ACLS.bat - is das System so sicher?

[Bernhard Geyer]

Das Script habe ich mir nicht angeschaut aber folgende Anmerkungen/Vorschläge:

- Wieso noch Win2000. Der Support läuft hier auch schon aus (bzw. in Kurze) und damit werden von MS Fixes unter umständen nur noch konstenpflichtig bereitgestellt.

- Image-Technik. Haben die PC's ähnliche/gleiche Hardware? Falls ja erstell dir ein Image und verkünde das persönliche Daten nur noch auf den Servern vorgehalten werden und die Clients bei "Bedarf"/Regelmäßig mit dem Image in den Urzustand zurückgesetzt werden.

- Firewall konfigurieren: Richte evtl. lokale Firewalls ein welche nur noch bestimmte Programme "rauslassen". Damit kann man zwar Apache oder Google Earth installieren aber ohne Admin-Rechte sollte die Firewall nicht mehr überlistet werden können.