Sitemap
Alle Seiten von Windows Hardening.
Start
Härtungskarte
- 01 · Konten & privilegierter Zugriff
- 02 · Schutz von Anmeldedaten
- 03 · Reduzierung der Angriffsfläche
- 04 · Microsoft Defender
- 05 · Anwendungssteuerung
- 06 · Legacy-Protokolle
- 07 · Windows-Firewall
- 08 · BitLocker & Startsicherheit
- 09 · PowerShell-Sicherheit
- 10 · Überwachung & Protokollierung
- 11 · Patches & Updates
- 12 · Sicherheitsbaselines
Leitfäden
- App Control: Managed Installer, ISG, ergänzende Richtlinien
- AppLocker-Rollout: Skripte, Installer und App-Pakete
- BitLocker-Wiederherstellungsschlüssel sicher verwalten
- Zwischengespeicherte Anmeldungen, WDigest und Co.
- Konfigurationsdrift: OSConfig, DSC und Compliance-Berichte
- Überwachter Ordnerzugriff: Ransomware-Schutz, der wirkt
- Microsoft-Defender-Ausschlüsse prüfen und minimieren
- Bösartige PowerShell mit Skriptblockprotokollierung erkennen
- Microsoft Edge per Gruppenrichtlinie und Intune härten
- EDR im Blockmodus, passiver Modus und Dritt-Virenschutz
- Exploit-Schutz: System- und anwendungsspezifische Maßnahmen
- Windows-Firewall: Protokollierung und Überwachung
- Windows-Firewall im großen Maßstab mit GPO und Intune
- Windows Server: Hotpatch und clusterfähiges Aktualisieren
- Intune-Baselines, Einstellungskatalog und GPO-Konflikte
- Domänen- und Serverisolation mit IPsec
- Just Enough Administration (JEA) Schritt für Schritt
- Microsoft Office härten: Makros, OLE und Add-ins
- Policy Analyzer und LGPO: Baselines vergleichen, anwenden
- Druckwarteschlange und Point and Print härten
- RDP ohne Credential-Preisgabe: RCG und Restricted Admin
- Remotedesktop (RDP) unter Windows härten
- Lokale Admin-Rechte entziehen, ohne Chaos zu stiften
- Secure Boot, UEFI und die BlackLotus-Gegenmaßnahmen
- Sysmon im großen Maßstab verteilen und optimieren
- Drittanbieter-Apps unter Windows mit winget patchen
- TLS und Schannel unter Windows härten
- UAC härten und Windows Administrator protection
- VBS, Speicherintegrität (HVCI) und Kernel DMA Protection
- Microsoft-Sperrliste für anfällige Treiber: BYOVD stoppen
- Windows Event Forwarding im großen Maßstab
- Checkliste Windows-Härtung: ein 30/60/90-Tage-Plan
- Windows Hello for Business: Vertrauensmodelle und PIN
- Windows-Sicherheitsereignis-IDs, die wirklich zählen
- Windows Update-Richtlinien: Rückstellung, Fristen, Neustart
- WinRM und PowerShell-Remoting härten
- Windows-Sicherheitsbaselines: Microsoft SCT, CIS und STIG
- Windows-Patching: Update-Ringe, Fristen, KEV zuerst
- Windows-Überwachungsrichtlinie und Sysmon: Logging-Baseline
- PowerShell-Sicherheit: Logging, v2-Entfernung, CLM und JEA
- BitLocker härten: XTS-AES 256, TPM+PIN, Schlüsselsicherung
- Windows-Firewall gegen Lateral Movement härten
- LLMNR, NBT-NS, SMBv1, NTLMv1 abschalten, Signierung fordern
- App Control for Business (WDAC) oder AppLocker
- Microsoft Defender Antivirus über den Standard hinaus härten
- ASR-Regeln: GUIDs und sicherer Rollout
- Credential Guard und LSA-Schutz: LSASS absichern
- Admin-Tiering und Protected Users für Active Directory
- Windows LAPS einführen: eindeutige lokale Admin-Kennwörter
Glossar
- AMSI (Antimalware Scan Interface)
- Überwachter Ordnerzugriff
- Exploit-Schutz
- Speicherintegrität (HVCI)
- Just Enough Administration (JEA)
- Kernel-DMA-Schutz
- Point and Print
- Remote Credential Guard
- Secure Boot
- Microsoft Defender SmartScreen
- Manipulationsschutz
- Trusted Platform Module (TPM)
- Sperrliste für anfällige Treiber
- WDigest
- Windows-Ereignisweiterleitung (WEF)
- Windows Hello for Business
- Sysmon
- Constrained Language Mode
- LLMNR- und NBT-NS-Poisoning
- NTLM-Relay
- SMB-Signierung
- App Control for Business (WDAC)
- AppLocker
- Regeln zur Verringerung der Angriffsfläche (ASR)
- Credential Guard
- LSA-Schutz (RunAsPPL)
- Gruppe Protected Users
- Tier-Modell für Active Directory
- Windows LAPS