Ntsvcfg Für Vista?

Ntsvcfg Für Vista? Dienste bei Vista richtig konfigigurieren?

#1 _atgis_

Gruppe: Gäste

geschrieben 07. Dezember 2007 - 10:25

Moin,

Viele kennen ja bestimmt das "Sicherheitsscript" ntsvcfg, welches sämtliche Windows NT/XP Dienste "richtig" Konfigurriert...

Viele Windows Dienste, wovon die hälfte eh nicht benötigt wird, funken ständig in das Internet. Tests vom CCC-Ulm haben gezeigt, dass ein Neu-aufgesetzter Windows-Rechner (wenn er mit dem Internet verbunden ist) innerhalb weniger Minuten kompromittiert ist.

Aktive Dienste und offene Ports nach einer Standardinstallation von Windows XP Professional:

(nach Ausführung des Scriptes, funkt kein Dienst mehr unabsichtlich ins Internet)

Das kommt davon, wenn die Dienste Ports offen halten! Dieses Script schließt aber alle nicht benötigten Dienste / bzw. konfiguriert sie um. Somit wird z.b. eine Personalfirewall komplett überflüssig. Aber das steht sowieso auf einen anderen Blatt

Seit dem ich meine Xp-Dienste mit dem Script konfiguriert habe, habe ich auch keinerlei Sicherheitsprobleme mehr...

Hier: Sicheres_Windows_am_Heim-PC gibt es auch noch ein Interessanten Vortrag zum Thema!

Nun möchte ich aber gern wissen, inwiefern dass bei Vista ist? Gibt es hier auch schon ähnliche Methoden, die Dienste zu konfigurieren? Vista insgesamt sicherere zumachen?

Nach oben
Nach oben of the page up there ^

#2 Stefan_der_held

>>Eierlegende-Woll-Milch-Sau<<

Gruppe: Offizieller Support
Beiträge: 14.292
Beigetreten: 08. April 06
Reputation: 935
Geschlecht:Männlich
Wohnort:Dortmund NRW
Interessen:Alles wo irgendwie Strom durchfließt fasziniert mich einfach weswegen ich halt Elektroinstallateur geworden bin :)

geschrieben 07. Dezember 2007 - 10:42

Mal in die Andere Richtung gefragt:

Wer schreibt vor, was wichtig und was nicht wichtig ist.... So ein Skript würde bevormunden mehr nicht. Das in Windows allgemein viele Dienste aktiv sind, hat mit MS's Einstellung zur Kompatibilität zu tuen "Erstmal alles einschalten da es ja irgentwann irgentwo irgentwie gebraucht werden könnte"...

Welche Dienste wirklich gebraucht werden, mus man selbst entscheiden durch "Erfahrung" oder "Anlesen". Wenn ein Leie hier dienste deaktiviert und nciht weiß was das für weitreichende Folgen hat fürht dies nur zu Problemen.

Sicher: Jeder deaktivierte Dienst mehr bedeutet freiwerdende Systemleistung (im Idealfall) und eine Spur Sicherheit mehr. Jedoch halt auch die kehrseite der Medalie. Nämlich das auf diverse Funktionen verzichtet werden muss was meist erst klar wird, wenn Probleme auftauchen

Nach oben
Nach oben of the page up there ^

#3 _atgis_

Gruppe: Gäste

geschrieben 07. Dezember 2007 - 10:50

Deswegen gibt es ja dieses Script...was auch für den Leien verständlich ist...! Auch so sind alle Änderungen rückgängig zumachen...

Nach oben
Nach oben of the page up there ^

#4 Black-Luster

Freak

Gruppe: aktive Mitglieder
Beiträge: 1.104
Beigetreten: 20. November 06
Reputation: 1
Geschlecht:Männlich
Wohnort:Ulm

geschrieben 07. Dezember 2007 - 16:36

Huch?
Ich selber wohn in Ulm und hab hier noch nie was vom Computer Chaos Club gehört

Nach oben
Nach oben of the page up there ^

#5 Stefan_der_held

>>Eierlegende-Woll-Milch-Sau<<

Gruppe: Offizieller Support
Beiträge: 14.292
Beigetreten: 08. April 06
Reputation: 935
Geschlecht:Männlich
Wohnort:Dortmund NRW
Interessen:Alles wo irgendwie Strom durchfließt fasziniert mich einfach weswegen ich halt Elektroinstallateur geworden bin :)

geschrieben 07. Dezember 2007 - 17:28

Zitat (Black-Luster: 07.12.2007, 16:36)

Ich selber wohn in Ulm und hab hier noch nie was vom Computer Chaos Club gehört

wo lebst du

das ist doch alle nase lang auf vielen Seiten als News

Nach oben
Nach oben of the page up there ^

#6 Black-Luster

Freak

Gruppe: aktive Mitglieder
Beiträge: 1.104
Beigetreten: 20. November 06
Reputation: 1
Geschlecht:Männlich
Wohnort:Ulm

geschrieben 07. Dezember 2007 - 17:35

Zitat (Stefan_der_held: 07.12.2007, 17:28)

wo lebst du

das ist doch alle nase lang auf vielen Seiten als News

Blub, ich habs etwas umständlich formuliert.
Den CCC kenn ich schon, blos wusste ich nicht, dass es einen Sitz in Ulm gibt ^^

Nach oben
Nach oben of the page up there ^

#7 _atgis_

Gruppe: Gäste

geschrieben 07. Dezember 2007 - 19:16

Hat denn nun jemand noch einpaar Tipps? Oder kann man Vista bedenkenlos einsetzen? Wenn nicht, nehm ich wieder XP + Script...

Nach oben
Nach oben of the page up there ^

#8 Spiderman

WF-Senior

Gruppe: aktive Mitglieder
Beiträge: 2.669
Beigetreten: 23. November 06
Reputation: 26

geschrieben 08. Dezember 2007 - 02:15

Zitat (atgis: 07.12.2007, 19:16)

Hat denn nun jemand noch einpaar Tipps? Oder kann man Vista bedenkenlos einsetzen? Wenn nicht, nehm ich wieder XP + Script...

Für Vista gibt es das : Vista Dienste Aufräumen

Das Script für XP ist gut, man kann aber in vielen Fällen weitere Dienste abschalten, und sogar einiges deinstallieren.

Gruss
Spiderman

Dieser Beitrag wurde von Spiderman bearbeitet: 08. Dezember 2007 - 02:16

Meine Homepage - HTC One X FAQ

Nach oben
Nach oben of the page up there ^

#9 Kirill

Profi

Gruppe: aktive Mitglieder
Beiträge: 3.586
Beigetreten: 04. Dezember 06
Reputation: 121
Geschlecht:Männlich
Wohnort:BT

geschrieben 08. Dezember 2007 - 12:57

Meier Erfahrung nach kann man Vista bedenkenlos einsetzen. So ein Script hab ich bei WinXP allerdings auch nicht gebraucht, das ist mittlerer Unsinn.

Most rethrashing{
DiskCache=AllocateMemory(GetTotalAmountOfAvailableMemory);}

Nach oben
Nach oben of the page up there ^

#10 _atgis_

Gruppe: Gäste

geschrieben 08. Dezember 2007 - 15:52

@Spiderman: Welche Dienste kann man denn noch ausschalten / deinstallieren? Bzw. könnte man doch viele Dienste, die das Script auf Automatisch setzt, auf manuell setzen? So werden sie nur gestartet, wenn sie auch wirklich benötigt werden...

Dieser Beitrag wurde von atgis bearbeitet: 08. Dezember 2007 - 15:55

Nach oben
Nach oben of the page up there ^

#11 Kirill

Profi

Gruppe: aktive Mitglieder
Beiträge: 3.586
Beigetreten: 04. Dezember 06
Reputation: 121
Geschlecht:Männlich
Wohnort:BT

geschrieben 08. Dezember 2007 - 16:30

Lies den Artikel und beantworte dir die Frage selbst. Was hängt nämlich von deinem Nutzungsprofil ab. Ich hab zB die IIS-Dienste auf manuell, Tablet-PC auf deaktivert, Defender auf deaktiviert, Sicherheitscenter auf deaktiviert. Der Rest ist Standard. Wer will, kann die ganzen Mediendienste auf deaktiviert setzen oder UPnP. Schau dir die Dienstlise an und überleg dir, ob du was brauchst oder nicht.

Most rethrashing{
DiskCache=AllocateMemory(GetTotalAmountOfAvailableMemory);}