Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

206 Kapitel 7: Gruppenrichtlinien
Abbildung 7.12 Eingeben der Geräteklasse in eine Richtlinie für Geräteinschränkungen
Sie haben jetzt also die Installation neuer USB-Flashlaufwerke auf Ihren Windows Vista-
und Windows Server 2008-Computern eingeschränkt. Aber was ist, falls Benutzer bereits
vorher Speichersticks installiert haben und Sie verhindern wollen, dass sie irgendwelche
Daten auf diese Laufwerke schreiben? Sie können in diesem Fall die Richtlinien unter
Computerkonfiguration\Administrative Vorlagen\System\Wechselmedienzugriff (oder dieselbe
Richtlinie unter Benutzerkonfiguration) verwenden, um dieses Verhalten zu steuern. Indem
Sie die Richtlinie Wechseldatenträger: Schreibzugriff verweigern aktivieren, können
Sie verhindern, dass auf dem Computer auf irgendwelche installierten Wechsellaufwerke
geschrieben wird. Allerdings können davon neben USB-Flashlaufwerken auch Datensicherungs-
oder Speichergeräte betroffen sein, die von der IT-Abteilung der Organisation benutzt
werden. Das kann ein Problem sein. In solchen Fällen können Sie die Richtlinie Benutzerdefinierte
Klassen: Schreibzugriff verweigern verwenden, um nur bestimmte Geräteklassen
einzuschränken. Auch bei dieser Richtlinie müssen Sie wieder die Geräteklasse-GUID
eingeben, die Sie vorher im Geräte-Manager ermittelt haben.
Warnung Wenn Sie eine Wechselmedienzugriff-Richtlinie auf einen Computer oder Benutzer anwenden,
während der Benutzer bereits sein Wechselmediengerät eingesteckt hat und mit seinem Windows Vista-
System arbeitet, wird die Richtlinie üblicherweise erst wirksam, wenn er dieses Gerät entfernt und erneut
anschließt.
Windows-Firewall mit erweiterter Sicherheit
Vor Windows Vista und Windows Server 2008 konnten Sicherheitskonfigurationsaufgaben
im Netzwerk, zum Beispiel das Verwalten von Windows-Firewall oder IPsec-Richtlinie,
zwar mithilfe von Gruppenrichtlinien erledigt werden, dabei musste aber für jede Aufgabe
eine eigene Benutzeroberfläche verwendet werden. Jetzt wurden die Gruppenrichtlinien so
verbessert, dass sie eine einheitliche Benutzeroberfläche zum Verwalten dieser Einstellungen
bereitstellen. So können Sie Server- und Domänenisolierungsregeln deutlich übersichtlicher
erstellen. Sie finden diese Benutzeroberfläche unter Computerkonfiguration\Windows-