Hallo,

In meiner Ereingnisanzeige / Sicherheit
wird nach jedem beenden der Internetverbindung
ein Fehler protokolliert.

Quelle: Security
Kategorie: Richtlinienveränderung
Fehler über Ereigniskennung 615

Hinter einem Schloss-Symbol steht dann folgendes:

IPSec-Dienst:  Die IPS-Dienste konnten die vollständige
Liste der Netzwerkschnittstellen auf diesen Computer
nicht ermitteln. Dies kann die Sicherheit des Computers
stark beeinträchtigen da die Schutzfunktionen der IPS-
Filters auf einigen Netzwerkschnittstellen
nicht angewendet werden konnten. Führen sie das IP-
Sicherheitsmonitor-Snap-In aus um weitere Fehler-
informationen Anzuzeigen

Was birgt dieser Fehler für Risiken,
und weiss jemand, wie er sich beseitigen lässt?

Gruss, doppelstern

...nääää hab da nich dran rumgedreeeeht

Ist es nicht so, diese IPSEC-Dienste jeder XP-User
hat??

Hört sich an, als ob es wichtig ist; IP-Schutz,
Verschlüsselungen udgl..

Also zu diesen Diensten gibt XP diese Info an:
IPSEC verwaltet Sicherheitsrichtlinien und startet den
IKE-Treiber (ISAKMP/Oakley) und den IP-Sicherheitstreiber.

Na, find ich doch super... den ISAKMP & Oakley also.
Na, wenn das nix is LOOOL

Nur leider, kann ich im Moment mit diesem Scheiss
nix anfangen.
Muss mich da mal durchlesen, und solange ich nich mehr
weiss, lass ich das erst mal so.

...ISAKMMMMP & Oaaaakleyyy.... echt coool....hihi

doppelstern

Hallo jmk,

hab mal nachgeguckt;
IPSEC ist da nicht aktiviert.
Jetzt frag ich mich grade,
warum es dann in meinem Protokoll
mit einer Fehlermeldung auftaucht.

Gruss, doppelstern

hm?

Habe mir das Sicherheitsprotokoll bei der Ereignisanzeige
noch mal genauer unter die Lupe genommen.
Dieser IPS-Dienst wird u.a. bei jedem Ein und Ausloggen
zum Provider immer 6mal PRO SEKUNDE ausgeführt.

Dabei ist immer die 4te IPS-Ausführung
(Kategorie: Richtlinienänderung) Fehlerhaft.
Hier heisst es dann, das die Liste nicht vollständig
von meinem Computer gelesen werden konnte.

Die gleich im Anschluss folgende 5te IPS-Aktion
(ebenfalls Kategorie: Richtlinienänderung)
verläuft allerdings positiv.

Die 6te IPS-Aktion (Kategorie An/Abmeldung)
ist dann ebenfalls positiv.

Ich vermute mal, das diese 4te, - immer Fehlerhafte
IPS-Aktion, lediglich eine Art Tempo-Problem ist.
Scheinbar komm meine Festplatte, der Prozessor,
die Datentransferrate oder weiss der Geier was,
nicht so schnell hinterher, wie IPS es gerne hätte.

So gesehn, scheint es wohl normal zu sein
und kein Grund zur Besorgnis.

Jetzt frage ich mich lediglich nur noch,
ob ich diesen IPS-Dienst deaktivieren soll oder nicht.
Habe es testweise gemacht. Ohne Probleme.
Allerdings erschien beim deaktivieren der dringende
Rat, diesen Dienst nicht zu deaktivieren, da ansonsten
mein PC angeblich nicht mehr ausreichend gesichert
ist.

Wenn ich das auf der einen Web richtig verstanden
habe, ist dieser IPS-Dienst eine recht neue Sache und
hat einem älteren Dienst mit änlicher Aufgabe
abgelöst.
Gut möglich, das ich ihn mir bei einem der regelmässig
von mir durchgeführten MS-Sicherheitsupdates an Land
gezogen habe.
Na ja, dann werd ich den Brüdern wohl mal vertrauen.

Gruss, doppelstern 

jetz will ich aber nochmal nachfragen: steht da etwas von IPS oder von IPSEC? Bei den problematischen Begriffen bitte auf Abkürzungen verzichten, da es sonst vollkomen unverständlich wird.

Es gibt einen Dienst der sich IPSEC-Richtlinienagent nennt. Dessen Startart sollte auf Manuell gesetzt werden.
Ein Dienst namens IPS ist mir nicht bekannt, aber ich verwende ja auch keine XP sondern w2kSP4.


nochwas: sag mir doch mal bitte, was du bei verwaltung | lokale sicherheitseinstellungen | lokale richtlinien | Überwachungsrichtlinien so eingestellt hast.

ich weiss das.
und was die ortsangaben und namen angeht: ich habe einfach mal wieder geschrieben, wie es unter w2k ist.

Hi,

Zitat:
Die von jmk angesprochenen Überwachungsrichtlinien befinden sich IMHO bei WXp hier:
GPEDIT.MSC (Gruppenrichtlinien) / Comp.konfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Lokale Richtlinien / Überwachungsrichtlinien 

Antwort:
Kann ich beim besten Willen nicht lokalisieren.

Ja, mit oder ohne den IPsec-Dienst kann mein IE
SSL-Verbindungen aufbauen.

Quote:


hm... ???

- Was ist "IMHO"?

- "GPEDIT.MSC" ...ist mir unbekannt. Auch über Datei suchen - negativ.

- (Gruppenrichtlinien) / Comp.konfiguration / Windows
   einstellungen / Sicherheitseinstellungen / Lokale
   Richtlinien / Überwachungsrichtlinien

   Auch hier konnte ich über "Datei suchen", keinen der in diesem Pfad
   angegebenen Ordner finden.
   Oder sind das Angaben für Registerzungen o.ä.?
   Wenn ja, von welchem Programm?

   Man, is mir das peinlich