70-685 Windows 7 Support in Unternehmen.pdf - Gattner

218 Kapitel 5: Schützen von Clientsystemen
In dieser Übung deaktivieren Sie mithilfe von Gruppenrichtlinien die Echtzeitüberwachung
von Windows-Defender.
1. Melden Sie sich am Domänencontroller an.
2. Öffnen Sie, wie in Übung 1 beschrieben, die Gruppenrichtlinienverwaltung und bearbeiten
Sie Default Domain Policy.
3. Wählen Sie im Gruppenrichtlinienverwaltungs-Editor den Knoten Default Domain
Policy\Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Defender
aus.
4. Klicken Sie in der Detailansicht doppelt auf Echtzeitüberwachung deaktivieren.
5. Wählen Sie im Dialogfeld Echtzeitüberwachung deaktivieren die Option Aktiviert aus
und klicken Sie auf OK.
6. Wechseln Sie auf CLIENT1. Melden Sie sich auf CLIENT1 als Domänenadministrator
an der Domäne an.
7. Öffnen Sie eine Eingabeaufforderung und geben Sie gpupdate ein. Nun müsste eine
Benachrichtigung erscheinen, dass Windows-Defender ausgeschaltet ist.
8. Warten Sie, bis der Befehl ausgeführt wurde, geben Sie dann im Suchfeld des Startmenüs
defender ein und klicken Sie in der Programmliste auf Windows-Defender.
9. Klicken Sie im Windows-Defender auf Extras und dann auf Optionen.
10. Wählen Sie in der Liste Optionen den Eintrag Echtzeitschutz aus.
11. Die Einstellungen werden abgeblendet dargestellt. Die Echtzeitüberwachung ist deaktiviert.
12. Wechseln Sie wieder auf den Domänencontroller und bearbeiten Sie Default Domain
Policy. Setzen Sie die Richtlinieneinstellung Echtzeitüberwachung deaktivieren auf
Nicht konfiguriert zurück und klicken Sie auf OK.
13. Führen Sie auf CLIENT1 erneut gpupdate aus und schließen Sie dann alle offenen
Fenster auf beiden Computern.
Zusammenfassung der Lektion
UAC hilft zu verhindern, dass sich Malware heimlich auf Windows-Systemen installiert.
Der Benutzer wird benachrichtigt, wenn versucht wird, in einen geschützten Bereich des
Betriebssystems zu schreiben. Die Benutzer müssen geschult werden, die Operationen
zu verbieten, wenn sie sie nicht selbst veranlasst haben.
Sie können das Verhalten von UAC-Benachrichtigungen konfigurieren. In der Standardeinstellung
bekommen Administratoren Zustimmungs-Eingabeaufforderungen auf dem
sicheren Desktop angezeigt, wenn ein Programm eine Anhebung anfordert. Standardbenutzer
erhalten in der Standardeinstellung eine Eingabeaufforderung nach Anmeldeinformationen
auf dem sicheren Desktop, wenn sie oder ein Programm eine Anhebung
anfordert.
Windows-Defender ist ein integriertes Feature von Windows 7, das eine einfache Spywarefilterung
und -erkennung bietet. In vielen Fällen braucht Windows-Defender nicht
konfiguriert zu werden, aber in großen Netzwerken, die eine verwaltete Antispywarelösung
brauchen, ist es oft sinnvoll, Windows-Defender zu deaktivieren.