Die Pro-Version von Windows 10 ist Unsinn

Die Windows-Sandbox habe ich neulich hier im Blog vorgestellt (Jederzeit ein frisches Windows). Vor längerer Zeit ist hier auch der Windows Defender Application Guard (Edge, auf Sicherheit getrimmt) zum Zug gekommen.

Nun fand ich, die beiden Beiträge würden zusammen hervorragend in ein Video passen. Es sind zwei Sicherheitsinstrumente, die in Windows 10 von Haus aus eingebaut sind – zumindest bei der Pro- und der Enterprise-Edition, aber darauf komme ich gleich noch zu sprechen. Und sie sind einfach zu aktivieren und zu benutzen. Mit den beiden Werkzeugen kommen auch Leute zurecht, die sich nicht berufen fühlen, eine virtuelle Maschine in Betrieb zu nehmen. (Obwohl es natürlich auch dafür hier im Blog eine schöne Anleitung gibt.)

Also, hier das Video, das eine kurze Einführung liefert und erklärt, was man mit der Windows-Sandbox und dem Windows Defender Application Guard so anstellen kann:

Windows maximal sicher.

Ich habe mit mir gehadert, ob ich dieses Video machen soll. Denn wie angedeutet, gibt es die beiden Funktionen nicht in der Home-Edition von Windows 10. Das ist aber jene, die von den allermeisten Zuschauern benutzt wird.

Die Home-Edition ist weit verbreitet

Zumindest ist das meine Vermutung. Ich habe keine Zahlen gefunden, wie weit verbreitet diese Version ist. Wenn man zum Beispiel bei HP nachsieht, dann haben auch die teuren Spectre-Laptops bloss Home drauf. Bei den Desktop-Rechnern scheint man ab der Kategorie «Leistungsstark» die Pro-Version zu bekommen. Zumindest gemäss einigen Stichproben.

Bei Dell andererseits habe ich keine Rechner für Privatkunden ab Stange gefunden, bei denen es Windows 10 Professional vorinstalliert geben würde – nicht einmal bei den etwas teureren Desktops. Es gibt bei Dell zwar eine Auswahlhilfe, aber ich habe es nicht geschafft, testweise das vorinstallierte Betriebssystem zu wechseln.

280 Franken für einen Umstieg?

Bei Microsoft ist ein Upgrade möglich. Eine Anleitung stellt Microsoft hier bereit. Wenn man nach Lizenzen sucht, findet man bei Microsoft eine zum Preis von 280 Franken. Mit Google wird man schon ab dreissig Franken fündig. Das hat neulich Heise.de im Beitrag Verdächtig billige Lizenzen für Windows und MS Office bei Edeka thematisiert. Die Erkenntnis dazu:

Unsere Anfragen bei Microsoft Deutschland ergaben binnen vier Wochen keinen Aufschluss, ob der Hersteller die Angebote von Lizengo als korrekt oder fragwürdig einstuft. Wir erhielten lediglich allgemeine Erklärungen, ein funktionierender Aktivierungsschlüssel sei kein Indiz für eine einwandfreie Lizenz; vielmehr sei er mit einem Wohnungsschlüssel zu vergleichen, dessen Besitz ja auch keinen Mietvertrag ersetzen könne.

Außerdem verwies uns Microsoft auf einschlägige Urteile des Europäischen Gerichtshofs und des Bundesgerichtshofs, denen zufolge es den Vertrieb durch Lizengo offenbar nicht als illegal einstuft.

Das ist ernüchternd. Und ich habe das Dilemma – Video oder nicht? – gelöst, indem ich einige Alternativen erwähne: Sandboxie (Der Sandkasten fürs Windows-System) ist nach wie vor eine gute und auch einigermassen pflegeleichte Möglichkeit, in Windows Programme isoliert zu betreiben. Wie sehr Sandboxie die Sicherheit erhöht, ist schwer zu sagen. Ein Virus würde ich selbst über einen gesandboxten Browser nicht ausführen wollen – aber das gilt auch für die Windows Sandbox.

Quora kommt zum Schluss, Sandboxie sei ziemlich sicher, «wenn man die Anwendung richtig benutzt». Das würde ich auch so sehen. Demnächst soll die Software Open-Source werden, und dann werden wir es noch etwas genauer wissen.

Es gibt Alternativen – aber die sind nicht immer voll befriedigend

Als Alternative zum Windows Defender Application Guard empfehle ich den Bitbox-Browser (Das Gegenteil vom Internet Explorer). Und selbstverständlich ist eine virtuelle Maschine (Virtuell ist essenziell) nach wie vor eine gute Wahl, wenn man gefährliche Dinge tun möchte. Aber eben – leider längst nicht so einfach zu benutzen, wie die Windows Sandbox.

Darum bleibt, an dieser Stelle das Windows Editionen-Modell aufs Schärfste zu kritisieren. Während ich der Enterprise-Version von Windows eine gewisse Existenzberechtigung zusprechen würde, ist die Aufteilung zwischen Home und Pro ein Unsinn. Und zwar aus mehreren Gründen:

• Es ist schwierig bis unmöglich, an eine Pro-Lizenz heranzukommen.
• Viele Anwender der Home-Variante werden erst nachträglich erkennen, dass sie mit der Pro-Lizenz besser bedient gewesen wären. Beispielsweise auch wegen Bitlocker (Laptops und ihr besonderes Schutzbedürfnis). Das ist auch so eine Funktion, die allen Nutzern zur Verfügung stehen müsste.
• In der mobilen Welt ist es üblich, sich Pro-Funktionen als In-App-Kauf dazuzuholen. Ich hätte zwar niemals gedacht, dass ich dieses Modell einmal als Vorbild anpreisen würde: Aber bei Windows wäre es sinnvoll: Die Sandbox für 10 Franken? Hervorragend!

Bei Sicherheitsfunktionen kann man sich allerdings auch auf den Standpunkt stellen, dass Microsoft Verantwortungsbewusstsein zeigen und sie allen Nutzern anbieten sollte. Klar, der Impuls, damit ein paar Dollar extra zu verdienen, ist bei diesem Unternehmen sehr tief verwurzelt.

Warum nicht das richtige tun, Microsoft?

Aber der Renommeegewinn wäre auch nicht zu verachten, wenn sämtliche Sicherheitsfeatures in der Home-Edition zur Verfügung stehen würden. Was mich angeht, ist Microsoft in meiner Achtung gestiegen, als Windows Defender damals zu einem integralen, kostenlosen Windows-Bestandteil geworden ist.

Beitragsbild: Wer denkt, aus der Sandbox sei kein Entkommen, könnte sich täuschen (Alexander Dummer/Unsplash, Unsplash-Lizenz).