Windows 11: neue sicherheitsfunktionen holen smartphone-schutzschild nach hause

Microsoft verstärkt die windows 11-sicherheit mit smartphone-ähnlichen berechtigungen

Microsoft hat eine bedeutende Neuerung für die Sicherheit von Windows 11 angekündigt: die Einführung von Berechtigungssteuerungen, die dem mobilen Bereich ähneln. Diese Änderungen sollen Nutzern mehr Kontrolle darüber geben, wie Anwendungen auf sensible Ressourcen wie Dateien, Kamera oder Mikrofon zugreifen können. Hintergrund ist, dass einige Anwendungen häufig Einstellungen ändern, unerwünschte Software installieren oder Systemfunktionen ohne explizite Zustimmung des Nutzers verändern. Diese neue Funktion soll das Vertrauen in die Software wiederherstellen und die Kontrolle wieder in die Hände der Nutzer legen.

Explizite berechtigungsanfragen und transparenz

Explizite berechtigungsanfragen und transparenz

Im Kern der Neuerung stehen explizite Berechtigungsanfragen. Wenn eine App beispielsweise versucht, zusätzliche Software zu installieren oder auf sensible Daten zuzugreifen, wird Windows den Nutzer um eine Bestätigung bitten. Ähnlich wie bei Smartphones können Nutzer diese Berechtigungen jederzeit widerrufen, selbst nachdem sie ursprünglich erteilt wurden. Dies schafft eine deutlich höhere Transparenz und Kontrolle über die App-Aktivitäten.

Integritätsschutz in der laufzeitumgebung

Integritätsschutz in der laufzeitumgebung

Ein weiterer wichtiger Aspekt ist der standardmäßige Integritätsschutz in der Laufzeitumgebung. Nur korrekt signierte Anwendungen, Dienste und Treiber dürfen ausgeführt werden. Dies reduziert das Risiko von Malware und unautorisiertem Zugriff. Allerdings können Nutzer und Administratoren diese Schutzmaßnahmen für bestimmte Anwendungen deaktivieren, wenn dies erforderlich ist. Logan Iyer, Plattformingenieur bei Windows, betonte, dass diese Änderungen ein wichtiger Schritt zur Verbesserung der Sicherheit sind.

Schutz vor script-injection und veralteten protokollen

Die „Secure Future Initiative“ von Microsoft geht jedoch noch weiter. Neben den Berechtigungssteuerungen wurden auch die Anmeldevorgänge bei Entra ID gegen Angriffe durch Script-Injection gestärkt. Zudem wurden alle ActiveX-Steuerelemente in Microsoft 365 und Office 2024 für Windows deaktiviert, um potenzielle Sicherheitslücken zu schließen. Auch die Standard-Sicherheitseinstellungen von Microsoft 365 wurden angepasst, um den Zugriff auf SharePoint, OneDrive und Office-Dateien über veraltete Protokolle zu blockieren.

Höhere transparenz für ki-anwendungen

Microsoft erkennt die wachsende Bedeutung von künstlicher Intelligenz (KI) und hat angekündigt, dass auch diese Anwendungen strengeren Transparenzstandards unterliegen werden. Nutzer und Administratoren sollen einen besseren Einblick in das Verhalten von KI-Anwendungen erhalten und eine sicherere und kontrolliertere Nutzung gewährleisten können. Dies umfasst mehr Informationen darüber, wie KI-Modelle Daten verarbeiten und Entscheidungen treffen.

Schrittweise einführung und feedback-schleife

Die Einführung dieser neuen Funktionen wird schrittweise erfolgen. Microsoft wird die Steuerelemente kontinuierlich anpassen und optimieren, basierend auf dem Feedback von Entwicklern, Unternehmen und Endnutzern. Ziel ist es, ein ausgewogenes Verhältnis zwischen Sicherheit, Benutzerfreundlichkeit und Kompatibilität zu gewährleisten. Die Secure Future Initiative unterstreicht Microsofts Engagement für die Sicherheit und Kontrolle der Nutzer im Windows-Ökosystem.

Zusammenfassung der neuerungen

  • Explizite Berechtigungsanfragen für App-Zugriffe
  • Standardmäßiger Integritätsschutz in der Laufzeitumgebung
  • Verstärkter Schutz bei der Anmeldung mit Entra ID
  • Deaktivierung von ActiveX-Steuerelementen
  • Verbesserte Sicherheitseinstellungen für SharePoint, OneDrive und Office
  • Höhere Transparenz für KI-Anwendungen

Ausblick: eine sicherere windows-zukunft

Mit diesen umfassenden Sicherheitsverbesserungen setzt Microsoft ein starkes Signal und positioniert Windows 11 als eine sicherere und benutzerfreundlichere Plattform. Die bewusste Übernahme von Konzepten aus dem mobilen Bereich zeigt, wie wichtig es Microsoft ist, den Nutzern mehr Kontrolle über ihre digitalen Daten und ihre Geräte zu geben. Die kontinuierliche Anpassung und Optimierung basierend auf Nutzerfeedback wird entscheidend sein, um den langfristigen Erfolg dieser Initiative zu gewährleisten.