Windows Vista Security

Transkript

1 Marcel Zehner Windows Vista Security ISBN-10: ISBN-13: Inhaltsverzeichnis Weitere Informationen oder Bestellungen unter sowie im Buchhandel

2 Einleitung Benutzerkontensteuerung Lokales Administratorenkonto deaktiviert! Standardbenutzerrechte ein entscheidender Vorteil! Verwaltung von Windows Vista Rechteerhöhung bei Bedarf! Anwendungen mit Standardbenutzerrechten ausführen eine wahre Herausforderung!...13 Steuerung mittels Gruppenrichtlinien Deaktivieren der Benutzerkontensteuerung Für Entwickler Rückblick Integritätskontrolle mit Verbindlichkeitsstufen Der neue Schutzmechanismus von Windows Vista Verfügbare Verbindlichkeitsstufen und Richtlinien Verbindlichkeitsstufen für Objekte Verbindlichkeitsstufen für Prozesse Verbindlichkeitsstufen von Benutzerkonten Rückblick Internet Explorer Umfassender Schutz durch mehrere Sicherheitsschichten Schutzschicht 1 Adressleistensicherheit und IDN-Unterstützung Schutzschicht 2 Sicherheitsstatusanzeige, Zertifikats-verwaltung und Phishing-Filter Schutzschicht 3 Warnung bei unsicheren Einstellungen Schutzschicht 4 Reduzierte Angriffsoberfläche Schutzschicht 5 ActiveX Opt-In Schutzschicht 6 Dateiausführungsverhinderung (Data Execution Prevention, DEP) Schutzschicht 7 Geschützter Modus...56 V

3 3.1.8 Webseite mit IE7-Demos Weitere Sicherheitseinstellungen Sicherheitszonen Datenschutzeinstellungen Zertifikatsverwaltung Löschen von persönlichen Informationen Konfiguration über Gruppenrichtlinien Installation von ActiveX-Elementen steuern Rückblick Schützen von Daten und Betriebssystemdateien Das NTFS-Dateisystem Lokale Sicherheit auf Datei- und Ordnerebene Jumpstart und Refresh! Besitzer von Systemobjekten Umleitungen im Dateisystem Verbindlichkeitsstufen Sie erinnern sich? Kontrolle ist gut, Überwachung ist besser Das verschlüsselte Dateisystem (Encrypting File System, EFS) Lösungen ohne Zertifizierungsstelle Lösungen mit einer Windows Server-Zertifizierungsstelle Steuerung über Gruppenrichtlinien Noch etwas zum Abschluss von EFS Partitionsverschlüsselung mit BitLocker BitLocker einrichten BitLocker über die Kommandozeile verwalten Wiederherstellung Schlüsselspeicherung im Active Directory Gruppenrichtlinien für BitLocker-Konfiguration Rückblick Update-Management Automatische Updates über Microsoft Update Windows Server Update Services (WSUS) Installation von WSUS WSUS-Basiskonfiguration Computergruppen WSUS-Clients konfigurieren WSUS-Clients registrieren Updates verwalten Rückblick Sicherer Netzwerkbetrieb Netzwerkverbindungen LAN-Verbindungen WLAN-Verbindungen Virtuelle private Netzwerke (VPN) VI

4 6.2 Die Windows-Firewall Netzwerktypen für Netzwerke festlegen Die Standardkonsole der Windows-Firewall Die erweiterte Konsole der Windows-Firewall Firewall-Konfiguration mithilfe von Gruppenrichtlinien IPsec ohne Firewall IPsec-Konfiguration über Gruppenrichtlinien Rückblick Erweiterter Schutz vor Malware und Viren Automatische Updates Echtzeitschutz zum Erkennen neuer unerwünschter Programme Manuelle Scans zum Suchen nach bereits installierten Spyware-Programmen Verlauf Extras Optionen Microsoft SpyNet Unter Quarantäne Software-Explorer Informationen in der Ereignisanzeige Konfiguration über Gruppenrichtlinien Rückblick Windows-Dienste absichern Dienst- und Systemkonten Viele Dienste standardmäßig nicht ausgeführt Dienste werden mit tiefstmöglichen Rechten und isoliert ausgeführt Dienste können für den Netzwerkbetrieb eingeschränkt werden Isolation der Session Rückblick Hardware und Treiber Neue Gruppenrichtlinieneinstellungen Treibersignaturen Rückblick Benutzerkonten und Kennwörter Übersicht zur Benutzerauthentifizierung Kennwortspeicherung Übertragung über das Netzwerk Schutz der lokalen Benutzerdatenbank von Windows Vista Kennwortrichtlinien und Kontosperrung Dienstkonten Ausbildung, Ausbildung, Ausbildung Rückblick VII

5 11 Verschiedene Sicherheitseinstellungen Kernel Patch Protection (PatchGuard) Code-Integrität Address Space Layout Randomization (ASLR) Remotedesktopverbindungen Software Restriction Policies Rückblick Register VIII