Warnung des AVG Netzwerk-Inspektors: Gefährdeter Dienst erkannt

In diesem Artikel erläutern wir die Behebung des Problems, wenn der Netzwerk-Inspektor in AVG AntiVirus die folgende Warnung anzeigt:

• Gefährdeter Dienst erkannt

Beschreibung

Nach einem Netzwerk-Inspektor-Scan kann eine Warnung erscheinen, dass bestimmte Systemordner für alle zugänglich sind. Dieses Problem tritt auf, wenn die Dateien oder Ordner, die über den Server Message Block (SMB)-Dienst, auch bekannt als Windows File and Printer Sharing, geteilt werden, ohne Authentifizierung zugänglich sind. In solchen Fällen listet der Netzwerk-Inspektor die betroffenen Systemordner unter den Sicherheitslückendetails als Zugängliche Ordner auf. Das bedeutet, dass sensible Bereiche des Systems, wie Benutzerverzeichnisse oder Programmdateien, einem unberechtigten Zugriff über das Netzwerk ausgesetzt sein können.

Dies ist ein Problem, weil erhebliche Sicherheitsrisiken entstehen, wenn bestimmte Ordner wie C:\Users oder C:\Program Files ohne Einschränkungen zugänglich sind. Beispiel:

• C:\Benutzer: Wenn dieser Ordner zugänglich ist, werden alle Benutzernamen öffentlich. Das macht es Angreifern einfacher, gezielt Benutzerkonten anzugreifen und kann die Notwendigkeit beseitigen, Benutzernamen zu erraten.
• C:\Programme: Wenn Programmdateien offengelegt sind, können Angreifer leicht erkennen, welche Software auf dem System installiert ist. Dies gibt ihnen die Möglichkeit, nach Sicherheitslücken in veralteten Programmen zu suchen, wodurch es einfacher wird, bekannte Probleme in diesen Anwendungen auszunutzen.

Lösung

Um dieses Problem zu beheben, müssen Sie die Freigabeeigenschaften der betroffenen Ordner auf dem betroffenen PC lokalisieren und ändern. Führen Sie hierzu die folgenden Schritte aus:

1. Zugängliche Ordner finden: Identifizieren Sie die Ordner, die im Abschnitt Zugängliche Ordner der Netzwerk-Inspektor-Warnung aufgeführt sind.
2. Freigabeberechtigungen ändern:
   • Klicken Sie mit der rechten Maustaste auf den identifizierten Ordner und wählen Sie Eigenschaften.
   • Gehen Sie zur Registerkarte Freigabe.
   • Klicken Sie auf Erweiterte Freigabe.... und deaktivieren Sie das Kontrollkästchen Diesen Ordner freigeben, wenn es aktiviert ist.
   • Alternativ können Sie die Berechtigungen anpassen, um den Zugriff auf bestimmte Benutzer oder Gruppen zu beschränken und sicherzustellen, dass unberechtigte Benutzer keinen Zugriff auf den Ordner haben.
3. Änderungen übernehmen: Sobald Sie die Freigabeeinstellungen geändert haben, klicken Sie auf Übernehmen und OK, um die Änderungen zu speichern.
4. Das Netzwerk erneut scannen: Führen Sie einen erneuten Scan mit dem Netzwerk-Inspektor durch, um zu bestätigen, dass das Problem behoben wurde und die Systemordner nicht mehr öffentlich zugänglich sind.