[HuMaN]

Hallo,

ich versuche momentan eine möglichst sichere Windows 7 Installation aufzusetzen.

Dazu habe ich die Standardmäßige Einstellung der Windows Firewall geändert und blockiere ALLE ausgehenden Verbindungen. Nun muss ich einzelne Regeln aufstellen, damit Firefox, AntiVir, WinUpdate und Thunderbird wieder funktionieren. Mehr wird nämlich nicht gebraucht.

Welche Regeln muss ich dafür einfügen, damit NUR diese Programme wieder Zugriff auf das Internet haben? Habe bereits versucht den jeweiligen Programmen den Zugriff zu erlauben, dass hat aber wohl nicht gerreicht. Ich schätze Mal das dazu noch einige Dienste benötigt werden, die auch Zugriff aufs Inet haben?

Vielen Dank schon Mal für alle Antworten.

PS: Für weitere Tipps, wie ich Win7 noch besser absichern könnte, wäre ich sehr dankbar (abschaltbare Dienste usw.)

[Urne]

Hast Du "Kernetzwerk" da auch ausgeschlossen?

[DK2000]

Zitat (HuMaN: 31.05.2011, 04:46)

Dazu habe ich die Standardmäßige Einstellung der Windows Firewall geändert und blockiere ALLE ausgehenden Verbindungen.

Wäre interessant zu wissen, was Du da genau gemacht hast.

[HuMaN]

Zitat (DK2000: 31.05.2011, 19:50)

Wäre interessant zu wissen, was Du da genau gemacht hast.

Zitat

Durch Eingabe von "wf.msc" kommt man zur Windows Firewall. Anschließend im mittleren Fensterteil unter der Überschrift "Übersicht" auf "Windows-Firewalleigenschaften". Jetzt nur noch für die drei Profile "Domäne", "Privat" und "Öffentlich" die Eigenschaft "Ausgehende Verbindungen" auf "Blockieren". Bei eingeschalteter Firewall liegen Ihre Netzwerkverbindungen jetzt lahm. Über selbst erstellte Regeln lassen Sie die Kommunikation nun schrittweise wieder zu.

Wie gesagt habe ich auch alle Windows Dienste blockiert, u.a. auch das "Kernnetzwerk". Die Frage ist, welche dieser Dienste brauch nun wirklich unbedingt Internetzugriff, damit ich mit den angegebenen Programmen problemlos arbeiten kann. Alle anderen Dienste möchte ich aussperren.

Vielen Dank schon Mal.

[DK2000]

Das ist natürlich ein sehr seltsamer Tipp, zumal es schon stimmt, dass man damit sein ganzes Netzwerk lahm legt. Eine neu angelegte Regel würde dadurch eigentlich aus sofort außer Kraft gesetzt, da ja die ganzen Profile auf "Blockieren" steht. Ist mir jetzt nicht so ganz klar, wie das funktionieren soll. Muss ich mal schauen.

Nachvollziehen kann ich das Problem.

In der Hilfe dazu steht:

Blockiert alle Verbindungen, die nicht ausdrücklich durch Firewallregeln zugelassen werden.

Würde auch bedeuten, dass das Kernnetzwerk dennoch freigegeben ist. Aber eigene ausgehende Regeln anlegen, klappt irgendwie nicht. Mh?

Dieser Beitrag wurde von DK2000 bearbeitet: 31. Mai 2011 - 22:34

[HuMaN]

Also eigene ausgehende Regeln kann ich schon erstellen und die funktionieren auch, solange ich die ganzen Windows Dienst Regeln auch aktiviert lasse, sobald ich diese lösche, funktioniert nichts mehr.

Daher die Frage, welcher dieser Dienste ist wirklich notwendig für die Nutzung der oben genannten Programme.

[DK2000]

Wie hast Du das jetzt genau gemacht?

Hast Du nur die Profile auf "Ausgehend blockieren" gestellt? (das habe ich nur gemacht)

Weil wenn ich das mache, komme ich mit den selbst erstellten Regeln auch nicht raus.

Irgendwie verstehe ich da die Firewall noch nicht so ganz.