Sicherheit bei Windows-Systemen

In der Praxis ist es kaum möglich, ein Windows-System hundertprozentig sicher zu konfigurieren. Dies wäre nur zu erreichen, indem man das System gar nicht erst mit dem Netzwerk verbinden oder hinter einer restriktiv konfigurierten Firewall verstecken würde (vorausgesetzt, Angriffe würden dann nicht von innerhalb des gesicherten Netzes erfolgen, was bei einem großen Netzwerk wie der Universität Ulm nicht garantiert werden kann).

Ein hohes Maß an Sicherheit lässt sich mit konfigurativen Maßnahmen erreichen, die jedoch häufig sehr zeitaufwändig umzusetzen sind und nicht selten dazu führen, dass auf bestimmte Systemdienste verzichtet werden muss oder Anwendungs- und Serverprogramme nicht mehr funktionieren.

Der Anwender und der Systemadministrator müssen im Einzelfall entscheiden, welches Maß an Sicherheit für ein System erforderlich ist und ob dieses zu erreichen ist, ohne auf wichtige Funktionen zu verzichten. Der Einzelfall stellt also immer einen Kompromiss aus miteinander konkurrierenden Anforderungen dar. Im Folgenden geben wir Ihnen einen Leitfaden, welche Maßnahmen Sie prinzipiell ergreifen oder zumindest ernsthaft in Erwägung ziehen sollten.

• Leitfaden für Einzelplatzsysteme (Workstations)
  
• Leitfaden für Server und Windows-Domänen

Weiterführende Informationen zum Thema

• NT-Dienste sicher konfigurieren für Windows 2000 & XP
• Microsoft Windows Sicherheitshinweise des RUS-CERT(sehr umfangreiche und gut gepflegte Linksammlung zu den Online-Informationsquellen von u.a. Microsoft)