Windows 10-Update vom Oktober 2018 enthält eine neue Sicherheitsfunktion "Block Suspicious Behaviors". Dieser Schutz ist standardmäßig deaktiviert. Sie können ihn jedoch aktivieren, um Ihren PC vor einer Vielzahl von Bedrohungen zu schützen.
Was bewirkt „Blockieren verdächtiger Verhaltensweisen“?
Diese Funktion hat einen ziemlich vagen Namen. Die Dokumentation von Microsoft klärt dass "Block Suspicious Behaviors" nur ein freundlicher Name für die "Windows Defender Exploit Guard-Technologie zur Reduzierung der Angriffsfläche" ist. Diese Sicherheitsfunktion wurde in der eingeführt Herbst Creators Update , war aber nur in verfügbar Windows 10 Enterprise . Im Update vom Oktober 2018 steht es nun allen über eine Option in der Windows-Sicherheit zur Verfügung.
Wenn Sie diese Funktion aktivieren, aktiviert Windows 10 verschiedene Sicherheitsregeln. Diese Regeln deaktivieren Funktionen, die normalerweise nur von Malware verwendet werden, und schützen Ihren PC vor Angriffen.
Hier sind einige der Regeln zur Reduzierung der Angriffsfläche:
- Blockieren Sie ausführbare Inhalte von E-Mail-Client und Webmail
- Verhindern Sie, dass Office-Anwendungen untergeordnete Prozesse erstellen
- Verhindern Sie, dass Office-Anwendungen ausführbare Inhalte erstellen
- Verhindern Sie, dass Office-Anwendungen Code in andere Prozesse einfügen
- Verhindern Sie, dass JavaScript oder VBScript heruntergeladene ausführbare Inhalte starten
- Blockieren Sie die Ausführung potenziell verschleierter Skripte
- Blockieren Sie Win32-API-Aufrufe vom Office-Makro
- Blockieren Sie den Diebstahl von Anmeldeinformationen aus dem Windows-Subsystem für lokale Sicherheitsbehörden (lsass.exe).
- Blockieren Sie Prozesserstellungen, die aus PSExec- und WMI-Befehlen stammen
- Blockieren Sie nicht vertrauenswürdige und nicht signierte Prozesse, die über USB ausgeführt werden
- Verhindern Sie, dass Office-Kommunikationsanwendungen untergeordnete Prozesse erstellen
Dies sind verdächtige Aktionen, die von böswilligen Anwendungen verwendet werden können. Diese Regeln blockieren beispielsweise ausführbare Dateien, die per E-Mail eingehen, verhindern, dass Office-Anwendungen bestimmte Aufgaben ausführen, und stoppen gefährliches Makro Verhaltensweisen. Wenn diese Regeln aktiviert sind, schützt Windows Anmeldeinformationen vor Diebstahl, verhindert, dass verdächtig aussehende ausführbare Dateien auf USB-Laufwerken ausgeführt werden, und lehnt es ab, Skripts auszuführen, die getarnt aussehen, um Antivirensoftware zu umgehen.
Sie finden eine vollständige Liste der Regeln zur Reduzierung der Angriffsfläche auf der Support-Website von Microsoft. Unternehmen können anpassen, welche Regeln verwendet werden Gruppenrichtlinie Durchschnittliche Consumer-PCs erhalten jedoch ein einheitliches Regelwerk. Es ist unklar, welche Regeln genau verwendet werden, wenn Sie diese Option in Windows Security aktivieren.
VERBUNDEN: Was ist neu im Windows 10-Update vom Oktober 2018?
Dies ist Teil von Windows Defender Exploit Guard
Attack Surface Reduction ist ein Teil von Windows Defender Exploit Guard , einschließlich Exploit Protection, Network Protection und Kontrollierter Ordnerzugriff .
Dies ist wichtig, um zu verdeutlichen: "Verdächtige Verhaltensweisen blockieren" ist nicht dieselbe Funktion wie Schutz ausnutzen Dies schützt Ihren PC vor einer Vielzahl gängiger Exploit-Techniken. Der Exploit-Schutz schützt beispielsweise vor gängigen Speicher-Exploit-Techniken, die von verwendet werden Zero-Day-Angriffe und beendet jeden Prozess, der sie verwendet. Exploit Protection funktioniert wie Microsoft EMET-Software (Enhanced Mitigation Experience Toolkit) . Die Reduzierung der Angriffsfläche deaktiviert potenziell gefährliche Funktionen auf einer höheren Ebene.
Der Exploit-Schutz ist standardmäßig aktiviert und kann an anderer Stelle in der Windows-Sicherheitsanwendung angepasst werden. Die Reduzierung der Angriffsfläche oder "Verdächtige Verhaltensweisen blockieren" ist standardmäßig noch nicht aktiviert.
VERBUNDEN: Funktionsweise des neuen Exploit-Schutzes von Windows Defender (und Konfiguration)
So aktivieren Sie "Verdächtige Verhaltensweisen blockieren"
Sie können diese Funktion über die Windows-Sicherheitsanwendung aktivieren, die früher als Windows Defender Security Center bezeichnet wurde.
Um es zu finden, gehen Sie zu Einstellungen> Update & Sicherheit> Windows-Sicherheit> Windows-Sicherheit öffnen oder starten Sie einfach die Verknüpfung "Windows-Sicherheit" aus Ihrem Startmenü.
Klicken Sie auf die Option "Viren- und Bedrohungsschutz" und dann auf den Link "Einstellungen verwalten" im Abschnitt "Einstellungen für Viren- und Bedrohungsschutz".
Klicken Sie auf den Schalter unter "Verdächtige Verhaltensweisen blockieren", um diese Funktion ein- oder auszuschalten.
Wenn Verdächtige Verhaltensweisen blockieren eine Aktion blockiert, die Sie regelmäßig ausführen müssen, können Sie hierher zurückkehren und sie deaktivieren. Das blockierte Verhalten ist jedoch bei normaler PC-Nutzung nicht üblich.
