c't 1/2018
S. 68
Praxis
Was wirklich schützt: Schutz vor Schädlingen
Aufmacherbild

Schädlingsabwehr

Schutzmechanismen gegen Erpressungs-Trojaner & Co.

Es gibt etliche Möglichkeiten, die das System vor einer Vireninfektion bewahren können. Doch kein Abwehrmechanismus schützt vor allem – und wer es zu gut meint, sperrt nicht nur Schädlinge aus, sondern auch sich selbst.

Software Restriction Policies

Mit den Softwareeinschränkungsrichtlinien (Software Restriction Policies, SRP) legt man unter Windows sehr präzise fest, welche ausführbaren Dateien auf dem System gestartet werden dürfen – und welche nicht. So kann man etwa eine Whitelist vertrauenswürdiger Programme pflegen und das Betriebssystem anweisen, dass es ausschließlich die gelisteten Prozesse ausführt. Gelangt ein Trojaner auf den Rechner, wird dieser effektiv an der Ausführung gehindert, da er nicht auf der Liste steht.