Whitelist für ausführbare Programme

Question

Wir verwenden Windows Embedded Standard 2009 und möchten (evtl. mittels Code Signing?) eine Art Whitelist für ausführbare Programme erzeugen. Es soll erreicht werden: Alle Programme (exe, dll, ...) die signiert wurden, dürfen auch gestartet werden, alle anderen ausnahmslos nicht.

Wie erreiche ich das unter Windows Embedded 2009?

Wenn es eine Möglichkeit gibt, wie sicher ist diese dann?

Danke für die Hilfe!

Answer 1

Wissen Sie eigentlich, daß es eine Möglichkeit gibt, der Schadsoftware ein für alle mal und endgültig den Todesstoß zu versetzen (und zwar ohne whitelisting). Ich hatte vor kurzem eine Idee, wie dies erreichbar ist. Diese Idee verlangt einen anderen Ablageort für Software als das normale Dateisystem und als Konsequenz eine andere Art des Ladens und ist nur durch einen Umbau von Windows zu verwirklichen.
Diese Idee habe ich unter folgendem Link veröffentlich:
http://social.msdn.microsoft.com/Forums/de-DE/offtopicde/thread/c95e249a-842e-42e6-a04e-a511470a6346