Windows 10: Sicherheitsfeatures

Heute noch kurz ein paar Informationssplitter zu Sicherheitseinstellungen, die wohl in Windows 10 Einzug halten sollen. Diese Informationen sind mir in den letzten Tagen per Twitter unter die Augen gekommen.

Verbesserungen beim Defender System Guard

Die erste Information betrifft den Windows Defender System Guard, der einen auf Virtualisierung basierenden Speicher-Integrationsschutz (memory integrity protection) erhalten hat. Das geht aus diesem aktuellen Tweet hervor (interessant sind die Nachfragen zum Tweet). 

Virtualization-based memory integrity protection defends against increasingly sophisticated attacks like WannaCry. In the future, memory integrity protection will be turned on by default in Windows 10 devices that meet hardware and firmware requirements. https://t.co/ixWXvsHaxp

— Windows Defender Security Intelligence (@WDSecurity) 20. Juli 2018

Das Ganze soll gegen Angriffe wie WannaCry & Co. schützen. Chris Riggs von Microsoft hat bereits im Februar 2018 hier was zu diesem Thema geschrieben. Das Thema Core-Isolation und Memory Integrity hat bei Windows 10 V1803 zu Problemen geführt (siehe den Blog-Beitrag Windows 10 V1803: HCVI verursacht plötzlich Teiberfehler 39).

Änderungen beim Windows kernel pool allocator

In den Windows 10 Insider Preview Builds 17723 (Fast Ring) und 18204 (Skip Ahead) ist der heap-backed pool allocator (mit Randomisierung) nun standardmäßig aktiviert. Das geht aus einer Serie an Tweets hervor, auf die ich hier hingewiesen wurde.

Some exciting changes to the Windows kernel pool allocator started showing up in Windows 10 Build 17672 (fast ring): the heap-backed pool allocator (currently off-by-default).

Friday challenge: which registry settings enable this feature? Answer to follow next week :) pic.twitter.com/hJbypSnfHo

— Matt Miller (@epakskape) 18. Mai 2018

Woot! The heap-backed pool allocator (with randomization) is enabled by default in Windows 10 Build 17723 (Fast Ring) and 18204 (Skip Ahead). Great work by @mamyun & team :) pic.twitter.com/hUTyZMDeBF

— Matt Miller (@epakskape) 26. Juli 2018

Das dürfte die Ausnutzung von Sicherheitslücken im Windows-Kernel erschweren.