Abo
  • IT-Karriere:

Windows 10: Microsoft stellt Sicherheitsrichtlinien für Windows-PCs auf

Ein aktueller Prozessor, UEFI 2.4 und am besten ein TPM-Chip: Neue Sicherheitsrichtlinien machen Systeme mit Fall Creators Update laut Microsoft erst sicher. Die 8-GByte-RAM-Regel kann jedoch etwa das eigene Surface Pro teils nicht einhalten.

Artikel veröffentlicht am ,
Microsofts Sicherheitsregeln sind Voraussetzung für ein möglichst sicheres System.
Microsofts Sicherheitsregeln sind Voraussetzung für ein möglichst sicheres System. (Bild: Pexels.com/Montage: Golem.de/CC0 1.0)

Kurz nach dem Veröffentlichen des Fall Creators Update hat Microsoft Standards bekanntgegeben, die ein Windows-10-PC erfüllen sollte. Sind diese erfüllt, sollen wichtige Sicherheitsfunktionen genutzt werden können. Ein Gerät gilt dann nach Microsofts Definition als möglichst sicher.

Stellenmarkt
  1. Karl Simon GmbH & Co. KG, Aichhalden
  2. BWI GmbH, Meckenheim

Die meisten Systeme sollten von der Prozessorrichtlinie betroffen sein. Laut Microsoft sollten Systeme einen aktuellen Chip von Intel oder AMD nutzen. Für Intel-PCs bedeutet das: mindestens ein Core i3, i5, i7 oder i9 der siebten Generation Kaby Lake. Aber auch aktuelle Celerons Atoms und Pentiums zählen dazu. Für AMD-Systeme gilt es, einen Prozessor der siebten Generation, beispielsweise Bristol Ridge, zu nutzen. Diese basieren auf einer Technik, die teilweise mehrere Jahre alt ist - allerdings optimiert.

Microsoft gibt auch an, dass ein Prozessor genutzt werden sollte, der 64-Bit-Instruktionen umsetzen kann. Dazu zählen heutzutage eigentlich alle Prozessoren. Ältere CPUs auf ARM-Basis sind nur für 32 Bit kompatibel. Wichtig ist dies zudem laut Microsoft eher für Virtualisierungsaufgaben, beispielsweise in Microsofts Software Hyper-V.

Aktuelles Bios und 8 GByte RAM gelten als sicher

Microsoft empfiehlt zudem ein System mit 8 GByte Arbeitsspeicher, vermutlich um eine komplexere Sicherheitssoftware im Hintergrund laufen lassen zu können. Interessanterweise ist die preisgünstigste Version des eigenen Surface Pro mit nur 4 GByte RAM ausgestattet.

Für ein sicheres System sollte dieses über ein eigenständiges Trusted Platform Module verfügen, das Schlüssel etwa für biometrische Anmeldungen speichert. Diese Chips können von Intel und AMD, aber auch von Dritthersteller wie Infineon, STMicroelectronics oder Nuvoton stammen.

Gerade bei der Firmware gibt es weitere Punkte, die ein System laut Microsoft erst zu einem sicheren System machen. Ein PC sollte mindestens UEFI 2.4 verwenden. Außerdem sollten Treiber nach Hypervisor-based Code Integrity (HVCI) ausgeliefert werden. Das ist wiederum eher für virtualisierte Systeme relevant. Intel Boot Guard oder AMD Hardware Verified Boot sollten verwendet werden, die beim Systemstart prüfen, ob Änderungen am Bios oder der Firmware noch vor dem Betriebssystemstart vorgenommen wurden oder nicht.



Anzeige
Top-Angebote
  1. (aktuell u. a. Audio-Produkte)
  2. 49,90€ (Bestpreis!)
  3. (aktuell u. a. Palit GeForce RTX 2070 Dual V1 für 399€ + Versand und Corsair Dark Core RGB für...
  4. 87,90€ + Versand

Apfelbrot 18. Nov 2017

Das Gerücht hält sich noch immer? Du kannst Windows 7 mit BIOS bereits auf einer 4TB...

Apfelbrot 18. Nov 2017

Oder halt einfach weil es wesentlich einfacher zu benutzen ist als Linux. Alles bietet...

Apfelbrot 18. Nov 2017

Das steht so nicht da, und hat auch niemand so gemeint. Aber dir ist schon klar dass mit...

FreiGeistler 10. Nov 2017

Beliebiger PC und darauf eine LVM-Partition mit Unix/Linux/*BSD drin. Windows aus...

__destruct() 08. Nov 2017

Ich stimme der Folgerung durchaus zu, aber die Methode ist absoluter Schrott. Vertrauen...


Folgen Sie uns
       


Wolfenstein Youngblood angespielt

Zwillinge im Kampf gegen das Böse: Im Actionspiel Wolfenstein Youngblood müssen sich Jess und Soph Blazkowicz mit dem Regime anlegen.

Wolfenstein Youngblood angespielt Video aufrufen
Mobile-Games-Auslese: Magischer Dieb trifft mogelnden Doktor
Mobile-Games-Auslese
Magischer Dieb trifft mogelnden Doktor

Ein Dieb mit Dolch in Daggerhood, dazu ein (historisch verbürgter) Arzt in Astrologaster sowie wunderschön aufbereitetes Free-to-Play-Mittelalter in Marginalia Hero: Golem.de stellt die spannendsten neuen Mobile Games vor.
Von Rainer Sigl

  1. Mobile-Games-Auslese Rollenspiel-Frühling mit leichten Schusswechseln
  2. Gaming Apple Arcade wird Spiele-Flatrate für iOS und MacOS
  3. Indiegames Stardew Valley kommt auf Android

Doom Eternal angespielt: Die nächste Ballerorgie von id macht uns fix und fertig
Doom Eternal angespielt
Die nächste Ballerorgie von id macht uns fix und fertig

E3 2019 Extrem schnelle Action plus taktische Entscheidungen, dazu geniale Grafik und eine düstere Atmosphäre: Doom Eternal hat gegenüber dem erstklassigen Vorgänger zumindest beim Anspielen noch deutlich zugelegt.

  1. Sigil John Romero setzt Doom fort

Wolfenstein Youngblood angespielt: Warum wurden diese dämlichen Mädchen nicht aufgehalten!?
Wolfenstein Youngblood angespielt
"Warum wurden diese dämlichen Mädchen nicht aufgehalten!?"

E3 2019 Der erste Kill ist der schwerste: In Wolfenstein Youngblood kämpfen die beiden Töchter von B.J. Blazkowicz gegen Nazis. Golem.de hat sich mit Jess und Soph durch einen Zeppelin über dem belagerten Paris gekämpft.
Von Peter Steinlechner


      •  /