Die PowerShell wird zunehmend als Einfallstor für Angriffe auf Windows genutzt. Microsoft unternimmt daher große Anstrengungen, die PowerShell gegen solche Angriffe abzusichern. Es ist dabei ein Katz und Maus-Spiel zwischen Microsoft und den Angreifern. Mit der PowerShell 5.0 hat Microsoft beispielsweise Logging-Möglichkeiten eingeführt, so dass Angriffe erkannt werden können. Quasi als Sonntagslektüre möchte ich auf den Wired-Artikel Microsoft's Bid to Save PowerShell From Hackers Starts To Pay Off verweisen, der sich mit der Thematik auseinander setzt.
Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Microsoft startet KI-Workshops für Partner im DACH-Raum News 30. Januar 2026
- Kioxia Exceria Pro G2: Neue Speicherkarten für 8K-Videos News 30. Januar 2026
- Apple setzt auf unsichtbare KI für jedermann News 30. Januar 2026
- Musk plant Mega-Fusion von SpaceX, Tesla und xAI News 30. Januar 2026
- WhatsApp Channels wird in EU als Großplattform reguliert News 30. Januar 2026
Links
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Bernie bei Vivaldi 7.8 freigegeben – zeigt AI-Slop den Stinkefinger
- Sebastian K.-K. bei Windows 10 Nutzung bei ~ 50% (1 Milliarde Systeme); fährt Windows 11 gegen die Wand?
- Dave bei Windows 10 Nutzung bei ~ 50% (1 Milliarde Systeme); fährt Windows 11 gegen die Wand?
- Jonathan bei Windows 10 Nutzung bei ~ 50% (1 Milliarde Systeme); fährt Windows 11 gegen die Wand?
- Matze bei Windows 11 24H2 – 25H2: Probleme mit Preview Update KB5074105 (29.1.2026)
- ukx bei Windows 10 Nutzung bei ~ 50% (1 Milliarde Systeme); fährt Windows 11 gegen die Wand?
- Matze bei Windows 10 Nutzung bei ~ 50% (1 Milliarde Systeme); fährt Windows 11 gegen die Wand?
- Rocco Siffredi bei Windows 10 Nutzung bei ~ 50% (1 Milliarde Systeme); fährt Windows 11 gegen die Wand?
- Matze bei Windows 10 Nutzung bei ~ 50% (1 Milliarde Systeme); fährt Windows 11 gegen die Wand?
- Christian Krause bei Vivaldi 7.8 freigegeben – zeigt AI-Slop den Stinkefinger
- Trololo bei Windows 11 24H2/25H2: Ursache für Boot-Probleme wohl gefunden
- Christian Krause bei Vivaldi 7.8 freigegeben – zeigt AI-Slop den Stinkefinger
- Christian Krause bei Vivaldi 7.8 freigegeben – zeigt AI-Slop den Stinkefinger
- Grimeton bei Vivaldi 7.8 freigegeben – zeigt AI-Slop den Stinkefinger
- Triceratops bei Windows 10 Nutzung bei ~ 50% (1 Milliarde Systeme); fährt Windows 11 gegen die Wand?
Kann man die nicht grundsätzlich deinstallieren?
Man hat dann ja immer noch den alten Kommandointerpreter zum Ausführen von *.bat / *.cmd -Dateien. Da sollte Otto-Normal-Nutzer doch genügen. Die Powershell ist ohne größeren Einarbeitungsaufwand kaum nutzbar und schreckt Otto-Normal-Nutzer doch eher ab, denke ich.
MfG
Der Einarbeitungsaufwand ist wirklich hoch.
Dies liegt meiner Meinung nach (auch) an der schlechten Dokumentation.
Die PowerShell ist von MS von Anfang an auf Sicherheit getrimmt worden. Klar gibt es immer mal Lücken. In der Standardeinstellung steht eigentlich alles auf Resticted. Das kann mit Get-ExecutionPolicy in der PowerShell überprüft werden. ESET wirbt damit, dass sie in ihren Produkten gefährliche Skripte, die versuchen die Windows PowerShell auszunutzen, erkennen.
PowerShell (ist nur in Englisch verfügbar):
https://docs.microsoft.com/de-de/powershell/scripting/powershell-scripting?view=powershell-5.1
Sonst mal darüber nachdenken ein Fachbuch zur PowerShell kaufen.
@Paul Brusewitz:
Das mag ja für Heimanwender okay sein, aber im Firmenumfeld ist die Powershell mittlerweile ein unverzichtbares Hilfsmittel.
HEISE:
"Microsofts Skript-Sprache ist die am meisten genutzte Angriffstechnik, warnt die Sicherheitsfirma Red Canary."
https://resources.redcanary.com/hubfs/ThreatDetectionReport-2019.pdf