Microsoft den Attack Surface Analyzer veröffentlicht. Das kostenlose Programm, das sich im Beta-Stadium befindet, zeigt Veränderungen im Windows-System nach einer Software-Installation. Der Attack Surface Analyzer von Microsoft bietet durch Fehleranalysen die Möglichkeit, Systeme sicherer zu machen. Das Sicherheitstool untersucht nach einer Installation veränderte Dateien, ActiveX-Inhalte, Zugriffsrechte, offene Serverports und neue Einträge in der Registrierungsdatenbank, jedoch nur auf Windows Vista, Windows 7 und Windows Server 2008. Das Tool macht zwei Scans von dem Betriebssystem, vor und nach der Installation, und vergleicht die Unterschiede. Warnungen gibt das Programm bei potenziellen Schwachstellen aus, überprüft die Programme jedoch nicht direkt, sondern zeigt beispielsweise möglicherweise falsch gesetzte Zugriffsbeschränkungen.

Matthias Walter, http://www.tec4net.com
EDV-Sachverständiger und Datenschutzauditor

————————————————————————————————————————-
Quellen und Links:

Attack Surface Analyzer – Beta
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=1283b765-f57d-4ebb-8f0a-c49c746b44b9