70-685 Windows 7 Support in Unternehmen.pdf - Gattner

K A P I T E L 4
Sicherheit
Bei manchen Benutzern fangen die Probleme schon an, bevor sie sich überhaupt anmelden.
Die Authentifizierung, also der Prozess, bei dem Benutzer identifiziert und ihre Anmeldeinformationen
überprüft werden, kann in einer Windows 7-Umgebung sehr komplex sein.
Privatbenutzer haben nur selten Probleme, da sie lediglich ihre Benutzernamen und Kennwörter
eintippen müssen. Aber in AD DS-Umgebungen (Active Directory Domain Services)
werden Benutzer bei Domänencontrollern und anderen Servern im Netzwerk authentifiziert.
Neben Kennwörtern werden bei der Authentifizierung außerdem oft Smartcards oder biometrische
Verfahren eingesetzt. Die Benutzerkontensteuerung (User Account Control, UAC)
zieht eine weitere Komplexitätsschicht ein, weil sich ein Benutzer während ein und derselben
Sitzung unter Umständen mit mehreren unterschiedlichen Anmeldeinformationen
authentifizieren muss.
In den letzten Jahren wurden immer häufiger Sicherheitslücken ausgenutzt, wenn Benutzer
eine Website besuchen. Zum Beispiel kann eine Website versuchen, den Benutzer durch
einen Trick dazu zu bringen, vertrauliche Informationen einzugeben, oder sie kann eine
Sicherheitslücke im Browser ausnutzen, um ohne die explizite Genehmigung des Benutzers
Code auszuführen. In Windows 7 stellt der Microsoft Internet Explorer 8.0 mehrere Features
bereit, um diese Gefahr zu verringern.
Auch wenn inzwischen Netzwerkangriffe am weitesten verbreitet sind, hat die gestiegene
Zahl mobiler Benutzer eine Zunahme von physischem Datendiebstahl zur Folge. Wenn
jemand einen Computer klaut, kann er alle Ihre Sicherheitskontrollen umgehen, aber nicht
die Verschlüsselung. Windows 7 bietet zwei Möglichkeiten, die Dateien auf Ihrem Computer
zu verschlüsseln: Das verschlüsselnde Dateisystem (Encrypting File System, EFS) verschlüsselt
einzelne Dateien und Ordner eines bestimmten Benutzers, während BitLocker
gesamte Volumes verschlüsselt.
Dieses Kapitel beschreibt, wie Sie Authentifizierung, Internet Explorer, EFS und BitLocker
konfigurieren und Probleme in diesen Bereichen beseitigen.
In diesem Kapitel abgedeckte Prüfungsziele:
Untersuchen und Beseitigen von Anmeldungsproblemen
Untersuchen und Beseitigen von Sicherheitsproblemen für Windows Internet Explorer
Untersuchen und Beseitigen von Verschlüsselungsproblemen
Lektionen in diesem Kapitel:
Lektion 1: Authentifizieren von Benutzern .............................. 130
Lektion 2: Konfigurieren und Problembehandlung der Internet Explorer-Sicherheit 146
Lektion 3: Steuern des Zugriffs auf Daten mithilfe von Verschlüsselung ........ 167
127