Windows Sicherheit – Der Praxiskurs für Windows 10 und 11

Always on - Computer, die ständig mit dem Internet verbunden sind, gehören heute zum Standard. Leider sind auch Meldungen über gehackte Netzwerke, Erpressungsversuche mit Verschlüsselungstrojanern, Viren, Würmern und Überwachungssoftware fast täglich in der Presse zu finden. Daher ist es wichtig, seine Technik abzusichern.

Microsoft arbeitet ständig daran, das Betriebssystem Windows sicherer zu machen. Viele der Sicherheitsfunktionen sind aber nicht automatisch aktiv, sondern müssen erst konfiguriert werden. Welche das sind und wie das geht, zeigt der IT-Experte Holger Voges in diesem Kurs.

Sie lernen, wie Sie die Kennwortsicherheit in Ihrem Netzwerk anpassen, wie Sie sichere Kennwörter definieren und erzwingen und welche Alternativen zu Kennwörtern Windows bereits bietet.

Mit Gruppenrichtlinien können Sie zentrale Sicherheitsfunktionen auf den Clients aktivieren. Mit Bitlocker (Festplattenverschlüsselung), der Windows Firewall und dem Antivirenprogramm Windows Defender bringt Windows Tools mit, die Ihr System vor Schadsoftware und Angreifern schützen. Sie können Schadsoftware blockieren, indem Sie nur ausgewählte Programme zulassen. Dazu bietet Windows mehrere Funktionen - Applocker und Windows Defender Application Control.

Außerdem erfahren Sie, wie Sie sich mit virtualisierungsbasierter Sicherheit vor "Pass the Hash"-Angriffen schützen, mit dem Application Guard sichere Webbrowser-Sitzungen starten und mit der Windows-Sandbox ein Werkzeug an die Hand bekommen, um nicht vertrauenswürdige Software vorab in einer isolierten Umgebung zu testen.

Alle Video-Lektionen im Überblick:

• 1. Einführung in lokale und Domänen-Gruppenrichtlinien

  • Herzlich Willkommen zu diesem Kurs

  • Intro

  • Lokale Gruppenrichtlinien konfigurieren

  • Workflow für Gruppenrichtlinien

  • Überblick über Domänen-Richtlinien

  • Einführung in die Group Policy Management Console

  • Gruppenrichtlinien-Objekte verwalten

  • Zusammenfassung

  • Quiz: Lokale und Domänen-Gruppenrichtlinien

• 2. Windows-Kennwortsicherheit

  • Intro

  • Anmeldung

  • Gruppen

  • Zugriffssteuerung

  • Kennwortrichtlinien

  • Mindestkennwortlänge und Hashes

  • Kennworthashes

  • Kennwortrichtlinien der Domäne

  • Kennwortrichtlinie speichern

  • Granulierte Kennwortrichtlinien

  • Berechtigungen delegieren

  • Zusammenfassung

  • Quiz: Windows-Kennwortsicherheit

• 3. Sichere Authentifizierung

  • Intro

  • Sichere Authentifizierung – Grundlagen

  • Was sind komplexe Kennwörter?

  • Kennwortrichtlinien implementieren

  • Passwörter in der Domäne prüfen

  • Password Protection Proxy installieren

  • Password Protection Agent installieren

  • AAD-Kennwortprüfung testen

  • Windows Hello einrichten

  • Zusammenfassung

  • Quiz: Sichere Authentifizierung

• 4. Windows-Sicherheitsoptionen anpassen

  • Intro

  • Überblick Benutzerkontensteuerung

  • Benutzerkontensteuerung konfigurieren

  • Windows Defender Firewall

  • Firewall konfigurieren

  • Firewall per Gruppenrichtlinie konfigurieren

  • Funktionsweise der Bitlocker-Festplattenverschlüsselung

  • Festplatte verschlüsseln

  • Bitlocker lokal verwalten

  • Bitlocker mit Gruppenrichtlinien verwalten

  • Windows Defender Antivirus konfigurieren

  • Windows Defender Antivirus mit Gruppenrichtlinien steuern

  • Zusammenfassung

  • Quiz: Windows-Sicherheitsoptionen anpassen

• 5. Einstellungen mit administrativen Vorlagen erzwingen

  • Intro

  • Adminisitrative Vorlagen verwalten

  • Mobile Datenträger blockieren

  • Möglichkeiten des Benutzers einschränken

  • Powershell mit Gruppenrichtlinien steuern

  • Powershell Sicherheitseinstellungen lokal prüfen

  • Zusammenfassung

  • Quiz: Einstellungen mit administrativen Vorlagen erzwingen

• 6. Windows Security Baselines und das Security Compliance Toolkit

  • Intro

  • Einführung in das Security Compliance Toolkit

  • Security Baselines auswerten

  • Security Baselines importieren

  • Zusammenfassung

  • Quiz: Windows Security Baselines und das Security Compliance Toolkit

• 7. Anwendungsausführung verhindern mit Applocker und Windows Defender Application Control

  • Intro

  • Grundlagen der Anwendungsblockierung

  • Applocker-Policies erstellen

  • Prüfen der Applocker-Einstellungen

  • Apps und Skripte mit Applocker blockieren

  • Erweiterte Applocker-Konfigurationen

  • Windows Defender Application Control (WDAC)

  • WDAC Policies erstellen

  • Policies mit dem WDAC-Wizard erstellen

  • Zusammenfassung

  • Quiz: Anwendungsausführung verhindern mit Applocker und Windows Defender Application Control

• 8. Einführung in Virtualisierungsbasierte Sicherheit

  • Intro

  • Einführung in virtualisierungsbasierte Sicherheit

  • Windows Defender Application Guard aktivieren

  • Die Windows Sandbox verwenden

  • Quiz: Einführung in Virtualisierungsbasierte Sicherheit

  • Zusammenfassung

• 9. Windows Defender Credential Guard aktivieren

  • Intro

  • Sicherheit fängt beim Bootvorgang an

  • Funktionsweise von Secure Boot

  • Die LSA und der Credential Cache

  • Die Pass-the-Hash-Attacke an einem Beispiel

  • Local Administrator Password Solution (LAPS) installieren

  • Das LAPS-Tool konfigurieren

  • Sicherheit durch administrative Ebenen

  • Virtualisierungsbasierte Sicherheit aktivieren

  • Zusammenfassung

  • Quiz: Windows Defender Credential Guard aktivieren

  • Fazit und Kursabschluss

So lernen Sie mit diesem Videokurs:

In den Videokursen der heise Academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie Experten bei der praktischen Arbeit zu und lassen sich alles genau erklären. Das Wissen ist in viele kleine Lernschritte und Aufgaben unterteilt - Sie können den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen, die Sie interessieren. Die persönliche Lernumgebung der heise Academy bietet Ihnen viele Funktionen, die Sie beim Lernen unterstützen:

• Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten

• Wissensquizzes zur Lernkontrolle

• Lernhistorie und Lernfortschritt

• Lesezeichen und Notizen

• Volltextsuche in den Videos

• Frage-den-Experten-Modul

• Übungsmaterial zum Mitmachen

• Responsive Web-App und Videostreaming für alle Endgeräte

Technische Voraussetzungen:

Für diesen Videokurs wird lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.