Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Schützen von Diensten 179
Der SCM kann jetzt unkritische Fehler besser erkennen und korrigieren. In älteren Windows-Versionen
musste der Dienst vollständig abstürzen, bevor eine Wiederherstellungsaktion
ausgelöst wurde. Jetzt können auch Speicherlecks, langsame Verarbeitung und andere
Probleme eine Wiederherstellungsaktion auslösen.
Microsoft hat viel Mühe darauf verwendet, die Windows-Dienste sicherer zu machen. Software,
die so komplex ist wie Windows, wird niemals völlig frei von Sicherheitsbugs sein,
aber Windows Vista hat bereits bewiesen, dass es gegen neu erkannten Sicherheitsverwundbarkeiten
widerstandsfähiger ist. Lesen Sie das Sicherheitsblog des Microsoft-Mitarbeiters
Jeff Jones (http://blogs.technet.com/security/archive/tags/Studies/default.aspx), wenn Sie
sich für dieses Thema interessieren. Wir dürfen erwarten, dass sich Windows Server 2008
als ähnlich widerstandsfähig erweist.
Schützen von Diensten
Microsoft weiß, dass die Sicherheitsrisiken mit jedem laufenden Dienst steigen. Aus diesem
Grund hat das Entwicklungsteam die Sicherheit aller integrierten Windows-Dienste analysiert
und gegenüber älteren Versionen des Betriebssystems Windows verbessert. Als Administrator
sollten Sie trotzdem Schritte einleiten, um die Gefahren noch weiter zu verringern.
Die folgenden Abschnitte beschreiben, mit welchen Maßnahmen Administratoren die Gefahr
einer böswilligen Kompromittierung mindern können. Diese Schritte sollten in Sicherheitsrichtlinien
und Richtlinien implementiert werden.
Inventarisieren von Diensten
Um Dienste zu schützen, muss ein Administrator erst einmal herausfinden und dokumentieren,
welche Dienste auf seinen Computern laufen. Ohne eine Dienstliste und die Erklärungen,
was die einzelnen Dienste tun, ist es schwierig, nicht benötigte Dienste zu entfernen.
Viele integrierte und Fremdherstellertools können Ihnen eine Liste der Dienste für jeden
Computer generieren. Am einfachsten können Sie einen einzelnen Computer abfragen, indem
Sie das Dienststeuerungstool Sc.exe verwenden. Damit können Sie lokal und im Remotezugriff
Dienste abfragen und eine Reihe von Daten über die einzelnen Dienste auflisten.
Außerdem kann der Administrator mit diesem Tool Dienstinformationen ändern (Privilegien,
Status, Starttyp und so weiter). WMI (Windows Management Instrumentation) und
WMIC (Windows Management Instrumentation Command-line) erlauben es, Dienste abzufragen
und mit Skripts zu steuern. Zum Beispiel können Sie Dienstinformationen für einen
Server namens Server1 abrufen, indem Sie an einer Eingabeaufforderung den folgenden
Befehl eingeben:
wmic /output:c:\services.htm /node:server1 service list full / format:htable
Sehen Sie sich die generierte Datei C:\Services.htm im Microsoft Internet Explorer an. Andere
Tools, zum Beispiel Microsoft Systems Management Server (SMS) oder System Center
Configuration Manager (http://www.microsoft.com/smserver/default.mspx), eignen sich hervorragend,
um detaillierte und zusammenfassende Listen von Diensten zu erstellen. Dienste
sollten in regelmäßigen Abständen inventarisiert werden, je nachdem, was die Sicherheitsrichtlinien
der Organisation vorschreiben. Falls Sie nicht alle Computersysteme inventarisieren
können, sollten Sie mit den am stärksten gefährdeten und wertvollsten Systemen beginnen
und von dort zu den Systemen weitergehen, die damit verbunden sind.