70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Beseitigen von Malwareproblemen 217
3. Wählen Sie in der Konsolenstruktur von Gruppenrichtlinien den Knoten Gruppenrichtlinienverwaltung\Gesamtstruktur:
nwtraders.msft\Domänen\nwtraders.msft\Default
Domain Policy aus.
4. Klicken Sie mit der rechten Maustaste auf Default Domain Policy und wählen Sie im
Kontextmenü den Befehl Bearbeiten. Der Gruppenrichtlinienverwaltungs-Editor wird
geöffnet.
5. Wählen Sie im Gruppenrichtlinienverwaltungs-Editor den Knoten Default Domain
Policy\Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Lokale
Richtlinien\Sicherheitsoptionen aus.
6. Klicken Sie in der Detailansicht doppelt auf Benutzerkontensteuerung: Bei Benutzeraufforderung
nach erhöhten Rechten zum sicheren Desktop wechseln.
7. Aktivieren Sie auf der Registerkarte Sicherheitsrichtlinie das Kontrollkästchen Diese
Richtlinieneinstellung definieren und wählen Sie die Option Deaktiviert aus. Klicken Sie
auf OK.
8. Klicken Sie in der Detailansicht doppelt auf Benutzerkontensteuerung: Verhalten der
Eingabeaufforderung für erhöhte Rechte für Standardbenutzer.
9. Aktivieren Sie auf der Registerkarte Sicherheitsrichtlinie das Kontrollkästchen Diese
Richtlinieneinstellung definieren und wählen Sie in der Dropdownliste den Eintrag Eingabeaufforderung
zu Anmeldeinformationen aus.
Diese Einstellungen bewirken, dass für UAC-Eingabeaufforderungen nicht mehr der
sichere Desktop verwendet wird.
10. Klicken Sie auf OK.
11. Wechseln Sie auf Ihren Windows 7-Client CLIENT1. Starten Sie den Computer neu und
melden Sie sich als Domänenadministrator an der Domäne an.
12. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten, indem Sie im Startmenü
Alle Programme\Zubehör öffnen, mit der rechten Maustaste auf Eingabeaufforderung
klicken und im Kontextmenü den Befehl Als Administrator ausführen wählen.
13. Es wird eine Zustimmungs-Eingabeaufforderung angezeigt, aber ohne sicheren Desktop.
14. Melden Sie sich vom Client ab und dann erneut an der Domäne an, diesmal aber als
Standardbenutzer ohne administrative Privilegien.
15. Klicken Sie in der Systemsteuerung unter Benutzerkonten auf Kontotyp ändern. Eine
Eingabeaufforderung nach Anmeldeinformationen wird angezeigt, aber ohne sicheren
Desktop.
16. Melden Sie sich vom Client ab.
Übung 2 Deaktivieren der Echtzeitüberwachung für Windows-Defender
Ein großes Unternehmensnetzwerk sollte eine verwaltete Antispywarelösung einsetzen.
Windows-Defender erfüllt diese Anforderung nicht. Es ist sinnvoll, Windows-Defender als
zusätzliche Lösung eine tägliche Malwaresuche auf Clients durchführen zu lassen, aber Sie
sollten verhindern, dass zwei Anwendungen gleichzeitig eine Echtzeitüberwachung durchführen.
Sofern Ihre verwaltete Antispywarelösung Echtzeitüberwachung bietet, sollten Sie
dasselbe Feature in Windows-Defender mithilfe von Gruppenrichtlinien deaktivieren.