W7 neu installieren - Updates integrieren?

Oliver S. schrieb:
> Erst nachdem alle Updates von der externen Festplatte eingespielt sind
> (geht über das ct offline update fast von alleine), würde ich den
> Rechner wieder "ans Netz" nehmen, um fehlende Komponenten (z.B. Treiber)
> zu installieren.

und wozu der aufwand?

Win7 hat schon ohne SP1 sogar die Firewall aktiv. Damit ist der PC von 
außen nicht angreifbar. Wenn man also ihn nicht zum Surfen verwendet 
kann überhaupt nichts passiere.

Oliver S. schrieb:
> Peter II schrieb:
>> Win7 hat schon ohne SP1 sogar die Firewall aktiv.
>
> Bei einem Rechner, welcher direkt am Netz hängt (s.o.) und sämtliche
> bekannten Fehler der letzten 4 Jahre offen präsentiert, nützt Dir die
> SW-Firewall u.U. auch nicht mehr viel.

das muss du mal genau erklären? Wie soll jemand die Fehler ausnutzen 
wenn er nicht auf den PC kommt?

Die Fehler können nur ausgenutzt werden, wenn man selber am PC aktiv 
wird. Wenn man nur Windows-Update startet kann nichts passieren.

Peter II schrieb:
> das muss du mal genau erklären? Wie soll jemand die Fehler ausnutzen
> wenn er nicht auf den PC kommt?
>
> Die Fehler können nur ausgenutzt werden, wenn man selber am PC aktiv
> wird. Wenn man nur Windows-Update startet kann nichts passieren.

Vorausgesetzt, dass die Firewall selbst keine Fehler hat, das restliche 
OS keine Fehler enthält, welche die Firewall aushebeln und dass Windows 
Update inkl. einer Zertifikate ebenfalls fehlerfrei, bzw. nicht 
kompromittiert wurden.

Die Frage ist, ob man in Zeiten von Botnetzen, Trojanern und 
Schwarzmärkten für Sicherheitslücken eine 4 Jahre alte SW direkt "ins 
Netz" lässt oder nicht.

Oliver_S schrieb:
> Vorausgesetzt, dass die Firewall selbst keine Fehler hat
die Regeln sind so primitiv, das er bis jetzt wirklich noch kein fehler 
aufgetreten ist.

>  das restliche
> OS keine Fehler enthält, welche die Firewall aushebeln und dass Windows
> Update inkl. einer Zertifikate ebenfalls fehlerfrei, bzw. nicht
> kompromittiert wurden.
er macht das gleiche, wie wenn du die updates von Hand downloadest und 
installierst.

> Die Frage ist, ob man in Zeiten von Botnetzen, Trojanern und
> Schwarzmärkten für Sicherheitslücken eine 4 Jahre alte SW direkt "ins
> Netz" lässt oder nicht.
dann muss der Trojaner auch schon auf der Original-DVD sein. Denn andere 
Software wurde ja noch nicht installiert.

Es gibt für dieses vorgehen also keine wirklichen Grund. Es reicht 
Windows zu installieren und als erstes alles Update zu installieren. 
Dabei spielt es auch keine Rolle ob man es mit SP1 oder ohne 
installiert.

Im Endeffekt hat der TO nach einer Alternative zur manuellen 
Installation der Updates gefragt, ich habe ihm zumindest eine genannt. 
Es muss nichts von Hand heruntergeladen werden, dieses übernimmt ein 
Script, welches ebenfalls die Datenintegrität prüft. Die Installation 
wird inkl. der Neustarts durchgeführt, also spare ich auch hier Aufwand. 
Der Hinweis auf das integrierte Sp1 bezog sich ebenfalls auf die 
Vereinfachung der Installation (geringerer Zeitaufwand).

Aus meiner Sicht gibt es darüber hinaus noch eine (durchaus begrenzte) 
Anzahl an Fällen, in denen man mit der offline Installation Sicherheit 
gewinnen kann.

Ob sich für alle dieser genannten Punkte der Aufwand lohnt, muss eh 
jeder für sich selbst entscheiden.

wie wäre es mit vlite?

Rufus Τ. Firefly schrieb:
> Eine Verletzbarkeit besteht also bei einem frisch installierten Windows
> nur von Innen heraus -- durch Nutzung eines Webbrowsers, durch Nutzung
> eines Email-Clients oder durch Nutzung beliebiger anderer, nicht mit dem
> OS mitgelieferter Software aus "grauen" Kanälen.

Zur Erinnerung: Bei "Sasser" reichten 5 Minuten ungepatcht am Netz. Dann 
war das frische XP ohne SP unbrauchbar durch Infektion.

oszi40 schrieb:
> Zur Erinnerung: Bei "Sasser" reichten 5 Minuten ungepatcht am Netz. Dann
> war das frische XP ohne SP unbrauchbar durch Infektion.

ja und nein.

 - wenn man mit einem (Nat)router in netz war dann nicht.
 - XP ohne SP hat keine Firewall, Win7 ohne SP hat eine

dieser vergleich hilft also wenig weiter.

oszi40 schrieb:
> Zur Erinnerung: Bei "Sasser" reichten 5 Minuten ungepatcht am Netz. Dann
> war das frische XP ohne SP unbrauchbar durch Infektion.

Hast du dazu Quellen?
War das ein aktiver Angriff von Sasserverseuchten Rechnern, die aktiv 
Rechner im Netz mit offenen Ports gesucht haben?
Hätte das auch über ein DSL Modem/router z.B. Fritz funktioniert?

Da gibt es doch jede Menge Tools und Anleitungen im Netz.

Erster Treffer: 
http://digitalewelt.freenet.de/softwareos/windows/individuelle-windows7installationsdvd-erstellen_2628822_1055218.html

Wär mir aber zu blöd wenn es keine 20 Rechner sind.

Installationsmedium mit SP1 und WSUSoffline DVD und fertig ist die 
Laube.
Die Treiber (vor allem den fürs Netzwerk) auf den USB Stick, dann sind 
die auch schnell installiert.

Für die Standardanwendungen dann http://ninite.com/ - spart auch ne 
Menge Zeit.

Nachtrag:

Rechner erst nach den Updates ans Netz - die "Firewall" ist kein 
wirkliches Hindernis mehr.

Updates schrieb:
> Rechner erst nach den Updates ans Netz - die "Firewall" ist kein
> wirkliches Hindernis mehr.

beweise?

Mir ist noch keine Fall bekannt, wo jemand von außen die Firewall 
umgehen konnte. So blockt jede Verbindung die nicht von innen kommt.