Windows-Exploit-Schutz: App-Ausnahme überprüfen

Der Exploit-Schutz verwendet Schutzmaßnahmen gegen bestimmte Ausnutzungstechniken in Anwendungen. Seine Programmeinstellungen sind nicht dasselbe wie Dateiausnahmen eines Virenscanners. Öffnen Sie Windows-Sicherheit und prüfen Sie unter App- und Browsersteuerung den Bereich Exploit-Schutz. Notieren Sie die konkrete Anwendung und welche Einstellung angepasst wurde. Eine vorhandene Regel ist nicht automatisch falsch: Sie kann aus einer früheren Kompatibilitätsprüfung oder einer Organisationsrichtlinie stammen. Entscheidend ist, ob ihr Zweck bekannt ist und ob sie noch zur aktuellen Programmversion passt.

Prüfen Sie, ob die Regel über einen bestimmten Dateipfad oder einen Programmnamen zugeordnet ist. Vergleichen Sie diesen mit der tatsächlich gestarteten Anwendung. Programmeinstellungen können Systemvorgaben für einzelne Schutzmaßnahmen überschreiben, wenn die entsprechende Überschreibung aktiviert ist. Dokumentieren Sie deshalb die genaue bisherige Konfiguration, bevor Sie Änderungen planen. Auf verwalteten Geräten kann eine zentrale Richtlinie zuständig sein. Eine lokale Änderung wird dann möglicherweise erneut überschrieben und sollte nicht gegen die Vorgaben der Organisation durchgesetzt werden.

Wenn eine Anwendung seit einer Änderung nicht mehr funktioniert, prüfen Sie zuerst deren aktuelle unterstützte Version und Herstellerhinweise. Deaktivieren Sie nicht sämtliche Schutzmaßnahmen für das gesamte System. Eine erforderliche Ausnahme sollte einen bestätigten konkreten Grund und einen möglichst engen Geltungsbereich haben. Fachkundige Administration kann geeignete Prüf- oder Überwachungsmodi einsetzen, soweit die jeweilige Maßnahme das unterstützt. Solche Tests gehören in einen kontrollierten Ablauf mit nachvollziehbarer Rücknahme, nicht in eine Folge zufälliger Schalteränderungen am produktiv genutzten Rechner.

Testen Sie nach einer abgestimmten Änderung die betroffene Anwendung mit unkritischen Beispieldaten und ihren wichtigsten Funktionen. Prüfen Sie, ob die beabsichtigte Konfiguration nach Neustart der Anwendung beziehungsweise des Geräts weiterhin gilt. Entfernen Sie überholte Ausnahmen erst, wenn ihr Zweck und ihre Auswirkungen geklärt sind. Halten Sie Version, Grund und zuständige Person fest. Eine Anwendung, die nach Abschalten einer Maßnahme startet, belegt allein noch nicht, dass die Ausnahme erforderlich oder dauerhaft angemessen ist; dafür braucht es die konkrete Kompatibilitätsbewertung.