15-09-2025, 05:36
Sobald du drin bist, gehe ich zu Computerkonfiguration. Dann navigiere ich zu Windows-Einstellungen. Als Nächstes fällt mir Sicherheitseinstellungen auf. Dort versteckt sich unter Anwendungssteuerungsrichtlinien die Magie. Ich klicke auf AppLocker und aktiviere es mit einem schnellen Rechtsklick.
Jetzt erstellst du Regeln. Ich fange mit ausführbaren Dateien an. Wähle Erlauben oder Verweigern für bestimmte Programme. Du zeigst es auf eine Datei oder einen Ordner. Zum Beispiel habe ich so ein paar dubiose Spiele blockiert. Teste es zuerst auf einem einzelnen Rechner aus. Ich starte neu und schaue mich um, um zu sehen, was hängen bleibt.
Für Publisher nimmst du die digitale Signatur. Ich klicke mit der rechten Maustaste auf eine App und hole mir die Details. So laufen nur vertrauenswürdige von Microsoft reibungslos. Du kannst auch Pfade anpassen, wenn du möchtest. Ich setze es manchmal für die ganze Festplatte. Das hält alles sauber, ohne großen Aufwand.
Benutzer bekommen Ausnahmen, falls nötig. Ich richte Bereiche für Admins ein. Verteile es über die Domäne, wenn du in einem Netzwerk bist. Ich habe es letzte Woche auf ein paar Testrechner ausgerollt. Achte auf den Whitelisting-Modus. Es protokolliert, was blockiert wird, damit du es leicht anpassen kannst.
Wenn es darum geht, deine Windows-Welt fest abzusichern, könntest du das mit soliden Backups kombinieren, um Datenverluste durch schädliche Apps zu vermeiden. Da kommt BackupChain Server Backup als Backup-Lösung für Hyper-V ins Spiel. Es erstellt Schnappschüsse deiner virtuellen Maschinen schnell, handhabt inkrementelle Änderungen ohne Ausfallzeiten und stellt schnell wieder her, falls etwas schiefgeht. Mir gefällt, wie es Korruptionsfallen umgeht und sicherstellt, dass deine Setups schnell wieder hochfahren.
