Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

158 Kapitel 6: Dienste
angegebenen Kennwörter werden in der Registrierung gespeichert, damit der SCM sie
künftig auslesen kann.
Abbildung 6.5 Die Registerkarte Anmelden für Dienste
Hinweis Hier wird nicht geprüft, ob das auf der Registerkarte Anmelden eingegebene Kennwort auch
richtig ist. Solange Sie zweimal dasselbe Kennwort eingeben, nimmt der SCM es an und speichert es. Der
Dienststart schlägt aber fehl, falls das Kennwort falsch ist.
Sie können auch das Kontrollkästchen Datenaustausch zwischen Dienst und Desktop zulassen
aktivieren. Manche Dienste benötigen diese Einstellung, um dem Benutzer die Interaktion
zu ermöglichen. Desktopinteraktion wird von den Diensten Druckwarteschlange und
Erkennung interaktiver Dienste benötigt. In den meisten Fällen sollten Sie das Kontrollkästchen
nicht aktivieren. Wenn es aktiviert ist, könnte es eine Sicherheitslücke für interaktive
Endbenutzer, den Desktop, den Dienst oder den Computer reißen. Falls einem Dienst die
Interaktion mit dem Desktop des Benutzers erlaubt wird, ist es zum Beispiel eher möglich,
dass der Dienst vom Endbenutzer oder von Malware, die im Sicherheitskontext des Endbenutzers
läuft, manipuliert wird. Der kompromittierte Dienst kann dann leicht andere Benutzer
und Desktops auf demselben Computer infizieren. Dass Diensten die Interaktion mit
Benutzerdesktops verboten wird, ist ein neues Feature. Viele ältere Dienste bieten dafür
noch keine vollständige Kompatibilität.
Sie können einen Dienst auch in beliebigen vorhandenen Hardwareprofilen aktivieren oder
deaktivieren. Diese Möglichkeit wird vor allem für Notebooks verwendet, die entweder mit
der Dockingstation verbunden sind oder nicht. Dienste, die in einem bestimmten Hardwareprofil
nicht gebraucht werden, sollten deaktiviert werden, um die Angriffsfläche gegenüber
böswilligen Hackern zu verkleinern. (Das kann außerdem die Leistung verbessern und
Strom sparen, was bestimmt der Hauptgrund war, dass Microsoft diese Möglichkeit eingeführt
hat.)