Product Key auslesen verhindern bei Win 7 Home

[Didi (Gast)]

Hi,

kann man den Product Key bei einer Win7 Home Premium Installation 
löschen, damit niemand den Key mit Tools auslesen kann?

Also so: Windows mit Home Premium Key installieren, Treiber + Programme 
+ Updates installieren, dann aktivieren, anschließend Key löschen und 
dann zukünftig Updates installieren. Windows sollte aktiviert bleiben, 
aber man sollte NICHT den Schlüssel mit KeyFinder-Tools auslesen 
können...

Beste Grüße,
Didi

[?!? (Gast)]

Wenn du den Key löschen würdest, wäre Win nicht mehr aktiviert. Du mußt 
dich also entscheiden, entweder ist ein Key vorhanden oder nicht. Und 
wenn er da ist, kann er auch ausgelesen werden.

[Christian R. (supachris)]

Dem Nutzer Admin Rechte verweigern hilft da schon. Oder McAffee 
installieren, der bei uns auf Arbeit löscht alle Tools zum Key auslesen 
schon beim Anstecken vom USB Stick.

[Simon S. (-schumi-)]

Christian R. schrieb:
> Dem Nutzer Admin Rechte verweigern hilft da schon. Oder McAffee
> installieren, der bei uns auf Arbeit löscht alle Tools zum Key auslesen
> schon beim Anstecken vom USB Stick.

Damit kann man vielleicht ein paar Amateure aufhalten.. Linux Live 
USB/CD booten oder Festplatte an eigenen Rechner anstecken und z.B. 
http://ophcrack.sourceforge.net/ benutzen. Von daher braucht man ohne 
Verschlüsselung der Festplatte garnicht mit irgendwelchen 
Schutzmaßnahmen anfangen.

Eine weitere Strategie des Angreifers könnte sein:
 - Vergleichsmaschine mit Win 7 und bekanntem Key aufsetzen
 - Ein Update einspielen (oder eine andere Aktion bei der der Key mit 
hoher Wahrscheinlichkeit in den Arbeitsspeicher geladen wird)
 - Schnell kleines Linux mit deaktiviertem Arbeitsspeicherausleseschutz 
booten (reset-Taster und Kältespray hilft ungemein den Arbeitsspeicher 
zu erhalten)
 - Nachsehen ob sich der Key im Arbeitsspeicher befindet und wenn ja 
welche Daten sich davor und dahinter befinden (Dafür gibt es z.B. zwei 
perl-Skripte, deren Namen mir gerade nicht einfallen)
 - Sobald der anzugreifende Rechner ein Update macht: Kältespray, Reset, 
Linux
 - Mit den Perl-Skripten nachsehen, ob die Daten die beim eigenen 
Rechner vor und hinter dem Key gefunden wurden auch hier vorhanden sind 
-> Wenn ja: Sehr wahrscheinlich ist dazwischen der Key -> fertig
Die Chancen dass das funktioniert sind geschätzt sehr hoch. Schließlich 
klebt der Key normalerweise auch auf dem Gehäuse, von daher werden wohl 
kaum großartige Sicherheitsmechanismen im Code stecken.

Didi schrieb:
> kann man den Product Key bei einer Win7 Home Premium Installation
> löschen, damit niemand den Key mit Tools auslesen kann?
Nachem löschen nicht geht könnte das schwierig werden. Mit am sichersten 
dürfte wohl ein Remote-Zugriff sein (damit die Hardware auf der der Key 
liegt dem Angreifer nicht zugänlich ist) zusammen mit dem Tipps von 
Christian R.

[Kaj (Gast)]

Didi schrieb:
> kann man den Product Key bei einer Win7 Home Premium Installation
> löschen, damit niemand den Key mit Tools auslesen kann?

Die Frage ist: Was versprichst du dir davon?

[Oliver S. (oliverso)]

Kaj schrieb:
> Die Frage ist: Was versprichst du dir davon?

Eine Lizenz auf hundert Rechnern nutzen...

Oliver

[Justus S. (jussa)]

Oliver S. schrieb:
> Eine Lizenz auf hundert Rechnern nutzen...

oder einen Rechner mit angeblich legalem Win7 verkaufen, den Key dann 
aber selber weiter verwenden

[Matthias (Gast)]

Kaj schrieb:
> Die Frage ist: Was versprichst du dir davon?

Was versprechen sich irgendwelche 'Hacker' vom Auslesen des Keys?

[Kaj (Gast)]

Matthias schrieb:
> Kaj schrieb:
>> Die Frage ist: Was versprichst du dir davon?
>
> Was versprechen sich irgendwelche 'Hacker' vom Auslesen des Keys?

Von Hacker hab ich hier bisher nichts gelesen... Lediglich Simon S. 
spricht hier von "Angreifern".
Simon S. schrieb:
> Eine weitere Strategie des Angreifers könnte sein:

Aber um auf deine Frage zu antworten:
Matthias schrieb:
> Was versprechen sich irgendwelche 'Hacker' vom Auslesen des Keys?
Der Windows-Key koennte (und wird vermutlich auch) dazu benutzt werden 
um einen Windows-Pc/Benutzer zu tracken... selbst durch TOR und Co. hin 
durch.

[Rufus Τ. F. (rufus)]

Oliver S. schrieb:
> Eine Lizenz auf hundert Rechnern nutzen...

Das funktioniert sowieso nicht, da Windows ja "aktiviert" werden muss, 
und MS sehr wohl mitbekommt, wie oft eine bestimmte Lizenz "aktiviert" 
wird. Nach ein paar Versuchen lässt sich die Lizenz nur noch 
telephonisch "aktivieren" ... und nach ein paar weiteren Versuchen muss 
man dann wohl irgendwann auch jemandem erklären, was man da treibt.