Cybersicherheit

Microsoft testet verbesserte Sicherheitsmaßnahmen für Batch-Dateien in Windows 11

Microsoft rollt neue Windows-11-Insider-Builds aus, die die Sicherheit bei der Ausführung von Batch-Dateien und CMD-Skripten erhöhen. Administratoren können nun einen geschützten Modus aktivieren, der verhindert, dass Batch-Dateien während der Ausführung modifiziert werden.

Microsoft verteilt derzeit neue Insider-Preview-Builds für Windows 11, die Sicherheit und Performance bei der Verarbeitung von Batch-Dateien und CMD-Skripten deutlich verbessern sollen. Das Unternehmen bietet IT-Administratoren dabei neue Kontrollfunktionen an: Sie können einen sicheren Verarbeitungsmodus aktivieren, der verhindert, dass Batch-Dateien während ihrer Ausführung verändert werden. Dies geschieht durch das Hinzufügen des Registrierungswerts LockBatchFilesInUse unter HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor. Auch Policy-Autoren können diesen Modus via LockBatchFilesWhenInUse-Kontrolle in Application Control for Business aktivieren.

Die Neuerung zielt insbesondere auf Unternehmensumgebungen ab, in denen Administratoren intensive skriptgesteuerte Workflows einsetzen. Das Windows-Insider-Team unterstreicht dabei den doppelten Nutzen: “Wir geben Administratoren zusätzliche Kontrollmöglichkeiten über die Verarbeitung von Batch-Dateien und CMD-Skripten. Mit dieser Version können Administratoren einen sichereren Modus aktivieren, der sicherstellt, dass sich Dateien während der Ausführung nicht ändern. Dies steigert Performance und Sicherheit erheblich, besonders wenn Code Integrity aktiviert ist – die Signaturvalidierung muss jetzt nur noch einmal durchgeführt werden, statt bei jeder einzelnen Anweisung in der Batch-Datei.”

Darüber hinaus hat Microsoft auch die Shared-Audio-Funktion verbessert, die seit Oktober verfügbar ist und das Teilen von Audio zwischen zwei Kopfhörern, Lautsprechern oder Hörhilfen ermöglicht. Bislang wurden Lautstärkeanpassungen für beide Nutzer synchron übernommen. Das neue Update bietet nun individuelle Lautstärkeregler für jeden Hörer und jedes Gerät. Ein neuer Taskleisten-Indikator zeigt während aktiver Sharing-Sessions visuelle Hinweise und ermöglicht schnellen Zugriff auf die Sharing-Einstellungen.

Die Liste kompatibler Geräte wurde erweitert: Neben bestehenden Modellen unterstützen nun auch Samsung Galaxy Buds 4 und Buds 4 Pro, Sony WF-1000XM6 und Xbox Wireless Headset die Funktion.

Die neuen Features sind für Windows-Insider in den Beta- und Dev-Kanälen verfügbar, die Windows 11 Preview Build 26220.7934 (KB5077242) beziehungsweise Windows 11 Preview Build 26300.7939 (KB5077243) installiert haben.


Quelle: BleepingComputer