34
Windows 11 - sicherheitstechnisch härten
Guten Tag allerseits!
Könnt Ihr mir Stichworte/Tipps/etc. einwerfen, wie man eine Windows 11 Installation härtet/sicherer macht?
Wir haben neue Clients mit der Anforderung, dass das OS sehr sicher sein soll und wir zusätzliche Anpassungen zur Standardinstallation machen sollen. (Windows 11 Pro)
Es wurde uns nicht genau gesagt, was genau gehärtet werden soll.
Wir sollen uns etwas einfallen lassen um die Windows 11 Kisten so sicher wie möglich machen.
Die Clients würden nur Browseranwendungen sowie Office benutzen.
Vielen lieben Dank schonmal für alle Antworten!
Viele Grüße!
Goodfred
P.S.: z.B. das Microsoft nicht nach Hause telefoniert
P.P.S.: Keine Domäne
Könnt Ihr mir Stichworte/Tipps/etc. einwerfen, wie man eine Windows 11 Installation härtet/sicherer macht?
Wir haben neue Clients mit der Anforderung, dass das OS sehr sicher sein soll und wir zusätzliche Anpassungen zur Standardinstallation machen sollen. (Windows 11 Pro)
Es wurde uns nicht genau gesagt, was genau gehärtet werden soll.
Wir sollen uns etwas einfallen lassen um die Windows 11 Kisten so sicher wie möglich machen.
Die Clients würden nur Browseranwendungen sowie Office benutzen.
Vielen lieben Dank schonmal für alle Antworten!
Viele Grüße!
Goodfred
P.S.: z.B. das Microsoft nicht nach Hause telefoniert
P.P.S.: Keine Domäne
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 4806280798
Url: https://administrator.de/contentid/4806280798
Ausgedruckt am: 24.11.2024 um 06:11 Uhr
34 Kommentare
Neuester Kommentar
Windows 11 == Sicher ? Der war gut 
.
Mal für den Anfang als Lektüre ...
https://www.bsi.bund.de/DE/Service-Navi/Publikationen/Studien/SiSyPHuS_W ...
https://www.bsi.bund.de/DE/Service-Navi/Publikationen/Studien/SiSyPHuS_W ...
Duck und wech.
sid.
.Mal für den Anfang als Lektüre ...
https://www.bsi.bund.de/DE/Service-Navi/Publikationen/Studien/SiSyPHuS_W ...
https://www.bsi.bund.de/DE/Service-Navi/Publikationen/Studien/SiSyPHuS_W ...
Duck und wech.
sid.
4
Immer das selbe in grün. Alle Applikationen beenden die einen Port öffnen.
Die die laufen müssen, mit möglichst wenig Rechten laufen lassen.
Die die laufen müssen, mit möglichst wenig Rechten laufen lassen.
1
@Goodfred
Moin,
die Idee, sich damit erneut aktualisiert, und möglichst umfassend mal neu zu kümmern ist gut.
Als Ergebnis wünschte ich mir auch eine Anleitung (für Dummies) wie man Schritt für Schritt die verschiedenen Versionen (Home, Pro, etc.) härten kann.
Zentral dürfte da sein den Telemetriedienst abzuschalten und Unmengen an ungewollter Zusatzsoftware nicht nur vom Desktop verschwinden zu lassen, sondern ganz aus den Installation-Image-Daten zu entfernen, damit nicht bei jedem neu angelegten User das selbe Problem wieder auftaucht.
Es gab mal ein "Kommando Win 10 härten“ was recht ausführlich eine Anleitung zum Ergebnis hatte. Die findet man im Netz hier und da ggf. unter dem Dateinamen „Orientierungshilfe_Windows10.pdf“. Ob es da aktuelleres gibt weiß ich leider nicht.
https://www.uni-muenster.de/imperia/md/content/evtheol/edv-team/orientie ...
Kreuzberger
Moin,
die Idee, sich damit erneut aktualisiert, und möglichst umfassend mal neu zu kümmern ist gut.
Als Ergebnis wünschte ich mir auch eine Anleitung (für Dummies) wie man Schritt für Schritt die verschiedenen Versionen (Home, Pro, etc.) härten kann.
Zentral dürfte da sein den Telemetriedienst abzuschalten und Unmengen an ungewollter Zusatzsoftware nicht nur vom Desktop verschwinden zu lassen, sondern ganz aus den Installation-Image-Daten zu entfernen, damit nicht bei jedem neu angelegten User das selbe Problem wieder auftaucht.
Es gab mal ein "Kommando Win 10 härten“ was recht ausführlich eine Anleitung zum Ergebnis hatte. Die findet man im Netz hier und da ggf. unter dem Dateinamen „Orientierungshilfe_Windows10.pdf“. Ob es da aktuelleres gibt weiß ich leider nicht.
https://www.uni-muenster.de/imperia/md/content/evtheol/edv-team/orientie ...
Kreuzberger
1
Moin.
Es wiederholt sich: Leute bitten darum abzusichern, vermitteln aber keine Vorstellung davon, was sie sichern wollen ("Windows" !?) und auch nicht wogegen. Aber bitte helft mit.
Lass die Späße mit "Wir sollen uns etwas einfallen lassen um die Windows 11 Kisten so sicher wie möglich machen" bitte an dir abprallen und frage die Leute, warum sie dir denn nicht verraten mögen, was du wogegen schützen sollst. Ohne das zu wissen, kommen vergebliche Versuche dabei heraus, die sich auf willenlose Listen wie die hier verlinkten stützen, deren Einzelmaßnahmen gut und schön sind, nur leider nicht an dein unbekanntes Ziel angepasst sind.
Es wiederholt sich: Leute bitten darum abzusichern, vermitteln aber keine Vorstellung davon, was sie sichern wollen ("Windows" !?) und auch nicht wogegen. Aber bitte helft mit.
Lass die Späße mit "Wir sollen uns etwas einfallen lassen um die Windows 11 Kisten so sicher wie möglich machen" bitte an dir abprallen und frage die Leute, warum sie dir denn nicht verraten mögen, was du wogegen schützen sollst. Ohne das zu wissen, kommen vergebliche Versuche dabei heraus, die sich auf willenlose Listen wie die hier verlinkten stützen, deren Einzelmaßnahmen gut und schön sind, nur leider nicht an dein unbekanntes Ziel angepasst sind.
3
Hallo DerWoWusste,
ich kann deine Kritik verstehen, dass es ohne konkrete Anforderungen schwierig ist, konkrete Empfehlungen zu geben. Allerdings finde ich es nicht fair, die Frage von Goodfred als "Spaß" abzutun. Es ist durchaus legitim, sich generell Gedanken über die Sicherheit von Windows 11 zu machen, auch wenn man nicht genau weiß, wogegen man sich schützen möchte.
Ich stimme dir zu, dass es wichtig ist, die spezifischen Anforderungen der Kunden zu verstehen, bevor man Maßnahmen zur Sicherheit ergreift. Allerdings kann man auch mit allgemeinen Tipps schon einen guten Anfang machen. Die genannten Tipps sind zum Beispiel alle sinnvoll und können die Sicherheit von Windows 11 erhöhen.
Zu deiner Kritik an den verlinkten Listen: Ich finde, dass diese Listen durchaus hilfreich sein können, um einen Überblick über die möglichen Maßnahmen zur Sicherheit zu bekommen. Natürlich muss man die Maßnahmen dann noch an die konkreten Bedürfnisse anpassen.
Ich denke, dass Goodfred mit den genannten Tipps einen guten Startpunkt hat, um die Sicherheit seiner Kunden zu erhöhen. Er kann ja dann die Maßnahmen noch an die konkreten Anforderungen anpassen.
ich kann deine Kritik verstehen, dass es ohne konkrete Anforderungen schwierig ist, konkrete Empfehlungen zu geben. Allerdings finde ich es nicht fair, die Frage von Goodfred als "Spaß" abzutun. Es ist durchaus legitim, sich generell Gedanken über die Sicherheit von Windows 11 zu machen, auch wenn man nicht genau weiß, wogegen man sich schützen möchte.
Ich stimme dir zu, dass es wichtig ist, die spezifischen Anforderungen der Kunden zu verstehen, bevor man Maßnahmen zur Sicherheit ergreift. Allerdings kann man auch mit allgemeinen Tipps schon einen guten Anfang machen. Die genannten Tipps sind zum Beispiel alle sinnvoll und können die Sicherheit von Windows 11 erhöhen.
Zu deiner Kritik an den verlinkten Listen: Ich finde, dass diese Listen durchaus hilfreich sein können, um einen Überblick über die möglichen Maßnahmen zur Sicherheit zu bekommen. Natürlich muss man die Maßnahmen dann noch an die konkreten Bedürfnisse anpassen.
Ich denke, dass Goodfred mit den genannten Tipps einen guten Startpunkt hat, um die Sicherheit seiner Kunden zu erhöhen. Er kann ja dann die Maßnahmen noch an die konkreten Anforderungen anpassen.
@Cleanairs
Wir biegen ab. So kommt der Fragesteller vom Ziel ab.
Aber gut:
Wir biegen ab. So kommt der Fragesteller vom Ziel ab.
Aber gut:
Allerdings finde ich es nicht fair, die Frage von Goodfred als "Spaß" abzutun.
Tu ich nicht. Ich riet ihm, er möge die Aufforderungen (die ich als Späße bezeichne, da vollkommen inkonkret) an sich abprallen lassen.Ich finde, dass diese Listen durchaus hilfreich sein können...
Das finde ich auch, da ich sie einordnen kann. Jemand, der ganz pauschal nach Absicherungen fragt, kann das normalerweise nicht, da dazu eine Menge Wissen und Erfahrung gehört, deshalb würde ich ihm keine Listen verlinken.2
Gegenrede:
Solche Listen sind genau für die Leute interessant und wichtig, die eben NICHT komplett alles wissen, wie einige hier vorzugeben versuchen und andere als „Dummerchen“ darzustellen. Der Sinn und Zweck der ganzen Seite hier ist genau dazu da, wissen von dem einen zu der anderen frei zu verteilen. Meiner Meinung nach widerspräche es also, anderen, vor allem Fragenden, wissen vorzuenthalten, nur weil sie eben etwas nicht wissen.
Was die fragende Person hier angeht hoffe ich, dass wir es schaffen, eine art vollständige, abarbeitbare Liste zu entwickeln die es jedem „Unwissenden“ hilft, dem eigentlichen Problem zu begegnen.
Kreuzberger
Ich finde, dass diese Listen durchaus hilfreich sein können...
Das finde ich auch, da ich sie einordnen kann. Jemand, der ganz pauschal nach Absicherungen fragt, kann das normalerweise nicht, da dazu eine Menge Wissen und Erfahrung gehört, deshalb würde ich ihm keine Listen verlinken.Solche Listen sind genau für die Leute interessant und wichtig, die eben NICHT komplett alles wissen, wie einige hier vorzugeben versuchen und andere als „Dummerchen“ darzustellen. Der Sinn und Zweck der ganzen Seite hier ist genau dazu da, wissen von dem einen zu der anderen frei zu verteilen. Meiner Meinung nach widerspräche es also, anderen, vor allem Fragenden, wissen vorzuenthalten, nur weil sie eben etwas nicht wissen.
Was die fragende Person hier angeht hoffe ich, dass wir es schaffen, eine art vollständige, abarbeitbare Liste zu entwickeln die es jedem „Unwissenden“ hilft, dem eigentlichen Problem zu begegnen.
Kreuzberger
1
Also erstmal rate ich dir von zu early Versions von win definitiv ab.
Nimm einen Client den du härten willst und schalte die Firewall für alle Segmente ein. Lösche alle allowed Regeln raus.
Schau dir mit Tools wie netstat, whireshark die ausgehnden Verbindungsversuche an, passe anhand deren die Regeln an. Schalte alle Dienste ab die diese Möglichkeit besitzen und schalte die nur bei nicht funktionieren sukzessive wieder ein. deinstalliere alle "APPS" und installiere nur diese wieder die du unbedingt brauchst. Genauso bei den alten APPS per DISM. Schau dir die lokalen Richtlinien gpedit.msc an und lade dir ggf. empfohlene gem. BSI herunter. Halte den Virenscanner aktuell. Schau dir deine Registry genau an und setze Härtungsmaßnahmen nach Schachstellenscannerergebnissen um z.B. Nessus.
Wenn der dann grün ist und keine externen Schachstellen erkennt (mit credentials) kannst du dir nichts mehr nachsagen lassen aber sicher ist das noch lange nicht. Sicher ist nur das nichts sicher ist.
gppack https://www.gruppenrichtlinien.de/home
SiSyPHuS https://www.bsi.bund.de/DE/Service-Navi/Publikationen/Studien/SiSyPHuS_W ...
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/SiS ...
Nimm einen Client den du härten willst und schalte die Firewall für alle Segmente ein. Lösche alle allowed Regeln raus.
Schau dir mit Tools wie netstat, whireshark die ausgehnden Verbindungsversuche an, passe anhand deren die Regeln an. Schalte alle Dienste ab die diese Möglichkeit besitzen und schalte die nur bei nicht funktionieren sukzessive wieder ein. deinstalliere alle "APPS" und installiere nur diese wieder die du unbedingt brauchst. Genauso bei den alten APPS per DISM. Schau dir die lokalen Richtlinien gpedit.msc an und lade dir ggf. empfohlene gem. BSI herunter. Halte den Virenscanner aktuell. Schau dir deine Registry genau an und setze Härtungsmaßnahmen nach Schachstellenscannerergebnissen um z.B. Nessus.
Wenn der dann grün ist und keine externen Schachstellen erkennt (mit credentials) kannst du dir nichts mehr nachsagen lassen aber sicher ist das noch lange nicht. Sicher ist nur das nichts sicher ist.
gppack https://www.gruppenrichtlinien.de/home
SiSyPHuS https://www.bsi.bund.de/DE/Service-Navi/Publikationen/Studien/SiSyPHuS_W ...
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/SiS ...
Zitat von @DerWoWusste:
Moin.
Es wiederholt sich: Leute bitten darum abzusichern, vermitteln aber keine Vorstellung davon, was sie sichern wollen ("Windows" !?) und auch nicht wogegen. Aber bitte helft mit.
Moin.
Es wiederholt sich: Leute bitten darum abzusichern, vermitteln aber keine Vorstellung davon, was sie sichern wollen ("Windows" !?) und auch nicht wogegen. Aber bitte helft mit.
Das übliche Schema. Das ist genauso wie jemanden zu fragen welches Schloß man in die Tur einbauen soll, ohne zu sagen gegen welchen Aufwand die Tur gesichert werden soll. Ganz zu schweigen davon, ob da noch ungesicherte Hintertüren und Fenster sind.
Also: erst Bedrohung definieren, und dann Kosten fur Aufwand gegen Verlust bei erfolgreichem Angriff abwägen,
lks
1
@Lochkartenstanzer
Deine These setzt voraus, dass jeder prophetisch weiss, welche Bedrohung da sein wird. Aber das kann niemand. Insofern ist eine allgemeine Auflistung aller möglichen, sinnvollen, praktikablen, durchführbaren Maßnahmen sinnvoll, auch wenn die eine oder andere davon für einzelne ggf. überflüssig ist oder scheint.
Kreuzberger
Deine These setzt voraus, dass jeder prophetisch weiss, welche Bedrohung da sein wird. Aber das kann niemand. Insofern ist eine allgemeine Auflistung aller möglichen, sinnvollen, praktikablen, durchführbaren Maßnahmen sinnvoll, auch wenn die eine oder andere davon für einzelne ggf. überflüssig ist oder scheint.
Kreuzberger
Zitat von @Goodfred:
Es wurde uns nicht genau gesagt, was genau gehärtet werden soll.
Wir sollen uns etwas einfallen lassen um die Windows 11 Kisten so sicher wie möglich machen.
Es wurde uns nicht genau gesagt, was genau gehärtet werden soll.
Wir sollen uns etwas einfallen lassen um die Windows 11 Kisten so sicher wie möglich machen.
Einfach: Stecker ziehen. Kein Netzwerk, keine Unsicherheiten aus dem Netz.
Damit per Medium alles sicher bleibt: Kiosk
Ist halt alles nix, wenn man physisch auf den Client Zugriff hat. Da müsste man den wegsperren oder so.
Lange Kabel für Display und HID aber darauf achten, da man die Kabel auch "auslesen" kann.
Gefahrloses Nutzen eines Fahrzeugs:
Suche dir einen Stellplatz fernab jeglichen Strassenverkehres und benutze es nur noch zum deinen Sitzen. (Frei nach Asterix und Obelix: Hoffentlich fällt uns der Himmel nicht auf den Kopf)
oder
Gefahrloses Nutzen einer Wohnung:
Hör auf zu Wohnen!
Kreuzberger
Suche dir einen Stellplatz fernab jeglichen Strassenverkehres und benutze es nur noch zum deinen Sitzen. (Frei nach Asterix und Obelix: Hoffentlich fällt uns der Himmel nicht auf den Kopf)
oder
Gefahrloses Nutzen einer Wohnung:
Hör auf zu Wohnen!
Kreuzberger
Die Clients würden nur Browseranwendungen sowie Office benutzen.
Wenn's nur darum geht, dafür braucht man kein aufgeblähtes Windows 11. Da reicht dann auch ein Linux-Thinclient mit nem Browser der Wahl und ein Online-Office. Done.
Zitat von @Goodfred:
Könnt Ihr mir Stichworte/Tipps/etc. einwerfen, wie man eine Windows 11 Installation härtet/sicherer macht?
Wenn es nur um Stichwörter geht werfe ich mal die MS Security Baseline in den Raum. Ansonsten bin ich aber bei @DerWoWusste, vor der Umsetzung kommt das Papier. Zuerst gilt es zu definieren gegen was man sich überhaupt absichern will, sonst kannst du ja nie kontrollieren ob das was du machst von Erfolg gekrönt ist.Könnt Ihr mir Stichworte/Tipps/etc. einwerfen, wie man eine Windows 11 Installation härtet/sicherer macht?
P.P.S.: Keine Domäne
Das würde ich zuerst ändern, zentrales Management erleichtert vieles./Thomas
Zitat von @Goodfred:
Könnt Ihr mir Stichworte/Tipps/etc. einwerfen, wie man eine Windows 11 Installation härtet/sicherer macht?
Moin.Könnt Ihr mir Stichworte/Tipps/etc. einwerfen, wie man eine Windows 11 Installation härtet/sicherer macht?
Vielleicht interessant für dich, Tools wie z.B.
O&O ShutUp https://www.oo-software.com/de/shutup10
Meiner Erfahrung nach staunten vor allem Privatanwender was Windows alles macht. Erweitern könnte man dann das Ganze mit Pi-hole, falls es der richtige "Interessent" ist.
Also wem es wirklich um echte Sicherheit geht und der auf keinen Fall Telemetriedaten an Microsoft übertragen will der setzt kein Windows 10 oder 11 ein, Punkt. Ich rede jetzt von Forschung oder Sicherheitskritischer Infrastruktur. Wem aber gesagt wird er soll einfach "das Windows gegen alles absichern" und das soll dann einfach so problemlos funktionieren der sollte diese Vorgabe als erstes hinterfragen. Ja, man kann und sollte sinnvolle Dinge tun: Unnütze Anwendungen runter, Datenübertragung maximal Einschränken, OS, Software und Defender auf Stand halten, nervige Popups reduzieren, das alles möglichst per GPO oder im Image.
Darüber hinaus Standard-Dienste abschalten um irgendwas "zu härten" kann man machen, wird halt ###e. Ich habe das selbst mal nach BSI Manier mit Windows 2003 gemacht, ich weiß wirklich nicht was sich die Leute davon versprechen.
Man kann noch darüber nachdenken einem vertrauenswürdigen Sicherheitsanbieter einzubeziehen. Ich rede jetzt nicht von Avira statt Defender oder irgendwelches Schlangenöl aber vom Ansatz her finde ich z.B. Sophos mit InterceptX ganz nett. Aber natürlich Vorsicht: Sophos ist ja jetzt nicht mal mehr EU!? Also hier irgendwas zu machen nur um was zu machen ist die denkbar dümmste Intention. Du musst schon ein klares Ziel haben.
Darüber hinaus Standard-Dienste abschalten um irgendwas "zu härten" kann man machen, wird halt ###e. Ich habe das selbst mal nach BSI Manier mit Windows 2003 gemacht, ich weiß wirklich nicht was sich die Leute davon versprechen.
Man kann noch darüber nachdenken einem vertrauenswürdigen Sicherheitsanbieter einzubeziehen. Ich rede jetzt nicht von Avira statt Defender oder irgendwelches Schlangenöl aber vom Ansatz her finde ich z.B. Sophos mit InterceptX ganz nett. Aber natürlich Vorsicht: Sophos ist ja jetzt nicht mal mehr EU!? Also hier irgendwas zu machen nur um was zu machen ist die denkbar dümmste Intention. Du musst schon ein klares Ziel haben.
Guten Tag,
ich würde die Rechner in eine Gruppenrichtlinie setzen, die nur Zugriff auf die gewünschten Programme gibt.
Mit freundlichen Grüßen
Julius
ich würde die Rechner in eine Gruppenrichtlinie setzen, die nur Zugriff auf die gewünschten Programme gibt.
Mit freundlichen Grüßen
Julius
Zitat von @JuliusF:
Guten Tag,
ich würde die Rechner in eine Gruppenrichtlinie setzen, die nur Zugriff auf die gewünschten Programme gibt.
Mit freundlichen Grüßen
Julius
Guten Tag,
ich würde die Rechner in eine Gruppenrichtlinie setzen, die nur Zugriff auf die gewünschten Programme gibt.
Mit freundlichen Grüßen
Julius
Virenscanner z.B. Gdata machen Applikation Control (Blacklist/Whitelist mit Versionierung)
2
Guter Punkt, Windows kann das selbst mit Bordmitteln: AppLocker
https://learn.microsoft.com/de-de/windows/security/application-security/ ...
https://learn.microsoft.com/de-de/windows/security/application-security/ ...
Hallo,
ich sehe Microsoft nicht als Bedrohung an. Daher versuche ich so wenig nie möglich Fremdsoftware zu verwenden und alles immer aktuell zu patchen.
Weiterhin sehe ich eine Active-Directory-Domäne als Sicherheitsfaktor an. Insbesondere in Bezug auf Kerberos statt NTLM.
Die ganze Datenschutzdiskussion mit Cloud in Amerika etc. ist meines Erachtens hauptsächlich für Firmen relevant, die sich medialem Interesse und Gut meinendem Verbraucherschützern ausgesetzt sehen. Für alle anderen hat die Absicherung gegen Cyberkriminalität oberste Priorität. Wer dann noch Kapazitäten hat, kann Sich auf die DSGVO stürzen.
Sorry, aber wer sich schon „unwohl“ fühlt, weil seine Daten auf Cloudservern in Übersee liegen, gehört therapiert. Was anderes ist es natürlich, wenn es um schützenswerte Unternehmensgeheimnisse geht.
Grüße
lcer
ich sehe Microsoft nicht als Bedrohung an. Daher versuche ich so wenig nie möglich Fremdsoftware zu verwenden und alles immer aktuell zu patchen.
Weiterhin sehe ich eine Active-Directory-Domäne als Sicherheitsfaktor an. Insbesondere in Bezug auf Kerberos statt NTLM.
Die ganze Datenschutzdiskussion mit Cloud in Amerika etc. ist meines Erachtens hauptsächlich für Firmen relevant, die sich medialem Interesse und Gut meinendem Verbraucherschützern ausgesetzt sehen. Für alle anderen hat die Absicherung gegen Cyberkriminalität oberste Priorität. Wer dann noch Kapazitäten hat, kann Sich auf die DSGVO stürzen.
Sorry, aber wer sich schon „unwohl“ fühlt, weil seine Daten auf Cloudservern in Übersee liegen, gehört therapiert. Was anderes ist es natürlich, wenn es um schützenswerte Unternehmensgeheimnisse geht.
Grüße
lcer
@lcer00
Ja, ok.
Also du hast ja nix zu verbergen, oder? Dein Privatleben offen zu legen ist dir ja wohl genehm. Eventuelle Geschäftsinteresse in der Welt verbreiten ist ebenfalls völlig belanglos. Millionneteure Neuentwicklungen für die Konkurrenz preisgeben .. kein Drama.
Kriegstaktiken der Ukrainer veröffentlichen .... alles ok.
Dann lässt du sicher jedes mal, wenn du deine Wohnung/dein Haus verlässt alle Fenster und Türen offen stehen mit einem Hinweisschild, dass da jede/r gern gucken kommen kann, was im Ordner Gehaltsabrechnung so steht, was du so an persönlichen Liebesbriefen schreibst oder bekommst, was du sexuell so gern treibst ........... na ja, man muss ja nicht alles weiter ausführen.
Koppschüddel ............
Kreuzberger
Ja, ok.
Zitat von @lcer00:
Hallo,
ich sehe Microsoft nicht als Bedrohung an. Daher versuche ich so wenig nie möglich Fremdsoftware zu verwenden und alles immer aktuell zu patchen.
Weiterhin sehe ich eine Active-Directory-Domäne als Sicherheitsfaktor an. Insbesondere in Bezug auf Kerberos statt NTLM.
Die ganze Datenschutzdiskussion mit Cloud in Amerika etc. ist meines Erachtens hauptsächlich für Firmen relevant, die sich medialem Interesse und Gut meinendem Verbraucherschützern ausgesetzt sehen. Für alle anderen hat die Absicherung gegen Cyberkriminalität oberste Priorität. Wer dann noch Kapazitäten hat, kann Sich auf die DSGVO stürzen.
Sorry, aber wer sich schon „unwohl“ fühlt, weil seine Daten auf Cloudservern in Übersee liegen, gehört therapiert. Was anderes ist es natürlich, wenn es um schützenswerte Unternehmensgeheimnisse geht.
Grüße
lcer
Hallo,
ich sehe Microsoft nicht als Bedrohung an. Daher versuche ich so wenig nie möglich Fremdsoftware zu verwenden und alles immer aktuell zu patchen.
Weiterhin sehe ich eine Active-Directory-Domäne als Sicherheitsfaktor an. Insbesondere in Bezug auf Kerberos statt NTLM.
Die ganze Datenschutzdiskussion mit Cloud in Amerika etc. ist meines Erachtens hauptsächlich für Firmen relevant, die sich medialem Interesse und Gut meinendem Verbraucherschützern ausgesetzt sehen. Für alle anderen hat die Absicherung gegen Cyberkriminalität oberste Priorität. Wer dann noch Kapazitäten hat, kann Sich auf die DSGVO stürzen.
Sorry, aber wer sich schon „unwohl“ fühlt, weil seine Daten auf Cloudservern in Übersee liegen, gehört therapiert. Was anderes ist es natürlich, wenn es um schützenswerte Unternehmensgeheimnisse geht.
Grüße
lcer
Also du hast ja nix zu verbergen, oder? Dein Privatleben offen zu legen ist dir ja wohl genehm. Eventuelle Geschäftsinteresse in der Welt verbreiten ist ebenfalls völlig belanglos. Millionneteure Neuentwicklungen für die Konkurrenz preisgeben .. kein Drama.
Kriegstaktiken der Ukrainer veröffentlichen .... alles ok.
Dann lässt du sicher jedes mal, wenn du deine Wohnung/dein Haus verlässt alle Fenster und Türen offen stehen mit einem Hinweisschild, dass da jede/r gern gucken kommen kann, was im Ordner Gehaltsabrechnung so steht, was du so an persönlichen Liebesbriefen schreibst oder bekommst, was du sexuell so gern treibst ........... na ja, man muss ja nicht alles weiter ausführen.
Koppschüddel ............
Kreuzberger
1Zitat von @nachgefragt:
Guter Punkt, Windows kann das selbst mit Bordmitteln: AppLocker
https://learn.microsoft.com/de-de/windows/security/application-security/ ...
Guter Punkt, Windows kann das selbst mit Bordmitteln: AppLocker
https://learn.microsoft.com/de-de/windows/security/application-security/ ...
Man lernt nie aus, danke für den Hinweis!
Zitat von @lcer00:
Sorry, aber wer sich schon „unwohl“ fühlt, weil seine Daten auf Cloudservern in Übersee liegen, gehört therapiert. Was anderes ist es natürlich, wenn es um schützenswerte Unternehmensgeheimnisse geht.
Sorry, aber wer sich schon „unwohl“ fühlt, weil seine Daten auf Cloudservern in Übersee liegen, gehört therapiert. Was anderes ist es natürlich, wenn es um schützenswerte Unternehmensgeheimnisse geht.
https://norberthaering.de/news/microsoft-servicevertrag/
https://www.danisch.de/blog/2023/09/21/microsoft/
Ich glaube, es ist eher derjenige der therapiert gehört, der MS und seiner Cloud blind vertraut.
lks
Zitat von @Lochkartenstanzer:
Ich glaube, es ist eher derjenige der therapiert gehört, der MS und seiner Cloud blind vertraut.
Strohmann, niemand sprach von blind vertrauen.Ich glaube, es ist eher derjenige der therapiert gehört, der MS und seiner Cloud blind vertraut.
/Thomas
Zitat von @Th0mKa:
Zitat von @Lochkartenstanzer:
Ich glaube, es ist eher derjenige der therapiert gehört, der MS und seiner Cloud blind vertraut.
Strohmann, niemand sprach von blind vertrauen.Ich glaube, es ist eher derjenige der therapiert gehört, der MS und seiner Cloud blind vertraut.
Dann laß mich das anders formulieren: Wer MS vertraut gehört therapiert.
MS kann man überhaupt nicht vertrauen, was sich in der Vergangenheit öfter bestätigt hat. Man kann nur eine Kosten vs. Nutzen-Abwagung machen um zu beurteilen, wie weit man MS-Produkte trotzdem nutzt.
lks
Zitat von @Lochkartenstanzer:
Dann laß mich das anders formulieren: Wer MS vertraut gehört therapiert.
MS kann man überhaupt nicht vertrauen, was sich in der Vergangenheit öfter bestätigt hat. Man kann nur eine Kosten vs. Nutzen-Abwagung machen um zu beurteilen, wie weit man MS-Produkte trotzdem nutzt.
lks
Zitat von @Th0mKa:
Zitat von @Lochkartenstanzer:
Ich glaube, es ist eher derjenige der therapiert gehört, der MS und seiner Cloud blind vertraut.
Strohmann, niemand sprach von blind vertrauen.Ich glaube, es ist eher derjenige der therapiert gehört, der MS und seiner Cloud blind vertraut.
Dann laß mich das anders formulieren: Wer MS vertraut gehört therapiert.
MS kann man überhaupt nicht vertrauen, was sich in der Vergangenheit öfter bestätigt hat. Man kann nur eine Kosten vs. Nutzen-Abwagung machen um zu beurteilen, wie weit man MS-Produkte trotzdem nutzt.
lks
Naja, viele auch die wirklich großen müssen MS vertrauen. Das ist in diversen Branchen so fest gesetzt.
Ich kann mir kein Open Office installieren und Open Irgendwas Dokumente verteilen.
Und immer daran denken, 40 der 40 Dax Unternehmen sind in den Clouds und können da nicht raus. Leider zahlen die ihren CTOs und COOs nur wenige Millionen und haben somit keinen Zugriff auf die Profis von administrator.de. Sehr bedauernswert.
Abwägung ist tatsächlich immer das Zauberwort. Es müssen notwendige Nutzen den Risiken gegenüber gestellt werden und dies geht immer mit sogenannten Eintrittswahrscheinlickeiten einher.
Wie hoch ist die Eintrittswahrscheinlickeit, dass Daten meiner [MS-]Cloud weitergegeben werden? Dass das doch nicht null ist, wissen wir mittlerweile. Aber wie hoch, oder eben niedrig, ist eine Schadenswahrscheinlichkeit tatsächlich, dass nur durch die Serverlocation USA ein Problem entstehen kann?
Dass man auch auf/im lokalen Netz und den clients etwas tun sollte, ist ja selbstverständlich, aber dazu muss man wissen, was überhaupt passieren könnte. Insofern ist die Frage des TE verständlich.
Ebenso verständlich ist die Unbestimmtheit der Aufgabe, die seine Leute an den Tag legen. "Mach mal was, denn Windows ist unsicher, hab ich gelesen!" hört man oft von Chefs. Solche Sätze sind erwartbar, da darf man sich darüber eigentlich nicht wundern.
Wie hoch ist die Eintrittswahrscheinlickeit, dass Daten meiner [MS-]Cloud weitergegeben werden? Dass das doch nicht null ist, wissen wir mittlerweile. Aber wie hoch, oder eben niedrig, ist eine Schadenswahrscheinlichkeit tatsächlich, dass nur durch die Serverlocation USA ein Problem entstehen kann?
Dass man auch auf/im lokalen Netz und den clients etwas tun sollte, ist ja selbstverständlich, aber dazu muss man wissen, was überhaupt passieren könnte. Insofern ist die Frage des TE verständlich.
Ebenso verständlich ist die Unbestimmtheit der Aufgabe, die seine Leute an den Tag legen. "Mach mal was, denn Windows ist unsicher, hab ich gelesen!" hört man oft von Chefs. Solche Sätze sind erwartbar, da darf man sich darüber eigentlich nicht wundern.
1Zitat von @Lochkartenstanzer:
Dann laß mich das anders formulieren: Wer MS vertraut gehört therapiert.
MS kann man überhaupt nicht vertrauen, was sich in der Vergangenheit öfter bestätigt hat. Man kann nur eine Kosten vs. Nutzen-Abwagung machen um zu beurteilen, wie weit man MS-Produkte trotzdem nutzt.
lks
Zitat von @Th0mKa:
Zitat von @Lochkartenstanzer:
Ich glaube, es ist eher derjenige der therapiert gehört, der MS und seiner Cloud blind vertraut.
Strohmann, niemand sprach von blind vertrauen.Ich glaube, es ist eher derjenige der therapiert gehört, der MS und seiner Cloud blind vertraut.
Dann laß mich das anders formulieren: Wer MS vertraut gehört therapiert.
MS kann man überhaupt nicht vertrauen, was sich in der Vergangenheit öfter bestätigt hat. Man kann nur eine Kosten vs. Nutzen-Abwagung machen um zu beurteilen, wie weit man MS-Produkte trotzdem nutzt.
lks
Modewort Zero-Trust
trau schau wem!Ami = Microsoft, China=Huawei, EU=verlängertes Amiland usw.Das ist keine technische sondern eine politische diskussion die durch die globalisierung absehbar war.
Ausdrucken und wieder einscannen ist die unschlagbar beste Firewall aller Zeiten.
Kreuzberger
Kreuzberger
Zitat von @kreuzberger:
Ausdrucken und wieder einscannen ist die unschlagbar beste Firewall aller Zeiten.
Kreuzberger
Ausdrucken und wieder einscannen ist die unschlagbar beste Firewall aller Zeiten.
Kreuzberger
einfach faxen
...aber nur mit farbigen FAX-Vordrucken!
mal im Erst, selbst das ist sowas von unsicher weil der ganze mist intern temporär gespeichert wird oder.
Warum hinken die Drucker nochmal dem Stand der Technik meist ewigkeiten hinterher?
Bestimmt nicht weil bei ermittlungen darauf ganz easy zugegriffen werden kann..
Warum hinken die Drucker nochmal dem Stand der Technik meist ewigkeiten hinterher?
Bestimmt nicht weil bei ermittlungen darauf ganz easy zugegriffen werden kann..
