SecBoard
Zurück zur Übersicht

Microsoft now lets admins choose pre-installed Store apps to uninstall

BleepingComputer·
Originalartikel lesen bei BleepingComputer

Microsoft hat eine aktualisierte Politik für die Entfernung von vorinstallierten Store-Anwendungen in Windows 11 eingeführt, die es Administratoren ermöglicht, dynamisch auswählen zu können, welche Apps entfernt werden sollen. Diese Änderung betrifft IT-Administratoren und Organisationen, die über umfassende Verwaltungsoptionen für ihre Windows-Umgebung verfügen möchten. Administratoren sollten diese neue Funktion nutzen, um unnötige Anwendungen zu entfernen und so die Sicherheit und Effizienz ihrer Systeme zu verbessern.

Kurzfassung

Microsoft hat eine aktualisierte Richtlinie eingeführt, mit der Administratoren vorinstallierte Store-Apps in Windows 11 dynamisch zur Entfernung auswählen können. Dies betrifft IT-Administratoren und Organisationen mit verwalteten Windows-Umgebungen. Die Änderung kann helfen, unnötige Anwendungen zu entfernen.

Relevanz für Manager / CISOs
Priorität:Mittel
Betroffene

IT-Administratoren und Organisationen mit Windows-11-Umgebungen.

Warum relevant

Das Entfernen unnötiger Apps kann Angriffsfläche und Verwaltungsaufwand reduzieren.

Realistisches Worst Case

Realistischer Worst Case bei Nichtnutzung ist eine unnötig große App-Basis mit zusätzlicher Pflege- und Sicherheitslast.

Handlungsempfehlung

App-Baselines prüfen und nicht benötigte vorinstallierte Store-Apps über die neue Richtlinie entfernen.

Defensive Validierung / Purple-Team Checks
  • Prüfen, ob Windows-11-Builds eine genehmigte Liste erforderlicher Store-Apps verwenden.
  • Kontrollieren, ob entfernte Apps nicht durch andere Richtlinien erneut installiert werden.
  • Validieren, ob App-Reduktion mit Asset-Management und Patch-Management abgestimmt ist.
Offene Punkte
  • Konkrete Richtliniennamen oder Konfigurationspfade sind nicht im Artikel angegeben.
  • Es wird keine Schwachstelle oder aktive Ausnutzung beschrieben.
  • Betroffene Windows-11-Versionen sind nicht im Artikel angegeben.
Themen
Microsoft