Windows absichern per Whitelisting: Wie Sie Restric’tor einrichten und verwenden
Mit Software Restriction Policies (SRPs) starten Anwendungen erst nach vorheriger Genehmigung. Diese verwalten Sie bequem mit unserem Werkzeug Restric’tor.
(Bild: Albert Hulm)
- Axel Vahldiek
Schädlinge, die sich als ausführbare Dateien auf einem Windows-PC einnisten, lassen sich zuverlässig blockieren, wenn Sie dem Betriebssystem das Starten dieser Dateien untersagen. Weil sich Schadsoftware aber ständig ändert und weiterentwickelt, hilft es nicht, nur bekannte Exemplare am Starten zu hindern. Stellen Sie stattdessen eine Liste mit den von Ihnen genutzten Programmen zusammen, die Sie ausdrücklich erlauben, und verbieten Sie alles andere. Das Erstellen so einer Erlaubnisliste erfordert weniger Aufwand, als es im ersten Moment den Anschein haben mag: Sie brauchen nicht jedes Programm einzeln zuzulassen, sondern erstellen "Regeln", die für mehrere Programme auf einmal gelten können. Alle Regeln zusammen ergeben das Regelwerk, das komplette Verfahren nennt sich "Whitelisting". Hier geht es nun um die Praxis, wie Sie die Windows-eigenen "Software Restriction Policies" (SRPs) aktivieren und konfigurieren.
Eigentlich hat Microsoft die SRPs bloß für den Einsatz in Firmen und Behörden erfunden, in denen Admins viele Windows-Rechner in einer Domäne mit Gruppenrichtlinien zentral verwalten. Das mag Microsofts ursprüngliche Absicht gewesen sein, doch Sie können SRPs problemlos auch auf einzelnen Computern verwenden, um die Sicherheit zu erhöhen. Denn was Sie dafür benötigen, steckt von Haus aus in allen Windows-Editionen und das Werkzeug zum Verwalten liefern wir: Mit unserem "Restric’tor" erstellen Sie Ihr Regelwerk bequem in einer übersichtlichen Bedienoberfläche.
Sie haben mit Whitelisting noch keine eigenen Erfahrungen? Mit dem Restric’tor können Sie eine Art Was-wäre-wenn-Modus einrichten: Windows erlaubt dann zwar unverändert alle Programmstarts, protokolliert aber bei jedem, was Ihre Erlaubnisliste bewirken würde. Auf diese Weise können Sie die SRPs mit verschiedenen Regeln einfach mal ausprobieren, ohne sie wirklich aktivieren zu müssen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Bass und Bühne: Der offene Kopfhörer Grell Audio OAE1 im Test
Nächster Akt im Secure-Boot-Drama: Startverbot für alle (!) Windows-Bootloader
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
PyTorch: Eigene Bildgenerierungs-KI mit Python bauen
Günstigerer Strom für die Wärmepumpe: Was Sie jetzt wissen müssen
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Bass und Bühne: Der offene Kopfhörer Grell Audio OAE1 im Test
Nächster Akt im Secure-Boot-Drama: Startverbot für alle (!) Windows-Bootloader
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
PyTorch: Eigene Bildgenerierungs-KI mit Python bauen