Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Defender im Netzwerk per GPO

Frage Sicherheit Sicherheits-Tools

Mitglied: Yoshi-GP

Yoshi-GP (Level 1) - Jetzt verbinden

23.01.2009, aktualisiert 09:33 Uhr, 9961 Aufrufe, 3 Kommentare

Wie konfiguriere ich Windows Defender im Netzwerk richtig?

Hallo Kollegen.

Ich möchte zusätzlich zur vorhandenen Sicherheitslösung in einem Windows Netzwerk mit Server 2003 den Windowsdefender verteilen und konfigurieren.

Das Verteilen der .msi ist kein Thema.
Zur Konfiguration habe ich mir die Vorlage windowsdefender.adm in meine Grupenreichtlinienverwaltung integriert - soweit auch ok.

Nun haben wir jedoch im Netzwerk für diverse Tools, Scanner etc. auch entsprechende Ausnahmen konfiguriert. Und ich möchte vermeiden, daß nach der Verteilung des Windowsdefender auf die Clients Meldungen angezeigt werden, was mit diversen Portfreigaben etc. geschehen soll - denn klar ist auch, daß dann der Ärger durch sperren der Freigaben mittels Usereingriff vorprogrammiert ist.

Ziel ist also, den WD soweit vorzukonfigurieren, daß alle Ausnahmen berücksichtig sind und dann diese Einstellungen auf die Clients mitzuverteilen. Auch möchte ich nicht, daß die User an den Clients (teilweise mit lokalen Adminrechten) Änderungen am WD vornehmen können.

Gibt es dazu Erfahrungen und Lösungen?

Danke.

Gruss Jan
Mitglied: DerWoWusste
24.01.2009 um 15:32 Uhr
Erstmal das Einfache:
Auch möchte ich nicht, daß die User an den Clients (teilweise mit lokalen Adminrechten) Änderungen am WD vornehmen können.
Dazu hast Du doch das ADM, das hindert auch Admins.

Zu Euren Ausnahmen: Teste zunächst, was den WD von Euren Einstellungen überhaupt stört, dann komm wieder. Ich schätze, Du wirst verfolgen müssen, wo die definierten Ausnahmen eingetragen werden und diese Datei/Registryeinstellung dann verteilen können.
Bitte warten ..
Mitglied: Yoshi-GP
24.01.2009 um 16:03 Uhr
Danke für die Info, aber mit "... dann komm wieder ..." ist nicht wirklich geholfen.

Aber ich setze mal voraus, daß Du dank dieser Aussage Ahnung von der Materie hast. Also sag ich doch ganz einfach, ich möchte, daß der WD die per GPO festgelegte Portfreigabe TCP 6129 (Ergänzung: 24er Subnet) als vertrauenswürdig einstuft und nicht meldet.

Ausserdem lass mich bitte wissen, was im ADM-Template aktiviert sein muss, so daß WD keine Meldungen (auch nicht beim ersten Start) auf dem Client des Users (WinXP) ausgibt und restriktiv alle nicht definierten (siehe z.Bsp. oben) Ausnahmen oder Auffälligkeiten blockiert.

Ich bin gespannt ...
Bitte warten ..
Mitglied: DerWoWusste
24.01.2009 um 16:29 Uhr
Generell hab ich genug Ahnung von Programmen, allen Windowsversionen und ADMs und jeglichen GPOs, dass ich mir zutraue zu helfen, jedoch habe ich kein derartiges Vorhaben hinter mir.
Somit: Nimm einen PC, stell ein, was Du unter "diversen Portfreigaben etc" verstehst und dann setze den WD an. Nun wirst Du festzustellen haben, wo er alle von Dir zu konfigurierenden Ausnahmen hinschreibt (procmon kann dies mit Sicherheit genauestens protokollieren) und hier angeben. Dann können wir beraten, wie Du dies verteilst und auch wie bei zukünftigen Ausnahmen zu verfahren ist.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows Defender per GPO ausschalten
gelöst Frage von smartinoWindows Server3 Kommentare

Hallo zusammen, hier ist ein DC Windows Server 2008, über den ich gerne eine GPO erstellen würde, die mir ...

Microsoft
Windows Defender Definitionsupdates und WSUS
Frage von thomasreischerMicrosoft7 Kommentare

Hallo zusammen, ich habe bei uns eben einen WSUS eingerichtet. Bei Produkten habe ich lediglich Windows10 angewählt und bei ...

Windows Server
Windows Defender auf dem Server 2012R2 aktivieren?
gelöst Frage von M.MarzWindows Server14 Kommentare

Hallo zusammen, ich würde gerne den Defender von Windows erstmal auf meinen 2012R2 Server aktivieren. Meine Frage ist deshalb: ...

Windows Tools
Ist der Windows Defender zum Schutz vor Schadware geeignet?
gelöst Frage von M.MarzWindows Tools8 Kommentare

Hallo zusammen, ich lese oft mehr Kritik als Pro für den Defender auf Windows. Zurzeit läuft im Betrieb noch ...

Neue Wissensbeiträge
Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 3 StundenBatch & Shell1 Kommentar

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 5 StundenHumor (lol)6 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 20 StundenMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 21 StundenSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Heiß diskutierte Inhalte
Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server17 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...

Linux
OpenSource Groupware
Frage von FA-jkaLinux13 Kommentare

Hallo, ich suche eine Groupware als Alternative zum Exchange. Wesentliche Aufgaben sind die Handhabung von E-Mails (persönliche und gemeinsam ...

Server-Hardware
Braucht ein Server eine Grafikkarte?
gelöst Frage von lcer00Server-Hardware13 Kommentare

Hallo zusammen, habe gerade 3 Stunden gebraucht, um herauszubekommen, dass die Remotemanagement-Console von Intel (RMM4) nur funktioniert, wenn die ...