@ss-18 poste doch mal Bitte deine Zertifikate (z.b. Microsoft Certified Professional o.Ä.) die dich als hinreichend bewanderd ausweißen können, um über sicherheitskritische Aussagen von Windows argumentieren zu können. Weiterhin würde ich auch noch gern irgendwelche Zertifikate sehen wollen, welche deine Sicherheitskompetenzen darstellen.
Im übrigen geht es mir nicht darum, dass ich 7-Zip oder WinRar nicht finde, nein ich erachte es für nicht nötig es wegen eines Textes herunterzuladen und zu installieren.
edit: so um mir jetzt auch mal ein Bild machen zu können hab ich 7-Zip doch heruntergeladen und installiert (ss-18, du hättest als Begründung nur schreiben müssen, dass die rtf file 73MB groß ist und nur im 7z format auf die Größe zu bringen ist - Zip macht es auf 4,5MB - wäre eine super zu verstehende Begründung gewesen)
Dann der Text. Aha. das ist also Das tutorial wie ich Windows mit SP1 "sicher" mache. DAS ist eine Anleitung wie du dein nLite konfiguriert hast. Es ist weiterhin angereichert mit einigen Vermutungen und einem Möchtegern Beweis, dass du es "auf sicherheitsseiten getestet hast".
Hier der relevante Text, aus deinem rtf, der sich um die Sicherhehitsbelange dreht:
Zitat:
|
Die Gründe warum man auf SP2 verzichten sollte bzw. könnte und für das nLite sind eigentlich sehr simpel: Warum Windows immer mehr mit Dateien zumüllen wenn viele doch immer genau das Gegenteil anstreben, nämlich Windows sauber, übersichtlich und klein zu halten. Unnötige Windows-Komponente werden von vorne rein entfernt, was die Installationszeit von Windows drastisch verkürzt und die Registry wird klein gehalten. Keine Updates von Microsoft nötig ! Alle benötigten Treiber und Hotfixis sind bereits integriert (falls erwünscht). Windows ist nach der Installation komplett fertig eingestellt und sieht so aus wie man ihn eben selbst eingestellt hat. Kein nachträgliches Tuning per Hand oder mit entsprechenden Tuning-Programmen nötig. Mit Ausnahmen von Diensten, da müssten nur paar von Hand eingestellt werden. Durch die nicht vorhanden von bereits entfernten Komponenten, verringert sich die Angriffsfläche für die Hacker, Trojaner und Viren drastisch. Und das ist der Grund weswegen mittels nLite wie kastriertes sowie richtig konfiguriertes Windows XP SP1 sogar sicherer sein könnte als original Windows XP SP2. ************************************************** *********** Die Konfiguration die ich EUCH hier zeigen werde, wurde von mir etliche male im Internet mit verschiedenen “Security Check” Webseiten getestet. Die 2 bekanntesten sind die Sympatec Security Check und Security-Check.ch. Auch die allgemeine Funktionalität habe ich länger testen können mit sehr vielen verschiedenen Programmen. Kurz gesagt, es gab bis jetzt kein einziges Programm das nicht funktioniert hat !
|
Wie schon eher angesprochen findet keine detailierte Beweisführung, auch anhand derzeit kritischer Sicherheitsprobleme wie z.b. die WMF-Lücke statt. Stattdessen wird vermutet, das das entfernen einiger Komponenten diese Sicherheit bringen würde.
Auch beinhaltet das RTF einen Fehler:
- es ist nicht das "Framework 2.0" sondern das ".NET Framework 2.0"
Fazit:
- Dieser "Guide" zeigt nichts zum Thema Sicherheit mit SP1 auf, es werden nur Vermutungen dargstellt
- Diese nLite Anleitung zeigt nicht die Gründe auf, warum welche Einstellungen und Haken gesetzt werden sollen. Wer eine nLite Anleitung will, sollte sich lieber auf der nLite Seite informieren
- der Text ist bunt und bist auf den zitierten Abschnitt auch recht spärlich. Der Rest des dokumentes ist mit Screenshots von nLite gespickt
Lieber ss-18, bitte entschuldige, dass ich deinen Text derart kritisiere, aber ich kann, wenn es um Sicherheit von Betriebssystmeen geht nicht genug auf Aktualität aufgrund von neuen Lücken und einen kritischen Standpunkt zu Aussage wie "das ist sicher" drücken.