Windows 10 und Surfen in einer Sandbox?
Hallo,
aus Sicherheitsgründen haben wir in der Firma über die Firewall (Securepoint) das nachladen von Code unterbunden.
Das ist bei einer Internetrecherche ein großes Handycap, weil viele Webseiten nicht mehr aufrufbar sind, bzw. jedesmal in der Firewall eine Ausnahme eingetragen werden muß.
Hat es schon jemand geschafft in Windows 10 eine Sandbox aufzusetzten, die völling isoliert von der Domäne ein freies Webserven ermöglicht?
Danke
Michael
aus Sicherheitsgründen haben wir in der Firma über die Firewall (Securepoint) das nachladen von Code unterbunden.
Das ist bei einer Internetrecherche ein großes Handycap, weil viele Webseiten nicht mehr aufrufbar sind, bzw. jedesmal in der Firewall eine Ausnahme eingetragen werden muß.
Hat es schon jemand geschafft in Windows 10 eine Sandbox aufzusetzten, die völling isoliert von der Domäne ein freies Webserven ermöglicht?
Danke
Michael
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 1743053730
Url: https://administrator.de/contentid/1743053730
Ausgedruckt am: 22.11.2024 um 02:11 Uhr
2 Kommentare
Neuester Kommentar
Moin,
technisch ist das umsetzbar. VM aufsetzen, die dann nur über ein (exklusives) VLAN kommuniziert das "direkt" mit der FW "verbunden" ist und entsprechend unregulierten Zugang zum I-Net hat und nicht ans LAN kommt.
Ist natürlich auch Risiko behaftet:
- bei Konfigfahler ggfs. Zugriffs aufs LAN
- Downloads dürfen nicht ins LAN eingebracht werden
- Kompromitierung bei VM Escape oder VLAN Hopping
usw...
lg,
Slainte
technisch ist das umsetzbar. VM aufsetzen, die dann nur über ein (exklusives) VLAN kommuniziert das "direkt" mit der FW "verbunden" ist und entsprechend unregulierten Zugang zum I-Net hat und nicht ans LAN kommt.
Ist natürlich auch Risiko behaftet:
- bei Konfigfahler ggfs. Zugriffs aufs LAN
- Downloads dürfen nicht ins LAN eingebracht werden
- Kompromitierung bei VM Escape oder VLAN Hopping
usw...
lg,
Slainte
Hallo,
Windows 10 (Pro/Ent) hat den Microsoft Defender Application Guard drin. Das ist eine Sandbox.
Aber zugegeben, vollständig per GPOs verwaltet geht bei Win10 nur mit der Enterprise-Edition, Pro ist da etwas eingeschränkt.
Gruß,
Schorsch
Windows 10 (Pro/Ent) hat den Microsoft Defender Application Guard drin. Das ist eine Sandbox.
Aber zugegeben, vollständig per GPOs verwaltet geht bei Win10 nur mit der Enterprise-Edition, Pro ist da etwas eingeschränkt.
Gruß,
Schorsch