Re: Software Datenschutz und Sicherheit

From	Takvorian <tak-us@gmx.de>
Newsgroups	de.comp.os.ms-windows.anwendungssoftware
Subject	Re: Software Datenschutz und Sicherheit
Date	2023-04-13 22:23 +0200
Message-ID	<k9r6lmF6qqU1@mid.individual.net> (permalink)
References	<k9nk7qFdhp4U1@mid.individual.net> <m3jf3itfroqs34n4fsgfu5810oq2vtjr66@4ax.com> <k9qffbFr5tsU1@mid.individual.net> <i5fg3ihp1dcffo9cb8ba9jr69dr46hd8us@4ax.com>

Show all headers | View raw

Michael Logies schrieb:

> On Thu, 13 Apr 2023 15:47:20 +0200, Takvorian <tak-us@gmx.de> wrote:
> 
>> Windows
>>hat die erforderlichen Mittel schon an Bord: SRP, Applocker, WDAC und WDAG.
>>Keine die Sicherheit sabotierende AV-Malware erforderlich.
> 
> SRP sind abgekündigt,

und nach wie vor voll funktionsfähig. Was Microsoft als "deprecated"
bezeichnet, hat wohl eher schon ein besonders langes Leben.

> Applocker soll schwierger zu konfigurieren sein,
> WDAC gibt es nicht für Windows Pro,

Umgekehrt: Applocker galt nur mit Tricks für Pro nutzbar, das hat sich nun
aber geändert, es ist jetzt ohne Tricks in Pro nutzbar. WDAC ist eh für Pro
nutzbar.

> WDAG hat andere Pferdefüße

Es bietet eine sichere Umgebung für den Browser, kann problemlos aktiviert
und zusätzlich genutzt werden.

> (ChatGPT verrät die Details).

ChatGPT ist eine Fabuliermaschine, die ihre Wissenslücken dreist mit reinen
Erfindungen kaschiert. Es kommt vielfach abenteuerlicher Nonsens dabei
zustande. Wer damit argumentiert, kann nicht ernst genommen werden.

> Was Microsoft zu Applocker schreibt, klingt nicht enthusiastisch:
> https://learn.microsoft.com/de-de/windows/security/threat-protection/windows-defender-application-control/applocker/applocker-overview
> (...)
> AppLocker ist ein sicherheitsrelevantes Sicherheitsfeature und keine
> Sicherheitsgrenze. Windows Defender Anwendungssteuerung (=WDAC, M. L.)
> sollte verwendet werden, wenn das Ziel darin besteht, einen robusten
> Schutz vor einer Bedrohung bereitzustellen, und es werden keine
> entwurfsbedingten Einschränkungen erwartet, die das Sicherheitsfeature
> daran hindern würden, dieses Ziel zu erreichen.

Je nach Bedarf hat man die freie Wahl zwischen SRP, Applocker und WDAC.

> CatchPulse bietet recht komfortables Whitelisting.

Das ist aus der Firmenwerbung. Man darf kein Wort davon glauben.

> AppLocker kann man
> vergleichsweise vergessen, habe ich mir gerade angeschaut. Viel zu
> mühsam.

Das ist das alte Lied. Weil der Erwerb des erforderlichen Fachwissens zu
mühsam ist, installiert man sich AV-Malware und macht sich damit
angreifbarer als man vorher war. Das Zeug läuft mit hohen Privilegien und
Angreifer freuen sich, sowas vorzufinden. sie kommen so leicht quer ins
System.
Es gibt aber Leute wie Stefan Kanthak, der für SRP ein vorgefertigtes
Regelwerk erstellt hat, das sich jeder DAU einfach per Knopfdruck
scharfmachen kann. Ähnliches gibt's auch für Applocker....

Back to de.comp.os.ms-windows.anwendungssoftware | Previous | Next — Previous in thread | Next in thread | Find similar

Thread

Software Datenschutz und Sicherheit Schorsch <valid@invalid.de> - 2023-04-12 13:50 +0200
  Re: Software Datenschutz und Sicherheit Marco Moock <mo01@posteo.de> - 2023-04-12 14:26 +0200
    Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-12 17:38 +0200
      Re: Software Datenschutz und Sicherheit Kay Martinen <usenet@martinen.de> - 2023-04-12 18:10 +0200
        Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-12 23:02 +0200
      Re: Software Datenschutz und Sicherheit Marco Moock <mo01@posteo.de> - 2023-04-12 21:01 +0200
        Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-12 23:12 +0200
          Re: Software Datenschutz und Sicherheit Marco Moock <mo01@posteo.de> - 2023-04-13 18:25 +0200
            Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-13 21:52 +0200
    Re: Software Datenschutz und Sicherheit Herrand Petrowitsch <herrands@t-online.de> - 2023-04-12 17:48 +0200
  Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-12 17:14 +0200
  Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-12 17:20 +0200
    Re: Software Datenschutz und Sicherheit Schorsch <valid@invalid.de> - 2023-04-12 22:02 +0200
  Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-04-13 11:35 +0200
    Re: Software Datenschutz und Sicherheit Arno Welzel <usenet@arnowelzel.de> - 2023-04-13 12:12 +0200
    Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-13 15:47 +0200
      Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-04-13 19:46 +0200
        Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-13 22:23 +0200
          Re: Software Datenschutz und Sicherheit Arno Welzel <usenet@arnowelzel.de> - 2023-04-13 23:22 +0200
            Re: Software Datenschutz und Sicherheit Ingo Steinbuechel <schlingo@spamfence.net> - 2023-04-14 10:05 +0200
              Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-14 12:46 +0200
                Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-14 12:57 +0200
                Re: Software Datenschutz und Sicherheit Arno Welzel <usenet@arnowelzel.de> - 2023-04-14 16:42 +0200
                Re: Software Datenschutz und Sicherheit Ingo Steinbuechel <schlingo@spamfence.net> - 2023-04-14 17:40 +0200
                Re: Software Datenschutz und Sicherheit Arno Welzel <usenet@arnowelzel.de> - 2023-04-15 00:32 +0200
                Re: Software Datenschutz und Sicherheit Ingo Steinbuechel <schlingo@spamfence.net> - 2023-04-15 10:14 +0200
                Re: Software Datenschutz und Sicherheit Arno Welzel <usenet@arnowelzel.de> - 2023-04-15 12:12 +0200
                Re: Software Datenschutz und Sicherheit Ingo Steinbuechel <schlingo@spamfence.net> - 2023-04-15 17:33 +0200
                Re: Software Datenschutz und Sicherheit Arno Welzel <usenet@arnowelzel.de> - 2023-04-16 16:16 +0200
                Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-04-17 23:56 +0200
                Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-18 10:21 +0200
                Re: Software Datenschutz und Sicherheit Detlef Meißner <ungelesen@mailinator.com> - 2023-04-18 10:40 +0200
                Re: Software Datenschutz und Sicherheit Arno Welzel <usenet@arnowelzel.de> - 2023-04-18 17:53 +0200
                Re: Software Datenschutz und Sicherheit Detlef Meißner <ungelesen@mailinator.com> - 2023-04-18 17:59 +0200
          Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-04-15 12:35 +0200
            Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-04-15 12:46 +0200
              Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-15 14:37 +0200
                Re: Software Datenschutz und Sicherheit Detlef Meißner <ungelesen@mailinator.com> - 2023-04-15 21:10 +0200
                Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-04-18 00:04 +0200
                Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-18 10:34 +0200
                Re: Software Datenschutz und Sicherheit Detlef Meißner <ungelesen@mailinator.com> - 2023-04-18 10:42 +0200
                Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-04-19 12:51 +0200
                Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-19 16:57 +0200
                Re: Software Datenschutz und Sicherheit Arno Welzel <usenet@arnowelzel.de> - 2023-04-18 17:56 +0200
                Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-04-19 12:54 +0200
                Re: Software Datenschutz und Sicherheit Arno Welzel <usenet@arnowelzel.de> - 2023-04-25 00:21 +0200
                Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-04-25 13:18 +0200
                Re: Software Datenschutz und Sicherheit Arno Welzel <usenet@arnowelzel.de> - 2023-04-25 17:08 +0200
                Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-26 16:42 +0200
                Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-04-27 18:42 +0200
                Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-27 20:07 +0200
                Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-04-27 22:40 +0200
                Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-28 13:11 +0200
                Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-04-29 00:17 +0200
                Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-29 17:12 +0200
                Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-29 17:12 +0200
                Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-04-30 09:40 +0200
                Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-05-01 17:03 +0200
                Re: Software Datenschutz und Sicherheit Michael Logies <logies@t-online.de> - 2023-05-01 20:38 +0200
                Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-05-02 17:05 +0200
                Re: Software Datenschutz und Sicherheit "Wendelin Uez" <wuez@online.de> - 2023-12-23 15:46 +0100
                Re: Software Datenschutz und Sicherheit Arno Welzel <usenet@arnowelzel.de> - 2023-12-24 02:41 +0100
                Re: Software Datenschutz und Sicherheit Falk Dµebbert <falk@duebbert.com> - 2023-12-26 11:03 +0100
                Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-12-26 15:51 +0100
                Re: Software Datenschutz und Sicherheit Arno Welzel <usenet@arnowelzel.de> - 2023-12-26 19:24 +0100
                Re: Software Datenschutz und Sicherheit Arno Welzel <usenet@arnowelzel.de> - 2023-04-28 09:41 +0200
            Re: Software Datenschutz und Sicherheit Takvorian <tak-us@gmx.de> - 2023-04-15 14:33 +0200

csiph-web