Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

12 Kapitel 1: Subjekte, Benutzer und andere Akteure
Um dieses Problem zu beseitigen, brauchte Microsoft einen Weg, einem Prozess (genauer
gesagt: einem Dienst) Berechtigungen zuzuweisen. Aus diesem Grund wurden Dienste ab
Windows Vista und Windows Server 2008 selbst Sicherheitsprinzipale. Jeder Dienst hat jetzt
eine Kennung, die verwendet werden kann, um Berechtigungen zuzuweisen. Indem wir die
Berechtigungen für diese Kennung als eingeschränkt kennzeichnen (Kapitel 3 enthält weitere
Informationen zu eingeschränkten Zugriffssteuerungslisteneinträgen), können wir sogar
sicherstellen, dass ein bestimmter Sicherheitsprinzipal vorhanden sein muss, wenn wir eine
Anforderung senden, und zwar unabhängig davon, welche anderen Berechtigungen für das
Objekt aufgeführt sind. Plötzlich wurde es in bestimmten Situationen sinnvoll, ausgehende
Filter für hostbasierte Firewalls zu verwenden. Das ist der Grund, warum die Firewall in
Windows Vista und Windows Server 2008 jetzt Unterstützung dafür bietet. In der Standardeinstellung
blockiert sie ausgehenden Verkehr von Diensten, außer auf Ports, die von diesen
Diensten gebraucht werden. Das ist offen gesagt das Maximum an Sicherheit, die eine hostbasierte
Firewall jemals bieten kann.
Sicherheits-IDs
Bisher haben wir die Frage der IDs elegant ignoriert. Ich habe weiter oben erwähnt, dass ein
Sicherheitsprinzipal eine Entität ist, die eine Sicherheits-ID (Security Identifier, SID) haben
kann, aber ich habe niemals definiert, was eine Sicherheits-ID ist. Einfach ausgedrückt ist
eine SID eine (hauptsächlich) numerische Darstellung eines Sicherheitsprinzipals. Die SID
ist in erster Linie das, was intern vom Betriebssystem benutzt wird. Wenn Sie einem Benutzer,
einer Gruppe, einem Dienst oder irgendeinem anderen Sicherheitsprinzipal Berechtigungen
für ein Objekt gewähren, schreibt das Betriebssystem die SID und die Berechtigungen
in die Zugriffssteuerungsliste (Access Control List, ACL).
Abbildung 1.8 Eine SID ist aus mehreren erforderlichen Elementen aufgebaut