[Noillusion]

Zitat (Rika: 18.02.2005, 15:08)

Dafür gebt es den Autoupdate-Dienst in WinXP. Der läuft nicht ohne Grund standardmäßig, und wieder der Behauptung von Microsoft sogar schon in PreSP2-Zeiten.
<{POST_SNAPBACK}>

Dann habe ich wieder einen dienst der im Hintergrund läuft, ich denke man solle unnötige Dienste abstellen, könnste man diesen dienst nicht auch für ein Eindringen nutzen, rein theoretisch natürlich?

[Rika]

Bitte was? Dieser Windows-Dienst ist kein Dienst, der nach draußen angeboten wird.

[Noillusion]

Also ist es sicherer Dienst? Und kann immer eingeschaltet bleiben?

[Graumagier]

Er sollte sogar aktiviert sein. Immerhin versendet MS nicht bei jedem Update eine Nachricht an alle Windows-PCs, auf denen der Dienst daraufhin das Downloaden beginnt, sondern der Dienst überprüft in festen Intervallen, ob Updates verfügbar sind.

[Rika]

Wenn man sich nicht selber um Updates kümmert, dann ja.

[Noillusion]

Dann braucht man keine Firewall, weil windows-update verläßlich ist, und mein windows sicher vor weiteren Gefahren in Zukunft schützt?

[Graumagier]

Zitat

Dann braucht man keine Firewall, weil windows-update verläßlich ist, und mein windows sicher vor weiteren Gefahren in Zukunft schützt?

Willst du die Diskussion von vorne anfangen? Ein OS ohne entsprechende Konfiguration ist nichts wert (nein, ich meine damit nicht das Installieren zusätzlicher Software).

[Rika]

Seufz... nochmal: wenn keine Dienste von außen erreichbar sind, sind auch ungepatchte Dienste kein unmittelbares Problem. Updates sollte man trotzdem einspielen, um Privilege Escalation zu vermeiden.

[AlienSearcher]

Man sollte natürlich nur die Dienste deaktivieren, die nach außen über das Netzwerk verfügbar sind (wie z.B. der Taskplaner). Dienste, die eh nichts über das Netzwerk anbieten können auch nicht für Angriffe genutzt werden und können somit getrost an bleiben.

[flo]

Zitat

können somit getrost an bleiben.

naja, wenn man sie nicht braucht kann man sie auch abschalten, desto erniger dienste laufen, desto besser und stabieler läuft windows

[3l*b4rt0]

ich verbiete programmen auf folgende art den inet zugriff....bevor ich sie starte geh ich offline

*scnr*

btw. wie soll man auf eine recht sinnfreie frage eine ernsthafte antwort geben? oder wie verbiete ich meinem hund auf nachbars rasen zu ka... wenn ich ihn nicht anleinen will?

Dieser Beitrag wurde von 3l*b4rt0 bearbeitet: 18. Februar 2005 - 16:04

[AlienSearcher]

Zitat (Flo01: 18.02.2005, 15:59)

naja, wenn man sie nicht braucht kann man sie auch abschalten, desto erniger dienste laufen, desto besser und stabieler läuft windows
<{POST_SNAPBACK}>

OK, aber rein wegen der Sicherheit muss man sie nicht abschalten. Außer, ein lokaler Angreifer verwendet den Dienst in irgendeiner Weise.

[Hauner]

@Computer profi: Mach was du für richtig hältst. Es gibt zudem in jedem vernünftigen Programm eine Einstellung zum Abschalten des Verbindungsaufbaus. Wieso willst du die Verbindung überhaupt unterbinden? Wahrscheinlich nur ein Update-Check.