Windows Firewall mit erweiterten Einstellungen

[LaXoR]

Eine Alternative zu 3. Anbietersoftware ist es die erweiterte Windows-Firewall zu verwenden.
Die Angreifbarkeit ist sehr gering - nicht vorhanden.
Die Windows Firewall arbeitet auf Kernel-Ebene und kann nicht so leicht "ausgehebelt" oder "unterwandert" werden.
Die Performance ist bisher unerreicht.

Als Absicherung für die Infrastruktur 4 sehr zu empfehlen.
--> http://www.pc-sicherheit.net/tutorials- ... t3542.html

Nachteilig ist der zusätzliche Einstellungsaufwand ..
Im Vergleich zu anderen Lösungen bietet die Win-FW vergleichbar sehr viele Möglichkeiten an Einstellungen.

Das Tutorial zur "Windows Firewall mit erweiterten Einstellungen" befindet sich im .pdf Format und stellt vorerst die "Grundkonfiguration" dar.
Ein erweitertes Tutorial mit Experten-Einstellungen folgt in Kürze.

http://img.userboard.org/uploads/pc-sec ... lungen.pdf

Grüße L ..

[CountZero]

Mit http://www.binisoft.org/wfc.php tuned man die WinFW und nutzt trotzdem den Standard.
Nutze ich immer wieder gerne.

[LaXoR]

Mit http://www.binisoft.org/wfc.php tuned man die WinFW und nutzt trotzdem den Standard.
Nutze ich immer wieder gerne.

Eine 3. Anbietersoftware öffnet wieder Angriffspunkte die in dem Tutuorial vermieden werden sollen und sämtliche Einstellungen können auch per Hand gesetzt werden.

Ein weiterer großer Vorteil der Win-FW ist die fehlende Popup Bestätigung für ausgehenden Verbindung.
Das erfordert einen ungemeinen Mehraufwand an Konfiguration, hat aber einen ganz entscheidenen Vorteil.

Kein Programm kann die API ansteuern und unbemerkt eine ausgehende Verbindung bestätigen ..

Da die Win-FW keine Popups ausgibt ist es unmöglich als Standardbenutzer eine Firewall-Regel unbemerkt zu setzen.
Sämtliche "API-Attacks", welche unter 3. Anbietersoftware ohne Probleme zu setzen sind, laufen ins "Leere"

Im ersten Tutorial habe ich durch die Kopie der Windows Firewall Regel: "Windows Update" - allen Programmen über den Dienst BITS die ausgehende Verbindung ins Internet erlaubt. Das ist ein leichter Schritt um die Windows Updates "freizuschalten", erhöht jedoch wieder unsere Angreifbarkeit.

Wir möchten nun die Windows Updates eingeschränkt nutzen (um anderen Programme die Verwendung über freigegeben Dienste nicht zu erlauben)

Die Konfiguration schauen wir uns mal genauer an:
--> http://img.userboard.org/uploads/pc-sec ... hrnken.pdf