Bereich 03 / 12
Reduzierung der Angriffsfläche
ASR-Regeln (Attack Surface Reduction) stoppen bestimmte, häufig missbrauchte Verhaltensweisen unabhängig vom Datei-Hash und erwischen daher auch neue Malware am ersten Tag. Dieser Bereich erklärt jede Regel, den Rollout im Überwachungsmodus, das Lesen der Ereignisse und wie man seltene legitime Kollisionen ausnimmt, ohne den Schutz auszuhöhlen.
Pfad startenLernpfad
0/4 erledigt- 01ASR-Regeln: GUIDs und sicherer RolloutPraxisreferenz zu den ASR-Regeln von Microsoft Defender: was jede Regel blockiert, ihre GUID, was zuerst erzwingen, Überwachungsmodus, Ereignis-IDs und Ausnahmen.
- 02Exploit-Schutz: System- und anwendungsspezifische MaßnahmenDen Windows-Exploit-Schutz, Nachfolger von EMET, konfigurieren: Systemstandards, Maßnahmen pro App, Überwachungsmodus, XML-Export/-Import und Verteilung per GPO/Intune.
- 03Microsoft Office härten: Makros, OLE und Add-insMicrosoft 365 Apps absichern: Internetmakros blockieren, XLM abschalten, VBA per AMSI scannen, geschützte Ansicht behalten, signierte Add-ins, OLE und DDE stoppen.
- 04Microsoft Edge per Gruppenrichtlinie und Intune härtenMicrosoft Edge per Richtlinie härten: erzwungener SmartScreen, Allowlist für Erweiterungen, erweiterter Sicherheitsmodus, Downloadbeschränkungen und schnelle Updates.