[valeron]

aber ich dachte das tool trägt auch zur sicherheit bei wenn man hinter einem router sitzt;
was bringt es denn jetz jemandem der hinter einem router sitzt; der die ports schon schließt?

[flo]

Also erstamal grundsätzlich:

Ein Router schließt keine Ports.

Und wenn du einen hast, brauchste das auch nicht machen, wobei es allerdings immer empfehlenswert ist so wenig Dienste wie möglich laufen zu lassen.

[valeron]

ahso danke für die info; und ich dachte ohne das prog wäre ich total unsicher unterwegs.

[flo]

Zitat

ja das er die schließt war nicht ganz korrekt ausgedrückt geb ich ja zu. asche auf mein haupt biggrin.gif

Ist ja eigentlich nicht schlimm, aber es gibt genug die dann glauben es wäre so, das ist das schlimme.

[ShadowHunter]

Zitat (Graumagier: 15.04.2006, 17:49)

Jupp, wenn schon dann ist das zu empfehlen, denn nachbessern bis es den eigenen Ansprüchen genügt muss man so gut wie immer. Wobei es ja im Prinzip keinen Unterschied macht, welche Option man wählt, wenn man sich die Konfiguration im Nachhinein noch mal ansieht.

ich hab noch keine genaue liste gefunden was genau gemacht wird, vlt bin ich auch nur blind 8)
gibts da eine "einfache", das ich mir die cmd an sich anschaun kann is mir auch klar.
Was dürfte denn unter all alles "zuviel" deaktivert werden? normal doch nichts oder? da ich ja in zukunft an nem router häng und das heimnetzwerk läuft ja über feste ips.

vielleicht kannst mir ja mal aufzählen was du nach "all" noch nachträglich angepasst hast, vlt fallen dann die paar reg files und das dcom tool weg!

[Graumagier]

ShadowHunter sagte:

Was dürfte denn unter all alles "zuviel" deaktivert werden?

Bei dem Skript von Dingens.org (ob das bei dem NTVCFG-Skript auch der Fall ist weiß ich nicht) wird z.B. der Dienst "Sekundäre Anmeldung" deaktiviert, der aber benötigt wird, um Programme im Kontext eines anderen Benutzers auszuführen.

Eine Liste mit den Änderungen, die das NTSVCFG-Skript durchführt, gibt es übrigens hier.

Dieser Beitrag wurde von Graumagier bearbeitet: 15. April 2006 - 21:48

[ShadowHunter]

soviel is das garnich 8)? dachte das wäre nur ein auszug.
die anmeldung hat man ja gleich wieder aktiviert 8)

für was sind "SMB", "Netbios" und "Taskplaner" eigentlich zuständig?
Glaub kann auf alles gut verzichent, hab ja sm über ne .reg geschlossen, netbios hat man auch schnell gemacht 8)
glaub werd in zukunft trotzdem sicherheitshalber all ausführen und dann nachträglich alles anpassen, lieber erst zuviel deaktivert und dann neu aktiviert als zuwenig zuerst 8)

Dieser Beitrag wurde von ShadowHunter bearbeitet: 15. April 2006 - 22:41

[Rika]

SMB: Windows-Shares, Netzwerk-Drucker, teilweise RPC
Windows-Shares gehen auch mit nur NetBIOS, Drucker mit NetBIOS und/oder LPP und IPP, RPC braucht man nicht

NetBIOS: Windows-Shares und -Drucker. Kann man wunderbar an einzelne Netzadapter binden

Taskplaner: Nein, das kann man abschalten und trotzdem noch Tasks planen.

[ShadowHunter]

Somit kann ich ruhigen gewissens alle 3 deaktiveren, da ich Daten im Heimnetzwerk über FTP tausche und Drucker nicht geteilt wird?!

Danke dir

[Rika]

Genau. Aber Taskplaner brauchst du nicht zu deaktivieren, dort lässt sich die Netzwerkbindung üblicherweise schon durch das Abschalten von DCOM, aber spätestens durch die RPC-Einstellungen abschalten. Das sollte durch das Script bereits erfolgen.

[ShadowHunter]

wird beides schon bei (1) lan bearbeitet? oder muss ich es wenn ich (1) lan nehme nachträglich deaktiveren?

[Rika]

Bei (1) LAN bleibt üblicherweise SMB aktiviert.

[ShadowHunter]

reicht das wenn ich SMB dann selber hiermit deaktiver?:

Zitat

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"SMBDeviceEnabled"=dword:00000000

Achja und was hältst du von der Kernel"nicht"auslagerung?:(ik is offtopic nur wenn wir scho grad dabei sind)

Zitat

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
"DisablePagingExecutive"=dword:00000001

Desweitern, wird ja gesagt, man solle die Auslagerungsdatei löschen im Sticky, ist das wirklich sinnvoll? der Shutdown braucht wirklich sehr lang wenn man hohe Uptime des PC's hat und die Festplatten rackern ordentlich.

Danke dir 8)