MS-Office Version oder dann doch lieber LibreOffice?
bzw. was würdet ihr für Programme für die Schule empfehlen?
Ich hab da leider absolut keinen Schimmer aktuell.

Hab noch locker 1-2 Monate Zeit. Also muss jetzt nicht unbedingt über die Feiertage sein.

 

[ata2core]

Ich weiß in der heutigen Zeit muss alles kostenlos sein. Ich nutze seit ein paar Jahren F-Secure SAFE. Hier kann man überwachte Konten für Kinder anlegen. Wobei auch eine zeitabhängige Nutzung gesteuert werden kann. der Browserschutz ist natürlich auch dabei.

 

[cruse]

@lottepappe was dabei häufig vergessen wird: du hast Ahnung, du kannst eingreifen du kannst einschätzen.
Das können die Eltern hier nicht. Die vertrauen mir voll und ganz und es wird für die Eltern einen "Master-Account" geben und ein laminiertes Blatt mit allen PWs und Accountdaten.
Also wenns hart auf hart kommt, braucht der Junge auch nur das Blatt...
Ich probiere es daher erstmal mit Sperren und dns Filter.

Das mit der Karte ist keine schlechte Lösung, ich dachte auch so an Paysafecards etc.
Aber das spielt erstmal keine Rolle, gibt auch genug kostenloses.

Viel wichtiger ist erstmal die Absicherung innerhalb von Windows. So dass er z.b. nicht andauernd etwas verstellt oder den PC schrottet.

 

[lottepappe]

@cruse
ich denke da gerne an meine Zeit zurück. Da hatten meine Eltern auch null Ahnung.
Ich bekam den ersten Komplett Rechner von Massa (glaube so hieß das).
Meine erste Grafikkarte hatte ich damals heimlich verbaut (wegen CoD) weil mein Vater andere Ansichten für das Geldausgeben hat und die erste Grafikkarte hatte ich auch damals als Noobi eingebaut. Jetzt weis ich gar nicht mehr, wie viele Systeme ich zusammengeschraubt habe ^^

Ich glaube, wenn die Eltern kein Vertrauen haben, und so klingt mir das danach, sollten Sie ein Laptop kaufen. Dieser kann dann am Tisch stehen und die Eltern schauen mit drauf was er macht und dann nimmt man nach dieser Zeit den Laptop weg. Harter Weg aber wohl das Beste auf Ihrer Art einzugreifen ! Oder man setzt sich einfach gemeinsam mit hin und übt sich gemeinsam durch das Programm. Und ganz ehrlich, nur aus Neugier kann man dazu lernen ;-) so war es zumindest bei mir.

 

[cruse]

Laptop war auch erst ein Gedanke, aber jetzt wird's halt ein komplett PC, da billiger.
Das ist ja dann auch alles mehr oder weniger ihm überlassen.
Aber am Ende ist er auch erst 9 und später gibt's dann mehr.

 

[cyberpirate]

Das DNS Filter könnte man einfach umgehen, wenn im Browser DoH aktiviert wird. Das wäre bei Chrome, Edge und Firefox ohne Admin-Rechte möglich.

Was ist das genau? Wie aktiviert man das überhaupt? Kann man das sperren?

 

[cruse]

Was ist das genau? Wie aktiviert man das überhaupt? Kann man das sperren?

chrome://flags/#dns-over-https --> secure dns lookups --> enable
flags kann man deaktivieren, weiß aber grad nicht ob genau diese flag, aber ich glaub man konnte auch generell flags deaktivieren.

 

[Helge01]

Was ist das genau? Wie aktiviert man das überhaupt? Kann man das sperren?

Leider zu 100% nicht möglich, man kann es nur mit entsprechenden Aufwand erschweren.

DoH ist DNS over HTTPS, das bedeutet, DNS Abfragen werden am eigentliches DNS vorbei verschlüsselt über Port 443 übertragen. Diese Abfrage kann man von einem normalen HTTPS nicht unterscheiden und den Port 443 kann man ja nicht sperren. Es gibt dafür Listen, die ständig aktualisiert werden und IP-Adresse sowie Domain Namen des jeweiligen DoH Anbieters enthalten. Diese kann man dann im pfBlocker / Pi-Hole sperren.

z.B.
https://raw.githubusercontent.com/Sekhan/TheGreatWall/master/TheGreatWall_ipv4
https://raw.githubusercontent.com/Sekhan/TheGreatWall/master/TheGreatWall_ipv6
https://raw.githubusercontent.com/Sekhan/TheGreatWall/master/TheGreatWall.txt

Im Firefox kann man DoH unter Einstellungen / Allgemein / Verbindungs-Einstellungen aktivieren.

 

[--//--]

Du meinst 1.1.1.1 for Families von Cloudflare?
K, nice. Klingt sehr gut!
Ich lass für mich mal den Link hier da:
https://www.pcwelt.de/news/1.1.1.1-for-Families-filtert-Malware-und-Pornoseiten-10785066.html

Problem: der Filter kann dann mit der hosts-Datei ausgehebelt werden, weil diese unter Windows immer noch die höchste Priorität genießt. Die sollte man dann also vor Änderungen schützen, falls das möglich ist, denn eine kurze Recherche ergab, dass sich das wohl nicht so einfach machen lassen wird.

 

[Helge01]

Die Windows Host-Datei kann man nur mit Admin-Rechten bearbeiten.

 

[--//--]

Ups, stimmt, der Kandidat bekommt ja nur einen User-Account. Dann sollte das passen.

 

[Samurai76]

Meine Kinder haben auch ab 10 einen Computer zum Nutzen erhalten. Der Stand im Wohnzimmer und wurde nur unter Aufsicht genutzt. Keine Sperren. Aber selbst, als er dann später ins Kinderzimmer wanderte, wurde immer gefragt, darf ich Das? Oder Jenes? Und selbst der Vorschlag des besten Kumpels, mal einen alternativen Steam Store zu nutzen, wurde gefragt und bei der Ablehnung kam als Antwort, das dachte ich mir schon, klang zu gut für legal.

 

[Mts A W]

Also ich bin kein Fan von solchen filtern. Bin jetzt 16 und hab das auch alles schon gehabt. Ich spreche mich aber klar für einen Jugendschutzfilter im Browser aus. Ich hatte die ganzen Sache auch aber es gibt immer einen Weg die Sachen zu umgehen wenn nur genügend frustrierung vorhanden ist. z.B: Bildschirmaufnahme während das Passwort von Eltern eingegeben wird, Email von Steam oder Epic an die Eltern über ihr Gerät bestätigen und dann schnell löschen, Computer zurücksetzen usw. Ich rate mach so wenig wie möglich, Altersbeschränkung sollte man aktivieren, aber es muss am Ende über vertrauen laufen sonst funktioniert es nicht. Wenn die Eltern soviele Sachen einrichten hat er das Gefühl, dass sie ihm nicht vertrauen, wirt frustriert und wird alles umgehen.

LG