WinFuture-Forum.de: Windows Dienste Deaktivieren - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
  • 2 Seiten +
  • 1
  • 2

Windows Dienste Deaktivieren á la Ntsvcfg!


#1 _atgis_

  • Gruppe: Gäste

geschrieben 21. Mai 2010 - 00:48

Hi,

unter Windows XP konnte man mittels einem Skript von http://www.ntsvcfg.de/ prima nicht benötigte Dienste deaktivieren. Das System, welches keine Dienste mehr nach außen anbietet war somit ein ganzes Stück sicherer. Mit dem TCPViewer von Sysinternals konnte man prima sehe, dass keine Dienste mehr (z.b. direkt nach dem hochfahren des Rechners) aktiv waren.

Nun sind die Zeiten von Windows XP, zumindest bei mir, vorbei. Es lebe Windows 7! Nun kommt Windows 7 ja mit jeder menge Diensten an. Ein vergleichbares Skript wie das Ntsvcfg gibt es hier: http://www.the-netbr..._konfigtool.htm

Nur sind leider immer noch jede Menge im TCPViewer aufgelistet. Wie kann ich den Rest deaktivieren?

Eingefügtes Bild
0

Anzeige



#2 Mitglied ist offline   ^L^ 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.106
  • Beigetreten: 06. Februar 07
  • Reputation: 102
  • Geschlecht:Männlich
  • Wohnort:inmeinerwelt.at
  • Interessen:''Herzliche'' Musik (Renaissance bis Heute) + Waldspaziergänge + Ruhe [o;

  geschrieben 21. Mai 2010 - 02:19

Mit dem m$/Sysinternals Tool Autoruns http://technet.micro...nte...902(en-us).aspx
lassen sich die Services manuell Pausieren/Deaktivieren oder ganz entfernen (Vorsicht!).

Ausserdem gibts zahlreiche manuelle Tools (mit Backupfunktion) - Skript kenn ich keins für W7

PC-WELT-Win7Services (das hier kommt am ehesten an ntsvcfg heran)
http://pcwelt-praxis...lt-win7services

Service Manager (Sehr gutes manuelles Tool von Martin Fuchs)
http://www.foxplanet...vicemgr-de.html

Service Manager Plus (by Tsachi Herman)
http://www.softpedia.com/get/System/System...ager-Plus.shtml

SMART (Service Management And RealEasy Tweaking) Utility for Windows 7
http://www.thewindowsclub.com/smart-a-util...sta-xp-services

Vista Services Optimizer
http://www.softpedia.com/get/Tweak/System-...Optimizer.shtml
http://www.smartpcut.../downloads.html

Win7 Service Optimizer (Deutsch - Download nur mit Anmeldung im Forum)
http://www.windows-7-forum.net/windows-7-t...-optimizer.html
Gesundheitsbasis: (Ich) Mach' es wie die Sonnenuhr, zähl' die schönen Stunden nur ...

WinBoard-Forum | Dr. Windows | Denkforum
MullVad-Verbindungs-Check | Browser-User-Agent-Check | Trace-Route-Check
Windows-Tasten-Shortcuts | GSM-Handy-Codes | Browser-Privacy-Test
0

#3 Mitglied ist offline   zwutz 

  • Gruppe: aktive Mitglieder
  • Beiträge: 659
  • Beigetreten: 17. Juli 07
  • Reputation: 1
  • Geschlecht:Männlich

geschrieben 21. Mai 2010 - 08:11

ich würde vorsichtig sein. Sehr vorsichtig. Nur weil ein Dienst auf einen Port hört kannst du ihn bedenkenlos deaktivieren. Ich würde sehr genau sehen, was welcher Dienst macht und wenn du dir unsicher bist, ob du ihn brauchst oder nicht, sicherheitshalber aktiv lassen.
Am Ende funktioniert etwas nicht mehr und du landest wieder hier und jammerst, wie scheiße doch Windows 7 sei

Solange du hinter einem Router hockst, machen ein paar offene Ports nichts. Es sei denn, jemand übers Netzwerk will dir was unterjubeln
Raise your glass if you are wrong
0

#4 Mitglied ist offline   grünel 

  • Gruppe: aktive Mitglieder
  • Beiträge: 195
  • Beigetreten: 17. Dezember 07
  • Reputation: 0

geschrieben 21. Mai 2010 - 08:58

Beitrag anzeigenZitat (atgis: 21.05.2010, 01:48)

Hi,

unter Windows XP konnte man mittels einem Skript von http://www.ntsvcfg.de/ prima nicht benötigte Dienste deaktivieren. Das System, welches keine Dienste mehr nach außen anbietet war somit ein ganzes Stück sicherer. Mit dem TCPViewer von Sysinternals konnte man prima sehe, dass keine Dienste mehr (z.b. direkt nach dem hochfahren des Rechners) aktiv waren.

Nun sind die Zeiten von Windows XP, zumindest bei mir, vorbei. Es lebe Windows 7! Nun kommt Windows 7 ja mit jeder menge Diensten an. Ein vergleichbares Skript wie das Ntsvcfg gibt es hier: http://www.the-netbr..._konfigtool.htm

Nur sind leider immer noch jede Menge im TCPViewer aufgelistet. Wie kann ich den Rest deaktivieren?

Eingefügtes Bild

Hast du keine Firewall? Wenn doch möchte ich den Sinn dieser Aktion in Frage stellen...
0

#5 _atgis_

  • Gruppe: Gäste

geschrieben 21. Mai 2010 - 10:42

Nur die Windows Firewall...über Sinn und Unsinn von Desktopfirewalls hab ich meine Meinung. Deswegen benutze ich keine! Danke schon mal für die vielen Links.

Naja bei Windows XP hat das eigentlich super hin gehauen. Was nicht funktionierte konnte man ja wieder aktivieren!
0

#6 Mitglied ist offline   grünel 

  • Gruppe: aktive Mitglieder
  • Beiträge: 195
  • Beigetreten: 17. Dezember 07
  • Reputation: 0

geschrieben 21. Mai 2010 - 11:09

Beitrag anzeigenZitat (atgis: 21.05.2010, 11:42)

Nur die Windows Firewall...über Sinn und Unsinn von Desktopfirewalls hab ich meine Meinung. Deswegen benutze ich keine! Danke schon mal für die vielen Links.

Naja bei Windows XP hat das eigentlich super hin gehauen. Was nicht funktionierte konnte man ja wieder aktivieren!

Häh? Die Windows Firewall ist eine Desktop-Firewall.
Ich meinte übrigens nicht nur Desktop-Firewalls, die meisten Leute haben ja einen Router mit integrierter Firewall.
0

#7 _atgis_

  • Gruppe: Gäste

geschrieben 21. Mai 2010 - 13:02

Ja und ich meinte mit Desktopfirewall eine zusätzliche Desktop/Personalfirewall (eben nicht die Windowsfirewall). Der Router kann nur NAT und keine richtige Firewall Funktion.
0

#8 Mitglied ist offline   ^L^ 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.106
  • Beigetreten: 06. Februar 07
  • Reputation: 102
  • Geschlecht:Männlich
  • Wohnort:inmeinerwelt.at
  • Interessen:''Herzliche'' Musik (Renaissance bis Heute) + Waldspaziergänge + Ruhe [o;

geschrieben 21. Mai 2010 - 13:06

hm, das Ganze sieht nicht nach einem wirklichen Problem aus - eher nach Langeweile. :rolleyes:
Gesundheitsbasis: (Ich) Mach' es wie die Sonnenuhr, zähl' die schönen Stunden nur ...

WinBoard-Forum | Dr. Windows | Denkforum
MullVad-Verbindungs-Check | Browser-User-Agent-Check | Trace-Route-Check
Windows-Tasten-Shortcuts | GSM-Handy-Codes | Browser-Privacy-Test
0

#9 _atgis_

  • Gruppe: Gäste

geschrieben 21. Mai 2010 - 13:25

Naja was heißt Problem. Ein Problem für mich ist es schon.

Unter XP mit den deaktivierten Diensten, hatte ich keinerlei Probleme (Keine Viren / Spyware etc). Ich hab mich da ziemlich sicher gefühlt.

Das wünsche ich mir für Windows 7 auch.
0

#10 _d4rkn3ss4ev3r_

  • Gruppe: Gäste

geschrieben 21. Mai 2010 - 13:40

Windows7 - Dienste Richtig Einstellen, Windows 7 Service Configurations, Windows 7 Services Guide, Windows 7 Dienste Konfigtool, Ntsvcfg Script Autoren Seite über Win7

Zwar für Vista, aber trifft ja sicher alles für Win7 zu: Windows Vista Administrator FAQ

OS Hardening: Quick steps to Windows 7 OS hardening, How to get Bullet Proof Windows (Harden MS Windows Vista or 7)

Viel Spass beim Lesestoff
0

#11 Mitglied ist offline   WalterB 

  • Gruppe: aktive Mitglieder
  • Beiträge: 1.273
  • Beigetreten: 14. Juli 07
  • Reputation: 58
  • Geschlecht:Männlich
  • Wohnort:Schweiz
  • Interessen:Alles was mit Rechner zu tun hat.
    Im Einsatz, Windows, Apple und Linux.

geschrieben 21. Mai 2010 - 14:00

Unter XP mit den deaktivierten Diensten, hatte ich keinerlei Probleme (Keine Viren / Spyware etc).

Ja bist Du den nicht ins Internet gegangen und kein E-Mail abgeholt, auch keine MS Update durchgeführt ?

Walter

:rolleyes:
0

#12 _atgis_

  • Gruppe: Gäste

geschrieben 21. Mai 2010 - 14:03

Mh...doch schon! Hatte trotzdem keine Probleme...
0

#13 Mitglied ist offline   Kirill 

  • Gruppe: aktive Mitglieder
  • Beiträge: 3.590
  • Beigetreten: 04. Dezember 06
  • Reputation: 121
  • Geschlecht:Männlich
  • Wohnort:BT

geschrieben 21. Mai 2010 - 14:46

Also das mit der Sicherheit ist echt ne Ente. Klingt zwar in der Theorie gut, aber in der Praxis ist das ein Schmarrn.
Most rethrashing{
DiskCache=AllocateMemory(GetTotalAmountOfAvailableMemory);}
0

#14 _atgis_

  • Gruppe: Gäste

geschrieben 22. Mai 2010 - 13:46

Hab da ein passendes Zitat gefunden um vielleicht nochmal verständlich zu machen, warum ich die Dienste beenden will:

Beitrag anzeigenZitat (...but alive: 10.09.2009, 14:32)

Und wie behämmert ist es, erst sämtliche Türen sperrangelweit offenstehen zu lassen, aber dafür einen Securitytypen zu engagieren, der aufpasst, dass bloß nichts reinkommt?

Wäre es nicht cleverer, die Tür einfach von vornherein geschlossen zu halten?
Oder noch besser: Die Anzahl der Türen auf das absolute Minimum zu beschränken?

0

#15 Mitglied ist offline   ^L^ 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.106
  • Beigetreten: 06. Februar 07
  • Reputation: 102
  • Geschlecht:Männlich
  • Wohnort:inmeinerwelt.at
  • Interessen:''Herzliche'' Musik (Renaissance bis Heute) + Waldspaziergänge + Ruhe [o;

geschrieben 22. Mai 2010 - 14:44

hm, wenn ich s auch für Paranoia halte - hier jedenfalls etwas Lektüre und Tests ...

Netzwerkcheck http://www.heise.de/...check-2114.html

List of TCP and UDP port numbers http://en.wikipedia.org/wiki/List_of_TCP_a...DP_port_numbers

Liste der TCP/IP-basierten Netzwerkdienste http://de.wikipedia.org/wiki/Liste_der_TCP...Netzwerkdienste
Gesundheitsbasis: (Ich) Mach' es wie die Sonnenuhr, zähl' die schönen Stunden nur ...

WinBoard-Forum | Dr. Windows | Denkforum
MullVad-Verbindungs-Check | Browser-User-Agent-Check | Trace-Route-Check
Windows-Tasten-Shortcuts | GSM-Handy-Codes | Browser-Privacy-Test
0

Thema verteilen:


  • 2 Seiten +
  • 1
  • 2

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0