Windows 10 „Überwachter Ordnerzugriff“ im Windows Defender Security Center

Warum sollte das System unsicherer werden, wenn du dir vertrauenswürdigen Programmen den Zugriff erlaubst?

Der Zweck des Features ist halt, dass nicht jede Software auf diese Ordner Zugriff bekommt. Dazu musst du dann halt Software, die Zugriff bekommen soll, dementsprechend freischalten. Eine einfache Freigabe per Mausklick könnte auch beliebige Schadsoftware
nutzen, um die Funktion zu umgehen.

Das Feature ist allerdings auch vielleicht nicht unbedingt für den Heimanwender alleine gedacht. Im Firmennetz werden die entsprechenden Ausnahmen halt entsprechend zentral verteilt. Da macht sich dann nur einer die Arbeit für alle PCs.

Die interessante Frage ist am Ende eh, wie leicht sich die gesamte Funktionalität von Schadsoftware gezielt umgehen lässt.

 

Ich weiß nicht, wie viele hundert Programme jemand so installiert. Es ist anzunehmen, dass eine einfache Liste von Pfadnamen das System nicht ernsthaft ausbremst.

Deswegen dürfen die Nutzer ja gerade Ausnahmen nicht einfach "abnicken". Ansonsten würde exakt der Fall eintreten, den du beschreibst. Die Ausnahme einzurichten ist ein größerer Aufwand. Da denkt man noch mal nach.

Aus selbigem Grund sind übrigens "Personal Firewalls", die ständig vom Nutzer wissen wollen, ob irgendein Programm irgendwo zugreifen darf, für die große Masse der Nutzer schlicht Unfug. Exakt gleiches Problem, es werden nur noch Meldungen "abgenickt".

Der Normalnutzer installiert auch ohne mit der Wimper zu zucken Schadsoftware mit Adminrechten in einen der genannten Ordner.

Am Ende ist immer der Nutzer das Problem: wenn dem einfach nur deutlich genug glaubhaft gemacht wird, dass er ein Programm ausführen soll, dann will er das auch und wird jegliche Schutzmechanismen mutwillig umgehen. Es geht bei solchen Features also nie
darum, so etwas zu verhindern, sondern es für die Masse zu verkomplizieren.

 

Ist sie auch. Das Feature ist schließlich grad seit wenigen Tagen überhaupt auf dem Markt.

Die Einstellung dafür ist gut genug versteckt, dass man nicht damit rechnen muss, dass sich jetzt Massen darauf stürzen werden. ;-)

Wenn sich das Feature an sich als sinnvoll bewährt, wird man es auch entsprechend weiter ausbauen.

 

Würde ich auch gerne, Ist aber in lange nicht allen Umgebungen möglich.

Und man muss auch beachten, dass in Zukunft nicht mehr jede Firmenumgebung eine solcherart verwaltete Umgebung sein muss. Da werden auch andere Modelle Thema sein, bei der Nutzer ihre eigenen Geräte per Cloud nutzen, welche per MDM verwaltet werden und wo
dann eben solche Funktionen möglich sind, AppLocker aber eben nicht.

Das muss man nicht mögen und auch nicht für richtig halten, aber für Nutzer in vielen anderen Ländern gelten da andere Prinzipien und Prioritäten.

 

Ãœberwachter Ordnerzugriff Die neuen Einstellungen Windows 10

Ãœberwachter Ordnerzugriff konfigurieren

Defender: Ãœberwachten Ordnerzugriff deaktivieren und aktivieren

Bis zur Windows 10 1803 konnte man ein Programm nur über die Einstellung "App durch überwachten Ordnerzugriff zulassen manuell hinzufügen. Dies war nicht sehr komfortabel.


Mit der Windows 10 1809 bietet Windows 10 nun eine Auswahl bei "Zulässige App hinzufügen" an.

• Zuletzt blockierte Apps Hier werden die Apps und Programme aufgelistet, die durch Windows blockiert wurden.
• Alle Apps durchsuchen Ãœber diesen Punkt lassen sich Programme und Apps wie schon in der alten Version über die manuelle Auswahl hinzufügen.