Was tun - unnötige Dienste abschalten? |
|
chrissi_410
Mitglied
Dabei seit: 23.08.2005
Beiträge: 44
Level: 31 [?]
Erfahrungspunkte: 310.669
Nächster Level: 369.628
|
|
Ich meine, daß ich mich im Laufe der Jahre auch ein bißchen mit Computersystemen auskenne (Betonung auf "bißchen" - denn mit euch kann nicht mithalten). Aber die Empfehlungen von ntsvcfg.de mögen zwar sinnvoll und prinzipiell richtig sein. An meinem Computersystem hat es jedoch zu Störungen geführt. Außerdem, wie damals im CPB schon diskutiert, wurde der Sicherheitscenter bei SP2 außer Funktion gesetzt, was ich nicht wollte. Denn egal, was in Foren gesagt wird, ich fühle mich trotz aller Kritik an diesem Center wohler, wenn alle drei Punkte grün leuchten... (Weiß schon, klingt bißchen einfältig...)
Aber eines wäre tatsächlich wichtig: daß man herausbekäme, welche Dienste mit anderen zusammenhängen. Mit ist es mal passiert, daß meine Updates von MS nicht mehr funzten.Dann habe ich mit viel Mühe festgestellt, daß unbedingt die Kryptographiedienste dafür eingeschaltet sein müssen. In irgenwelchen Computerheftchen stand jedoch, man solle genau diesen Dienst abstellen. Seit dem bin ich sehr sehr vorsichtig mit Abschalten von Diensten geworden. Ich will ja arbeiten am Computer und nicht ständig daran herum- und ein- und ausschalten.
So und jetzt
(soll heißen "Klappe zu")
|
|
02.09.2005 13:54 |
|
|
| |
|
Vimes
Super Moderator
Dabei seit: 27.03.2005
Beiträge: 1.316
Level: 49 [?]
Erfahrungspunkte: 9.487.973
Nächster Level: 10.000.000
|
|
Zitat: |
Original von chrissi_410
An meinem Computersystem hat es jedoch zu Störungen geführt. |
|
Torsten Mann und Volker Birk sind sehr dankbar, wenn man ihnen da eine kurze Mail schickt. Sie leisten dann Support und fixen ggf. Bugs.
In diesem Zusammenhang mal an alle die Bitte, wenn Probleme auftreten, diese nicht nur in Foren breitzutreten, sondern sie den Entwicklern zu melden. Im Gegensatz zu professionellen Softwareschmieden tun diese Jungs etwas an ihrem Produkt, ohne dafür einen Pfennig zu sehen, man muß ihnen nur Bescheid sagen.
Zitat: |
Denn egal, was in Foren gesagt wird, ich fühle mich trotz aller Kritik an diesem Center wohler, wenn alle drei Punkte grün leuchten... (Weiß schon, klingt bißchen einfältig...) |
|
Drei Lämpchen geben ein kuscheliges Gefühl von Sicherheit.
MfG
Vimes
__________________ 1. Kor 3,11: "Einen anderen Grund kann niemand legen als den, der gelegt ist, welcher ist Jesus Christus."
gnupg-Key-ID: 7C6A8303; Fingerprint: 9D29 C76C 4C7E 4A5C 8915 8686 49DE 7906 7C6A 8303
|
|
02.09.2005 20:39 |
|
|
| |
|
Vimes
Super Moderator
Dabei seit: 27.03.2005
Beiträge: 1.316
Level: 49 [?]
Erfahrungspunkte: 9.487.973
Nächster Level: 10.000.000
|
|
Niemand zerlegt hier niemanden. [1]
Für das Abschalten von Diensten gilt das gleiche wie für alles andere im Leben: Wer Ahnung hat, mache es selbst, wer keine hat, der lasse machen.
Das Skript auf www.ntsvcfg.de und die vereinfachte Variante auf www.dingens.org erledigen das vordefiniert; was genau passiert, läßt sich auf beiden Seiten en detail nachlesen. Ebenso, welche Nebenwirkungen das hat (z.B., daß "Automatische Updates" deaktiviert wird). Wie man dann dazu steht, ist eine andere Baustelle; die Nebenwirkungen werden dokumentiert und es gilt der übliche Spruch bei Medikamenten
Auch bei XP Home kann man sich die Abhängigkeiten der Dienste übrigens anzeigen lassen; wieviel man dann versteht, das steht auf einem anderen Blatt. Aber wie Bishop schon sagte, es geht um unnötige Dienste, die über das Netzwerk angeboten werden bzw. angreifbar sind, und nicht darum, möglichst viele Dienste abzuklemmen.
MfG
Vimes
[1] Meine Bemerkung mit dem "Bauchgefühl" bezieht sich darauf, daß ein häufiger Nebeneffekt der Anwendung von (vermeintlicher) Sicherheitssoftware die Denke ist, "Ich bin sicher - mir kann ja nichts passieren - wohin führt denn dieser Link / was macht wohl dieser Anhang / komische Software auf dieser Seite, noch nie von gehört, mal testen". KANN passieren, muß natürlich nicht. Stichwort "Risikokompensation".
__________________ 1. Kor 3,11: "Einen anderen Grund kann niemand legen als den, der gelegt ist, welcher ist Jesus Christus."
gnupg-Key-ID: 7C6A8303; Fingerprint: 9D29 C76C 4C7E 4A5C 8915 8686 49DE 7906 7C6A 8303
|
|
03.09.2005 18:21 |
|
|
| |
|
Vimes
Super Moderator
Dabei seit: 27.03.2005
Beiträge: 1.316
Level: 49 [?]
Erfahrungspunkte: 9.487.973
Nächster Level: 10.000.000
|
|
@Kampfhund:
Woher weißt Du, daß es undokumentierte Abhängigkeiten gibt? Sie sind ja undokumentiert...
Was dokumentiert ist, ist die Vorgehensweise bei Skript und dingens. Das schrieb ich auch so. Daß immer noch hin und wieder Probleme auftreten, habe ich nicht bestritten. Es ist aber kein Geheimnis, was die beiden Programme exakt machen. Ob es dann da noch Wechselwirkungen bei den Prozessen gibt, steht auf einem anderen Blatt - aber die hohe Zahl der zufriedenen Kunden spricht eigentlich für sich. (Mal abgesehen davon, daß es MS ansonsten gut anstünde, sein Produkt sauberer zu dokumentieren - und daß es einfach peinlich ist, Dinge wie den RPC-Dienst oder NETBIOS an Schnittstellen lauschen zu lassen, wo sie nichts zu suchen haben. Wer will schon NETBIOS übers Internet anbieten?)
MfG
Vimes
__________________ 1. Kor 3,11: "Einen anderen Grund kann niemand legen als den, der gelegt ist, welcher ist Jesus Christus."
gnupg-Key-ID: 7C6A8303; Fingerprint: 9D29 C76C 4C7E 4A5C 8915 8686 49DE 7906 7C6A 8303
|
|
03.09.2005 23:27 |
|
|
| |
|
Kampfhund
Mitglied
Dabei seit: 03.09.2005
Beiträge: 19
Level: 27 [?]
Erfahrungspunkte: 133.943
Nächster Level: 157.092
|
|
Ist halt keine Frickelsoftware.
Aber vielleicht findest du ja vernünftige Informationen über NTFS? (ich glaube nicht)
Und deshalb wirst du auch keine vernünftigen Informationen über diese Problematik finden.
Solche Seiten wie dingens und ntfsvcfg sind nur Ansatzpunkte, aber nicht der Weisheit letzter Schluss.
Klar, Netbios muss nicht ins internet, aber was ist mit dem 445er? Der hat schon seine Daseinsberechtigung.
Ja, wir lassen mal Linux außen vor.
Welche Ports sind da per Default geöffnet? Mir musst du es nicht sagen.
|
|
03.09.2005 23:34 |
|
|
| |
|
Vimes
Super Moderator
Dabei seit: 27.03.2005
Beiträge: 1.316
Level: 49 [?]
Erfahrungspunkte: 9.487.973
Nächster Level: 10.000.000
|
|
Zitat: |
Original von Kampfhund
Ist halt keine Frickelsoftware.
|
|
Das ist natürlich ein zugkräftiges Argument.
Zitat: |
Aber vielleicht findest du ja vernünftige Informationen über NTFS? |
|
Ah. Point taken. NTFS gehört zu den Diensten, die abgestellt werden?
Zitat: |
Solche Seiten wie dingens und ntfsvcfg sind nur Ansatzpunkte, aber nicht der Weisheit letzter Schluss. |
|
Das sagt auch keiner.
Zitat: |
Klar, Netbios muss nicht ins internet, aber was ist mit dem 445er? Der hat schon seine Daseinsberechtigung. |
|
Bei ONU, für den die beiden Sachen entwickelt wurden? Toll, zeig mir den ONU. Den lasse ich mir ausstopfen...
Zitat: |
Ja, wir lassen mal Linux außen vor.
|
|
Fein.
Zitat: |
Welche Ports sind da per Default geöffnet? Mir musst du es nicht sagen. |
|
Dachte, Du willst es außen vor lassen? Aber wenn Du schon fragst, bei welcher Distribution denn? Bei meiner: Keine.
Nur: Was hat das mit unnötigen Diensten unter Windows zu tun?
Edit: Da es so angekommen zu sein scheint
- es geht in diesem Thread nicht darum, Windows niederzumachen. Sondern um eine Diskussion zum Thema, ob man nicht benötigte Dienste besser abschaltet. Daher ist auch die Frage nach 445 dann Schwachsinn. Wenn ihn einer braucht, ist es kein "unnötiger Dienst" mehr und gehört daher nicht abgeschaltet. Jetzt klarer?
MfG
Vimes
__________________ 1. Kor 3,11: "Einen anderen Grund kann niemand legen als den, der gelegt ist, welcher ist Jesus Christus."
gnupg-Key-ID: 7C6A8303; Fingerprint: 9D29 C76C 4C7E 4A5C 8915 8686 49DE 7906 7C6A 8303
|
|
03.09.2005 23:49 |
|
|
| |
|