Win7/Vista gegen DAUs absichern

31/01/2012 - 18:41 von Andreas Wenzke | Report spam
Hallo NG!

Ich habe jetzt endgültig die Sch***ze voll.
Von wegen, mit Win7 wird es sicherer - in meinem nàhesten Bekanntenkreis
gab es innerhalb der letzten paar Tage (!) 3 (drei!!) Virusinfektionen.
Scheint überall dasselbe zu sein, lokaler Proxy unter AppData\Roaming,
Einfall vermutlich über ein Java-Exploit.

Ein Windows XP habe ich schon wunderbar über die SAFER.reg aus dieser NG
abgesichert. Jetzt MUSS dasselbe für Win7/Vista folgen, ich habe nàmlich
keinen Bock mehr, immer die Rechner reparieren zu dürfen (es nicht zu
tun, ist keine Wahl, da es teilweise engste Verwandschaft ist, die ihre
Viren dann auch schön in meinem LAN verteilen).

Gewünscht ist, dass KEINE Anwendungen mehr gestartet werden können,
abgesehen von denen, die ich explizit freigebe (mit Passwortschutz).
Gibt es noch irgendeinen Sinn für Java-Applets? Eigentlich ist Java auf
dem Desktop doch ziemlich tot, oder?
Dann muss Java entweder auch komplett weichen, oder es muss zumindest
das Browser-Plugin totgelegt werden.

Das Netzwerk möchte ich dann auch gleich etwas mehr sichern, vgl. dazu
<news:4f2827b0$0$6570$9b4e6d93@newsspool3.arcor-online.net>.

Danke!

Liebe Grüße,
Andreas
 

Lesen sie die antworten

#1 Stefan Kanthak
31/01/2012 - 19:36 | Warnen spam
"Andreas Wenzke" schrieb:

Hallo NG!

Ich habe jetzt endgültig die Sch***ze voll.
Von wegen, mit Win7 wird es sicherer - in meinem nàhesten Bekanntenkreis
gab es innerhalb der letzten paar Tage (!) 3 (drei!!) Virusinfektionen.
Scheint überall dasselbe zu sein, lokaler Proxy unter AppData\Roaming,
Einfall vermutlich über ein Java-Exploit.



UAC ist Sicherheitskasperltheater und hilft selbstverstaendlich nicht
gegen die Ausfuehrung irgendwelcher Schaedlinge mit Benutzerrechten.

Ein Windows XP habe ich schon wunderbar über die SAFER.reg aus dieser NG
abgesichert. Jetzt MUSS dasselbe für Win7/Vista folgen,



<http://home.arcor.de/skanthak/downl...ER.INF> existiert!

Gewünscht ist, dass KEINE Anwendungen mehr gestartet werden können,
abgesehen von denen, die ich explizit freigebe (mit Passwortschutz).



Aktiviere das "Administrator"-Konto und richte den DAUs wie unter XP
"eingeschraenkte Benutzerkonten" ein, in denen Du UAC ggf. abschaltest.

Gibt es noch irgendeinen Sinn für Java-Applets? Eigentlich ist Java auf
dem Desktop doch ziemlich tot, oder?



Ja.
Installiere einfach keine ueberfluessige Software wie die Java Runtime!

Stefan
[
Die unaufgeforderte Zusendung werbender E-Mails verstoesst gegen §823
Abs. 1 sowie §1004 Abs. 1 BGB und begruendet Anspruch auf Unterlassung.
Beschluss des OLG Bamberg vom 12.05.2005 (AZ: 1 U 143/04)

Ähnliche fragen