software restrictions policy - was ist immer erlaubt?

[werner008 10]

moin,

ich überlege die software restrictions policy in einer domain (2k3 & xp) einzuführen. das ganze soll nach dem whitelisting ansatz laufen, das heißt alles was nicht erlaubt ist, ist gesperrt.

 

nun stellt sich für mich die frage, welche sachen sind alle automatisch gewhitelistet, damit windows überhaupt funktioniert?

 

ich möchte wissen, was von microsoft alles als vertrauenswürdig angesehen wird, dass es immer ausgeführt werden darf, auch wenn ich es nicht explizit erlaube. kennt da jemand was? gibt es eine liste? ich finde mit google / microsoft suche leider nichts :(

 

frage nebenbei, von der ich glaube dass sie mit nein zu beantworten ist: kann man treiber, die im system installiert sind auch von der ausführung abhalten / sperren? (wie gesagt, die frage kommt mir selbst bisschen **** vor :-))

 

 

danke im voraus

werner

[NorbertFe 2.027]

moin,

ich überlege die software restrictions policy in einer domain (2k3 & xp) einzuführen. das ganze soll nach dem whitelisting ansatz laufen, das heißt alles was nicht erlaubt ist, ist gesperrt.

 

Gut. Aber ne Menge Arbeit. :)

 

nun stellt sich für mich die frage, welche sachen sind alle automatisch gewhitelistet, damit windows überhaupt funktioniert?

 

Keine. :) Das ist der Sinn bei der Sache.

 

ich möchte wissen, was von microsoft alles als vertrauenswürdig angesehen wird, dass es immer ausgeführt werden darf, auch wenn ich es nicht explizit erlaube. kennt da jemand was? gibt es eine liste? ich finde mit google / microsoft suche leider nichts :(

 

Kann mir nicht vorstellen, dass es dafür Listen gibt. Denn im Endeffekt ist das jede Menge Know How, so dass ich mir nur schwer vorstellen kann, dass das gratis verteilt wird. Aber hier im Forum sollte ja mal ein Liste begonnen werden, aber ich weiß nicht, wie da der Stand ist.

 

Bye

Norbert

[werner008 10]

moin,

danke für deine antwort, ich hab dann nichts mehr drauf gesagt und irgendwie drauf vergessen... sry.

 

unter computer configuration - windows settings - security settings - software restriction policies - additional rules gibt es ein paar variablen für freigegebene programme. die meinte ich eigentlich, die habe ich irgendwie übersehen...

 

manchmal sieht man den wald vor lauter bäumen halt nicht :-)

 

gruß

werner