Neben E-Mail ist der Besuch von manipulierten oder schädlichen Websites das bevorzugte Einfallstor für Malware. Microsoft möchte die Angriffsfläche für Attacken aus dem Web verringern, indem es den Browser in einer isolierten Umgebung ausführt. Diesem Zweck dient der mit 1709 eingeführte Application Guard.
Wenn Benutzer sich über einen Proxy-Server mit dem Web verbinden sollen, dann liegt es nahe, diese Browser-Einstellung zentral zu konfigurieren. Über Group Policy Prefereneces lässt sich diese Aufgabe erledigen, und zwar einheitlich für die Browser von Microsoft und Google.
Für manche Benutzer ist Defender immer noch eine kostenlose Windows-Beigabe, die man am besten durch etwas "Richtiges" ersetzt. Damit tut man dem Tool nicht nur unrecht, sondern übersieht, dass "Defender" mehrere integrierte Schutzmechanismen bezeichnet. Diese lassen sich per GPO oder PowerShell verwalten.
Microsoft begann am 17. Oktober mit der Auslieferung von Windows 10 1703. Wie der Name und die von Microsoft besonders beworbenen Features vermuten lassen, spricht das Update vor allem Consumer an. Aber auch für Unternehmen finden sich einige interessante Neuerungen, besonders bei Security.
Mit seinen zahlreichen Cmdlets erlaubt PowerShell den Abruf von fast beliebigen Systeminformationen. Wenn ein Kommando größere Datenmengen zurückgibt, dann ist die Ausgabe auf dem Bildschirm aber meist sehr unübersichtlich. In diesem Fall kann man die Resultate für die Ansicht im Browser aufbereiten.
Voraussichtlich im Herbst 2017 bringt Citrix mit Secure Browsing Essentials einen Cloud-gestützten Web-Browser auf den Markt. Er wird über Microsofts Azure Marketplace verfügbar sein. Der neue Service ergänzt den bereits existierenden Citrix Secure Browser.
Microsoft Edge erfüllte anfangs kaum die Anforderungen für den Einsatz in Firmen. So mangelte es vor allem an der zentralen Konfiguration und an Erweiterungen. Mit Windows 10 1703 kommen nun einige neue GPO-Einstellungen hinzu, künftig zudem mit Application Guard eine Sandbox auf Basis von Hyper-V.
Microsoft hatte schon vor Monaten angekündigt, den Update-Katalog zu modernisieren und dabei auf das bisher erforderliche ActiveX-Control zu verzichten. Die neue Version ist nun online und somit auch für andere Browser als den IE zugänglich. Der Preis dafür ist jedoch eine reduzierte Funktionalität.
Cyber-Angriffen über Browser schiebt m-privacy GmbH einen Riegel vor. Mit TightGate-Pro hat das Berliner IT-Unternehmen einen "ferngesteuerten Browser" (Remote-Controlled Browser System, ReCoBS) entwickelt. Ferngesteuert bedeutet, dass der Browser nicht auf einem lokalen Gerät ausgeführt wird.
Mit Bromium betritt in Deutschland ein neuer Anbieter von Lösungen für die Absicherung von Endgeräten (Endpoint Security) die Bühne. Das Unternehmen mit Hauptsitz in Cupertino (Kalifornien) setzt auf Micro-Virtualisierung, um Endgeräte abzusichern. Dabei kommt ein spezieller Hypervisor zum Zuge, der Bromium Microvisor.
Mit Version 9 von Java steht eine kleine Revolution an: Oracle, das Unternehmen, dem Java "gehört", will das Browser-Plug-in der Software in den Ruhestand schicken. In einem kurz gehaltenen Blog-Post der Java Platform Group heißt es lapidar, dass Oracle plane, das Plug-in ab Version 9 nicht mehr bereitzustellen. Dass die Entscheidung in Zusammenhang mit Debatten über eine höhere Browser-Sicherheit stehen könnte, wurde nicht erwähnt.