Neue Security Baseline: Besserer Schutz jetzt auch für Windows 10 21H2

Microsoft hat mit der Security Baseline für Windows 10 21H2 neue Richtlinien veröffentlicht, die Druckertreiber-Installationen einschränken. Damit soll es mehr Sicherheit vor Schwachstellen wie PrintNightmare geben. Zudem wurden Edge Legacy-Einstellungen entfernt. Das meldet das Windows-Sicherheits-Team jetzt in einem Blogbeitrag für die Techcommunity. Die neueste Windows 10-Version 21H2 fügt damit nun einen neuen Ransomware-Schutz zur sogenannten Security Baseline hinzu. Die Security Baseline beinhaltet eine Sammlung von empfohlenen Sicherheits­einstellungen für Gruppen­richtlinien in Windows. Mit diesen Einstellungen sollen laut Microsoft ein Großteil der Gefahren rund um Schadcode und Manipulationsversuche unterdrückt werden. Zudem gibt es in der Security Basline eine Reihe an empfohlenen Konfigu­rationen zum Schutz der Privat­sphäre und allgemein für den Datenschutz.

Microsoft hat nun die endgültige Version der Grundeinstellungen dieser Sicherheitskonfiguration von Windows 10 21H2. Die aktualisierte Sammlung steht ab sofort über das Microsoft Security Compliance Toolkit zur Verfügung.

"Menschen-gesteuerte" Ransomware

Das Highlight der neuen Windows 10-Sicherheits-Baseline ist jedoch die Hinzufügung des Manipulationsschutzes als standardmäßig zu aktivierende Einstellung (dies wurde auch in der Windows 11-Security-Baseline vor zwei Monaten als Standardeinstellung festgelegt). Bei der Aktivierung der Microsoft Security Baseline für Windows 10 21H2 fordert Redmond Administratoren auf, die Manipulationsschutzfunktion von Defender for Endpoint zu aktivieren, um sich vor von Menschen durchgeführten Ransomware-Angriffen zu schützen.

Diese Funktion blockiert Versuche von Ransomware-Betreibern oder Malware, Sicherheitsfunktionen des Betriebssystems und andere Sicherheitslösungen zu deaktivieren, um leichteren Zugriff auf sensible Daten zu erhalten und weitere Malware oder bösartige Tools zu installieren.

Der Manipulationsschutz sperrt Microsoft Defender Antivirus automatisch und vereitelt Versuche, diese über die Registrierung, PowerShell-Cmdlets oder Gruppenrichtlinien zu ändern.