Microsoft-Sicherheitsempfehlungen

Als Ergänzung zu den Security Bulletins, die neu entdeckte Sicherheitsanfälligkeiten in Microsoft-Produkten beschreiben und stets entsprechende Updates für deren Beseitigung zur Verfügung stellen, veröffentlicht Microsoft seit Mai 2005 regelmäßig auch so genannte Sicherheitsempfehlungen. Diese Empfehlungen (engl. Security Advisories) thematisieren sicherheitsbezogene Änderungen an Produkten oder Probleme, die zum Zeitpunkt der Veröffentlichung nicht als Sicherheitsanfälligkeit eingestuft werden und deshalb kein Security Bulletin erfordern. Jeder Empfehlung ist dabei ein Knowledge Base-Artikel zugewiesen, der weiterführende Informationen zu der beschriebenen Änderung oder dem beschriebenen Problem enthält.

Nachstehend finden Sie Beispiele für Themen, die in Sicherheitsempfehlungen behandelt werden:

Microsoft engagiert sich für die rechtzeitige und proaktive Bereitstellung von Anleitungen und Informationen zu sicherheitsbezogenen Themen. Deshalb freuen wir uns, wenn Sie uns auch zu den neuen Sicherheitsempfehlungen Ihre Meinung sagen. Füllen Sie hierfür das Formular auf dieser Webseite aus (englischsprachig).

Auf dieser Seite

	2008
	2007
	2006
	2005
	Häufig gestellte Fragen (FAQ)
	Weitere Informationen

2008

Juli

Juni

Mai

April

März

Januar

Zum Seitenanfang

2007

Dezember

November

Oktober

August

Mai

April

März

Februar

Januar

Zum Seitenanfang

2006

Dezember

November

Oktober

September

August

Juli

Juni

Mai

März

Februar

Januar

Zum Seitenanfang

2005

Dezember

November

Oktober

August

Juli

Juni

Mai

Zum Seitenanfang

Häufig gestellte Fragen (FAQ)

Welche Art von Informationen enthalten Sicherheitsempfehlungen?

Sicherheitsempfehlungen enthalten eine allgemeine Zusammenfassung der Gründe für die Herausgabe der Empfehlung, häufig gestellte Fragen sowie empfohlene Maßnahmen. Im Anschluss an die Herausgabe kann es sein, dass Empfehlungen revidiert werden, falls neue Informationen oder Anleitungen vorliegen.

Anhand welches Kriteriums bestimmt Microsoft, ob eine Sicherheitsempfehlung notwendig ist?

Microsoft nutzt dieses Pilotprogramm, um Feedback zu den Sicherheitsempfehlungen zu sammeln. Anhand dieses Feedbacks wird dann bestimmt, wie die Empfehlungen für Sie den meisten Nutzen bringen können. Mithilfe dieses Feedbacks soll darüber hinaus ermittelt werden, wie oft Kunden Sicherheitsempfehlungen benötigen und in welchen Fällen sie am sinnvollsten sind.

Inwiefern unterscheiden sich Sicherheitsempfehlungen von Security Bulletins?

Microsoft Security Bulletins enthalten Informationen und Anleitungen zu Updates, die verfügbar sind, um softwarebezogene Sicherheitsanfälligkeiten in den Produkten von Microsoft zu beheben.  Jedes veröffentlichte Security Bulletin verfügt über ein zugehöriges Softwareupdate für das betroffene Produkt.  Microsoft-Sicherheitsempfehlungen sollen Kunden ausführliche Informationen und Anleitungen zu diversen sicherheitsbezogenen Themen bereitstellen, die nicht unbedingt mit einem Softwareupdate in Zusammenhang stehen.  Beispielsweise könnten in einer Empfehlung Updates für Microsoft-Software aufgelistet werden, die sich nicht auf eine Sicherheitsanfälligkeit in der Software beziehen, die aber eventuell Änderungen in der Verhaltensweise von Produkten zur Folge haben oder neue Funktionalität beinhalten, die Kunden vor Angriffen schützen sollen.

Könnte eine Sicherheitsempfehlung zu einem Security Bulletin werden?

In Fällen, in denen wir eine Sicherheitsempfehlung herausgegeben haben, um Anleitungen zu einer öffentlich bekannt gegebenen Sicherheitsanfälligkeit bereitzustellen, kann es sein, dass wir im Anschluss an die Entwicklung eines entsprechenden Updates zur Behebung dieser Softwareanfälligkeit die Sicherheitsempfehlung aktualisieren, um auf die Verfügbarkeit dieses Security Bulletins hinzuweisen und Kunden für weitere Informationen darauf zu verweisen.

Wird sich jede Sicherheitsempfehlung zu einem Security Bulletin entwickeln?

Nein.  In Fällen, in denen ein Sicherheitsupdate herausgegeben wurde, um eine in einer Sicherheitsempfehlung beschriebene Sicherheitsanfälligkeit zu beheben, wird eine Sicherheitsempfehlung möglicherweise aktualisiert, um auf das entsprechende Security Bulletin zu verweisen.

Wie lange wird dieser Service Kunden zur Verfügung stehen?

Unser Ziel ist es, Sicherheitsempfehlungen bei Bedarf herauszugeben, wenn Kunden von Sicherheitsproblemen betroffen sein könnten.  Die aktuelle Pilotimplementierung soll der Erfassung von Kunden-Feedback zu diesem neuen Service und der Integration dieses Feedbacks dienen, so dass die Empfehlungen Kunden größeren Nutzen bringen. Es ist kein bestimmter Zeitrahmen festgelegt.

Werden Sicherheitsempfehlungen auch für allgemeine Internet-Sicherheitsfragen herausgegeben oder nur in Bezug auf Microsoft-Produkte?

Der potenzielle Rahmen der Empfehlungen wird zurzeit noch beurteilt; in erster Linie besteht unser Ziel jedoch darin, unsere Kunden rechtzeitig über alle Sicherheitsfragen zu informieren, von denen sie betroffen sein könnten.  Auch wenn Microsoft zurzeit keine Sicherheitsempfehlungen zu Produkten anderer Hersteller herausgibt, könnte es sein, dass eine Mittelung veröffentlicht wird, wenn Kunden von einem Sicherheitsvorfall oder Sicherheitsproblem betroffen sind, der bzw. das nicht mit einem Microsoft-Produkt in Zusammenhang steht.

Wie oft werden die Sicherheitsempfehlungen nach ihrer Herausgabe aktualisiert?

Eine Aktualisierung von Sicherheitsempfehlungen könnte potenziell immer dann erfolgen, wenn neue Informationen verfügbar sind, die Kunden helfen und sie vor Sicherheitsbedrohungen schützen können.  In den Anfangsstadien eines Sicherheitsupdates kann dieses mehrere Revisionen durchmachen, da ständig weitere Nachforschungen angestellt und zusätzliche Anleitungen bereitgestellt werden.  Sollte eine Sicherheitsempfehlung ein Security Bulletin zur Folge haben, wird die Empfehlung eventuell aktualisiert, um auf die Verfügbarkeit des Bulletins und des zugehörigen Updates hinzuweisen.

Wann kann ich Informationen zur Problemumgehung erwarten?

Wir engagieren uns, rechtzeitige und zuverlässige Anleitungen zu Sicherheitsfragen verfügbar zu machen, die in unseren Sicherheitsempfehlungen ausführlich erläutert werden.  Im Rahmen der jeweiligen Nachforschungen werden Informationen zur Problemumgehung und zu schadensbegrenzenden Maßnahmen im Einzelnen erfasst und von unseren Entwicklungsteams getestet.  Dieser Prozess muss mit Sorgfalt durchgeführt werden, so dass die bereitgestellten Problemumgehungen und schadensbegrenzenden Maßnahmen getestet sind und die Auswirkungen der Änderungen dokumentiert werden können.  Sobald Problemumgehungen und ihre Auswirkungen überprüft wurden, können sie in die Empfehlung aufgenommen werden, entweder vor der Herausgabe oder im Anschluss daran, abhängig von den jeweiligen Kundenanforderungen.

Können Kunden eine Benachrichtigung über die neuen Sicherheitsempfehlungen via E-Mail oder RSS abonnieren?

Dieser Pilotservice dient in erster Linie der Erfassung von Feedback zu den Sicherheitsempfehlungen. Daher wird zurzeit keine Benachrichtigung über E-Mail oder RSS angeboten. Im Rahmen der Integration von Feedback zu diesem Service werden wir überprüfen, ob diese Möglichkeiten verfügbar gemacht werden sollten.

Wie lange nach einer öffentlichen Meldung kann mit einer Empfehlung gerechnet werden?

Sicherheitsempfehlungen sollen allen Microsoft-Kunden rechtzeitige Informationen bereitstellen. Daher kann es sein, dass wir im Anschluss an die Meldung eines Problems, von dem wir meinen, es sollte über eine Sicherheitsempfehlung kommuniziert werden, innerhalb eines Werktages eine Empfehlung herausgeben.

In welchen Sprachen sind die Sicherheitsempfehlungen verfügbar?

Sicherheitsempfehlungen können in allen Sprachen vorliegen, die derzeit von den Security Bulletins unterstützt werden. Um die Empfehlung jedoch möglichst schnell veröffentlichen zu können, kann es sein, dass die lokalisierte Version nicht zu demselben Zeitpunkt vorliegt wie die englische Version.

Werden Empfehlungen auch zu gemeldeten Problemen mit Sicherheitsupdates herausgegeben?

Vorsichtsmaßnahmen oder Probleme in Bezug auf Sicherheitsupdates werden auch weiterhin in dem Microsoft Knowledge Base-Artikel behandelt, auf den im Security Bulletin zu dem jeweiligen Sicherheitsupdate verwiesen wird.

Wird den Sicherheitsempfehlungen wie den Security Bulletins ein Schwergrad zugewiesen?

Sicherheitsempfehlungen im Rahmen dieses Pilotprogramms wird kein Schweregrad zugewiesen, da sie möglicherweise keine Sicherheitsanfälligkeit behandeln oder da sie herausgegeben werden, um auf eine Situation aufmerksam zu machen, die als Bedrohung empfunden wird, bei der es sich aber in Wirklichkeit lediglich um einen Hoax (Scherz) handelt. Sollte eine Sicherheitsempfehlung herausgegeben werden, um Informationen zu einer öffentlich bekannt gegebenen Sicherheitsanfälligkeit bereitzustellen, würde dem im Anschluss daran veröffentlichten Security Bulletin ein Schweregrad zugewiesen. 

Warum werden keine Informationen zu den Sicherheitsempfehlungen im Rahmen der Advance Notification bereitgestellt?

Unser Ziel ist es, Sicherheitsempfehlungen bei Bedarf bereitzustellen, wenn Kunden im Anschluss an die Meldung eines Vorfalls oder Problems von Sicherheitsproblemen betroffen sind. Daher ist es nicht unbedingt möglich, über die Advance Notification-Funktion vorab auf diese Empfehlungen hinzuweisen. 

Wie können Kunden wissen, ob im Zusammenhang mit diesen Sicherheitsempfehlungen eine Aktion ihrerseits erforderlich ist?

Jede Empfehlung enthält einen Abschnitt „Empfohlene Maßnahmen“, in dem alle Maßnahmen aufgeführt werden, die Benutzer gegebenenfalls zu ihrem Schutz ergreifen sollten.

Zum Seitenanfang

Weitere Informationen

Schützen Sie Ihren PC: Informationen dazu, wie Sie Ihren PC schützen können, finden Sie auf folgenden Webseiten:

Support:

Verzichtserklärung:

Die Informationen in diesem Dokument werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Zum Seitenanfang