Windows 11: microsoft stärkt sicherheit mit mobile-style berechtigungen

Ein wichtiger schritt für die windows-sicherheit

Microsoft kündigt eine bedeutende Neuerung für die Sicherheit von Windows 11 an: die Einführung von Berechtigungssteuerungen im Stil mobiler Betriebssysteme. Diese Änderungen, angeführt von Logan Iyer, Plattformingenieur bei Windows, sollen Nutzern mehr Kontrolle über den Zugriff von Anwendungen auf sensible Ressourcen wie Dateien, Kamera und Mikrofon geben. Das Ziel ist, die Transparenz und Sicherheit des Systems deutlich zu erhöhen und dem Nutzer mehr Kontrolle zu ermöglichen.

Das problem: unbefugte änderungen

Häufige Kritik an Anwendungen unter Windows betrifft die Tendenz, Einstellungen ohne explizite Zustimmung des Nutzers zu verändern, unerwünschte Software zu installieren oder kritische Systemfunktionen zu manipulieren. Um diesem entgegenzuwirken, wird Windows nun explizit um Erlaubnis bitten, wenn eine App versucht, zusätzliche Software zu installieren oder auf sensible Daten zuzugreifen. Dies soll die Nutzungserfahrung an die vertrauten Mechanismen mobiler Geräte anpassen.

Neue berechtigungssteuerung im detail

Mit den neuen Funktionen können Nutzer jederzeit Berechtigungen widerrufen, selbst nachdem sie diese erteilt haben. Ein zentraler Aspekt ist die Aktivierung von Integrity Protections zur Laufzeit. Diese stellen sicher, dass standardmäßig nur korrekt signierte Anwendungen, Dienste und Treiber ausgeführt werden können. Administratoren und Nutzer haben jedoch die Möglichkeit, diese Schutzmaßnahmen für bestimmte Anwendungen zu deaktivieren, wenn dies erforderlich ist.

Transparenz und kontrolle für den nutzer

Ähnlich wie bei mobilen Betriebssystemen können Nutzer nun klar erkennen, welche Anwendungen auf sensible Ressourcen zugreifen, und bei verdächtigem Verhalten Berechtigungen widerrufen. Diese verbesserte Transparenz ist ein wichtiger Schritt, um das Vertrauen der Nutzer in die Sicherheit ihrer Geräte zu stärken. Die Secure Future Initiative von Microsoft bildet den Rahmen für diese und weitere Sicherheitsverbesserungen.

Weitere sicherheitsmaßnahmen im rahmen der initiative

Die Secure Future Initiative umfasst neben den Berechtigungssteuerungen auch weitere wichtige Maßnahmen. Dazu gehören: Verbesserungen beim Entra ID Login zum Schutz vor Script-Injection-Angriffen, die Deaktivierung aller ActiveX-Steuerelemente in Microsoft 365 und Office 2024 für Windows und die Aktualisierung der Standard-Sicherheitseinstellungen von Microsoft 365, um den Zugriff auf SharePoint, OneDrive und Office-Dateien über ältere Protokolle zu blockieren.

Zukunftsperspektiven: ki und transparenz

Microsoft betont zudem, dass KI-Anwendungen und -Agenten zukünftig höheren Transparenzstandards unterliegen werden. Nutzer und Administratoren sollen einen besseren Einblick in das Verhalten dieser Anwendungen erhalten, um einen sichereren und kontrollierten Zugriff auf Daten und Systemfunktionen zu gewährleisten. Der schrittweise Rollout dieser Features wird auf Basis von Feedback von Entwicklern, Unternehmen und Endnutzern erfolgen.

Fazit: ein wichtiger schritt zu mehr sicherheit

Die neuen Sicherheitsfunktionen in Windows 11 stellen einen wichtigen Schritt in Richtung einer transparenteren und benutzerfreundlicheren Sicherheitsumgebung dar. Die Übernahme von Konzepten aus dem mobilen Bereich und die verstärkte Kontrolle über App-Berechtigungen tragen dazu bei, das Vertrauen der Nutzer in das Windows-Ökosystem zu stärken. Als Technologievisionär betrachte ich diese Entwicklung als einen positiven Trend, der die Sicherheit und Benutzerfreundlichkeit von Betriebssystemen weiter verbessern wird.