Windows Sicherheit – Der Praxiskurs für Windows 10 und 11

Always on – Computer, die ständig mit dem Internet verbunden sind, gehören heute zum Standard. Leider sind auch Meldungen über gehackte Netzwerke, Erpressungsversuche mit Verschlüsselungstrojanern, Viren, Würmern und Überwachungssoftware fast täglich in der Presse zu finden. Daher ist es wichtig, seine Technik abzusichern.

Microsoft arbeitet ständig daran, das Betriebssystem Windows sicherer zu machen. Viele der Sicherheitsfunktionen sind aber nicht automatisch aktiv, sondern müssen erst konfiguriert werden. Welche das sind und wie das geht, zeigt der IT-Experte Holger Voges in diesem Kurs.

Du lernst, wie du die Kennwortsicherheit in deinem Netzwerk anpasst, wie du sichere Kennwörter definierst und erzwingst und welche Alternativen zu Kennwörtern Windows bereits bietet.

Mit Gruppenrichtlinien kannst du zentrale Sicherheitsfunktionen auf den Clients aktivieren. Mit Bitlocker (Festplattenverschlüsselung), der Windows Firewall und dem Antivirenprogramm Windows Defender bringt Windows Tools mit, die dein System vor Schadsoftware und Angreifern schützen. Du kannst Schadsoftware blockieren, indem du nur ausgewählte Programme zulässt. Dazu bietet Windows mehrere Funktionen – Applocker und Windows Defender Application Control.

Außerdem erfährst du, wie du dich mit virtualisierungsbasierter Sicherheit vor Pass the Hash-Angriffen schützt, mit dem Application Guard sichere Webbrowser-Sitzungen startest und mit der Windows-Sandbox ein Werkzeug an die Hand bekommst, um nicht vertrauenswürdige Software vorab in einer isolierten Umgebung zu testen.

Alle Video-Lektionen im Überblick:

• 1. Einführung in lokale und Domänen-Gruppenrichtlinien

  • Herzlich Willkommen zu diesem Kurs

  • Intro

  • Lokale Gruppenrichtlinien konfigurieren

  • Workflow für Gruppenrichtlinien

  • Überblick über Domänen-Richtlinien

  • Einführung in die Group Policy Management Console

  • Gruppenrichtlinien-Objekte verwalten

  • Zusammenfassung

  • Quiz: Lokale und Domänen-Gruppenrichtlinien

• 2. Windows-Kennwortsicherheit

  • Intro

  • Anmeldung

  • Gruppen

  • Zugriffssteuerung

  • Kennwortrichtlinien

  • Mindestkennwortlänge und Hashes

  • Kennworthashes

  • Kennwortrichtlinien der Domäne

  • Kennwortrichtlinie speichern

  • Granulierte Kennwortrichtlinien

  • Berechtigungen delegieren

  • Zusammenfassung

  • Quiz: Windows-Kennwortsicherheit

• 3. Sichere Authentifizierung

  • Intro

  • Sichere Authentifizierung – Grundlagen

  • Was sind komplexe Kennwörter?

  • Kennwortrichtlinien implementieren

  • Passwörter in der Domäne prüfen

  • Password Protection Proxy installieren

  • Password Protection Agent installieren

  • AAD-Kennwortprüfung testen

  • Windows Hello einrichten

  • Zusammenfassung

  • Quiz: Sichere Authentifizierung

• 4. Windows-Sicherheitsoptionen anpassen

  • Intro

  • Überblick Benutzerkontensteuerung

  • Benutzerkontensteuerung konfigurieren

  • Windows Defender Firewall

  • Firewall konfigurieren

  • Firewall per Gruppenrichtlinie konfigurieren

  • Funktionsweise der Bitlocker-Festplattenverschlüsselung

  • Festplatte verschlüsseln

  • Bitlocker lokal verwalten

  • Bitlocker mit Gruppenrichtlinien verwalten

  • Windows Defender Antivirus konfigurieren

  • Windows Defender Antivirus mit Gruppenrichtlinien steuern

  • Zusammenfassung

  • Quiz: Windows-Sicherheitsoptionen anpassen

• 5. Einstellungen mit administrativen Vorlagen erzwingen

  • Intro

  • Adminisitrative Vorlagen verwalten

  • Mobile Datenträger blockieren

  • Möglichkeiten des Benutzers einschränken

  • Powershell mit Gruppenrichtlinien steuern

  • Powershell Sicherheitseinstellungen lokal prüfen

  • Zusammenfassung

  • Quiz: Einstellungen mit administrativen Vorlagen erzwingen

• 6. Windows Security Baselines und das Security Compliance Toolkit

  • Intro

  • Einführung in das Security Compliance Toolkit

  • Security Baselines auswerten

  • Security Baselines importieren

  • Zusammenfassung

  • Quiz: Windows Security Baselines und das Security Compliance Toolkit

• 7. Anwendungsausführung verhindern mit Applocker und Windows Defender Application Control

  • Intro

  • Grundlagen der Anwendungsblockierung

  • Applocker-Policies erstellen

  • Prüfen der Applocker-Einstellungen

  • Apps und Skripte mit Applocker blockieren

  • Erweiterte Applocker-Konfigurationen

  • Windows Defender Application Control (WDAC)

  • WDAC Policies erstellen

  • Policies mit dem WDAC-Wizard erstellen

  • Zusammenfassung

  • Quiz: Anwendungsausführung verhindern mit Applocker und Windows Defender Application Control

• 8. Einführung in Virtualisierungsbasierte Sicherheit

  • Intro

  • Einführung in virtualisierungsbasierte Sicherheit

  • Windows Defender Application Guard aktivieren

  • Die Windows Sandbox verwenden

  • Quiz: Einführung in Virtualisierungsbasierte Sicherheit

  • Zusammenfassung

• 9. Windows Defender Credential Guard aktivieren

  • Intro

  • Sicherheit fängt beim Bootvorgang an

  • Funktionsweise von Secure Boot

  • Die LSA und der Credential Cache

  • Die Pass-the-Hash-Attacke an einem Beispiel

  • Local Administrator Password Solution (LAPS) installieren

  • Das LAPS-Tool konfigurieren

  • Sicherheit durch administrative Ebenen

  • Virtualisierungsbasierte Sicherheit aktivieren

  • Zusammenfassung

  • Quiz: Windows Defender Credential Guard aktivieren

  • Fazit und Kursabschluss

So lernst du mit diesem Videokurs:

In den Videokursen der heise academy lernst du IT-Themen anschaulich und verständlich. Du siehst den Experten bei der praktischen Arbeit zu und lässt dir dabei alles genau erklären. Das Wissen ist in kompakte Lerneinheiten unterteilt, sodass du den Kurs Schritt für Schritt durcharbeiten oder gezielt zu Lektionen springen kannst, die dich interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für dich bereit, die dich beim Lernen unterstützen:

• Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten

• Wissensquizzes zur Lernkontrolle

• Lernhistorie und Lernfortschritt

• Lesezeichen und Notizen

• Volltextsuche in den Videos

• Frage-den-Experten-Modul

• Übungsmaterial zum Mitmachen

• Responsive Web-App und Videostreaming für alle Endgeräte

Technische Voraussetzungen:

Für diesen Videokurs wird lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.