|
Zeichensatz ISO 8859-15 alias Lateinisch 9 (ISO) (für den €) unter Windows 9x/ME/NT/2000 verwenden. |
|
Outlook Express RFC-konform und Usenet-tauglich vorkonfigurieren. |
|
Dateiendungen und MIME-Definitionen ergänzen. |
|
Kontextmenü aller Dateien unter Windows 9x/NT4 um Schnellansicht erweitern. |
|
Kontextmenü aller Dateien und Ordner um In Ordner kopieren… und In Ordner verschieben… erweitern. |
|
Kontextmenü Neu um Eintrag zum Erzeugen des EICAR-Testvirus erweitern. |
|
Registry von Windows 95/NT4 reorganisieren. |
|
"Vergessene" Verknüpfungen im Startmenü von Windows 95/98, Windows NT4 und Windows 2000 anlegen. |
|
"Vergessene" Verknüpfungen im Startmenü von Windows 9x/ME anlegen. |
|
Windows NT4 Server-Programme unter Windows NT4 Workstation installieren. |
|
Eigenschaften des installierten Windows Script Host anzeigen. |
|
Verzeichnisse unter Windows 9x/ME/NT4/2000/XP/2003 in den Namensraum des Windows Explorer einbinden. |
|
Aufbereitete Dateien unter Windows 9x/ME/NT4/2000/XP/2003 drucken. |
|
Kontextmenü Senden an um alle Drucker erweitern. |
|
Vollständige Pfadnamen im Suchpfad stehender Dateien unter Windows NT/2000/XP/2003 ausgeben. |
|
Bootlader zum Starten beliebiger Betriebssysteme von Diskette A: aus dem Boot-Manager von Windows NT/2000/XP/2003. |
|
Windows 2000 "härten".Das Batch-Skript HARDEN2K.CMD
ändert mittels der Programme SECADD.EXE und
SUBINACL.EXE aus dem Windows 2000
Resource Kit Berechtigungen in der
Registry und dem NTFS-Dateisystem von
Windows 2000: die Zugriffsberechtigung der
Benutzergruppe Jeder (WORLD\EveryOne) wird
von einigen Registry-Schlüsseln entfernt und die
Benutzergruppe Jeder (WORLD\EveryOne) in
allen Registry-Schlüsseln, Ordnern und Dateien
durch Authentifizierte Benutzer
(NT AUTHORITY\Authenticated Users) ersetzt.
Das Batch-Skript HARDEN2K.CMD
setzt voraus, das die Umgebungsvariable NTResKit den
Pfad zu den installierten Programmen SECADD.EXE und
SUBINACL.EXE enthält.
Das Programm SUBINACL.EXE wird von Microsoft
als Teil der frei verfügbaren Windows 2000
Resource Kit Tools unter
http://www.microsoft.com/downloads/details.aspx?FamilyID=E8BA3E56-D8FE-4A91-93CF-ED6985E3927B
zum Download angeboten.
Das Skript HARDEN2K.INF
trägt viele sicherheitsrelevante Einstellungen in
die Registry von Windows 2000 ein,
u. a. werden die Windows-Netzwerkfunktionen
(RPC, DCOM, NetBIOS über
TCP/IP und DirectSMB) fast vollständig
abgeschaltet, anonyme Zugriffe auf die Benutzerdatenbank, die
Registry und die Ereignisprotokolle sowie Manipulationen
an System-Objekten unterbunden, die OS/2- und
POSIX-Subsysteme deaktiviert, überflüssige
optionale Windows-Komponenten deinstalliert sowie
Internet Explorer und
Outlook Express vorkonfiguriert.
Die Einstellungen sind (nicht immer :-) mit einem kurzen Kommentar und wenn möglich mit einem Hinweis auf die sie beschreibenden Artikel der Microsoft Support Knowledge Base versehen. Das Skript HARDEN2K.INF
ist primär für den Einsatz auf unvernetzten, nur mit dem
Internet verbundenen Systemen vorgesehen, kann durch Auskommentieren
der die Windows-Netzwerkfunktionen abschaltenden Zeilen
aber für den Einsatz in einem lokalen Netzwerk angepaßt
werden.
Die Installation erfolgt durch Rechtsklick->Installieren. Achtung: die (meisten der) geänderten Einstellungen werden erst nach einem Neustart wirksam! |
|
Einfacher IP-Paketfilter für Windows 2000/XP/2003. |
|
Inhalt des lokalen Laufwerks C: anzeigen. |