Sicherheitseinstellungen und Updates

[tiggerfu 10]

Hallo,

ich bin neu hier und hoffe auf Hilfe... Ich soll (als unerfahrener Admin) die Rechner sicherer machen. Die Clients sind alles XP Prof. Rechner, mit Norton AntiVirus und Office 2003. Der Server (reiner File Server) ist eine Win2000Server Maschine. Ins Internet kommen wir per Cisco Router, welcher über Kamps DSL eine feste IP zugewiesen hat.

Wichtig für die Geschäftsführung sind folgende Punkte:

- Sicherheitseinstellungen des IE6 optimieren

- darunter fällt auch das löschen (am besten automatisch nach Zeit) der Temporären Internet und normalen Dateien

- Outlook sicherer gestalten (auch in Bezug auf JunkMails)

- es soll möglichst ein automatisches Microsoft Update gefahren werden können (rein Windows ist bereits eingestellt)

- (wenn möglich) automatische Defragmentierung alle sechs Monate (einen Task aktivieren kann ich, jedoch startet nur das Tool, aber es scheint sich das Programm nicht anstoßen zu lassen)

Wenn mir jemand für diese Punkte Hilfe geben könnte oder auch nur Ideen wo ich gucken kann, wäre ich sehr dankbar.

Gruß

Malte

[blub 115]

Hallo,

Es gibt ein paar Tools, die dir recht schnell zumindest mal einen ersten Überblick über den Security-Zustand deiner Systeme geben

 

Der MBSA checkt den Patchstand, schaut ob leere Passwörter vorkommen und noch ein paar Sachen. Die Ausgabe erfolgt chefgerecht als rot-gelb-grün bunte Webseite

http://www.microsoft.com/technet/security/tools/mbsa2/default.mspx'>http://www.microsoft.com/technet/security/tools/mbsa2/default.mspx

 

Es gibt das "Security Assessment Tool" von MS mit ähnlicher Zielrichtung, was ich aber selbst noch nicht ausprobiert habe

https://www.securityguidance.com/

 

Nach Literatur musst du halt mal bei MS nach "Security Guide" suchen, z.B.

http://www.microsoft.com/technet/security/prodtech/windows2000/secwin2k/default.mspx

 

 

Für automatische Updates suchst du hier im Board oder bei http://www.microsoft.com mal "WSUS".

Das automatische Defragmentieren geht mit Boardmitteln (defrag.exe) unter W2000 nicht. Für 2003 kannst z.B. bei http://www.scriptinganswers.com nach defrag suchen. Da sind ein paar ausgefuchste Skripte dabei

 

cu

blub