Ab Ende November 2025 klassifizieren Windows-Endpunkte nur noch äußere Archivdateien (z. B. .zip, .rar) direkt, was die Konsistenz und Leistung verbessert. Interne Dateien lösen keine Ereignisse mehr aus, und es sind keine Maßnahmen erforderlich. Organisationen sollten bei Bedarf ihre Dokumentation aktualisieren; es wurden keine Compliance-Probleme festgestellt.
[Introduction]
Wir aktualisieren das Verhalten der Archivdateiklassifizierung auf Windows-Endpunkten, um eine Angleichung an Cloud-Workloads zu erreichen. Diese Änderung verbessert die Konsistenz, reduziert Störsignale in der Ereignisberichterstattung und steigert die Leistung bei der Verarbeitung von Archivdateien.
[Wann dies geschieht:]
Die Änderung wird Ende November 2025 ausgerollt und erfolgt automatisch.
[Wie sich dies auf Ihre Organisation auswirkt:]
- Betroffene: Alle Organisationen, die Windows-Endpunkte mit aktivierter Archivdateiklassifizierung verwenden.
- Was passiert:
- Äußere Archivdateien (z. B. .zip, .rar) werden nun direkt klassifiziert.
- Die Klassifizierung erfolgt atomar zur Verbesserung der Konsistenz und Reduzierung der Latenz.
- Interne Dateien innerhalb von Archiven erzeugen keine einzelnen Ereignisse mehr; nur die äußere Archivdatei wird gemeldet.
- Kontext- und labelbasierte Regeln gelten nicht für Dateien innerhalb des Archivs.
- Es sind keine administrativen oder Benutzeraktionen erforderlich, damit diese Änderung wirksam wird.
[Was Sie zur Vorbereitung tun können:]
- Es ist keine Aktion erforderlich.
- Falls Sie interne Dokumentationen zum Klassifizierungsverhalten pflegen, sollten Sie diese aktualisieren, um die Änderungen zu berücksichtigen.
[Compliance-Hinweise:]
Es wurden keine Compliance-relevanten Aspekte festgestellt; prüfen Sie dies entsprechend den Anforderungen Ihrer Organisation.