Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

86 Kapitel 3: Objekte: Was Sie wollen
in Gruppenrichtlinien unter dem Knoten Zuweisen von Benutzerrechten verwaltet (Abbildung
3.15).
Abbildung 3.15 Sie können Privilegien in Gruppenrichtlinien verwalten
In vielen Tools (zum Beispiel bei den Tokens, die im Process Explorer aufgelistet werden)
werden Privilegien in einem anderen Format als in den Gruppenrichtlinien angezeigt. Tabelle
3.7 führt beide Zeichenfolgen für alle Privilegien auf und beschreibt, was das Privileg
bedeutet. Fettgedruckte Privilegien in Tabelle 3.7 sind sehr kritische Privilegien, die dem,
der sie gewährt bekommt, sehr mächtige Rechte auf dem Computer geben.
Tabelle 3.7 Privilegien in Windows Server 2008
Konstante/Wert Anzeigename Beschreibung
SeAssign-
PrimaryToken-
Privilege
Ersetzen eines Tokens
auf Prozessebene
SeAuditPrivilege Generieren von Sicherheitsüberwachungen
SeBackup-
Privilege
SeChangeNotify-
Privilege
Sichern von Dateien
und Verzeichnissen
Auslassen der durchsuchenden
Überprüfung
Erlaubt es, jedem beliebigen Prozess ein neues Token zuzuweisen.
Dieses Privileg kann sehr kritisch sein, falls es in Kombination mit
einem Privileg vergeben wird, das es erlaubt, ein Prozesstoken
abzurufen.
Erlaubt es, beliebige Sicherheitsereignisprotokollereignisse zu erstellen.
Ein Angreifer kann damit beliebige Daten in das Ereignisprotokoll
schreiben.
Erlaubt es, auf alle Teile von beliebigen Dateien oder Objekten
zuzugreifen, unabhängig von der ACL des Objekts. Anders
ausgedrückt: Es gewährt Lesezugriff auf alle Objekte.
Dieses Privileg ist für alle Benutzer aktiviert. Es bewirkt, dass das
System ein Durchlaufen von Verzeichnishierarchien erlaubt, auf die
der Benutzer keinen Zugriff hat. Wie der Name der Konstante andeutet,
erlaubt es dem Benutzer auch, Benachrichtigungen über Änderungen
an einem geschützten Objekt zu empfangen.