Unnötige Windows Dienste deaktivieren
Nach jedem Aufsetzen eines Servers bedarf dieser einer strengen Kontrolle hinsichtlich seines Einsatzzweckes.
Exchange Server, Datenbank Server, Web Server oder ein Datei Server, egal wofür ein Server eingesetzt wird, er sollte nein er muss entsprechend und individuell abgesichert werden.
Was wir allerdings auf allen Servern gleichermaßen durchführen können, ist die Deaktivierung nicht benötigter Dienste. Auch wenn viele Dienste bereits auf manuell stehen, sollte diese deaktiviert werden.
Das bringt nicht nur ein gutes Gefühl, das sieht auch in einem Report gut aus. Denn daran erkennt der IT Vorgesetzte, oder der Wirtschaftsprüfer, das ihr euch Gedanken um die Sicherheit gemacht hat.
Die fertige Gruppenrichtlinienvorlage findet ihr wie gewohnt hier:
https://www.der-windows-papst.de/2016/08/07/powershell-dienste-auslesen-und-farbig-anzeigen-lassen/