Da wir versuchen unsere Geräte so einzuschränken, dass sie möglichst sicher sind, handeln wir uns auch immer wieder Probleme ein. Da wäre App Control, das ich allen Schulen empfehlen würde und einen grossen Sicherheitsgewinn gibt, aber immer wieder mal durch die Fehlersuche Arbeit generiert.

Dieses Mal kam es (indirekt) vom Web Content Filter von Microsoft. Damit man diesen erzwingen kann, muss „SmartScreen“ aktiviert, resp. erzwungen werden.

Falls man SmartScreen nicht erzwingt, können die Schüler/-innen einfach den Web Content Filter umgehen, indem sie bei den Edge Einstellungen SmartScreen deaktivieren:

In unserer Schulverwaltungssoftware Pupil kann man an vielen Orten PDFs generieren. In vielen Fällen wird das PDF im Hintergrund generiert und man kann es dann in einem zweiten Schritt herunterladen. Das funktioniert problemlos. Wenn man aber für Schüler/-innen eine „SuS Karte“ drucken möchte, wird das PDF direkt heruntergeladen.

Dieses PDF lässt sich dann auch mit anderen Programmen als Edge nicht öffnen.

Nach längerer Fehlersuche hat sich dann herausgestellt, dass die Einstellung „Configure Microsoft Defender SmartScreen to block potentially unwanted apps“ bei den „SmartScreen settings“ diesen Fehler verursacht hat. Scheinbar wird das PDF von Pupil so generiert, dass Smartscreen diesen Vorgang als durch eine PUA (potentially unwanted app) generiert, bewertet hat.

Wie ganz am Anfang beschrieben, führen möglichst sicher konfigurierte Systeme manchmal zu komplexer Fehlersuche, die man sich sonst sparen könnte. Trotzdem sollte man nicht grundsätzlich an der Sicherheit sparen. In diesem Fall verzichten wir nun auf diese PUA Richtlinie, was wohl vertretbar ist. Mit App Control und diversen anderen Massnahmen sollten wir trotzdem genügend sicher unterwegs sein.