SP1 sicher, klein und aufgeräumt

ss-18 · 10.02.2006, 22:52

Hallo,

Habe eine detailierte Anleitung geschrieben wie man Service Pack 1 sicher weiternutzen kann.
Vielleicht hat jemand genau danach gesucht

Das File ist mit WordPad geschrieben und ist gerade mal 1.5mb gross (mit 7-Zip gepackt)

http://rapidshare.de/files/12979435/...UPDATE.7z.html

tele · 10.02.2006, 23:31

Hallo,

Wenn du wirklich was nettes tun willst, stells als Tutorial oder Erfahrungsbericht ins Forum und nicht auf einem Hoster, wo die File nach ein paar Tagen verfällt, in einem Format gepackt, was die paar 7-Zip Benutzer verstehen.

Ich für meinen Teil würde gern mal reingucken, welchen Sinn es noch haben soll, auf alten OS-Versionen sitzen zu bleiben, sehe es aber nicht ein deswegen irgendwelche Software zu installieren.

Gruß

tele

ss-18 · 11.02.2006, 02:05

Hi,

7-Zip ist ein sehr verbreitetes Format und kann auch von WinRar entpackt werden !
Um welchen "bösen" Software geht es denn ? Nlite ist harmlos und Framework 2.0 ist von Microsoft zertifizierte Anwendung. Bei einigen Software sogar schon die Vorraussetzung.

Ich denke mal paar Monate wird das File noch gültig bleiben. Sollte doch mehr als ausreichen wenn man daran überhaupt interessiert ist

ps. Was kann man mit SP2 wa auch mit SP1 nicht ginge ? Was hat man von SP2 wirklich ?

**UnoOC** · 11.02.2006, 09:29

Zitat:

Zitat von ss-18

Was hat man von SP2 wirklich ?

z. B. einige "gestopfte" Sicherheitslöcher

UnoOC

ss-18 · 11.02.2006, 11:06

Die Sicherheit ist mit SP1 gegeben, was noch ?

[EID]-Brainstorm · 11.02.2006, 11:47

Zitat:

Zitat von ss-18

was noch ?

- Firewallanpassung für andere Virenprogramme mit Firewall
- Sicherheitscenter mit WLAN-Security
- Komplettanpassung von Windows XP für Tablet PCs
- Popup Blocker mit Informationsleiste und ActiveX Controls für den Explorer
- Add-On-Verwaltung
- 64Bit Unterstützung für Datenausführungsverhinderung
- Datei-Download-Warnungen
- Outlook-Express-Sicherheit mit Ausführungsverhinderung für externe Daten
- Windows-Update-Version 5
- Assistent zum Einrichten von WLANs

Siehe: http://www.tecchannel.de/client/windows/402367/

ss-18 · 11.02.2006, 12:26

Zitat:

Zitat von [EID]-Brainstorm

- Firewallanpassung für andere Virenprogramme mit Firewall
- Sicherheitscenter mit WLAN-Security
- Komplettanpassung von Windows XP für Tablet PCs
- Popup Blocker mit Informationsleiste und ActiveX Controls für den Explorer
- Add-On-Verwaltung
- 64Bit Unterstützung für Datenausführungsverhinderung
- Datei-Download-Warnungen
- Outlook-Express-Sicherheit mit Ausführungsverhinderung für externe Daten
- Windows-Update-Version 5
- Assistent zum Einrichten von WLANs

Siehe: http://www.tecchannel.de/client/windows/402367/

Alle benutzen Sicherheitscenter, Outlook Express und IExplorer und finden es unverzichtbar und unersetztbar. Warum benutzt man nochmal FW ?
Popup Blöocker hat Heute jeder anständiger Browser.

Windows Update habe ich abgeschrieben.

Datenausführungsverhinderung und Systemverschlüsselung ist bei mir nicht verhanden bzw. abgeschaltet, bringt eh nix.

Was WLan angeht habe ich wenig Ahnung, ausser dass viele damit oft Probleme haben. Heutige Router haben eh alle ihre eigenen Softwarelösungen.

edit: Ich wollte nicht "auf Teufel komm raus" alle umstimmen. Wer es sich traut und darüber nachdenkt es eventuel dauerhaft einzusetzen, kann es ja tun. Wenn man aber umgekehrt strikt dagegen ist, soll es halt lassen.

tele · 11.02.2006, 13:09

Zitat:

Zitat von ss-18

7-Zip ist ein sehr verbreitetes Format und kann auch von WinRar entpackt werden !

Aha und ich habe ebenso kein WinRar.
Stopp - Rechner mit WinRar gefunden, kann es aber weder öffnen noch entpacken - Aha "geht" also mit Winrar ....

Kleiner Tipp: Wenn man etwas veröffentlchen möchte, benutzt man kein Format, welches an spezielle Software gebunden ist und einen relativ kleinen Anwenderkreis hat. Du postulierst hier "7 Zip sei ein weit verbreitetes Format". Ich postuliere - und weiße es empirisch nach - dem ist nicht so.

Zitat:

Zitat von ss-18

Um welchen "bösen" Software geht es denn ?

Es geht weder um böse Software noch um die Programme, die du aufgezählt hast, es geht immernoch um das Kompressionsformat.

Zitat:

Zitat von ss-18

Ich denke mal paar Monate wird das File noch gültig bleiben. Sollte doch mehr als ausreichen wenn man daran überhaupt interessiert ist

Weißt du was mich persönlich am Internet am meisten stört? Wenn ich nach Sachen suche oder Links in Foren folge, welche mir dann einen Error 404 präsentieren oder auf die Seite verlinken, wo sie sein sollten aber aus was-weiß-ich-nicht-für-Gründen entfernt worden sind.

Zitat:

Zitat von ss-18

ps. Was kann man mit SP2 wa auch mit SP1 nicht ginge ? Was hat man von SP2 wirklich ?

Die Gewissheit ei aktuelles Patchlevel zu haben, welches von Seiten des Softwareherstellers supportet ist und welches ein aktuelles Maß an neuen Funktionen und Sicherheit bietet. Für Laptops kommt die wesentlich verbesserte WLAN Unterstützung hinzu.
Wenn du persönlich auf Windows Update verzichten kannst, könnte es daran liegen, dass derzeit alle neuen Patches SP2 voraussetzen, demnach ist das weder ein Argument noch irgendeine Form der Begründung.
Ich persönlich arbeite derzeit in einem Bereich, wo selbst das Updaten von BIOS, Netzwerkkartenfirmware und andere flashbare Chips zum Muss gehört, um weiterhin supportet zu bleiben.

Zitat:

Zitat von ss-18

Die Sicherheit ist mit SP1 gegeben, was noch ?

Wenn du schon Postulate oder theorien aufstellst, belege diese bitte mit hinreichenden Beweisen. Zu deinem Postulat brauch ich nur mit "WMF Exploit" zu argumentieren und dein Postulat ist Schall und Rauch.

Zitat:

Zitat von ss-18

Datenausführungsverhinderung und Systemverschlüsselung ist bei mir nicht verhanden bzw. abgeschaltet, bringt eh nix.

Beleg?

Zitat:

Zitat von ss-18

Was WLan angeht habe ich wenig Ahnung, ausser dass viele damit oft Probleme haben. Heutige Router haben eh alle ihre eigenen Softwarelösungen.

zum 1. Aha - ich kenne ca. 10-15 Laptops auf denen das Super funktioniert.

zum 2. Ich kenne ca 10-15 Laptops, welche nicht an einen Router gebunden sein müssen, da sie eben mobil unterwegs sind. Sei das nun an Hotspots in der Firm, einer Studieneinrichtung oder bei mehreren Kollegen, welche alle unterschiedliche Access Points haben (der router dahinter ist sowas von egal), so sollte es schon eine allgemeingültige Softwarelösung sein. Wenn die mit dem Betriebssystem mitkommt umso besser.

Zitat:

Zitat von ss-18

Wer es sich traut und darüber nachdenkt es eventuel dauerhaft einzusetzen, kann es ja tun.

Wenn man den Text erstmal lesen könnte ...

ss-18 · 11.02.2006, 13:30

@tele

Wenn es schon damit anfängt das du Probleme hast WinRar zu finden und 7-Zip damit zu entpacken (wieso nicht gleich 7-Zip), dann lass es lieber gleich sein

Kommune23 · 11.02.2006, 13:41

Ich versteh jetzt nicht, warum man SP2 nicht installieren sollte

Wurde das schon irgendwo erörtert?

btw: ich hab 7-zip

und es ist durchaus ein sehr brauchbares Programm, weil es viele verschiedene Formate entpacken kann - und es ist freeware.
Empfehlenswert.

11.02.2006, 15:56

Ich hab Zipgenius, ebenfalls empfehlenswert!

Und ich denke mal, die von Microsoft werden nen SP nicht einfach so rausbringen, sondern sich schon was dabei denken. Und wenn man will kann man, mit nLite einfach alles wegschneiden was einem nicht passt.

ss-18 · 11.02.2006, 16:13

Zitat:

Zitat von ngc

Ich hab Zipgenius, ebenfalls empfehlenswert!

Und ich denke mal, die von Microsoft werden nen SP nicht einfach so rausbringen, sondern sich schon was dabei denken. Und wenn man will kann man, mit nLite einfach alles wegschneiden was einem nicht passt.

Ja, man sieht es an WinXP, SP1, SP2 und den kommenden SP3. Das lustige ist dass nach jedem Update das System seitens Microsoft als 100% sicher eingestufft wird

Selbst nachzudenken hat noch nie jemand geschadet

Nicht bös sein, aber ich habe euch eine praktisch fertige Anleitung geliefert. Ihr seid ja nicht mal dazu bereit darüber nachzudenken, geschweige den das auszuprobieren.

Zitat:

Vorurteil

Angenommen, demnächst soll ein neuer Schüler in eure Klasse kommen. Irgendjemand behauptet, der sei blöde, ein Streber, mit dem könne man nichts anfangen, oder noch schlimmer, der habe mal gestohlen. Schon habt ihr, obwohl ihr den Neuen noch gar nicht kennt und diese Sachen, die über ihn erzählt werden, gar nicht überprüfen konntet, eine bestimmte Meinung. Das nennt man ein Vorurteil: Eine Meinung wird ohne eigene Erfahrung und Prüfung einfach kritiklos übernommen.
Normalerweise ist es nicht einfach, so ein Vorurteil wieder loszuwerden und eine Sache richtig zu stellen. Zumeist aber lohnt es sich, seine Vorurteile immer wieder zu überprüfen.

PT3ArthasPT26 · 11.02.2006, 17:22

Ich persönlich kann SS-18 was den Sinn des SP2 angeht nur zustimmen. Denn seit dem ich auf meinem Zweitsystem SP 2 drauf habe, kann ich mir 30% meiner Spiele und Programme die ich so ziemlich oft benötige in den Hintern stecken. Endweder sie lassen sich einfach gar nicht Installieren, die Setup bringt dir dann die Meldung das die Datei so und so einen Fehler gemacht hat. Oder sie starten einfach nicht. Der einzige Vorteil ist an SP2 das die ATI Treiber net mehr rummeckern das du kein SP2 drauf hast. Das sind meine Persönlichen Erfahrungen mit dem SP2, was bei mir net ging kann aber bei anderen wieder anders aussehen.

Kommune23 · 11.02.2006, 17:37

Ich habs mir mal runtergeladen.

Zitat:

Durch die nicht vorhanden von bereits entfernten Komponenten, verringert sich die Angriffsfläche für die Hacker, Trojaner und Viren drastisch. Und das ist der Grund weswegen mittels nLite wie kastriertes sowie richtig konfiguriertes Windows XP SP1 sogar sicherer sein könnte als original Windows XP SP2.

äh?
Nicht nachvollziehbar.
Zu allgemein formuliert - sorry.

Zitat:

wählt anschliessend die Sprache die ihr mächtig seid aus

gute Idee...

Und für alle, die es nicht runterladen wollen oder kein 7-zip haben:

Zitat:

Die Gründe warum man auf SP2 verzichten sollte bzw. könnte und für das nLite sind eigentlich sehr simpel:

Warum Windows immer mehr mit Dateien zumüllen wenn viele doch immer genau das Gegenteil anstreben, nämlich Windows sauber, übersichtlich und klein zu halten.

Unnötige Windows-Komponente werden von vorne rein entfernt, was die Installationszeit von Windows drastisch verkürzt und die Registry wird klein gehalten. Keine Updates von Microsoft nötig !

Alle benötigten Treiber und Hotfixis sind bereits integriert (falls erwünscht). Windows ist nach der Installation komplett fertig eingestellt und sieht so aus wie man ihn eben selbst eingestellt hat. Kein nachträgliches Tuning per Hand oder mit entsprechenden Tuning-Programmen nötig. Mit Ausnahmen von Diensten, da müssten nur paar von Hand eingestellt werden.

Edit:// was ich nicht ganz verstehe: warum veröffentlichst du deine WinXP-Seriennummer und warum muss das File 73,2MB groß sein?

tele · 11.02.2006, 18:31

@ss-18 poste doch mal Bitte deine Zertifikate (z.b. Microsoft Certified Professional o.Ä.) die dich als hinreichend bewanderd ausweißen können, um über sicherheitskritische Aussagen von Windows argumentieren zu können. Weiterhin würde ich auch noch gern irgendwelche Zertifikate sehen wollen, welche deine Sicherheitskompetenzen darstellen.

Im übrigen geht es mir nicht darum, dass ich 7-Zip oder WinRar nicht finde, nein ich erachte es für nicht nötig es wegen eines Textes herunterzuladen und zu installieren.

edit: so um mir jetzt auch mal ein Bild machen zu können hab ich 7-Zip doch heruntergeladen und installiert (ss-18, du hättest als Begründung nur schreiben müssen, dass die rtf file 73MB groß ist und nur im 7z format auf die Größe zu bringen ist - Zip macht es auf 4,5MB - wäre eine super zu verstehende Begründung gewesen)

Dann der Text. Aha. das ist also Das tutorial wie ich Windows mit SP1 "sicher" mache. DAS ist eine Anleitung wie du dein nLite konfiguriert hast. Es ist weiterhin angereichert mit einigen Vermutungen und einem Möchtegern Beweis, dass du es "auf sicherheitsseiten getestet hast".

Hier der relevante Text, aus deinem rtf, der sich um die Sicherhehitsbelange dreht:

Zitat:

Die Gründe warum man auf SP2 verzichten sollte bzw. könnte und für das nLite sind eigentlich sehr simpel: Warum Windows immer mehr mit Dateien zumüllen wenn viele doch immer genau das Gegenteil anstreben, nämlich Windows sauber, übersichtlich und klein zu halten. Unnötige Windows-Komponente werden von vorne rein entfernt, was die Installationszeit von Windows drastisch verkürzt und die Registry wird klein gehalten. Keine Updates von Microsoft nötig ! Alle benötigten Treiber und Hotfixis sind bereits integriert (falls erwünscht). Windows ist nach der Installation komplett fertig eingestellt und sieht so aus wie man ihn eben selbst eingestellt hat. Kein nachträgliches Tuning per Hand oder mit entsprechenden Tuning-Programmen nötig. Mit Ausnahmen von Diensten, da müssten nur paar von Hand eingestellt werden. Durch die nicht vorhanden von bereits entfernten Komponenten, verringert sich die Angriffsfläche für die Hacker, Trojaner und Viren drastisch. Und das ist der Grund weswegen mittels nLite wie kastriertes sowie richtig konfiguriertes Windows XP SP1 sogar sicherer sein könnte als original Windows XP SP2. ************************************************** *********** Die Konfiguration die ich EUCH hier zeigen werde, wurde von mir etliche male im Internet mit verschiedenen “Security Check” Webseiten getestet. Die 2 bekanntesten sind die Sympatec Security Check und Security-Check.ch. Auch die allgemeine Funktionalität habe ich länger testen können mit sehr vielen verschiedenen Programmen. Kurz gesagt, es gab bis jetzt kein einziges Programm das nicht funktioniert hat !

Wie schon eher angesprochen findet keine detailierte Beweisführung, auch anhand derzeit kritischer Sicherheitsprobleme wie z.b. die WMF-Lücke statt. Stattdessen wird vermutet, das das entfernen einiger Komponenten diese Sicherheit bringen würde.

Auch beinhaltet das RTF einen Fehler:
- es ist nicht das "Framework 2.0" sondern das ".NET Framework 2.0"

Fazit:

Dieser "Guide" zeigt nichts zum Thema Sicherheit mit SP1 auf, es werden nur Vermutungen dargstellt
Diese nLite Anleitung zeigt nicht die Gründe auf, warum welche Einstellungen und Haken gesetzt werden sollen. Wer eine nLite Anleitung will, sollte sich lieber auf der nLite Seite informieren
der Text ist bunt und bist auf den zitierten Abschnitt auch recht spärlich. Der Rest des dokumentes ist mit Screenshots von nLite gespickt

Lieber ss-18, bitte entschuldige, dass ich deinen Text derart kritisiere, aber ich kann, wenn es um Sicherheit von Betriebssystmeen geht nicht genug auf Aktualität aufgrund von neuen Lücken und einen kritischen Standpunkt zu Aussage wie "das ist sicher" drücken.

Kommune23 · 11.02.2006, 18:35

Naja - dafür muß man ja nicht zwangsläufig "Microsoft Certified" sein - eine gute Begründung würde ja reichen...

ss-18 · 11.02.2006, 18:38

Es ist von Niemand eine Serialnummer, ausgedacht.

Es sind eigentlich über 200mb gewesen, kein Plan warum. 7-Zip packt aber mächtig

@tele

Ich weiss echt nicht was du von mir willst

Wenn du zufrieden bist mit dem was du hast, dann bleib auch bei dem

Kommune23 · 11.02.2006, 18:50

als Word-Datei gespeichert kommste so auf ~3,5MB

tele · 11.02.2006, 18:57

Zitat:

Zitat von ss-18

Ich weiss echt nicht was du von mir willst

Wenn du zufrieden bist mit dem was du hast, dann bleib auch bei dem

Ich möchte von dir erreichen, dass du keine Vermutungen über sicherheit als Tatsachen darstellst - nicht mehr und nicht weniger.

ss-18 · 11.02.2006, 19:03

Nein, Vermutungen stellst du auf tele !

Ich habe die Konfiguration ausgiebig getestet und kann mir somit ein Urteil erlauben, aus praktischer Erfahrung

Aber reicht dass nicht langsam ?

Zitat:

Zitat von teleDieser "Guide" zeigt nichts zum Thema Sicherheit mit SP1 auf, es werden nur Vermutungen dargstellt[list

[*]Diese nLite Anleitung zeigt nicht die Gründe auf, warum welche Einstellungen und Haken gesetzt werden sollen. Wer eine nLite Anleitung will, sollte sich lieber auf der nLite Seite informieren[*]der Text ist bunt und bist auf den zitierten Abschnitt auch recht spärlich. Der Rest des dokumentes ist mit Screenshots von nLite gespickt

[/list]Also bitte, du hast anscheinend nicht wirklich viel Ahnung von nlite

Ohne Erfahrung wird man die meiste Zeit damit verbringen die Probleme zu lösen, die erst durch nLite enstanden sind, als das Geniessen mittels nLite neu erstellten System

Solche Erklärungen zu jedem Punkt was was bedeutet hat german-nlite auch. Wenn das aber tatsächlich ausreichend wäre, hätte das Forum schliessen müssen. Schliessen, weil alles funktioniert und keine Fehler gibt. Demnach auch keine Treads mit Hilferufen !

Wenn du aber dort genau nachschaust, wirst du feststellen dass die Abteilung "Hilfe" 3 mal soviel Beiträge hat als die sonstige Abteilungen

edit: Ich könnte, wollte sogar anfänglich, die Anleitung als PDF oder Works (*.wps) schreiben. Die beiden Programme gehen aber immer davon aus, dass das fertige Dokument später gedrück wird und teilen deswegen in mehreren Seiten auf. Wegen der Bilder wird immer an der falschen Stelle zu den nächsten Seite gesprungen, dadurch riesen leeren Lücken enstehen. Sieht dann halt schlimm aus und die Übersicht geht verloren.

Bad Blade · 11.02.2006, 21:38

Hi,
ich ,möchte auch mal meinen Senf dazugeben und tele ein wenig unterstützen.
Ich habe schon sehr viel mit nlite gearbeitet und bin an sich auch ganz zufrieden mit dem programm. Es gibt aber sicher sachen, die nlite nicht kann. Und das ist die Sicherheit zu verbessern.
Mit Nlite kannst du dinge aus deinen BS löschen ( Alexa Spyware z.B.) Aber du kannst ganz sicher nicht das BS sicherer machen.

Abgesehen davon wie lange hast du deine Nlite version laufen? Denn selbst mit der neusten version gibt es immer noch das Problem, dass das BS nach einiger Zeit sehr unstabiel wird.

Und ich habe jetzt dein tut nicht gelesen, aber ich denke das die Anleitung und die hilfe im deutschen Nlite Forum besser und größer sein wird, da dort jeder harken und jede option erklärt wird.

Gruß
Alex

ss-18 · 11.02.2006, 22:08

Zitat:

Zitat von Bad Blade

Hi,
ich ,möchte auch mal meinen Senf dazugeben und tele ein wenig unterstützen.
........
Gruß
Alex

Armer tele, wird von allen Seiten angegriffen

ps: Lies erstmal alles vernüftig durch ! Hab keinen Bock mich wieder zu wiederholen

tele · 11.02.2006, 22:14

Hallo,

erstmal danke BadBlade, aber wär nicht nötig gewesen

Ich wollte nur potentiellen Lesern aufzeigen, dass man nicht einfach blind irgendwelche Guides benutzen sollte, die von sich meinen "sicher" zu sein, ohne dies an konkreten Exploits und deren einzelne Belegung zu belegen.

@ss-18 vielleicht hast du mich etwas missverstanden, ich möchte gar nicht gegen nLite ins Feld ziehen (ich benutze es ja selbst seit geraumer Zeit).
Nur möchte ich vor plumpen Aussagen wie
"weil ich mit nLite ein wenig weggeschnippelt habe und den Sicherheitstest von Symantec und Security-check.ch bestanden habe, ist mein System sicher - selbst mit sp1"
warnen, da sie nicht unbedingt richtig sein müssen.
Und solange du mir nicht für jedes Bulletin, welches zwischen jetzt und dem letzten SP1 PAtch rausgekommen ist ein Exploit-Beispiel zeigst, wie es dein System besteht, kannst du die Aussage, dein Win-SP1 sei sicher, nicht treffen.

ss-18 · 11.02.2006, 22:25

Mein Gott, es geht nicht darum dich davon zu überzeugen vom SP2 auf SP1 umzusteigen ! Habe dooooch schon mal gesagt...

WER ES NICHT WILL DER SOLL ES GEFÄLLIGST LASSEN !

Das rumgespamme mit anschliessendem Streit, war nicht der Sinn dieses Treads !

MODS: schliesst bitte diesen Tread. Wer Fragen hat kann sich per PN mit mir in Verbindug setzen.