Sie haben in Ihrer Umgebung nicht Windows 7 im Einsatz, oder?

Heute ist es soweit. Microsoft Windows 7 hat offiziell das Ende seines Lebenszyklus erreicht. Das Betriebssystem Windows 7 wurde am 22. Oktober 2009 veröffentlicht. Zehn Jahre lang haben IT- und Systemadministratoren weltweit auf ihr bewährtes Windows 7 vertraut. Es war definitiv ein Fortschritt gegenüber Windows XP. Haben Sie nun, da das Supportende erreicht ist, alle Ihre Systeme auf Windows 10 migriert?

Falls Sie noch nicht migriert haben, sollten Sie dies unbedingt tun. Hier sind einige Gründe, warum Sie dies aus Sicherheitssicht tun sollten:

Spickzettel zur Vermeidung von Prozessfehlern bei der Erstellung

• Prozessgestaltungs-Minderung
  • In Windows 10 können Sie die Schutzfunktionen zur Prozesserstellung für einen bestimmten Prozess festlegen. Das bedeutet, dass Sie DEP (Datenausführungsverhinderung), SEHOP (Schutz vor dem Überschreiben strukturierter Ausnahmebehandlungsroutinen) und ASLR (Adressraum-Layout-Randomisierung) für jeden Prozess einzeln konfigurieren können. Dies ist ein großer Sicherheitsgewinn.
• Berechtigungswächter
  • Credential Guard dient dazu, Geheimnisse wie NTLM-Hashes und Kerberos-Ticket-Granting-Tickets mithilfe von Virtualisierung zu isolieren, sodass nur privilegierte Software darauf zugreifen kann.
• SMB-Härtung
  • Bei der Verbindung mit Active Directory bietet Windows 10 SMB-Härtungsfunktionen für SYSVOL- und NETLOGON-Freigaben, die dazu beitragen, Man-in-the-Middle-Angriffe zu verhindern.
• Kontrollflusswächter
  • Beim Erstellen von Software für Windows-Systeme können Entwickler CFG während des Kompilierungsprozesses aktivieren. CFG dient dazu, Angriffsversuche auf den Programmablauf zu erkennen. Wird ein solcher Versuch erkannt, wird die Anwendung beendet.
• Haufenschutz
  • Windows 10 führte verbesserte Schutzmechanismen für den Heap-Speicher ein. Der Heap-Speicher ist der Speicherbereich, der vom Betriebssystem reserviert und genutzt wird. In Windows 10 wurde die Randomisierung des Heap-Speichers eingeführt. Zusätzlich wurden Heap-Schutzseiten eingeführt, die vor Pufferüberlaufangriffen schützen.

Als ehemaliger IT- und Systemadministrator war die Verwaltung dieser Systeme – insbesondere die Bereitstellung von GOLD-Images – zunächst schwierig – bis zum Microsoft Deployment Toolkit 2012.

Bei der Veröffentlichung stellte Microsoft ein über 700 Seiten starkes Dokument zur Verfügung, das die Funktionsweise der einzelnen Komponenten erläuterte, aber keine wirkliche Schritt-für-Schritt-Anleitung bot. Also habe ich mich selbst eingearbeitet und es herausgefunden. Das führte dazu, dass ich eine Reihe von Artikeln verfasste. Blogbeiträge Die Bereitstellung von Windows mit MDT 2012 ist jetzt deutlich einfacher, da Microsoft robuste Funktionen bereitstellt. Dokumentation zur Bereitstellung von Windows-Betriebssystemen mit MDT. Darüber hinaus hat Microsoft die Bereitstellung von GOLD-Images erheblich vereinfacht. SCCM.

Windows 10 bietet außerdem mehr Konfigurations- und Härtungsoptionen in Bezug auf Gruppenrichtlinienobjekt Einstellungen, die Sicherheits- und IT-Administratoren den Schutz und die Verwaltung ihrer Systeme einfacher gestalten als bei jedem vorherigen Betriebssystem. Es gibt außerdem mehrere verschiedene Windows Update Streams können entweder Aktualisierungen in Ihren Systemen vereinfachen oder sie komplexer gestalten – alles abhängig von Ihrer Systemkonfiguration.

Wenn Sie Ihre Systeme noch nicht auf Windows 10 aktualisiert haben, dann sind Sie etwas spät dran. Ab heute erhalten Ihre Windows 7-Systeme keine Sicherheitsupdates mehr von Microsoft. Das bedeutet, dass etwaige Sicherheitslücken, die in freier Wildbahn entdeckt werden, nicht behoben werden, es sei denn, Microsoft stuft sie als kritisch ein.

Falls Sie nicht alle Windows 7-Systeme entfernen können, empfehle ich dringend, diese in separate Netzwerke auszulagern und die Kommunikation zwischen den Systemen zu reduzieren. Zusätzlich würde ich die Protokollierung erweitern (Sie protokollieren doch bereits, oder?), insbesondere im Zusammenhang mit PowerShell und der Erstellung/Ausführung von Prozessen usw.