Sitzungssicherheit: Grenzen, die halten, und eine, die keine ist
RemoteApp ist keine Sicherheitsfunktion. Die Veröffentlichung einzelner Anwendungen verhindert laut Dokumentation nicht, dass auf dem Session Host andere Anwendungen gestartet werden — wer das begrenzen will, braucht App Control oder AppLocker auf dem Host. Ebenso folgenreich: Zwischen einem lokalen Administrator und dem Kernel besteht keine Sicherheitsgrenze, weshalb Administratorrechte in einem gepoolten Multisession-Pool die Trennung aller Menschen auf dieser Maschine aufheben. Dieses Modul behandelt, welche Grenzen tragen und welche nur so aussehen: die geteilte Verantwortung mit Microsoft, die Wahl des Pooltyps nach Vertrauensniveau, Geräteumleitung mit benanntem Ersatz statt pauschalem Verbot — und zwei Schutzmaßnahmen, die auf Session Hosts ausdrücklich nicht eingesetzt werden dürfen.
Solide · ~25 Min · 12 Abschnitte Einführung · 9 Übungen (davon 3 Missionen)
Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.
Das kannst du danach
- ✓Den Pooltyp und die Mandantentrennung aus dem Vertrauensniveau der Nutzergruppe ableiten
- ✓Geräteumleitungen einzeln begründen und jede Sperre mit einem benannten Ersatzweg versehen
- ✓Benennen, welche Härtungsmaßnahmen auf Session Hosts nicht eingesetzt werden dürfen und warum
Übungen
- 1. EntscheidungAdministratorrechte im geteilten Pool
- 2. EntscheidungNur eine Anwendung, also sicher?
- 3. MissionWer sichert was?
- 4. EntscheidungSperren ohne Ersatz
- 5. EntscheidungZwei Auftraggeber, ein Pool
- 6. EntscheidungDie Härtung, die alle Anmeldungen stört
- 7. MissionDie Baseline, die den Pool beschädigt
- 8. EntscheidungEine Ausnahme für eine Person
- 9. ReihenfolgeEinen Pool für sensible Daten härten
Arbeitsartefakte
- ↓Einen Pool für sensible Daten härtenrds-avd-sec-hardening-sequence-2026-09-13 · geprüft: 2026-09-13
Quellen & Aktualität6 Primärquellen · zuletzt geprüft:
- 01learn.microsoft.com/en-us/azure/virtual-desktop/security-guide
- 02learn.microsoft.com/en-us/azure/virtual-deskto…omize-rdp-properties
- 03learn.microsoft.com/en-us/azure/virtual-deskto…ote-desktop-protocol
- 04learn.microsoft.com/en-us/azure/virtual-desktop/terminology
- 05learn.microsoft.com/en-us/azure/virtual-desktop/prerequisites
- 06learn.microsoft.com/en-us/windows/win32/msi/disablemsi
Verfasst von Julian Zentgraf