Windows Vista Netzwerkzugriffsschutz (Network Access Protection)

[Lemmi]

Windows Vista nutzt einen Agenten, der einen Client daran hindert, auf Ihr privates Netzwerk zuzugreifen, wenn dieses nicht über die aktuellsten Sicherheitsupdates, Virensignaturen oder andere zwingende Voraussetzungen verfügt. Der Netzwerkzugriffsschutz kann Ihr Netzwerk vor RAS-Clients und vor LAN-Clients schützen. Der Agent übermittelt den Status des Clients an einen serverbasierten Dienst. Dann legt eine von Windows Server "Longhorn" zur Verfügung gestellte entsprechende Infrastruktur fest, ob der Client einen Zugriff auf das private Netzwerk oder auf ein eingeschränktes Netzwerk erhält.

Der Netzwerkzugriffsschutz kann Statusanforderungen für mobile Computer, Remotecomputer und LAN-Clients durchsetzen. Benutzer, die ihre Computer mit sich führen, sind oftmals nur einmal pro Woche oder seltener in der Lage, sich mit dem privaten Netzwerk zu verbinden. Wenn sie denn eine Verbindung aufbauen, reicht die Zeit oftmals nicht aus, um die aktuellsten Updates, Konfigurationseinstellungen oder Virensignaturen herunterzuladen. Daher entspricht der Status mobiler Computer oftmals nicht den Unternehmensanforderungen. Der Netzwerkzugriffsschutz verbessert die Sicherheit dieser Computer und sorgt dafür, dass diese vor einer Verbindung mit dem privaten Netzwerk über die erforderlichen Updates verfügen.

Viren und Würmer werden oftmals durch mobile Computer oder Remotecomputer in private Netzwerke eingeschleust. Der Netzwerkzugriffsschutz von Windows Vista ermöglicht es Ihnen, Anforderungen für solche Computer durchzusetzen. Wenn ein Client diesen Anforderungen nicht entspricht, haben Sie die folgenden Möglichkeiten:

• Verhindern, dass der Computer sich mit dem privaten Netzwerk verbindet und möglicherweise Viren und Würmer verbreitet.
• Dem Benutzer Anweisungen zur Verfügung stellen, mit denen dieser seinen Computer aktualisieren kann, oder die Aktualisierung automatisch durchzuführen.
• Dem Benutzer einen Zugriff auf eine beschränkte Anzahl von Servern im privaten Netzwerk ermöglichen und diesen so die erforderlichen Updates herunterladen zu lassen