 |
 |
Tipp:
Erstellen Sie Ihre Webseiten mit PlainEdit oder PlainEdit.NET?
Mit Programm-Buttons für Ihre Webseite unterstützen Sie die Weiterentwicklung. |
|
|
Tipp:
Erstellen Sie Ihre Webseiten mit PlainEdit oder PlainEdit.NET?
Mit Programm-Buttons für Ihre Webseite unterstützen Sie die Weiterentwicklung. |
Windows XP: SicherheitseinstellungenInhaltAdministrative Freigaben deaktivieren Administrative Freigaben deaktivierenUm die administrative Freigabe zu deaktivieren, beenden Sie zuerst in der Computerverwaltung alle administrativen Freigaben (enden mit einem Dollar-Zeichen), außer IPC$, da diese Freigabe ohnehin nicht beendet werden kann. Danach erstellen Sie in der Registry unter dem Schlüssel Alexa - der Surfspion"Alexa" ermittelt themenverwandte Links zur aktuellen Webseite. Damit wird aber auch ihr Surfverhalten aufgezeichnet. Dieser Spion kann über die Registry entfernt werden. Im Schlüssel Auslagerungsdatei löschenDie von Windows angelegte Auslagerungsdatei des virtuellen Arbeitsspeichers kann unter Umständen sensible Daten enthalten, die später von neugierigen Personen eingesehen werden können. Beim Herunterfahren kann die Auslagerungsdatei von Windows automatisch gelöscht werden. Dazu führen Sie folgende Menübefehle aus: "Start / Einstellungen / Systemsteuerung / Verwaltung / Lokale Sicherheitsrichtlinie / Lokale Richtlinien / Sicherheitsoptionen"
Hier können Sie die Option "Herunterfahren: Auslagerungsdatei des virtuellen Arbeitsspeichers löschen" aktivieren. Auto-Update des Internet ExplorersDer Microsoft Internet Explorer sucht permanent nach Updates. Dies kann man in den Internetoptionen unterbinden: Im Register "Extras" die beiden Häkchen vor "Automatische Überprüfung auf Aktualisierungen" und "Zeitplan für Synchronisation von Offlineobjekten" entfernen. Dokumente vor Dritte versteckenWindows XP ist ein Multi-User-Betriebssystem und erlaubt es standardmäßig Ordner und Verzeichnisse anderer Benutzer einzusehen. Das funktioniert ganz simpel über den Explorer im Root-Verzeichnis unter Arbeitsplatz / Auf diesem Computer gespeicherte Dateien. Vor den Augen allzu neugieriger Dritter schützt der Unterschlüssel {59031a47-3f72-44a7-89c5-5595fe6b30ee} unter Eingabeaufforderung: Ausführen der CMD.EXE unterbindenAb Windows 2000 kann man für jeden Benutzer festlegen, ob er die Kommandozeile ausführen darf: Unter Sie können hier jetzt folgende Werte setzen:
Fehlerbericht an MicrosoftNach Abstürzen will Windows XP einen Fehlerbericht an Microsoft senden. Die Absendung der Daten erfolgt zwar erst nach der Bestätigung durch den Benutzer, allerdings ist es lästig wenn man diese Dialogbox immer wegklicken muss. Das Versenden des Fehlerberichtes kann in der Systemsteuerung unter "Leistung und Wartung / System" und anschließend im Register "Erweitert" die "Fehlerberichterstattung" auswählen. Dann muss nur noch die Checkbox vor "Fehlerberichterstattung deaktivieren" markiert werden. Firewall von MicrosoftWindows XP wird mit einer deaktivierten und nicht konfigurierten Firewall installiert. Falls nicht eine Firewall von einem anderen Anbieter zur Verfügung steht, sollte wenigstens die Microsoft-Firewall aktiviert und konfiguriert werden. Die geschieht über die "Netzwerkverbindungen" in der Systemsteuerung. Das Verbindungssymbol mit der rechten Maustaste anklicken, die Eigenschaften aufrufen und dann unter dem Register "Erweitert" die Option "Internetverbindungsfirewall" aktivieren. Gefährliche Webdateien festlegen und ausnehmenDer in Windows XP enthaltene Internet Explorer 6 legt im Verzeichnis c:\windows\system32\ eine Datei mit Namen shdocvw.dll an. In dieser ist eine Liste von als unsicher eingestuften Datei-Extensionen abgelegt, wie etwa ASP, BAT, CMD, COM, EXE, MDB, REG und VB. Damit soll ein automatisches Öffnen solcher Dateien durch den Browser verhindert und die Systemsicherheit erhöht werden. Doch Aktualität und kurze Reaktionszeit sind extrem wichtig für den Bereich der Internet-Sicherheit. Und da beispielsweise PDF-Dateien lange als sicher galten, sind sie in der Liste nicht aufgeführt. Inzwischen existieren jedoch auch PDF-Viren. Dem entsprechend sollte die Liste um den Eintrag PDF erweitert werden. Hinzufügen lassen sich Einträge über einen neu anzulegenden Subkey in der Registry: Für die Liste der als gefährlich eingestuften Dateiendungen lassen sich auf ähnlichem Weg auch Ausnahmen definieren. Dann blockiert der Internet Explorer 6 die Ausführung entsprechender Dateien nicht mehr. Ausnahmen sollten Anwender jedoch immer mit Vorsicht und nur kurzfristig festlegen, da sonst eine Sicherheitslücke offen bleibt. Aus Gründen der Sicherheit ist es aber hilfreich, hin und wieder zu überprüfen, ob etwa schädliche Programme solche Ausnahmen ohne Wissen des Computernutzers eingerichtet haben und so weitere Attacken ermöglichen. Der erforderliche Registry-Schlüssel lautet Integrierte Windows-Authentifizierung deaktivierenDer Internet Explorer versucht sich automatisch mit den Windows-Benutzerdaten bei Websites anzumelden. Um dieses Funktion zu deaktivieren, muss die Checkbox "Integrierte Windows-Authentifizierung aktivieren" in den erweiterten Browsereinstellungen deaktiviert werden. Internet-Connection-SharingDieser Bug betrifft alle Windows Versionen. Wer Windows mit installiertem Internet-Connection-Sharing betreibt, ist laut Aussage von Sicherheitsexperten nicht sicher vor Denial of Service Attacken. Der Universal Plug and Play (UPnP) Service gibt allen Computern die Möglichkeit, freigegebene Ressourcen zu finden bzw. zu nutzen. Dieser Service kann durch unzulässige Anfragen das ganze System lahm legen. Abhilfe schafft das Blockieren der Ports 1900 und 5000 mit einer Firewall. Mittlerweile stehen auch Patches auf der Download-Sektion von Microsoft bereit. Löschen der nicht zugeordneten Bereiche der FestplatteMit einem einfachen Befehl lassen sich alle nicht zugeordneten Bereich der Festplatte sicher überschreiben. Der Befehl " Media Player 8 - Der SpionDer Microsoft Media Player 8 (WMP 8) versendet private Daten an Microsoft. Der Aufdecker dieses Sicherheits-Lecks ist Richard M. Smith, der in einem Posting auf http://www.computerbytesman.com/ auf diese Datenschutzprobleme hinwies. Und so spioniert Microsoft:
Sollte der Microsoft Media Player zum Abspielen von DVDs und CDs verwendet werden, dann sollte man vorher die Internetverbindung beenden. Weiters ist es ratsam, der Medienbibliothek den Internetzugriff zu verbieten. Dies erreicht man im Media Player unter "Extras / Optionen / Medienbibliothek". Die Optionsfelder Zugriffsrechte anderer Anwendungen und Internetsitezugriffsrechte sollten auf "Kein Zugriff" gestellt werden. Um Microsoft-Cookies generell zu verbieten, geht man folgendermaßen vor: Im Menü des Internet Explorers klickt man unter "Extras / Internetoptionen / Datenschutz" auf Bearbeiten. Dann sperrt man die Adresse www.windowsmedia.com. Damit ist die Kommunikation zwischen dem Media Player und Microsoft mittels Cookies unterbunden. NT-Login aktivierenWindows XP benutzt die "Willkommenseite" statt dem NT-Login (Benutzernahme und Kennwort). Um dies wieder zu erreichen, geht man in die Systemsteuerung auf "Benutzerkonten / Art der Benutzeranmeldung", ändert und deaktiviert dort die Funktion "Willkommenseite verwenden". XP Professional - Besitzer können zudem die Sicherheitsabfrage STRG+ALT+ENTF vor dem Login aktivieren, indem man in der Verwaltung in den "Lokalen Sicherheitsrichtlinien" auf den Punkt "Lokale Richtlinien / Sicherheitsoptionen" geht und bei "Interaktive Anmeldung: Kein Strg+Alt+Entf erforderlich" den Wert deaktiviert. Einfacher geht es über die Registry: Im Schlüssel Schutz vor Smart TagsSmart Tags erlauben Web-Seiten automatisch nach bestimmten Begriffen zu durchsuchen und diese Begriffe mit neuen Links zu versehen, ohne dass der Anbieter der Webseite etwas davon weiß. Zwar ist die Smart-Tag-Funktion in der deutschen Version per Voreinstellung deaktiviert. Sie lässt sich jedoch mit wenigen Handgriffen nachträglich installieren. Obgleich die eigentliche Web-Seite in ihrer Code-Basis unverändert bleibt, ist es für jeden Anbieter von Web-Seiten ratsam, die eigenen Web-Dokumente gegen Smart Tags zu schützen. Hierfür existiert ein Meta-Tag, der in die eigene Web-Seite implementiert werden sollte: Softwareupdate deaktivierenDas automatische Software-Update von Windows XP lässt sich in den Systemeigenschaften in der Registerkarte "Automatisches Update" deaktivieren. Für den Internet Explorer lässt sich die Überprüfung auf Updates in den Internetoptionen festlegen. Dazu muss die Checkbox "Automatische Überprüfung auf Aktualisierungen" deaktiviert werden. Es kann auch nicht schaden gleich auch die Checkbox vor "Zeitplan für Synchronisation von Offlineobjekten" zu deaktivieren. Temporäre Internetdateien löschenDer Internet Explorer 6 löscht beim Schließen des Browsers Ihre temporären Internetdateien, allerdings nur, wenn Sie die entsprechende Option im Browser aktivieren. Im Menü "Extras / Internetoptionen / Erweitert / Sicherheit" finden Sie den Eintrag "Leeren des Ordners Temporary Internet Files beim Schließen". Des Weiteren sollten Sie den Eintrag "Verschlüsselte Seiten nicht auf der Festplatte speichern" aktivieren. Volle Kontrolle mit GPEDITHunderte von Systemeinstellungen erlaubt ein leistungsstarkes Tool, das Windows XP mit dem Befehl gpedit.msc über Start / Ausführen lädt. Administratoren können mit dem Group Policy Editor umfangreiche System- und Benutzerkonfigurationen vornehmen. Die wichtigsten Einstellungen finden sich in den Abschnitten, die mit Administrative Vorlagen überschrieben sind. Hier ist das Verhalten von Windows-Komponenten wie Messenger, Internet Explorer, Task-Planer und der Terminaldienste ebenso zu definieren wie Vorgaben zur Netzwerkanmeldung, Systemwiederherstellung, zu Nutzerprofilen und zum Dateischutz. Im Bereich Benutzerkonfiguration/Administrative Vorlagen lassen sich weitere Systemeinstellungen vornehmen. Dazu gehören etwa die Optionen für Startmenü, Task-Leiste, Desktop, Systemsteuerung und die Tastenkombination Strg+Alt+Entf. Zahlreiche Programme greifen während ihrer Installation auf Systemdateien zu. Aus Gründen der Sicherheit sollte die Integrität zum Beispiel von Dateien des bei Windows XP neuen Typs .manifest zuweilen überprüft werden. Diese XML-basierten Dateien sind für die optische Gestaltung von Programmoberflächen unter Windows XP verantwortlich und werden beim Start des zugeordneten Programms wie etwa explorer.exe als explorer.exe.manifest automatisch ausgeführt. Durch Manipulation der .manifest-Dateien das ganze System lahm gelegt werden. Wer wichtige Dateitypen im Auge behalten will, muss unter Explorer / Extras / Ordneroptionen / Ansicht folgende Einstellungen vornehmen: "Erweiterungen bei bekannten Dateitypen ausblenden" und "Geschützte Systemdateien ausblenden" sollten deaktiviert werden. Zu aktivieren sind dagegen "Inhalte von Systemordnern anzeigen" und "Alle Dateien und Ordner anzeigen". Wiederherstellungskonsole: Automatische Anmeldung als AdminWer alleine am System arbeitet und oft die Wiederherstellungskonsole benutzt, kann die erforderliche Anmeldung als Admin abschalten. In der Systemsteuerung unter "Verwaltung / Lokale Sicherheitsrichtlinien / lokale Richtlinien / Sicherheitsoptionen" ändert man die Richtlinie "Wiederherstellungskonsole: Automatsiche administrative Anmeldung zulassen" auf "aktiviert". Optional kann die Änderung auch über die Registry vorgenommen werden: Unter Achtung: Damit hat jeder User ohne Anmeldung Zugriff auf das System über die Konsole! Workstation sperrenHin und wieder kann es praktisch sein, die Workstation auf Knopfdruck vor dem Zugriff durch andere Benutzer zu schützen. Am schnellsten ist dies durch eine Verknüpfung auf dem Desktop zu erreichen. Der Programmaufruf Zeitsychronisierung deaktivierenWindows XP stellt ungefragt eine Verbindung zu einem Internetserver her und versucht, die Uhrzeit mit diesem Computer zu synchronisieren. Per Default ist das "time.microsoft.com". Man kann diese Synchronisation unterbinden, indem man auf die Uhr in der Taskleiste doppelklickt und in der Registerkarte "Internetzeit" die Checkbox "Automatisch mit einem Internetzeitserver synchronisieren" deaktiviert. Allerdings kann auch ein anderer Zeitserver gewählt bzw. eingegeben werden. |
