BSI-Projekt 'Windows seziert': 170-Seiten-Analyse zu Hello for Business
Veröffentlicht am: 05.08.2026 um 22:13 Uhr | Redaktion boerse-global.de
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein ehrgeiziges Projekt gestartet: Unter dem Titel „Windows seziert" will die Behörde Microsoft-Dienste künftig systematisch unter die Lupe nehmen. Den Auftakt bildet eine umfassende 170-seitige Analyse von Windows Hello for Business (WHfB) – der zentralen Authentifizierungslösung für Unternehmen.
Strenge Vorgaben für sichere Anmeldung
Die BSI-Experten sind deutlich: Wer Windows Hello for Business sicher betreiben will, kommt an klaren technischen Vorgaben nicht vorbei. Im Zentrum der Empfehlungen steht die Aktivierung des Enhanced Sign-in Security (ESS)-Modus sowie die verpflichtende Nutzung von TPM-2.0-Hardware. Diese Sicherheitschips sind in modernen Geräten Standard, werden aber in vielen Unternehmen noch nicht konsequent genutzt.
Besonders bemerkenswert: In Hochsicherheitsumgebungen rät das BSI ausdrücklich zur PIN-Eingabe statt biometrischer Verfahren wie Fingerabdruck oder Gesichtserkennung. Zudem empfehlen die Experten, pro Gerät nur einen einzigen Nutzer zuzulassen, um klare Identitätsgrenzen zu gewährleisten. Die Analyse ist erst der Anfang – weitere Untersuchungen zu Protected Process Light und Control Flow Guard sind bereits angekündigt.
Microsoft erweitert Zero-Trust-Rahmenwerk
Parallel zu den BSI-Aktivitäten treibt Microsoft seine eigenen Sicherheitsinitiativen voran. Am 4. August aktualisierte der Konzern seine Zero-Trust-Assessment- und Workshop-Tools um zwei neue Säulen: Künstliche Intelligenz und DevSecOps. Letztere umfasst 15 Kontrollgruppen mit 91 konkreten Aufgaben zur Absicherung von Entwicklungsumgebungen.
Die steigenden Sicherheitsanforderungen und neuen Gesetze stellen viele Betriebe vor große Herausforderungen. Dieses kostenlose E-Book enthüllt, wie Sie Sicherheitslücken proaktiv schließen und Ihr Unternehmen ohne teure Investitionen langfristig schützen. IT-Sicherheit stärken und Gratis-E-Book herunterladen
Ein neues E-Book mit dem Titel „Zero Trust for AI" soll Unternehmen zusätzlich Orientierung bieten. Als Referenzkunden für die erweiterten Kontrollen nennt Microsoft unter anderem den Autobauer Ford und die schwedische SEB-Gruppe. Für deutsche Unternehmen dürfte besonders relevant sein: Die neuen Vorgaben greifen genau dort, wo KI-gestützte Entwicklung zunehmend zum Standard wird.
Aufklärung um Windows-11-Dienst
Auch bei konkreten Sicherheitsfragen zeigt Microsoft Präsenz. Anfang August stellte der Konzern klar, wofür der Dienst „whesvc" (Windows Health and Optimized Experiences) tatsächlich gedacht ist. Der seit 2025 in Windows 11 integrierte Dienst dient demnach ausschließlich der lokalen Energieverwaltung und Leistungsdiagnose. Daten werden nur nach ausdrücklicher Zustimmung der Nutzer übertragen.
Hintergrund der Klarstellung waren öffentliche Spekulationen über angebliche Datenabflüsse. Zeitgleich veröffentlichte Microsoft einen Patch für die Schwachstelle CVE-2025-59241, die eine lokale Rechteausweitung über genau diesen Dienst ermöglicht hätte. Ergänzend stellte der Konzern ein PowerShell-Skript bereit, das Administratoren bei der Abwehr von Seitenkanalangriffen auf Windows-10- und -11-Systemen unterstützt.
Wer sich mit der Absicherung von Windows-Systemen befasst, sollte auch für den Ernstfall gewappnet sein. Dieser Gratis-Ratgeber erklärt Schritt für Schritt, wie Sie einen Windows-11-USB-Stick erstellen, um Ihren PC bei Fehlern jederzeit zu retten oder sicher neu zu installieren. Kostenlose Anleitung für den Windows-11-Boot-Stick sichern
Mittelstand hinkt bei Authentifizierung hinterher
Der Vorstoß für strengere Authentifizierungsstandards kommt nicht von ungefähr. Eine am 5. August veröffentlichte Umfrage des IT-Sicherheitsanbieters CSE zeigt erhebliche Lücken im Mittelstand: 93,5 Prozent der IT-Verantwortlichen in Unternehmen mit weniger als 1.000 Mitarbeitern sorgen sich um illegale Login-Versuche. Dennoch setzen 68,6 Prozent dieser Firmen weiterhin auf einfache Passwort-Lösungen ohne Zwei-Faktor-Absicherung.
Die Hersteller reagieren bereits auf die Nachfrage nach BSI-konformer Hardware. NCP und Rohde & Schwarz Cybersecurity haben gemeinsam mit HP das Notebook „HP Sure Station" entwickelt – speziell für den Umgang mit Verschlusssachen (VS-NfD). Das Gerät kombiniert Smartcard-Authentifizierung, VPN-Technologie und vollständige Festplattenverschlüsselung und erfüllt damit die strengen Vorgaben der deutschen Sicherheitsbehörden.
