{"id":907215,"date":"2026-10-23T13:21:17","date_gmt":"2026-10-23T13:21:17","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/site-isolation-chrome-konfigurieren\/"},"modified":"2026-10-23T13:21:18","modified_gmt":"2026-10-23T13:21:18","slug":"site-isolation-chrome-konfigurieren","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/site-isolation-chrome-konfigurieren\/","title":{"rendered":"Was ist Strict Site Isolation in Google Chrome und wie konfiguriert man sie?"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px\">Schl\u00fcsselpunkte<\/h2>\n<ul>\n<li>Site Isolation ist eine Sicherheitsfunktion, die jede Website in einem eigenen Prozess ausf\u00fchrt und so Datendiebstahl \u00fcber Website-Grenzen hinweg verhindert, selbst bei Angriffen nach dem Muster von Spectre.<\/li>\n<li>Site Isolation l\u00e4sst sich pro Ger\u00e4t \u00fcber chrome:\/\/flags umschalten, skaliert \u00fcber ganze Ger\u00e4teflotten hinweg aber \u00fcber Gruppenrichtlinien oder registrierungsbasierte Richtlinien wie SitePerProcess und IsolateOrigins.<\/li>\n<li>Site Isolation verursacht rund 10-13 % zus\u00e4tzlichen Arbeitsspeicherbedarf und 1-2 % l\u00e4ngere Ladezeiten, also Kompromisse, die moderne Hardware in der Regel problemlos verkraftet.<\/li>\n<li>\u00dcber Plattformen f\u00fcr Endpunkt-Management wird Site Isolation einheitlich auf allen verwalteten Endpunkten bereitgestellt und ersetzt die manuelle Konfiguration auf jedem einzelnen Ger\u00e4t.<\/li>\n<\/ul>\n<\/div>\n<h2>Was ist Site Isolation?<\/h2>\n<p>Site Isolation ist eine Sicherheitsfunktion in Google Chrome, die Website-Prozesse voneinander trennt, um Datendiebstahl \u00fcber Website-Grenzen hinweg zu verhindern. Diese Schutzma\u00dfnahme sorgt daf\u00fcr, dass jede Website in einem eigenen, dedizierten Prozess l\u00e4uft, wodurch klare Grenzen zwischen verschiedenen Web-Urspr\u00fcngen entstehen. Chrome Site Isolation erh\u00f6ht die Browser-Sicherheit deutlich: B\u00f6sartige Websites k\u00f6nnen nicht mehr auf Daten anderer Websites zugreifen, selbst wenn Schwachstellen wie Spectre vorliegen.<\/p>\n<p>Die Funktion steht f\u00fcr einen grundlegenden Architekturwandel bei der Verarbeitung von Webinhalten im Browser. Statt eines Modells, in dem sich mehrere Websites Prozesse teilen konnten, wird nun eine strikte Isolierung erzwungen.<\/p>\n<p><em>Im Video finden Sie eine anschauliche Anleitung zu \u201e<a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/what-is-strict-google-chrome-site-isolation-and-how-to-configure-it\/\">Was ist Strict Site Isolation in Google Chrome und wie konfiguriert man sie?<\/a>\u201c.<\/em><\/p>\n<h3>Die Architektur der Prozesstrennung<\/h3>\n<p>Chrome Site Isolation weist jeder Website einen eigenen, dedizierten Renderer-Prozess zu. Ist die Funktion aktiviert, erstellt Chrome f\u00fcr jedes Cross-Site-iFrame einen separaten Prozess. So wird sichergestellt, dass Inhalte unterschiedlicher Urspr\u00fcnge nicht direkt auf den Arbeitsspeicher des jeweils anderen zugreifen k\u00f6nnen.<\/p>\n<p>Diese Trennung auf Prozessebene schafft hardwareseitig durchgesetzte Grenzen zwischen Websites. Ein kompromittierter Renderer-Prozess kann damit keine Daten auslesen, f\u00fcr die ihm die Berechtigung fehlt. Die Architektur setzt die Same-Origin-Policy auf Prozessebene durch und nicht nur innerhalb des Renderers.<\/p>\n<h3>Die Sicherheitsvorteile im Detail<\/h3>\n<p>Site Isolation sch\u00fctzt vor mehreren Klassen webbasierter Angriffe, die herk\u00f6mmliche Sicherheitsmodelle von Browsern nur schwer eind\u00e4mmen k\u00f6nnen. Der wichtigste Schutz richtet sich gegen Seitenkanalangriffe wie Spectre, die die spekulative Ausf\u00fchrung der CPU ausnutzen, um privilegierte Speicherbereiche auszulesen.<\/p>\n<p>Indem Chrome Websites in separaten Prozessen isoliert, verhindert der Browser, dass solche Angriffe an Daten anderer Urspr\u00fcnge gelangen, selbst wenn Schwachstellen im Renderer vorhanden sind. Diese Sicherheitsarchitektur hilft au\u00dferdem, universelle Cross-Site-Scripting-Angriffe (UXSS) einzud\u00e4mmen, und verringert die Auswirkungen von Sandbox-Ausbr\u00fcchen.<\/p>\n<h2>Schnelle Konfigurationsoptionen<\/h2>\n<p>Der Browser bietet mehrere Wege, das Verhalten von Site Isolation je nach Anforderung zu aktivieren, zu deaktivieren oder anzupassen. Chrome Site Isolation l\u00e4sst sich bequem \u00fcber integrierte Browser-Einstellungen konfigurieren, sodass Benutzer:innen die Kontrolle \u00fcber diese Sicherheitsfunktion behalten.<\/p>\n<p>Die Konfigurationsm\u00f6glichkeiten reichen von einfachen Schaltern auf der Flags-Seite von Chrome bis hin zu erweiterten Unternehmensrichtlinien f\u00fcr unternehmensweite Rollouts. Die meisten Benutzer:innen verwalten Site Isolation \u00fcber die Oberfl\u00e4che f\u00fcr experimentelle Flags in Chrome, die eine unkomplizierte Anpassung ohne tiefes technisches Fachwissen erm\u00f6glicht.<\/p>\n<h3>Navigation zu den Chrome-Flags<\/h3>\n<p>F\u00fcr den Zugriff auf die experimentellen Funktionen von Chrome m\u00fcssen Sie die spezielle Flags-Seite aufrufen, auf der sich Browser-Einstellungen \u00e4ndern lassen. So gelangen Sie zu diesen Optionen und legen fest, wie Site Isolation in Ihrem Browser arbeitet:<\/p>\n<ol>\n<li>\u00d6ffnen Sie Chrome und geben Sie \u201e<strong>chrome:\/\/flags<\/strong>\u201c in die Adressleiste ein.<\/li>\n<li>Dr\u00fccken Sie die <strong>Eingabetaste<\/strong>, um die Seite mit den experimentellen Funktionen zu \u00f6ffnen.<\/li>\n<li>Geben Sie im Suchfeld oben \u201e<strong>isolation<\/strong>\u201c ein, um die relevanten Optionen zu filtern.<\/li>\n<li>Suchen Sie in den Ergebnissen nach \u201e<strong>Strict site isolation<\/strong>\u201c und verwandten Flags.<\/li>\n<li>W\u00e4hlen Sie \u00fcber die Dropdown-Men\u00fcs neben den einzelnen Flags die gew\u00fcnschte Einstellung aus.<\/li>\n<\/ol>\n<p>Die Flags-Seite enth\u00e4lt neben dem zentralen Schalter f\u00fcr Site Isolation mehrere weitere isolierungsbezogene Optionen.<\/p>\n<h3>So deaktivieren Sie die Chrome-Flags<\/h3>\n<p>Es kann Situationen geben, in denen Sie die Chrome-Flags f\u00fcr Site Isolation vor\u00fcbergehend deaktivieren m\u00fcssen, um Kompatibilit\u00e4tsprobleme einzugrenzen. Auf diesem Weg kehren Sie bei Bedarf zum Standardverhalten von Chrome zur\u00fcck. Die folgenden Schritte zeigen, wie Sie diese Sicherheitsfunktionen gefahrlos deaktivieren:<\/p>\n<ol>\n<li>Rufen Sie in Ihrem Chrome-Browser \u201e<strong>chrome:\/\/flags<\/strong>\u201c auf.<\/li>\n<li>Suchen Sie im Suchfeld nach \u201e<strong>isolation<\/strong>\u201c.<\/li>\n<li>Suchen Sie in den Ergebnissen das Flag \u201e<strong>Strict site isolation<\/strong>\u201c.<\/li>\n<li>\u00d6ffnen Sie das Dropdown-Men\u00fc und w\u00e4hlen Sie die Option \u201e<strong>Disabled<\/strong>\u201c.<\/li>\n<li>Achten Sie auf die Schaltfl\u00e4che \u201e<strong>Restart<\/strong>\u201c, die unten am Bildschirmrand erscheint.<\/li>\n<li>Klicken Sie auf \u201e<strong>Restart<\/strong>\u201c, um die \u00c4nderungen zu \u00fcbernehmen und Chrome neu zu starten.<\/li>\n<\/ol>\n<p>Das Deaktivieren von Site Isolation kann zwar bestimmte Kompatibilit\u00e4tsprobleme l\u00f6sen, entfernt aber eine wichtige Schutzebene gegen Seitenkanalangriffe.<\/p>\n<h3>Einstellungen \u00fcber Unternehmensrichtlinien<\/h3>\n<p>In Unternehmensumgebungen l\u00e4sst sich <a href=\"https:\/\/www.chromium.org\/Home\/chromium-security\/site-isolation\/\" target=\"_blank\" rel=\"noopener\">Chrome Site Isolation<\/a> \u00fcber Unternehmensrichtlinien verwalten und damit zentral f\u00fcr viele Ger\u00e4te konfigurieren. Diese Richtlinieneinstellungen geben IT-Administrator:innen Werkzeuge an die Hand, um Sicherheitsstandards durchzusetzen und gleichzeitig spezifische gesch\u00e4ftliche Anforderungen zu ber\u00fccksichtigen.<\/p>\n<p>Je nach Umgebung k\u00f6nnen Administrator:innen diese Richtlinien \u00fcber Gruppenrichtlinien, Registrierungseinstellungen oder Verwaltungskonsolen bereitstellen. Die Richtlinie SitePerProcess erzwingt Site Isolation f\u00fcr alle Websites, w\u00e4hrend IsolateOrigins eine gezieltere Anwendung erlaubt.<\/p>\n<h3><span style=\"font-weight: normal !msorm;\">Richtlinien im gro\u00dfen Ma\u00dfstab bereitstellen<\/span><\/h3>\n<p>Die Verwaltung von Site Isolation \u00fcber chrome:\/\/flags funktioniert auf einem einzelnen Ger\u00e4t, skaliert aber nicht \u00fcber eine ganze Ger\u00e4teflotte. IT-Teams, die Hunderte oder Tausende Endpunkte betreuen, stellen Chrome-Unternehmensrichtlinien wie SitePerProcess und IsolateOrigins \u00fcblicherweise \u00fcber Gruppenrichtlinien, Registrierungseinstellungen oder zentrale Werkzeuge f\u00fcr das Endpunkt-Management bereit.<\/p>\n<p>Mit der Plattform <a href=\"https:\/\/www.ninjaone.com\/de\/docs\/tools-fur-die-gerateanmeldung-und-das-verwaltung\/erste-schritte\/\">NinjaOne Browser Management<\/a> setzen IT-Teams Browser-Richtlinien f\u00fcr Chrome, Edge und Firefox zentral aus derselben Konsole durch. So bleiben die Sicherheitseinstellungen auf allen verwalteten Endpunkten einheitlich, ganz ohne manuelle Konfiguration, GPOs oder separate Einzell\u00f6sungen.<\/p>\n<h2>Auswirkungen auf die Performance<\/h2>\n<p>Da Chrome Site Isolation die Prozessverwaltung des Browsers architektonisch ver\u00e4ndert, bringt die Aktivierung gewisse Performance-Aspekte mit sich. Die Funktion erh\u00f6ht die Sicherheit, indem sie separate Prozesse f\u00fcr verschiedene Websites erstellt, was naturgem\u00e4\u00df zus\u00e4tzliche Systemressourcen beansprucht.<\/p>\n<p>Die meisten modernen Systeme verkraften diesen Mehraufwand ohne sp\u00fcrbare Einbu\u00dfen. Wer die Auswirkungen auf die Performance kennt, kann jedoch fundiertere Entscheidungen treffen. Wie stark sie ausfallen, h\u00e4ngt von Ihrem Surfverhalten, der Systemausstattung und der konkreten Konfiguration von Site Isolation ab.<\/p>\n<h3>Arbeitsspeicherbedarf<\/h3>\n<p>Chrome Site Isolation erh\u00f6ht den Arbeitsspeicherbedarf, weil f\u00fcr verschiedene Websites separate Renderer-Prozesse erstellt werden, statt Prozesse \u00fcber mehrere Urspr\u00fcnge hinweg zu teilen. Diese Prozesstrennung ist die Grundlage der Sicherheitsvorteile, erfordert aber zus\u00e4tzlichen Arbeitsspeicher. Im Durchschnitt steigt <a href=\"https:\/\/www.chromium.org\/Home\/chromium-security\/site-isolation\/\" target=\"_blank\" rel=\"noopener\">der Speicherbedarf von Chrome um etwa 10-13 %<\/a> gegen\u00fcber einer Standardkonfiguration. Der Mehrbedarf w\u00e4chst mit der Zahl der gleichzeitig geladenen Cross-Site-iFrames und Urspr\u00fcnge.<\/p>\n<h3>Auswirkungen auf die Surfgeschwindigkeit<\/h3>\n<p>Site Isolation kann Performance-Kennzahlen wie Seitenladezeiten und Reaktionsgeschwindigkeit beeinflussen, auf moderner Hardware f\u00e4llt das jedoch meist kaum ins Gewicht. Erste Messungen zeigen, dass vollst\u00e4ndige Site Isolation die Seitenladezeiten in g\u00e4ngigen Surfszenarien um etwa 1-2 % verl\u00e4ngert. Sp\u00fcrbar wird das vor allem beim Laden komplexer Seiten mit mehreren Cross-Site-iFrames oder beim schnellen Wechsel zwischen Tabs unterschiedlicher Urspr\u00fcnge.<\/p>\n<h2>Eigene Isolierungsrichtlinien bereitstellen<\/h2>\n<p>\u00dcber die Standardkonfiguration hinaus k\u00f6nnen eigene Isolierungsrichtlinien gezielt besonders riskante Domains adressieren, w\u00e4hrend vertrauensw\u00fcrdige interne Anwendungen weiterhin die Standardverarbeitung nutzen. Chrome unterst\u00fctzt benutzerdefinierte Richtlinien, mit denen sich genauer steuern l\u00e4sst, welche Websites den Isolierungsschutz erhalten. Diese Flexibilit\u00e4t erm\u00f6glicht es Unternehmen und erfahrenen Anwender:innen, ma\u00dfgeschneiderte Sicherheitsstrategien umzusetzen, die Schutz, Kompatibilit\u00e4t und Performance in Einklang bringen.<\/p>\n<h3>Regeln f\u00fcr einzelne Websites erstellen<\/h3>\n<p>Mit eigenen Regeln f\u00fcr Site Isolation wenden Sie je nach Risikoprofil und Bedeutung einer Domain unterschiedliche Schutzstufen an. Dieser gezielte Ansatz kann die Browser-Performance optimieren und gleichzeitig ein hohes Sicherheitsniveau f\u00fcr sensible Websites aufrechterhalten.<\/p>\n<p>F\u00fcr websitespezifische Isolierungsregeln nutzen Sie die Unternehmensrichtlinien oder Flags von Chrome:<\/p>\n<ol>\n<li>Erstellen Sie in Unternehmensumgebungen eine Richtliniendatei, die die Liste IsolateOrigins festlegt.<\/li>\n<li>Nehmen Sie vollst\u00e4ndige Ursprungsmuster wie \u201ehttps:\/\/example.com\u201c f\u00fcr alle Domains auf, die isoliert werden sollen.<\/li>\n<li>Setzen Sie Wildcard-Zeichen mit Bedacht ein, denn zu weit gefasste Muster k\u00f6nnen die Performance unn\u00f6tig belasten.<\/li>\n<li>Stellen Sie die Richtlinie \u00fcber Ihr Verwaltungssystem oder durch Anpassen der Registrierung bereit.<\/li>\n<li>Testen Sie die Konfiguration mit repr\u00e4sentativen Surfszenarien, um das Verhalten zu \u00fcberpr\u00fcfen.<\/li>\n<\/ol>\n<p>Priorisieren Sie bei websitespezifischen Regeln die Isolierung von Websites, die sensible Daten verarbeiten, etwa Finanzdienstleistungen oder Gesundheitsportale.<\/p>\n<h3>Ausnahmen f\u00fcr einzelne Urspr\u00fcnge verwalten<\/h3>\n<p>Ausnahmen von Ihrer Richtlinie f\u00fcr Site Isolation helfen, Kompatibilit\u00e4tsprobleme einzelner Websites zu l\u00f6sen, ohne den Schutz f\u00fcr alle anderen aufzugeben. Manche \u00e4lteren Webanwendungen funktionieren unter strikter Isolierung nicht korrekt und m\u00fcssen gezielt von der Richtlinie ausgenommen werden. Chrome bietet Mechanismen, um solche Ausnahmen \u00fcber Richtlinieneinstellungen anzulegen und zu verwalten.<\/p>\n<h2>Best Practices f\u00fcr Site Isolation<\/h2>\n<p>Am wirksamsten ist Site Isolation, wenn fl\u00e4chendeckender Schutz mit gezielten Ausnahmen und regelm\u00e4\u00dfiger \u00dcberwachung kombiniert wird. Mit den passenden Best Practices holen Sie den gr\u00f6\u00dftm\u00f6glichen Sicherheitsgewinn heraus und halten m\u00f6gliche Performance- oder Kompatibilit\u00e4tsprobleme klein.<\/p>\n<p>Hier sind 5 praxiserprobte Best Practices f\u00fcr Site Isolation, mit denen Sie Ihr Sicherheitsniveau verbessern:<\/p>\n<ol>\n<li>Aktivieren Sie Site Isolation unternehmensweit \u00fcber Gruppenrichtlinien oder die Verwaltungskonsole.<\/li>\n<li>Stellen Sie sicher, dass alle Browser-Instanzen mit aktivierter Site Isolation laufen, damit der Schutz durchg\u00e4ngig greift.<\/li>\n<li>\u00dcberwachen Sie nach der Aktivierung die Performance-Kennzahlen des Browsers, um m\u00f6gliche Auswirkungen zu erkennen.<\/li>\n<li>Schulen Sie Ihre IT-Support-Teams darin, Probleme rund um Site Isolation zu beheben, die bei Benutzer:innen auftreten k\u00f6nnen.<\/li>\n<li>Testen Sie Site Isolation mit Ihren gesch\u00e4ftskritischen Anwendungen, um Kompatibilit\u00e4tsprobleme fr\u00fchzeitig zu erkennen.<\/li>\n<\/ol>\n<p>Mit Chrome Site Isolation st\u00e4rken Sie die Cybersicherheit Ihres Unternehmens sp\u00fcrbar. Die Trennung von Website-Prozessen und klare Grenzen zwischen Domains sch\u00fctzen Ihre sensiblen Daten vor ausgefeilten <a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-cross-site-scripting-xss-how-does-it-work\/\">Cross-Site-Angriffen<\/a>, ohne die Performance zu opfern, die Ihr Unternehmen braucht.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Was ist Site Isolation? Site Isolation ist eine Sicherheitsfunktion in Google Chrome, die Website-Prozesse voneinander trennt, um Datendiebstahl \u00fcber Website-Grenzen hinweg zu verhindern. Diese Schutzma\u00dfnahme sorgt daf\u00fcr, dass jede Website in einem eigenen, dedizierten Prozess l\u00e4uft, wodurch klare Grenzen zwischen verschiedenen Web-Urspr\u00fcngen entstehen. Chrome Site Isolation erh\u00f6ht die Browser-Sicherheit deutlich: B\u00f6sartige Websites k\u00f6nnen nicht mehr [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":454550,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358,4370],"tags":[],"class_list":["post-907215","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl","category-beveiliging"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907215","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=907215"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907215\/revisions"}],"predecessor-version":[{"id":907216,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907215\/revisions\/907216"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/454550"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=907215"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=907215"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=907215"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}