Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Defender im Netzwerk per GPO

Frage Sicherheit Sicherheits-Tools

Mitglied: Yoshi-GP

Yoshi-GP (Level 1) - Jetzt verbinden

23.01.2009, aktualisiert 09:33 Uhr, 9928 Aufrufe, 3 Kommentare

Wie konfiguriere ich Windows Defender im Netzwerk richtig?

Hallo Kollegen.

Ich möchte zusätzlich zur vorhandenen Sicherheitslösung in einem Windows Netzwerk mit Server 2003 den Windowsdefender verteilen und konfigurieren.

Das Verteilen der .msi ist kein Thema.
Zur Konfiguration habe ich mir die Vorlage windowsdefender.adm in meine Grupenreichtlinienverwaltung integriert - soweit auch ok.

Nun haben wir jedoch im Netzwerk für diverse Tools, Scanner etc. auch entsprechende Ausnahmen konfiguriert. Und ich möchte vermeiden, daß nach der Verteilung des Windowsdefender auf die Clients Meldungen angezeigt werden, was mit diversen Portfreigaben etc. geschehen soll - denn klar ist auch, daß dann der Ärger durch sperren der Freigaben mittels Usereingriff vorprogrammiert ist.

Ziel ist also, den WD soweit vorzukonfigurieren, daß alle Ausnahmen berücksichtig sind und dann diese Einstellungen auf die Clients mitzuverteilen. Auch möchte ich nicht, daß die User an den Clients (teilweise mit lokalen Adminrechten) Änderungen am WD vornehmen können.

Gibt es dazu Erfahrungen und Lösungen?

Danke.

Gruss Jan
Mitglied: DerWoWusste
24.01.2009 um 15:32 Uhr
Erstmal das Einfache:
Auch möchte ich nicht, daß die User an den Clients (teilweise mit lokalen Adminrechten) Änderungen am WD vornehmen können.
Dazu hast Du doch das ADM, das hindert auch Admins.

Zu Euren Ausnahmen: Teste zunächst, was den WD von Euren Einstellungen überhaupt stört, dann komm wieder. Ich schätze, Du wirst verfolgen müssen, wo die definierten Ausnahmen eingetragen werden und diese Datei/Registryeinstellung dann verteilen können.
Bitte warten ..
Mitglied: Yoshi-GP
24.01.2009 um 16:03 Uhr
Danke für die Info, aber mit "... dann komm wieder ..." ist nicht wirklich geholfen.

Aber ich setze mal voraus, daß Du dank dieser Aussage Ahnung von der Materie hast. Also sag ich doch ganz einfach, ich möchte, daß der WD die per GPO festgelegte Portfreigabe TCP 6129 (Ergänzung: 24er Subnet) als vertrauenswürdig einstuft und nicht meldet.

Ausserdem lass mich bitte wissen, was im ADM-Template aktiviert sein muss, so daß WD keine Meldungen (auch nicht beim ersten Start) auf dem Client des Users (WinXP) ausgibt und restriktiv alle nicht definierten (siehe z.Bsp. oben) Ausnahmen oder Auffälligkeiten blockiert.

Ich bin gespannt ...
Bitte warten ..
Mitglied: DerWoWusste
24.01.2009 um 16:29 Uhr
Generell hab ich genug Ahnung von Programmen, allen Windowsversionen und ADMs und jeglichen GPOs, dass ich mir zutraue zu helfen, jedoch habe ich kein derartiges Vorhaben hinter mir.
Somit: Nimm einen PC, stell ein, was Du unter "diversen Portfreigaben etc" verstehst und dann setze den WD an. Nun wirst Du festzustellen haben, wo er alle von Dir zu konfigurierenden Ausnahmen hinschreibt (procmon kann dies mit Sicherheit genauestens protokollieren) und hier angeben. Dann können wir beraten, wie Du dies verteilst und auch wie bei zukünftigen Ausnahmen zu verfahren ist.
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Windows Defender auf dem Server 2012R2 aktivieren? (14)

Frage von M.Marz zum Thema Windows Server ...

Windows 10
Defender-Meldungen unter Windows 10 abschalten (3)

Frage von Codehunter zum Thema Windows 10 ...

Windows Tools
gelöst Ist der Windows Defender zum Schutz vor Schadware geeignet? (8)

Frage von M.Marz zum Thema Windows Tools ...

Windows Systemdateien
Windows Defender Probleme (mal wieder) lassen sich um keinen Preis beheben (2)

Frage von WinLiCLI zum Thema Windows Systemdateien ...

Neue Wissensbeiträge
Notebook & Zubehör

WOL bei HP Notebooks

(2)

Erfahrungsbericht von Henere zum Thema Notebook & Zubehör ...

LAN, WAN, Wireless

Neue Cisco Catalyst-Serie 9000

Information von Kuemmel zum Thema LAN, WAN, Wireless ...

Sicherheit

Millionen Euro in den Sand gesetzt?

(3)

Information von transocean zum Thema Sicherheit ...

Heiß diskutierte Inhalte
Netzwerke
Mobile Einwahl IPSec VPN von iPhone iPad T-Mobile zur Pfsense (14)

Frage von Spitzbube zum Thema Netzwerke ...

Windows Server
Seit IP Umstellung DC DNS Fehler (14)

Frage von Yaimael zum Thema Windows Server ...

Weiterbildung
gelöst Fest angestellter Admin oder Systemhaus Admin mit Kundenbetreuung? (14)

Frage von Voiper zum Thema Weiterbildung ...

Ausbildung
Sinnvolles Einstiegsgehalt für FiSi nach der Ausbildung (13)

Frage von nutzername1 zum Thema Ausbildung ...