Referenz der Windows 365 Cloud-PC Security Baseline für Microsoft Intune

Dieser Artikel ist eine Referenz für die Einstellungen, die in der Windows 365 Cloud-PC Security Baseline für Microsoft Intune verfügbar sind.

Informationen zu diesem Referenzartikel

Jede Sicherheits-Baseline ist eine Gruppe vorkonfigurierter Windows-Einstellungen, mit deren Hilfe Sie präzisere Sicherheitseinstellungen anwenden und erzwingen können, die von den zuständigen Sicherheitsteams empfohlen werden. Sie können auch jede Baseline, die Sie bereitstellen, so anpassen, dass dieses nur diejenigen Einstellungen und Werte erzwingen, die Sie benötigen. Wenn Sie in Intune ein Sicherheitsbaselineprofil erstellen, erstellen Sie damit eine Vorlage, die aus mehreren Einstellungen für die Gerätekonfiguration besteht.

Die in diesem Artikel angezeigten Details basieren auf der Basisversion, die Sie oben im Artikel auswählen. Für jede Version wird in diesem Artikel Folgendes angezeigt:

  • Eine Liste jeder Einstellung mit ihrer Konfiguration, wie sie in der Standard-Instance der jeweiligen Baselineversion gefunden wurde.
  • Falls verfügbar, ein Link zur zugrunde liegenden Dokumentation des Konfigurationsdienstanbieters (Configuration Service Provider, CSP) oder andere verwandte Inhalte aus der relevanten Produktgruppe, die Kontext und möglicherweise zusätzliche Details für die Verwendung einer Einstellung bereitstellen.

Wenn eine neue Version einer Baseline verfügbar wird, ersetzt sie die vorherige Version. Profilinstanzen, die Sie vor der Verfügbarkeit einer neuen Version erstellt haben:

  • Werden Sie schreibgeschützt. Sie können diese Profile weiterhin verwenden, aber nicht bearbeiten, um ihre Konfiguration zu ändern.
  • Kann auf die aktuelle Version aktualisiert werden. Nachdem Sie ein Profil auf die aktuelle Baselineversion aktualisiert haben, können Sie das Profil bearbeiten, um die Einstellungen zu ändern.

Weitere Informationen zur Verwendung von Sicherheitsgrundlinien finden Sie unter:

Windows 365 Cloud-PC Security Baseline Version 24H1

Die Einstellungen in dieser Baseline gelten für Windows-Geräte, die über Intune verwaltet werden. Wenn verfügbar, verweist der Einstellungsname auf den Quellkonfigurationsdienstanbieter (CSP), und zeigt dann die Standardkonfiguration dieser Einstellungen in der Baseline an.

Administrative Vorlagen

> Personalisierung der Systemsteuerung

  • Aktivierung der Sperrbildschirmkamera verhindern
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Aktivierung der Diashow des Sperrbildschirms verhindern
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

MS-Sicherheitshandbuch

  • UAC-Einschränkungen auf lokale Konten bei Netzwerkanmeldungen anwenden
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Konfigurieren des SMB v1-Clienttreibers
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Konfigurieren des MrxSmb10-Treibers
      Basisstandard: Treiber deaktivieren (empfohlen)

  • SMB v1-Server konfigurieren
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Aktivieren des Überschreibungsschutzes für strukturierte Ausnahmebehandlung (SEHOP)
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • WDigest-Authentifizierung (Deaktivierung kann KB2871997 erfordern)
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

MSS (Legacy)

  • MSS: (DisableIPSourceRouting IPv6) Schutzebene für IP-Quellrouting (schützt vor Paket-Spoofing)
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • DisableIPSourceRouting IPv6 (Gerät)
      Basisstandard: Höchster Schutz, Quellrouting ist vollständig deaktiviert

  • MSS: (DisableIPSourceRouting) Schutzebene für IP-Quellrouting (schützt vor Paket-Spoofing)
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • DisableIPSourceRouting (Gerät)
      Standardeinstellung der Baseline: AktiviertHöchster Schutz, Quellrouting ist vollständig deaktiviert

  • MSS: (EnableCMPRedirect) Zulassen, dass ICMP-Umleitungen OSPF-generierte Routen außer Kraft setzen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • MSS: (NoNameReleaseOnDemand) Zulassen, dass der Computer NetBIOS-Namensfreigabeanforderungen ignoriert, ausgenommen von WINS-Servern
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Netzwerk-DNS-Client >

Netzwerk > Netzwerkverbindungen

  • Verwendung der Internetverbindungsfreigabe in Ihrem DNS-Domänennetzwerk verbieten
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Netzwerknetzwerkanbieter >

  • Gehärtete UNC-Pfade
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Gehärtete UNC-Pfade: (Gerät)
      Standardwerte für die Baseline:

      Name Wert
      \\*\SYSVOL RequireMutualAuthentication=1,RequireIntegrity=1
      \\*\NETLOGON RequireMutualAuthentication=1,RequireIntegrity=1

Netzwerk > Windows Verbindungs-Manager

  • Verbindung mit Nichtdomänennetzwerken verbieten, wenn eine Verbindung mit einem domänenauthentifizierten Netzwerk besteht
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Benachrichtigungen im Startmenü und in der Taskleiste >

  • Popupbenachrichtigungen auf dem Sperrbildschirm deaktivieren (Benutzer)
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Delegierung > von Systemanmeldeinformationen

  • Oracle-Korrektur für die Verschlüsselung
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Schutzebene: (Gerät)
      Basisstandard: Aktualisierte Clients erzwingen

  • Remotehost ermöglicht die Delegierung von nicht exportierbaren Anmeldeinformationen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Installation > von > Systemgeräten, Installationseinschränkungen für Geräte

  • Verhindern Sie die Installation von Geräten, die Treiber verwenden, die diesen Gerätesetupklassen entsprechen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Verhinderte Klassen
      Baselinestandard: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

    • Auch auf übereinstimmende Geräte anwenden, die bereits installiert sind
      Standardwert der Baseline: True

Antischadsoftware > für frühzeitiger Systemstart

  • Start-Start-Treiberinitialisierungsrichtlinie
    Standardwert für Baseline: Aktiviert
    Weitere Informationen
    • Wählen Sie die Starttreiber aus, die initialisiert werden können:
      Basisstandard: Gut, unbekannt und schlecht, aber kritisch

System-Gruppenrichtlinie >

  • Konfigurieren der Verarbeitung von Registrierungsrichtlinien
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Bei periodischer Hintergrundverarbeitung nicht anwenden (Gerät)
      Standardwert der Baseline: False
    • Prozess, auch wenn sich die Gruppenrichtlinienobjekte nicht geändert haben (Gerät)
      Standardwert der Baseline: True

Systemverwaltung >> der Internetkommunikation Einstellungen für Internetkommunikation

  • Herunterladen von Druckertreibern über HTTP deaktivieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Deaktivieren des Internetdownloads für Webveröffentlichungs- und Onlinebestellungs-Assistenten
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

System-Remoteunterstützung >

  • Konfigurieren der angeforderten Remoteunterstützung
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

Remoteprozeduraufruf (System > Remote Procedure Call)

  • Einschränken nicht authentifizierter RPC-Clients
    Standardwert für Baseline: Aktiviert
    Weitere Informationen
    • RPC-Laufzeit – Nicht authentifizierte Clienteinschränkung:
      Standardwert der Baseline: Authentifiziert

App-Runtime für Windows-Komponenten >

  • Zulassen, dass Microsoft-Konten optional sind
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Richtlinien für die automatische Wiedergabe von Windows-Komponenten >

  • Automatische Wiedergabe für Nicht-Volumengeräte nicht zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Festlegen des Standardverhaltens für "AutoAusführen"
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Standardverhalten von AutoRun
      Baselinestandard: Keine Autorun-Befehle ausführen

  • Automatische Wiedergabe ausschalten
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Automatische Wiedergabe aktivieren:
      Baselinestandard: Alle Laufwerke

> Benutzeroberfläche für Windows-Komponenten-Anmeldeinformationen

  • Auflisten von Administratorkonten bei erhöhten Rechten
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

Windows-Komponenten > Ereignisprotokoll-Dienstanwendung >

  • Maximale Protokolldateigröße (KB) angeben
    Standardwert für Baseline: Aktiviert
    Weitere Informationen
    • Maximale Protokollgröße (KB)
      Baselinestandard: 32768

Windows-Komponenten > Ereignisprotokoll Dienstsicherheit >

  • Maximale Protokolldateigröße (KB) angeben
    Standardwert für Baseline: Aktiviert
    Weitere Informationen
    • Maximale Protokollgröße (KB)
      Standardwert der Baseline: 196608

Windows-Komponenten > Ereignisprotokolldienst > System

  • Maximale Protokolldateigröße (KB) angeben
    Standardwert für Baseline: Aktiviert
    Weitere Informationen
    • Maximale Protokollgröße (KB)
      Baselinestandard: 32768

Windows-Komponenten > Explorer

  • Windows Defender SmartScreen konfigurieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Wählen Sie eine der folgenden Einstellungen aus: (Gerät)
      Basisstandard: Warnen und Umgehen verhindern

  • Deaktivieren der Datenausführungsverhinderung für Explorer
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Heap-Beendigung bei Beschädigung deaktivieren
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

Windows-Komponenten > Internet > Explorer Erweitert in der Internet-Systemsteuerung >

  • Ausführung oder Installation von Software zulassen, auch wenn die Signatur ungültig ist
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Überprüfen auf gesperrte Serverzertifikate
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Signaturen von übertragenen Programmen überprüfen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Lassen Sie nicht zu, dass ActiveX-Steuerelemente im geschützten Modus ausgeführt werden, wenn der erweiterte geschützte Modus aktiviert ist
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Deaktivieren der Verschlüsselungsunterstützung
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Sichere Protokollkombinationen
      Basisstandard: Verwenden von TLS 1.1 und TLS 1.2

  • Aktivieren von 64-Bit-Registerkartenprozessen, wenn diese unter 64-Bit-Versionen von Windows im erweiterten geschützten Modus ausgeführt werden
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Aktivieren des erweiterten geschützten Modus
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Windows-Komponenten > Internet Explorer > Internet-Systemsteuerung

  • Ignorieren von Zertifikatfehlern verhindern
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Windows-Komponenten > Internet > Explorer Sicherheitsseite > "Internet-Systemsteuerung>" Zone "Internet"

  • Domänenübergreifender Zugriff auf Datenquellen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Domänenübergreifender Zugriff auf Datenquellen
      Standardwert für Basisplan: Deaktivieren

  • Ausschneiden, Kopieren oder Einfügen von Operationen aus der Zwischenablage per Skript zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Einfügevorgänge per Skript zulassen
      Standardwert für Basisplan: Deaktivieren

  • Drag & Drop oder Kopieren und Einfügen von Dateien zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Drag & Drop oder Kopieren und Einfügen von Dateien zulassen
      Standardwert für Basisplan: Deaktivieren

  • Laden von XAML-Dateien zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • XAML Files
      Standardwert für Basisplan: Deaktivieren

  • Nur genehmigte Domänen dürfen ActiveX-Steuerelemente ohne Eingabeaufforderung verwenden
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Nur genehmigten Domänen die Verwendung von ActiveX-Steuerelementen ohne Eingabeaufforderung gestatten
      Basisstandard: Aktivieren

  • Die Verwendung des TDC-ActiveX-Steuerelements nur genehmigten Domänen gestatten
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Nur genehmigten Domänen die Verwendung des TDC-ActiveX-Steuerelements gestatten
      Basisstandard: Aktivieren

  • Skriptinitiierte Fenster ohne Größen- oder Positionsbeschränkungen zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Skriptinitiierte Fenster ohne Größen- oder Positionsbeschränkungen zulassen
      Standardwert für Basisplan: Deaktivieren

  • Skripterstellung für Internet Explorer WebBrowser-Steuerelemente zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Steuerelement des Internet Explorer-Webbrowsers
      Standardwert für Basisplan: Deaktivieren

  • Skriptlets zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Skriptlets
      Standardwert für Basisplan: Deaktivieren

  • Aktualisierungen der Statusleiste per Skript zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Statusleistenaktualisierungen per Skript
      Standardwert für Basisplan: Deaktivieren

  • Ausführung von VBScript in Internet Explorer zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Ausführung von VBScript in Internet Explorer zulassen
      Standardwert für Basisplan: Deaktivieren

  • Automatische Aufforderung zum Herunterladen von Dateien
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Automatische Aufforderung zum Herunterladen von Dateien
      Standardwert für Basisplan: Deaktivieren

  • Keine Antischadsoftwareprogramme für ActiveX-Steuerelemente ausführen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Keine Antischadsoftwareprogramme für ActiveX-Steuerelemente ausführen
      Standardwert für Basisplan: Deaktivieren

  • Signierte ActiveX-Steuerelemente herunterladen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Signierte ActiveX-Steuerelemente herunterladen
      Standardwert für Basisplan: Deaktivieren

  • Herunterladen von nicht signierten ActiveX-Steuerelementen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Herunterladen von nicht signierten ActiveX-Steuerelementen
      Standardwert für Basisplan: Deaktivieren

  • Aktivieren des Ziehens von Inhalten aus verschiedenen Domänen über Fenster hinweg
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Aktivieren des Ziehens von Inhalten aus verschiedenen Domänen über Fenster hinweg
      Standardwert für Basisplan: Deaktivieren

  • Aktivieren des Ziehens von Inhalten aus verschiedenen Domänen innerhalb eines Fensters
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Aktivieren des Ziehens von Inhalten aus verschiedenen Domänen innerhalb eines Fensters
      Standardwert für Basisplan: Deaktivieren

  • Lokalen Pfad einschließen, wenn Benutzer Dateien auf einen Server hochlädt
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Lokalen Verzeichnispfad beim Hochladen von Dateien auf einen Server angeben
      Standardwert für Basisplan: Deaktivieren

  • Initialisieren und Skripten von ActiveX-Steuerelementen, die nicht als sicher gekennzeichnet sind
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Initialisieren und Skripten von ActiveX-Steuerelementen, die nicht als sicher gekennzeichnet sind
      Standardwert für Basisplan: Deaktivieren

  • Java-Berechtigungen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Java-Berechtigungen
      Basisstandard: Java deaktivieren

  • Starten von Anwendungen und Dateien in einem IFRAME
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Starten von Anwendungen und Dateien in einem IFRAME
      Standardwert für Basisplan: Deaktivieren

  • Anmeldeoptionen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Anmeldeoptionen
      Basisstandard: Eingabe von Benutzername und Kennwort

  • Navigieren in Fenstern und Frames über verschiedene Domänen hinweg
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Navigieren in Fenstern und Frames über verschiedene Domänen hinweg
      Standardwert für Basisplan: Deaktivieren

  • Ausführen von Komponenten, die von .NET Framework abhängig sind und nicht mit Authenticode signiert wurden
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Ausführen von Komponenten, die von .NET Framework abhängig sind und nicht mit Authenticode signiert wurden
      Standardwert für Basisplan: Deaktivieren

  • Ausführen von .NET Framework-abhängigen Komponenten, die mit Authenticode signiert sind
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Ausführen von .NET Framework-abhängigen Komponenten, die mit Authenticode signiert sind
      Standardwert für Basisplan: Deaktivieren

  • Sicherheitswarnung für potenziell unsichere Dateien anzeigen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Starten von Programmen und unsicheren Dateien
      Basisstandard: Eingabeaufforderung

  • Aktivieren des Cross-Site-Scripting-Filters
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Aktivieren des Filters für siteübergreifendes Skripting (Cross-Site Scripting, XSS)
      Basisstandard: Aktivieren

  • Geschützten Modus aktivieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Geschützter Modus
      Basisstandard: Aktivieren

  • SmartScreen-Filterüberprüfung aktivieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • SmartScreen-Filter verwenden
      Basisstandard: Aktivieren

  • Verwenden des Popupblockers
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Verwenden des Popupblockers
      Basisstandard: Aktivieren

  • Persistenz von Benutzerdaten
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Persistenz von Benutzerdaten
      Standardwert für Basisplan: Deaktivieren

  • Websites in weniger privilegierten Webinhaltszonen können in diese Zone navigieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Websites in weniger privilegierten Webinhaltszonen können in diese Zone navigieren
      Standardwert für Basisplan: Deaktivieren

Windows-Komponenten > Internet > Explorer Security Page der Internet-Systemsteuerung >

  • Intranetsites: Alle Netzwerkpfade einschließen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Warnung wegen nicht übereinstimmender Zertifikatadresse aktivieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Windows-Komponenten > Internet Explorer > Internet-Systemsteuerung > Sicherheitsseite > Intranetzone

  • Keine Antischadsoftwareprogramme für ActiveX-Steuerelemente ausführen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Keine Antischadsoftwareprogramme für ActiveX-Steuerelemente ausführen
      Standardwert für Basisplan: Deaktivieren

  • Initialisieren und Skripten von ActiveX-Steuerelementen, die nicht als sicher gekennzeichnet sind
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Initialisieren und Skripten von ActiveX-Steuerelementen, die nicht als sicher gekennzeichnet sind
      Standardwert für Basisplan: Deaktivieren

  • Java-Berechtigungen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Java-Berechtigungen
      Basisstandard: Hohe Sicherheit

Windows-Komponenten > Internet Explorer > Sicherheitsseite > "Internet-Systemsteuerung>" Zone des lokalen Computers

  • Keine Antischadsoftwareprogramme für ActiveX-Steuerelemente ausführen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Keine Antischadsoftwareprogramme für ActiveX-Steuerelemente ausführen
      Standardwert für Basisplan: Deaktivieren

  • Java-Berechtigungen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Java-Berechtigungen
      Basisstandard: Java deaktivieren

Windows-Komponenten > Internet Explorer > Sicherheitsseite > "Internet-Systemsteuerung>" Gesperrte Internetzone

  • SmartScreen-Filterüberprüfung aktivieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen
    • SmartScreen-Filter verwenden
      Basisstandard: Aktivieren

Windows-Komponenten > Internet > Explorer Sicherheitsseite > "Internet-Systemsteuerung>" Gesperrte Intranetzone

  • Java-Berechtigungen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen
    • Java-Berechtigungen
      Basisstandard: Java deaktivieren

Windows-Komponenten > Internet Explorer > Sicherheitsseite > "Internet-Systemsteuerung>" Gesperrte Zone für lokale Computer

  • Java-Berechtigungen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen
    • Java-Berechtigungen
      Basisstandard: Java deaktivieren

Windows-Komponenten > Internet Explorer > Sicherheitsseite > "Internet-Systemsteuerung>" Gesperrte Zone eingeschränkter Sites

  • Java-Berechtigungen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Java-Berechtigungen
      Basisstandard: Java deaktivieren

  • SmartScreen-Filterüberprüfung aktivieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • SmartScreen-Filter verwenden
      Basisstandard: Aktivieren

Windows-Komponenten > Internet Explorer > Sicherheitsseite > der Internet-Systemsteuerung > Gesperrte Zone der vertrauenswürdigen Sites

  • Java-Berechtigungen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen
    • Java-Berechtigungen
      Basisstandard: Java deaktivieren

Windows-Komponenten > Internet Explorer > Sicherheitsseite > "Internet-Systemsteuerung>", Zone "Eingeschränkte Sites"

  • Domänenübergreifender Zugriff auf Datenquellen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Domänenübergreifender Zugriff auf Datenquellen
      Standardwert für Basisplan: Deaktivieren

  • Active Scripting zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Active Scripting zulassen
      Standardwert für Basisplan: Deaktivieren

  • Binär- und Skriptverhalten zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Binär- und Skriptverhalten zulassen
      Standardwert für Basisplan: Deaktivieren

  • Ausschneiden, Kopieren oder Einfügen von Operationen aus der Zwischenablage per Skript zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Einfügevorgänge per Skript zulassen
      Standardwert für Basisplan: Deaktivieren

  • Drag & Drop oder Kopieren und Einfügen von Dateien zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Drag & Drop oder Kopieren und Einfügen von Dateien zulassen
      Standardwert für Basisplan: Deaktivieren

  • Dateidownloads zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Dateidownloads zulassen
      Standardwert für Basisplan: Deaktivieren

  • Laden von XAML-Dateien zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • XAML Files
      Standardwert für Basisplan: Deaktivieren

  • METAAKTUALISIERUNG zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • METAAKTUALISIERUNG zulassen
      Standardwert für Basisplan: Deaktivieren

  • Nur genehmigte Domänen dürfen ActiveX-Steuerelemente ohne Eingabeaufforderung verwenden
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Nur genehmigten Domänen die Verwendung von ActiveX-Steuerelementen ohne Eingabeaufforderung gestatten
      Basisstandard: Aktivieren

  • Die Verwendung des TDC-ActiveX-Steuerelements nur genehmigten Domänen gestatten
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Nur genehmigten Domänen die Verwendung des TDC-ActiveX-Steuerelements gestatten
      Basisstandard: Aktivieren

  • Skriptinitiierte Fenster ohne Größen- oder Positionsbeschränkungen zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Skriptinitiierte Fenster ohne Größen- oder Positionsbeschränkungen zulassen
      Standardwert für Basisplan: Deaktivieren

  • Skripterstellung für Internet Explorer WebBrowser-Steuerelemente zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Steuerelement des Internet Explorer-Webbrowsers
      Standardwert für Basisplan: Deaktivieren

  • Skriptlets zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Skriptlets
      Standardwert für Basisplan: Deaktivieren

  • Aktualisierungen der Statusleiste per Skript zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Statusleistenaktualisierungen per Skript
      Standardwert für Basisplan: Deaktivieren

  • Ausführung von VBScript in Internet Explorer zulassen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Ausführung von VBScript in Internet Explorer zulassen
      Standardwert für Basisplan: Deaktivieren

  • Automatische Aufforderung zum Herunterladen von Dateien
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Automatische Aufforderung zum Herunterladen von Dateien
      Standardwert für Basisplan: Deaktivieren

  • Keine Antischadsoftwareprogramme für ActiveX-Steuerelemente ausführen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Keine Antischadsoftwareprogramme für ActiveX-Steuerelemente ausführen
      Standardwert für Basisplan: Deaktivieren

  • Signierte ActiveX-Steuerelemente herunterladen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Signierte ActiveX-Steuerelemente herunterladen
      Standardwert für Basisplan: Deaktivieren

  • Herunterladen von nicht signierten ActiveX-Steuerelementen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Herunterladen von nicht signierten ActiveX-Steuerelementen
      Standardwert für Basisplan: Deaktivieren

  • Aktivieren des Ziehens von Inhalten aus verschiedenen Domänen über Fenster hinweg
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Aktivieren des Ziehens von Inhalten aus verschiedenen Domänen über Fenster hinweg
      Standardwert für Basisplan: Deaktivieren

  • Aktivieren des Ziehens von Inhalten aus verschiedenen Domänen innerhalb eines Fensters
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Aktivieren des Ziehens von Inhalten aus verschiedenen Domänen innerhalb eines Fensters
      Standardwert für Basisplan: Deaktivieren

  • Lokalen Pfad einschließen, wenn Benutzer Dateien auf einen Server hochlädt
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Lokalen Verzeichnispfad beim Hochladen von Dateien auf einen Server angeben
      Standardwert für Basisplan: Deaktivieren

  • Initialisieren und Skripten von ActiveX-Steuerelementen, die nicht als sicher gekennzeichnet sind
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Initialisieren und Skripten von ActiveX-Steuerelementen, die nicht als sicher gekennzeichnet sind
      Standardwert für Basisplan: Deaktivieren

  • Java-Berechtigungen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Java-Berechtigungen
      Basisstandard: Java deaktivieren

  • Starten von Anwendungen und Dateien in einem IFRAME
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Starten von Anwendungen und Dateien in einem IFRAME
      Standardwert für Basisplan: Deaktivieren

  • Anmeldeoptionen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Anmeldeoptionen
      Standardeinstellung: Anonyme Anmeldung

  • Navigieren in Fenstern und Frames über verschiedene Domänen hinweg
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Navigieren in Fenstern und Frames über verschiedene Domänen hinweg
      Standardwert für Basisplan: Deaktivieren

  • Ausführen von Komponenten, die von .NET Framework abhängig sind und nicht mit Authenticode signiert wurden
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Ausführen von Komponenten, die von .NET Framework abhängig sind und nicht mit Authenticode signiert wurden
      Standardwert für Basisplan: Deaktivieren

  • Ausführen von .NET Framework-abhängigen Komponenten, die mit Authenticode signiert sind
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Ausführen von .NET Framework-abhängigen Komponenten, die mit Authenticode signiert sind
      Standardwert für Basisplan: Deaktivieren

  • Ausführen von ActiveX-Steuerelementen und -Plug-Ins
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Ausführen von ActiveX-Steuerelementen und -Plug-Ins
      Standardwert für Basisplan: Deaktivieren

  • Skripten für ActiveX-Steuerelemente, die für Skripting sicher sind
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Skripten für ActiveX-Steuerelemente, die für Skripting sicher sind
      Standardwert für Basisplan: Deaktivieren

  • Skripterstellung von Java-Applets
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Skripterstellung von Java-Applets
      Standardwert für Basisplan: Deaktivieren

  • Sicherheitswarnung für potenziell unsichere Dateien anzeigen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Starten von Programmen und unsicheren Dateien
      Standardwert für Basisplan: Deaktivieren

  • Aktivieren des Cross-Site-Scripting-Filters
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Aktivieren des Filters für siteübergreifendes Skripting (Cross-Site Scripting, XSS)
      Standardwert für Baseline: Aktiviert

  • Geschützten Modus aktivieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Geschützter Modus
      Standardwert für Baseline: Aktiviert

  • SmartScreen-Filterüberprüfung aktivieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • SmartScreen-Filter verwenden
      Standardwert für Baseline: Aktiviert

  • Verwenden des Popupblockers
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Verwenden des Popupblockers
      Standardwert für Baseline: Aktiviert

  • Persistenz von Benutzerdaten
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Persistenz von Benutzerdaten
      Standardwert für Basisplan: Deaktivieren

  • Websites in weniger privilegierten Webinhaltszonen können in diese Zone navigieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Websites in weniger privilegierten Webinhaltszonen können in diese Zone navigieren
      Standardwert für Basisplan: Deaktivieren

Windows-Komponenten > Internet Explorer > Sicherheitsseite > "Internet-Systemsteuerung>" Zone der vertrauenswürdigen Sites

  • Keine Antischadsoftwareprogramme für ActiveX-Steuerelemente ausführen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Keine Antischadsoftwareprogramme für ActiveX-Steuerelemente ausführen
      Standardwert für Basisplan: Deaktivieren

  • Initialisieren und Skripten von ActiveX-Steuerelementen, die nicht als sicher gekennzeichnet sind
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Initialisieren und Skripten von ActiveX-Steuerelementen, die nicht als sicher gekennzeichnet sind
      Standardwert für Basisplan: Deaktivieren

  • Java-Berechtigungen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Java-Berechtigungen
      Basisstandard: Hohe Sicherheit

Windows-Komponenten > Internet Explorer

  • Umgehen von SmartScreen-Filterwarnungen verhindern
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Umgehung der SmartScreen-Filterwarnungen für Dateien verhindern, die nicht häufig aus dem Internet heruntergeladen werden
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Verwalten von SmartScreen-Filtern verhindern
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • SmartScreen-Filtermodus auswählen
      Standardwert für Baseline: Ein

  • Verhindern der Installation von ActiveX-Steuerelementen pro Benutzer
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Sicherheitszonen: Benutzern das Hinzufügen/Löschen von Websites nicht erlauben
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Sicherheitszonen: Benutzern nicht erlauben, Richtlinien zu ändern
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Sicherheitszonen: Verwenden Sie nur Computereinstellungen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Verwendung des ActiveX-Installationsdiensts für die Installation von ActiveX-Steuerelementen angeben
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Deaktivieren der Absturzerkennung
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Deaktivieren des Features "Sicherheitseinstellungen überprüfen"
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Aktivieren der Autovervollständigung für Benutzernamen und Kennwörter in Formularen (Benutzer)
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

Windows-Komponenten > Sicherheitsfeatures > in Internet Explorer > Add-On-Verwaltung

  • Entfernen der Schaltfläche "Dieses Mal ausführen" für veraltete ActiveX-Steuerelemente in Internet Explorer
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Deaktivieren der Blockierung veralteter ActiveX-Steuerelemente für Internet Explorer
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

Windows-Komponenten > Sicherheitsfeatures von Internet Explorer >

  • Fallback auf SSL 3.0 zulassen (Internet Explorer)
    Standardwert für Baseline: Aktiviert
    Weitere Informationen
    • Unsicheren Fallback zulassen für:
      Standard-Baseline: Keine Websites

Windows-Komponenten > Sicherheitsfeatures > in Internet Explorer > Konsistente MIME-Behandlung

Windows-Komponenten > Internet Explorer-Sicherheitsfeatures >> MIME-Schnüffel-Sicherheitsfeature

Windows-Komponenten > Sicherheitsfeatures > von Internet Explorer > MK-Protokoll-Sicherheitseinschränkung

Windows-Komponenten > Sicherheitsfeatures > von Internet Explorer > Benachrichtigungsleiste

Windows-Komponenten > Sicherheitsfeatures > von Internet Explorer > Schutz vor Zonenerweiterungen

Windows-Komponenten > Sicherheitsfeatures > von Internet Explorer > ActiveX-Installation einschränken

Windows-Komponenten > Internet Explorer-Sicherheitsfeatures >> Dateidownload einschränken

Windows-Komponenten > Sicherheitsfeatures > von Internet Explorer > Skriptfenster Sicherheitseinschränkungen

Windows-Komponenten > Microsoft Defender Antivirus > MAPS

  • Konfigurieren der Funktion "Bei erster Anzeige blockieren"
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Windows-Komponenten > Microsoft Defender Antivirus-Echtzeitschutz >

  • Prozessüberprüfung aktivieren, wenn der Echtzeitschutz aktiviert ist
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >

Windows-Komponenten > Microsoft Defender Antivirus

Windows-Komponenten > Remotedesktopdienste > Remotedesktopverbindungsclient

Windows-Komponenten > Remotedesktopdienste > , Remotedesktop-Sitzungshost > , Geräte- und Ressourcenumleitung

Windows-Komponenten > Remotedesktopdienste > Sicherheit beim Remotedesktop-Sitzungshost >

  • Bei Verbindungsherstellung immer zur Eingabe eines Kennworts auffordern
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Sichere RPC-Kommunikation erforderlich
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Verschlüsselungsstufe der Clientverbindung festlegen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Verschlüsselungsstufe
      Standardwert für Baseline: Hoch

RSS-Feeds für Windows-Komponenten >

Windows-Komponenten Windows-Anmeldeoptionen >

  • Anmelden und Sperren des letzten interaktiven Benutzers automatisch nach einem Neustart
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

Windows-Komponenten > Windows PowerShell

  • Aktivieren der PowerShell-Skriptblock-Protokollierung
    Standardwert für Baseline: Aktiviert
    Weitere Informationen
    • Protokollieren von Start/Stopp-Ereignissen für Skriptblockaufrufe:
      Standardwert der Baseline: False

Windows-Komponenten > Windows-Remoteverwaltung (WinRM) > WinRM-Client

Windows-Komponenten > Windows-Remoteverwaltung (WinRM) > WinRM-Dienst

  • Standardauthentifizierung zulassen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Unverschlüsselten Datenverkehr zulassen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Speicherung von RunAs-Anmeldeinformationen durch WinRM verbieten
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Überwachung

Datenschutz

Defender

  • Archiv-Scan zulassen
    Basisstandard: Zugelassen. Scannt die Archivdateien.
    Weitere Informationen

  • Verhaltensüberwachung zulassen
    Basisstandard: Zugelassen. Aktiviert die Verhaltensüberwachung in Echtzeit.
    Weitere Informationen

  • Cloudschutz zulassen
    Basisstandard: Zugelassen. Aktiviert den Cloudschutz.
    Weitere Informationen

  • Vollständigen Scan des Wechseldatenträger-Scans zulassen
    Basisstandard: Zugelassen. Scannt Wechseldatenträger.
    Weitere Informationen

  • Zugriffsschutz zulassen
    Basisstandard: Zugelassen.
    Weitere Informationen

  • Echtzeitüberwachung zulassen
    Basisstandard: Zugelassen. Aktiviert den Echtzeitüberwachungsdienst und führt ihn aus.
    Weitere Informationen

  • Scannen aller heruntergeladenen Dateien und Anlagen zulassen
    Basisstandard: Zugelassen.
    Weitere Informationen

  • Skriptüberprüfung zulassen
    Basisstandard: Zugelassen.
    Weitere Informationen

    • Ausführung potenziell verborgener Skripts blockieren
      Standard-Baseline: Blockieren
      Weitere Informationen

    • Blockieren von Win32-API-Aufrufen durch Office-Makros
      Standard-Baseline: Blockieren
      Weitere Informationen

    • Office-Kommunikationsanwendung am Erstellen von untergeordneten Prozessen hindern
      Standard-Baseline: Blockieren
      Weitere Informationen

    • Alle Office-Anwendungen am Erstellen von untergeordneten Prozessen hindern
      Standard-Baseline: Blockieren
      Weitere Informationen

    • Adobe Reader am Erstellen von untergeordneten Prozessen hindern
      Standard-Baseline: Blockieren
      Weitere Informationen

    • Blockieren des Diebstahls von Anmeldeinformationen aus dem Subsystem der Windows-lokalen Sicherheitsautorität
      Standard-Baseline: Blockieren
      Weitere Informationen

    • JavaScript und VBScript am Starten heruntergeladener ausführbarer Inhalte hindern
      Standard-Baseline: Blockieren
      Weitere Informationen

    • Nicht vertrauenswürdige und nicht signierte Prozess, die von USB ausgeführt werden, blockieren
      Standard-Baseline: Blockieren
      Weitere Informationen

    • Office-Anwendungen am Erstellen ausführbarer Inhalte hindern
      Standard-Baseline: Blockieren
      Weitere Informationen

    • Office-Anwendungen am Einfügen von Code in untergeordnete Prozesse hindern
      Standard-Baseline: Blockieren
      Weitere Informationen

    • Ausführbare Inhalte aus E-Mail-Client und Web-E-Mail blockieren
      Standard-Baseline: Blockieren
      Weitere Informationen

  • Cloudblockebene
    Standardwert für Basisplan: Hoch
    Weitere Informationen

  • Erweitertes Cloud-Timeout
    Basisstandard: Konfiguriert
    Wert: 50
    Weitere Informationen

  • Zusammenführung lokaler Admins deaktivieren
    Standard-Baseline: Zusammenführen lokaler Admins deaktivieren
    Weitere Informationen

  • Dateihashberechnung aktivieren
    Basisstandard: Aktivieren
    Weitere Informationen

  • Netzwerkschutz aktivieren
    Baselinestandard: Aktiviert (Blockmodus)
    Weitere Informationen

  • Ausblenden von Ausschlüssen vor lokalen Administratoren
    Baselinestandard: Wenn Sie diese Einstellung aktivieren, können lokale Administratoren die Ausschlussliste nicht mehr in der Windows-Sicherheit-App oder über PowerShell sehen.
    Weitere Informationen

  • PUA-Schutz
    Baselinestandard: PUA-Schutz aktiviert. Erkannte Elemente sind blockiert. Sie werden sich in der Geschichte zusammen mit anderen Bedrohungen zeigen.
    Weitere Informationen

  • Echtzeit-Scanrichtung
    Baseline-Standard: Alle Dateien überwachen (bidirektional).
    Weitere Informationen

  • Mustereinwilligung einreichen
    Baseline-Standard: Alle Proben automatisch senden.
    Weitere Informationen

Device Guard

  • Systemüberwachung (System Guard-Start) konfigurieren
    Basisstandard: Nicht verwaltet Aktiviert den sicheren Start, wenn dies von der Hardware unterstützt wird
    Weitere Informationen

  • Credential Guard
    Baselinestandard: (Aktiviert mit UEFI-Sperre) Aktiviert Credential Guard mit UEFI-Sperre.
    Weitere Informationen

  • Virtualisierungsbasierte Sicherheit aktivieren
    Basisstandard: Aktivieren Sie die virtualisierungsbasierte Sicherheit.
    Weitere Informationen

  • Plattformsicherheitsfeatures erforderlich
    Baselinestandard: Aktiviert VBS mit sicherem Start.
    Weitere Informationen

Gerätesperre

Dma Guard

  • Device Enumeration Policy
    Standardeinstellung: Alle blockieren (restriktivste Methode)
    Weitere Informationen

Umgebung

Firewall

  • Aktivieren der Domänennetzwerk-Firewall
    Standardwert der Baseline: True
    Weitere Informationen

    • Aktivieren von verworfenen Protokollpaketen
      Standard-Baseline: Protokollierung von verworfenen Paketen aktivieren
      Weitere Informationen

    • Standardaktion für ausgehenden Datenverkehr
      Standardeinstellung: Zulassen
      Weitere Informationen

    • Eingehende Benachrichtigungen deaktivieren
      Standardwert der Baseline: True
      Weitere Informationen

    • Maximale Protokolldateigröße
      Basisstandard: Konfiguriert
      Wert: 16384
      Weitere Informationen

    • Standardaktion für eingehenden Datenverkehr für Domänenprofile
      Standard-Baseline: Blockieren
      Weitere Informationen

    • Enable Log Success Connections
      Standard-Baseline: Protokollierung erfolgreicher Verbindungen aktivieren
      Weitere Informationen

  • Private Netzwerkfirewall aktivieren
    Standardwert der Baseline: True
    Weitere Informationen

    • Maximale Protokolldateigröße
      Basisstandard: Konfiguriert
      Wert: 16384
      Weitere Informationen

    • Standardaktion für eingehenden Datenverkehr für privates Profil
      Standard-Baseline: Blockieren
      Weitere Informationen

    • Enable Log Success Connections
      Standard-Baseline: Protokollierung erfolgreicher Verbindungen aktivieren
      Weitere Informationen

    • Aktivieren von verworfenen Protokollpaketen
      Standard-Baseline: Protokollierung von verworfenen Paketen aktivieren
      Weitere Informationen

    • Eingehende Benachrichtigungen deaktivieren
      Standardwert der Baseline: True
      Weitere Informationen

    • Standardaktion für ausgehenden Datenverkehr
      Standardeinstellung: Zulassen
      Weitere Informationen

  • Aktivieren der öffentlichen Netzwerkfirewall
    Standardwert der Baseline: True
    Weitere Informationen

    • Aktivieren von verworfenen Protokollpaketen
      Standard-Baseline: Protokollierung von verworfenen Paketen aktivieren
      Weitere Informationen

    • Maximale Protokolldateigröße
      Basisstandard: Konfiguriert
      Wert: 16384
      Weitere Informationen

    • Standardaktion für ausgehenden Datenverkehr
      Standardeinstellung: Zulassen
      Weitere Informationen

    • Eingehende Benachrichtigungen deaktivieren
      Standardwert der Baseline: True
      Weitere Informationen

    • Zusammenführung lokaler Richtlinien zulassen
      Standardwert der Baseline: False
      Weitere Informationen

    • Standardaktion für eingehenden Datenverkehr für öffentliches Profil
      Standard-Baseline: Blockieren
      Weitere Informationen

    • Enable Log Success Connections
      Standard-Baseline: Protokollierung erfolgreicher Verbindungen aktivieren
      Weitere Informationen

    • Zusammenführen lokaler IPsec-Richtlinien zulassen
      Standardwert der Baseline: False
      Weitere Informationen

Lanman Workstation

LSA (Lokale Sicherheitsautorität)

  • Konfigurieren eines Lsa Protected Process
    Baseline-Standard: Aktiviert mit UEFI-Sperre. LSA wird als geschützter Prozess ausgeführt und diese Konfiguration ist UEFI-gesperrt.
    Weitere Informationen

Microsoft App Store

Microsoft Edge

Inhaltseinstellungen

  • Standardeinstellung für Adobe Flash
    Standardwert der Baseline: Deaktiviert

  • Standardeinstellung für Adobe Flash (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Mindestens aktivierte TLS-Version
    Standardwert für Baseline: Aktiviert

    • Mindestens aktivierte TLS-Version (Gerät)
      Baselinestandard: TlS 1.2

  • Mindestens aktivierte TLS-Version (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Mindestens aktivierte TLS-Version (Benutzer)
      Basisstandard: TLS 1.2

SmartScreen-Einstellungen

  • Konfigurieren von Microsoft Defender SmartScreen
    Standardwert für Baseline: Aktiviert

  • Umgehung der Microsoft Defender SmartScreen-Aufforderungen für Websites verhindern
    Standardwert für Baseline: Aktiviert

Datenschutz

  • Zulassen, dass Apps mit der Stimme über der Sperre aktiviert werden
    Baselinestandard: Verweigern erzwingen. Windows-Apps können nicht per Sprache aktiviert werden, während der Bildschirm gesperrt ist, und Benutzer können dies nicht ändern.
    Weitere Informationen
  • Indizierung verschlüsselter Speicher oder Elemente zulassen
    Standard-Baseline: Blockieren
    Weitere Informationen

SmartScreen

Erweiterter Phishingschutz

  • Schädliche Meldung
    Standardwert für Baseline: Aktiviert

  • Benachrichtigen der Kennwortwiederverwendung
    Standardwert für Baseline: Aktiviert

  • Unsichere App benachrichtigen
    Standardwert für Baseline: Aktiviert

  • Dienst aktiviert
    Standardwert für Baseline: Aktiviert

Benutzerrechte

  • Zugriff über das Netzwerk
    Basisstandard: Konfiguriert
    Werte:

  • Lokale Anmeldung zulassen
    Basisstandard: Konfiguriert
    Werte:

  • Sichern von Files And Directories
    Basisstandard: Konfiguriert
    Wert:

  • Erstellen globaler Objekte
    Basisstandard: Konfiguriert
    Werte:

  • Auslagerungsdatei erstellen
    Basisstandard: Konfiguriert
    Wert:

  • Debuggen von Programmen
    Basisstandard: Konfiguriert
    Wert:

  • Zugriff vom Netzwerk verweigern
    Basisstandard: Konfiguriert
    Wert:

  • Remotedesktopdienste anmelden verweigern
    Basisstandard: Konfiguriert
    Wert:

  • Nachahmen der Clientidentität
    Basisstandard: Konfiguriert
    Werte:

  • Load Unload Device Drivers
    Basisstandard: Konfiguriert
    Wert:

  • Verwalten von Überwachungs- und Sicherheitsprotokollen
    Basisstandard: Konfiguriert
    Wert:

  • Volume verwalten
    Basisstandard: Konfiguriert
    Wert:

  • Firmwareumgebung ändern
    Basisstandard: Konfiguriert
    Wert:

  • Erstellen eines Profils für einen Einzelprozess
    Basisstandard: Konfiguriert
    Wert:

  • Remote-Herunterfahren
    Basisstandard: Konfiguriert
    Wert:

  • Wiederherstellen von Files And Directories
    Basisstandard: Konfiguriert
    Wert:

  • Besitz übernehmen
    Basisstandard: Konfiguriert
    Wert:

Virtualisierungsbasierte Technologie

  • Erzwungene Codeintegrität durch Hypervisor
    Baselinestandard: (Aktiviert mit UEFI-Sperre) Aktiviert Hypervisor-Protected Codeintegrität mit UEFI-Sperre.
    Weitere Informationen

Windows Ink-Arbeitsbereich

  • Windows Ink-Arbeitsbereich zulassen
    Baselinestandard: Der Freihandarbeitsbereich ist aktiviert (das Feature ist aktiviert), aber der Benutzer kann oberhalb des Sperrbildschirms nicht darauf zugreifen.
    Weitere Informationen

Lokale Richtlinien Sicherheitsoptionen

  • Konten: Lokale Kontenverwendung von leeren Kennwörtern auf Konsolenanmeldung beschränken
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Interaktive Anmeldung – Inaktivitätsgrenze des Computers
    Basisstandard: Konfiguriert
    Wert: 900
    Weitere Informationen

  • Verhalten beim Entfernen von Smartcards bei der interaktiven Anmeldung
    Baselinestandard: Arbeitsstation sperren
    Weitere Informationen

  • Microsoft Network Client Kommunikation immer digital signieren
    Basisstandard: Aktivieren
    Weitere Informationen

  • Microsoft-Netzwerkclient sendet unverschlüsseltes Kennwort an SMB-Server von Drittanbietern
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Microsoft Network Server Kommunikation immer digital signieren
    Basisstandard: Aktivieren
    Weitere Informationen

  • Netzwerkzugriff Keine anonyme Aufzählung von SAM-Konten erlauben
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Netzwerkzugriff Keine anonyme Aufzählung von SAM-Konten und -Freigaben erlauben
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Netzwerkzugriff: Anonymen Zugriff auf Named Pipes und Freigaben einschränken
    Baselinestandard Aktivieren
    Weitere Informationen

  • Netzwerkzugriff einschränken Clients, die Remoteanrufe an SAM tätigen dürfen
    Basisstandard: Konfiguriert
    Wert: O:BAG:BAD:(A;; RC;;; BA)
    Weitere Informationen

  • Netzwerksicherheit: Keine LAN Manager-Hashwerte für nächste Kennwortänderung speichern
    Basisstandard: Aktivieren
    Weitere Informationen

  • Netzwerksicherheit LAN Manager-Authentifizierungsebene
    Baselinestandard: Nur LM- und NTLMv2-Antworten senden. LM und NTLM ablehnen
    Weitere Informationen

  • Netzwerksicherheit: Minimale Sitzungssicherheit für NTLMSSP-basierte Clients
    Standard-Baseline : NTLM und 128-Bit-Verschlüsselung erforderlich
    Weitere Informationen

  • Netzwerksicherheit: Minimale Sitzungssicherheit für NTLMSSP-basierte Server
    Standard-Baseline : NTLM und 128-Bit-Verschlüsselung erforderlich
    Weitere Informationen

  • Verhalten der Benutzerkontensteuerung der Eingabeaufforderung für erhöhte Rechte für Administratoren
    Standard-Baseline: Zur Zustimmung auf dem sicheren Desktop auffordern
    Weitere Informationen

  • Verhalten der Benutzerkontensteuerung der Eingabeaufforderung für erhöhte Rechte für Standard-Benutzer
    Basisstandard: Erhöhungsanforderungen automatisch ablehnen
    Weitere Informationen

  • Benutzerkontensteuerung: Anwendungsinstallationen erkennen und erhöhte Rechte anfordern
    Basisstandard: Aktivieren
    Weitere Informationen

  • Benutzerkontensteuerung: Erhöhte Rechte nur für UI-Zugriff Anwendungen, die an sicheren Orten installiert sind
    Baselinestandard: Aktiviert: Die Anwendung wird nur dann mit UIAccess-Integrität ausgeführt, wenn sie sich an einem sicheren Speicherort befindet.
    Weitere Informationen

  • Benutzerkontensteuerung: Alle Administratoren im Admin-Genehmigungsmodus ausführen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Benutzerkontensteuerung: Verwenden des Admin-Genehmigungsmodus
    Basisstandard: Aktivieren
    Weitere Informationen

  • Benutzerkontensteuerung: Datei- und Registrierungsschreibfehler an Einzelbenutzerstandorte virtualisieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Windows 365 Cloud-PC Security Baseline November 2021

Über Sperre

  • Sprachaktivierung von Apps über den gesperrten Bildschirm
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Anzeige von Popupbenachrichtigungen blockieren
    Standardwert für Basisplan: Ja
    Weitere Informationen

App-Laufzeit

  • Microsoft-Konten optional für Microsoft Store-Apps
    Standardeinstellung für Baseline: AktiviertWeitere Informationen

Anwendungsverwaltung

Regeln zur Verringerung der Angriffsfläche

Allgemeine Informationen finden Sie unter Informationen zu Regeln zur Verringerung der Angriffsfläche.

  • Blockieren der Erstellung von untergeordneten Prozessen durch Office-Kommunikations-Apps
    Basisstandard: Aktivieren
    Weitere Informationen

  • Adobe Reader am Erstellen von untergeordneten Prozessen hindern
    Basisstandard: Aktivieren
    Weitere Informationen

  • Office-Anwendungen am Einfügen von Code in untergeordnete Prozesse hindern
    Standard-Baseline: Blockieren
    Weitere Informationen

  • Office-Anwendungen am Erstellen ausführbarer Inhalte hindern
    Standard-Baseline: Blockieren
    Weitere Informationen

  • JavaScript und VBScript am Starten heruntergeladener ausführbarer Inhalte hindern
    Standard-Baseline: Blockieren
    Weitere Informationen

  • Netzwerkschutz aktivieren
    Basisstandard: Aktivieren
    Weitere Informationen

  • Nicht vertrauenswürdige und nicht signierte Prozess, die von USB ausgeführt werden, blockieren
    Standard-Baseline: Blockieren
    Weitere Informationen

  • Diebstahl von Anmeldeinformationen aus dem Subsystem für die lokale Sicherheitsautorität (lsass.exe) blockieren
    Basisstandard: Aktivieren
    Weitere Informationen

  • Alle Office-Anwendungen am Erstellen von untergeordneten Prozessen hindern
    Standard-Baseline: Blockieren
    Weitere Informationen

  • Ausführung potenziell verschleierter Skripts blockieren (js/vbs/ps)
    Standard-Baseline: Blockieren
    Weitere Informationen

  • Blockieren von Win32-API-Aufrufen über ein Office-Makro
    Standard-Baseline: Blockieren
    Weitere Informationen

  • Download von ausführbaren Inhalten von E-Mail- und Webmail-Clients blockieren
    Standard-Baseline: Blockieren
    Weitere Informationen

Überwachung

Überwachungseinstellungen konfigurieren die Ereignisse, die für die Bedingungen der Einstellung generiert werden.

  • Kontoanmeldung überwachen Anmeldeinformationen Überprüfung (Gerät)
    Standardwert für die Baseline: Erfolg und Fehler

  • Kontoanmeldung überwachen Kerberos-Authentifizierungsdienst (Gerät)
    Standardwert der Baseline: Keine

  • Kontoanmeldung Abmelden Überwachung Kontosperrung (Gerät)
    Baselinestandard: Fehler

  • Kontoanmeldung Abmeldung Gruppenmitgliedschaft überwachen (Gerät)
    Basisstandard: Erfolg

  • Kontoanmeldung Abmelden Überwachung Anmelden (Gerät)
    Standardwert für die Baseline: Erfolg und Fehler

  • Andere Anmeldeabmeldeereignisse überwachen (Gerät)
    Standardwert für die Baseline: Erfolg und Fehler

  • Spezielle Anmeldung überwachen (Gerät)
    Basisstandard: Erfolg

  • Sicherheitsgruppenverwaltung überwachen (Gerät)
    Basisstandard: Erfolg

  • Benutzerkontenverwaltung (Gerät) überwachen
    Standardwert für die Baseline: Erfolg und Fehler

  • Detaillierte Nachverfolgung Überwachung der PNP-Aktivität (Gerät)
    Basisstandard: Erfolg

  • Detaillierte Nachverfolgung Audit-Prozesserstellung (Gerät)
    Basisstandard: Erfolg

  • Objektzugriffsüberwachung Detaillierte Dateifreigabe (Gerät)
    Baselinestandard: Fehler

  • Dateifreigabezugriff überwachen (Gerät)
    Standardwert für die Baseline: Erfolg und Fehler

  • Objektzugriffsüberwachung, Andere Objektzugriffsereignisse (Gerät)
    Standardwert für die Baseline: Erfolg und Fehler

  • Objektzugriffsüberwachung: Wechselmedien (Gerät)
    Standardwert für die Baseline: Erfolg und Fehler

  • Authentifizierungsrichtlinienänderung überwachen (Gerät)
    Basisstandard: Erfolg

  • Richtlinienänderung MPSSVC-Regelebene überwachen Richtlinienänderung (Gerät)
    Standardwert für die Baseline: Erfolg und Fehler

  • Richtlinienänderung Andere Richtlinienänderungsereignisse überwachen (Gerät)
    Baselinestandard: Fehler

  • Änderungen an Überwachungsrichtlinie überwachen (Gerät)
    Basisstandard: Erfolg

  • Rechteverwendung Sensible Verwendung von Rechten überwachen (Gerät)
    Standardwert für die Baseline: Erfolg und Fehler

  • Systemüberwachung Sonstige Systemereignisse (Gerät)
    Standardwert für die Baseline: Erfolg und Fehler

  • Systemüberwachung Änderung des Sicherheitsstatus (Gerät)
    Basisstandard: Erfolg

  • Sicherheitssystemerweiterung überwachen (Gerät)
    Basisstandard: Erfolg

  • Systemüberwachung Systemintegrität (Gerät)
    Standardwert für die Baseline: Erfolg und Fehler

Automatische Wiedergabe

  • Standardeinstellung für automatische Wiedergabe Verhalten der automatischen Ausführung
    Standardwert für Baseline: Nicht ausführen
    Weitere Informationen

  • Auto-Play-Modus
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Automatische Wiedergabe für Nicht-Volumengeräte blockieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Browser

Verbindung

  • Sicheren Zugriff auf UNC-Pfade konfigurieren
    Baselinestandard: Konfigurieren Sie Windows so, dass der Zugriff auf die angegebenen UNC-Pfade erst gestattet wird, nachdem zusätzliche Sicherheitsanforderungen erfüllt sind.
    Weitere Informationen

    • Gehärtete UNC-Pfadliste
      Standardmäßig nicht konfiguriert. Fügen Sie manuell einen oder mehrere gehärtete UNC-Pfade hinzu.

  • Download von Druckertreibern über HTTP blockieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internetdownload für Webpublishing- und Onlinebestell-Assistenten blockieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Delegierung von Anmeldeinformationen

  • Remotehostdelegierung von nicht exportierbaren Anmeldeinformationen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Benutzeroberfläche "Anmeldeinformationen"

Device Guard

  • Virtualisierungsbasierte Sicherheit
    Basisstandard: Aktivieren von VBS mit sicherem Start

  • Virtualisierungsbasierte Sicherheit aktivieren
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Systemüberwachung starten
    Standardwert für Baseline: Aktiviert

  • Aktivieren von Credential Guard
    Baselinestandard: Mit UEFI-Sperre aktivieren
    Weitere Informationen

Geräteinstallation

  • Blockieren der Installation von Hardwaregeräten nach Setupklassen
    Standardwert für Basisplan: Ja
    Weitere Informationen
    • Entfernen übereinstimmender Hardwaregeräte
      Standardwert für Basisplan: Ja
    • Sperrliste
      Standardmäßig nicht konfiguriert. Fügen Sie manuell einen oder mehrere Bezeichner hinzu.

DMA Guard

  • Enumeration von externen Geräten, die mit dem Kernel-DMA-Schutz nicht kompatibel sind
    Basisstandard: Alle blockieren

Ereignisprotokolldienst

Umgebung

Explorer

Firewall

Weitere Informationen finden Sie unter 2.2.2 FW_PROFILE_TYPE in der Dokumentation zu Windows-Protokollen.

Internet Explorer

Hier finden Sie die vollständige Liste der Internet Explorer-CSPs.

  • Unterstützung von Internet Explorer-Verschlüsselung
    Baseline-Standardwerte: Zwei Elemente: TLS v1.1 und TLS v1.2

    Weitere Informationen

  • Internet Explorer verhindert die Verwaltung von SmartScreen-Filtern
    Basisstandard: Aktivieren
    Weitere Informationen

  • Internet Explorer-Skript für eingeschränkte Zone Active X-Steuerelemente, die für Skripting sicher sind
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Dateidownloads für eingeschränkte Zone in Internet Explorer
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Warnung wegen nicht übereinstimmender Internet Explorer-Zertifikatadresse
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Erweiterter geschützter Modus von Internet Explorer
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Fallback auf SSL3
    Standard-Baseline: Keine Websites
    Weitere Informationen

  • Internet Explorer-Software, wenn die Signatur ungültig ist
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer prüft den Sperrung des Serverzertifikats
    Basisstandard: Aktivieren
    Weitere Informationen

  • Internet Explorer: Überprüfen der Signaturen heruntergeladener Programme
    Basisstandard: Aktivieren
    Weitere Informationen

  • Internet Explorer verarbeitet konsistente MIME-Behandlung
    Basisstandard: Aktivieren
    Weitere Informationen

  • Internet Explorer – SmartScreen-Warnungen umgehen
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer umgeht SmartScreen-Warnungen für ungewöhnliche Dateien
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Absturzerkennung in Internet Explorer
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer-Downloadgehäuse
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer ignoriert Zertifikatsfehler
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Deaktivieren von Prozessen im erweiterten geschützten Modus in Internet Explorer
    Basisstandard: Aktivieren
    Weitere Informationen

  • Überprüfung der Sicherheitseinstellungen von Internet Explorer
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer ActiveX-Steuerelemente im geschützten Modus
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer-Benutzer fügen Websites hinzu
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Ändern von Richtlinien für Internet Explorer-Benutzer
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer: Blockieren veralteter ActiveX-Steuerelemente
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer schließt alle Netzwerkpfade ein
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer Internetzonenzugriff auf Datenquellen
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer: automatische Aufforderung zum Herunterladen von Dateien in der Internetzone
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer Internetzone Kopieren und Einfügen per Skript
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer: Internetzonen, Drag & Drop oder Kopieren und Einfügen von Dateien
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Zone "Internet Zones Less Privileged Sites"
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Internetzonenladen von XAML-Dateien
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Internetzone abhängige Komponenten von .NET Framework
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer-Zone erlaubt nur genehmigten Domänen die Verwendung von ActiveX-Steuerelementen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer Die Internetzone erlaubt nur genehmigten Domänen die Verwendung von TDC-ActiveX-Steuerelementen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer Internetzonenskripting von Webbrowser-Steuerelementen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer Internet Zone Skript initiiert Windows
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer Internetzonenskriptlets
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer SmartScreen der Internetzone
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer: Internetzonen werden per Skript auf die Statusleiste aktualisiert
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer Internet Zone Benutzerdatenpersistenz
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer Internetzone erlaubt VBscript Ausführung
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Zone "Internet" Keine Antischadsoftware für ActiveX-Steuerelemente ausführen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer Internetzone signierte ActiveX-Steuerelemente herunterladen
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Internetzone unsignierte ActiveX-Steuerelemente herunterladen
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Internetzonen-Cross-Site-Scripting-Filter
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer Internetzone Ziehen von Inhalten aus verschiedenen Domänen in Windows
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer Internetzone Ziehen von Inhalten aus verschiedenen Domänen innerhalb von Windows
    Standardwert für Basisplan: DeaktiviertWeitere Informationen

  • Internet Explorer: Geschützter Modus der Internetzone
    Basisstandard: Aktivieren
    Weitere Informationen

  • Internet Explorer Internetzone Lokalen Pfad beim Hochladen von Dateien auf Server einschließen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer Internetzoneninitialisierung und Skripterstellung für ActiveX-Steuerelemente, die nicht als sicher markiert sind
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Internetzone Java-Berechtigungen
    Baseline-Standard: Java deaktivieren
    Weitere Informationen

  • Internet Explorer Internetzone Anwendungen und Dateien in einem iframe starten
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Anmeldeoptionen für Internetzonen
    Basisstandard: Eingabeaufforderung
    Weitere Informationen

  • Internet Explorer Internetzone Navigieren in Fenstern und Frames über verschiedene Domänen hinweg
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Internetzone run .NET Framework reliant components signed with Authenticode
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer: Sicherheitswarnung der Internetzone für potenziell unsichere Dateien
    Basisstandard: Eingabeaufforderung
    Weitere Informationen

  • Internet Explorer: Popupblocker für Internetzonen
    Basisstandard: Aktivieren
    Weitere Informationen

  • Intranetzone Internet Explorer: Keine Antischadsoftware für Active X-Steuerelemente ausführen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Initialisieren und Skripten für die Intranetzone von Internet Explorer ActiveX-Steuerelemente, die nicht als sicher gekennzeichnet sind
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Java-Berechtigungen für die Intranetzone von Internet Explorer
    Basisstandard: Hohe Sicherheit
    Weitere Informationen

  • Zone des lokalen Internet Explorer-Computers Keine Antischadsoftware gegen Active X-Steuerelemente ausführen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Zone des lokalen Computers in Internet Explorer Java-Berechtigungen
    Baseline-Standard: Java deaktivieren
    Weitere Informationen

  • Internet Explorer gesperrt SmartScreen der Internetzone
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer hat Java-Berechtigungen für die Intranetzone gesperrt
    Baseline-Standard: Java deaktivieren
    Weitere Informationen

  • Internet Explorer hat die Java-Berechtigungen für die Zone des lokalen Computers gesperrt
    Baseline-Standard: Java deaktivieren
    Weitere Informationen

  • Internet Explorer Sperrung der eingeschränkten Zone SmartScreen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer: Gesperrte Java-Berechtigungen für eingeschränkte Zonen
    Baseline-Standard: Java deaktivieren
    Weitere Informationen

  • Internet Explorer hat Java-Berechtigungen für vertrauenswürdige Zonen gesperrt
    Baseline-Standard: Java deaktivieren
    Weitere Informationen

  • Internet Explorer-Prozesse MIME-Schnüffel-Sicherheitsfeature
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer-Prozesse MK-Protokoll-Sicherheitseinschränkung
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Benachrichtigungsleiste für Internet Explorer-Prozesse
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer – Pro-Benutzer-Installation von ActiveX-Steuerelementen verhindern
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Schutz der Internet Explorer-Prozesse vor Zonenerweiterungen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer: Schaltfläche "Dieses Mal ausführen" für veraltete Active X-Steuerelemente entfernen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer-Prozesse schränken die Active X-Installation ein
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Eingeschränkter Zugriff auf Datenquellen in der eingeschränkten Zone von Internet Explorer
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Active Scripting in der eingeschränkten Zone von Internet Explorer
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Eingeschränkte Zone von Internet Explorer: automatische Aufforderung zum Herunterladen von Dateien
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Binär- und Skriptverhalten der eingeschränkten Zone in Internet Explorer
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Eingeschränkte Zone von Internet Explorer Kopieren und Einfügen per Skript
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer: Eingeschränkte Zone: Ziehen und Ablegen oder Kopieren und Einfügen von Dateien
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Eingeschränkte Zone von Internet Explorer für weniger privilegierte Websites
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Eingeschränkte Zone von Internet Explorer Laden von XAML-Dateien
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Restricted Zone Meta Refresh
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Eingeschränkte Zone für Internet Explorer abhängige Komponenten von .NET Framework
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • In der eingeschränkten Zone von Internet Explorer dürfen nur genehmigte Domänen ActiveX-Steuerelemente verwenden.
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • In der eingeschränkten Zone von Internet Explorer dürfen nur genehmigte Domänen TDC-ActiveX-Steuerelemente verwenden.
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer: Skripterstellung für eingeschränkte Zonen von Webbrowser-Steuerelementen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer: Skript für eingeschränkte Zone initiierte Fenster
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer-Skriptlets für eingeschränkte Zonen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Smart Screen der eingeschränkten Zone in Internet Explorer
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer Restricted Zone aktualisiert die Statusleiste per Skript
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Beibehalten von Benutzerdaten in der eingeschränkten Zone von Internet Explorer
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • In der eingeschränkten Zone von Internet Explorer kann VBScript ausgeführt werden.
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Eingeschränkte Zone von Internet Explorer: Keine Antischadsoftware gegen Active X-Steuerelemente ausführen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer Eingeschränkte Zone signierte ActiveX-Steuerelemente herunterladen
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer-Eingeschränkte Zone Herunterladen unsignierter ActiveX-Steuerelemente
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Restricted Zone Cross-Site Scripting Filter
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Eingeschränkte Zone von Internet Explorer: Ziehen von Inhalten aus verschiedenen Domänen in Windows
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Eingeschränkte Zone von Internet Explorer: Ziehen von Inhalten aus verschiedenen Domänen in Windows
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Eingeschränkte Zone von Internet Explorer Lokalen Pfad beim Hochladen von Dateien auf den Server einbeziehen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Eingeschränkte Zone von Internet Explorer: Initialisieren und Skripten für Active X-Steuerelemente, die nicht als sicher markiert sind
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Eingeschränkte Zonen-Java-Berechtigungen
    Baseline-Standard: Java deaktivieren
    Weitere Informationen

  • Eingeschränkte Zone von Internet Explorer: Anwendungen und Dateien in einem iFrame starten
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Anmeldeoptionen für eingeschränkte Zonen
    Standardwert für Basisplan: Anonym
    Weitere Informationen

  • Eingeschränkte Zone von Internet Explorer: Navigieren in Fenstern und Frames über verschiedene Domänen
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Eingeschränkte Zone von Internet Explorer: Ausführen von ActiveX-Steuerelementen und -Plug-Ins
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Eingeschränkte Zone von Internet Explorer ausführen von .NET Framework-abhängigen Komponenten mit Authenticode signiert
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer-Skripterstellung für eingeschränkte Zonen von Java-Applets
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer: Sicherheitswarnung für eingeschränkte Zone für potenziell unsichere Dateien
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer Eingeschränkter Zone Geschützter Modus
    Basisstandard: Aktivieren
    Weitere Informationen

  • Popupblocker für eingeschränkte Zone in Internet Explorer
    Basisstandard: Aktivieren
    Weitere Informationen

  • Internet Explorer-Prozesse schränken Dateidownload ein
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer-Prozesse Sicherheitseinschränkungen für Fenster
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer-Sicherheitszonen verwenden nur Computereinstellungen
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Internet Explorer verwenden den Active X-Installationsdienst
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Vertrauenswürdige Zone von Internet Explorer: Keine Antischadsoftware gegen Active X-Steuerelemente ausführen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

  • Internet Explorer: Vertrauenswürdige Zone ActiveX-Steuerelemente initialisieren und Skript erstellen, die nicht als sicher markiert sind
    Standardwert für Basisplan: Deaktivieren
    Weitere Informationen

  • Internet Explorer: Java-Berechtigungen für vertrauenswürdige Zone
    Basisstandard: Hohe Sicherheit
    Weitere Informationen

  • Automatische Vervollständigung in Internet Explorer
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

Lokale Richtlinien Sicherheitsoptionen

  • Remoteanmeldung mit leerem Kennwort blockieren
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Minuten der Inaktivität des Sperrbildschirms bis zur Aktivierung des Bildschirmschoners
    Standardwert für Baseline: 15
    Weitere Informationen

  • Verhalten beim Entfernen intelligenter Karte
    Basisstandard: Arbeitsstation sperren
    Weitere Informationen

  • Client muss Kommunikation immer digital signieren
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Verhindern, dass Clients unverschlüsselte Kennwörter an SMB-Server von Drittanbietern senden
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Kommunikation vom Server immer digital signieren
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Anonyme Aufzählung von SAM-Konten verhindern
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Anonyme Aufzählung von SAM-Konten und Freigaben blockieren
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Anonymen Zugriff auf Named Pipes und Freigaben einschränken
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Remoteanrufe für die Sicherheitskontenverwaltung zulassen
    Baseline-Standard: O:BAG:BAD:(A;; RC;;; BA)
    Weitere Informationen

  • Speichern des LAN Manager-Hashwerts bei der nächsten Kennwortänderung verhindern
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Authentifizierungsebene
    Standardeinstellung: Nur NTLMv2-Antwort senden. LM und NTLM ablehnen
    Weitere Informationen

  • Minimale Sitzungssicherheit für NTLM-SSP-basierte Clients
    Basisstandard: NTLM v2- und 128-Bit-Verschlüsselung erforderlich
    Weitere Informationen

  • Minimale Sitzungssicherheit für NTLM-SSP-basierte Server
    Basisstandard: NTLM v2- und 128-Bit-Verschlüsselung erforderlich
    Weitere Informationen

  • Verhalten der Eingabeaufforderung für erhöhte Rechte durch Administrator
    Standard-Baseline: Zur Zustimmung auf dem sicheren Desktop auffordern
    Weitere Informationen

  • Standardmäßiges Verhalten der Benutzereingabeaufforderung für erhöhte Rechte
    Basisstandard: Erhöhungsanforderungen automatisch ablehnen
    Weitere Informationen

  • Anwendungsinstallationen erkennen und erhöhte Rechte anfordern
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Benutzeroberflächenzugriff nur für sichere Speicherorte zulassen
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Administratorgenehmigungsmodus für Administratoren erforderlich
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Administratorbestätigungsmodus verwenden
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Datei- und Registrierungsschreibfehler an Einzelbenutzerstandorte virtualisieren
    Standardwert für Basisplan: Ja
    Weitere Informationen

Microsoft Defender

  • Aktivieren des Echtzeitschutzes
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Scanskripts, die in Microsoft-Browsern verwendet werden
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Zusätzlicher Zeitraum (0-50 Sekunden) zum Verlängern des Zeitlimits für Cloudschutz
    Standardwert für die Baseline: 50
    Weitere Informationen

  • Alle heruntergeladenen Dateien und Anlagen überprüfen
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Überprüfungstyp
    Standardwert für Baseline: Schneller Scan
    Weitere Informationen

  • Defender-Zeitplan – Überprüfungstag
    Basisstandard: Täglich

  • Geplanter Startzeitpunkt der Überprüfung
    Baselinestandard: Nicht konfiguriert

  • Defender Sample Submission consent
    Baselinestandard: Automatisches Senden sicherer Beispiele
    Weitere Informationen

  • Schutzebene für die Cloud
    Standardwert für Basisplan: Hoch
    Weitere Informationen

  • Wechseldatenträger während des vollständigen Scans scannen
    Standardwert für Basisplan: Ja
    Weitere Informationen

  • Defender-Aktion bei möglicherweise unerwünschter App
    Standard-Baseline: Blockieren
    Weitere Informationen

  • Über die Cloud bereitgestellten Netzwerkschutz aktivieren
    Standardwert für Basisplan: Ja
    Weitere Informationen

Microsoft Defender Antivirus-Ausschlüsse

Warnung

Das Definieren von Ausschlüssen verringert den von Microsoft Defender Antivirus gebotenen Schutz. Bewerten Sie immer die Risiken, die mit der Implementierung von Ausschlüssen verbunden sind. Schließen Sie nur Dateien aus, von denen Sie wissen, dass sie nicht bösartig sind.

Weitere Informationen finden Sie unter Übersicht über Ausschlüsse in der Dokumentation zu Microsoft Defender.

  • Auszuschließende Defender-Prozesse
    Standardwerte für Basispläne: Standardmäßig nicht konfiguriert. Fügen Sie manuell einen oder mehrere Einträge hinzu.

  • Dateierweiterungen, die von Scans und Echtzeitschutz ausgeschlossen werden sollen
    Standardwerte für Basispläne: Standardmäßig nicht konfiguriert. Fügen Sie manuell einen oder mehrere Einträge hinzu.

  • Auszuschließende Defender-Files And Folders
    Baselinestandard: Standardmäßig nicht konfiguriert. Fügen Sie manuell einen oder mehrere Einträge hinzu.

Microsoft Edge

  • Steuern, welche Erweiterungen nicht installiert werden können
    Standardwert für Baseline: Aktiviert

    • Erweiterungs-IDs, die der Benutzer nicht installieren darf (oder * für alle)
      Baselinestandard: Standardmäßig nicht konfiguriert. Manuelles Hinzufügen einer oder mehrerer IDs

  • Systemeigene Messaginghosts auf Benutzerebene zulassen (ohne Administratorberechtigungen installiert)
    Standardwert der Baseline: Deaktiviert

  • Mindestens aktivierte SSL-Version
    Standardwert für Baseline: Aktiviert

    • Mindestens aktivierte SSL-Version
      Basisstandard: TLS 1.2

  • Benutzern erlauben, von der SSL-Warnseite aus fortzufahren
    Standardwert der Baseline: Deaktiviert

  • Konfigurieren von Microsoft Defender SmartScreen
    Standardwert für Baseline: Aktiviert

  • Umgehung der Microsoft Defender SmartScreen-Aufforderungen für Websites verhindern
    Standardwert für Baseline: Aktiviert

  • Umgehung der Microsoft Defender SmartScreen-Warnungen für Downloads verhindern
    Standardwert für Baseline: Aktiviert

  • Konfigurieren von Microsoft Defender SmartScreen, sodass potenziell unerwünschte Apps blockiert werden
    Standardwert für Baseline: Aktiviert

  • Standardeinstellung für Adobe Flash
    Standardwert für Baseline: Aktiviert

    • Standardeinstellung für Adobe Flash
      Standardeinstellung: Blockieren des Adobe Flash-Plug-Ins

  • Aktivieren des Speicherns von Kennwörtern im Kennwort-Manager
    Standardwert der Baseline: Deaktiviert

  • Aktivieren der Website-Isolation für jede Website
    Standardwert für Baseline: Aktiviert

  • Unterstützte Authentifizierungsschemas
    Standardwert für Baseline: Aktiviert

    • Unterstützte Authentifizierungsschemas
      Baseline-Standardwerte: Zwei Elemente: NTLM und Verhandlung

MS-Sicherheitshandbuch

MSS Legacy

  • Schutzebene für Netzwerk-IPv6-Quellrouting
    Basisstandard: Höchster Schutz
    Weitere Informationen

  • Schutzebene für das Routing von Netzwerk-IP-Quellen
    Basisstandard: Höchster Schutz
    Weitere Informationen

  • Netzwerk ignoriert NetBIOS-Namensfreigabeanforderungen außer von WINS-Servern
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Netzwerk-ICMP-Umleitungen überschreiben OSPF-generierte Routen
    Standardwert der Baseline: Deaktiviert
    Weitere Informationen

Remoteunterstützung

  • Remoteunterstützung angefordert
    Standard-Baseline: Remoteunterstützung deaktivieren
    Weitere Informationen

Remotedesktopdienste

  • Verschlüsselungsebene der Clientverbindung für Remotedesktopdienste
    Standardwert für Basisplan: Hoch
    Weitere Informationen

  • Laufwerksumleitung blockieren
    Standardwert für Baseline: Aktiviert

  • Speichern von Kennwörtern blockieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Passwort bei Verbindung eingeben
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

  • Sichere RPC-Kommunikation
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Remoteverwaltung

Remoteprozeduraufruf

  • RPC-Optionen für nicht authentifizierte Clients
    Standardwert der Baseline: Authentifiziert
    Weitere Informationen

Suchen

  • Indizierung verschlüsselter Elemente deaktivieren
    Standardwert für Basisplan: Ja
    Weitere Informationen

SmartScreen

System

  • Initialisierung des Systemstarttreibers
    Baselinestandard: Gut, unbekannt und schlecht, kritisch
    Weitere Informationen

Windows-Verbindungs-Manager

  • Verbindung mit Nicht-Domänennetzwerken blockieren
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Windows Ink-Arbeitsbereich

Windows PowerShell

  • Protokollierung von PowerShell-Skriptblöcken
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

Windows-Sicherheit

  • Manipulationsschutz aktivieren, um zu verhindern, dass Microsoft Defender deaktiviert wird
    Basisstandard: Aktivieren
    Weitere Informationen
  • Last updated on