Deaktivieren Sie diese Windows-Funktionen, um Ihre Angriffsfläche zu reduzieren

Dieser Leitfaden zeigt, wie Sie unnötige Windows-Funktionen deaktivieren können, um Ihre Sicherheit zu erhöhen und die Angriffsfläche für potenzielle Cyberangriffe zu minimieren.

Windows liefert eine Vielzahl von Funktionen, die das Leben erleichtern – sowohl für Anwender als auch für Angreifer. Wenn Sie diese Funktionen nicht benötigen, sollten Sie sie deaktivieren, um Ihre Angriffsfläche zu reduzieren und die Sicherheit von Windows zu stärken. Dieser Leitfaden listet die häufigsten Windows-Funktionen auf, die für die meisten Menschen nicht notwendig sind, aber von böswilligen Akteuren ausgenutzt werden können.

1. Automatische WLAN-Verbindung für öffentliche Netzwerke entfernen

Standardmäßig verbindet sich Ihr Windows-Laptop automatisch mit einem WLAN, mit dem Sie bereits verbunden waren. Dieses Verhalten kann Ihr Gerät anfällig für Netzwerkangriffe wie Evil Twin oder Man-in-the-Middle-Angriffe machen. Selbst wenn Sie die Sicherheitspraktiken für öffentliches WLAN befolgen, kann Ihr PC sich mit einem bösartigen WLAN verbinden, bevor Ihre Sicherheitssoftware oder Ihr VPN startet.

Für öffentliche Netzwerke oder Netzwerke, denen Sie nicht vertrauen, sollten Sie die automatische Verbindung deaktivieren und immer manuell eine Verbindung herstellen. Öffnen Sie dazu die Einstellungen von Windows und gehen Sie zu Netzwerk & Internet → WLAN → Bekannte Netzwerke verwalten. Öffnen Sie nun ein Netzwerk und deaktivieren Sie die Option Automatisch verbinden, wenn in Reichweite.

Nachher müssen Sie sich manuell mit dem Netzwerk verbinden, wenn Sie in der Nähe sind.

2. Windows WebClient deaktivieren

WebClient ist ein Windows-Dienst, der vom WebDAV-Client zum Anzeigen von Dateien im Datei-Explorer über das Netzwerk verwendet wird. Schwachstellen in WebDAV oder seinen Komponenten können die Ausführung von Remote-Code oder Drive-by-Angriffen ermöglichen, wie den kürzlichen Stealth Falcon-Angriff.

Wenn Sie keine Daten über das Netzwerk auf anderen PCs verwalten, kein WebDAV-Laufwerk einrichten oder keine selbst gehosteten Apps verwenden, die den WebClient-Dienst nutzen, können Sie ihn sicher deaktivieren, um die Sicherheit zu verbessern. Geben Sie "Dienste" in die Windows-Suche ein und öffnen Sie die Dienste-App.

Hier suchen Sie nach dem WebClient-Dienst, klicken mit der rechten Maustaste darauf und wählen Einstellungen.

In den Eigenschaften klicken Sie auf Stop, wenn er läuft, und wählen dann Deaktiviert im Abschnitt Starttyp. Dadurch wird der Dienst deaktiviert und startet beim nächsten PC-Boot nicht mehr.

3. Druckspoolerdienst ausschalten

Wenn Sie Ihren Windows-PC nicht für das Drucken verwenden, ist der Druckspooler nur ein zusätzlicher Dienst, der Ressourcen verbraucht und als Einstiegspunkt dient. Dieser Dienst akzeptiert Druckaufträge von Apps und verwaltet Druckertreiber; er ermöglicht Ihnen das lokale Drucken und fungiert als Druckserver. Da er über das Netzwerk arbeitet und hohe Privilegien hat, kann er ausgenutzt werden, wie die bekannte PrintNightmare-Schwachstelle.

Sie können diesen Dienst deaktivieren, wenn Sie den Druckdienst nicht benötigen, ähnlich wie Sie den WebClient-Dienst deaktiviert haben. Öffnen Sie erneut die Dienste-App. Suchen Sie nach dem Druckspooler-Dienst, öffnen Sie dessen Eigenschaften und setzen Sie Starttyp auf Deaktiviert. Er wird wahrscheinlich standardmäßig ausgeführt, daher sollten Sie auch auf Stop klicken, um die aktuelle Sitzung zu beenden.

Wenn Sie jetzt versuchen, eine der druckbezogenen Funktionen zu nutzen, erhalten Sie die Fehlermeldung, dass der Druckspooler-Dienst nicht läuft.

4. Netzwerk-Discovery deaktivieren

Die Netzwerk-Discovery ermöglicht es Ihrem PC, andere Geräte im Netzwerk zu finden und von ihnen gefunden zu werden. Während es eine großartige Funktion ist, wenn Sie mit anderen Geräten zur Datenfreigabe über ein Netzwerk verbinden möchten, macht es Ihren PC auch anfällig für das Auffinden von Schwachstellen. Wenn Sie nicht ständig mit anderen Geräten im Netzwerk verbunden sind, können Sie diese Funktion deaktivieren und nur aktivieren, wenn Sie sie benötigen.

In den Windows-Einstellungen gehen Sie zu Netzwerk & Internet → Erweiterte Netzwerkeinstellungen → Erweiterte Freigabeeinstellungen und deaktivieren die Option Netzwerk-Discovery.

5. Windows Script Host deaktivieren

Der Windows Script Host (WSH) ist die Windows-Engine, die .vbs- und .js-Dateien ausführt und es Skripten ermöglicht, Aufgaben zu automatisieren. Diese Skripte werden oft von Admins verwendet, um Aufgaben zu automatisieren, und einige Legacy-Tools könnten sie für Installation oder Planung nutzen. Sie sind jedoch auch bekannt dafür, in böswilligen Angriffen wie Ransomware oder Remote Access Trojans (RAT) verwendet zu werden.

Wenn Ihr Arbeitsablauf nicht von .vbs- oder .js-Skripten abhängt und Sie keine Legacy-Apps verwenden, die sie nutzen könnten, sollten Sie WSH vollständig deaktivieren, um mögliche Angriffe zu verhindern. Dies können Sie tun, indem Sie die Windows-Registrierung bearbeiten.

Warnung: Stellen Sie sicher, dass Sie die Registrierung sichern, bevor Sie Änderungen vornehmen, da eine falsche Änderung das System beschädigen und sogar zu Datenverlust führen kann.

Öffnen Sie die Windows-Registrierung, indem Sie "Registrierung" in der Windows-Suche suchen und den Registrierungs-Editor öffnen. Navigieren Sie nun zu folgendem Speicherort:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings

Jetzt klicken Sie mit der rechten Maustaste in das rechte Panel und wählen DWORD (32-Bit) Wert, und benennen Sie es in Enabled. Doppelklicken Sie darauf, um es zu öffnen, und setzen Sie dann den Wert auf 0. Starten Sie den PC neu, damit die Änderungen wirksam werden.

Wenn Sie die Änderungen rückgängig machen müssen, löschen Sie den Enabled Wert oder setzen Sie ihn auf 1.

Es ist erwähnenswert, dass diese Funktionen nicht von Natur aus unsicher sind, aber in der Vergangenheit für bösartige Angriffe verwendet wurden. Daher ist es eine gute Idee, sie zu deaktivieren, wenn Sie sie nicht nutzen, um Zero-Day-Angriffe zu vermeiden. Allerdings beseitigt das Deaktivieren dieser Angriffsflächen nicht die Notwendigkeit, Windows abzusichern.