Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

178 Kapitel 6: Dienste
Abbildung 6.19 Dienstattribute im Process Explorer
Datenausführungsverhinderung
Wie Abbildung 6.19 außerdem zeigt, sind die meisten Dienste durch Datenausführungsverhinderung
(Data Execution Prevention, DEP) und ASLR geschützt. DEP macht viele Pufferüberlaufangriffe
unwirksam, indem es verhindert, dass in nicht ausführbaren Speicherbereichen
Code ausgeführt wird. DEP und ASLR machen es bei einem Pufferüberlauf
schwieriger, die tatsächlichen Funktionsadressen zu finden. Beide Sicherheitsmechanismen
verhindern bestimmte Arten von Angriffen, und sie konnten andere Angriffe abwehren, die
auf älteren Windows-Plattformen noch erfolgreich waren. Keines der beiden kann aber alle
Angriffe aufhalten. Entwickler, die Dienste erstellen, sollten sicherstellen, dass ihre Dienste
DEP und ASLR nutzen.
Andere neue SCM-Features
Wenn ein Client vor Windows Vista und Windows Server 2008 feststellen wollte, ob ein
Dienst seinen Status geändert oder ob er erstellt oder gelöscht wurde, musste er die API-
Funktion QueryServiceStatusEx aufrufen und den Status des Dienstes verfolgen. Es war sehr
ineffizient, den Status ständig abfragen zu müssen, nur um eine Änderung feststellen zu
können. Windows Vista führt eine neue API-Funktion ein, NotifyServiceStatusChange. Sie
erlaubt es dem SCM, registrierte Clients zu benachrichtigen, sobald ein bestimmter Dienst
seinen Status ändert. Das bedeutet, dass Anwendungen, die Dienste überwachen, jetzt Benachrichtigungen
erhalten können, wenn sich der Status des Dienstes ändert. Das macht es
deutlich einfacher, Verwaltungstools zu entwickeln.
Dienste können sich auch registrieren, damit sie vor dem Herunterfahren benachrichtigt
werden. So haben sie länger Zeit, sich auf das Herunterfahren des Systems vorzubereiten.
Und beim Herunterfahren werden die Abhängigkeiten der Dienste beachtet, sodass sie (bei
entsprechender Konfiguration) in einer sinnvolleren Reihenfolge beendet werden.