############################################################################### # OpenVAS Vulnerability Test # $Id: GSHB_M4_244.nasl 7883 2017-11-23 11:22:59Z emoss $ # # IT-Grundschutz, 15. EL, Maßnahme 4.244 # # Authors: # Thomas Rotter # # Copyright: # Copyright (c) 2015 Greenbone Networks GmbH, http://www.greenbone.net # # This program is free software; you can redistribute it and/or modify # it under the terms of the GNU General Public License version 2 # (or any later version), as published by the Free Software Foundation. # # This program is distributed in the hope that it will be useful, # but WITHOUT ANY WARRANTY; without even the implied warranty of # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the # GNU General Public License for more details. # # You should have received a copy of the GNU General Public License # along with this program; if not, write to the Free Software # Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301 USA. ############################################################################### if(description) { script_id(94221); script_version("$Revision: 7883 $"); script_tag(name:"last_modification", value:"$Date: 2017-11-23 12:22:59 +0100 (Thu, 23 Nov 2017) $"); script_tag(name:"creation_date", value:"2015-03-25 10:14:11 +0100 (Wed, 25 Mar 2015)"); script_tag(name:"cvss_base", value:"0.0"); script_tag(name:"cvss_base_vector", value:"AV:N/AC:L/Au:N/C:N/I:N/A:N"); script_tag(name:"qod_type", value:"registry"); script_name("IT-Grundschutz M4.244: Sichere Systemkonfiguration von Windows Client-Betriebssystemen."); script_xref(name : "URL" , value : "http://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKataloge/Inhalt/_content/m/m04/m04244.html"); script_category(ACT_GATHER_INFO); script_copyright("Copyright (c) 2015 Greenbone Networks GmbH"); script_family("IT-Grundschutz-15"); script_mandatory_keys("Tools/Present/wmi"); script_mandatory_keys("Compliance/Launch/GSHB-15"); script_dependencies("GSHB/GSHB_WMI_list_Services.nasl", "GSHB/GSHB_WMI_PolSecSet.nasl", "GSHB/GSHB_WMI_OSInfo.nasl", "GSHB/GSHB_WMI_PasswdPolicie.nasl", "GSHB/GSHB_WMI_CD-Autostart.nasl", "GSHB/GSHB_WMI_XP-InetComm.nasl"); script_require_keys("WMI/WMI_OSVER"); script_tag(name : "summary" , value : "IT-Grundschutz M4.244: Sichere Systemkonfiguration von Windows Client-Betriebssystemen. Stand: 15. Ergänzungslieferung (15. EL). "); exit(0); } include("itg.inc"); name = 'IT-Grundschutz M4.244: Sichere Systemkonfiguration von Windows Client-Betriebssystemen\n'; gshbm = "IT-Grundschutz M4.244: "; CPSGENERAL = get_kb_item("WMI/cps/GENERAL"); log = get_kb_item("WMI/cps/GENERAL/log"); OSVER = get_kb_item("WMI/WMI_OSVER"); OSNAME = get_kb_item("WMI/WMI_OSNAME"); WMIOSLOG = get_kb_item("WMI/WMI_OS/log"); OSTYPE = get_kb_item("WMI/WMI_OSTYPE"); AddPrinterDrivers = get_kb_item("WMI/cps/AddPrinterDrivers"); AllocateCDRoms = get_kb_item("WMI/cps/AllocateCDRoms"); AllocateDASD = get_kb_item("WMI/cps/AllocateDASD"); AllocateFloppies = get_kb_item("WMI/cps/AllocateFloppies"); AuditAccountLogon = get_kb_item("WMI/cps/AuditAccountLogon"); AuditAccountManage = get_kb_item("WMI/cps/AuditAccountManage"); AuditBaseObjects = get_kb_item("WMI/cps/AuditBaseObjects"); AuditDSAccess = get_kb_item("WMI/cps/AuditDSAccess"); AuditLogonEvents = get_kb_item("WMI/cps/AuditLogonEvents"); AuditObjectAccess = get_kb_item("WMI/cps/AuditObjectAccess"); AuditPolicyChange = get_kb_item("WMI/cps/AuditPolicyChange"); AuditPrivilegeUse = get_kb_item("WMI/cps/AuditPrivilegeUse"); AuditProcessTracking = get_kb_item("WMI/cps/AuditProcessTracking"); AuditSystemEvents = get_kb_item("WMI/cps/AuditSystemEvents"); autodisconnect = get_kb_item("WMI/cps/autodisconnect"); cachedlogonscount = get_kb_item("WMI/cps/cachedlogonscount"); ClearPageFileAtShutdown = get_kb_item("WMI/cps/ClearPageFileAtShutdown"); ClearTextPassword = get_kb_item("WMI/lockoutpolicy/ClearTextPassword"); if (!ClearTextPassword)ClearTextPassword = "None"; crashonauditfail = get_kb_item("WMI/cps/crashonauditfail"); DisableCAD = get_kb_item("WMI/cps/DisableCAD"); DisableDomainCreds = get_kb_item("WMI/cps/DisableDomainCreds"); disablepasswordchange = get_kb_item("WMI/cps/disablepasswordchange"); enableforcedlogoff = get_kb_item("WMI/cps/enableforcedlogoff"); EnablePlainTextPassword = get_kb_item("WMI/cps/EnablePlainTextPassword"); EnableSecuritySignatureWs = get_kb_item("WMI/cps/EnableSecuritySignatureWs"); EnableSecuritySignatureSvr = get_kb_item("WMI/cps/EnableSecuritySignatureSvr"); EveryoneIncludesAnonymous = get_kb_item("WMI/cps/EveryoneIncludesAnonymous"); FIPSAlgorithmPolicy = get_kb_item("WMI/cps/FIPSAlgorithmPolicy"); ForceGuest = get_kb_item("WMI/cps/ForceGuest"); ForceUnlockLogon = get_kb_item("WMI/cps/ForceUnlockLogon"); fullprivilegeauditing = get_kb_item("WMI/cps/fullprivilegeauditing"); LDAPClientIntegrity = get_kb_item("WMI/cps/LDAPClientIntegrity"); ldapserverintegrity = get_kb_item("WMI/cps/ldapserverintegrity"); LimitBlankPasswordUse = get_kb_item("WMI/cps/LimitBlankPasswordUse"); LmCompatibilityLevel = get_kb_item("WMI/scp/LMCompatibilityLevel"); LockoutBadCount = get_kb_item("WMI/passwdpolicy/LockoutBadCount"); if (!LockoutBadCount)LockoutBadCount = "None"; LockoutDuration = get_kb_item("WMI/passwdpolicy/LockoutDuration"); if (!LockoutDuration)LockoutDuration = "None"; LSAAnonymousNameLookup = get_kb_item("WMI/cps/LSAAnonymousNameLookup"); MachinePaths = get_kb_item("WMI/cps/MachinePaths"); MaximumLogSizeApp = get_kb_item("WMI/cps/MaximumLogSizeApp"); MaximumLogSizeEvent = get_kb_item("WMI/cps/MaximumLogSizeEvent"); MaximumLogSizeSec = get_kb_item("WMI/cps/MaximumLogSizeSec"); MaximumPasswordAge = get_kb_item("WMI/passwdpolicy/MaximumPasswordAge"); if (!PasswordComplexity)PasswordComplexity = "None"; maximumComppasswordage = get_kb_item("WMI/cps/maximumComppasswordage"); MinimumPasswordAge = get_kb_item("WMI/passwdpolicy/MinimumPasswordAge"); if (!MinimumPasswordAge)MinimumPasswordAge = "None"; MinimumPasswordLength = get_kb_item("WMI/passwdpolicy/MinimumPasswordLength"); if (!MinimumPasswordLength)MinimumPasswordLength = "None"; nodefaultadminowner = get_kb_item("WMI/cps/nodefaultadminowner"); NoLMHash = get_kb_item("WMI/cps/NoLMHash"); NTLMMinClientSec = get_kb_item("WMI/cps/NTLMMinClientSec"); NTLMMinServerSec = get_kb_item("WMI/cps/NTLMMinServerSec"); NullSessionPipes = get_kb_item("WMI/cps/NullSessionPipes"); NullSessionShares = get_kb_item("WMI/cps/NullSessionShares"); ObCaseInsensitive = get_kb_item("WMI/cps/ObCaseInsensitive"); OverWritePolicyApp = get_kb_item("WMI/cps/OverWritePolicyApp"); OverWritePolicySec = get_kb_item("WMI/cps/OverWritePolicySec"); OverWritePolicyEvent = get_kb_item("WMI/cps/OverWritePolicyEvent"); PasswordComplexity = get_kb_item("WMI/lockoutpolicy/PasswordComplexity"); if (!PasswordComplexity)PasswordComplexity = "None"; passwordexpirywarning = get_kb_item("WMI/cps/passwordexpirywarning"); PasswordHistorySize = get_kb_item("WMI/passwdpolicy/PasswordHistorySize"); if (PasswordHistorySize)PasswordHistorySize = int(PasswordHistorySize); else PasswordHistorySize = "None"; Policy = get_kb_item("WMI/cps/Policy"); ProtectionMode = get_kb_item("WMI/cps/ProtectionMode"); RequireSecuritySignatureWs = get_kb_item("WMI/cps/RequireSecuritySignatureWs"); RequireSecuritySignatureSvr = get_kb_item("WMI/cps/RequireSecuritySignatureSvr"); requiresignorseal = get_kb_item("WMI/cps/requiresignorseal"); requirestrongkey = get_kb_item("WMI/cps/requirestrongkey"); ResetLockoutCount = get_kb_item("WMI/passwdpolicy/ResetLockoutCount"); if (!ResetLockoutCount)ResetLockoutCount = "None"; RestrictAnonymous = get_kb_item("WMI/cps/RestrictAnonymous"); RestrictAnonymousSAM = get_kb_item("WMI/cps/RestrictAnonymousSAM"); RestrictGuestAccessApp = get_kb_item("WMI/cps/RestrictGuestAccessApp"); RestrictGuestAccessEvent = get_kb_item("WMI/cps/RestrictGuestAccessEvent"); RestrictGuestAccessSec = get_kb_item("WMI/cps/RestrictGuestAccessSec"); scremoveoption = get_kb_item("WMI/cps/scremoveoption"); sealsecurechannel = get_kb_item("WMI/cps/sealsecurechannel"); securitylevel = get_kb_item("WMI/cps/securitylevel"); setcommand = get_kb_item("WMI/cps/setcommand"); ShutdownWithoutLogon = get_kb_item("WMI/cps/ShutdownWithoutLogon"); signsecurechannel = get_kb_item("WMI/cps/signsecurechannel"); undockwithoutlogon = get_kb_item("WMI/cps/undockwithoutlogon"); NoUpdateCheck = get_kb_item("WMI/XP-InetComm/NoUpdateCheck"); PreventAutoRun = get_kb_item("WMI/XP-InetComm/PreventAutoRun"); EnabledNTPServer = get_kb_item("WMI/XP-InetComm/EnabledNTPServer"); Headlines = get_kb_item("WMI/XP-InetComm/Headlines"); DisableWindowsUpdateAccess = get_kb_item("WMI/XP-InetComm/DisableWindowsUpdateAccess"); DontSearchWindowsUpdate = get_kb_item("WMI/XP-InetComm/DontSearchWindowsUpdate"); NoRegistration = get_kb_item("WMI/XP-InetComm/NoRegistration"); DisableRootAutoUpdate = get_kb_item("WMI/XP-InetComm/DisableRootAutoUpdate"); MicrosoftEventVwrDisableLinks = get_kb_item("WMI/XP-InetComm/MicrosoftEventVwrDisableLinks"); NoInternetOpenWith = get_kb_item("WMI/XP-InetComm/NoInternetOpenWith"); DoReport = get_kb_item("WMI/XP-InetComm/DoReport"); DontDisplayLastUserName = get_kb_item("WMI/DontDisplayLastUserName"); SHARES = get_kb_item("WMI/Shares"); IPC = get_kb_item("WMI/IPC"); AUTOSHARE = get_kb_item("WMI/AUTOSHARE"); LegalNoticeCaption = get_kb_item("WMI/LegalNoticeCaption"); LegalNoticeText = get_kb_item("WMI/LegalNoticeText"); CDAutostart = get_kb_item("WMI/CD_Autostart"); WindowsStore = get_kb_item("WMI/Win8Policies/WindowsStore"); HandwritingRecognition1 = get_kb_item("WMI/Win8Policies/HandwritingRecognition1"); HandwritingRecognition2 = get_kb_item("WMI/Win8Policies/HandwritingRecognition2"); servicelist = " alerter|disabled alg|disabled appmgmt|disabled aspnet_state|manual audiosrv|auto bits|manual browser|disabled cisvc|disabled clipsrv|disabled comsysapp|manual cryptsvc|auto dhcp|auto dmadmin|manual dmserver|manual dnscache|auto ersvc|disabled eventlog|auto eventsystem|manual fastuserswitchingcompatibility|disabled fax|disabled helpsvc|auto hidserv|disabled httpfilter|disabled iisadmin|disabled imapiservice|disabled irmon|disabled lanmanserver|auto lanworkstation|auto lmhosts|auto messenger|disabled mnmsrvc|disabled msdtc|disabled msftpsvc|disabled msiserver|manual netdde|disabled netddedsdm|disabled netlogon|auto netman|manual nla|manual ntlmssp|manual ntmssvc|disabled plugplay|auto policyagent|disabled protectedstorage|auto rasauto|disabled rasman|disabled rdsessmgr|disabled remoteaccess|disabled remoteregistry|auto rpclocator|manual rpcss|auto rsvp|manual samss|auto scardsvr|manual schedule|manual seclogon|auto sens|auto sharedaccess|disabled spooler|auto srservice|disabled ssdpsrv|manual stisvc|manual swprv|disabled sysmonlog|manual tapisrv|manual termservice|manual themes|disabled tlntsvr|disabled trkwks|disabled uploadmgr|auto upnphost|disabled ups|manual vss|disabled w32time|auto w3svc|disabled webclient|disabled windefend|disabled winmgmt|auto wmdmpmsn|disabled wmi|manual wmiapsrv|manual wuauserv|auto wzcsvc|disabled "; ServiveNameList =" Servicename@Service Displayname alerter@Warndienst alg@Gatewaydienst auf Anwendungsebene appmgmt@Anwendungsverwaltung aspnet_state@ASP.NET-Statusdienst audiosrv@Windows Audio bits@Intelligenter Hintergrundübertragungsdienst browser@Computerbrowser cisvc@Indexdienst clipsrv@Ablagemappe comsysapp@COM+ Systemanwendung cryptsvc@Kryptografiedienste dhcp@DHCP-Client dmadmin@Verwaltungsdienst für die Verwaltung logischer Datenträger dmserver@Verwaltung logischer Datenträger dnscache@DNS-Client ersvc@Fehlerberichterstattungsdienst eventlog@Ereignisprotokoll eventsystem@COM+ Eriegnissystem fastuserswitchingcompatibility @Kompatibilität für schnelle Benutzerumschaltung fax@Fax Service helpsvc@Hilfe and Support hidserv@Eingabegerätezugang httpfilter@HTTP-SSL iisadmin@IIS-Verwaltungsdienst imapiservice@IMAPI-CD-Brenn-COM-Dienste irmon@Infrarotüberwachung lanmanserver@Server lanworkstation@Arbeitsstationsdienst lmhosts@TCP/IP-NetBIOS-Hilfsprogramm messenger@Nachrichtendienst mnmsrvc@NetMeeting-Remotedesktop-Freigabe msdtc@Distributed Transaction Coordinator msftpsvc@FTP-Publishing-Dienst msiserver@Windows Installer netdde@Netzwerk-DDE-Dienst netddedsdm@Netzwerk-DDE-Serverdienst netlogon@Anmeldedienst netman@Netzwerkverbindungen nla@NLA (Network Location Awareness) ntlmssp@NT-LM-Sicherheitsdienst ntmssvc@Wechselmedien plugplay@Plug & Play policyagent@IPSec-Dienste protectedstorage@Geschützter Speicher rasauto@Verwaltung für automatische RAS-Verbindung rasman@RAS-Verbindungsverwaltung rdsessmgr@Sitzungs-Manager für Remotedesktop remoteaccess@Routing and RAS remoteregistry@Remote-Registrierung rpclocator@RPC-Locator rpcss@Remoteprozeduraufruf (RPC) rsvp@QoS-RSVP samss@Sicherheitskontenverwaltung scardsvr@Smartcard schedule@Taskplaner seclogon@Sekundäre Anmeldung sens@Systemereignisbenachrichtigung sharedaccess@Windows-Firewall/Gemeinsame Nutzung der Internetverbindung spooler@Druckwarteschlange srservice@Systemwiederherstellungsdienst ssdpsrv@SSDP-Suchdienst stisvc@Windows Bilderfassung (WIA) swprv@MS Software Shadow Copy Provider sysmonlog @Leistungsdatenprotokolle und Warnungen tapisrv@Telefonie termservice@Terminaldienste themes@Designs tlntsvr@Telnet trkwks@Überwachung verteilter Verknüpfungen (Client) uploadmgr@Upload-Manager upnphost@Universeller Plug & Play-Gerätehost ups@Unterbrechungsfreie Stromversorgung vss@Volumenschattenkopie w32time@Windows-Zeitgeber w3svc@WWW-Publishing-Dienst webclient@WebClient windefend@Windows Defender winmgmt@Windows-Verwaltungsadministration wmdmpmsn @Dienst für Seriennummern der tragbaren Medien wmi@Treibererweiterungen für Windows-Verwaltungsinstrumentation wmiapsrv@WMI-Leistungsadapter wuauserv@Automatische Updates wzcsvc@Konfigurationsfreie drahtlose Verbindung "; ServiceStartmode = get_kb_item("WMI/ServiceStartmode"); if (ServiceStartmode != "None") { ServiceStartmode = tolower(ServiceStartmode); ServiceStartmode = split(ServiceStartmode, sep:'\n', keep:0); } for (c=1; c< CPSGENERAL){ result = string("Fehler"); if (!log) desc = string("Beim Testen des Systems trat ein Fehler auf."); if (log) desc = string("Beim Testen des Systems trat ein Fehler auf:\n" + log); }else if(OSVER < '5.1' || ( OSVER == '5.2' && OSNAME >!< 'Microsoft(R) Windows(R) XP Professional x64 Edition') || (OSVER > '5.2' && OSTYPE != '1')){ result = string("nicht zutreffend"); desc = string("Das System ist kein Windows Client-Betriebssystem."); }else if(AddPrinterDrivers == "1" && AllocateCDRoms == "1" && AllocateDASD == "2" && AllocateFloppies == "1" && AuditAccountLogon[1] == "True" && AuditAccountLogon[3] == "True" && AuditAccountManage[1] == "True" && AuditAccountManage[3] == "True" && AuditBaseObjects == "0" && AuditLogonEvents[1] == "True" && AuditLogonEvents[3] == "True" && AuditObjectAccess[1] == "True" && AuditPolicyChange[1] == "True" && AuditPolicyChange[3] == "True" && AuditPrivilegeUse[1] == "True" && AuditSystemEvents[1] == "True" && AuditSystemEvents[3] == "True" && autodisconnect == "15" && cachedlogonscount == "0" && ClearPageFileAtShutdown == "1" && ClearTextPassword == "False" && crashonauditfail == "0" && DisableCAD == "0" && DisableDomainCreds == "1" && disablepasswordchange == "0" && DontDisplayLastUserName == "on" && enableforcedlogoff == "1" && EnablePlainTextPassword == "0" && EnableSecuritySignatureSvr == "1" && EnableSecuritySignatureWs == "1" && EveryoneIncludesAnonymous == "0" && FIPSAlgorithmPolicy == "0" && ForceGuest == "0" && ForceUnlockLogon == "1" && fullprivilegeauditing == "0" && LDAPClientIntegrity == "1" && ldapserverintegrity == "2" && LegalNoticeCaption == "on" && LegalNoticeText == "on" && LimitBlankPasswordUse == "1" && LmCompatibilityLevel == "5" && LockoutBadCount == "3" && LockoutDuration == "4294967295" && LSAAnonymousNameLookup == "False" && MachinePaths == "Empty" && maximumComppasswordage <= 30 && MaximumLogSizeApp >= 30080 && MaximumLogSizeEvent >= 30080 && MaximumLogSizeSec >= 100992 && MaximumPasswordAge <= 90 && MinimumPasswordAge == "1" && MinimumPasswordLength >= 8 && nodefaultadminowner == "1" && NoLMHash == "1" && NTLMMinClientSec == "537395248" && NTLMMinServerSec == "537395248" && NullSessionPipes == "Empty" && NullSessionShares == "Empty" && ObCaseInsensitive == "1" && (OverWritePolicyApp[1] == "Bei Bedarf" || OverWritePolicyApp[1] == "WhenNeeded") && (OverWritePolicyEvent[1] == "Bei Bedarf" || OverWritePolicyEvent[1] == "WhenNeeded") && (OverWritePolicySec[1] == "Bei Bedarf" || OverWritePolicySec[1] == "WhenNeeded") && PasswordComplexity == "True" && passwordexpirywarning == "14" && PasswordHistorySize >= 6 && Policy == "1" && ProtectionMode == "1" && RequireSecuritySignatureSvr == "1" && RequireSecuritySignatureWs == "1" && requiresignorseal == "1" && requirestrongkey == "1" && ResetLockoutCount >= 30 && RestrictAnonymous == "1" && RestrictAnonymousSAM == "1" && RestrictGuestAccessApp == "True" && RestrictGuestAccessEvent == "True" && RestrictGuestAccessSec == "True" && scremoveoption == "1" && sealsecurechannel == "1" && securitylevel == "0" && setcommand == "0" && ShutdownWithoutLogon == "0" && signsecurechannel == "1" && undockwithoutlogon == "0" && ServiceFailList == "None" && CDAutostart == "off" && NoUpdateCheck == "1" && PreventAutoRun == "1" && EnabledNTPServer == "0" && Headlines == "0" && DisableWindowsUpdateAccess == "1" && DontSearchWindowsUpdate == "1" && NoRegistration == "1" && DisableRootAutoUpdate == "1" && MicrosoftEventVwrDisableLinks == "1" && NoInternetOpenWith == "1" && DoReport == "0" && WindowsStore == "1" && HandwritingRecognition1 == "1" && HandwritingRecognition2 == "1") { result = string("erfüllt"); desc = string('\nDie Sicherheitseinstellung stimmen mit der Maßnahme\nM4.224 überein. Bitte überprüfen Sie weiterhin, ob\nfolgende Domainpolicies richtig konfiguriert sind:\nBenutzerkonfiguration\\Administrative Vorlagen\\\nWindows-Komponenten\\Windows Media Player\\Abruf von\nMedieninformationen zu Musikdateien verhinden\n\nBenutzerkonfiguration\\Administrative Vorlagen\\\nWindows-Komponenten\\Windows Media Player\\\nBenutzeroberfläche\\Design festlegen und fixieren\n\nBenutzerkonfiguration\\Administrative Vorlagen\\\nWindows-Komponenten\\Windows Media Player\\Wiedergabe\\\nCodec-Download verhindern\n\nBitte prüfen Sie, ob der Einsatz von AppLocker hilfreich sein kann.\n\nBitte beachten Sie auch das Kapitel -Restriktive\nBerechtigungsvergabe unter Windows XP- aus dem\nDokument -Konfigurations- und Sicherheitseinstellungen\nunter Windows XP-. Zu finden unter: https://www.bsi.\nbund.de/cae/servlet/contentblob/471594/\npublicationFile/31046/Hilfsmittel_Windows_XP_pdf.pdf'); }else { result = string("nicht erfüllt"); if (ServiceFailList != "None")val = ServiceFailList; if (CDAutostart == "on") val = val + '\n\n' + "CD-ROM Autoplay-Funktionalität: " + CDAutostart; if (WindowsStore != "1") val = val + '\n\n' + "Windows Store ist nicht deaktiviert (kein Registry-Key: HKLM\Software\Policies\Microsoft\WindowsStore!DisableStoreApps=DWORD(1) vorhanden)."; if (HandwritingRecognition1 != "1" || HandwritingRecognition2 != "1") val = val + '\n\n' + 'Handschrifterkennung ist nicht deaktiviert (keine Registry-Keys:\n HKLM\\SOFTWARE\\Policies\\Microsoft\\InputPersonalization[RestrictImplicitTextCollection|RestrictImplicitInkCollection] 0 DWORD(1) vorhanden.'; if (AddPrinterDrivers != "1") val = val + '\n\n' + "Geräte: Anwendern das Installieren von Druckertreibern\nnicht erlauben: " + AddPrinterDrivers; if (AllocateCDRoms != "1") val = val + '\n\n' + "Geräte: Zugriff auf CD-ROM-Laufwerke auf lokal ange-\nmeldete Benutzer beschränken: " + AllocateCDRoms; if (AllocateDASD != "2") val = val + '\n\n' + "Geräte: Formatieren und Auswerfen von Wechselmedien\nzulassen: " + AllocateDASD; if (AllocateFloppies != "1") val = val + '\n\n' + "Geräte: Zugriff auf Diskettenlaufwerke auf lokal ange-\nmeldete Benutzer beschränken: " + AllocateFloppies; if (AuditAccountLogon >< "None")val = val + '\n\n' + "Anmeldeversuche überwachen: " + AuditAccountLogon; else{ if (AuditAccountLogon[1] != "True") val = val + '\n\n' + "Anmeldeversuche überwachen Fehlgeschlagen: " + AuditAccountLogon[1]; if (AuditAccountLogon[3] != "True") val = val + '\n\n' + "Anmeldeversuche überwachen Erfolgreich: " + AuditAccountLogon[3]; } if (AuditAccountManage >< "None") val = val + '\n\n' + "Kontenverwaltung überwachen: " + AuditAccountManage; else{ if (AuditAccountManage[1] != "True") val = val + '\n\n' + "Kontenverwaltung überwachen Fehlgeschlagen: " + AuditAccountManage[1]; if (AuditAccountManage[3] != "True") val = val + '\n\n' + "Kontenverwaltung überwachen Erfolgreich: " + AuditAccountManage[3]; } if (AuditBaseObjects != "0") val = val + '\n\n' + "Überwachung: Zugriff auf globale Systemobjekte\nprüfen: " + AuditBaseObjects; if (AuditLogonEvents >< "None") val = val + '\n\n' + "Anmeldeereignisse überwachen: " + AuditLogonEvents; else{ if (AuditLogonEvents[1] != "True") val = val + '\n\n' + "Anmeldeereignisse überwachen Fehlgeschlagen: " + AuditLogonEvents[1]; if (AuditLogonEvents[3] != "True") val = val + '\n\n' + "Anmeldeereignisse überwachen Erfolgreich: " + AuditLogonEvents[3]; } if (AuditObjectAccess >< "None") val = val + '\n\n' + "Objektzugriffsversuche überwachen: " + AuditObjectAccess; else{ if (AuditObjectAccess[1] != "True") val = val + '\n\n' + "Objektzugriffsversuche überwachen: " + AuditObjectAccess[1]; } if (AuditPolicyChange >< "None") val = val + '\n\n' + "Richtlinienänderungen überwachen: " + AuditPolicyChange; else{ if (AuditPolicyChange[1] != "True") val = val + '\n\n' + "Richtlinienänderungen überwachen Fehlgeschlagen: " + AuditPolicyChange[1]; if (AuditPolicyChange[3] != "True") val = val + '\n\n' + "Richtlinienänderungen überwachen Erfolgreich: " + AuditPolicyChange[3]; } if (AuditPrivilegeUse >< "None") val = val + '\n\n' + "Rechteverwendung überwachen: " + AuditPrivilegeUse; else { if (AuditPrivilegeUse[1] != "True") val = val + '\n\n' + "Rechteverwendung überwachen: " + AuditPrivilegeUse[1]; } if (AuditSystemEvents >< "None") val = val + '\n\n' + "Systemereignisse überwachen: " + AuditSystemEvents; else{ if (AuditSystemEvents[1] != "True") val = val + '\n\n' + "Systemereignisse überwachen Fehlgeschlagen: " + AuditSystemEvents[1]; if (AuditSystemEvents[3] != "True") val = val + '\n\n' + "Systemereignisse überwachen Erfolgreich: " + AuditSystemEvents[3]; } if (autodisconnect != "15") val = val + '\n\n' + "Microsoft-Netzwerk (Server): Leerlaufzeitspanne bis\nzum Anhalten der Sitzung: " + autodisconnect; if (cachedlogonscount != "0") val = val + '\n\n' + "Interaktive Anmeldung: Anzahl zwischenzuspeichernder\nvorheriger Anmeldungen (für den Fall, dass der\nDomänencontroller nicht verfügbar ist): " + cachedlogonscount; if (ClearPageFileAtShutdown != "1") val = val + '\n\n' + "Herunterfahren: Auslagerungsdatei des virtuellen\nArbeitspeichers löschen: " + ClearPageFileAtShutdown; if (ClearTextPassword != "False") val = val + '\n\n' + "Kennwörtern für alle Domänenbenutzer mit umkehrbarer\nVerschlüsselung speichern: " + ClearTextPassword; if (crashonauditfail != "0") val = val + '\n\n' + "Überwachung: System sofort herunterfahren, wenn\nSicherheitsüberprüfungen nicht protokolliert werden\nkönnen: " + crashonauditfail; if (DisableCAD != "0") val = val + '\n\n' + "Interaktive Anmeldung: Kein STRG+ALT+ENTF\nerforderlich: " + DisableCAD; if (DisableDomainCreds != "1") val = val + '\n\n' + "Netzwerkzugriff: Speicherung von Anmeldeinformationen\noder .NET-Passports für die Netzwerkauthentifikation\nnicht erlauben: " + DisableDomainCreds; if (disablepasswordchange != "0") val = val + '\n\n' + "Domänenmitglied: Änderungen von Computerkontenkenn-\nwörtern deaktivieren: " + disablepasswordchange; if (DontDisplayLastUserName != "on") val = val + '\n\n' + "Interaktive Anmeldung: Letzten Benutzernamen nicht\nanzeigen: " + DontDisplayLastUserName; if (enableforcedlogoff != "1") val = val + '\n\n' + "Microsoft-Netzwerk (Server): Clientverbindungen\naufheben, wenn die Anmeldezeit überschritten wird: " + enableforcedlogoff; if (EnablePlainTextPassword != "0") val = val + '\n\n' + "Microsoft-Netzwerk (Client): Unverschlüsseltes Kenn-\nwort an SMB-Server von Drittanbietern senden: " + EnablePlainTextPassword; if (EnableSecuritySignatureSvr != "1") val = val + '\n\n' + "Microsoft-Netzwerk (Client): Kommunikation digital\nsignieren (wenn Server zustimmt): " + EnableSecuritySignatureSvr; if (EnableSecuritySignatureWs != "1") val = val + '\n\n' + "Microsoft-Netzwerk (Server): Kommunikation digital sig-\nnieren (wenn Client zustimmt): " + EnableSecuritySignatureWs; if (EveryoneIncludesAnonymous != "0") val = val + '\n\n' + "Netzwerkzugriff: Die Verwendung von 'Jeder'-Berechti-\ngungen für anonyme Benutzer ermöglichen: " + EveryoneIncludesAnonymous; if (FIPSAlgorithmPolicy != "0") val = val + '\n\n' + "Systemkryptografie: FIPS-konformen Algorithmus für\nVerschlüsselung, Hashing und Signatur verwenden: " + FIPSAlgorithmPolicy; if (ForceGuest != "0") val = val + '\n\n' + "Netzwerkzugriff: Modell für gemeinsame Nutzung und\nSicherheitsmodellfür lokale Konten: " + ForceGuest; if (ForceUnlockLogon != "1") val = val + '\n\n' + "Interaktive Anmeldung: Domänencontrollerauthenti-\nfizierung zum Aufheben der Sperrung der Arbeitsstation\nerforderlich: " + ForceUnlockLogon; if (fullprivilegeauditing != "0") val = val + '\n\n' + "Überwachung: Die Verwendung des Sicherungs- und Wieder-\nherstellungsrechts überprüfen: " + fullprivilegeauditing; if (LDAPClientIntegrity != "1") val = val + '\n\n' + "Netzwerksicherheit: Signaturanforderungen für LDAP-\nClients: " + LDAPClientIntegrity; if (ldapserverintegrity != "2") val = val + '\n\n' + "Domänencontroller: Signaturanforderungen für\nLDAP-Server: " + ldapserverintegrity; if (LegalNoticeCaption != "on") val = val + '\n\n' + "Interaktive Anmeldung: Nachrichtentitel für Benutzer,\ndie sich anmelden wollen: " + LegalNoticeCaption; if (LegalNoticeText != "on") val = val + '\n\n' + "Interaktive Anmeldung: Nachricht für Benutzer, die\nsich anmelden wollen: " + LegalNoticeText; if (LimitBlankPasswordUse != "1") val = val + '\n\n' + "Konten: Lokale Kontenverwendung von leeren Kennwörtern\nauf Konsolenanmeldung beschränken: " + LimitBlankPasswordUse; if (LmCompatibilityLevel != "5") val = val + '\n\n' + "Netzwerksicherheit: LAN Manager-\nAuthentifizierungsebene: " + LmCompatibilityLevel; if (LockoutBadCount != "3") val = val + '\n\n' + "Kontensperrungsschwelle: " + LockoutBadCount; if (LockoutDuration != "4294967295") val = val + '\n\n' + "Kontosperrdauer: " + LockoutDuration; if (LSAAnonymousNameLookup >< "None") val = val + '\n\n' + "Netzwerkzugriff: Anonyme SID-/Namensübersetzung\nzulassen: " + LSAAnonymousNameLookup; else{ if (LSAAnonymousNameLookup[2] != "False") val = val + '\n\n' + "Netzwerkzugriff: Anonyme SID-/Namensübersetzung\nzulassen: " + LSAAnonymousNameLookup[2]; } if (MachinePaths != "Empty"){ MachinePaths = split(MachinePaths, sep:'|', keep:0); for(i=0; i 30) val = val + '\n\n' + "Domänenmitglied: Maximalalter von Computerkontenkenn-\nwörtern: " + maximumComppasswordage; if (MaximumLogSizeApp < 30080) val = val + '\n\n' + "Maximale Größe des Anwendungsprotokolls: " + MaximumLogSizeApp; if (MaximumLogSizeEvent < 30080) val = val + '\n\n' + "Maximale Größe des Systemprotokolls: " + MaximumLogSizeEvent; if (MaximumLogSizeSec < 100992) val = val + '\n\n' + "Maximale Größe des Sicherheitsprotokolls: " + MaximumLogSizeSec; if (MaximumPasswordAge > 90) val = val + '\n\n' + "Maximales Kennwortalter: " + MaximumPasswordAge; if (MinimumPasswordAge != "1") val = val + '\n\n' + "Minimales Kennwortalter: " + MinimumPasswordAge; if (MinimumPasswordLength < 8) val = val + '\n\n' + "Minimale Kennwortlänge: " + MinimumPasswordLength; if (nodefaultadminowner != "1") val = val + '\n\n' + "Systemobjekte: Standardbesitzer für Objekte, die von\nMitgliedern der Administratorengruppe erstellt\nwerden: " + nodefaultadminowner; if (NoLMHash != "1") val = val + '\n\n' + "Netzwerksicherheit: Keine LAN Manager-Hashwerte für\nnächste Kennwortänderung speichern: " + NoLMHash; if (NTLMMinClientSec != "537395248") val = val + '\n\n' + "Netzwerksicherheit: Minimale Sitzungssicherheit für\nNTLM-SSP-basierte Clients (einschließlich sicherer\nRPC-Clients: " + NTLMMinClientSec; if (NTLMMinServerSec != "537395248") val = val + '\n\n' + "Netzwerksicherheit: Minimale Sitzungssicherheit für\nNTLM-SSP-basierte Server (einschließlich sicherer\nRPC-Server): " + NTLMMinServerSec; if (NullSessionPipes != "Empty"){ NullSessionPipes = split(NullSessionPipes, sep:'|', keep:0); for(i=0; i< "None") val = val + '\n\n' + "Aufbewahrungsmethode des Anwendungsprotokolls: " + OverWritePolicyApp; else{ if (OverWritePolicyApp[1] != "Bei Bedarf" && OverWritePolicyApp[1] != "WhenNeeded") val = val + '\n\n' + "Aufbewahrungsmethode des Anwendungsprotokolls: " + OverWritePolicyApp[1]; } if (OverWritePolicyEvent >< "None") val = val + '\n\n' + "Aufbewahrungsmethode des Systemprotokolls: " + OverWritePolicyEvent; else{ if (OverWritePolicyEvent[1] != "Bei Bedarf" && OverWritePolicyEvent[1] != "WhenNeeded") val = val + '\n\n' + "Aufbewahrungsmethode des Systemprotokolls: " + OverWritePolicyEvent[1]; } if (OverWritePolicySec >< "None") val = val + '\n\n' + "Aufbewahrungsmethode des Sicherheitsprotokolls: " + OverWritePolicySec; else{ if (OverWritePolicySec[1] != "Bei Bedarf" && OverWritePolicySec[1] != "WhenNeeded") val = val + '\n\n' + "Aufbewahrungsmethode des Sicherheitsprotokolls: " + OverWritePolicySec[1]; } if (PasswordComplexity != "True") val = val + '\n\n' + "Kennwort muss Komplexitätsvoraussetzungen\nentsprechen: " + PasswordComplexity; if (passwordexpirywarning != "14") val = val + '\n\n' + "Interaktive Anmeldung: Anwender vor Ablauf des\nKennworts zum Ändern des Kennworts auffordern: " + passwordexpirywarning; if (PasswordHistorySize < 6) val = val + '\n\n' + "Kennwortchronik erzwingen: " + PasswordHistorySize; if (Policy != "1") val = val + '\n\n' + "Geräte: Verhalten bei der Installation von\nnichtsignierten Treibern: " + Policy; if (ProtectionMode != "1") val = val + '\n\n' + "Systemobjekte: Standardberechtigungen interner\nSystemobjekte (z. B. symbolischer Verknüpfungen)\nverstärken: " + ProtectionMode; if (RequireSecuritySignatureSvr != "1") val = val + '\n\n' + "Microsoft-Netzwerk (Client): Kommunikation digital\nsignieren (immer): " + RequireSecuritySignatureSvr; if (RequireSecuritySignatureWs != "1") val = val + '\n\n' + "Microsoft-Netzwerk (Server): Kommunikation digital\nsignieren (immer): " + RequireSecuritySignatureWs; if (requiresignorseal != "1") val = val + '\n\n' + "Domänenmitglied: Daten des sicheren Kanals digital\nverschlüsseln oder signieren (immer): " + requiresignorseal; if (requirestrongkey != "1") val = val + '\n\n' + "Domänenmitglied: Starker Sitzungsschlüssel erforder-\nlich (Windows 2000 oder höher: " + requirestrongkey; if (ResetLockoutCount < 30) val = val + '\n\n' + "Zurücksetzungsdauer des Kontosperrungszählers: " + ResetLockoutCount; if (RestrictAnonymous != "1") val = val + '\n\n' + "Netzwerkzugriff: Anonyme Aufzählung von SAM-Konten und\nFreigaben nicht erlauben: " + RestrictAnonymous; if (RestrictAnonymousSAM != "1") val = val + '\n\n' + "Netzwerkzugriff: Anonyme Aufzählung von SAM-Konten\nnicht erlauben: " + RestrictAnonymousSAM; if (RestrictGuestAccessApp >< "None") val = val + '\n\n' + "Lokalen Gastkontozugriff auf Anwendungsprotokoll\nverhindern: " + RestrictGuestAccessApp; else{ if (RestrictGuestAccessApp[2] != "True") val = val + '\n\n' + "Lokalen Gastkontozugriff auf Anwendungsprotokoll\nverhindern: " + RestrictGuestAccessApp[2]; } if (RestrictGuestAccessEvent >< "None") val = val + '\n\n' + "Lokalen Gastkontozugriff auf Systemprotokoll\nverhindern: " + RestrictGuestAccessEvent; else{ if (RestrictGuestAccessEvent[2] != "True") val = val + '\n\n' + "Lokalen Gastkontozugriff auf Systemprotokoll\nverhindern: " + RestrictGuestAccessEvent[2]; } if (RestrictGuestAccessSec >< "None") val = val + '\n\n' + "Lokalen Gastkontozugriff auf Sicherheitsprotokoll\nverhindern: " + RestrictGuestAccessSec; else{ if (RestrictGuestAccessSec[2] != "True") val = val + '\n\n' + "Lokalen Gastkontozugriff auf Sicherheitsprotokoll\nverhindern: " + RestrictGuestAccessSec[2]; } if (scremoveoption != "1") val = val + '\n\n' + "Interaktive Anmeldung: Verhalten beim Entfernen von\nSmartcards: " + scremoveoption; if (sealsecurechannel != "1") val = val + '\n\n' + "Domänenmitglied: Daten des sicheren Kanals digital\nverschlüsseln (wenn möglich): " + sealsecurechannel; if (securitylevel != "0") val = val + '\n\n' + "Wiederherstellungskonsole: Automatische administrative\nAnmeldungen zulassen: " + securitylevel; if (setcommand != "0") val = val + '\n\n' + "Wiederherstellungskonsole: Kopieren von Disketten und\nZugriff auf alle Laufwerke und alle Ordner zulassen: " + setcommand; if (ShutdownWithoutLogon != "0") val = val + '\n\n' + "Herunterfahren: Herunterfahren des Systems ohne\nAnmeldung zulassen: " + ShutdownWithoutLogon; if (signsecurechannel != "1") val = val + '\n\n' + "Domänenmitglied: Daten des sicheren Kanals digital\nsignieren (wenn möglich): " + signsecurechannel; if (undockwithoutlogon != "0") val = val + '\n\n' + "Geräte: Entfernen ohne vorherige Anmeldung erlauben: " + undockwithoutlogon; if(NoUpdateCheck == "0") val = val + '\n\n' + "Disable Periodic Check for Internet Explorer Software\nupdates: " + NoUpdateCheck; else if (NoUpdateCheck >< "None") val = val + '\n\n' + "\nDisable Periodic Check for Internet Explorer Software\nupdates wurde nicht konfiguriert"; if(PreventAutoRun == "0") val = val + '\n\n' + "Windows Messenger\Windows Messenger nicht automatisch\nstarten: " + PreventAutoRun; else if (PreventAutoRun >< "None") val = val + '\n\n' + "Windows Messenger\Windows Messenger nicht automatisch\nstarten wurde nicht konfiguriert"; if(EnabledNTPServer == "1") val = val + '\n\n' + "Windows-NTP-Server aktivieren: " + EnabledNTPServer; else if (EnabledNTPServer >< "None") val = val + '\n\n' + "Windows-NTP-Server aktivieren wurde nicht konfiguriert"; if(Headlines == "1") val = val + '\n\n' + "'Wussten Sie schon' -Inhalte im Hilfe- und\nSupportcenter deaktivieren: " + Headlines; else if (Headlines >< "None") val = val + '\n\n' + "'Wussten Sie schon' -Inhalte im Hilfe- und\nSupportcenter deaktivieren wurde nicht konfiguriert"; if(DisableWindowsUpdateAccess == "0") val = val + '\n\n' + "Zugriff auf alle Windows Update-Funktionen\ndeaktivieren: " + DisableWindowsUpdateAccess; else if (DisableWindowsUpdateAccess >< "None") val = val + '\n\n' + "Zugriff auf alle Windows Update-Funktionen\ndeaktivieren wurde nicht konfiguriert"; if(DontSearchWindowsUpdate == "0") val = val + '\n\n' + "Suche nach Gerätetreibern auf Windows Update\ndeaktivieren: " + DontSearchWindowsUpdate; else if (DontSearchWindowsUpdate >< "None") val = val + '\n\n' + "Suche nach Gerätetreibern auf Windows Update\ndeaktivieren wurde nicht konfiguriert"; if(NoRegistration == "0") val = val + '\n\n' + "Registrierung deaktivieren, wenn sich dir URL-\nVerbindung auf microsoft.com bezieht: " + NoRegistration; else if (NoRegistration >< "None") val = val + '\n\n' + "Registrierung deaktivieren, wenn sich dir URL-\nVerbindung auf microsoft.com bezieht wurde nicht\nkonfiguriert"; if(DisableRootAutoUpdate == "0") val = val + '\n\n' + "Automatischer Update von Stammzertifikaten\ndeaktivieren: " + DisableRootAutoUpdate; else if (DisableRootAutoUpdate >< "None") val = val + '\n\n' + "Automatischer Update von Stammzertifikaten\ndeaktivieren wurde nicht konfiguriert"; if(MicrosoftEventVwrDisableLinks == "0") val = val + '\n\n' + "Event.asp-Links der ereignisanzeige deaktivieren: " + MicrosoftEventVwrDisableLinks; else if (MicrosoftEventVwrDisableLinks >< "None") val = val + '\n\n' + "Event.asp-Links der ereignisanzeige deaktivieren\nwurde nicht konfiguriert"; if(NoInternetOpenWith == "0") val = val + '\n\n' + "Internet-Dateizuordnungsdienst deaktivieren: " + NoInternetOpenWith; else if (NoInternetOpenWith >< "None") val = val + '\n\n' + "Internet-Dateizuordnungsdienst deaktivieren wurde\nnicht konfiguriert"; if(DoReport == "1") val = val + '\n\n' + "Fehlerberichterstattung deaktivieren: " + DoReport; else if (DoReport >< "None") val = val + '\n\n' + "Fehlerberichterstattung deaktivieren wurde\nnicht konfiguriert"; desc = string('\nDie Sicherheitseinstellung stimmen nicht mit der Maß-\nnahme M4.224 Überein. Folgende Dienste und Ein-\nstellungen sind nicht wie gewünscht konfiguriert:\n' + val + '\nBitte überprüfen Sie weiterhin, ob folgende Domain-\npolicies richtig konfiguriert sind:\nBenutzerkonfiguration\\Administrative Vorlagen\\\nWindows-Komponenten\\Windows Media Player\\Abruf von\nMedieninformationen zu Musikdateien verhinden\n\nBenutzerkonfiguration\\Administrative Vorlagen\\\nWindows-Komponenten\\Windows Media Player\\\nBenutzeroberfläche\\Design festlegen und fixieren\n\nBenutzerkonfiguration\\Administrative Vorlagen\\\nWindows-Komponenten\\Windows Media Player\\Wiedergabe\\\nCodec-Download verhindern\n\nBitte prüfen Sie, ob der Einsatz von AppLocker sinnvoll sein kann.\n\nBitte beachten Sie auch das Kapitel -Restriktive\nBerechtigungsvergabe unter Windows XP- aus dem\nDokument -Konfigurations- und Sicherheitseinstellungen\nunter Windows XP-. Zu finden unter:\nhttps://www.bsi.bund.de/cae/servlet/contentblob/471594\n/publicationFile/31046/Hilfsmittel_Windows_XP_pdf.pdf'); } set_kb_item(name:"GSHB/M4_244/result", value:result); set_kb_item(name:"GSHB/M4_244/desc", value:desc); set_kb_item(name:"GSHB/M4_244/name", value:name); silence = get_kb_item("GSHB/silence"); if (!silence) itg_send_details (itg_id: 'GSHB/M4_244'); exit(0);

Query Builder