Bereich 12 / 12
Sicherheitsbaselines
Niemand sollte Hunderte Gruppenrichtlinien-Einstellungen von Grund auf selbst auswählen. Dieser Bereich erklärt das Microsoft Security Compliance Toolkit, CIS Benchmarks und DISA STIGs, ihre Unterschiede, den Abgleich mit Ihrer bestehenden Konfiguration per Policy Analyzer und wie Sie eigene Härtung darüberlegen, ohne den Grund jeder Abweichung aus den Augen zu verlieren.
Pfad startenLernpfad
0/4 erledigt- 01Windows-Sicherheitsbaselines: Microsoft SCT, CIS und STIGMicrosoft Security Compliance Toolkit, CIS Benchmarks und DISA STIGs vergleichen, eine Baseline mit Policy Analyzer und LGPO anwenden und jede Abweichung nachverfolgen.
- 02Policy Analyzer und LGPO: Baselines vergleichen, anwendenMit Policy Analyzer GPOs, Baselines und effektive Richtlinie vergleichen und mit LGPO.exe lokale Richtlinien auf Einzelrechnern und Labor-Builds testen, anwenden, exportieren.
- 03Intune-Baselines, Einstellungskatalog und GPO-KonflikteIntune-Sicherheitsbaselines ohne Konflikte verteilen: Versionen, Schichten im Einstellungskatalog, Überschneidung mit Endpunktsicherheit, MDMWinsOverGP und Prüfung am Gerät.
- 04Konfigurationsdrift: OSConfig, DSC und Compliance-BerichteKonfigurationsdrift unter Windows erkennen und korrigieren: OSConfig auf Server 2025, PowerShell DSC mit Autokorrektur, GPO-Neuverarbeitung, Änderungsereignisse, Berichte.