Häufig gestellte Fragen zu Windows Server 2003 Service Pack 1

Unterstützung von "No Execute"-Hardware - Service Pack 1 ermöglicht es Windows Server 2003, bestimmte Hardware-Funktionalitäten zu nutzen, über die die Ausführung von schädlichem Code in Speicherbereichen ohne Ausführungsrechte verhindert werden kann. Diese Erweiterung verhindert eine der häufigsten Angriffsarten.

IIS 6.0 - Metabase-Überwachung - Die Metabase ist der XML-basierte hierarchische Speicher für alle Konfigurationsinformationen im Bezug auf die Internetinformationsdienste (IIS) 6.0. Die Fähigkeit, diesen Informationsspeicher zu überwachen, ermöglicht Administratoren festzustellen, welche Benutzer auf die Metabase zugegriffen haben (zum Beispiel, wenn diese beschädigt ist).

IIS 6.0 - Stärkere Standardeinstellungen und geringere Rechte für Dienste - Dienste wie RPC und DCOM sind fester Bestandteil von Windows Server 2003 - sie sind jedoch auch ein verlockendes Ziel für Hacker. Durch die verbesserte Authentifizierung für RPC- und DCOM-Aufrufe etabliert Service Pack 1 eine minimal erforderliche Sicherheit für alle Anwendungen, die diese Dienste nutzen - und zwar auch dann, wenn diese selbst keine oder nur geringe Sicherheit bieten.

VPN-Quarantäne - Diese Erweiterung bietet die Möglichkeit, den Netzwerkzugriff für VPN-Verbindungen einzuschränken, wenn diese nicht über die erforderlichen Sicherheitsupdates verfügen. Bisher mussten die Kunden Ihre eigenen Scripte hierzu entwickeln. Weitere Informationen finden Sie im Dokument Windows Server 2003 Quarantänesteuerung.

Windows-Firewall - Die Windows-Firewall wurde auch mit Windows XP Service Pack 2 zur Verfügung gestellt. Sie ist das Nachfolgemodell der Internetverbindungsfirewall. Als Host-Firewall schützt sie die einzelnen Clients und Server des Netzwerks. Die Konfiguration der Windows-Firewall ist netzwerkweit über Gruppenrichtlinien möglich.

Post-Setup-Sicherheitsupdates (PSSU) - Server sind zwischen der Installation und der Installation der aktuellsten Sicherheitsupdates verwundbar. Als Gegenmaßnahme nutzt Windows Server 2003 mit Service Pack 1 die Windows-Firewall, um alle eingehenden Verbindungen so lange zu blockieren, bis die aktuellsten Sicherheitsupdates installiert wurden. PSSU leitet den Benutzer außerdem durch die Konfiguration des Automatischen Updates-Clients.

Sicherheitskonfigurationsassistent (Security Configuration Wizard - SCW) - SCW fragt die Serverrolle ab und hält dann alle für die entsprechende Rolle nicht erforderlichen Dienste an. Durch die Beseitigung nicht verwendeter Dienste reduziert das Feature die Angriffsfläche von Windows Server 2003.

Verbesserte Sicherheit - Service Pack 1 verringert die Angriffsfläche von Windows Server 2003 im großen Umfang. Es geht nicht nur reaktiv über Updates gegen bekannte Sicherheitslöcher vor, sondern ermöglicht den Kunden außerdem die proaktive Handhabung von zukünftigen Sicherheitsbedrohungen. Service Pack 1 ändert die Herangehensweise im Bezug auf die Sicherheit hin zu einer rollenbasierten Sichtweise. Es ermöglicht den Kunden so, nicht benötige Dienste zu beseitigen und potenzielle Angriffspunkte für Hacker und schädlichen Code zu verringern. Die rollenbasierte Sicherheit vereinfacht die Bereitstellung von zukünftigen Updates und reduziert den Zeitaufwand von IT-Experten im Bezug auf neu entdeckte Sicherheitsprobleme.

Verbesserte Zuverlässigkeit - Sicherheit ist der Kernpunkt der IT-Zuverlässigkeit - ein System, das von externen Angriffen betroffen ist, ist per Definition nicht zuverlässig. Service Pack 1 verbessert die Zuverlässigkeit von Windows Server 2003 durch die Beseitigung von bekannten Bedrohungen und die Erkennung von zukünftigen Sicherheitsproblemen.

Verbesserte Produktivität - Die für die Folgen von Angriffen oder Pflege von schwerfälligen Sicherheitsmaßnahmen erforderlichen Ressourcen stehen für den normalen Betrieb nicht mehr zur Verfügung. Durch die offensive Handhabung von Sicherheitsbedrohungen verhindert Service Pack 1 groß angelegte Aufräummaßnahmen nach Angriffen. Service Pack 1 vereinfacht und rationalisiert die Updateverwaltung und stellt so bisher für die Sicherheit genutzte Ressourcen für andere Aufgaben frei.