Navigation und Service

Der Mindeststandard Webbrowser lässt grundsätzlich die Nutzung aller Browser-Lösungen offen, sofern sie die angeführten Anforderungen erfüllen. Die Mindeststandards richten sich jedoch in erster Linie an die Behörden und Einrichtungen der Bundesverwaltung. Entsprechend enthält die Abgleichstabelle lediglich Browser, die innerhalb dieser Zielgruppe am häufigsten eingesetzt werden. Sie stellt damit aber explizit keine Produktempfehlung dar, sondern soll lediglich als Arbeitshilfe dienen. Die Nutzung anderer Webbrowser ist keinesfalls ausgeschlossen.

Durch die häufigen Updates von Webbrowsern ist eine laufende Anpassung der Abgleichtabelle des Mindeststandards mit neuen Browser-Versionen durch das BSI nicht möglich. Bei den (meist jährlichen) Minor-Releases des Mindeststandards wird jedoch in der Regel die Abgleichstabelle aktualisiert und bietet somit einen ersten Überblick, der in vielen Fällen auch für darauf folgende Browser-Versionen zutreffend bleibt.

In der Regel erfüllen die Updatemechanismen der Hersteller die Anforderungen, die an eine gesicherte Hersteller-Quelle gestellt werden. Automatische Updates sind allerdings keine zwingende Anforderung an den Betrieb des Browsers, sondern es handelt sich um eine Anforderung an das Produkt. Ob die Funktion automatischer Updates genutzt werden soll, muss die Behörde bzw. Institution selbst entscheiden.

Das BSI veröffentlicht keine Konfigurationsempfehlungen oder administrative Vorlagen zur Absicherung von Webbrowsern. Einige Organisationen geben jedoch spezifische Empfehlungen ab, die für den sicheren Einsatz ihrer Produkte berücksichtigt werden können.

Die EME-Einstellungen des Edge-Browsers werden unter dem Benutzerverzeichnis, in der Datei ./AppData/Local/Microsoft/Edge/UserData/Local State vorgenommen. Diese werden wie folgt konfiguriert:

DEAKTIVIERUNG

Wenn dort den Bezeichnern edge-playready-drm-win10 und edge-widevine-drm der Wert 2 zugewiesen wird ("@2"), werden beide Komponenten deaktiviert:

"enabled_labs_experiments":["edge-playready-drm-win10@2","edge-widevine-drm@2"]

AKTIVIERUNG

Playready und Widevine werden aktiviert, indem beiden Identifikatoren der Wert 1 zugewiesen wird ("@1"):

"enabled_labs_experiments":["edge-playready-drm-win10@1","edge-widevine-drm@1"]

DEFAULT (entspricht einer AKTIVIERUNG!)

Des Weiteren werden sie über den Wert 0 auf Default gesetzt, was einer Aktivierung entspricht:

"enabled_labs_experiments":["edge-playready-drm-win10@0","edge-widevine-drm@0"]

Damit die Änderungen aktiv werden, muss der Edge Browser neu gestartet werden.