Der Trend geht auch bei Mail-Clients weg von nativen Desktop-Programmen und hin zu Web-Mail. Die Registrierung von Chrome, Edge oder Firefox als Standardprogramme für mailto-Links erfordert mehrere Schritte. In verwalteten Umgebungen kann man sie für alle drei Browser über Gruppenrichtlinien abbilden.
Microsoft aktualisierte seine Security Baseline für den Edge-Browser zuletzt für die Version 107, diese ist somit auch für die aktuellen Versionen noch gültig. Sie enthält Einstellungen für Gruppenrichtlinien, die der Hersteller zur Erhöhung der Sicherheit empfiehlt. Von den neu hinzugekommenen Policies wurde keine in die Liste übernommen.
Wenn sich im Active Dirctory die Mitglieder von privilegierten Gruppen ändern, dann sollte gewährleistet sein, dass es sich dabei um eine legitime Aktion handelt. Ähnliches gilt beim Zugriff auf Verzeichnisse eines File-Servers, der sensible Informationen enthält. Die Windows-Bordmittel bieten dafür einige Basisfunktionen.
Die beiden Chromium-basierten Web-Browser bieten neben einer einfachen, rein lokalen Rechtschreibhilfe eine fortgeschrittene Variante mit Hilfe von Online-Services an. Dabei werden die in Web-Anwendungen eingegebenen Texte in die Cloud übertragen. Dies lässt sich interaktiv oder mittels Gruppenrichtlinien abstellen.
Wenn man einen Blick in die lokalen Gruppenrichtlinien von Windows 11 oder den aktuellen ADMX-Download wirft, dann finden sich dort Einstellungen für Microsoft Edge. Diese betreffen jedoch nicht die Chromium-basierte Version. Für die muss man die administrativen Vorlagen stets separat herunterladen und installieren.
Die im Betriebssystem unter der Bezeichnung Defender enthaltenen Sicherheitsfunktionen bieten Schutz gegen verschiedene Bedrohungen. Manche laufen mit Standardeinstellungen, andere müssen erst aktiviert oder konfiguriert werden. Die Bordmittel sehen dafür Gruppenrichtlinien, PowerShell oder die App Windows-Sicherheit vor.
Diverse Websites fragen regelmäßig an, ob die Benutzer von ihnen Benachrichtigungen erhalten möchten. In verwalteten Umgebungen kann man dieses Feature via Gruppenrichtlinien abschalten. Sowohl Chromium-basierte Browser als auch Firefox erlauben dabei ein White- und ein Blacklisting von Websites.
Unter dem Begriff "Defender" versammeln sich in Windows mehrere Security-Komponenten. Eine davon ist SmartScreen, das Benutzer vor gefährlichen Websites und dem Herunterladen von Schadprogramm bewahren soll. In Windows 11 2022 kam noch ein zusätzlicher Schutz gegen den Diebstahl von Passwörtern hinzu.
ManageEngine hat Endpoint Central (ehemals Desktop Central) um ein Security-Modul erweitert. Dieses deckt ein weites Spektrum an sicherheitskritischen Aufgaben ab. Dieses reicht von einer zentralen Browser- und BitLocker-Verwaltung über ein Device- und Schwachstellen-Management bis zum App-Whitelisting.
Die Rangee GmbH beschleunigt mit Browser Redirection die Darstellung von Web-Inhalten, die sich im entfernten Desktop nur schlecht darstellen lassen. Dies betrifft vor allem Videos und Web-Konferenzen. Das Tool leitet solche Seiten auf den Browser des lokalen PC um und sorgt so für ein besseres Benutzererlebnis.
Der Internet Explorer Mode dient dazu, alte Web-Anwendungen im Chromium-basierten Edge auszuführen. Zu diesem Zweck startet der Browser die IE-Engine für ausgewählte URLs und zeigt die betreffenden Seiten im Edge-Fenster an. Ein Update beseitigt nun Einschränkungen bei COM-Aufrufen und gemeinsamen Cookies.