Zugriffsberechtigungen für NTFS-Datenträger bei Wechselmedien oder externe Medien können umgangen werden

EINFÜHRUNG

Uns ist bekannt, dass detaillierte Informationen und Tools verfügbar sind, die für den Dateizugriff auf Wechselmedien verwendet werden können. Diese Tools können NTFS-Dateiberechtigungen auf Nicht-Server-Distributionen von Microsoft Windows umgehen. Uns ist bekannt, dass dieses Problem interne Festplatten, als Wechselmedium gekennzeichnete Festplatten sowie externe Medien wie USB-, Firewire, E-SATA-, SD-Geräte und andere Wechselmedien betreffen kann. Uns ist bekannt, dass Festplatten bei bestimmten Speichercontrollern womöglich als Wechselmedium gekennzeichnet werden, unabhängig von der tatsächlichen Position innerhalb oder außerhalb des Computers oder der verwendeten Verbindungsart der Festplatte.

Dieses Problem wirkt sich nicht auf das primäre Systemvolume aus (d. h. das Gerät, auf dem Windows aktuell ausgeführt wird).

Gefährdet sind vor allem Systeme, die in der Standardkonfiguration von diesem Problem betroffen sind. Dazu zählen beispielsweise Systeme mit mehreren Festplatten, auf denen Windows Vista, Windows 7 und Windows 8 ausgeführt werden.

Weitere Informationen

Lösung

Kunden, die Zugriffsberechtigungen auf Betriebssystemebene für sekundäre Festplatten beibehalten möchten, die als Wechselmedium gekennzeichnet sind, werden folgende Schritte zur Härtung empfohlen:

• Aktivieren Sie Microsoft BitLocker (empfohlen).

• Aktivieren Sie Steuerelemente für den Lese- und Schreibzugriff auf Wechsel- oder andere Medien.

Problem automatisch beheben

Häufig gestellte Fragen

• Warum gibt es in Windows unterschiedliche Sicherheitsrichtlinien für verschiedene Arten von Speichermedien?
  Windows unterstützt zahlreiche Speichermedien, von herkömmlichen Laufwerken wie Festplatten oder Solid-State-Festplatten bis hin zu Wechseldatenträgern wie SD-Karten und USB-Sticks. Durch die Unterstützung vieler Speichermedien können Kunden Windows zusammen mit der großen Vielfalt an Windows-kompatibler Hardware in unterschiedlichsten Szenarien verwenden. Dazu gehört auch Unterhaltungselektronik wie Kameras, Mobiltelefone usw. Windows bietet eine hervorragende, durchgängige Benutzererfahrung für alle Szenarien und Geräte und über alle unterschiedlichen Umgebungen hinweg, in denen Windows bereitgestellt wird: von Heimanwendern über kleine Unternehmen bis hin zu großen Organisationen.
  
  Um Windows so zu gestalten, dass es diese verschiedenen Szenarien unterstützt, sind Kenntnisse der verschiedenen Anforderungen und Prioritäten der jeweiligen Szenarien erforderlich. Diese umfassen eine Reihe von Faktoren, z. B. Benutzerfreundlichkeit, Sicherheit, Verwaltbarkeit und andere Funktionen. Daher gibt es Unterschiede, wie bestimmte Kategorien von Speichergeräten aus Gründen der Sicherheit verwaltet werden. Dabei sind viele Faktoren zu berücksichtigen. Dazu gehört die Umgebung, in der das Gerät verwendet wird (also hauptsächlich private oder geschäftliche Umgebung), und ob das Gerät zusammen mit anderen Geräten verwendet wird. Dazu gehören Geräte, die nicht Windows-basiert sind.°
  

• Was verursacht das Problem?
  Der wichtigste Unterschied bei der Sicherheitsrichtlinie liegt zwischen traditionellen Festplatten und Wechseldatenträgern.
  
  Der Zugriff auf Daten, die auf einer herkömmlichen Festplatte gespeichert wurden, wird durch System-Zugriffssteuerungslisten (ACLs) beschränkt, sodass erweiterte Administratorberechtigungen erforderlich sind. Dadurch wird eine angemessene Sicherheitsstufe über unterschiedliche Umgebungen hinweg ermöglicht. Dies ermöglicht Einzelbenutzer- und Mehrbenutzersysteme. Bei den meisten PCs werden wichtige Daten wie das Betriebssystem auf der Festplatte gespeichert, und Zugriffssteuerungslisten (ACLs) erfordern erweiterte Administratorberechtigungen für den Zugriff auf diese Daten. Windows stellt verschiedene Verwaltungstools bereit, mit denen diese Richtlinie bei Bedarf möglichst detailliert gesteuert werden kann. Dazu gehören BitLocker, Gruppenrichtlinie und zusätzliche Zugriffssteuerungslisten (ACLs). Auf Festplatten dürfen Benutzer ohne Administratorberechtigungen keine Tools auf Volume-Ebene ausführen, z. B. Formatieren, oder verfügen über keinen Zugriff auf Blockebene auf die Inhalte des Dateisystems.  
  
  Wechselmedien wurden im Gegensatz dazu grundsätzlich für die Verwendung mit verschiedenen Geräten entwickelt. Dazu gehören Unterhaltungselektronik und Geräte, die nicht Windows-basiert sind, z. B. Kameras und Mobiltelefone. Standardmäßig erfordert der Zugriff auf Daten, die auf Wechselmedien gespeichert sind, keine erweiterten Administratorberechtigungen. Diese Geräte werden üblicherweise in der Unterhaltungselektronik verwendet. Sie müssen sicherstellen, dass die Daten auf diesen Geräten leicht zugänglich und leicht zu verwalten sind. Wird beispielsweise das Dateisystem eines Wechselmediums beschädigt, kann jeder Benutzer "chkdsk" ausführen, um das Problem zu beheben. In Umgebungen, in denen zusätzliche Sicherheit Vorrang hat, können Kunden zusätzliche Kontrollen implementieren, die den Zugriff auf Wechselmedien verhindern oder erfordern, dass alle Wechselmedien verschlüsselt werden. Dies schränkt die Verwendung von Wechselmedien im Rahmen der Sicherheitsanforderungen ein.
  

• Wie kann ich feststellen, ob meine Konfiguration anfällig ist?
  Benutzer können mithilfe des Schnellzugriffsymbols "Hardware sicher entfernen" im Benachrichtigungsbereich des Desktops feststellen, ob in ihrer Umgebung Wechselmedien vorhanden sind. Wenn ein Gerät in diesem Menü aufgeführt ist, bedeutet dies, dass es als Wechselmedium gekennzeichnet ist.
  
  Benutzer können auch in der Systemsteuerung eine Liste der Wechselmedien aufrufen. Öffnen Sie beispielsweise Alle Systemsteuerungselemente, öffnen Sie Geräte und Drucker, und klicken Sie dann auf die Registerkarte Geräte.
  
  Im Abschnitt "So stellen Sie fest, ob Ihre Umgebung betroffen ist" erhalten Sie weitere Informationen, wie Sie Windows PowerShell verwenden, um festzustellen, ob Ihre Konfiguration anfällig ist.
  

• Welche Windows-Betriebssysteme sind in der in der Standardkonfiguration betroffen?
  Windows Vista, Windows 7 und Windows 8 sind in der Standardkonfiguration betroffen.
  

• Was sind die möglichen Risiken, wenn Lese- und Schreibzugriff mithilfe einer Gruppenrichtlinien auf Wechselmedien erzwungen wird?
  Wird der Zugriff auf Wechselmedien mithilfe von "Gruppenrichtlinie" beschränkt, können bestimmte Anwendungen womöglich nicht korrekt ausgeführt werden oder erfordern erweiterte Berechtigungen. Ihre Sicherungssoftware kann beispielsweise womöglich keine Sicherung auf oder von Wechselmedien ausführen. Dementsprechend könnten auch für Aktivitäten wie das Überprüfen (chkdsk) oder Formatieren der Festplatte Administratorberechtigungen erforderlich sein. Dadurch kann Software für die Verwaltung und Bearbeitung von Festplatten im eingeschränkten Modus womöglich nicht korrekt ausgeführt werden.
  

• Welche möglichen Risiken sind mit BitLocker verbunden?
  BitLocker ist die empfohlene Lösung für Datensicherheit bei Wechselmedien. Das Verwenden von BitLocker verursacht eine geringe Leistungsverringerung beim Verschlüsseln und Entschlüsseln von Daten.
  

• Zu welchen Zwecken können Angreifer das Sicherheitsrisiko ausnutzen?
  Ein Angreifer ohne Administratorberechtigungen könnte eine Festplatte lesen oder darauf schreiben, unabhängig davon, ob der Angreifer ein lokaler Administrator ist. Ein Angreifer hätte beliebigen Lese- und Schreibzugriff auf das Gerät und das Dateisystem. Dies kann zur gezielten Offenlegung von Informationen führen.
  

Danksagung

Microsoft dankt folgenden Personen, die uns geholfen haben, Kunden zu schützen:

• George Georgiev Valkov für die Zusammenarbeit bei diesem Problem.