derwowusste
Goto Top

Windows 10 und 11 22H2 Pro ermöglichen nun Applocker

Update: offiziell bestätigt https://support.microsoft.com/en-us/topic/kb5024351-removal-of-windows-e ...

Zur Info

Nachdem Microsoft mehr als 10 Jahre lang Applocker der Enterprise-/Education Edition vorbehalten hat, hat sich etwas getan.

Microsoft schreibt zwar weiterhin:
(Edit nein, das schreiben sie seit heute (23.02.23) nicht mehr face-smile)
You can only manage AppLocker with Group Policy on devices running Windows 10 and Windows 11 Enterprise, Windows 10 and Windows 11 Education
(aus https://learn.microsoft.com/en-us/windows/security/threat-protection/win ..)
Aber die Realität sieht anders aus: seit Build 22 H2 funktioniert Applocker auch auf der Professional exakt gleich wie auf Enterprise.

Wem der Begriff nichts sagt: Applocker erlaubt per Domänen- oder lokaler GPO festzulegen, welche Software auf einem PC startbar ist. Es kann somit dazu dienen, jegliche unbekannte Malware zu blockieren.

PS:
Wer ältere Versionen als 22H2 fährt und Applocker auf Pro benutzen will, kann diese Anleitung nutzen: https://4sysops.com/archives/enable-applocker-on-windows-10-pro-and-wind ...

Content-Key: 5153749534

Url: https://administrator.de/contentid/5153749534

Printed on: July 24, 2024 at 00:07 o'clock

Member: nachgefragt
nachgefragt Dec 30, 2022 at 20:28:42 (UTC)
Goto Top
Wow, muss ich doch glatt mal ausprobieren, darauf warte ich schon ewig.
Na hoffentlich wird es beim nächsten Update nicht wieder deaktiviert.
Member: dertowa
dertowa Dec 30, 2022 at 20:59:04 (UTC)
Goto Top
Ja ist denn heut schon Weihnachten? face-smile

Danke für den Hinweis.
Member: UnbekannterNR1
UnbekannterNR1 Dec 30, 2022 at 23:33:06 (UTC)
Goto Top
Das ist ja mal eine gute Nachricht face-smile Der Holzhammer für IT-Sicherheit. Ich hoffe viele richten das auch ein, wäre ein großer schritt nach vorn.
Member: preysa
preysa Dec 31, 2022 updated at 09:56:58 (UTC)
Goto Top
Das ist ja fast zu schön um wahr zu sein. Allerdings springt mir sofort die Frage in den Kopf, wie lange das funktioniert, bis es von Microsoft wieder in einem zukünftigen Patch oder Update einstampft wird? Dann sind alle, die das jetzt fröhlich einrichten, ziemlich gelackmeiert...
Member: DerWoWusste
DerWoWusste Dec 31, 2022 at 10:22:34 (UTC)
Goto Top
Das wäre nicht schlimm, da man den verlinkten Artikel nutzen kann. Das funktioniert immer, und ist einfach deploybar.
Member: AmunRe
AmunRe Dec 31, 2022 at 12:23:27 (UTC)
Goto Top
Member: DerWoWusste
DerWoWusste Dec 31, 2022 at 14:09:48 (UTC)
Goto Top
Das ist nicht so. Was Deskmodder beschreibt, ist nicht annähernd das, was jetzt möglich ist.
Member: DerWoWusste
DerWoWusste Feb 23, 2023 at 21:24:47 (UTC)
Goto Top
So, für alle, die fürchten, dass MS das wieder zurücknimmt: hier steht, dass es bewusst so freigeschaltet wurde: https://support.microsoft.com/en-us/topic/kb5024351-removal-of-windows-e ... face-smile