{"id":765,"date":"2012-02-03T23:09:08","date_gmt":"2012-02-03T22:09:08","guid":{"rendered":"http:\/\/www.daniel-weisensee.de\/blog\/?p=765"},"modified":"2012-02-05T15:27:30","modified_gmt":"2012-02-05T14:27:30","slug":"rechnersicherheit-windows-7-vor-malware-schuetzen","status":"publish","type":"post","link":"https:\/\/familiewohlleben.de\/blog\/2012\/02\/rechnersicherheit-windows-7-vor-malware-schuetzen\/","title":{"rendered":"Rechnersicherheit (Windows 7 vor Malware sch\u00fctzen)"},"content":{"rendered":"

Momentan setze ich mich ein wenig mit dem Thema Rechnersicherheit bzw speziell Windowssicherheit auseinander. Was kann man tun, um das System besser vor Malware zu sch\u00fctzen? Welche alten Weisheiten von fr\u00fcher sind wom\u00f6glich \u00fcberholt?<\/p>\n

In den letzten Jahren hatte ich nie Probleme mit Schadsoftware auf meinem Rechner. Die ber\u00fchmten, gro\u00dfen Internetviren, die sich auf Privatrechnern verbreitet haben, sind inzwischen alt. Ich habe den Eindruck, dass heutzutage seri\u00f6ser gearbeitet wird. Aufmerksamkeit erregen ist in den Hintergrund ger\u00fcckt. Es geht mehr darum, im Verborgenen Sch\u00e4dlinge unterzubringen, die z.B. wichtige Daten stehlen, Banktransaktionen manipulieren oder die befallenen Systeme zu Botnetzen zusammenzuschlie\u00dfen. Essenziell, dass der Sch\u00e4dling dabei m\u00f6glichst vom Anwender unerkannt bleibt. Simples, mit m\u00f6glichst viel Tamtam verbundenes Lahmlegen von Rechnern wurde also ersetzt durch gr\u00f6\u00dfere, meist kriminelle Ziele. Die Folgen sind demnach schwerwiegender, als fr\u00fcher!<\/p>\n

Das gr\u00f6\u00dfte Sicherheitsrisiko ist dabei zun\u00e4chst einmal der Mensch. Ein gewisses Ma\u00df an Aufmerksamkeit und prinzipielles Nicht-Vertrauen hilft da schon ein ganzes St\u00fcck weiter. Lieber einmal zu wenig klicken, als einmal zu viel. \ud83d\ude09
\nAuf weit verbreitete Programme verzichten und Alternativen nutzen, ist sicher kein schlechter Ansatz. Ich kann aber gut nachvollziehen, wenn man auf Windows als Betriebssystem nicht verzichten m\u00f6chte. F\u00fcr Programme wie den Internet Explorer oder Adobe Reader gibt es aber deutlich sicherere und in meinen Augen bessere Alternativen. Software enth\u00e4lt immer Fehler und Schwachstellen, die kleinere oder gr\u00f6\u00dfere Folgen haben k\u00f6nnen. Prinzipiell gilt also, umso weniger Programme installiert sind, desto besser. Kritisch betrachtet werden m\u00fcssen vor allem das Betriebssystem, Browser und dessen Plug-ins (Flash Player,…), Java, Adobe Reader und im Allgemeinen Programme, die im Systemtray aktiv sind oder sehr h\u00e4ufig genutzt werden. Regelm\u00e4\u00dfige, zeitnahe Updates sind hier von N\u00f6ten, um Sicherheitsl\u00f6cher zu stopfen.<\/p>\n

Was ich selbst lange Jahre nicht beachtet habe, ist die Meidung von Benutzerkonten mit Administratorrechten, um vollen Zugriff auf das System zu vermeiden. In Windows XP war das System mit eingeschr\u00e4nkten Konten sehr nervig umgesetzt, aber mit Windows 7 funktioniert die UAC (User Account Control) wirklich gut. Daher kann ich nur empfehlen, seinem Tagesgesch\u00e4ft als “Standardbenutzer” nachzugehen und ein weiteres Konto als Administrator einzurichten.<\/p>\n

Weiterer interessanter Punkt: Personal Firewalls! Fr\u00fcher als wichtiger Bestandteil einer sicheren Konfiguration angesehen, heute nur bedingt notwendig. Da die meisten Endanwender heute einen Router besitzen, an dem ihr Rechner angeschlossen ist, sind eingehende Verbindungen erstmal nicht m\u00f6glich. Durch Portweiterleitungen, die explizit definiert werden m\u00fcssen, wird es erst m\u00f6glich, dass eingehende Verbindungen an eine interne IP und Port weitergegeben werden. Seit Windows XP SP2 bietet Microsoft au\u00dferdem eine eingebaute Firewall, die aber bei Einsatz eines Routers eigentlich gar nicht n\u00f6tig ist.
\nWas ich allerdings nach wie vor sinnvoll finde, ist die Kontrolle des ausgehenden Netzwerkverkehrs. Dazu bin ich vor einiger Zeit auf die “Windows7FirewallControl” (\u00f6ffnet in einem neuen Tab)<\/a> gesto\u00dfen, eine Art Zusatz zur Windows Firewall, die genau diese Funktionalit\u00e4t bietet. In der kostenlosen Version ist es m\u00f6glich, ausgehende Verbindungen zu regulieren, die nicht von System-Prozessen stammen.<\/p>\n

Einen guten Leitfaden, der die genannten Gedanken aufgreift und weitere Punkte anspricht, findet ihr hier: Leitfaden Rechnersicherheit (\u00f6ffnet in einem neuen Tab)<\/a><\/p>\n

Wenige, gute Tools…hmm aber welche?<\/p>\n