70-685 Windows 7 Support in Unternehmen.pdf - Gattner

216 Kapitel 5: Schützen von Clientsystemen
Abbildung 5.11 Schreiben Sie sich die Pfadnamen der Dateien auf,
die mit unerwünschten Autostartprogrammen verknüpft sind, und löschen
Sie die Registrierungswerte
6. Falls Sie immer noch Anzeichen für Malware sehen, sollten Sie eine zusätzliche Antispyware-
und Antivirenanwendung installieren. Ihre Chancen, alle Spuren von Malware
zu beseitigen, sind besser, wenn Sie mehrere Anwendungen einsetzen. Sie sollten aber
nicht mehrere Anwendungen für den Echtzeitschutz konfigurieren.
7. Falls die Probleme weiterhin bestehen, sollten Sie das System herunterfahren und das
Tool Systemstartreparatur starten, um eine Systemwiederherstellung durchzuführen.
Setzen Sie den Computer in einen Zustand vor der Malwareinfektion zurück. Die
Systemwiederherstellung entfernt normalerweise alle Starteinstellungen, die bewirken,
dass Malwareanwendungen ausgeführt werden. Die ausführbaren Dateien selbst werden
dabei allerdings nicht entfernt. Wählen Sie diese Möglichkeit nur als letzten Ausweg: Die
Systemwiederherstellung entfernt zwar keine persönlichen Dateien des Benutzers, kann
aber Probleme mit kürzlich installierten oder konfigurierten Anwendungen verursachen.
Diese Schritte beseitigen die meisten Malwareprobleme. Sobald aber Malware einmal auf
einem Computer gelaufen ist, können Sie nie mehr völlig sicher sein, dass die Software auch
wirklich vollständig entfernt wurde. Insbesondere Rootkits sind sehr schwierig zu erkennen
und zu entfernen. In Fällen, wo Sie vermuten, dass ein Rootkit vorhanden ist, das sich nicht
entfernen lässt, sind Sie unter Umständen gezwungen, die Festplatte zu formatieren, Windows
neu zu installieren und dann die Benutzerdateien aus einer Datensicherung wiederherzustellen,
die vor der Infektion angefertigt wurde.
Übung Erzwingen einer Antimalwarerichtlinie
mithilfe von Gruppenrichtlinien
In dieser Übung erzwingen Sie mithilfe von Gruppenrichtlinien bestimmte Einstellungen für
UAC und Windows-Defender. Für diese Übungen brauchen Sie einen Domänencontroller,
der unter Windows Server 2008 R2 läuft, und einen Windows 7-Client, der Mitglied derselben
Domäne ist.
Übung 1 Erzwingen von UAC-Einstellungen mithilfe von Gruppenrichtlinien
In dieser Übung erzwingen Sie neue UAC-Standardeinstellungen auf den Windows 7-
Computern in der Domäne.
1. Melden Sie sich am Domänencontroller DC1 an.
2. Öffnen Sie die Gruppenrichtlinienverwaltung, indem Sie im Startmenü auf Alle Programme,
Verwaltung und schließlich Gruppenrichtlinienverwaltung klicken.