MMC Snap-In Sicherheitskonfiguration & Analyse

Vorwort
Das Snap-In Sicherheitskonfiguration und -analyse bietet Ihnen eine unmittelbare und detaillierte Liste der Sicher-
heitseinstellungen eines Computers, die nicht Ihren sicherheitstechnischen Anforderungen entsprechen. Neben den
aktuellen Systemeinstellungen werden Empfehlungen angezeigt, und Bereiche, in denen die aktuellen Einstellungen
nicht dem vorgesehen Sicherheitsstatus entsprechen, werden durch Symbole oder Anmerkungen hervorgehoben.
Sicherheitskonfiguration und -analyse verwendet für Analyse- und Konfigurationszwecke eine Datenbank. Durch
Verwendung einer Datenbank können Sie die aktuellen Sicherheitseinstellungen mit angepassten Datenbanken
vergleichen, die durch Import einer oder mehrerer Sicherheitsvorlagen erstellt werden.

Gehen Sie wie folgt vor, um die Sicherheitseinstellungen eines Computers durch Vergleich mit einer Sicherheits-
vorlage zu analysieren:

Erstellen Sie eine neue MMC-Konsole und fügen Sie das Snap-In Sicherheitskonfiguration und -analyse
hinzu.
Klicken Sie mit der rechten Maustaste auf Sicherheitskonfiguration und -analyse und wählen Sie dann Daten-
bank öffnen.
Geben Sie im Dialogfeld Datenbank öffnen einen Namen für die neue Datenbank ein und klicken Sie
auf Öffnen.
Wählen Sie im Dialogfeld Vorlage importieren die zu importierende Sicherheitsvorlage aus. Klicken Sie auf
Öffnen.
Wenn Sie mehrere Sicherheitsvorlagen importieren wollen, klicken Sie mit der rechten Maustaste auf Sicher-
heitskonfiguration und -analyse und wählen Sie dann Vorlage importieren. Wählen Sie die zu importierende
Vorlage aus und klicken Sie auf Öffnen. Wiederholen Sie diesen Vorgang für jede zu importierende Sicher-
heitsvorlage.
Klicken Sie mit der rechten Maustaste auf Sicherheitskonfiguration und -analyse und wählen Sie dann
Computer jetzt analysieren.
Klicken Sie im Dialogfeld Analyse ausführen auf OK.

Wenn die Analyse abgeschlossen ist, prüfen Sie die Ergebnisse, indem Sie die Knoten im Knoten Sicherheitskon-
figuration und -analyse anwenden, auch wenn eine Anwendung mithilfe von GPOs meist effizienter ist.

Gehen Sie wie folgt vor, um Einstellungen einer oder mehrerer Sicherheitsvorlagen auf einen Computer
anzuwenden:

Erstellen Sie eine neue MMC-Konsole und fügen Sie das Snap-In Sicherheitskonfiguration und -analyse
hinzu.
Klicken Sie mit der rechten Maustaste auf Sicherheitskonfiguration und -analyse und wählen Sie dann
Datenbank öffnen.
Geben Sie im Dialogfeld Datenbank öffnen einen Namen für die neue Datenbank ein und klicken Sie auf
Öffnen.
Wählen Sie im Dialogfeld Vorlage importieren die zu importierende Sicherheitsvorlage aus.
Klicken Sie auf OK.
Wenn Sie mehrere Sicherheitsvorlagen importieren wollen, klicken Sie mit der rechten Maustaste auf Sicher-
heitskonfiguration und -analyse und wählen Sie dann Vorlage importieren. Wählen Sie die zu importierende
Vorlage aus und klicken Sie auf Öffnen. Wiederholen Sie diesen Vorgang für jede zu importierende Sicher-
heitsvorlage.
Klicken Sie mit der rechten Maustaste auf Sicherheitskonfiguration und -analyse und wählen Sie dann
Computer jetzt konfigurieren.
Klicken Sie im Dialogfeld System konfigurieren auf OK.

Die beste Möglichkeit, sich mit den Möglichkeiten des Snap-Ins Sicherheitskonfiguration und -analyse vertraut
zu machen, besteht in seiner Nutzung. Vielleicht haben Sie ein Windows XP auf einem Virtuellen PC laufen
an welchen Sie ohne Gefahr konfigurieren und probieren können.

Tipp:
Microsoft Virtual Server 2003 R2 Enterprise Edition ist zZt auf http://www.microsoft.com/downloads kostenlos
verfügbar. Er eignet sich bestens für solche Zwecke, auch für den Produktivbetrieb ist es geeignet. Von System-
ressourceneinteilung bis zur lauffähigkeit aller Betriebssyteme (auch nicht Microsoft) wird alles unterstützt.

Erstellt von: Haßlinger Stefan
Im: Jahr 2006