Security-Ratgeber von Sophos

8 Tipps zu Windows 8

27.11.2012 von Ronald Wiltscheck
Ende Oktober 2012 hat Microsoft mit Windows 8 die neueste Version seines Betriebssystems zur Verfügung gestellt. Auch wenn das Programm einige verbesserte Sicherheitsfeatures bietet, ergeben sich aufgrund der veränderten Benutzeroberfläche und des Online App Stores potentiell neue Gefahren für Ihre Kunden. Die folgenden 8 Tipps von Sophos helfen dabei, auch mit Windows 8 sicher unterwegs zu sein.

Ende Oktober 2012 hat Microsoft mit Windows 8 die neueste Version seines Betriebssystems zur Verfügung gestellt. Auch wenn das Programm einige verbesserte Sicherheitsfeatures bietet, ergeben sich aufgrund der veränderten Benutzeroberfläche und des Online App Stores potentiell neue Gefahren für Ihre Kunden. Die folgenden 8 Tipps von Sophos helfen dabei, auch mit Windows 8 sicher unterwegs zu sein.

1. Vorsicht vor Apps

Lassen Sie besondere Vorsicht beim Umgang mit Apps für die neue Windows 8 Benutzeroberfläche (bisher als "Metro" bekannt) walten. Einige populäre Anwendungen sind für den Einsatz unter Windows 8 neu aufgesetzt worden. In der Folge kann es sein, dass komplett neue Funktionen implementiert sind, obwohl der Look derselbe ist. So ist es zum Beispiel möglich, dass eine App, die ehemals eine exe-Datei war, nun plötzlich webbasiert ist. Diese Änderung kann u.a. den Zugriff Ihrer bestehenden Sicherheits- und Monitoring-Tools auf dieses Programm einschränken.

2. Die "richtigen" IE-Einstellungen

Nutzen Sie beim Internet Explorer die Benutzeroberfläche im Windows-8-Stil. Wenn Sie das tun, sind Plug-ins standardmäßig blockiert und einer der Hauptangriffspunkte für Exploit Kits sowie Blackhole-Attacken ist ausgeschaltet.

3. Security-Software einsetzen

Stellen Sie sicher, dass die Security-Programm Ihrer Kunden bösartige Apps in Bezug auf die Windows 8 Benutzeroberfläche erkennen können. Apps für die neue Benutzeroberfläche unterschieden sich zum Teil erheblich von normalen Anwendungen. Die von Ihren Kunden verwendete Sicherheitssoftware sollte in der Lage sein, diese beiden Arten zu unterscheiden. Dadurch können bösartige oder veränderte Anwendungen für die Windows-8-Benutzeroberfläche markiert werden, egal ob manipuliert, modifiziert oder mit einer ungültigen Lizenz ausgestattet.

8 Tipps zu Windows 8
Sophos
Tipp 8: Schreib- und Lese-Rechte eindeutig regeln
Sophos
Tipp 7: Mit WLAN und Bluetooth sparsam umgehen
Sophos
Tipp 6: Windows RT-Geräte (ARM) genauso gut sichern wie Windows 8-Devices (Intel)
Sophos
Tipp 5: Applikationen immer absichern
Sophos
Tipp 4: Nur Hardware mit „Designed for Windows 8“-Logo nutzen
Sophos
Tipp 3: Immer Security-Software "eingeschaltet" lassen
Sophos
Tipp 2: Internet Explorer nur im Windows 8-Stil nutzen
Sophos
Tipp 1: Vorsicht vor Windows 8-Apps

4. Die Hardware-Anforderungen

Überprüfen Sie, ob die Hardware Ihrer Kunden das "Designed for Windows 8"-Logo trägt. Um dieses Logo zu erhalten, muss die Hardware UEFI-fähig (Unified Extensible Firmware Interface) sein. Dadurch können Sie die Vorteile der sicheren Boot-Funktion von Windows 8 nutzen. Dieses Feature dient dazu, Programmumgebungen vor Laden des Betriebssystems zu sichern und damit die Risiken potentieller Boot-Loader-Attacken zu minimieren.

Was Distributoren und Systemhäuser von Windows 8 e
Jennifer Weber, Head of Business Unit Microsoft Also Actebis
"Viele Firmen werden sicherlich abwarten ob die gesteigerten Sicherheitsmöglichkeiten und die vielfältigen Softwaremanagement-Möglichkeiten sich in ihren Unternehmen umsetzen lassen."
Alexander Spohr, Business Unit Manager PCC bei der Tech Data GmbH
"Windows 8 benötigt eine gewisse Einarbeitungszeit."
Sven Buchheim, Vorstand Vertrieb und Marketing bei der Bluechip Computer AG
"Dass Windows 8 ein plattformübergreifendes Betriebssystem ist, könnte der größte Pluspunkte sein."
Lars Riehn, Geschäftsführer der Infowan Datenkommunikation GmbH
"Windows ist Windows und wird sich ähnlich schnell wie Windows 7 etablieren."
Jörg Mecke, Service-Line Manager IT-Consulting & Area CTO bei Comparex Deutschland
"Alle profitieren vom neuen Betriebssystem."
Jochen Rapp, Solution Manager bei Computacenter
"Windows 8 hat die Chance, der große Freund der IT-Abteilung zu werden."
Thorsten Schwecke, Senior Manager Software bei Ingram Micro
"Wir rechnen mit positiven Impulsen für das traditionell starke vierte Quartal."
Mario Myrenne, Geschäftsführer der IQ GmbH und Microsoft-Partner
"Windows 8 ist der Beginn einer neuen Ära."
Klaus Weinmann, Vorstandsvorsitzender bei der Cancom AG
"Windows 8 wird die IT-Welt verändern und beschleunigen."

5. Applikationen absichern

Ordnen Sie der Anwendungskontrolle eine besonders hohe Priorität zu. Aufgrund der Einführung des Windows 8 App Stores ist es sehr wichtig, die Kontrolle über alle Anwendungen zu behalten, um sowohl Malware als auch potentielle Produktivitätsbremsen frühzeitig zu erkennen. Auch wenn der Windows Store hohe Sicherheitsauflagen aufweist, hat die Vergangenheit gezeigt, dass Schadprogramme immer wieder eine Lücke finden werden. Deshalb sollten alle Anwendungen, die für ein Unternehmen irrelevant sind, automatisch ausgeschaltet werden.

6. RT versus Windows 8

Behandeln Sie Windows RT-Geräte (ARM) wie jedes andere Mobil-Device. Stellen Sie sicher, dass Ihre Windows RT-Geräte das gleiche Sicherheitsniveau wie andere Tablets und Ultra-Notebooks haben. Das bedeutet, dass diese Geräte kontrolliert, fortdauernd überwacht, verschlüsselt oder extern gelöscht werden können, falls nötig.

7. Mit WLAN und Bluetooth sparsam umgehen

Blocken Sie nicht benötigte Kommunikationsfeatures. Windows 8 bietet die Möglichkeit, verschiedene Near-Field-Kommunikationsformen innerhalb des Betriebssystems auszuführen. Da hierzu Wi-Fi-Technologien verwendet werden, öffnet sich ein weiteres, potentielles Leck für Hacker. Nicht benötigte Kommunikationsprogramme sollten deaktiviert werden.

8. Rechte klar regeln

Achten Sie genau auf die Zugriffsrechte bei neuen Anwendungen. Applikationen im Windows Story müssen alle Ressourcen auflisten, die sie nach der Installation anzapfen. In den Detailinformationen erfahren Sie so unter anderem, ob das Programm sich Zugriff auf Kalender-, Adress- oder Lokalisierungsdaten verschafft. (rw)

Windows-8-Geräte in Hülle und Fülle
Dell XPS Duo 12
Das XPS Duo 12 ist ein Convertible mit Windows 8. Das Full-HD-Display misst 12,5 Zoll und lässt sich mit einer Handbewegung um 180 Grad drehen und auf der Tastatur ablegen. So kann das Duo als Tablet oder als Ultrabook mit Tastatur verwendet werden. Das Gehäuse besteht aus den leichten und hochwertigen Materialien Aluminium und Kohlefaser. Im Inneren werkelt ein Intel-Core-i7-Prozessor der Ivy-Bridge-Generation, dem 8 GB RAM zur Seite stehen. Die integrierte SSD kann maximal 512 Gigabyte groß sein. Einen Preis gab der Hersteller jedoch noch nicht bekannt. <br> Erscheinungstermin: voraussichtlich Ende Oktober
Lenovo IdeaPad U510
In Lenovos Ultrabook-Portfolio ist mit dem U510 nun auch ein 15-Zöller für Windows 8 vertreten. Mit einer Höhe von 21 Millimetern und einem Gewicht von 2,2 Kilogramm gehört es gerade noch in die Ultrabook-Kategorie. Trotz der geringen Höhe ist noch Platz für einen DVD Brenner oder optional ein Blu-ray-Laufwerk. Das 15,6-Zoll-Display mit 1.366 x 768 Pixeln bietet nur eine magere Auflösung, dafür steckt im U510 ein aktueller Intel-Core-i7-Prozessor und bis zu 8 GB RAM. Neben einer Festplatte mit bis zu 1 TB kann wahlweise eine SSD mit 32 GB als Cache eingebaut werden. Zudem gibt es USB-2.0- und -3.0-Anschlüsse, einen Cardreader sowie einen HDMI- und einen VGA-Port. Eine 720p-Webkamera befindet sich im Bildschirmrahmen aus Klavierlackbeschichtung. Die Akku-Laufzeit des Ultrabooks soll bei bis zu sechs Stunden liegen. Als Preis wurden 679 Dollar angesetzt. <br>Erscheinungstermin: voraussichtlich noch im September
Hewlett Packards "Spectre One"
Der All-In-One-PC "Spectre One" ist HPs erstes Windows-8-Produkt. Obwohl der Spectre One mit Windows 8 ausgestattet ist, bietet er kein Touch-Display. Anstatt einem touchfähigen Bildschirm liefert HP ein drahtloses Multi-Touch-Trackpad mit, das zusammen mit der Tastatur Eingaben drahtlos zum PC überträgt. Das Full-HD-Display ist 23,6 Zoll groß und nur 11,5 Millimeter dick. Im Inneren sind ein Intel-Prozessor aus der Ivy-Bridge-Reihe und eine Nvidia-Grafikkarte mit 1 GB Speicher verbaut. Integriert sind je zwei Anschlüsse (USB 2.0 und 3.0), ein HDMI-Eingang und eine Netzwerkbuchse. Die Besonderheit beim Spectre One ist der eingebaute NFC-Chip im Standfuß. Damit kann sich der Nutzer über ein NFC-Smartphone beispielsweise am PC anmelden oder ihn entsperren. Der Preis liegt umgerechnet bei rund 1.000 Euro. <br> Erscheinungstermin: voraussichtlich November
Acers "Iconia W510"
Das 8,8 Millimeter dicke und 600 Gramm schwere Windows-8-Tablet "Iconia W510" ist mit einem 10,1 Zoll großen Bildschirm ausgestattet (Auflösung: 1366x768 Px). Der große Akku bietet eine Laufzeit von realistischen acht Studnen. In der Kombination mit dem Dock kann er es sogar auf 16 Stunden schaffen. Als Prozessor wird Intels nächste Atom-Generation "Clover Trail"-Dual-Core-CPU eingesetzt. Die interne Speicherausstattung soll bei 64 GB liegen; der Arbeitsspeicher bei 2 GB. Als Anschlüsse gibt es jeweils SD, HDMI und USB im Micro-Format. Das Besondere an W510 ist, dass es über drei verschiedene Arten der Touch-Bedienung verfügt: klassisch über das Touch-Display, über eine ansteckbare Tastatur und durch das Umklappen des Keydocks als Multimedia-Präsentationsgerät.Preis liegt bei ca. 600 Euro. <br>Erscheinungstermin: voraussichtlich November
Acer "Iconia Tab W700"
Der große Bruder von Iconia W510, das "W700", ist mit einer Höhe von 11,9 Millimetern ein wenig dicker, besitzt dafür auch einen 11,6 Zoll größeren Screen. Der kapazitive Touchscreen hat ein Display mit 1.920 x 1.080 Bildpunkten, auf dem nicht Windows RT, sondern Windows 8 installiert ist. Auch hier soll die Akku-Laufzeit bei rund acht Stunden liegen - dank eines i3- oder eines i5-Prozessors von Intel. Hier ist geplant, dass der Anwender zwischen den Prozessoren auswählen kann. Der Speicher beträgt je nach Ausstattung 32 oder 64 GB. Das W700 besitzt einen Standfuß, der sich um 20 oder um 70 Grad neigen lassen soll. Eine Tastatur besitzt diese Variante jedoch nicht. Preis liegt bei ca. 700 Euro. <br>Erscheinungstermin: voraussichtlich November
HTC Windows Phone 8X
Das Windows Phone 8X besitzt einen 4,3 Zoll großen Super LCD 2 Display mit Gorilla Glas (1280x720 Pixel). Es hat eine Größe von 132,35 x 66,2 Millimeter und eine Dicke von 10,12 mm. Im Inneren des 130 Gramm schweren Smartphones steckt ein 1,5 GHz Dual-Core-Prozessor mit 1 GB RAM. Der interne Speicher beträgt 16 GB. Auf der Rückseite befindet sich eine 8 MP-Kamera mit Autofokus, LED-Blitz und BSI-Sensor. Video können mit 1080p in Full-HD-Qualität und Stereo-Sound aufgenommen werden. Die Kamera auf der Vorderseite hat 2,1 MP. Die Akku-Kapazität liegt bei 1800 mAh. Außerdem ist es NFC-fähig. UVP liegt bei 550 Euro. <br> Erscheinungstermin: voraussichtlich November
HTC Windows Phone 8S
Das 8S ist mit dem 4-Zoll Super-LC-Display und 800x480 Pixeln etwas kleiner und weniger gut auflösend als das 8X. Als Prozessor wurde ein 1 GHz-Dual-Core mit 512 GB RAM eingebaut. Interner Speicher liegt bei 4GB. Die Kamera hat 5 MP mit Autofokus und LED-Blitz. Dadurch, dass das 8S kleiner ist wiegt es auch fast 20 Gramm weniger. Außerdem besitzt es Bluetooth 2.1 + EDR , Annäherungssensor, Umgebungslichtsensor, digitaler Kompass und einen G-Sensor. UVP ist 299 Euro. <br> Erscheinungstermin: voraussichtlich November