Download G DATA NotebookSecurity
Transcript
verändert wurde. In diesem Fall schlägt die Firewall Alarm. Die Referenzprüfung für Anwendungen sollte in der Regel eingeschaltet bleiben. Die Referenzprüfung für geladene Module beobachtet auf gleiche Weise die Module, die die Anwendungen verwenden (z.B. DLLs). Da diese sich häufig ändern oder auch neue Module nachgeladen werden, kann eine konsequente Prüfung auf modifizierte und unbekannte Referenzen bei Modulen zu einem erheblichen Administrationsaufwand bei der Nutzung der Firewall führen. Jedes geänderte Modul würde dann nämlich eine Sicherheitsabfrage der Firewall nach sich ziehen. Die Modulprüfung sollte deshalb nur bei sehr hohen Ansprüchen an die Sicherheit in dieser Weise genutzt werden. Die Referenzprüfung für modifizierte Referenzen (z.B. bei einem WindowsUpdate) kann weitestgehend automatisiert werden, wenn die Module über das G DATA Antiviren-Modul geprüft und für unbedenklich gefunden wurden. Sollten das Antiviren-Modul nicht installiert sein, kann die Bestätigung für modifizierte Referenzen auch manuell durch den Anwender erfolgen. Regelsätze Hier können Sie festlegen, ob Sie das Erstellen neuer Regeln über den RegelAssistenten oder mit dem Profi-Dialog durchführen möchten. Für Anwender, die sich in der Materie der Netzwerksicherheit nicht auskennen, empfehlen wir den Regel-Assistenten. 87