Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Defender im Netzwerk per GPO

Mitglied: Yoshi-GP

Yoshi-GP (Level 1) - Jetzt verbinden

23.01.2009, aktualisiert 09:33 Uhr, 10038 Aufrufe, 3 Kommentare

Wie konfiguriere ich Windows Defender im Netzwerk richtig?

Hallo Kollegen.

Ich möchte zusätzlich zur vorhandenen Sicherheitslösung in einem Windows Netzwerk mit Server 2003 den Windowsdefender verteilen und konfigurieren.

Das Verteilen der .msi ist kein Thema.
Zur Konfiguration habe ich mir die Vorlage windowsdefender.adm in meine Grupenreichtlinienverwaltung integriert - soweit auch ok.

Nun haben wir jedoch im Netzwerk für diverse Tools, Scanner etc. auch entsprechende Ausnahmen konfiguriert. Und ich möchte vermeiden, daß nach der Verteilung des Windowsdefender auf die Clients Meldungen angezeigt werden, was mit diversen Portfreigaben etc. geschehen soll - denn klar ist auch, daß dann der Ärger durch sperren der Freigaben mittels Usereingriff vorprogrammiert ist.

Ziel ist also, den WD soweit vorzukonfigurieren, daß alle Ausnahmen berücksichtig sind und dann diese Einstellungen auf die Clients mitzuverteilen. Auch möchte ich nicht, daß die User an den Clients (teilweise mit lokalen Adminrechten) Änderungen am WD vornehmen können.

Gibt es dazu Erfahrungen und Lösungen?

Danke.

Gruss Jan
Mitglied: DerWoWusste
24.01.2009 um 15:32 Uhr
Erstmal das Einfache:
Auch möchte ich nicht, daß die User an den Clients (teilweise mit lokalen Adminrechten) Änderungen am WD vornehmen können.
Dazu hast Du doch das ADM, das hindert auch Admins.

Zu Euren Ausnahmen: Teste zunächst, was den WD von Euren Einstellungen überhaupt stört, dann komm wieder. Ich schätze, Du wirst verfolgen müssen, wo die definierten Ausnahmen eingetragen werden und diese Datei/Registryeinstellung dann verteilen können.
Bitte warten ..
Mitglied: Yoshi-GP
24.01.2009 um 16:03 Uhr
Danke für die Info, aber mit "... dann komm wieder ..." ist nicht wirklich geholfen.

Aber ich setze mal voraus, daß Du dank dieser Aussage Ahnung von der Materie hast. Also sag ich doch ganz einfach, ich möchte, daß der WD die per GPO festgelegte Portfreigabe TCP 6129 (Ergänzung: 24er Subnet) als vertrauenswürdig einstuft und nicht meldet.

Ausserdem lass mich bitte wissen, was im ADM-Template aktiviert sein muss, so daß WD keine Meldungen (auch nicht beim ersten Start) auf dem Client des Users (WinXP) ausgibt und restriktiv alle nicht definierten (siehe z.Bsp. oben) Ausnahmen oder Auffälligkeiten blockiert.

Ich bin gespannt ...
Bitte warten ..
Mitglied: DerWoWusste
24.01.2009 um 16:29 Uhr
Generell hab ich genug Ahnung von Programmen, allen Windowsversionen und ADMs und jeglichen GPOs, dass ich mir zutraue zu helfen, jedoch habe ich kein derartiges Vorhaben hinter mir.
Somit: Nimm einen PC, stell ein, was Du unter "diversen Portfreigaben etc" verstehst und dann setze den WD an. Nun wirst Du festzustellen haben, wo er alle von Dir zu konfigurierenden Ausnahmen hinschreibt (procmon kann dies mit Sicherheit genauestens protokollieren) und hier angeben. Dann können wir beraten, wie Du dies verteilst und auch wie bei zukünftigen Ausnahmen zu verfahren ist.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows Defender per GPO ausschalten
gelöst Frage von smartinoWindows Server3 Kommentare

Hallo zusammen, hier ist ein DC Windows Server 2008, über den ich gerne eine GPO erstellen würde, die mir ...

Microsoft

Windows Defender Definitionsupdates und WSUS

Frage von thomasreischerMicrosoft7 Kommentare

Hallo zusammen, ich habe bei uns eben einen WSUS eingerichtet. Bei Produkten habe ich lediglich Windows10 angewählt und bei ...

Windows Server

Administration von Windows Defender Antivirus

gelöst Frage von honeybeeWindows Server1 Kommentar

Hallo, kann man den Windows Defender Antivirus per GPO unter Windows Server 2016 zentral administrieren? Der Pfad existiert in ...

Microsoft

Bericht von Windows Defender

gelöst Frage von honeybeeMicrosoft1 Kommentar

Hallo, man kann den Windows Defender auf den Windows 10-Clients per GPO verwalten. Frage: Kann man einen Bericht von ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 3 StundenErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 5 StundenWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgborn vor 5 StundenMicrosoft3 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 2 TagenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1026 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall15 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)15 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Server-Hardware
Server für Exchange 2016, Kaufberatung
Frage von MazenauerServer-Hardware10 Kommentare

Guten Tag werte Gemeinde, Vorab: Ich dachte es gab mal einen separaten Bereich für solche Anfragen, habe ich leider ...