Download G DATA NotebookSecurity

Transcript
verändert wurde. In diesem Fall schlägt die Firewall Alarm. Die Referenzprüfung
für Anwendungen sollte in der Regel eingeschaltet bleiben.
Die Referenzprüfung für geladene Module beobachtet auf gleiche Weise die
Module, die die Anwendungen verwenden (z.B. DLLs). Da diese sich häufig ändern
oder auch neue Module nachgeladen werden, kann eine konsequente Prüfung
auf modifizierte und unbekannte Referenzen bei Modulen zu einem erheblichen
Administrationsaufwand bei der Nutzung der Firewall führen. Jedes geänderte
Modul würde dann nämlich eine Sicherheitsabfrage der Firewall nach sich ziehen.
Die Modulprüfung sollte deshalb nur bei sehr hohen Ansprüchen an die Sicherheit
in dieser Weise genutzt werden.
Die Referenzprüfung für modifizierte Referenzen (z.B. bei einem WindowsUpdate) kann weitestgehend automatisiert werden, wenn die Module über das G
DATA Antiviren-Modul geprüft und für unbedenklich gefunden wurden. Sollten
das Antiviren-Modul nicht installiert sein, kann die Bestätigung für modifizierte
Referenzen auch manuell durch den Anwender erfolgen.
 Regelsätze
Hier können Sie festlegen, ob Sie das Erstellen neuer Regeln über den RegelAssistenten oder mit dem Profi-Dialog durchführen möchten. Für Anwender, die
sich in der Materie der Netzwerksicherheit nicht auskennen, empfehlen wir den
Regel-Assistenten.
87