Windows XP: Profi-Tipps für mehr Sicherheit
Unnötige Dienste ausschalten
Windows XP aktiviert standardmäßig eine ganze Reihe von System- und Netzwerkdiensten, die in den meisten Arbeitsumgebungen nicht benötigt werden. Um die Angriffsfläche des Systems zu verkleinern, sollten nicht erforderliche Dienste deaktiviert werden.
Technisch versierten Anwendern bietet das Microsoft-Technet-Handbuch "Bedrohungen und Gegenmaßnahmen" (Kapitel 7: Systemdienste) eine ausführliche Entscheidungshilfe, welche Dienste ohne negative Auswirkungen ausgeschaltet werden können. Die manuelle Änderung der Dienstekonfiguration erfolgt über das Services-Snap-In der Microsoft Management Console. Das Tool lässt sich über Start - Ausführen - services.msc aufrufen.
Wer es einfacher mag, findet auf der Website www.ntsvcfg.de ein Script, das drei Konfigurationen anbietet, um überflüssige Dienste abzuschalten. Vor der Übernahme neuer Einstellungen empfiehlt es sich, die in dem Programm angebotene Möglichkeit zur Sicherung der aktuellen Dienstekonfiguration zu nutzen.
Inhalt
- Teil 1: Windows XP: Profi-Tipps für mehr Sicherheit
- Teil 2: Unnötige Dienste ausschalten
- Teil 3: Logdatei der Windows-Firewall auswerten
- Teil 4: Einbruchsversuche protokollieren
- Teil 5: Verstecktes Administratorkonto in XP Home Edition
- Teil 6: Administratorkonto in XP Professional umbenennen
- Teil 7: Administrative Freigaben deaktivieren
- Teil 8: Wiederherstellung gelöschter Dateien verhindern
- Teil 9: Auslagerungsdatei löschen
- Teil 10: Dateiverschlüsselung einfach nutzen
- Teil 11: Verwendung von USB-Speichergeräten einschränken
- Teil 12: Startup-Programme kontrollieren
- Teil 13: Windows-Boot-CD mit aktuellen Updates erstellen
8 von 10 Lesern fanden diesen Artikel nützlich.
Microsofts Baseline Security Analyzer, zu finden unter
http://www.microsoft.com/germany/technet/sicherheit/tools/mbsa/2_0.mspx
Besser sind diese Benutzer mit Truecrypt aufgehoben: Hier kann keine Schlüsseldatei verloren werden
Start - Einstellungen - Systemsteuerung - Verwaltung
ist
- Lokale Sicherheitsrichtlinie - Lokale Richtlinien - Sicherheitsoptionen
nicht zu finden
Dennoch gibt es auch für Windows XP Home eine Möglichkeit.
Mit einer winzigen Änderung in der Registrierung ist es problemlos möglich.
"In der Registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management
den Wert für ClearPageFileAtShutdown von "0" auf "1" ändern." Plaudern.de Name:unbekannt