Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

432 Kapitel 16: Aspekte für kleine Unternehmen
32- und 64-Bit-Versionen von Windows Server 2008
Im Desktopmarkt beginnen sich die 64-Bit-Plattformen nur zögerlich auszubreiten, aber der
Servermarkt ist bereit für den Umstieg. Windows Server 2008 wird zwar sowohl als 32-Bit-
als auch 64-Bit-Version geliefert, aber sogar für kleine Unternehmen lautet die Empfehlung,
jetzt den Umstieg auf 64 Bit durchzuführen. Die Sicherheit ist zwar ein Faktor bei dieser
Entscheidung, aber vor allem dürfte die Unterstützung für großen Arbeitsspeicher den Ausschlag
für den Einsatz von 64-Bit-Windows geben. RAM ist billig. Datenbanken brauchen
Arbeitsspeicher. Außerdem ist die Standard Edition von Windows Server 2008 nicht mehr
auf 4 GByte RAM beschränkt. Zu den Vorteilen der 64-Bit-Version gehört, dass kein Inplace-
Upgrade von einer 32-Bit-Plattform durchgeführt werden kann. Ein altes Netzwerk, das mit
32-Bit-Windows-Servern eingerichtet ist, kann also nicht direkt auf 64 Bit aktualisiert werden.
Das mag wie ein Nachteil aussehen, es bringt aber einen wichtigen Vorteil im Bereich
der Sicherheit: Berechtigungen. Wenn ein System im Inplace-Verfahren von einer älteren
Version des Betriebssystems aktualisiert wurde, blieb früher immer eine Mischung aus den
Berechtigungen des neuen und des alten Betriebssystems zurück. Sogar wenn der Server
von einem OEM-Anbieter vorinstalliert wurde, kann es sinnvoll sein, ihn von Grund auf neu
zu installieren, um für den Notfall die erforderlichen Wiederherstellungstechniken einzuüben.
In einer kleinen Organisation ist das oft eine gute Gelegenheit, den Notfallwiederherstellungsplan
anhand des Servers, dessen Ausfall der Organisation am wenigsten Probleme
bereitet, zu üben und zu dokumentieren.
Hinweis Wenn Sie die 64-Bit-Version auswählen, sind einige Punkte im Bezug auf signierte Treiber und
Netzwerkgeräte, Drucker oder andere Peripheriegeräte zu beachten, die direkt an den Server angeschlossen
sind. Der Microsoft Knowledge Base-Artikel KB 895612 unter http://support.microsoft.com/kb/895612
beschreibt, welche Probleme beim Einsatz von 64-Bit-Windows-Versionen auftreten können. Wie Sie in Abbildung
16.1 sehen, steht in der 32-Bit-Version von Windows die Möglichkeit zur Verfügung, einen unsignierten
Treiber trotzdem zu installieren, aber in der 64-Bit-Version lassen sich solche Treiber nicht installieren.
Abbildung 16.1 Unsignierte Treiber haben in der Ära der 64-Bit-Plattformen große Auswirkungen
Überprüfen Sie Ihre Netzwerkdrucker, USB-Geräte und andere Geräte, die Sie auf dem
Server installieren wollen, und stellen Sie sicher, dass sie digital signierte Treiber haben.
Unsignierte Treiber lassen sich nicht installieren. Weitere Informationen zu diesem Thema
finden Sie im Windows Server 2008 Application Compatibility Cookbook unter http://msdn2.
microsoft.com/en-us/library/Aa480152.aspx. Früher waren unsignierte Treiber in Servern
vor allem bei älteren Drucker- und Faxtreibern ein Thema, aber wie Sie in Abbildung 16.1
sehen, kann sogar die Installation einer neuen externen USB-Festplatte dazu führen, dass
die Installation durch diese Warnung unterbrochen wird.