Nessus Compliance Reference
Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
Syntax<br />
<br />
type: SERVICE_POLICY<br />
description: ["description"]<br />
value_type: [VALUE_TYPE]<br />
value_data: [value]<br />
(optional) check_type: [value]<br />
service_name: ["service name"]<br />
<br />
Dieses Richtlinienelement prüft die unter „System Services“ („Systemdienste“) definierten<br />
Startwerte. Der Test wird nach Aufruf der Funktion RegQueryValueEx für die folgenden<br />
Schlüssel ausgeführt:<br />
> Schlüssel: "SYSTEM\CurrentControlSet\Services\" + service_name<br />
> Element: "Start"<br />
Zulässige Typen sind:<br />
value_type: SERVICE_SET<br />
value_data: "Automatic", "Manual" or "Disabled"<br />
svc_option: CAN_BE_NULL or CAN_NOT_BE_NULL<br />
Das Feld service_name ist dabei der echte Dienstname. Dieser kann wie folgt abgerufen<br />
werden:<br />
1) Starten Sie das Systemsteuerungs-Applet „Dienste“ (unter „Verwaltung“).<br />
2) Wählen Sie den gewünschten Dienst aus.<br />
3) Öffnen Sie das Dialogfeld „Eigenschaften“ (Rechtsklick auf den Dienst, dann<br />
„Eigenschaften“ auswählen).<br />
4) Der echte Dienstname ist unter „Dienstname“ angegeben.<br />
Die Dienstberechtigungseinstellung kann mit einem SERVICE_PERMISSIONS-Element<br />
geprüft werden.<br />
Beispiel:<br />
<br />
type: SERVICE_POLICY<br />
description: "Background Intelligent Transfer Service"<br />
value_type: SERVICE_SET<br />
value_data: "Disabled"<br />
service_name: "BITS"<br />
<br />
FILE_CHECK<br />
Für diesen Test muss der Remote-Registrierungszugriff auf dem Windows-<br />
Remotesystem einwandfrei funktionieren.<br />
Copyright © 2002-2012 Tenable Network Security, Inc.<br />
34
Change language