Kurz notiert: Microsoft hat die Security Baseline für den Microsoft Edge 102 (Stable Kanal) aktualisiert. Auch dieses Mal gibt es keine neuen Sicherheitseinstellungen. Es bleibt hier bei der Version 98.
Aber dafür wurden 7 neue Computereinstellungen und 7 neue Benutzereinstellungen hinzugefügt. Zwei davon hat Microsoft besonders hervorgehoben.
- Aktivieren der Netzwerkdienst-Sandbox (Testen in Erwägung ziehen) Diese Richtlinie steuert, ob der Prozess des Netzwerkdienstes in einer Sandbox läuft. Das Sandboxing des Netzwerkdienstes verringert die Sicherheitsrisiken, wir sind jedoch noch nicht so weit, diese Einstellung zu aktivieren. In Zukunft wird das Sandboxing des Netzwerkdienstes standardmäßig aktiviert und von der Sicherheits-Baseline vorgeschrieben sein. Testen Sie jedoch zunächst die Aktivierung der Richtlinie und sehen Sie nach, ob in Ihrer Umgebung etwas nicht funktioniert, insbesondere im Bereich der Anwendungskompatibilität.
- Liste der Quellen, die alle HTTP-Authentifizierungen zulassen Das letzte Mal haben wir die HTTP-Authentifizierung in der Version 88 behandelt. Seitdem haben Administratoren nach mehr Detailgenauigkeit gefragt. Mit Version 102 bietet diese Richtlinie eine Möglichkeit für Unternehmen, eine bestehende Sperrrichtlinie (AuthSchemes) sicher einzusetzen, um alte Schemata (z. B. Basic und Digest) zu deaktivieren und gleichzeitig die Verwendung dieser alten Verfahren auf einzeln aufgelisteten Webseiten zu erlauben. Das bedeutet zum Beispiel, dass ein Administrator jetzt die Konfiguration „Meine Benutzer können ‚Basic‘-Authentifizierung nur auf https://crustyoldservicegettingreplacedsoon.contoso.intranet verwenden“ festlegen kann. Dies war vorher nicht möglich – wenn Sie ein altes Authentifizierungsschema für eine beliebige Webseite zulassen wollten, mussten Sie es für jede Webseite zulassen.
Info und Download:
Security Baseline für den Microsoft Edge 102 wieder mit neuen Einstellungen
