70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Beseitigen von Malwareproblemen 213
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist die Spy-
Net-Mitgliedschaft in der Standardeinstellung deaktiviert. Lokale Benutzer können die
Einstellung der Mitgliedschaft allerdings ändern.
Hinweis Verwenden einer startfähigen Antiviren-CD
Wurde ein Computer ernsthaft mit Malware infiziert, läuft er unter Umständen so langsam,
dass es schwierig ist, eine Malwareüberprüfung durchzuführen. In diesem Fall ist es sinnvoll,
eine Offlineüberprüfung von einer startfähigen CD zu starten, sofern Sie eine zur Hand
haben. Indem Sie die Überprüfung außerhalb von Windows ausführen, verhindern Sie, dass
die Malwareprogramme Leistung fressen und das System verlangsamen.
Empfehlungen für die Verwendung von Windows-Defender
Sie sollten die folgenden Empfehlungen befolgen, um von den Sicherheitsvorteilen von
Windows-Defender zu profitieren und gleichzeitig die Kosten zu minimieren:
Bevor Sie Windows 7 bereitstellen, sollten Sie alle Anwendungen testen, während Windows-Defender
aktiviert ist. So stellen Sie sicher, dass Windows-Defender den Benutzer
nicht wegen normaler Änderungen warnt, die Ihre Anwendungen unter Umständen vornehmen.
Falls eine legitime Anwendung Warnungen auslöst, sollten Sie diese Anwendung
zur Liste der zugelassenen Elemente in Windows-Defender hinzufügen.
Ändern Sie die geplante Zeit für die Überprüfung so, dass sie sich für Ihr Unternehmen
eignet. In der Standardeinstellung führt Windows-Defender die Überprüfungen um 2 Uhr
nachts durch. Benutzt die Nachtschicht die Computer während dieser Zeit, sollten Sie
nach einem besser geeigneten Termin für die Überprüfung suchen. Sofern Benutzer ihre
Computer ausschalten, während sie nicht im Büro sind, sollten Sie die Überprüfung so
planen, dass sie tagsüber durchgeführt wird.
Verwenden Sie WSUS, um Signaturupdates zu verwalten und zu verteilen.
Verwenden Sie Antivirensoftware in Kombination mit Windows-Defender. Stattdessen
können Sie Windows-Defender auch völlig deaktivieren und Clientsicherheitssoftware
einsetzen, die sowohl Antispyware- als auch Antivirenfunktionen bietet.
Stellen Sie Windows-Defender nicht in großen Unternehmen bereit. Verwenden Sie
stattdessen Forefront oder die Clientsicherheitssuite eines anderen Herstellers, die in
Unternehmensumgebungen einfacher verwaltet werden können.
Weitere Informationen Windows-Defender
Weitere Informationen über Windows-Defender finden Sie im Windows Defender Virtual
Lab Express unter http://www.microsoftvirtuallabs.com/express/registration.aspx?LabId=
92e04589-cdd9-4e69-8b1b-2d131d9037af.
Erkennen, ob ein System mit Malware infiziert ist
Als Supporttechniker in einem großen Unternehmen müssen Sie wissen, wie Sie die Symptome
einer Malwareinfektion auf Ihren Clientcomputern erkennen. Für den Fall, dass Ihre
Antiviren- und Antispywaresoftware nicht funktioniert oder keine Malware erkennt, müssen
Sie außerdem wissen, wie Sie Malware von Hand entfernen.