Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

122 Kapitel 5: Firewall und Netzwerkzugriffsschutz
Es gibt ein wichtiges Axiom in der Sicherheit, das Sie verstehen müssen: Schutz gehört
auf das Objekt, das Sie schützen wollen, nicht auf das Ding, vor dem Sie sich schützen
wollen. Der richtige Ansatz lautet, auf allen Computern in Ihrer Organisation die schlanke,
aber effektive Windows-Firewall auszuführen. So schützen Sie jeden Computer vor
allen anderen Computern in der Welt. Falls Sie versuchen, ausgehende Verbindungen von
einem Computer zu blockieren, der bereits kompromittiert ist, wie können Sie dann
sicher sein, dass der Computer wirklich tut, was Sie ihm befehlen? Simple Antwort:
Das können Sie nicht. Ausgehender Schutz ist Sicherheitstheater – ein Gimmick, das nur
vorspiegelt, Ihre Sicherheit zu verbessern. In Wirklichkeit wird Ihre Sicherheit überhaupt
nicht verbessert, mit einer Ausnahme, wie weiter oben in diesem Kapitel erwähnt:
Die Diensthärtung in Windows Vista und Windows Server 2008 verbessert tatsächlich
die Sicherheit.
Steve Riley, Security Evangelist
Microsoft Corporation
Verwalten der Windows-Firewall
Mit dem Systemsteuerungsapplet Windows-Firewall können Sie zwar einige grundlegende
Einstellungen konfigurieren, aber für die erweiterten Features brauchen Sie die MMC-Konsole
Windows-Firewall mit erweiterter Sicherheit, die MMC-Konsole Gruppenrichtlinien-
Editor oder das Befehlszeilentool Netsh. Mit der Konsole Windows-Firewall mit erweiterter
Sicherheit können Sie nicht nur Einstellungen auf dem lokalen Host konfigurieren, sondern
auch auf Remotecomputern.
Abbildung 5.3 Verwalten der Windows-Firewall mit erweiterter Sicherheit über Gruppenrichtlinien