Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Empfehlungen für kleine Unternehmen 461
Gruppenrichtlinieneinstellungen für die Windows XP-
und Windows Vista-Firewall
Wenn Sie die Windows XP- und Windows Vista-Firewalleinstellungen innerhalb einer Organisation
bereitstellen, müssen Sie daran denken, dass Ihre externe Firewall Sie nur vor
Zugriffen schützen kann, die von außerhalb des Unternehmens kommen. Sie nützt Ihnen gar
nichts, falls irgendeine grässliche Malware es schafft, in das Netzwerk zu gelangen. Ich weiß,
dass die Angriffe in letzter Zeit weniger verheerend waren, aber ständig lauert irgendetwas
oder irgendjemand auf die Gelegenheit, Ihr Netzwerk in eine Zombie-Armee zu verwandeln.
Interne Firewalls können ihren Teil dazu beitragen, die Integrität des Netzwerks zu schützen.
Weitere Informationen darüber, warum interne Firewalls so wichtig sind, finden Sie in
Kapitel 14.
Abbildung 16.16 Der Server definiert Gruppenrichtlinieneinstellungen für die
Windows Firewall mit erweiterter Sicherheit in Windows Vista
Die typischen Windows Vista-Firewalleinstellungen im Netzwerk von kleinen Unternehmen
brauchen nur vier Einstellungskategorien: Kernnetzwerk, Datei- und Druckerfreigabe,
Remoteunterstützung und Remotedesktop. In vielen Fällen können Sie diese Kategorien noch
weiter einschränken, sodass die Dienste nur für bestimmte Hosts zugänglich sind. Je sorgfältiger
Sie analysieren, wer Zugriff auf was braucht, desto stärker können Sie diese Firewalleinschränkungen
anpassen und einschränken, was die Arbeitsstationen tun dürfen und was
nicht. Das hilft Ihnen wiederum bei der Zeitplanung für Updates und der Eindämmung von
Sicherheitsproblemen. Wenn diese Arbeitsstationen in das Sicherheitsgefüge des Netzwerks
eingebunden sind, hilft das eine Menge. Die Einstellungen für die Windows-Firewall mit
erweiterter Sicherheit finden Sie unter Computerkonfiguration/Windows-Einstellungen/
Sicherheitseinstellungen/Windows-Firewall mit erweiterter Sicherheit. In Windows Small