"/reLAN" Setzt für LAN-Betrieb benötigte Dienste auf "automatisch" und startet diese anschließend neu (Re-Aktivierung). Diese Option ist nur über Kommandozeile aufrufbar."

Bei dem ntsvcfg.de Script gab es AFAIR einen Punkt, wo man die Einstellungen wieder rückgängig machen konnte, so dass quasi der Windowsstandard wieder da ist.

dass sp2 ein großes sicherheitsloch hinterlassen soll, dabei ein link

Welches denn genau? Steh da gerad auf dem Schlauch.
BTW: Nur das SP2 allein reicht nicht aus, es müssen auch die ca. 90 nachfolgenden Hotfixes installiert werden (über automatische Updates oder Windows-Update-Seite), denn das SP2 ist mittlerweile 3 Jahre alt und es werden dementsprechend viele Lücken wieder entdeckt.

desweiteren hat mein pc seit der neupartitionierung ein problem mit dem herunterfahren, er fährt nicht mehr mit dem üblichen langsamen speicherung und gemächlichen abschalten der hardware o.ä. runter,

Seit SP2 drauf ist oder seit dem die Dienste geändert wurden?
Eine Neupartitionierung als einizigen Grund kann ich mir so nicht wirklich vorstellen.

re lan reicht nicht aus? why not?
es gibt noch den befehl:

(4) Restore oder "/restore" Nimmt die letzten Änderungen zurück. Es erscheint möglicherweise eine Fehlermeldung, das es während des Rücksicherns Probleme beim Schreiben der Registry gegeben hat. Dies läßt sich aufgrund gestarteter Dienste nicht vermeiden. Ignorieren Sie bitte diese Fehlermeldung mittels "OK".


Punkt 4.5 "(5) Aktivieren der WindowsXP-Firewall "

Sollte Service Pack 2 installiert sein, beachten Sie bitte auch folgenden wichtigen Hinweis!

Dem weiterführenden Link folgend:

Zitat von h**p://w*w.heise.de/newsticker/meldung/51157

Verfügt der Windows-Rechner nun über mehrere Schnittstellen,[...], so sind die Freigaben, die eigentlich nur im LAN erreichbar sein sollten, prinzipiell auch aus dem Internet erreichbar. Über diesen Umstand und wie man ihn korrigiert, berichtete c't bereits in Ausgabe 16/2004 im Schwerpunkt über das Service Pack 2 (siehe den Artikel "Firewall-Kur" ab Seite 98).

ich hab neu partitioniert und im gleichen atemzug sp2 neu drauf gemacht, deshalb kann ich nicht genau sagen wann das "phänomen" als erstes auftrat

Hm...
Ich hab leider kein WinXP hier zu Hand, außerdem benutze ich einen Router.
Du müsstest mal ausprobieren, ob durch die Ausnahmeliste auch die Einstellung für das WAN-Interface berührt wird - das könntest du mit port-scan.de durch den Schnelltest evtl. aufdecken.

Würde mich aber wundern, wenn diese Lücke immer noch da ist, der Artikel ist ja auch schon gut drei Jahre alt und es sind mittlerweile gut 90 Updates hinzugekommen, die diese Lücke eigentlich mal schließen sollten...

hmhm, ich kann ja noch nicht ins inet, solang ich die punkte nicht abgearbeitet habe. ^^
(ich musste zwischendurch sogar nochmal neu formatieren weil ich die doofen 10 stelligen pws nimmer hinbekommen habe xD)
Wenn der wichtige Hinweis in den Anleitungen ist, könnte man doch, evtl unter umständen, bei gelegenheit .... die anleitungen aktualisieren? *duck* ^^

Schau mal bite unter der Tabelle bei:
4. NT-Dienste sicher konfigurieren NT-Dienste sicher konfigurieren und abschalten (Windows 2000/XP) - www.ntsvcfg.de
nach den Punkten den ich ja scho zitiert hatte, von wegen restore. war das die funktion die ich eingeben sollte um alles rückgängig zu machen? du bist im letzten post nicht drauf eingegangen.

Ich hab zwar XP, kann aber im einzelnen deine Schritte nicht nachvollziehen. Zu dcom findest du hier einen Artikel. Ob der Port 135 noch offen ist, erfährst du über die Eingabeaufforderung -> "netstat -ano".

Rückgängig machen: Gute Frage, ich weiß nicht, wie das script im einzelnen arbeitet, aber der Parameter /restore sollte helfen. Im Zweifel mal das volle Programm des scripts fahren und alle Ports dicht machen, danach ein restore versuchen. Auch hier gilt meiner Meinung nach: Tue nur Dinge, die du verstehst, auch wenns ein nettes script ist. Ansonsten wirds viel Kleinarbeit und ne Menge lesen .

ich hab wirklich alle weiterführenden links gelesen und 4 tage gebraucht um mich reinzufitzen (und so begriffsstutzig schätze ich mich nicht ein). Ich versuch mal restore auf eure empfehlung hin (weil laut definition eigtl /relan ausreichen würde). was das script macht, dafür gabs ja n überblick. was aber die einzelnen dienste machen, dafür bräuchte ich wohl noch ein paar wochen um windows halbwegs zu durchschauen. wenn ich dann noch die manuellen einstellungen zurückgenommen habe, kann ich aber die weiteren punkte nach anleitung machen, oder? also der nächste punkt wäre dann den ie so zu konzipieren, dass er nur noch für update ist. mozilla muss ich mir dann wohl ne zip/rar datei vom anderen rechner holen.

Es ehrt dich, dass du zu den wenigen gehörst, die die Anleitung auch mal genauer lesen. Aber übertreibs nicht. Frickel nicht zuuu viel und nur dann, wenn du weißt, was du tust.

Nutze zB den IE nur für die Windows-updates und gut ist. Fürs Internet ist mit einem Router (ich nehme an, du hast einen, Stichwort wlan) und aktuellem Windows viel geholfen. Im lan genügt idR und für den Soho-Bereich, die Freigaben zu deaktivieren, insb. auch die administrativen Freigaben - und wie cosinus schon schrieb - die Firewall zu aktivieren. Gemeinhin ist das lan aber vertrauenswürdige Zone, treten hier Probleme auf, sind diese eher zwischenmenschlicher Art. Gruß