dll-Schutz gemacht ?

[skys]

Hallo,

gestern las ich den Thread Große Sicherheitslücke in 40 Windows-Programmen und diesen Link auf chip, wo steht :

So schützen Sie sich
Bei der Fülle an betroffenen Programmen bezweifeln Experten, dass es schnell Patches geben wird. Man vermeidet den Bug, indem man keine zweifelhaften Dateien von Webservern direkt ausführt. Doch das hat man als Nutzer oft gar nicht selbst in der Hand, denn wenn man mit Firefox oder Chrome eine Webseite besucht, lädt der Browser die Elemente automatisch. In der Zwischenzeit beschreibt Microsoft wie man sich mit einem Workaround schützen kann. So sollte der WebClient-Dienst abgeschaltet werden. Sie finden ihn in der Diensteverwaltung von Windows. Über "Eigenschaften" im Kontextmenü können Sie den "Starttyp" auf "Deaktiviert" stellen.

Remote-Laden von DLLs abschalten
Jetzt müssen Sie noch dafür sorgen, dass DLLs nicht aus dem Internet oder von Netzwerkfreigaben nachgeladen werden. Melden Sie sich als Administrator an und starten Sie regedit. Navigieren Sie zum Unterschlüssel HKLM\SYSTEM\CurrentControlSet\Control\Session Manager und klicken Sie mit der rechten Maustaste auf Session Manager, wählen Sie "Neu" und danach "DWORD-Wert". Geben Sie CWDIllegalInDllSearch ein und klicken Sie anschließend auf "Ändern".
Geben Sie in das Feld "Wert" den Datenwert "1" ein, und klicken Sie auf OK. Zusätzlich sollten noch die TCP-Ports 139 und 445 an der Firewall geblockt werden. (jg)
Quelle

Da ich nicht gleich jeden Tip, der die Registry betrifft umsetze, hier auch mal die Frage, ob/wer das denn gemacht hat - ob es Probleme gab oder nicht, usw ?
Für mich klingt es erstmal gut und machbar - aber bin wie gesagt (noch) etwas vorsichtig.

Viele Grüße, skys

[Van Win]

Hallo erstmal, bin neu hier und nach Jahrer als linuxer nun wieder privat mit Win (7) unterwegs.

Zu Deiner Frage, ja ich habe diesen workaround bereits vor Tagen durchgeführt und konnte bisher nichts Negatives feststellen. Aber das muss nicht heissen, dass es auch bei Dir rund läuft, hängt wohl auch mit den installierten Programmen zusammen.

Allerdings hat das Blocken der Ports 139 und 445 bei mir dazu geführt, dass Browser (Firefox) und Mailprogi (Thunderbird) sich nicht mehr mit dem Netz verbinden konnten, so dass ich diesen Schritt rückgängig machte.

Hoffe, ich konnte Dir helfen!

[norddigi]

Hmm. Möglicherweise eine der gravierendsten Sicherheitslücken überhaupt kündigt sich an und hier im Win7-Forum? Nix dazu.
Nur Windowsfanboys die sich über den buntesten Desktop unterhalten?

Naja, mal sehen was MS noch für gute Ideen hat außer:
A new CWDIllegalInDllSearch registry entry is available to control the DLL search path algorithm

[ASHomer]

und noch etwas dazu:
heise online - Microsoft-Tool gegen DLL-Lücke stört Programme

Gruß
Homer