[{"data":1,"prerenderedAt":300},["ShallowReactive",2],{"doku:de:richtlinien-anhang\u002Frichtlinien-kernschutz":3},{"seite":4,"start":47,"leiste":48,"bereich":246,"zurueck":298,"weiter":299},{"sprache":5,"rel":6,"zu":7,"id":8,"titel":9,"titelHtml":9,"beschreibung":10,"kennzeile":11,"imMenue":12,"html":13,"ueberschriften":14},"de","richtlinien-anhang\u002Frichtlinien-kernschutz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-kernschutz","referenz-richtlinien-kernschutz","Kernschutz","Jede Einstellung des Pakets „Kernschutz“ mit Wirkung, Wert und Empfehlungsquellen.","seit 0.9.8.11",true,"\u003Ch2 id=\"zweck\">Zweck\u003C\u002Fh2>\n\u003Cp>Diese Seite nennt jede Einstellung des Pakets „Kernschutz“: was sie bewirkt, welchen Wert Setup Foundry setzt und wer sie empfiehlt. Sie wird aus dem Katalog erzeugt und nicht von Hand geändert.\u003C\u002Fp>\n\u003Cp>7 Einstellungen, davon 6 mit spürbarer Nebenwirkung.\u003C\u002Fp>\n\u003Ch2 id=\"hinweise\">Hinweise\u003C\u002Fh2>\n\u003Ch3 id=\"e-cca49de930\">SEHOP aktivieren (Schutz vor manipulierten Exception-Handlern)\u003C\u002Fh3>\n\u003Cp>Schaltet SEHOP ein, einen Schutz gegen das Kapern von Exception-Handlern durch Speicherüberläufe.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Im Normalbetrieb unsichtbar; nur sehr alte oder tief in den Speicher eingreifende Software könnte in seltenen Fällen betroffen sein.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\kernel\\DisableExceptionChainValidation = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = SEHOP-Schutz aktiv\u002Feingeschaltet (Validierung der Exception-Kette läuft, Baseline-Wert); 1 würde die Validierung abschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#kernschutz\">Richtlinien › Kernschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-cca49de930fd-disableexceptionchainvalidation\">Schutz vor Überschreiben der strukturierten Ausnahmebehandlung (SEHOP) aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fexploit-protection-reference#validate-exception-chains-sehop\">Microsoft Learn: Hinweise zum Exploit-Schutz – Ausnahmeketten überprüfen (SEHOP)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6cccc3d8c4\">Secure Boot als Mindestvoraussetzung für VBS festlegen\u003C\u002Fh3>\n\u003Cp>Verlangt für VBS mindestens Secure Boot als Sicherheitsgrundlage der Plattform.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\RequirePlatformSecurityFeatures = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = VBS mit Secure Boot als Mindestanforderung (Standard); 3 = VBS mit Secure Boot UND DMA-Schutz (erfordert zusätzliche Hardware-Unterstützung wie IOMMUs).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#kernschutz\">Richtlinien › Kernschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-windows-deviceguard-virtualizationbasedsecurity\">Virtualisierungsbasierte Sicherheit aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-deviceguard\">Microsoft Learn: Richtlinien-CSP – DeviceGuard\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.cyber.gov.au\u002Fsites\u002Fdefault\u002Ffiles\u002F2025-09\u002Fhardening_microsoft_windows_11_workstations_september_2025.pdf\">ACSC\u002FASD: Hardening Microsoft Windows 11 workstations\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.bsi.bund.de\u002FSharedDocs\u002FDownloads\u002FDE\u002FBSI\u002FCyber-Sicherheit\u002FSiSyPHus\u002FWorkpackage11_Empfehlung_Haertung.pdf?__blob=publicationFile&v=2\">BSI SiSyPHuS Win10, Arbeitspaket 11: Konfigurationsempfehlungen zur Härtung von Windows 10 mit Bordmitteln, Abschnitt 5.2.2.1\u003C\u002Fa> · CIS Benchmark (Windows 11) · \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fwindows\u002Fsecurity\u002Fidentity-protection\u002Fcredential-guard\u002Fconfigure\">Microsoft Learn\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-578f24becf\">UEFI-Speicherattributtabelle für verlässliche Speicherintegrität verlangen\u003C\u002Fh3>\n\u003Cp>Verlangt, dass die Firmware eine UEFI-Speicherattributtabelle bereitstellt, sonst greift die Speicherintegritätsprüfung nicht mit voller Garantie.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur auf älterer oder unvollständig UEFI-konformer Firmware spürbar: Dort startet die Speicherintegritätsprüfung dann nicht mit voller Garantie, ohne dass der Rechner deswegen ausfällt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\HVCIMATRequired = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = UEFI-Speicherattributtabelle wird nicht verlangt (Standard); 1 = wird zwingend verlangt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#kernschutz\">Richtlinien › Kernschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-windows-deviceguard-virtualizationbasedsecurity\">Virtualisierungsbasierte Sicherheit aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-deviceguard\">Microsoft Learn: Richtlinien-CSP – DeviceGuard\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-00e6fe44f2\">Vertrauenswürdigen Systemstart per Secure Launch erzwingen\u003C\u002Fh3>\n\u003Cp>Aktiviert System Guard Secure Launch, sofern die Hardware das unterstützt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Auf unterstützter Hardware höchstens eine minimal längere Boot-Zeit; auf nicht unterstützter Hardware bleibt die Funktion inaktiv, ohne dass der Start verweigert wird.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\ConfigureSystemGuardLaunch = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = nicht verwaltet, vom lokalen Administrator konfigurierbar (Standard); 1 = aktiviert Secure Launch, sofern Hardware das unterstützt; 2 = deaktiviert Secure Launch.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#kernschutz\">Richtlinien › Kernschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-windows-deviceguard-virtualizationbasedsecurity\">Virtualisierungsbasierte Sicherheit aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-deviceguard\">Microsoft Learn: Richtlinien-CSP – DeviceGuard\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-484dbaa9b9\">Virtualisierungsbasierte Sicherheit (VBS) als Grundlage einschalten\u003C\u002Fh3>\n\u003Cp>Schaltet die virtualisierungsbasierte Sicherheit (VBS) des Systems ein - Grundlage für Speicherintegrität und Credential Guard.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> In der Regel nichts spürbar; vereinzelt können ältere, inkompatible Virtualisierungssoftware oder Treiber Probleme bekommen. Windows aktiviert diese Grundfunktion auf passender neuer Hardware ohnehin bereits von selbst.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\EnableVirtualizationBasedSecurity = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = VBS deaktiviert (Standard); 1 = VBS aktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#kernschutz\">Richtlinien › Kernschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-windows-deviceguard-virtualizationbasedsecurity\">Virtualisierungsbasierte Sicherheit aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-deviceguard\">Microsoft Learn: Richtlinien-CSP – DeviceGuard\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.cyber.gov.au\u002Fsites\u002Fdefault\u002Ffiles\u002F2025-09\u002Fhardening_microsoft_windows_11_workstations_september_2025.pdf\">ACSC\u002FASD: Hardening Microsoft Windows 11 workstations\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.bsi.bund.de\u002FSharedDocs\u002FDownloads\u002FDE\u002FBSI\u002FCyber-Sicherheit\u002FSiSyPHus\u002FWorkpackage11_Empfehlung_Haertung.pdf?__blob=publicationFile&v=2\">BSI SiSyPHuS Win10, Arbeitspaket 11: Konfigurationsempfehlungen zur Härtung von Windows 10 mit Bordmitteln, Abschnitt 5.2.2.1\u003C\u002Fa> · CIS Benchmark (Windows 11) · \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fwindows\u002Fsecurity\u002Fidentity-protection\u002Fcredential-guard\u002Fconfigure\">Microsoft Learn\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-76bb28b94c\">Hardware-gestützten Kernel-Stapelschutz gegen ROP-Angriffe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den hardwaregestützten Kernel-Stapelschutz (Shadow Stacks) gegen bestimmte Speicher-Angriffstechniken.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> In der Regel nichts spürbar, außer bei sehr wenigen inkompatiblen Treibern; auf Hardware ohne CET-Unterstützung bleibt die Funktion ohnehin inaktiv.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\ConfigureKernelShadowStacksLaunch = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: Nicht sicher belegt. Vermutlich analog zu anderen „Configure…Launch“-Schaltern derselben Richtliniengruppe (0 = nicht verwaltet\u002Fvom Administrator konfigurierbar, 1 = aktiviert sofern Hardware das unterstützt, 2 = deaktiviert) - für diesen konkreten Eintrag aber nicht über eine erlaubte Quelle bestätigt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#kernschutz\">Richtlinien › Kernschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-windows-deviceguard-virtualizationbasedsecurity\">Virtualisierungsbasierte Sicherheit aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-deviceguard\">Microsoft Learn: Richtlinien-CSP – DeviceGuard\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-fc5df8565c\">Speicherintegritätsprüfung (HVCI) mit unumkehrbarer UEFI-Sperre erzwingen\u003C\u002Fh3>\n\u003Cp>Aktiviert die hypervisorgestützte Speicherintegrität (HVCI) mit UEFI-Sperre, sodass sie nicht per Fernzugriff abschaltbar ist.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Bei einem inkompatiblen Treiber drohen Systeminstabilität bis zum Bluescreen - und zum Abschalten ist dann physischer Zugriff auf die UEFI-Firmware nötig, was ein Privatkunde ohne Anleitung kaum selbst leisten kann.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\HypervisorEnforcedCodeIntegrity = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (schaltet HVCI auch remote ab, falls vorher ohne UEFI-Sperre gesetzt); 1 = aktiviert mit UEFI-Sperre (nur lokal über Firmware abschaltbar); 2 = aktiviert ohne UEFI-Sperre (per Richtlinie fernsteuerbar).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#kernschutz\">Richtlinien › Kernschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-windows-deviceguard-virtualizationbasedsecurity\">Virtualisierungsbasierte Sicherheit aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-deviceguard\">Microsoft Learn: Richtlinien-CSP – DeviceGuard\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.bsi.bund.de\u002FSharedDocs\u002FDownloads\u002FDE\u002FBSI\u002FCyber-Sicherheit\u002FSiSyPHus\u002FWorkpackage11_Empfehlung_Haertung.pdf?__blob=publicationFile&v=2\">BSI SiSyPHuS Win10, Arbeitspaket 11: Konfigurationsempfehlungen zur Härtung von Windows 10 mit Bordmitteln, Abschnitt 5.2.2.2\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fwindows\u002Fsecurity\u002Fhardware-security\u002Fenable-virtualization-based-protection-of-code-integrity\">Microsoft Learn\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2 id=\"siehe-auch\">Siehe auch\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien\">Richtlinien-Referenz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-geraete-wechselmedien\">Geräte und Wechselmedien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung\">Laufwerksverschlüsselung\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",[15,19,22,26,29,32,35,38,41,44],{"ebene":16,"id":17,"text":18},2,"zweck","Zweck",{"ebene":16,"id":20,"text":21},"hinweise","Hinweise",{"ebene":23,"id":24,"text":25},3,"e-cca49de930","SEHOP aktivieren (Schutz vor manipulierten Exception-Handlern)",{"ebene":23,"id":27,"text":28},"e-6cccc3d8c4","Secure Boot als Mindestvoraussetzung für VBS festlegen",{"ebene":23,"id":30,"text":31},"e-578f24becf","UEFI-Speicherattributtabelle für verlässliche Speicherintegrität verlangen",{"ebene":23,"id":33,"text":34},"e-00e6fe44f2","Vertrauenswürdigen Systemstart per Secure Launch erzwingen",{"ebene":23,"id":36,"text":37},"e-484dbaa9b9","Virtualisierungsbasierte Sicherheit (VBS) als Grundlage einschalten",{"ebene":23,"id":39,"text":40},"e-76bb28b94c","Hardware-gestützten Kernel-Stapelschutz gegen ROP-Angriffe aktivieren",{"ebene":23,"id":42,"text":43},"e-fc5df8565c","Speicherintegritätsprüfung (HVCI) mit unumkehrbarer UEFI-Sperre erzwingen",{"ebene":16,"id":45,"text":46},"siehe-auch","Siehe auch","\u002Fdokumentation",[49,69,81,89,137,157,173,189,213,229,245],{"titel":50,"pfad":51,"seiten":52},"Erste Schritte","erste-schritte",[53,57,61,65],{"rel":54,"titel":55,"zu":56},"erste-schritte\u002Fwas-ist-setup-foundry","Setup Foundry","\u002Fdokumentation\u002Ferste-schritte\u002Fwas-ist-setup-foundry",{"rel":58,"titel":59,"zu":60},"erste-schritte\u002Finstallation","Setup Foundry installieren","\u002Fdokumentation\u002Ferste-schritte\u002Finstallation",{"rel":62,"titel":63,"zu":64},"erste-schritte\u002Fschnellstart","Schnellstart","\u002Fdokumentation\u002Ferste-schritte\u002Fschnellstart",{"rel":66,"titel":67,"zu":68},"erste-schritte\u002Fablauf","Der Ablauf im Überblick","\u002Fdokumentation\u002Ferste-schritte\u002Fablauf",{"titel":70,"pfad":71,"seiten":72},"Einrichtung","wizard",[73,77],{"rel":74,"titel":75,"zu":76},"wizard\u002Fuebersicht","Der Einrichtungsassistent","\u002Fdokumentation\u002Fwizard\u002Fuebersicht",{"rel":78,"titel":79,"zu":80},"wizard\u002Fsystemanforderungen","Systemanforderungen","\u002Fdokumentation\u002Fwizard\u002Fsystemanforderungen",{"titel":82,"pfad":83,"seiten":84},"Einrichtung im Detail","einrichtung-detail",[85],{"rel":86,"titel":87,"zu":88},"einrichtung-detail\u002Fwindows-quelle","ISO importieren","\u002Fdokumentation\u002Feinrichtung-detail\u002Fwindows-quelle",{"titel":90,"pfad":91,"seiten":92},"Foundry","konfiguration",[93,97,101,105,109,113,117,121,125,129,133],{"rel":94,"titel":95,"zu":96},"konfiguration\u002Fprofile","Profile","\u002Fdokumentation\u002Fkonfiguration\u002Fprofile",{"rel":98,"titel":99,"zu":100},"konfiguration\u002Fquellen","Quellen","\u002Fdokumentation\u002Fkonfiguration\u002Fquellen",{"rel":102,"titel":103,"zu":104},"konfiguration\u002Fbenutzer","Benutzer einrichten","\u002Fdokumentation\u002Fkonfiguration\u002Fbenutzer",{"rel":106,"titel":107,"zu":108},"konfiguration\u002Fbilder","Hintergrundbild und Logo","\u002Fdokumentation\u002Fkonfiguration\u002Fbilder",{"rel":110,"titel":111,"zu":112},"konfiguration\u002Fwindows-bereinigen","Windows bereinigen","\u002Fdokumentation\u002Fkonfiguration\u002Fwindows-bereinigen",{"rel":114,"titel":115,"zu":116},"konfiguration\u002Fapps-entfernen","Apps entfernen","\u002Fdokumentation\u002Fkonfiguration\u002Fapps-entfernen",{"rel":118,"titel":119,"zu":120},"konfiguration\u002Fauswaehlen","Programme auswählen","\u002Fdokumentation\u002Fkonfiguration\u002Fauswaehlen",{"rel":122,"titel":123,"zu":124},"konfiguration\u002Frichtlinien","Richtlinien","\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien",{"rel":126,"titel":127,"zu":128},"konfiguration\u002Fpc-informationen","PC-Informationen","\u002Fdokumentation\u002Fkonfiguration\u002Fpc-informationen",{"rel":130,"titel":131,"zu":132},"konfiguration\u002Fnamensschema","Namensschema","\u002Fdokumentation\u002Fkonfiguration\u002Fnamensschema",{"rel":134,"titel":135,"zu":136},"konfiguration\u002Finstall-assist-gestalten","Install Assist gestalten","\u002Fdokumentation\u002Fkonfiguration\u002Finstall-assist-gestalten",{"titel":138,"pfad":139,"seiten":140},"Installation","installationsmedien",[141,145,149,153],{"rel":142,"titel":143,"zu":144},"installationsmedien\u002Fusb-stick","USB-Stick erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fusb-stick",{"rel":146,"titel":147,"zu":148},"installationsmedien\u002Fiso-erstellen","ISO erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fiso-erstellen",{"rel":150,"titel":151,"zu":152},"installationsmedien\u002Fvhd-erstellen","VHD erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fvhd-erstellen",{"rel":154,"titel":155,"zu":156},"installationsmedien\u002Finstall-assist","Install Assist auf dem Ziel-PC","\u002Fdokumentation\u002Finstallationsmedien\u002Finstall-assist",{"titel":158,"pfad":159,"seiten":160},"Maschinen","pruefmaschine",[161,165,169],{"rel":162,"titel":163,"zu":164},"pruefmaschine\u002Fhyper-v-berechtigungen","Hyper-V-Berechtigungen","\u002Fdokumentation\u002Fpruefmaschine\u002Fhyper-v-berechtigungen",{"rel":166,"titel":167,"zu":168},"pruefmaschine\u002Fverwenden","Prüfmaschine verwenden","\u002Fdokumentation\u002Fpruefmaschine\u002Fverwenden",{"rel":170,"titel":171,"zu":172},"pruefmaschine\u002Ferstellen","Maschine erstellen","\u002Fdokumentation\u002Fpruefmaschine\u002Ferstellen",{"titel":174,"pfad":175,"seiten":176},"Editionen","editionen",[177,181,185],{"rel":178,"titel":179,"zu":180},"editionen\u002Fvergleich","Editionen im Vergleich","\u002Fdokumentation\u002Feditionen\u002Fvergleich",{"rel":182,"titel":183,"zu":184},"editionen\u002Flizenz-aktivieren","Lizenz aktivieren","\u002Fdokumentation\u002Feditionen\u002Flizenz-aktivieren",{"rel":186,"titel":187,"zu":188},"editionen\u002Faktivierungen-zuruecksetzen","Aktivierungen zurücksetzen","\u002Fdokumentation\u002Feditionen\u002Faktivierungen-zuruecksetzen",{"titel":190,"pfad":191,"seiten":192},"Problemlösung","fehler",[193,197,201,205,209],{"rel":194,"titel":195,"zu":196},"fehler\u002Fusb","USB-Stick-Probleme","\u002Fdokumentation\u002Ffehler\u002Fusb",{"rel":198,"titel":199,"zu":200},"fehler\u002Fiso","Probleme beim ISO-Import","\u002Fdokumentation\u002Ffehler\u002Fiso",{"rel":202,"titel":203,"zu":204},"fehler\u002Fhyperv","Hyper-V-Probleme","\u002Fdokumentation\u002Ffehler\u002Fhyperv",{"rel":206,"titel":207,"zu":208},"fehler\u002Finstall-assist","Wenn das Setup auf dem Ziel-PC scheitert","\u002Fdokumentation\u002Ffehler\u002Finstall-assist",{"rel":210,"titel":211,"zu":212},"fehler\u002Fantwortdatei","Die Antwortdatei","\u002Fdokumentation\u002Ffehler\u002Fantwortdatei",{"titel":214,"pfad":215,"seiten":216},"Referenz","referenz",[217,221,225],{"rel":218,"titel":219,"zu":220},"referenz\u002Fbekannte-probleme","Bekannte Probleme","\u002Fdokumentation\u002Freferenz\u002Fbekannte-probleme",{"rel":222,"titel":223,"zu":224},"referenz\u002Fdiagnose-und-protokolle","Diagnose und Protokolle","\u002Fdokumentation\u002Freferenz\u002Fdiagnose-und-protokolle",{"rel":226,"titel":227,"zu":228},"referenz\u002Fglossar","Glossar","\u002Fdokumentation\u002Freferenz\u002Fglossar",{"titel":230,"pfad":231,"seiten":232},"Windows-Anhang","windows-anhang",[233,237,241],{"rel":234,"titel":235,"zu":236},"windows-anhang\u002Fdienste","Dienste","\u002Fdokumentation\u002Fwindows-anhang\u002Fdienste",{"rel":238,"titel":239,"zu":240},"windows-anhang\u002Faufgaben","Geplante Aufgaben","\u002Fdokumentation\u002Fwindows-anhang\u002Faufgaben",{"rel":242,"titel":243,"zu":244},"windows-anhang\u002Fapps","App-Pakete","\u002Fdokumentation\u002Fwindows-anhang\u002Fapps",{"titel":246,"pfad":247,"seiten":248},"Richtlinien-Anhang","richtlinien-anhang",[249,253,257,261,265,269,273,277,281,285,286,290,294],{"rel":250,"titel":251,"zu":252},"richtlinien-anhang\u002Frichtlinien","Richtlinien-Referenz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien",{"rel":254,"titel":255,"zu":256},"richtlinien-anhang\u002Frichtlinien-office-haertung","Office-Härtung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-office-haertung",{"rel":258,"titel":259,"zu":260},"richtlinien-anhang\u002Frichtlinien-edge-internet-explorer","Edge und Internet Explorer","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-edge-internet-explorer",{"rel":262,"titel":263,"zu":264},"richtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen","Virenschutz und Angriffsflächen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen",{"rel":266,"titel":267,"zu":268},"richtlinien-anhang\u002Frichtlinien-netzwerk-freigaben","Netzwerk und Freigaben","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-netzwerk-freigaben",{"rel":270,"titel":271,"zu":272},"richtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie","Datenschutz und Telemetrie","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie",{"rel":274,"titel":275,"zu":276},"richtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung","Protokollierung und Überwachung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung",{"rel":278,"titel":279,"zu":280},"richtlinien-anhang\u002Frichtlinien-anmeldung-konten","Anmeldung und Konten","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-anmeldung-konten",{"rel":282,"titel":283,"zu":284},"richtlinien-anhang\u002Frichtlinien-geraete-wechselmedien","Geräte und Wechselmedien","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-geraete-wechselmedien",{"rel":6,"titel":9,"zu":7},{"rel":287,"titel":288,"zu":289},"richtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung","Laufwerksverschlüsselung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung",{"rel":291,"titel":292,"zu":293},"richtlinien-anhang\u002Frichtlinien-windows-update","Windows-Update","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-windows-update",{"rel":295,"titel":296,"zu":297},"richtlinien-anhang\u002Frichtlinien-grundeinstellungen","Grundeinstellungen und Datenschutz-Einstellungen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-grundeinstellungen",{"titel":283,"zu":284},{"titel":288,"zu":289},1793199121446]