Sicherheitskonfigurations-Assistent
Der Sicherheitskonfigurations-Assistent ist ein Tool zum Reduzieren der Angriffsfläche, das für Betriebssysteme der Microsoft® Windows® Server 2003-Produktfamilie mit Service Pack 1 (SP1) verfügbar ist. Der Sicherheitskonfigurations-Assistent bestimmt die für die Rollen eines Servers erforderliche Mindestfunktionalität und deaktiviert nicht erforderliche Funktionalität.
Die neuesten Informationen zum Sicherheitskonfigurations-Assistenten finden Sie im Artikel zum Sicherheitskonfigurations-Assistenten für Windows Server 2003 auf der Microsoft Windows Server 2003-Website. (http://go.microsoft.com/fwlink/?LinkID=42434)
Der Sicherheitskonfigurations-Assistent führt folgende Aufgaben aus:
-
Deaktivieren nicht notwendiger Dienste.
-
Blockieren nicht verwendeter Ports.
-
Ermöglichen weiterer Adressen- oder Sicherheitsbeschränkungen für Ports, die geöffnet bleiben.
-
Verhindern ggf. nicht erforderlicher IIS-Weberweiterungen.
-
Reduzieren der Verwendung von Server Message Block (SMB), LanMan und Lightweight Directory Access-Protokoll (LDAP).
-
Definieren einer Überwachungsrichtlinie mit hohem Signalrauschabstand (Signal-to-Noise)
Der Sicherheitskonfigurations-Assistent führt Sie durch die Schritte zum Erstellen, Bearbeiten oder Anwenden einer Sicherheitsrichtlinie sowie zum Ausführen eines Rollbacks für eine Sicherheitsrichtlinie basierend auf den ausgewählten Rollen des Servers. Die mit dem Sicherheitskonfigurations-Assistenten erstellten Sicherheitsrichtlinien sind XML-Dateien. Im Zuge ihrer Anwendung werden Dienste, die Netzwerksicherheit, bestimmte Registrierungswerte, Überwachungsrichtlinien und ggf. Internetinformationsdienste (Internet Information Services, IIS) konfiguriert.
Hinweis
-
In einigen Fällen ist eine Internetverbindung notwendig, damit die Verknüpfungen in der Hilfe für den Sicherheitskonfigurations-Assistenten verwendet werden können. Falls Ihr Computer nicht mit dem Internet verbunden ist, finden Sie dasselbe Thema im Hilfe- und Supportcenter, indem Sie nach dem Verknüpfungstext suchen. Klicken Sie zum Öffnen des Hilfe- und Supportcenters im Startmenü auf Hilfe und Support.
Sie können den Sicherheitskonfigurations-Assistenten auf Computern unter einem Betriebssystem der Windows Server 2003-Produktfamilie mit SP1 installieren.
-
Empfehlungen und Tipps für die effektive Arbeit mit dem Assistenten finden Sie unter Sicherheitskonfigurations-Assistent - Empfehlungen.
-
Informationen zum Ausführen bestimmter Aufgaben finden Sie unter Sicherheitskonfigurations-Assistent (So wird es gemacht).
-
Allgemeine Hintergrundinformationen finden Sie unter Sicherheitskonfigurations-Assistent (Konzepte).
Sie müssen den Sicherheitskonfigurations-Assistenten nicht ausführen, um Ihren Computer unter Windows Small Business Server 2003 zu schützen. Stattdessen werden von Windows Small Business Server 2003 zum Schutz Ihres Servers die Standardeinstellungen im Setupprogramm und im Assistent zum Konfigurieren von E-Mail und dem Internetzugang verwendet.
Führen Sie den Assistenten zum Konfigurieren von E-Mail und dem Internetzugang in jedem Fall aus, falls Sie dies noch nicht getan haben. Damit erhöhen Sie die Sicherheit Ihres Servers.
So starten Sie den Assistenten zum Konfigurieren von E-Mail und dem Internetzugang auf einem Computer unter Windows Small Business Server 2003
-
Klicken Sie im Startmenü auf Serververwaltung.
-
Klicken Sie in der Konsolenstruktur auf Internet und E-Mail.
-
Klicken Sie im Detailfenster auf Verbindung mit dem Internet herstellen.

