Profil in Sandbox öffnen

Hallo,

Firefox führt Web-Content standardmäßig in einer Sandbox aus, wie jeder moderne Browser.

"Sandbox" bei Windows bedeutet "Integrity Level" plus ASLR, DEP, CF. Firefox führt die Kind-Prozesse mit "Low Integrity" aus, lediglich der Mutterprozess hat Benutzerrechte.

Die Windows 10 Sandbox ab 1903 Windows 10 Pro ist eher als VM zu sehen mit Windows 10 als Host. Das ist mit Sandboxie vergleichbar. Es erhöht aber lediglich die Sicherheit von der Sandbox ins System und nicht umgekehrt, weil der Host transparent zur VM ist - alles geht rein, aber nichts mehr raus (bedingt). Der eh schon hohe Sicherheitslevel in Windows wird dadurch nochmal hochgeschraubt, aber wenn eine payloadless Malware durchkommt, dann ist es eh egal, weil Daten (bedingt) ausgelesen und gesendet werden können.

Ausführlich

https://www.windowspro.de/wolfgang-somme…bung-ausfuehren

Allgemein gesagt muss aber erst ein Sicherheitskonzept vorhanden sein, die Windows 10 Sandbox ist nur ein Rad dabei.

Das ist halt die Krux, sobald man sich mit sowas beschäftigen will: man muss die Grundlagen büffeln.

http://www.winfaq.de/faq_html/Conte…p?h=tip2329.htm

Wenn du sandboxen willst, dann wirf einen Blick auf das genannte Sandboxie. Das ist sehr einfach in der Handhabung. Für Firefox bringt es eine Konfig mit. Ich meine, es legt sogar gleich ein Starticon für den Firefox in der Box an.

Sandboxie ist inzwischen Open Source. Guckst du https://www.heise.de/security/meldu…ce-4703926.html

Früher gab es das noch mehr abgeschirmte Browser in the Box (BIT). Das wurde vom BSI beaufragt. Inzwischen gibt es das nur noch als kostenpflichtige Version für Firmen. Tolle Sache für den Hersteller. Erst das Geld vom Staat abgreifen und dann später nochmal zulangen.