Security: Windows mit Software-Restriktionen schützen
Mit SRP kann man einschränken, welche Dateien Windows ausführen darf. Das schützt vor Schädlingen, die sich als ausführbare Dateien einnisten.
(Bild: Andreas Martini)
- Peter Siering
Die Software Restriction Policies (SRP) stecken in jeder Windows-Version. Sie geben dem PC Regeln vor, welche Programmdateien er überhaupt ausführen darf. Wenn man die Funktion aktiviert, blockiert sie in der von Microsoft vorgegebenen Standardeinstellung alle Programmdateien mit wenigen Ausnahmen: Programme, die in regulären vertrauenswürdigen Programmverzeichnissen liegen, die aus Sicherheitsgründen nur für Administratoren beschreibbar sind, bleiben zugelassen.
Schadsoftware, die der Nutzer als E-Mail-Anhang erhält und per versehentlichem Doppelklick aufruft, startet bei aktiven SRP erst gar nicht. Einen Schädling, der sich irgendwo in den Dokumentenverzeichnissen des Nutzers niedergelassen und in die Autostarts gemogelt hat, wird Windows dann ebenfalls nicht mehr ausführen.
In der Praxis ist all das etwas komplizierter und die Standardeinstellung von Microsoft nicht perfekt. Das Folgende hilft, den Schutz zu perfektionieren.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Herkömmliche Raumthermostate clever ins Smart Home integrieren
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
Abgezählt und ausgemessen: Sechs Apps zum Kalorienzählen im Test
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Herkömmliche Raumthermostate clever ins Smart Home integrieren
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
Abgezählt und ausgemessen: Sechs Apps zum Kalorienzählen im Test