michi19
Goto Top

Windows 10 und Surfen in einer Sandbox?

Hallo,
aus Sicherheitsgründen haben wir in der Firma über die Firewall (Securepoint) das nachladen von Code unterbunden.
Das ist bei einer Internetrecherche ein großes Handycap, weil viele Webseiten nicht mehr aufrufbar sind, bzw. jedesmal in der Firewall eine Ausnahme eingetragen werden muß.
Hat es schon jemand geschafft in Windows 10 eine Sandbox aufzusetzten, die völling isoliert von der Domäne ein freies Webserven ermöglicht?

Danke
Michael

Content-Key: 1743053730

Url: https://administrator.de/contentid/1743053730

Printed on: May 10, 2024 at 10:05 o'clock

Member: SlainteMhath
SlainteMhath Jan 20, 2022 at 11:23:52 (UTC)
Goto Top
Moin,

technisch ist das umsetzbar. VM aufsetzen, die dann nur über ein (exklusives) VLAN kommuniziert das "direkt" mit der FW "verbunden" ist und entsprechend unregulierten Zugang zum I-Net hat und nicht ans LAN kommt.

Ist natürlich auch Risiko behaftet:
- bei Konfigfahler ggfs. Zugriffs aufs LAN
- Downloads dürfen nicht ins LAN eingebracht werden
- Kompromitierung bei VM Escape oder VLAN Hopping
usw...

lg,
Slainte
Member: DerSchorsch
DerSchorsch Jan 20, 2022 at 11:30:45 (UTC)
Goto Top
Hallo,

Windows 10 (Pro/Ent) hat den Microsoft Defender Application Guard drin. Das ist eine Sandbox.
Aber zugegeben, vollständig per GPOs verwaltet geht bei Win10 nur mit der Enterprise-Edition, Pro ist da etwas eingeschränkt.

Gruß,
Schorsch