Ich möchte Updates durch meine Firewall blockieren

In der aktuellen PC-Welt ist dazu was enthalten. Ich wollte die Seite eigentlich einscannen und Dir geben, aber ich hab bei der Scanner Installation Probleme. Zum abtippen leider zu lang, aber kannst ja mal nachschauen im Zeitschriftenladen, Ausgabe 12/07 Seite 71 ist es.

Zitat von smarties

Und nein, ich kann nicht bei jedem User den Haken für Updates rausnehmen. Das wäre ja auch zu einfach.

Was spricht denn dagegen?

smarties fragte:

Zitat

[...]Bei jedem Update muss bei jedem einzelnen PC die Wächterkarte deaktiviert und das Update manuell eingespielt werden. Es gibt keine Möglichkeit das zu umgehen, da sonst die Sicherheit durch die Wächterkarten nicht mehr gegeben ist. Wenn ich die Updates nicht schnell einspiele, versauen sich die User Ihr Profil dadurch dass Sie die Updates automatisch geladen bekommen und ich habe hinterher richtig viel Arbeit.[...]

Du möchtest die aut. Updates unterbinden? Arbeitet Ihr innerhalb eines serverseitigen Netzwerks? Die Unterbindung von Updates liesse sich dann bereits auf Systemebene über die einzelnen Clients oder zentral gesteuert über den Gateway realisieren.

Kommt bei Euch Windows XP / Linux oder MacOS zur Anwendung, so würden sich meiner Ansicht nach bereits schon auf Systemebene über die Gruppen-Richtlinien weitaus sinnvollere Verwaltungssansätze finden lassen, als die Möglichkeiten der integrierten Schutzausnahmereglungen so einer Hardware-Wächterkarte - und das fängt bereits schon mit den lokalen System-Schreibzugriffen an. Es gibt dagegen n.m.E. auch Wächterkarten unterschiedlicher "Dienstgüte" (Qualität), die gewisse administrative Zugriffe aus Sicherheitsgründen im Vorfeld gar nicht erst zulassen können, (was teilweise auch gewollt, jedoch nicht immer von Vorteil ist). Wächterkarten sind nach meinen bisherigen Erfahrungen jedoch nichts Schlechtes.

Ganz nebenbei - frage Dich, ob Deine "Einschubkarten" folgende Funktionen erfüllen:

- PC-Typ unabhängig?
- Zentral verwaltbar?
- Zentral installierbar?
- Ausnahmeregelungen definierbar?
- Dualboot möglich (Sekundärsystem aufrufbar)?
- Auf geschütztes System zentral beschränkbar?
- Win 9X-Unterstützung?
- HDGuard.Master für 0-250 Clients (Min-Optional und Zeitgesteuert)?
- Internet-Sperre, PC-Sperre, USB-Sperre?
- Preise pro Client bezüglich der Lizenzen?(skalierbar abwärtsstrebend)?

Oliver

P.S. Die Deaktivierierung automatischer Google-Zugriffe durch den FF´, innerhalb deiner Firewall-Einstellungen, könnte sich als lohnenswert erweisen.;)