[{"data":1,"prerenderedAt":295},["ShallowReactive",2],{"doku:de:richtlinien-anhang\u002Fhilfe-microsoft-windows-deviceguard-virtualizationbasedsecurity":3},{"seite":4,"start":40,"leiste":41,"bereich":294,"zurueck":294,"weiter":294},{"sprache":5,"rel":6,"zu":7,"id":8,"titel":9,"titelHtml":9,"beschreibung":10,"kennzeile":11,"imMenue":12,"html":13,"ueberschriften":14},"de","richtlinien-anhang\u002Fhilfe-microsoft-windows-deviceguard-virtualizationbasedsecurity","\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-windows-deviceguard-virtualizationbasedsecurity","referenz-hilfe-microsoft-windows-deviceguard-virtualizationbasedsecurity","Virtualisierungsbasierte Sicherheit aktivieren","Diese Computerrichtlinie steuert die virtualisierungsbasierte Sicherheit (Virtualization-based Security, VBS) und mehrere darauf aufbauende Schutzfunktionen.","seit 0.9.8.11",false,"\u003Ch2 id=\"zweck\">Zweck\u003C\u002Fh2>\n\u003Cdetails class=\"doku-klappbox\">\u003Csummary>Registry-Schlüssel anzeigen (7)\u003C\u002Fsummary>\u003Cdiv class=\"doku-klappbox-inhalt\">\n\u003Cul>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\EnableVirtualizationBasedSecurity\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\RequirePlatformSecurityFeatures\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\HypervisorEnforcedCodeIntegrity\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\HVCIMATRequired\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\LsaCfgFlags\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\ConfigureSystemGuardLaunch\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\ConfigureKernelShadowStacksLaunch\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fdiv>\u003C\u002Fdetails>\n\u003Cp><br>\u003C\u002Fp>\n\u003Cp>Diese Computerrichtlinie steuert die virtualisierungsbasierte Sicherheit (Virtualization-based Security, VBS) und mehrere darauf aufbauende Schutzfunktionen. VBS verwendet Hardwarevirtualisierung und den Windows-Hypervisor, um einen vom normalen Betriebssystem isolierten Sicherheitsbereich einzurichten. Windows kann darin sicherheitskritische Dienste ausführen und Ressourcen selbst dann vom regulären Kernel abschirmen, wenn dieser kompromittiert wurde.\u003C\u002Fp>\n\u003Cp>Die aufgeführten Werte sind \u003Ccode>REG_DWORD\u003C\u002Fcode>-Werte. \u003Ccode>EnableVirtualizationBasedSecurity\u003C\u002Fcode> ist der grundlegende Schalter: \u003Ccode>1\u003C\u002Fcode> aktiviert VBS, \u003Ccode>0\u003C\u002Fcode> deaktiviert es. Die übrigen Werte bestimmen, welche Voraussetzungen gelten und welche VBS-basierten Dienste verwendet werden:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ccode>RequirePlatformSecurityFeatures\u003C\u002Fcode> legt die erforderliche Plattformsicherheitsstufe fest. \u003Ccode>1\u003C\u002Fcode> verlangt den sicheren Start; \u003Ccode>3\u003C\u002Fcode> verlangt den sicheren Start und DMA-Schutz. Die zusätzliche DMA-Absicherung setzt geeignete Hardware und eine unterstützte IOMMU beziehungsweise SMMU voraus.\u003C\u002Fli>\n\u003Cli>\u003Ccode>HypervisorEnforcedCodeIntegrity\u003C\u002Fcode> steuert die hypervisorgeschützte Codeintegrität (HVCI), auch Speicherintegrität genannt. \u003Ccode>1\u003C\u002Fcode> aktiviert sie mit UEFI-Sperre, \u003Ccode>2\u003C\u002Fcode> ohne UEFI-Sperre. \u003Ccode>0\u003C\u002Fcode> kann eine zuvor ohne UEFI-Sperre eingerichtete Konfiguration deaktivieren.\u003C\u002Fli>\n\u003Cli>\u003Ccode>HVCIMATRequired\u003C\u002Fcode> bestimmt, ob für HVCI eine UEFI Memory Attributes Table erforderlich ist. \u003Ccode>1\u003C\u002Fcode> verlangt diese Tabelle, \u003Ccode>0\u003C\u002Fcode> nicht. Die Tabelle beschreibt Code- und Datenbereiche der UEFI-Laufzeitdienste, damit Windows geeignete Schreib- und Ausführungsschutzattribute anwenden kann.\u003C\u002Fli>\n\u003Cli>\u003Ccode>LsaCfgFlags\u003C\u002Fcode> steuert Credential Guard. \u003Ccode>1\u003C\u002Fcode> aktiviert Credential Guard mit UEFI-Sperre, \u003Ccode>2\u003C\u002Fcode> ohne UEFI-Sperre. \u003Ccode>0\u003C\u002Fcode> kann Credential Guard deaktivieren, wenn es zuvor ohne UEFI-Sperre aktiviert wurde.\u003C\u002Fli>\n\u003Cli>\u003Ccode>ConfigureSystemGuardLaunch\u003C\u002Fcode> steuert System Guard Secure Launch. \u003Ccode>0\u003C\u002Fcode> überlässt die Einstellung der lokalen Verwaltung, \u003Ccode>1\u003C\u002Fcode> aktiviert Secure Launch auf unterstützter Hardware und \u003Ccode>2\u003C\u002Fcode> deaktiviert die Funktion.\u003C\u002Fli>\n\u003Cli>\u003Ccode>ConfigureKernelShadowStacksLaunch\u003C\u002Fcode> steuert den hardwareerzwungenen Stapelschutz im Kernelmodus. \u003Ccode>1\u003C\u002Fcode> aktiviert den Erzwingungsmodus, \u003Ccode>2\u003C\u002Fcode> den Überwachungsmodus und \u003Ccode>3\u003C\u002Fcode> deaktiviert die Funktion. Im Überwachungsmodus werden erkannte Verstöße protokolliert, aber nicht erzwungen blockiert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2 id=\"hinweise\">Hinweise\u003C\u002Fh2>\n\u003Ch3 id=\"weitere-wirkungen\">Weitere Wirkungen\u003C\u002Fh3>\n\u003Cp>HVCI verlagert Entscheidungen über die Codeintegrität des Kernels in den isolierten VBS-Bereich. Kernelcode und Treiber müssen die Codeintegritätsprüfung bestehen, bevor sie ausgeführt werden können. Ausführbare Kernelspeicherseiten dürfen dabei nicht zugleich beschreibbar sein.\u003C\u002Fp>\n\u003Cp>Credential Guard isoliert unter anderem NTLM-Kennworthashes, Kerberos-Ticket-Granting-Tickets und von Anwendungen gespeicherte Domänenanmeldeinformationen vom normalen Betriebssystem. Selbst Prozesse mit lokalen Administratorrechten erhalten dadurch keinen unmittelbaren Zugriff auf die geschützten Geheimnisse.\u003C\u002Fp>\n\u003Cp>System Guard Secure Launch verwendet auf unterstützten Plattformen einen dynamischen hardwaregestützten Vertrauensanker für Messungen (DRTM). Dadurch kann Windows einen vertrauenswürdigen Systemzustand herstellen, ohne sich ausschließlich auf alle zuvor ausgeführten Firmwarekomponenten verlassen zu müssen.\u003C\u002Fp>\n\u003Cp>Der hardwareerzwungene Stapelschutz im Kernelmodus führt zu jedem Kernel-Aufrufstapel einen hardwaregeschützten Schattenstapel. Abweichende Rücksprungadressen können dadurch erkannt werden. Die Funktion setzt VBS, HVCI sowie einen Prozessor mit Intel Control-flow Enforcement Technology oder AMD Shadow Stacks voraus.\u003C\u002Fp>\n\u003Ch3 id=\"sicherheit\">Sicherheit\u003C\u002Fh3>\n\u003Cp>Die Richtlinie kann mehrere voneinander unabhängige Angriffswege erschweren. HVCI schützt insbesondere vor dem Einschleusen oder nachträglichen Verändern von Kernelcode. Credential Guard begrenzt den Diebstahl wiederverwendbarer Anmeldeinformationen, beispielsweise für Pass-the-Hash- und Pass-the-Ticket-Angriffe. Secure Launch stärkt den Schutz vor Bootkits und kompromittierten frühen Startkomponenten. Kernel-Schattenstapel erschweren die Manipulation des Kontrollflusses durch Return-Oriented Programming.\u003C\u002Fp>\n\u003Cp>Die UEFI-Sperre schützt die Konfiguration von HVCI beziehungsweise Credential Guard gegen eine spätere Deaktivierung allein durch Änderungen am laufenden Betriebssystem oder an Richtlinien. Eine mit UEFI-Sperre geschützte Funktion lässt sich daher nicht auf dieselbe Weise aus der Ferne zurücknehmen wie eine Konfiguration ohne Sperre.\u003C\u002Fp>\n\u003Cp>VBS ist lediglich die isolierte Sicherheitsplattform. Das Aktivieren von VBS allein bedeutet nicht automatisch, dass Credential Guard, HVCI, Secure Launch oder der Stapelschutz tatsächlich ausgeführt werden. Maßgeblich sind die jeweiligen Unterwerte sowie Betriebssystem-, Firmware- und Hardwareunterstützung.\u003C\u002Fp>\n\u003Ch3 id=\"mogliche-nebenwirkungen\">Mögliche Nebenwirkungen\u003C\u002Fh3>\n\u003Cp>Treiber, die die Anforderungen der Speicherintegrität nicht erfüllen, können nicht geladen werden oder Fehlfunktionen verursachen. Microsoft weist darauf hin, dass inkompatible Anwendungen oder Gerätetreiber in seltenen Fällen auch Startfehler oder Systemabstürze auslösen können.\u003C\u002Fp>\n\u003Cp>Der Kernel-Stapelschutz blockiert bekannte inkompatible Treiber. Ist ein solcher Treiber bereits installiert, kann Windows die Schutzfunktion möglicherweise nicht aktivieren. Ein im Erzwingungsmodus erkannter Unterschied zwischen Aufruf- und Schattenstapel führt zum Abbruch des Systems, um die Fortsetzung eines möglicherweise manipulierten Kontrollflusses zu verhindern.\u003C\u002Fp>\n\u003Cp>Credential Guard kann Anwendungen und Verwaltungsverfahren beeinträchtigen, die geschützte Anmeldeinformationen direkt auslesen, ältere Authentifizierungsverfahren voraussetzen oder Anmeldeinformationen auf eine nicht unterstützte Weise delegieren.\u003C\u002Fp>\n\u003Cp>VBS und insbesondere HVCI können die Leistung beeinflussen. Die Auswirkungen fallen auf älteren Prozessoren, die bestimmte Speicher- und Ausführungsschutzfunktionen emulieren müssen, üblicherweise stärker aus als auf aktueller Hardware mit entsprechender Prozessorunterstützung.\u003C\u002Fp>\n\u003Ch3 id=\"hinweise-1\">Hinweise\u003C\u002Fh3>\n\u003Cp>Die tatsächlich verfügbaren Optionen hängen von der Windows-Version und den installierten administrativen Vorlagen ab. Der hardwareerzwungene Stapelschutz im Kernelmodus ist auf Windows 11 ab Version 22H2 sowie auf entsprechend unterstützten Serverplattformen vorgesehen und benötigt kompatible Prozessorhardware.\u003C\u002Fp>\n\u003Cp>Änderungen an VBS und den davon abhängigen Diensten werden regelmäßig erst nach einem Neustart wirksam. Kann eine verlangte Hardware- oder Firmwareeigenschaft nicht bereitgestellt werden, bedeutet eine vorhandene Richtlinienkonfiguration nicht, dass der betreffende Schutzdienst auch ausgeführt wird.\u003C\u002Fp>\n\u003Ch3 id=\"microsoft-dokumentation\">Microsoft-Dokumentation\u003C\u002Fh3>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-deviceguard\">Microsoft Learn: Richtlinien-CSP – DeviceGuard\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-virtualizationbasedtechnology\">Microsoft Learn: Richtlinien-CSP – VirtualizationBasedTechnology\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows-hardware\u002Fdesign\u002Fdevice-experiences\u002Foem-vbs\">Microsoft Learn: Virtualisierungsbasierte Sicherheit (VBS)\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fsecurity\u002Fhardware-security\u002Fenable-virtualization-based-protection-of-code-integrity\">Microsoft Learn: Aktivieren der Speicherintegrität\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fsecurity\u002Fidentity-protection\u002Fcredential-guard\u002Fconfigure\">Microsoft Learn: Konfigurieren von Credential Guard\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows-server\u002Fsecurity\u002Fkernel-mode-hardware-stack-protection\">Microsoft Learn: Kernel-Modus Hardware-verstärkter Stack-Schutz\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2 id=\"siehe-auch\">Siehe auch\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-kernschutz#e-6cccc3d8c4\">Eintrag in der Referenz\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",[15,19,22,26,29,32,34,37],{"ebene":16,"id":17,"text":18},2,"zweck","Zweck",{"ebene":16,"id":20,"text":21},"hinweise","Hinweise",{"ebene":23,"id":24,"text":25},3,"weitere-wirkungen","Weitere Wirkungen",{"ebene":23,"id":27,"text":28},"sicherheit","Sicherheit",{"ebene":23,"id":30,"text":31},"mogliche-nebenwirkungen","Mögliche Nebenwirkungen",{"ebene":23,"id":33,"text":21},"hinweise-1",{"ebene":23,"id":35,"text":36},"microsoft-dokumentation","Microsoft-Dokumentation",{"ebene":16,"id":38,"text":39},"siehe-auch","Siehe auch","\u002Fdokumentation",[42,62,74,82,130,150,166,182,206,222,238],{"titel":43,"pfad":44,"seiten":45},"Erste Schritte","erste-schritte",[46,50,54,58],{"rel":47,"titel":48,"zu":49},"erste-schritte\u002Fwas-ist-setup-foundry","Setup Foundry","\u002Fdokumentation\u002Ferste-schritte\u002Fwas-ist-setup-foundry",{"rel":51,"titel":52,"zu":53},"erste-schritte\u002Finstallation","Setup Foundry installieren","\u002Fdokumentation\u002Ferste-schritte\u002Finstallation",{"rel":55,"titel":56,"zu":57},"erste-schritte\u002Fschnellstart","Schnellstart","\u002Fdokumentation\u002Ferste-schritte\u002Fschnellstart",{"rel":59,"titel":60,"zu":61},"erste-schritte\u002Fablauf","Der Ablauf im Überblick","\u002Fdokumentation\u002Ferste-schritte\u002Fablauf",{"titel":63,"pfad":64,"seiten":65},"Einrichtung","wizard",[66,70],{"rel":67,"titel":68,"zu":69},"wizard\u002Fuebersicht","Der Einrichtungsassistent","\u002Fdokumentation\u002Fwizard\u002Fuebersicht",{"rel":71,"titel":72,"zu":73},"wizard\u002Fsystemanforderungen","Systemanforderungen","\u002Fdokumentation\u002Fwizard\u002Fsystemanforderungen",{"titel":75,"pfad":76,"seiten":77},"Einrichtung im Detail","einrichtung-detail",[78],{"rel":79,"titel":80,"zu":81},"einrichtung-detail\u002Fwindows-quelle","ISO importieren","\u002Fdokumentation\u002Feinrichtung-detail\u002Fwindows-quelle",{"titel":83,"pfad":84,"seiten":85},"Foundry","konfiguration",[86,90,94,98,102,106,110,114,118,122,126],{"rel":87,"titel":88,"zu":89},"konfiguration\u002Fprofile","Profile","\u002Fdokumentation\u002Fkonfiguration\u002Fprofile",{"rel":91,"titel":92,"zu":93},"konfiguration\u002Fquellen","Quellen","\u002Fdokumentation\u002Fkonfiguration\u002Fquellen",{"rel":95,"titel":96,"zu":97},"konfiguration\u002Fbenutzer","Benutzer einrichten","\u002Fdokumentation\u002Fkonfiguration\u002Fbenutzer",{"rel":99,"titel":100,"zu":101},"konfiguration\u002Fbilder","Hintergrundbild und Logo","\u002Fdokumentation\u002Fkonfiguration\u002Fbilder",{"rel":103,"titel":104,"zu":105},"konfiguration\u002Fwindows-bereinigen","Windows bereinigen","\u002Fdokumentation\u002Fkonfiguration\u002Fwindows-bereinigen",{"rel":107,"titel":108,"zu":109},"konfiguration\u002Fapps-entfernen","Apps entfernen","\u002Fdokumentation\u002Fkonfiguration\u002Fapps-entfernen",{"rel":111,"titel":112,"zu":113},"konfiguration\u002Fauswaehlen","Programme auswählen","\u002Fdokumentation\u002Fkonfiguration\u002Fauswaehlen",{"rel":115,"titel":116,"zu":117},"konfiguration\u002Frichtlinien","Richtlinien","\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien",{"rel":119,"titel":120,"zu":121},"konfiguration\u002Fpc-informationen","PC-Informationen","\u002Fdokumentation\u002Fkonfiguration\u002Fpc-informationen",{"rel":123,"titel":124,"zu":125},"konfiguration\u002Fnamensschema","Namensschema","\u002Fdokumentation\u002Fkonfiguration\u002Fnamensschema",{"rel":127,"titel":128,"zu":129},"konfiguration\u002Finstall-assist-gestalten","Install Assist gestalten","\u002Fdokumentation\u002Fkonfiguration\u002Finstall-assist-gestalten",{"titel":131,"pfad":132,"seiten":133},"Installation","installationsmedien",[134,138,142,146],{"rel":135,"titel":136,"zu":137},"installationsmedien\u002Fusb-stick","USB-Stick erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fusb-stick",{"rel":139,"titel":140,"zu":141},"installationsmedien\u002Fiso-erstellen","ISO erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fiso-erstellen",{"rel":143,"titel":144,"zu":145},"installationsmedien\u002Fvhd-erstellen","VHD erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fvhd-erstellen",{"rel":147,"titel":148,"zu":149},"installationsmedien\u002Finstall-assist","Install Assist auf dem Ziel-PC","\u002Fdokumentation\u002Finstallationsmedien\u002Finstall-assist",{"titel":151,"pfad":152,"seiten":153},"Maschinen","pruefmaschine",[154,158,162],{"rel":155,"titel":156,"zu":157},"pruefmaschine\u002Fhyper-v-berechtigungen","Hyper-V-Berechtigungen","\u002Fdokumentation\u002Fpruefmaschine\u002Fhyper-v-berechtigungen",{"rel":159,"titel":160,"zu":161},"pruefmaschine\u002Fverwenden","Prüfmaschine verwenden","\u002Fdokumentation\u002Fpruefmaschine\u002Fverwenden",{"rel":163,"titel":164,"zu":165},"pruefmaschine\u002Ferstellen","Maschine erstellen","\u002Fdokumentation\u002Fpruefmaschine\u002Ferstellen",{"titel":167,"pfad":168,"seiten":169},"Editionen","editionen",[170,174,178],{"rel":171,"titel":172,"zu":173},"editionen\u002Fvergleich","Editionen im Vergleich","\u002Fdokumentation\u002Feditionen\u002Fvergleich",{"rel":175,"titel":176,"zu":177},"editionen\u002Flizenz-aktivieren","Lizenz aktivieren","\u002Fdokumentation\u002Feditionen\u002Flizenz-aktivieren",{"rel":179,"titel":180,"zu":181},"editionen\u002Faktivierungen-zuruecksetzen","Aktivierungen zurücksetzen","\u002Fdokumentation\u002Feditionen\u002Faktivierungen-zuruecksetzen",{"titel":183,"pfad":184,"seiten":185},"Problemlösung","fehler",[186,190,194,198,202],{"rel":187,"titel":188,"zu":189},"fehler\u002Fusb","USB-Stick-Probleme","\u002Fdokumentation\u002Ffehler\u002Fusb",{"rel":191,"titel":192,"zu":193},"fehler\u002Fiso","Probleme beim ISO-Import","\u002Fdokumentation\u002Ffehler\u002Fiso",{"rel":195,"titel":196,"zu":197},"fehler\u002Fhyperv","Hyper-V-Probleme","\u002Fdokumentation\u002Ffehler\u002Fhyperv",{"rel":199,"titel":200,"zu":201},"fehler\u002Finstall-assist","Wenn das Setup auf dem Ziel-PC scheitert","\u002Fdokumentation\u002Ffehler\u002Finstall-assist",{"rel":203,"titel":204,"zu":205},"fehler\u002Fantwortdatei","Die Antwortdatei","\u002Fdokumentation\u002Ffehler\u002Fantwortdatei",{"titel":207,"pfad":208,"seiten":209},"Referenz","referenz",[210,214,218],{"rel":211,"titel":212,"zu":213},"referenz\u002Fbekannte-probleme","Bekannte Probleme","\u002Fdokumentation\u002Freferenz\u002Fbekannte-probleme",{"rel":215,"titel":216,"zu":217},"referenz\u002Fdiagnose-und-protokolle","Diagnose und Protokolle","\u002Fdokumentation\u002Freferenz\u002Fdiagnose-und-protokolle",{"rel":219,"titel":220,"zu":221},"referenz\u002Fglossar","Glossar","\u002Fdokumentation\u002Freferenz\u002Fglossar",{"titel":223,"pfad":224,"seiten":225},"Windows-Anhang","windows-anhang",[226,230,234],{"rel":227,"titel":228,"zu":229},"windows-anhang\u002Fdienste","Dienste","\u002Fdokumentation\u002Fwindows-anhang\u002Fdienste",{"rel":231,"titel":232,"zu":233},"windows-anhang\u002Faufgaben","Geplante Aufgaben","\u002Fdokumentation\u002Fwindows-anhang\u002Faufgaben",{"rel":235,"titel":236,"zu":237},"windows-anhang\u002Fapps","App-Pakete","\u002Fdokumentation\u002Fwindows-anhang\u002Fapps",{"titel":239,"pfad":240,"seiten":241},"Richtlinien-Anhang","richtlinien-anhang",[242,246,250,254,258,262,266,270,274,278,282,286,290],{"rel":243,"titel":244,"zu":245},"richtlinien-anhang\u002Frichtlinien","Richtlinien-Referenz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien",{"rel":247,"titel":248,"zu":249},"richtlinien-anhang\u002Frichtlinien-office-haertung","Office-Härtung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-office-haertung",{"rel":251,"titel":252,"zu":253},"richtlinien-anhang\u002Frichtlinien-edge-internet-explorer","Edge und Internet Explorer","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-edge-internet-explorer",{"rel":255,"titel":256,"zu":257},"richtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen","Virenschutz und Angriffsflächen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen",{"rel":259,"titel":260,"zu":261},"richtlinien-anhang\u002Frichtlinien-netzwerk-freigaben","Netzwerk und Freigaben","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-netzwerk-freigaben",{"rel":263,"titel":264,"zu":265},"richtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie","Datenschutz und Telemetrie","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie",{"rel":267,"titel":268,"zu":269},"richtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung","Protokollierung und Überwachung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung",{"rel":271,"titel":272,"zu":273},"richtlinien-anhang\u002Frichtlinien-anmeldung-konten","Anmeldung und Konten","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-anmeldung-konten",{"rel":275,"titel":276,"zu":277},"richtlinien-anhang\u002Frichtlinien-geraete-wechselmedien","Geräte und Wechselmedien","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-geraete-wechselmedien",{"rel":279,"titel":280,"zu":281},"richtlinien-anhang\u002Frichtlinien-kernschutz","Kernschutz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-kernschutz",{"rel":283,"titel":284,"zu":285},"richtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung","Laufwerksverschlüsselung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung",{"rel":287,"titel":288,"zu":289},"richtlinien-anhang\u002Frichtlinien-windows-update","Windows-Update","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-windows-update",{"rel":291,"titel":292,"zu":293},"richtlinien-anhang\u002Frichtlinien-grundeinstellungen","Grundeinstellungen und Datenschutz-Einstellungen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-grundeinstellungen",null,1793199119650]