Harden System Security

Kann ich empfehlen, gutes Stück Software um Windows Systeme mit wenigen Mausklicks deutlich härter zu machen.

Harden System Security – Kostenloser Download und Installation unter Windows | Microsoft Store

Sicheres System-Hardening mit offiziell von Microsoft unterstützten Methoden und klaren Erläuterungen | Immer aktuell und kompatibel mit dem neuesten Windows-Build | Bietet Tools und Anleitungen für Sicherheitsniveaus in Privat-, Unternehmens-, Behörden- und Militärumgebungen

Verwenden Sie die App Harden Windows Security, um Ihre privaten und Unternehmensgeräte gegen die meisten fortgeschrittenen Bedrohungen abzusichern. Die App ist für alle Anwender geeignet.

Als Privatnutzer können Sie mit Harden Windows Security Ihr Betriebssystem härten, unnötige Funktionen und Apps entfernen, den Sicherheits-Score prüfen oder Hardening-Maßnahmen rückgängig machen.

Als Unternehmensanwender oder Administrator können Sie die in diesem Repository bereitgestellten Intune-Sicherheitsrichtlinien verwenden und sie über Ihr Intune-Portal mithilfe der Microsoft Graph API auf alle Workstations anwenden. Anschließend können Sie mit der App die Compliance der Workstations gegenüber den angewendeten Richtlinien verifizieren und einen Sicherheits-Score erhalten.

Die App nutzt dieselben in Ihr Gerät und das Windows-Betriebssystem integrierten Sicherheitsfunktionen und optimiert sie für maximale Sicherheit und einen strikt abgeschotteten Zustand. Es werden keine externen Komponenten installiert und die Angriffsfläche wird in keiner Weise vergrößert.

Abrufen von Harden System Security aus dem Microsoft Store
https://apps.microsoft.com/detail/9...cid=webpdpshare

Es ist unter anderem eine Sammlung von offiziellen Microsoft Security Baselines für Windows bis inkl. 25H2 und M365 Apps, alleine das sind in Summe mehr als 800 Einstellungen, die sich so ganz easy aktivieren lassen. Es gibt noch 17 andere Rubriken die unterschiedlichste Dinge anbieten. Die Autorin ist eine Microsoft MVP und liefert hier wirklich eine erstklassige Härtungsapp an, meiner Meinung nach besser, weil aktueller und umfangreicher als z.B. HardeningKitty. Klar geht die Aktivierung mit gewissen Komforteinbußen einher, aber das ist bei wirksamer security immer so. Man kann auch backups vom system state machen, bevor man etwas aktiviert. Etwas aufpassen muss man mit den NTLM Einstellungen, wenn man alles blockt kann es passieren, dass man auf seine NAS-Laufwerke nicht mehr zugreifen kann. Mir kommen meine Systeme seit der Aktivierung eher schneller vor.