Monat: Juli 2019

Microsoft hat wie angekündigt jetzt die Verteilung von App-Updates auf Windows Phone 8.x oder ältere Geräte und Windows 8.x eingestellt. Eigentlich sollte der Support für Apps noch bis Juli 2023 laufen, doch es gibt scheinbar viel zu wenige Nutzer, womit der Schritt nur eine logische Konsequenz ist.

Keine Updates über den Store

Die Änderung betrifft nicht die Patches für Windows 8.x allgemein, sondern ganz explizit die App-Updates, die Microsoft über den Store ausliefert ( Windows 8/8.1 Packages XAP und APPX). Im April dieses Jahres hatte der Konzern recht überraschend seine Angaben zum Support-Ende für die älteren Windows Phone-Versionen abgeändert.

Im Grunde hat Microsoft ohne Angabe von weiteren Gründen den Support vier Jahre früher als zunächst geplant beendet. Ab heute tritt der erste Schritt hin zu diesem Ende ein.

Microsoft hatte im April folgendes angekündigt:

1. Juli 2019 – Microsoft wird die Verteilung von App-Updates auf Windows Phone 8.x oder ältere Geräte und Windows 8 einstellen.

Sie können weiterhin Updates für alle Anwendungen veröffentlichen (einschließlich derjenigen mit Windows Phone 8.x oder früheren Paketen und Windows 8-Paketen). Diese Updates werden jedoch nur für Windows 10-Geräte zur Verfügung gestellt.

1. Juli 2023 – Microsoft wird die Verteilung von App-Updates auf Windows 8.1-Geräten einstellen. Sie können weiterhin Updates für alle Anwendungen veröffentlichen (einschließlich derjenigen mit Windows 8.1-Paketen). Diese Updates werden jedoch nur für Windows 10-Geräte zur Verfügung gestellt.

Der allgemeine Mainstream-Support für Windows Phone 8.1, also die Verteilung von Sicherheitsupdates, hatte der Konzern bereits Mitte 2017 nach 36 Monaten wie geplant eingestellt.

Aktuelle offizielle Zahlen zur Verbreitung der alten Windows Phone-Versionen gibt es nicht. Laut den Statistiken von Netmarketshare liefen im Juni allerdings nur noch 0,7 Prozent aller Smartphones mit Windows Phone. Bei Windows 8/8.1 sieht es ähnlich aus – insgesamt sind es aber immer noch über fünf Prozent in der Statistik der Betriebssystem-Versionen.

Die OS-Updates bekommt ihr aber weiterhin auch einfach bei uns; nur mit App-Updates sieht es jetzt schlecht aus.

Der Redmonder Konzern hat im Dezember für einiges an Aufsehen gesorgt, denn man hat recht überraschend bekannt gegeben, dass man den Edge-Browser auf Chromium umstellt. Der Redmonder Konzern ist mittlerweile sehr fleißig bei der Arbeit am neuen Edge und Microsoft trägt auch fleißig dazu bei den Open-Source-Strang des Browsers zu verbessern.

Microsoft hat sich offenbar nicht nur die bestmögliche Chromium-Variante auf die Fahnen geschrieben, die Redmonder wollen auch Chromium selbst optimieren. Denn die Entwickler des Unternehmens sind auch intensiv damit beschäftigt, die Open-Source-„Mutter“ von Chrome zu verbessern – davon profitiert dann letztlich auch der Google-eigene Browser .

Eine Verbesserung, die von einem Microsoft-Entwickler eingereicht worden ist, betrifft den Dark Mode. Speziell wird vorgeschlagen, dass bei Aura-Tooltipps wie Preview-Fenstern zu Links oder Einstellungen der dunkle Modus mit übernommen wird. Derzeit ist das nicht der Fall, denn es kommt zu Anzeigen, die die dunkle Optik nicht übernehmen, denn die Preview ist stets in hell gehalten.

Ein anderer Commit nennt sich „Forced colors mode“, hier sollen die Kontrast-Farben die Einstellungen von Windows übernehmen. Wer also den Modus mit hohem Kontrast aktiviert hat, der sollte das künftig auch im Chromium sehen können. Nutzer des derzeitigen Edge-Browsers kennen das bereits.

Sehr praktischer Vorschlag

Schließlich arbeitet Microsoft auch an einer verbesserten Version der „Find“-Box. Diese erscheint, wenn man Strg+F drückt. Derzeit erscheint dort ein leeres Feld und zwar auch dann, wenn man zuvor ein Wort markiert hat. Mit dem Microsoft-Vorschlag würde das Wort, das man hervorgehoben hat, dann auch gleich in der Suchbox auftauchen. Das ist ein kleiner, aber sicherlich überaus praktischer Vorschlag, denn das ist zweifellos von Vorteil, wenn man eine Seite nach einem bestimmten Wort, das mehrfach vorkommt, durchsuchen will.

Wer die eigene IT auf Sicherheitslücken testen möchte, kann das sowohl mit Schwachstellenanalysen als auch mit Penetrationstests durchführen.

Hier klären wir die Unterschiede der beiden Methoden: Technische Sicherheitsanalysen und Penetrationstests sind Schlüsselkomponenten einer nachhaltigen IT-Sicherheitsstrategie: Es geht darum, Schwachstellen zu finden, bevor ein Angreifer sie ausnutzen kann.

Häufig werden die Begriffe synonym verwendet, allerdings gibt es einige wichtige Unterschiede in Strategie und Methodik. Sicherheitsanalyse und Penetrationstests sind für alle sinnvoll, die mit Schnittstellen zum Internet arbeiten, beispielsweise durch das Betreiben eines Webshops oder die Einbindung externer Partner, die sich für die Wartung per VPN einwählen. Im Mittelpunkt der Analysen und der Tests stehen folgende Fragen:

Welche technischen Schwachstellen haben IT-Systeme, Infrastruktur oder Anwendungen der untersuchten Organisation?

Wie wirksam sind existierende Sicherheitsmechanismen, um Angriffe zu unterbinden oder zu erkennen?

Welchen Schaden kann ein Angreifer anrichten, der aufgespürte Schwachstellen ausnutzt und die Sicherheitsmechanismen umgeht?

Die Sicherheitsanalysen und Penetrationstests werden in der Regel durch sogenannte Security Analysts durchgeführt. Diese nutzen für die Simulation eines Angriffs die gleichen Strategien, Taktiken und Tools wie echte Hacker.

Die Sicherheitsanalyse ist eine pragmatische Methode, mit der Security Analysts prüfen, wie widerstandsfähig die interne IT-Infrastruktur gegenüber externen oder internen Angriffen ist. Sie bietet einen guten Überblick darüber, ob der äußerste Verteidigungsring der Organisation eine Angriffsfläche bietet und wie viele mögliche Einfallstore ein Angreifer hier finden kann. Die Sicherheitsanalyse kann als Ausgangspunkt für tiefer gehende Prüfungen dienen, wie etwa einen Penetrationstest.

Ein Penetrationstest legt offen, inwieweit der Angreifer in die Infrastruktur vordringen und in welchem Ausmaß er die Organisation schädigen kann. Dazu kann schon ein einziges Einfallstor reichen, über das der Angreifer anschließend weitere, tiefer gehende Schwachstellen suchen und finden kann, um schließlich zu den eigentlichen „Kronjuwelen“ des Unternehmens vorzustoßen. Letzteres entspricht eher dem Vorgehen eines realen Hackers. Meist handelt es sich jedoch um ein zeitaufwendigeres Unterfangen als bei einer Sicherheitsanalyse. Penetrationstests sind deshalb auch das Mittel der Wahl, wenn es darum geht, das Sicherheitsbewusstsein innerhalb der Organisation zu steigern oder dem Management einen tieferen Einblick in die tatsächlich vorhandenen Risiken eines Unternehmens zu geben.

Kein Vulnerability Scan: Sicherheitsanalysen und Penetrationstests werden immer von Menschen vorgenommen – im Gegensatz zu Vulnerability Scans, bei denen Anwendungen oder Systeme softwaregestützt und vollautomatisiert auf bereits bekannte Sicherheitslücken geprüft werden.

Die geschulten und erfahrenen Security Analysts setzen bei Sicherheitsanalysen und Penetrationstests durchaus auch Tools ein, können jedoch aufgrund ihrer Erfahrung auch unbekannte Sicherheitslücken identifizieren, um ein wirklichkeitsnahes Bild des Angriffspotenzials wiederzugeben.

Der Prozess verläuft in der Regel dreistufig, bei Bedarf wird er auch mehrfach wiederholt, um neu gewonnene Kenntnisse in den anderen Phasen berücksichtigen zu können:

Informationen sammeln.

Alle Sicherheitslücken identifizieren.

Daten auswerten.

Insbesondere in Punkt 3 besteht der eigentliche Mehrwert von Sicherheitsanalysen und Penetrationstests: Denn dieser ermöglicht im Anschluss die Ableitung realistischer Gegenmaßnahmen mit dem Ziel, Sicherheitslücken zu eliminieren oder auf ein für die Firma akzeptables Maß zu reduzieren, bevor ein echter Angreifer sie ausnutzen kann.

In Windows 10 versteckt sich eine Funktion, die potenziell mit Schadsoftware verseuchte Websites automatisch in einem Hyper-V-Container öffnet.

Sie muss allerdings zunächst aktiviert werden und ist auch nicht auf jedem Windows- Rechner verfügbar. Der Windows Defender Application Guard schützt aktuell nur die Anwender von Microsoft Edge und Internet Explorer. Kurz vor Redaktionsschluss erreichte uns die Meldung, dass in einer zukünftigen Windows-Version auch Google Chrome und Firefox in den Schutz einbezogen werden sollen.

Die Funktion aktivieren Sie über die Systemsteuerung: Öffnen Sie dort „Programme und Features“ und klicken Sie auf „Windows-Features aktivieren oder deaktivieren“. Im folgenden Fenster scrollen Sie nach unten, setzen ein Häkchen vor „Windows Defender Application Guard“ und bestätigen mit „OK“. Anschließend muss der Rechner neu gestartet werden.

Achtung: Der Guard ist nur in den 64-Bit-Ausgaben von Windows 10 Pro (und Enterprise) ab Version 1803 enthalten, nicht jedoch in der Home-Variante des Betriebssystems. Außerdem muss auch die Hardware-Basis stimmen: Der Computer benötigt mindestens 8 GByte RAM und eine CPU mit mindestens vier Cores. Außerdem muss der Prozessor eine Second Level Address Translation (SLAT) beherrschen sowie die Erweiterung VT-x (bei Intel-Prozessoren) beziehungsweise AMD-V (bei AMD-Prozessoren) anbieten. Falls diese Voraussetzungen nicht gegeben sind, ist die Option bei den Features ausgegraut und kann nicht aktiviert werden.

Hat die Installation geklappt, rufen Sie Microsoft Edge auf und öffnen mit einem Klick auf die drei Punkte oben rechts das Einstellungsmenü. Klicken Sie dort auf „Neues Application Guard-Fenster“, um eine weitere Instanz des Browsers zu starten, die nun in einer virtuellen Umgebung läuft. Beachten Sie jedoch, dass in der Voreinstellung immer noch über die Zwischenablage ein Datenaustausch mit der normalen Betriebssystem- Umgebung möglich ist; außerdem lassen sich die Webseiten auch ausdrucken. Eine weitergehende Konfiguration des Guards inklusive der Angabe von vertrauenswürdigen Websites ist möglich über den Gruppenrichtlinien-Editor von Windows (Aufruf über gpedit) und die Einstellungen unter Computerkonfiguration –› Administrative Vorlagen –› Netzwe –› Netzwerkisolation und Computerkonfiguration –› Administrative Vorlagen –› Windows- Komponenten –› Windows Defender Application Guard.

Um schnell auf häufig benötigte Ordner zugreifen und Dateien hinein- oder herauskopieren zu können, empfiehlt es sich, sie als eigene Laufwerke in den Explorer einzubinden. Dabei gibt es einen Trick, bei dem Sie Ordner auf dem lokalen Computer wie ein Netzwerklaufwerk behandeln.

So geht’s: Öffnen Sie den Explorer und markieren Sie „Dieser PC“. Klicken Sie dann oben im Ribbon auf „Netzlaufwerk verbinden –› Netzlaufwerk verbinden“. Im folgenden Fenster gibt Windows einen Laufwerksbuchstaben vor, den Sie jedoch über das Pull-down-Menü ändern können. Klicken Sie anschließend zur Auswahl des Ordners nicht auf „Durchsuchen“ – dann beginnt Windows nämlich mit einem langwierigen Scan des Netzwerks. Stattdessen tippen Sie den Pfad zu Ihrem Ordner direkt in das Feld ein, und zwar in der Form \\[Computername]\[Laufwerk]$\[Pfad]. Um beispielsweise den Downloadordner des Benutzers „Ralf“ auf dem Computer „Arbeitsplatz“ mit einem Laufwerksbuchstaben zu versehen, tippen Sie \\Arbeitsplatz\c$\User\Ralf\Downloads ein. Mit „c$“ greifen Sie auf eine administrative Freigabe zu, die Windows bei der Installation für jede Partition automatisch anlegt. Falls Sie nicht mit Administratorberechtigungen arbeiten, setzen Sie im Fenster „Netzlaufwerk verbinden“ ein Häkchen vor „Verbindung mit anderen Anmeldeinformationen herstellen“ und tragen im folgenden Dialog den Benutzernamen und das Passwort eines Benutzers mit Admin-Rechten ein.

Achten Sie auf jeden Fall darauf, dass die Option „Verbindung bei Anmeldung wiederherstellen“ aktiviert ist, damit die Verbindung zu Ihrem Ordner dauerhaft vorhanden ist. Bestätigen Sie zum Schluss mit „Fertig stellen“.