Vulnerability   
Search   
    Search 324607 CVE descriptions
and 146377 test descriptions,
access 10,000+ cross references.
Tests   CVE   All  

Test ID:1.3.6.1.4.1.25623.1.0.894147
Category:IT-Grundschutz-deprecated
Title:IT-Grundschutz M4.147: Sichere Nutzung von EFS unter Windows - Windows
Summary:IT-Grundschutz M4.147: Sichere Nutzung von EFS unter Windows (Windows).;; ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch; den entsprechenden Test der nun permanent and die aktuelle EL angepasst; wird: OID 1.3.6.1.4.1.25623.1.0.94217;; Diese Prüfung bezieht sich auf die 11. Ergänzungslieferung (11. EL) des IT-; Grundschutz. Die detaillierte Beschreibung zu dieser Maßnahme findet sich unter; nachfolgendem Verweis. Es ist zu beachten, dass der dortige Text sich immer auf; die aktuellste Ergänzungslieferung bezieht. Titel und Inhalt können sich bei einer; Aktualisierung ändern, allerdings nicht die Kernthematik.;; *********************************ACHTUNG**************************************;; Diese Prüfung weicht von der offiziellen Ergänzungslieferung 11 ab.;; Grund:; Folgende Satz in der M4.147 ist nicht korrekt:; 'Aus diesem Grund sollte der Ruhezustand bei Verwendung von EFS unter; Windows Versionen vor Windows Vista nicht verwendet werden. Dies ist; besonders bei Laptops wichtig. Unter Windows Vista kann als Abhilfe die; Auslagerungsdatei verschlüsselt werden: Computerkonfiguration Windows; Einstellungen Sicherheitseinstellungen Richtlinien für öffentlicher; Schlüssel Verschlüsseltes Dateisystem. Klick mit der rechten Maustaste; und Wahl von Eigenschaften im dann angezeigten Menü aktivieren.';; Besser müsste er wie folgt formuliert werden.;; 'Aus diesem Grund sollte der Ruhezustand bei Verwendung von EFS nicht; verwendet werden. Dies ist besonders bei Laptops wichtig. Ab der Version; Windows Vista kann als Abhilfe die Festplattenverschlüsselung BitLocker; eingesetzt werden, die auch die Ruhezustandsdatei verschlüsselt.';; Dieser Fehler wurde von der IT-Grundschutz Koordinierungsstelle; bestätigt und wird mit der nächsten Ergänzungslieferung korrigiert.;; Hinweis:;; Die Maßnahme ist in EL11 technisch fehlerhaft.; Der Test führt abweichend von der Maßnahme den korrekten Test aus.
Description:Summary:
IT-Grundschutz M4.147: Sichere Nutzung von EFS unter Windows (Windows).

ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch
den entsprechenden Test der nun permanent and die aktuelle EL angepasst
wird: OID 1.3.6.1.4.1.25623.1.0.94217

Diese Prüfung bezieht sich auf die 11. Ergänzungslieferung (11. EL) des IT-
Grundschutz. Die detaillierte Beschreibung zu dieser Maßnahme findet sich unter
nachfolgendem Verweis. Es ist zu beachten, dass der dortige Text sich immer auf
die aktuellste Ergänzungslieferung bezieht. Titel und Inhalt können sich bei einer
Aktualisierung ändern, allerdings nicht die Kernthematik.

*********************************ACHTUNG**************************************

Diese Prüfung weicht von der offiziellen Ergänzungslieferung 11 ab.

Grund:
Folgende Satz in der M4.147 ist nicht korrekt:
'Aus diesem Grund sollte der Ruhezustand bei Verwendung von EFS unter
Windows Versionen vor Windows Vista nicht verwendet werden. Dies ist
besonders bei Laptops wichtig. Unter Windows Vista kann als Abhilfe die
Auslagerungsdatei verschlüsselt werden: Computerkonfiguration Windows
Einstellungen Sicherheitseinstellungen Richtlinien für öffentlicher
Schlüssel Verschlüsseltes Dateisystem. Klick mit der rechten Maustaste
und Wahl von Eigenschaften im dann angezeigten Menü aktivieren.'

Besser müsste er wie folgt formuliert werden.

'Aus diesem Grund sollte der Ruhezustand bei Verwendung von EFS nicht
verwendet werden. Dies ist besonders bei Laptops wichtig. Ab der Version
Windows Vista kann als Abhilfe die Festplattenverschlüsselung BitLocker
eingesetzt werden, die auch die Ruhezustandsdatei verschlüsselt.'

Dieser Fehler wurde von der IT-Grundschutz Koordinierungsstelle
bestätigt und wird mit der nächsten Ergänzungslieferung korrigiert.

Hinweis:

Die Maßnahme ist in EL11 technisch fehlerhaft.
Der Test führt abweichend von der Maßnahme den korrekten Test aus.

CVSS Score:
0.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:N

CopyrightCopyright (C) 2010 Greenbone AG

This is only one of 146377 vulnerability tests in our test suite. Find out more about running a complete security audit.

To run a free test of this vulnerability against your system, register below.




© 1998-2025 E-Soft Inc. All rights reserved.