Seite 1 von 1
Ntsvcfg Für Vista? Dienste bei Vista richtig konfigigurieren?
#1 _atgis_
geschrieben 07. Dezember 2007 - 10:25
Moin,
Viele kennen ja bestimmt das "Sicherheitsscript" ntsvcfg, welches sämtliche Windows NT/XP Dienste "richtig" Konfigurriert...
Viele Windows Dienste, wovon die hälfte eh nicht benötigt wird, funken ständig in das Internet. Tests vom CCC-Ulm haben gezeigt, dass ein Neu-aufgesetzter Windows-Rechner (wenn er mit dem Internet verbunden ist) innerhalb weniger Minuten kompromittiert ist.
Aktive Dienste und offene Ports nach einer Standardinstallation von Windows XP Professional:
(nach Ausführung des Scriptes, funkt kein Dienst mehr unabsichtlich ins Internet)
Das kommt davon, wenn die Dienste Ports offen halten! Dieses Script schließt aber alle nicht benötigten Dienste / bzw. konfiguriert sie um. Somit wird z.b. eine Personalfirewall komplett überflüssig. Aber das steht sowieso auf einen anderen Blatt
Seit dem ich meine Xp-Dienste mit dem Script konfiguriert habe, habe ich auch keinerlei Sicherheitsprobleme mehr...
Hier: Sicheres_Windows_am_Heim-PC gibt es auch noch ein Interessanten Vortrag zum Thema!
Nun möchte ich aber gern wissen, inwiefern dass bei Vista ist? Gibt es hier auch schon ähnliche Methoden, die Dienste zu konfigurieren? Vista insgesamt sicherere zumachen?
Viele kennen ja bestimmt das "Sicherheitsscript" ntsvcfg, welches sämtliche Windows NT/XP Dienste "richtig" Konfigurriert...
Viele Windows Dienste, wovon die hälfte eh nicht benötigt wird, funken ständig in das Internet. Tests vom CCC-Ulm haben gezeigt, dass ein Neu-aufgesetzter Windows-Rechner (wenn er mit dem Internet verbunden ist) innerhalb weniger Minuten kompromittiert ist.
Aktive Dienste und offene Ports nach einer Standardinstallation von Windows XP Professional:
(nach Ausführung des Scriptes, funkt kein Dienst mehr unabsichtlich ins Internet)
Das kommt davon, wenn die Dienste Ports offen halten! Dieses Script schließt aber alle nicht benötigten Dienste / bzw. konfiguriert sie um. Somit wird z.b. eine Personalfirewall komplett überflüssig. Aber das steht sowieso auf einen anderen Blatt
Seit dem ich meine Xp-Dienste mit dem Script konfiguriert habe, habe ich auch keinerlei Sicherheitsprobleme mehr...
Hier: Sicheres_Windows_am_Heim-PC gibt es auch noch ein Interessanten Vortrag zum Thema!
Nun möchte ich aber gern wissen, inwiefern dass bei Vista ist? Gibt es hier auch schon ähnliche Methoden, die Dienste zu konfigurieren? Vista insgesamt sicherere zumachen?
Anzeige
#2
geschrieben 07. Dezember 2007 - 10:42
Mal in die Andere Richtung gefragt:
Wer schreibt vor, was wichtig und was nicht wichtig ist.... So ein Skript würde bevormunden mehr nicht. Das in Windows allgemein viele Dienste aktiv sind, hat mit MS's Einstellung zur Kompatibilität zu tuen "Erstmal alles einschalten da es ja irgentwann irgentwo irgentwie gebraucht werden könnte"...
Welche Dienste wirklich gebraucht werden, mus man selbst entscheiden durch "Erfahrung" oder "Anlesen". Wenn ein Leie hier dienste deaktiviert und nciht weiß was das für weitreichende Folgen hat fürht dies nur zu Problemen.
Sicher: Jeder deaktivierte Dienst mehr bedeutet freiwerdende Systemleistung (im Idealfall) und eine Spur Sicherheit mehr. Jedoch halt auch die kehrseite der Medalie. Nämlich das auf diverse Funktionen verzichtet werden muss was meist erst klar wird, wenn Probleme auftauchen
Wer schreibt vor, was wichtig und was nicht wichtig ist.... So ein Skript würde bevormunden mehr nicht. Das in Windows allgemein viele Dienste aktiv sind, hat mit MS's Einstellung zur Kompatibilität zu tuen "Erstmal alles einschalten da es ja irgentwann irgentwo irgentwie gebraucht werden könnte"...
Welche Dienste wirklich gebraucht werden, mus man selbst entscheiden durch "Erfahrung" oder "Anlesen". Wenn ein Leie hier dienste deaktiviert und nciht weiß was das für weitreichende Folgen hat fürht dies nur zu Problemen.
Sicher: Jeder deaktivierte Dienst mehr bedeutet freiwerdende Systemleistung (im Idealfall) und eine Spur Sicherheit mehr. Jedoch halt auch die kehrseite der Medalie. Nämlich das auf diverse Funktionen verzichtet werden muss was meist erst klar wird, wenn Probleme auftauchen
#3 _atgis_
geschrieben 07. Dezember 2007 - 10:50
Deswegen gibt es ja dieses Script...was auch für den Leien verständlich ist...! Auch so sind alle Änderungen rückgängig zumachen...
#4
geschrieben 07. Dezember 2007 - 16:36
Huch?
Ich selber wohn in Ulm und hab hier noch nie was vom Computer Chaos Club gehört
Ich selber wohn in Ulm und hab hier noch nie was vom Computer Chaos Club gehört
#5
geschrieben 07. Dezember 2007 - 17:28
#6
geschrieben 07. Dezember 2007 - 17:35
#7 _atgis_
geschrieben 07. Dezember 2007 - 19:16
Hat denn nun jemand noch einpaar Tipps? Oder kann man Vista bedenkenlos einsetzen? Wenn nicht, nehm ich wieder XP + Script...
#8
geschrieben 08. Dezember 2007 - 02:15
Zitat (atgis: 07.12.2007, 19:16)
Hat denn nun jemand noch einpaar Tipps? Oder kann man Vista bedenkenlos einsetzen? Wenn nicht, nehm ich wieder XP + Script...
Für Vista gibt es das : Vista Dienste Aufräumen
Das Script für XP ist gut, man kann aber in vielen Fällen weitere Dienste abschalten, und sogar einiges deinstallieren.
Gruss
Spiderman
Dieser Beitrag wurde von Spiderman bearbeitet: 08. Dezember 2007 - 02:16
#9
geschrieben 08. Dezember 2007 - 12:57
Meier Erfahrung nach kann man Vista bedenkenlos einsetzen. So ein Script hab ich bei WinXP allerdings auch nicht gebraucht, das ist mittlerer Unsinn.
Most rethrashing{
DiskCache=AllocateMemory(GetTotalAmountOfAvailableMemory);}
DiskCache=AllocateMemory(GetTotalAmountOfAvailableMemory);}
#10 _atgis_
geschrieben 08. Dezember 2007 - 15:52
@Spiderman: Welche Dienste kann man denn noch ausschalten / deinstallieren? Bzw. könnte man doch viele Dienste, die das Script auf Automatisch setzt, auf manuell setzen? So werden sie nur gestartet, wenn sie auch wirklich benötigt werden...
Dieser Beitrag wurde von atgis bearbeitet: 08. Dezember 2007 - 15:55
#11
geschrieben 08. Dezember 2007 - 16:30
Lies den Artikel und beantworte dir die Frage selbst. Was hängt nämlich von deinem Nutzungsprofil ab. Ich hab zB die IIS-Dienste auf manuell, Tablet-PC auf deaktivert, Defender auf deaktiviert, Sicherheitscenter auf deaktiviert. Der Rest ist Standard. Wer will, kann die ganzen Mediendienste auf deaktiviert setzen oder UPnP. Schau dir die Dienstlise an und überleg dir, ob du was brauchst oder nicht.
Most rethrashing{
DiskCache=AllocateMemory(GetTotalAmountOfAvailableMemory);}
DiskCache=AllocateMemory(GetTotalAmountOfAvailableMemory);}
#12
geschrieben 08. Dezember 2007 - 17:24
Hab kein Vista, will kein Vista, schau dir die reg files genau an:
http://www.chip.de/d...s_29745150.html
http://www.speedyvista.com
http://www.chip.de/d...s_29745150.html
http://www.speedyvista.com
Thema verteilen:
Seite 1 von 1