vista firewall verweigert update - 80072efd

[pheeacs]

Hallo,

habe Vista Ultimate 64bit SP1. Vista Firewall mit erweiterter Sicherheit, dort jeden ausgehenden Verkehr gesperrt, und für einzelne Programme eine Ausnahmeregel definiert. Funktioniert prima, bis auf das Windows-Update.

Ich habe bisher folgenden Programmen die Komunikation "erlaubt":
Windows Update Application Launcher (wuapp.exe)
Windows Update Automatic Update (wuauclt.exe)

dennoch erscheint folgendes:

Der Fehler 80072efd bedeutet, dass eine firewall im weg ist. mehr ist nicht zu erfahren. Eine Suche im Forum war erfolglos. Wird die Firewall deaktiviert, ist ein Update problemlos möglich. In einem Thread hier im Forum habe ich das gelesen:

"Der Windows Update-Client und der Microsoft Update-Client werden in einer Instanz von Svchost.exe ausgeführt. Für diese Instanz von Svchost.exe muss der Zugriff auf das Internet möglich sein. "

Gesagt - getan: Einfach svchost.exe freigegeben:

Folgender Warnhinweis erscheint:

Nun gut, erstmal ignoriert und mutig auf "Ja" gedrückt. Und siehe da, nun geht das Update. Dennoch ...

... meine Fragen:
1. Muss ich mir wegen des Warnhinweises sorgen machen?
2. Stellt das generelle Zulassen von Verbindungen der svchost.exe zum Internet ein Sicherheitsrisiko dar?

Besten Dank,
pheeacs

 

[Bandit666]

1. Muss ich mir wegen des Warnhinweises sorgen machen?
2. Stellt das generelle Zulassen von Verbindungen der svchost.exe zum Internet ein Sicherheitsrisiko dar?

Hi!

1. Jepp.
2. Ja.

Wenn du svchost.exe freigibst, brauchst auch keine FW mehr!
Lösung: Lasse die svchost.exe nur zum Winupdate zu!

Wie sieht dein restl. Sicherheitskonzept aus, wenn ich fragen darf?


mfg

 

[Mountainking]

Oha, ich lasse auch die svchost zu um das WindowsUpdate durchführen zu können. Wie kann man denn die svchost so einschränken, dass nur Winupdate zugelassen wird?

 

[Bandit666]

Hunja.

Warum willste den ausgehenden Verkehr sperren. Ist doch unsinng!
Naja egal.

Du kannst die svchost nicht einfach sperren da sehr viele Dienste darüber kommunizieren.

Du könntest aber

http://windowsupdate.microsoft.com
https://windowsupdate.microsoft.com
http://update.microsoft.com
http://download.microsoftupdates.com
http://windowsupdate.com



in die Whitelist deiner PFW setzen!



mfg

 

[Mountainking]

Mhh, seltsam ich habe jetzt mal die Ausnahme für die svchost wieder rausgenommen und das Update funktioniert trotzdem. Naja, soll mir recht sein.