Windows Vista-Sicherheitshandbuch
Übersicht
Willkommen beim Windows Vista-Sicherheitshandbuch. Dieses Handbuch stellt Ihnen Anweisungen und Empfehlungen bereit, um die Sicherheit der Desktop- und Laptopcomputer zu optimieren, auf denen Windows Vista™ in einer Domäne mit dem Active Directory®-Verzeichnisdienst ausgeführt wird. Zusätzlich zu den im Windows Vista-Sicherheitshandbuch empfohlenen Lösungen enthält das Handbuch Tools, schrittweise Verfahren, Empfehlungen und Prozesse, mit denen der Bereitstellungsvorgang spürbar vereinfacht werden kann. Das Handbuch stellt Ihnen nicht nur einen Leitfaden für wirksame Sicherheitseinstellungen zur Verfügung, sondern bietet auch eine reproduzierbare Methode zum Umsetzen des Leitfadens in Test- und Produktionsumgebungen. Das wichtigste Tool, das Ihnen vom Windows Vista-Sicherheitshandbuch bereitgestellt wird, ist das Skript „GPOAccelerator.wsf“. Mit diesem Tool können Sie ein Skript ausführen, mit dem automatisch alle Gruppenrichtlinienobjekte (GPOs) erstellt werden, die Sie zum Umsetzen dieses Sicherheitsleitfadens benötigen. Die Datei „Windows Vista Security Guide Settings.xls“, die ebenfalls mit diesem Handbuch geliefert wird, stellt weitere Ressourcen bereit, mit denen Sie Einstellungswerte vergleichen können. Entwicklungsteams, Berater, Supporttechniker, Partner und Kunden von Microsoft haben die Informationen in diesem Handbuch geprüft. Daher erfüllt es die folgenden Anforderungen:
Berater und Systemtechniker entwickeln Best Practices für die Implementierung von Windows Vista, Microsoft® Windows® XP Professional, Windows Server® 2003 und Windows 2000 in einer Vielzahl von Umgebungen. Wenn Sie Windows Vista für Ihre Umgebung bewerten, kann Windows Vista Readiness Assessment (VRA) mittelständische Unternehmen dabei unterstützen, die Bereitschaft ihrer Computer für Windows Vista zu bestimmen. VRA erstellt rasch Bestandsaufnahmen von Computern, identifiziert die unterstützten Features von Windows Vista und empfiehlt die geeigneten spezifischen Hardwareupgrades. Microsoft hat Handbücher für Windows XP mit Service Pack 1 (SP1) und Windows XP mit SP2 veröffentlicht. Dieses Handbuch beschreibt die beträchtlichen Sicherheitsverbesserungen in Windows Vista. Das Handbuch wurde mit Computern entwickelt und getestet, auf denen Windows Vista ausgeführt wird. Dabei wurden sowohl Computer verwendet, die Mitglied einer Domäne mit Active Directory sind, als auch eigenständige Computer. Hinweis: Alle Verweise auf Windows XP in diesem Handbuch beziehen sich auf Windows XP mit SP2, sofern nicht anders angegeben. Auf dieser Seite
KurzzusammenfassungUnabhängig von Ihrer Umgebung wird dringend empfohlen, dass Sie Sicherheitsfragen ernst nehmen. Viele Unternehmen unterschätzen den Wert von Informationstechnologie (IT). Ein schwerwiegender Angriff auf die Server Ihrer Umgebung kann einen beträchtlichen Schaden für die gesamte Organisation verursachen. Wenn beispielsweise die Clientcomputer in Ihrem Netzwerk mit Malware infiziert werden, könnte Ihr Unternehmen proprietäre Daten verlieren und beträchtliche Kosten aufwenden müssen, um die Clientcomputer wieder in einen sicheren Zustand zu versetzen. Falls in Folge eines Angriffs Ihre Website nicht mehr verfügbar ist, könnte dies zu größeren Einnahmeverlusten und deutlich geringerem Vertrauen der Kunden in Ihr Unternehmen führen. Durch eine Analyse, bei der Sicherheitsanfälligkeiten, Risiken und Gefährdungsgrad ermittelt werden, können Sie sich darüber informieren, wie es um die Kompromisse zwischen Sicherheit und Funktionalität bestellt ist, die alle Computersysteme in einer vernetzten Umgebung eingehen müssen. Dieses Handbuch beschreibt die wichtigsten sicherheitsbezogenen Gegenmaßnahmen, die in Windows Vista verfügbar sind, die Sicherheitsanfälligkeiten, denen diese Maßnahmen entgegen wirken sollen, sowie die potenziellen negativen Folgen (soweit vorhanden) beim Implementieren der jeweiligen Gegenmaßnahme. Dieses Handbuch baut auf dem Windows XP-Sicherheitshandbuch auf, das spezielle Empfehlungen zum Absichern von Computern enthält, auf denen Windows XP mit SP2 ausgeführt wird. Das Windows Vista-Sicherheitshandbuch stellt Empfehlungen zum Absichern von Computern mit einer jeweils spezifischen Sicherheitsbasis für die folgenden zwei Umgebungen bereit:
Der Aufbau des Handbuchs ermöglicht Ihnen das rasche Auffinden der benötigten Informationen. Das Handbuch und die zugehörigen Tools unterstützen Sie bei Folgendem:
Obwohl dieses Handbuch für Unternehmenskunden entworfen wurde, können die meisten Anweisungen für Organisationen jeder Größe angewendet werden. Zur optimalen Nutzung dieser Unterlagen empfiehlt es sich, das gesamte Handbuch zu lesen. Allerdings ist es möglich, einzelne Abschnitte des Handbuchs zu lesen, um bestimmte Ziele zu erreichen. Der Abschnitt „Zusammenfassung der Kapitel“ in diesem Überblick enthält eine knappe Einführung in den Inhalt des Handbuchs. Weitere Informationen zu Sicherheitsthemen und -einstellungen für Windows XP finden Sie im Windows XP-Sicherheitshandbuch und dem zugehörigen Handbuch mit der Bezeichnung Bedrohungen und Gegenmaßnahmen. Zielgruppe dieses LeitfadensDas Windows Vista-Sicherheitshandbuch ist in erster Line für Allroundtalente im IT-Bereich, Sicherheitsspezialisten, Netwerkarchitekten und andere IT-Experten und -Berater vorgesehen, welche die Entwicklung von Anwendungen oder Infrastruktur sowie die Bereitstellung von Windows Vista auf Desktop- und Laptopclientcomputern in einer Unternehmensumgebung planen. Das Handbuch ist nicht für Heimanwender vorgesehen. Dieses Handbuch richtet sich an Personen, die folgende Tätigkeiten ausführen:
Hinweis: Benutzer, die die Anleitungen in diesem Handbuch anwenden möchten, müssen mindestens die Schritte zum Einrichten der Unternehmensclient-Umgebung in Kapitel 1, „Implementieren der Sicherheitsbasis“, lesen und ausführen. Fähigkeiten und BereitschaftFür die Zielgruppe dieses Handbuchs, also Personen, die unter Windows Vista ausgeführte Clientcomputer in Unternehmen entwickeln, bereitstellen und sichern, sind die folgenden Kenntnisse und Fähigkeiten erforderlich:
Zweck des HandbuchsDas Handbuch soll Ihnen in erster Linie Folgendes ermöglichen:
Das Handbuch ist so aufgebaut, dass Sie die Möglichkeit haben, nur die Teile zu nutzen, die für die Sicherheitsanforderungen Ihres Unternehmens relevant sind. Allerdings empfiehlt es sich, das gesamte Handbuch zu lesen, um optimal davon profitieren zu können. Umfang des HandbuchsDieses Handbuch beschäftigt sich mit dem Erstellen und Verwalten einer sicheren Umgebung für Desktop- und Laptopcomputer, auf denen Windows Vista ausgeführt wird. Das Handbuch erklärt die verschiedenen Phasen bei der Absicherung zweier verschiedener Umgebungen sowie den Zweck jeder einzelnen Sicherheitseinstellung für die Desktop- und Laptopcomputer, die in der jeweiligen Umgebung bereitgestellt werden. Darüber hinaus stellt das Handbuch Anweisungen und Sicherheitsempfehlungen zur Verfügung. Auf den Clientcomputern in der Unternehmensclient-Umgebung kann entweder Windows XP oder Windows Vista ausgeführt werden. Allerdings muss auf den Computern, die diese Clientcomputer im Netzwerk verwalten, Windows Server 2003 R2 oder Windows Server 2003 mit SP1 ausgeführt werden. Auf den Clientcomputern in der Hochsicherheitsumgebung darf nur Windows Vista ausgeführt werden. Das Handbuch umfasst lediglich die Sicherheitseinstellungen, die im empfohlenen Betriebssystem verfügbar sind. Eine gründliche Besprechung aller Sicherheitseinstellungen in Windows Vista finden Sie im Begleithandbuch Bedrohungen und Gegenmaßnahmen. Zusammenfassung der KapitelDas Windows Vista-Sicherheitshandbuch besteht aus fünf Kapiteln und einem Anhang, in dem Sie Beschreibungen von Einstellungen, Überlegungen und Werte finden. Die Datei „Windows Vista Security Guide Settings.xls“, die diesem Handbuch beigefügt ist, ermöglicht Ihnen zudem das Vergleichen von Einstellungswerten. Die folgende Abbildung zeigt die Struktur des Handbuchs. Sie soll Ihnen helfen, sich über die optimale Vorgehensweise zur Implementierung und Bereitstellung der hier enthaltenen Anleitungen zu informieren. ÜbersichtIn diesem Überblick erhalten Sie Informationen zu Zweck und Umfang des Handbuchs sowie zur Zielgruppe. Außerdem wird der Aufbau des Handbuchs beschrieben, damit Sie rasch die benötigten Informationen finden. Zudem werden die zum Handbuch gehörenden Tools und Vorlagen beschrieben sowie die Voraussetzungen, die Benutzer zur Durchführung der Anleitungen erfüllen sollten. Es folgen kurze Beschreibungen der einzelnen Kapitel und des Anhangs. Kapitel 1: Implementieren der SicherheitsbasisIn diesem Kapitel werden die Vorteile beschrieben, die Unternehmen durch das Erstellen und Bereitstellen einer Sicherheitsbasis nutzen können. Das Kapitel umfasst Anweisungen und Prozesse zum Implementieren der Einstellungen für die EC-Sicherheitsbasis sowie Sicherheitsanweisungen. Zu diesem Zweck enthält das Kapitel Anweisungen, in denen die Verwendung des Skripts „GPOAccelerator.wsf“ in Verbindung mit der Gruppenrichtlinien-Verwaltungskonsole (GPMC) zum Erstellen, Testen und Bereitstellen von Organisationseinheiten (OUs) und Gruppenrichtlinienobjekten (GPOs) beschrieben wird, um diese Umgebung einzurichten. Die Datei „Windows Vista Security Guide Settings.xls“, die ebenfalls mit diesem Handbuch geliefert wird, stellt weitere Ressourcen bereit, mit denen Sie Einstellungswerte vergleichen können. Kapitel 2: Schutz gegen MalwareDieses Kapitel stellt Empfehlungen zur Nutzung von neuen und verbesserten Sicherheitsfunktionen in Windows Vista bereit, um Clientcomputer und Unternehmensressourcen besser vor Malware zu schützen, etwa vor Viren, Würmern und trojanischen Pferden. Das Kapitel enthält Informationen zur effizientesten Nutzung der folgenden Technologien im Betriebssystem:
Außerdem enthält das Kapitel die folgenden Informationen zu Sicherheitstechnologien in Internet Explorer 7:
Kapitel 3: Schutz von vertraulichen DatenDieses Kapitel stellt Empfehlungen und Informationen zu Best Practices dazu bereit, wie Computer mit Verschlüsselungs- und Zugriffssteuerungstechnologien in Windows Vista besser geschützt werden können. Diese Technologien sind besonders für Umgebungen mit mobilen Computern wichtig, in denen die Gefahr größer ist, dass ein Gerät mit Windows Vista verloren geht oder gestohlen wird. Das Kapitel enthält Informationen zur effizientesten Nutzung der folgenden Technologien in Windows Vista:
Kapitel 4: AnwendungskompatibilitätDieses Kapitel enthält Empfehlungen zur Verwendungsweise der neuen und verbesserten Sicherheitsfunktionen und -einstellungen in Windows Vista, ohne dass dadurch die Funktionalität vorhandener Anwendungen in Ihrer Umgebung beeinträchtigt wird. Das Kapitel umfasst die folgenden Inhalte:
Kapitel 5: Hochsicherheit (SSLF)Dieses Kapitel enthält eine Erklärung der Hochsicherheitsumgebung und der großen Unterschiede zwischen dieser Umgebung und der Unternehmensclient-Umgebung. Das Kapitel stellt Anweisungen und Prozesse zum Implementieren der Einstellungen für die SSLF-Sicherheitsbasis sowie Sicherheitsanweisungen bereit. Es enthält Anweisungen, in denen erläutert wird, wie Sie die Gruppenrichtlinien-Verwaltungskonsole mithilfe eines Skripts optimal einsetzen können, um zum Einrichten dieser Umgebung Organisationseinheiten und Gruppenrichtlinienobjekte zu erstellen, zu testen und bereitzustellen.  Achtung:Die Anleitungen in diesem Kapitel ermöglichen Ihnen die Einrichtung der Hochsicherheitsumgebung, die sich grundlegend von der Unternehmensclient-Umgebung unterscheidet, die in Kapitel 1, „Implementieren der Sicherheitsbasis“, beschrieben wird. Die Anleitungen in diesem Kapitel sind nur für Hochsicherheitsumgebungen vorgesehen und stellen keine Ergänzung zu den Anleitungen in Kapitel 1 dar. Anhang A: Sicherheitsrelevante GruppenrichtlinieneinstellungenDer Anhang enthält Beschreibungen und Tabellen, in denen die vorgeschriebenen Einstellungen für die jeweilige EC- und SSLF-Sicherheitsbasis für das Handbuch beschrieben werden. Der Anhang beschreibt jede Einstellung und den Grund für deren Konfiguration oder Wert. Der Anhang enthält zudem Informationen zu Unterschieden bei den Einstellungen zwischen Windows Vista und Windows XP. Leitfaden und ToolsDieser Solution Accelerator enthält mehrere Dateien wie „Windows Vista Security Guide.doc“, Anhang A von „Windows Vista Security Guide.doc“, „Windows Vista Security Guide Settings.xls“ und das Tool GPOAccelerator, um Sie bei der einfachen Implementierung dieses Leitfadens zu unterstützen. Nachdem Sie die englische Version des Windows Vista Security Guide im Microsoft Download Center heruntergeladen haben, installieren Sie diese Ressourcen mit der MSI-Datei (Microsoft Windows Installer) im gewünschten Verzeichnis auf Ihrem Computer. Hinweis: Wenn Sie die Installation des Windows Vista-Sicherheitshandbuchs starten, wird das Tool GPOAccelerator standardmäßig mit den anderen Leitfäden für die Installation ausgewählt, die diesem Tool beigefügt sind. Für die Verwendung des Tools sind Administratorrechte erforderlich. Der Solution Accelerator wird standardmäßig im Ordner „Dokumente“ gespeichert. Bei der Installation wird eine Verknüpfung mit dem Handbuch erstellt, die den Ordner mit dem Windows Vista-Sicherheitshandbuch öffnet. Sie können die Tools und Vorlagen für beide in diesem Handbuch definierten Sicherheitsbasiskonfigurationen mithilfe der Gruppenrichtlinien-Verwaltungskonsole (GPMC) anwenden. Die Kapitel „Implementieren der Sicherheitsbasis“ und „Hochsicherheit (SSLF)“ beschreiben die Verfahren, die zum Ausführen dieser Aufgaben erforderlich sind. Typografische ElementeIn diesem Handbuch werden die folgenden typografischen Konventionen verwendet. Tabelle 1.1 Typografische Konventionen
Weitere InformationenDie folgenden Links stellen zusätzliche Informationen zu Sicherheitsthemen sowie eine eingehende Behandlung der Konzepte und Sicherheitsvorgaben in diesem Handbuch zur Verfügung:
Support und FeedbackDas SASC-Team (Solution Accelerators – Security and Compliance) würde sich über Ihre Rückmeldung zu diesem und anderen Solution Accelerators freuen. Bitte tragen Sie Ihre Anmerkungen in der Newsgroup Discussions in Security (Diskussionen zur Sicherheit, nur in englischer Sprache verfügbar) auf der Windows Vista-Website für Hilfe und Support ein. Sie können Ihr Feedback auch per E-Mail an folgende Adresse senden: secwish@microsoft.com. Wir freuen uns auf Ihre Rückmeldung. DanksagungenDas SASC-Team (Solution Accelerators – Security and Compliance) möchte dem für die Entwicklung des Windows Vista-Sicherheitshandbuch zuständigen Team danken. Die folgenden Personen waren entweder unmittelbar beteiligt oder lieferten wichtige Beiträge zum Erstellen, Entwickeln und Testen dieser Lösung. EntwicklungsteamAutoren und Experten José Maldonado Mike Danseglio Michael Tan Richard Harrison, Content Master Ltd David Coombes, Content Master Ltd Jim Captainino, Content Master Ltd Richard Hicks, QinetiQ Tester Gaurav Bora Vikrant Minhas, Infosys Technologies Ltd Sumit Parikh, Infosys Technologies Ltd Dharani Mohanam, Infosys Technologies Ltd Swapna Jagannathan, Infosys Technologies Ltd Prashant Japkar, Infosys Technologies Ltd Redakteure John Cobb, Wadeware LLC Jennifer Kerns, Wadeware LLC Steve Wacker, Wadeware LLC Programm-Manager Kelly Hengesteg Audrey Centola, Volt Information Sciences Neil Bufton, Content Master Ltd Produktmanager Jim Stewart Alain Meeus Tony Bailey Kevin Leo, Excell Data Corporation Release-Manager Karina Larson Gareth Jones Autoren und ReviewerMicrosoft Charles Denny, Ross Carter, Derick Campbell, Chase Carpenter Karl Grunwald, Mike Smith-Lonergan Don Armstrong, Bob Drake Eric Fitzgerald, Emily Hill George Roussos, David Abzarian Darren Canavor, Nils Dussart Peter Waxman, Russ Humphries Sarah Wahlert, Tariq Sharif Ned Pyle, Bomani Siwatu Kiyoshi Watanabe, Eric Lawrence David Abzarian, Chas Jeffries Vijay Bharadwaj, Marc Silbey Sean Lyndersay, Chris Corio Matt Clapham, Tom Daemen Sanjay Pandit, Jeff Williams Alex Heaton, Mike Chan Bill Sisk, Jason Joyce Extern Mehul Mediwala, Infosys Technologies Ltd Hinweise
|
In diesem Beitrag
|
