Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Inhaltsverzeichnis V
Benutzerrechte und Privilegien .......................................... 85
RBAC/AZMAN ..................................................... 89
Zusammenfassung ................................................... 90
Weitere Informationen ................................................ 90
4 Grundlagen der Benutzerkontensteuerung ............................... 91
Was ist Benutzerkontensteuerung? ....................................... 91
So funktioniert die Tokenfilterung . ....................................... 93
Komponenten der Benutzerkontensteuerung ................................ 94
Benutzeroberfläche der Benutzerkontensteuerung ......................... 94
Anwendungsinformationsdienst ...................................... 97
Datei- und Registrierungsvirtualisierung ................................ 98
Manifeste und angeforderte Ausführungsebenen .......................... 100
Installererkennungstechnologie ....................................... 101
UIPI ........................................................... 102
Anhebungsaufforderungen auf dem sicheren Desktop ...................... 102
Remoteunterstützung .............................................. 103
UAC-Remoteeinschränkungen ....................................... 104
Zuordnen von Netzlaufwerken im Administratorbestätigungsmodus ........... 104
Blockierte Anwendungsanhebungen bei Anmeldung ....................... 106
Konfigurieren der UAC-Kompatibilität für ältere Anwendungen .............. 107
UAC-Gruppenrichtlinieneinstellungen .................................... 108
UAC-Richtlinieneinstellungen unter Sicherheitsoptionen ................... 108
Zugehörige UAC-Richtlinien ........................................ 110
Was hat sich bei der UAC in Windows Server 2008 und Windows Vista SP1 geändert? 111
Neue Gruppenrichtlinieneinstellung: UIAccess-Anwendungen können erhöhte Rechte
ohne sicheren Desktop anfordern ..................................... 111
Nur eine Bestätigung bei Dateioperationen im Windows-Explorer . ............ 112
Über 40 neue Anwendungskompatibilitäts-Shims ......................... 112
Empfehlungen für die UAC ............................................ 112
Gut ............................................................ 112
Besser . ......................................................... 113
Am besten ...................................................... 113
Zusammenfassung ................................................... 113
Weitere Informationen ................................................ 114
5 Firewall und Netzwerkzugriffsschutz .................................... 115
Windows-Filterplattform .............................................. 116
Windows-Firewall mit erweiterter Sicherheit ............................... 118
Verbesserungen an der Windows-Firewall ............................... 118
Verwalten der Windows-Firewall ..................................... 122
Routing- und RAS-Dienste ............................................. 130
Verbesserungen in RRAS ........................................... 131
Internet Protocol Security .............................................. 133
Grundlagen von IPsec . ............................................. 133
Neue Fähigkeiten in Windows Server 2008 .............................. 135