Wie Vista extrem sicher machen

[Esta 114]

Hallo Experten,

 

ich steh noch am Anfang mit meinem Wissen zu Vista. (Hab ca. 30 min nach dem Festplattenmanager gesucht. :( )

 

Im Moment mache ich für einen DAU das Notebook wieder mit dem ursprünglich installierten Vista fertig. Das XP, was sein Kumpel und angebliche Profi installiert hatte, war innerhalb weniger Wochen mit einem Trojaner, rootkid parasit oder dergleichen verseucht. Vista ist in der Hinsicht sicher besser geschützt, aber vielleicht habt ihr noch ein paar Tipps.

 

Folgendes habe ich bereits gemacht, bzw. kontrolliert: Die Windows Firewall ist aktiv. Das Update ist eingeschaltet und hab auch schon die empfohlenen Patche installiert. Den Virenscanner von AVG habe ich auch installiert.

[xcode-tobi 10]

Moin,

zunächst sollte die Benutzerkontensteuerung aktiv sein. Ansonsten gilt eigentlich gleiches wie bei XP & Co. auch: Alle Dienste und Programme, welche nicht benötigt werden deaktivieren bzw. deinstallieren.

Es gibt einige Seiten im Netz, dort wird das alles beschrieben, ich werde mal danach suchen... wenn ich was hab, dann "melde" ich mich nochmal.

 

grüße

tobi

 

//edit:

achja, so Sachen wie dieser vorinstallierte Norton-Kram: Deinstallieren... bremst nur das System und bringt mit Sicherheit nicht die gewünschte Sicherheit...

und natürlich: Sichere Passwörter verwenden! Also min. 8 Zeichen mit Sonderzeichen, große und kleine Buchstaben, Umlaute wie ä,ü,ö auch Leerzeichen können verwendet werden. Grundsätzlich gilt: je länger und komplizierter das kennwort desto sicherer! Also nicht das Geburtsdatum oder den Namen der Freundin/des Freundes verwenden... auch der Geburtsort sollte nicht unbedingt genommen werden....

Sofern nocht nicht geschehen: Das Dateisystem auf NTFS umstellen.

Bei Email-Empfang drauf achten, welche mails eöffnet werden. Unbekannte Absender, aber auch den Betreff, sehr genau unter die Lupe nehmen.

Nicht einfach irgendwelche Links anklicken....

[xcode-tobi 10]

für den IE gilt dann noch:

- ActiveX deaktivieren

- JavaScript (auch für Firefox!!!) deaktivieren

- Java deaktivieren

[schaedld 10]

Und auf der Firewall den ausgehenden Verkehr nicht erlauben (Ausser POP, DNS und HTTP). Verwende das Öffentliche Profil der Firewall mit erweiterter Sicherheit, denn dies ist das restriktivste Profil.

[Dr.Melzer 191]

Mit dem wilden abschalten von Diensten wäre ich vorsichtig, du hast schnell mal was abgeschaltet was du noch gebraucht hättest.

 

Daher VORHER gut überlegen was der Dienst macht und ob du ihn wirklich nicht brauchat. Im Zweifelsfall lass ihn an!

[xcode-tobi 10]

Mit dem wilden abschalten von Diensten wäre ich vorsichtig, du hast schnell mal was abgeschaltet was du noch gebraucht hättest.

 

Daher VORHER gut überlegen was der Dienst macht und ob du ihn wirklich nicht brauchat. Im Zweifelsfall lass ihn an!

sicherlich sollte man erst denken und dann handeln... :D da geb ich dir recht!

[Lian 2.332]

Vor allem bitte nicht die UAC abschalten.

 

Ansonsten ist Vista von Haus aus wesentlich sicherer als XP.

 

Solange die Firewall an ist, ein Virenscanner installiert ist und der Anwender nicht wild Dinge aus dem Internet installiert.

[Esta 114]

Hallo,

 

danke schon mal, ich hoffe, daß ich mich am Nachmittag wieder dran setzen kann.

 

Ist mir schon klar, daß mit den Diensten. Auch muß es so eine Mischung aus sicher und es geht noch was sein. Vor allem, wenn Java und ActiveX abgeschaltet sind und er dann ankommt, daß einige Internetseiten nicht gehen, habe ich ihn ständig am Rohr. (Die Erfahrung haben wir hier in der Fa. gemacht.)

 

Hilft es, wenn ich ihm einen weiteren User mit minimalen Rechten einrichte, mit dem er Surfen soll und auch sonst eher nutzen soll?

 

@Lian,

Solange die Firewall an ist, ein Virenscanner installiert ist und der Anwender nicht wild Dinge aus dem Internet installiert.

Da bin ich mir eben nicht sicher, vor allem wo er (Single) wohl sehr gern auf tribleX Seiten geht. :suspect:

[Dr.Melzer 191]

Was willst du denn mit der "Absicherung" erreichen?

 

Vielleicht ist es besser dem User einfach eine RebornCard einzubauen. Dann kann er machen wass er will nach einem Neustart ist alles wie am Anfang.

 

Ich mach das bei allen Verwandten und Bekannten die von mir kostenlosen Support wollen.

 

EInmal sauber aufgesetzt und wenn der Anruf kommt dass irgendetwas nicht mehr geht wird neu gestartet. Damit hat sich das Problem dann auch schon erledigt. ;)

[blub 115]

Für XP und 2003 gibt es sogenannte SecurityGuides von MS. Obs einen solchen schon für Vista habe ich nicht gesucht.

Wenn man seine Systeme ernsthaft absichern will, (damit meine ich nicht unbedingt den PC des Kumpels von nebenan :) ) , muss man sich damit wohl auseinandersetzen

 

cu

blub

[xcode-tobi 10]

Hallo,

 

danke schon mal, ich hoffe, daß ich mich am Nachmittag wieder dran setzen kann.

 

Ist mir schon klar, daß mit den Diensten. Auch muß es so eine Mischung aus sicher und es geht noch was sein. Vor allem, wenn Java und ActiveX abgeschaltet sind und er dann ankommt, daß einige Internetseiten nicht gehen, habe ich ihn ständig am Rohr. (Die Erfahrung haben wir hier in der Fa. gemacht.)

 

Hilft es, wenn ich ihm einen weiteren User mit minimalen Rechten einrichte, mit dem er Surfen soll und auch sonst eher nutzen soll?

 

@Lian,

 

Da bin ich mir eben nicht sicher, vor allem wo er (Single) wohl sehr gern auf tribleX Seiten geht. :suspect:

 

Da muss man sich dann aber schon überlegen, ob man einen sicheren PC will oder einen nicht ganz so sicheren, dafür aber auf alle Webseiten... etc. ?!

zumal: wenn er sich auf solchen seiten rumtreibt, sollte er ganz besonders achte geben, was er da macht. Denn gerade dort gibt es viele "kleine progrämmchen" .. :( Und überhaupt, in einem Firmennetz würde ich solche Seiten per Content-blocker einfach sperren! fertig aus..

[Dr.Melzer 191]

Deshalb meine Frage an Esta, was sie damit erreichen will.

 

Nevor wir das nicht wissne ist es sinnlos Tipps ins Blaue hinein abzugeben. ;)

[woiza 10]

Für XP und 2003 gibt es sogenannte SecurityGuides von MS. Obs einen solchen schon für Vista habe ich nicht gesucht.

 

Dieser da: Vista Security Guide

 

 

Gruß

 

woiza

[Esta 114]

Also ich will folgendes erreichen:

-daß er mich nicht gleich wieder mit einem Trojaner-Verseuchten Notebook zu mir kommt

-daß er fast wie gewohnt mit dem Notebook arbeiten kann

-daß er, wenn er eine "sichere" Internetseite aufmacht und die wegen abgeschalteten Java oder ActiveX nicht richtig angezeigt wird, nicht bei mir nachfragt (ich weiß das halt hier aus eigener Erfahrung, daß Kollegen auf Internetseiten zugreifen müssen, die zu ihrer Arbeit dazu gehören und das diese teilweise nicht dargestellt wurden, da wir Java und ActiveX deaktiviert hatten)

-daß er mir nicht sagt, daß vorher alles viel besser war und somit meint, ich habe es nicht richtig wieder hin bekommen - :cool: obwohl dann kann mir alles egal sein, dann brauch ich sicher nie wieder was für ihn tun

 

@Dr.Melzer,

hm RebornCard, geht das auch im Notebook?

[blub 115]

dann verpass ihm einen virtuelles System (virtualPC oder vmware) zum XXX-Surfen und zeig ihm noch die funktion "undo disk".

An deiner Stelle würd ich ein Image seines Notebooks ziehen, wenn du es abgenommen hast. Kommt er dann wg. Problemen wieder an, ist es eine Sache von 15 Minuten den Zustand wiederherzustellen.

 

cu

blub