hotcakex/harden-windows-security
# Windows sicher und geschützt härten – mit offiziell unterstützten Microsoft-Methoden und verständlicher Erklärung | Immer aktuell und kompatibel mit dem neuesten Windows-Build | Bietet Tools und Anleitungen für persönliche, Unternehmens-, Regierungs- und Militär-Sicherheitsstufen | SLSA-Level-3-konform für sichere Entwicklung und Build-Prozesse | Apps im MS Store verfügbar✨
<div align="center"> <img src="https://assets.kitploit.com/production/public/readmes/48592/05ea80ca5fb929ff7d497838915dd59f41bae7d42e6f5944600b1d8beae53f02.gif"><img src="https://assets.kitploit.com/production/public/readmes/48592/6387e9a0688357f320efc9b339cc3d0cc2605c47f07626b5f81aea9b485d7f97.gif"> # Harden Windows Security | Eine neue Bedrohung für Malware <a name="readme-top"></a> ## Härten Sie Windows sicher, geschützt und nur mit offiziellen Microsoft-Methoden </div> <div align="center"> <a href="https://apps.microsoft.com/detail/9P7GGFL7DX57"><img src="https://raw.githubusercontent.com/HotCakeX/.github/12a994d0fd231bc9fd0104decece5851179910c0/Pictures/SVG/Badges/HardenSystemSecurityInstallBadge.svg" alt="Microsoft Store-Seite der Harden System Security App"></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/7b0f6a485450e36c5ad74c4b371decacf15f32b08ae249c49d4e2d2fabe28f19.gif" width="25" alt="Link"> <a href="https://apps.microsoft.com/detail/9PNG1JDDTGP8"><img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/SVG/AppControlManager%20Install.svg" alt="AppControl Manager Installation"></a> </div> <h6 align="center"> <a href="https://x.com/intent/post?text=Harden+Windows+Security+%7C+Suitable+for+all+security+levels+and+requirements&hashtags=Windows%2CCyberSecurity&url=https%3A%2F%2Fgithub.com%2FHotCakeX%2FHarden-Windows-Security"><img src="https://raw.githubusercontent.com/HotCakeX/.github/7f64c27fdd600175e29ebad839e81a6ec8deb85c/Pictures/SVG/Share%20it%20on%20X.svg" alt="X-Share-Button"></a> <a href="https://dotnet.microsoft.com/en-us/download"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/.NET9.svg" alt=".NET Badge"></a> <a href="https://visualstudio.microsoft.com/"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/VisualStudio.svg" alt="Visual Studio Badge"></a> </h6> <p align="center"> <a href="#how-to-use">Verwendung</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotierendes buntes Ding"> <a href="#related">Verwandtes</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotierendes buntes Ding"> <a href="#Trust">Vertrauen</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotierendes buntes Ding"> <a href="#support">Support</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotierendes buntes Ding"> <a href="#security-recommendations">Sicherheitsempfehlungen</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotierendes buntes Ding"> <a href="#resources">Ressourcen</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotierendes buntes Ding"> <a href="#license">Lizenz</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotierendes buntes Ding"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki"><b>Wiki</b></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotierendes buntes Ding"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Answers-to-the-Basic-Frequently-Asked-Questions">Grundlegende FAQs</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotierendes buntes Ding"> <a href="#roadmap">Roadmap</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotierendes buntes Ding"> <a href="https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#donations-"><b>Spende</b> </a> <img src="https://assets.kitploit.com/production/public/readmes/48592/9d643d7eb365eac490f0d552f3bded5b5e9cc46d006d48bf3d729118e4273e1a.gif" width="20"/> </p> <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink%20inverted.svg" width= "300000" alt="horizontale superschmale Regenbogen-RGB-Linie"> > [!IMPORTANT]\ > Hier sind Schnellzugriffspunkte zu wichtigen Abschnitten dieses Repositorys > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/b90b8fd4eb76de2414ed536a688127bf3245092b04243cf5506338da6420b838.gif"/> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security"> Harden System Security App </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/9751f482a907b04a4400b18eebb408e033f4e737856ec2da7c1f7e6c722571dd.gif" alt="Indikator für den AppControl Manager"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager"> AppControl Manager App </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/f3074ae9cb928660e4668fe0940aa758620b9cad32df6ee2e3c7c48832bceedc.gif" alt="Indikator für App Control for Business-Ressourcen"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction"> Application Control for Business-Ressourcen </a> > <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink.svg" width= "300000" alt="horizontale superschmale Regenbogen-RGB-Linie"> <br> > [!NOTE]\ > Dieses Repository verwendet ausschließlich Funktionen, die von Microsoft bereits im Windows-Betriebssystem implementiert wurden, um es auf den höchsten Sicherheits- und Sperrzustand abzustimmen – ohne Abhängigkeit von Drittanbieter-Komponenten, unter Verwendung gut dokumentierter, unterstützter, empfohlener und offizieller Methoden. Lesen Sie weiter für umfassende Informationen. <br> ## Verwendung<a href="#how-to-use"></a> ### <img width="35" src="https://raw.githubusercontent.com/HotCakeX/.github/9b2e88aad5ba54000a24c904e1f473b039202691/Pictures/Harden%20System%20Security%20Icons/ICON-SVG-SIMPLIFIED.svg" alt="GitHub-Logo pink SVG"> [Installieren Sie die Harden System Security aus dem Microsoft Store](https://apps.microsoft.com/detail/9p7ggfl7dx57) <a href="https://apps.microsoft.com/detail/9p7ggfl7dx57?referrer=appbadge&mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300"/> </a> * [**Dokumentation**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Gifs/HardenWindowsSecurityApp.gif?raw=true" width="800" alt="Harden System Security App Demo"> </div> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="horizontale superschmale Regenbogen-RGB-Linie"> <br> ### <img width="35" src="https://assets.kitploit.com/production/public/readmes/48592/d45fe370f48cc3781bf11ccaf261ff57c4bdfbbafa3f6fb46f8ec93fe4bdfda9.png" alt="GitHub-Logo pink SVG"> [Installieren Sie den AppControl Manager aus dem Microsoft Store](https://apps.microsoft.com/detail/9PNG1JDDTGP8) <a href="https://apps.microsoft.com/detail/9png1jddtgp8?mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300" alt="AppControl Manager aus dem Microsoft Store installieren"/> </a> * [**YouTube-Demo**](https://www.youtube.com/watch?v=SzMs13n7elE) * [**Dokumentation**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/APNGs/AppControl%20Manager%20Readme.apng" alt="AppControl Manager App"> </div> <br> <p align="right"><a href="#readme-top">💡 (zurück nach oben)</a></p> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="horizontale superschmale Regenbogen-RGB-Linie"> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/5a087e4697b529daf629a480604d109d954e40ec09469601a3f44c2a7a101ad0.png" alt="Emoji eines Windows, das ein Pflaster isst"> Begründung 𝐖𝐞𝐥𝐜𝐨𝐦𝐞 zum 𝙷𝚊𝚛𝚍𝚎𝚗 𝚆𝚒𝚗𝚍𝚘𝚠𝚜 𝚂𝚎𝚌𝚞𝚛𝚒𝚝𝚢 𝚁𝚎𝚙𝚘𝚜𝚒𝚝𝚘𝚛𝚢 <img src="https://assets.kitploit.com/production/public/readmes/48592/a49f80982405b7fc5a0f11a10f7875507a38239f7b4e7dc88adff578476af776.gif" width="40"> Dieser Abschnitt liefert die Begründung und das Ziel dieses GitHub-Repositorys und seiner Inhalte. Er beschreibt, wie es verschiedene Bedrohungen adressiert und wie Sie Ihre Erwartungen für verschiedene Szenarien und Umgebungen anpassen sollten. Er bietet außerdem viele nützliche zusätzliche Ressourcen. Dieses Repository enthält derzeit 2 ***Haupt***-Produkte. <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/1a0a59222d5ceb91cab105875be53f98cf7ada422bcf373eca19e9e3c6c01919.gif" alt="Mädchen, das den Kopf schüttelt"> 1. [**Die Harden System Security App**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) 2. [**Der AppControl Manager**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> Lassen Sie uns jedes davon unten im Detail erkunden <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f58349801ffcf5f7ecdd72d5c1f9e248182df06691d32d60aa2fa3736f785446.png" alt="Modernes Windows-Logo"> Harden System Security App Verwenden Sie die [Harden System Security App](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security), um Ihre persönlichen und Unternehmensgeräte gegen die meisten fortgeschrittenen Bedrohungen zu schützen. Die App ist für jeden geeignet. Wenn Sie ein privater Benutzer sind, können Sie die Harden System Security verwenden, um Ihr Betriebssystem zu härten, unnötige Funktionen oder Apps zu entfernen und erweiterte Einblicke in die Sicherheitsstruktur Ihres Systems zu erhalten. Wenn Sie ein Unternehmensbenutzer oder Administrator sind, können Sie die [bereitgestellten Intune-Sicherheitsrichtlinien](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Intune-%7C-Harden-System-Security) verwenden und sie mit der Harden System Security App auf alle Ihre Arbeitsstationen anwenden. Anschließend können Sie die App verwenden, um die Einhaltung der Arbeitsstationen gegenüber den angewendeten Richtlinien zu überprüfen und eine Sicherheitsbewertung zu erhalten. Sie verwendet dieselben Sicherheitsfunktionen, die in Ihrem Gerät und Windows-Betriebssystem integriert sind, um es auf den höchsten Sicherheits- und Sperrzustand abzustimmen. Sie installiert keine externen Komponenten und vergrößert Ihre Angriffsfläche überhaupt nicht. Werfen wir einen Blick auf die folgenden Infografiken: <br> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Only%20a%20Small%20Portion%20of%20The%20Windows%20OS%20Security%20Apparatus/Smaller%20version.png" alt="Nur ein kleiner Teil des Windows-OS-Sicherheitsapparats"> > [*Weitere Informationen zu dieser Karte*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Only-a-Small-Portion-of-The-Windows-OS-Security-Apparatus) <br> <br> <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/4a288c7e42e2e5f8dff5cabdc31e23c90331cf31f1876e8f7af517dbb0bb7d72.png" alt="Infografik zum Vergleich von Sicherheits-Benchmarks"></p> > [*Die Begründung hinter der obigen Infografik*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Comparison-of-security-benchmarks) <br> <p align="right"><a href="#readme-top">💡 (zurück nach oben)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/be0f703f49ea9871c71974805038011845e75c34d597c4b8b7b1489c0fa78d1c.png" alt="Modernes Windows 11-Logo"> AppControl Manager Der [AppControl Manager](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) ist eine sichere [Open-Source](https://github.com/HotCakeX/Harden-Windows-Security/tree/main/AppControl%20Manager)-Windows-Anwendung, die entwickelt wurde, um Ihnen die einfache Konfiguration der Anwendungssteuerung in Ihrem System zu ermöglichen. Sie ist sowohl für private Benutzer als auch für Unternehmen, Firmen und hochsichere Arbeitsstationen geeignet. > [!TIP]\ > Wenn Sie nicht wissen, was App Control ist, [lesen Sie bitte diesen Artikel](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction), in dem es ausführlich erklärt wird. Die ordnungsgemäße Verwendung der Anwendungssteuerung kann in Verbindung mit den Richtlinien der Harden System Security App [99 % Schutz vor verschiedenen Bedrohungen bieten](https://github.com/HotCakeX/Harden-Windows-Security/wiki/The-Strength-of-Signed-App-Control-Policies), sei es aus dem Internet oder physisch. Es stimmt, dass es keine absolute Sicherheit gibt, aber andererseits gibt es auch nichts Absolutes im Universum. Alles, selbst die grundlegendsten physikalischen Gesetze, ist und war Veränderungen und Bedingungen unterworfen. * [Hier ist ein Walkthrough-Video des AppControl Managers](https://www.youtube.com/watch?v=SzMs13n7elE) * [Hier ist die Landingpage des AppControl Managers in diesem Repository](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/8abf6ba1259c28daab9179fb7f28f648614f2ad7aea6418bdf8eeb7e5c367dd3.png" alt="Microsoft Zune-Logo"> Wie treffen Sie die richtige Wahl? 𝙵𝚒𝚛𝚜𝚝 𝚊𝚗𝚍 𝙵𝚘𝚛𝚎𝚖𝚘𝚜𝚝 verwenden Sie die [Harden System Security App](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security), um die von ihr angebotenen Härtungsmaßnahmen anzuwenden. Ihr System wird gegen mindestens ~98 % der Bedrohungen sicher sein, wenn Sie für die tägliche Arbeit ein Standardkonto (ohne Privilegien) verwenden. Diese Bedrohungen sind nicht die üblichen Computerviren, sondern ***motivierte staatliche Akteure.*** 𝚃𝚑𝚎𝚗 verwenden Sie den [AppControl Manager](https://spynetgirl.github.io/AppControl%20Manager/AppControl%20Manager/), um eine App Control-Richtlinie bereitzustellen und noch mehr Kontrolle über den Betrieb der Windows-Anwendungssteuerung zu haben. Diese Methoden erzeugen mehrere Sicherheitsebenen; auch bekannt als Defense in Depth. Zusätzlich können Sie eine [**Kernel-Level-Zero-Trust-Strategie**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection) für Ihr System erstellen. Sollte es jemals eine Zero-Day-Schwachstelle in einer oder sogar mehreren Sicherheitsebenen gleichzeitig geben, bleiben immer noch genügend Ebenen übrig, um Ihr Gerät zu schützen. Es ist praktisch unmöglich, alle gleichzeitig zu durchdringen. Außerdem werden Zero-Day-Schwachstellen schnell gepatcht. Daher ist es eine der grundlegendsten Sicherheitsempfehlungen und Best Practices, Ihr Gerät und Betriebssystem unabhängig vom verwendeten Betriebssystem auf dem neuesten Stand zu halten. <br> <p align="right"><a href="#readme-top">💡 (zurück nach oben)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f93e1afcac6788c947c710d42da3ac9889ea6fc37da73ff4724f0de8fa0ed7cf.png" alt="Microsoft Identity-Logo"> Schwachstellen wie Zero-Days werden auf 3 verschiedene Arten offengelegt 1. Die Schwachstelle wird verantwortungsvoll offengelegt. Sie wird zunächst privat mit dem Software-Anbieter/Entwickler kommuniziert, damit dieser Zeit hat, die Schwachstelle zu beheben und Updates/Patches zu veröffentlichen, bevor sie öffentlich bekannt gegeben wird. Auf diese Weise sind die Menschen immer sicher, denn alles, was nötig ist, ist, Ihr Betriebssystem und Ihre Software auf dem neuesten Stand zu halten, um die neuesten Sicherheitspatches zu erhalten. 2. Die Schwachstelle wird unverantwortlich offengelegt. Sie wird öffentlich über soziale Medien oder durch die Erstellung von PoCs (Proof of Concept) bekannt gegeben, sodass sie von jedem genutzt und missbraucht werden kann. 3. Die Schwachstelle wird von böswilligen Akteuren missbraucht. Sie wird von Bedrohungsakteuren in Cyberangriffen und privat ausgenutzt. Diese Schwachstellen werden entweder von den Bedrohungsakteuren selbst entdeckt oder von Sicherheitsforschern gekauft, die sie zuerst finden – all dies ist illegal und hat Konsequenzen. <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/6260adb9fcb3180f843ee5cb4626f5a47eccc4a550e55581dae72a73f77090e3.png" alt="Stonks hoch"> Was ist mit fortgeschrittenerer Sicherheit im großen Maßstab? <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/e1d04267cd308fc555e1dfbdd615fa7b53d8b86ae6206676a5fd00413c9c5060.png" width="650" alt="KI-generiertes Bild eines Mädchens"></p> <br> Um das höchste Maß an Sicherheit **im großen Maßstab** für Unternehmen, Firmen und militärische Szenarien zu erreichen, können Sie die folgenden Dienste verwenden, um undurchdringliche Geräte und Umgebungen zu schaffen. > [!IMPORTANT]\ > Die folgenden Dienste müssen **zusätzlich** zu den in diesem Repository bereits besprochenen Maßnahmen verwendet werden, wie z. B. ordnungsgemäße App Control-Richtlinien und die Sicherheitsmaßnahmen, die die Harden System Security App anwendet. Sie sind kein Ersatz dafür. > > Als einzelner Benutzer können Sie diese Funktionen und Dienste weiterhin nutzen; sie fügen Ihrem Sicherheitsstapel eine zusätzliche Schutzschicht hinzu. * [Microsoft Defender for Endpoint](https://www.microsoft.com/en-us/security/business/endpoint-security/microsoft-defender-endpoint) – Entdecken und sichern Sie Endpunktgeräte in Ihrem Multiplattform-Unternehmen. * [Microsoft Security Copilot](https://www.microsoft.com/en-us/security/business/ai-machine-learning/microsoft-copilot-security) – Bauen Sie eine Verteidigung auf, [so automatisiert](https://learn.microsoft.com/security-copilot/microsoft-security-copilot), dass selbst Ihr Praktikant zum Cybersicherheitsexperten wird. * [Confidential Computing auf Azure](https://learn.microsoft.com/azure/confidential-computing/overview-azure-products) – Schützen Sie Ihre hochsensiblen Daten, während sie in Verwendung sind * [Confidential AI](https://learn.microsoft.com/azure/confidential-computing/confidential-ai) – Trainieren Sie Ihre Daten privat und sicher auf den fortschrittlichsten KI-Supercomputern * [Microsoft Entra Conditional Access](https://www.microsoft.com/en-us/security/business/identity-access/microsoft-entra-conditional-access) – Erhöhen Sie den Schutz, ohne die Produktivität zu beeinträchtigen * [Microsoft Sentinel](https://azure.microsoft.com/en-us/products/microsoft-sentinel/) – Skalierbare, cloud-native Lösung, die SIEM, SOAR und mehr bietet! * [Key Vault](https://azure.microsoft.com/en-us/products/key-vault/) – Schützen Sie kryptografische Schlüssel und andere Geheimnisse, die von Cloud-Apps und -Diensten verwendet werden. Dieser [Azure-Dienst verwendet die besten Produkte der Welt](https://cpl.thalesgroup.com/partners/microsoft) für diese Aufgabe, wie z. B. [Thales HSMs](https://cpl.thalesgroup.com/encryption/hardware-security-modules/network-hsms). Weitere Informationen [hier verfügbar](https://learn.microsoft.com/windows-hardware/manufacture/desktop/secure-boot-key-generation-and-signing-using-hsm--example). * [Microsoft Defender for Cloud](https://azure.microsoft.com/en-us/products/defender-for-cloud) – Schützen Sie Multi-Cloud- und Hybridumgebungen mit integrierter Sicherheit vom Code bis zur Cloud * [Microsoft Defender for Cloud Apps]() – Modernisieren Sie, wie Sie Ihre Apps sichern, Ihre Daten schützen und Ihre App-Position mit Software-as-a-Service (SaaS)-Sicherheit verbessern. * [Microsoft Defender for Identity](https://www.microsoft.com/en-us/security/business/siem-and-xdr/microsoft-defender-for-identity) – Schützen Sie Ihre lokalen Identitäten mit cloudgestützter Intelligenz. * [Passwortlose Authentifizierungsoptionen für Azure Active Directory](https://learn.microsoft.com/azure/active-directory/authentication/concept-authentication-passwordless) – Multifaktor- und passwortlose Authentifizierung, die sicherste und bequemste Art der Authentifizierung.* [PIM (PAM)](https://www.microsoft.com/en-us/security/business/security-101/what-is-privileged-access-management-pam) – Privileged Access Management * [PAW](https://learn.microsoft.com/security/privileged-access-workstations/privileged-access-devices) – Privileged Access Workstation * [SAW](https://www.microsoft.com/insidetrack/blog/improving-security-by-protecting-elevated-privilege-accounts-at-microsoft/) – Secure Admin Workstations * [Liste aller Azure-Sicherheitsdienste für Unternehmen, Firmen usw.](https://learn.microsoft.com/azure/security/fundamentals/services-technologies) <br> <p align="right"><a href="#readme-top">💡 (zurück nach oben)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a4ac7a5ffcb551e72d8e1aa078ee2b64b3469e1db0bea0282c669f1b620fe681.png" alt="head patting"> Wichtige Überlegungen * Vermeiden Sie die Verwendung anderer Sicherheitslösungen von Drittanbietern, wenn Sie [die Harden System Security App](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) oder [App Control for Business](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) verwenden. Andere Lösungen können schwach sein, sind inkompatibel und unnötig, **sie vergrößern außerdem Ihre Angriffsfläche**. > [!NOTE]\ > Um zu verstehen, warum dies zutrifft, nehmen Sie sich bitte die Zeit und lesen Sie die Wiki-Dokumentation jeder oben verlinkten App. Für weitere Beweise können Sie jederzeit eine Code-Überprüfung durchführen, Vergleiche anstellen und mir alle Fragen stellen, die Sie haben. * Verwenden Sie virtuelle Maschinen für fragwürdige oder unsichere Software. Verwenden Sie [Windows Sandbox oder Hyper-V-VM](https://github.com/HotCakeX/Privacy-Anonymity-Compartmentalization). <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/e605b15d12d795bb40d59dae58473a4a68358d3049b67311abd07c1bb1f7e12b.gif" alt="Surface device gif"> [Welches Gerät verwenden?](#-welches-gerät-verwenden-) Verwenden Sie Microsoft Surface-Produkte für die beste Geräte- und Firmware-Sicherheit. Sie unterstützen die [Secured-Core-PC-Spezifikationen](https://www.microsoft.com/en-us/windows/business/windows-11-secured-core-computers), der Herstellungsprozess und die Plattform sind vertrauenswürdig und sicher. Stellen Sie sicher, dass Sie Surface-Produkte verwenden, die [Device Firmware Configuration Interface (DFCI)](https://learn.microsoft.com/mem/autopilot/dfci-management) für zusätzlichen Schutz und Sicherheit unterstützen. Hier ist eine [Liste der Surface-Produkte](https://learn.microsoft.com/surface/surface-manage-dfci-guide#dfci-policy-settings-reference-for-surface-devices), die dies unterstützen. * [So verwenden Sie Device Firmware Configuration Interface (DFCI) für Surface-Geräte mit Intune](https://techcommunity.microsoft.com/t5/intune-customer-success/how-to-use-device-firmware-configuration-interface-dfci-for/ba-p/3041293) * Unter anderem können Geräte, die mit DFCI eingerichtet sind, so konfiguriert werden, dass das Booten von USB-Geräten deaktiviert ist und es keine Möglichkeit gibt, die Sicherheit auf Chipebene direkt zu umgehen, nicht einmal ein CMOS-Reset kann dies umgehen, da nichtflüchtiger Speicher, auch Flash-Speicher genannt, verwendet wird. Es legt die BIOS-Zertifikatsauthentifizierung fest, und der private Schlüssel liegt hinter der Cloud-Edge in Intune, und nicht einmal der Microsoft-Support kann diesen Schlüssel erhalten. * Die Liste der Surface-Produkte, die DFCI unterstützen, wird in diesem Dokument möglicherweise nicht schnell aktualisiert, aber keine Sorge, dies ist ein aktives Projekt und alle neuen Surface-Geräte haben dies integriert, das Dokumentationsteam ist möglicherweise nur etwas langsam. * Microsoft Surface-Geräte verwenden [Project Mu](https://microsoft.github.io/mu/) für den Quellcode ihrer Firmware. * Surface-Geräte können für UEFI Zertifikate anstelle von Passwörtern verwenden. Sie haben auch keinen Reset-Schalter wie andere Geräte. Sie erstellen und installieren Ihr eigenes Zertifikat mit dem [Surface Management Toolkit](https://www.microsoft.com/en-us/download/details.aspx?id=46703). Sie können ein Konfigurationspaket erstellen, das das Zertifikat enthält, und es in der Firmware installieren. Danach kann das Paket ohne das signierende Zertifikat, das die Änderung autorisiert, nicht entfernt oder geändert werden, d. h. Zertifikatsauthentifizierung, oder Sie können einfach DFCI verwenden, wie zuvor erwähnt, und sich keine Sorgen machen, da die Pakete mit dem privaten Schlüssel von Microsoft signiert sind und es keine PKI gibt, die Sie selbst hosten müssen. * Surface-Geräte der Business-Klasse verfügen über dedizierte TPM-Chips. * Schauen Sie sich die [Device Guard-Kategorie](https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#device-guard) zu den Secured-Core-Spezifikationen an. * Der Pluton-Sicherheitschip ist **keine** Voraussetzung für die Secured-Core-Zertifizierung. * Der Pluton-Sicherheitschip ist in [Qualcomm Snapdragon ARM-CPUs](https://www.qualcomm.com/products/mobile/snapdragon/pcs-and-tablets/snapdragon-x-elite), [AMD](https://blogs.windows.com/windowsexperience/2024/04/16/amds-commercial-ai-pc-portfolio-integrates-microsoft-pluton-includes-microsoft-copilot/) und [Intel-CPUs](https://www.theverge.com/2024/6/3/24169115/intel-lunar-lake-architecture-platform-feature-reveal) enthalten. * [Copilot+](https://www.microsoft.com/en-us/windows/copilot-plus-pcs) PCs gehören zu [den sichersten Consumer-Geräten](https://blogs.windows.com/windowsexperience/2024/09/27/update-on-recall-security-and-privacy-architecture/). Sie sind Secured-Core und integrieren den Pluton-Sicherheitschip. <br> > [!IMPORTANT]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/7fff047433f83dcd6b4c05c9181ac412de836a51663ef72f42ba2299dc75bbb1.gif" alt="Attention gif"> Es ist wichtig, sich [potenzieller Hardware-Hintertüren](https://bios-pw.org/) bewusst zu sein, die die Sicherheit Ihres Systems gefährden können. Einige gängige OEMs wie Compaq, Dell, Fujitsu, Hewlett-Packard (HP), Sony und Samsung sowie OEMs, die unveränderte Insyde-H20- oder Phoenix-Firmware verwenden, nutzen Algorithmen, die auf Geräteseriennummern für Passwort-Resets basieren. Diese Algorithmen ermöglichen das Entfernen des Master-Passworts aus der Firmware und können so unbefugten Zugriff auf das System gewähren. <br> > [!NOTE]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/a3d2cdcae6d7acf68b3786f40a914a58c14b5ff735fb10c433805ea9a21ad1a1.gif" alt="rotating diamond gif"> Wenn Sie Geräte von Drittanbietern kaufen, stellen Sie sicher, dass sie den [Pluton](https://www.microsoft.com/en-us/security/blog/2020/11/17/meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/)-Sicherheitschip haben. Er [adressiert Sicherheitsanforderungen](https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/defending-against-ransomware-with-microsoft-defender-for/ba-p/3243941) wie das sichere Booten eines Betriebssystems **auch gegen Firmware-Bedrohungen** und das sichere Speichern sensibler Daten **auch gegen physische Angriffe**. <br> ### <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a88c1b97b3e058230c0ae281323025bb26e7d3e95bd1d2ea4e595350e74d8342.gif" alt="BYOVD device gif animated"> [Schutz vor BYOVD-Angriffen (Bring Your Own Vulnerable Driver)](#-schutz-vor-byovd-angriffen-bring-your-own-vulnerable-driver-) * Secured-Core-PCs bieten die Hardware, die Schutz vor BYOVD-Angriffen ermöglicht. Es liegt in Ihrer Verantwortung, die Funktionen zu aktivieren. Dazu gehören App Control for Business, ASR-Regeln (Attack Surface Reduction), dynamische/statische Root of Trust und [Firmware](https://learn.microsoft.com/windows-hardware/drivers/bringup/firmware-attack-surface-reduction), die erweiterbar ist, um Treiber zu widerrufen. Sie sind besonders nützlich für Treiber, die nicht ausdrücklich in der [Microsoft Recommended Driver Block List](https://learn.microsoft.com/windows/security/application-security/application-control/app-control-for-business/design/microsoft-recommended-driver-block-rules) erwähnt werden, die die dynamischere Seite darstellt. * Verwenden Sie [Strict Kernel-mode App Control policy für vollständigen BYOVD-Schutz](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection) <br> <p align="right"><a href="#readme-top">💡 (zurück nach oben)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/59137b2c89f67f13848798bba1a2bb3609697247de260c2c194cd0909a5d32f1.gif" alt="Alert gif for what to do when under attack"> [Was tun, wenn ein Angriff stattfindet?](#-was-tun-wenn-ein-angriff-stattfindet-) Sie sollten einen bestehenden [***Unified Contract***](https://www.microsoft.com/en-us/unifiedsupport/overview) mit Microsoft haben ([früher](https://www.microsoft.com/en-us/unifiedsupport/premier) bekannt als [Premier Support](https://www.microsoft.com/en-us/premier-support-end-of-sale)). Microsoft bietet eine breite Palette von Diensten und Teams, die Ihnen helfen, sich von einem Cyberangriff zu erholen, wie zum Beispiel: - GHOST: Global Hunting, Oversight and Strategic Triage - [DART](https://www.microsoft.com/en-us/security/blog/2019/03/25/dart-the-microsoft-cybersecurity-team-we-hope-you-never-meet/) – Das Microsoft Detection and Response Team - [CRSP](https://www.microsoft.com/en-us/security/blog/2021/06/09/crsp-the-emergency-team-fighting-cyber-attacks-beside-customers/) – Global Compromise Recovery Security Practice Team – [einschließlich Ransomware](https://learn.microsoft.com/azure/security/fundamentals/ransomware-detect-respond#road-to-recovery) Nachdem Sie gehackt wurden, sollten Sie diese Teams anfordern, indem Sie Ihren Customer Success Account Manager kontaktieren und ihm mitteilen, dass Sie die Hilfe eines dieser Teams benötigen. <br> > [!TIP]\ > Wenn Sie eine Cybersicherheitsversicherung für Ihr Unternehmen oder Ihre Organisation abschließen, stellen Sie sicher, dass diese die Kosten für die Beauftragung der **Elite**-Teams von Microsoft wie **GHOST/DART** abdeckt, d. h. diese Microsoft-Teams sind für Ihre Versicherung im Netzwerk. <br> --- [Read more](https://github.com/hotcakex/harden-windows-security)
