Wie vernünftig absichern?
Wie sichere ich mehrere PC´s am besten vor Viren usw. ab
Hallo,
Ich habe hier ein kleines Büro mit 8 Arbeitsplätzen.
Wir nutzten 4 mal Win XP, 3 mal Win 7 und ein OSX System.
Sowie 2 Notebooks mit Win 7.
Es wird aktuell eine NAS mit 8 TB als Backup und als gemeinsames Laufwerk genutzt ( 4 TB nutzbar der Rest wird zur Spiegelung genutzt.
Nun ist es jedoch so das einige Systeme immer wieder mit Viren befallen sind, auf dauer wird uns dies natürlich zu teuer immer jemand kommen zu lassen und Windows neu installieren zu lassen. Welche möglichkeit gibt es das ganze anderst zu Lösen?
Vielen Dank
Ich habe hier ein kleines Büro mit 8 Arbeitsplätzen.
Wir nutzten 4 mal Win XP, 3 mal Win 7 und ein OSX System.
Sowie 2 Notebooks mit Win 7.
Es wird aktuell eine NAS mit 8 TB als Backup und als gemeinsames Laufwerk genutzt ( 4 TB nutzbar der Rest wird zur Spiegelung genutzt.
Nun ist es jedoch so das einige Systeme immer wieder mit Viren befallen sind, auf dauer wird uns dies natürlich zu teuer immer jemand kommen zu lassen und Windows neu installieren zu lassen. Welche möglichkeit gibt es das ganze anderst zu Lösen?
Vielen Dank
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-Key: 183027
Url: https://administrator.de/contentid/183027
Ausgedruckt am: 28.03.2024 um 13:03 Uhr
6 Kommentare
Neuester Kommentar
Moin Moin,
eine absolute Sicherheit gibt es nicht!
Grundsätzlich solltest du imho:
- XP auf Windows 7 updaten
- die Windows Firewall einschalten
- ein gutes Anti-Virus-Programm nutzen (z.B. AVAST)
- einer NAS nie vertrauen
- eine NAS nie als Backup und File-Sharing benutzen (kaufe eine zweite) Wenn die NAS ausfällt, ist alles weg!
- ein Backupkonzept pro PC/Server festlegen
- bei 8 PCs mal überlegen, ob ein Server sinnvoll ist
- die Benutzerrechte der Mitarbeiter auf ein Minimum reduzieren
- eine Schulung ansetzen mit dem Thema -> gefährliche E-Mails und Anhänge
- nach der Erstinstallation ein Image pro PC erstellen (Neuinstallation = 10-15 Minuten)
- regelmäßig ein neues Image pro PC erstellen (das geht automatisch und dauert i.d.R. auch nur 10-20 Minuten)
y2tc
Grüße aus Rostock
Wolfgang
(Netwolf)
eine absolute Sicherheit gibt es nicht!
Grundsätzlich solltest du imho:
- XP auf Windows 7 updaten
- die Windows Firewall einschalten
- ein gutes Anti-Virus-Programm nutzen (z.B. AVAST)
- einer NAS nie vertrauen
- eine NAS nie als Backup und File-Sharing benutzen (kaufe eine zweite) Wenn die NAS ausfällt, ist alles weg!
- ein Backupkonzept pro PC/Server festlegen
- bei 8 PCs mal überlegen, ob ein Server sinnvoll ist
- die Benutzerrechte der Mitarbeiter auf ein Minimum reduzieren
- eine Schulung ansetzen mit dem Thema -> gefährliche E-Mails und Anhänge
- nach der Erstinstallation ein Image pro PC erstellen (Neuinstallation = 10-15 Minuten)
- regelmäßig ein neues Image pro PC erstellen (das geht automatisch und dauert i.d.R. auch nur 10-20 Minuten)
y2tc
Grüße aus Rostock
Wolfgang
(Netwolf)
Hi.
Bei Deiner Frage
Ohne das ist die Frage völlig wertlos, denn es gibt keine Lösungen, die überall passen.
Virenscanner würde ich bei dieser Frage außen vor lassen, sie sind in meinen Augen kaum mehr als Gewissensberuhigung für Unbedarfte. Was jedoch immer einen Blick wert ist, ist die Abkapselung des Internetzugangs in eine virtuelle Maschine oder auf ein Remotesystem, sprich, der Mitarbeiterrechner selbst hat nur indirekten Internetzugang. Nachteil: Das kann nicht jeder befriedigend einrichten.
Aber, bevor Du so etwas wie eine Beratung bekommen kannst, musst Du erstmal Infos geben, siehe obige Fragen.
Bei Deiner Frage
Welche möglichkeit gibt es das ganze anderst zu Lösen?
fällt auf, dass etwas fehlt... eine Beschreibung, wie es jetzt gelöst ist und was "das Ganze" überhaupt ist, sprich welche Bedrohungen denn vorhanden sind. Wogegen willst Du schützen? Wie fanden die bisherigen Infektionen statt und welcher Schaden entstand/kann entstehen außer, dass PCs neu installiert wurden?Ohne das ist die Frage völlig wertlos, denn es gibt keine Lösungen, die überall passen.
Virenscanner würde ich bei dieser Frage außen vor lassen, sie sind in meinen Augen kaum mehr als Gewissensberuhigung für Unbedarfte. Was jedoch immer einen Blick wert ist, ist die Abkapselung des Internetzugangs in eine virtuelle Maschine oder auf ein Remotesystem, sprich, der Mitarbeiterrechner selbst hat nur indirekten Internetzugang. Nachteil: Das kann nicht jeder befriedigend einrichten.
Aber, bevor Du so etwas wie eine Beratung bekommen kannst, musst Du erstmal Infos geben, siehe obige Fragen.
Hi !
Ich hoffe das ist nicht das (einzige) "Backup", denn dann hast Du nämlich keines....
Und wie dww schon schreibt, gibt es da keine einfache Standardlösung. Ausser dir reicht ein einzelner (und einziger) Rechner mit Internetzugang, den sich alle User teilen müssen. Dort ein Linux drauf, dann ist mit der üblichen Standard Windows Malware erstmal Ruhe. In der Praxis dürfte so ein einzelner "Internet Platz" aber kaum praktikabel sein und ganz schlimm wird es, wenn bestimmte Sites nur mit dem IE funktionieren...Ja liebe Kollegen, das gibt es leider (vereinzelt) immer noch....
mrtux
Zitat von @markus-bb:
Es wird aktuell eine NAS mit 8 TB als Backup und als gemeinsames Laufwerk genutzt ( 4 TB nutzbar der Rest wird zur Spiegelung
genutzt.
Es wird aktuell eine NAS mit 8 TB als Backup und als gemeinsames Laufwerk genutzt ( 4 TB nutzbar der Rest wird zur Spiegelung
genutzt.
Ich hoffe das ist nicht das (einzige) "Backup", denn dann hast Du nämlich keines....
Und wie dww schon schreibt, gibt es da keine einfache Standardlösung. Ausser dir reicht ein einzelner (und einziger) Rechner mit Internetzugang, den sich alle User teilen müssen. Dort ein Linux drauf, dann ist mit der üblichen Standard Windows Malware erstmal Ruhe. In der Praxis dürfte so ein einzelner "Internet Platz" aber kaum praktikabel sein und ganz schlimm wird es, wenn bestimmte Sites nur mit dem IE funktionieren...Ja liebe Kollegen, das gibt es leider (vereinzelt) immer noch....
mrtux
Hallo,
Von hier aus ist es schwierig Rat zu geben. Aber bei 8 Rechnern spricht einiges für eine Serverlösung mit AD.
Dort kann dann mit WSUS das Updaten der Rechner zentral verwaltet werden. Außerdem können die Benutzerrechte in einer Domäne sehr gut so konfiguriert werden, dass jeder nur das darf, was er unbedingt können muss. Nicht zu vergessen eine vernünftige Datensicherung.
Das bedeutet, Du solltest in den Support durch einen Experten investieren, der wird Dich auch was kosten, ist aber auf Dauer günstiger als die häufigen Neuinstallationen. Und der Schaden durch Datenverlust etc. wird deutlich reduziert im Vergleich zu Deiner derzeitigen Lösung.
Markus
Zitat von @markus-bb:
auf dauer wird uns dies natürlich zu teuer
immer jemand kommen zu lassen und Windows neu installieren zu lassen. Welche möglichkeit gibt es das ganze anderst zu
Lösen?
ich schließ mich allen Vorrednern an und schlage vor, dass Du Dich mal an das Systemhaus Deines Vertrauens wendest und Dich beraten lässt.auf dauer wird uns dies natürlich zu teuer
immer jemand kommen zu lassen und Windows neu installieren zu lassen. Welche möglichkeit gibt es das ganze anderst zu
Lösen?
Von hier aus ist es schwierig Rat zu geben. Aber bei 8 Rechnern spricht einiges für eine Serverlösung mit AD.
Dort kann dann mit WSUS das Updaten der Rechner zentral verwaltet werden. Außerdem können die Benutzerrechte in einer Domäne sehr gut so konfiguriert werden, dass jeder nur das darf, was er unbedingt können muss. Nicht zu vergessen eine vernünftige Datensicherung.
Das bedeutet, Du solltest in den Support durch einen Experten investieren, der wird Dich auch was kosten, ist aber auf Dauer günstiger als die häufigen Neuinstallationen. Und der Schaden durch Datenverlust etc. wird deutlich reduziert im Vergleich zu Deiner derzeitigen Lösung.
Markus