[{"data":1,"prerenderedAt":278},["ShallowReactive",2],{"doku:de:richtlinien-anhang\u002Frichtlinien-netzwerk-freigaben":3},{"seite":4,"start":25,"leiste":26,"bereich":224,"zurueck":276,"weiter":277},{"sprache":5,"rel":6,"zu":7,"id":8,"titel":9,"titelHtml":9,"beschreibung":10,"kennzeile":11,"imMenue":12,"html":13,"ueberschriften":14},"de","richtlinien-anhang\u002Frichtlinien-netzwerk-freigaben","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-netzwerk-freigaben","referenz-richtlinien-netzwerk-freigaben","Netzwerk und Freigaben","Jede Einstellung des Pakets „Netzwerk und Freigaben“ mit Wirkung, Wert und Empfehlungsquellen.","seit 0.9.8.11",true,"\u003Ch2 id=\"zweck\">Zweck\u003C\u002Fh2>\n\u003Cp>Diese Seite nennt jede Einstellung des Pakets „Netzwerk und Freigaben“: was sie bewirkt, welchen Wert Setup Foundry setzt und wer sie empfiehlt. Sie wird aus dem Katalog erzeugt und nicht von Hand geändert.\u003C\u002Fp>\n\u003Cp>45 Einstellungen, davon 23 mit spürbarer Nebenwirkung.\u003C\u002Fp>\n\u003Ch2 id=\"hinweise\">Hinweise\u003C\u002Fh2>\n\u003Ch3 id=\"e-c6eaeb1f39\">Ausgehende Verbindungen im privaten Netzwerk standardmäßig zulassen\u003C\u002Fh3>\n\u003Cp>Lässt im privaten Netzwerkprofil ausgehende Verbindungen standardmäßig zu.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\WindowsFirewall\\PrivateProfile\\DefaultOutboundAction = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Standardaktion 'Zulassen' für ausgehenden Verkehr; 1 würde 'Blockieren' bedeuten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-c6eaeb1f398d-defaultoutboundaction\">Windows-Firewall: Privat: Ausgehende Verbindungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fazure\u002Fgovernance\u002Fpolicy\u002Fsamples\u002Fguest-configuration-baseline-windows\">Microsoft Learn: Azure Policy-Gastkonfigurationsbaseline für Windows\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8977b55614\">Ausgehende Verbindungen im öffentlichen Netzwerk standardmäßig zulassen\u003C\u002Fh3>\n\u003Cp>Lässt im öffentlichen Netzwerkprofil ausgehende Verbindungen standardmäßig zu.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\WindowsFirewall\\PublicProfile\\DefaultOutboundAction = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Standardaktion 'Zulassen' für ausgehenden Verkehr; 1 würde 'Blockieren' bedeuten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-8977b556144f-defaultoutboundaction\">Windows-Firewall: Öffentlich: Ausgehende Verbindungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fazure\u002Fgovernance\u002Fpolicy\u002Fsamples\u002Fguest-configuration-baseline-windows\">Microsoft Learn: Windows-Sicherheitsbaseline – Windows-Firewall: Öffentlich: Ausgehende Verbindungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7e7c7ee59c\">Eingehende Verbindungen im privaten Netzwerk standardmäßig blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im privaten Netzwerkprofil eingehende Verbindungen, für die keine Firewall-Regel existiert.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\WindowsFirewall\\PrivateProfile\\DefaultInboundAction = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Standardaktion 'Blockieren' für eingehenden Verkehr; 0 würde 'Zulassen' bedeuten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-7e7c7ee59c97-defaultinboundaction\">Windows-Firewall: Privat: Eingehende Verbindungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Ffirewall-csp#mdmstoreprivateprofiledefaultinboundaction\">Microsoft Learn: Firewall-Konfigurationsdienstanbieter – DefaultInboundAction für das private Profil\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-5d7156faa6\">Eingehende Verbindungen im öffentlichen Netzwerk standardmäßig blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im öffentlichen Netzwerkprofil eingehende Verbindungen, für die keine Firewall-Regel existiert.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\WindowsFirewall\\PublicProfile\\DefaultInboundAction = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Standardaktion 'Blockieren' für eingehenden Verkehr; 0 würde 'Zulassen' bedeuten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-5d7156faa6a7-defaultinboundaction\">Windows-Firewall: Öffentlich: Eingehende Verbindungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fazure\u002Fgovernance\u002Fpolicy\u002Fsamples\u002Fguest-configuration-baseline-windows\">Microsoft Learn: Windows-Sicherheitsbaseline – Windows-Firewall: Öffentlich: Eingehende Verbindungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7fa4b4ea51\">Entfernte Mailslot-Kommunikation abschalten\u003C\u002Fh3>\n\u003Cp>Deaktiviert entfernte Mailslot-Kommunikation des SMB-Clients über den Mehrfach-UNC-Provider (MUP).\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\NetworkProvider\\EnableMailslots = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = entfernte Mailslots über MUP deaktiviert (Standard); 1 = zugelassen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-7fa4b4ea51f7-enablemailslots\">Aktivieren von Remote-Mailslots\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-lanmanworkstation#enablemailslots\">Microsoft Learn: Richtlinien-CSP – LanmanWorkstation\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-62ea6105f8\">Firewall für das private Netzwerkprofil einschalten\u003C\u002Fh3>\n\u003Cp>Schaltet die Windows-Firewall für das private Netzwerkprofil ein.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\WindowsFirewall\\PrivateProfile\\EnableFirewall = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Firewall für dieses Profil aktiviert; 0 = Firewall deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-62ea6105f892-enablefirewall\">Windows-Firewall: Privat: Firewallstatus\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fazure\u002Fgovernance\u002Fpolicy\u002Fsamples\u002Fguest-configuration-baseline-windows\">Microsoft Learn: Windows-Sicherheitsbaseline – Windows-Firewall: Privat: Firewallstatus\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fwindows\u002Fsecurity\u002Fbook\u002Foperating-system-security-network-security\">Microsoft Learn\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-86599f4636\">Firewall für das öffentliche Netzwerkprofil einschalten\u003C\u002Fh3>\n\u003Cp>Schaltet die Windows-Firewall für das öffentliche Netzwerkprofil ein.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\WindowsFirewall\\PublicProfile\\EnableFirewall = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Firewall für dieses Profil aktiviert; 0 = Firewall deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-86599f46366e-enablefirewall\">Aktivieren der Windows-Firewall für öffentliche Netzwerke\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-configuration\u002Fendpoint-security\u002Fref-firewall-settings\">Microsoft Learn: Aktivieren der Windows-Firewall für öffentliche Netzwerke\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fwindows\u002Fsecurity\u002Fbook\u002Foperating-system-security-network-security\">Microsoft Learn\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d08c5d0b1b\">Gefälschte NetBIOS-Namensfreigabe-Anfragen ignorieren\u003C\u002Fh3>\n\u003Cp>Ignoriert Anfragen, den eigenen NetBIOS-Namen freizugeben, außer sie kommen vom WINS-Server.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Netbt\\Parameters\\NoNameReleaseOnDemand = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Name-Release-Anfragen werden ignoriert, außer vom WINS-Server (Schutz aktiv, Baseline-Wert); 0 = jede Anfrage wird befolgt (Windows-Altdefault, angreifbar).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-d08c5d0b1b6a-nonamereleaseondemand\">MSS: (NoNameReleaseOnDemand) Zulassen, dass der Computer NetBIOS-Namensfreigabeanforderungen ignoriert, außer von WINS-Servern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fazure\u002Fosconfig\u002Fserver2025machineconfigdoc\">Microsoft Learn: Windows-Sicherheitsbaseline für Windows Server 2025\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c0bf73d6b9\">Geschütztes Anmeldeinformationen-Token bei Remotedesktop-Zielen erlauben\u003C\u002Fh3>\n\u003Cp>Erlaubt Remote-Zielrechnern, Anmeldedaten nur als geschütztes, nicht exportierbares Token entgegenzunehmen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CredentialsDelegation\\AllowProtectedCreds = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Host unterstützt Restricted Admin\u002FRemote Credential Guard); 0\u002Fnicht konfiguriert = nicht unterstützt, Client muss stets volle Anmeldedaten weitergeben\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-credentialsssp-allowprotectedcreds\">Remotehost ermöglicht die Delegierung nicht exportierbarer Anmeldeinformationen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-credentialsdelegation\">Microsoft Learn: Richtlinien-CSP – CredentialsDelegation\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-420e542fb6\">Hohe Verschlüsselungsstufe für Remotedesktop-Verbindungen erzwingen\u003C\u002Fh3>\n\u003Cp>Erzwingt beim Remotedesktop die höchste native RDP-Verschlüsselungsstufe (128 Bit) in beide Richtungen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur sehr alte Remotedesktop-Clients könnten sich dann nicht mehr verbinden; alle aktuellen Windows-Versionen sind unbetroffen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows NT\\Terminal Services\\MinEncryptionLevel = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: vermutlich 3 = 'High' (128-Bit-Verschlüsselung in beide Richtungen, Standardwert); die genaue Zahl-zu-Stufe-Zuordnung ist auf der geprüften Learn-Seite nicht als nummerierte Tabelle angegeben, nur die Stufennamen selbst\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-terminalserver-ts-encryption-policy\">Verschlüsselungsstufe der Clientverbindung festlegen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-remotedesktopservices#clientconnectionencryptionlevel\">Microsoft Learn: RemoteDesktopServices-Richtlinien-CSP – ClientConnectionEncryptionLevel\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-97ef38d0d2\">ICMP-Umleitungen ignorieren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass ICMP-Umleitungsnachrichten aus dem Netz die Routing-Tabelle dieses Rechners verändern.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters\\EnableICMPRedirect = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = ICMP-Redirects werden ignoriert, dürfen Routen nicht überschreiben (Baseline, sicher); 1 = ICMP-Redirects dürfen Routen überschreiben (Windows-Altdefault).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-97ef38d0d2d5-enableicmpredirect\">MSS: (EnableICMPRedirect) ICMP-Umleitungen zum Überschreiben von OSPF-generierten Routen zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fazure\u002Fosconfig\u002Fserver2025machineconfigdoc\">Microsoft Learn: Referenz zur Gastkonfigurationsbaseline für Windows Server 2025\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-4357989e14\">IP-Quellenrouting vollständig blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert IPv4-Pakete mit vorgegebener Route vollständig, um Spoofing-Angriffe per Quellenrouting zu verhindern.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Praktisch keine, da Quellenrouting im normalen Internet-\u002FHeimnetzbetrieb nicht genutzt wird; nur sehr spezielle Netzwerk-Diagnosetools könnten betroffen sein.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters\\DisableIPSourceRouting = 2 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = kein Schutz (Quellrouten werden weitergeleitet); 1 = mittlerer Schutz (Quellrouten werden verworfen, wenn IP-Forwarding aktiv ist); 2 = höchster Schutz, Baseline-Wert (alle quellgerouteten Pakete werden verworfen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-4357989e1498-disableipsourcerouting\">MSS: (DisableIPSourceRouting) IP-Quellrouting-Schutzebene (schützt vor Paketspoofing)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fazure\u002Fgovernance\u002Fpolicy\u002Fsamples\u002Fguest-configuration-baseline-windows\">Microsoft Learn: Referenz zur Azure-Policy-Gastkonfigurationsbaseline für Windows\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-3390a8c46b\">IPv6-Pakete mit Quellenrouting vollständig blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert IPv6-Pakete mit vorgegebener Route vollständig, um Spoofing-Angriffe per Quellenrouting zu verhindern.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip6\\Parameters\\DisableIPSourceRouting = 2 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = kein Schutz (Quellrouten werden weitergeleitet); 1 = mittlerer Schutz (Quellrouten werden verworfen, wenn IP-Forwarding aktiv ist); 2 = höchster Schutz, Baseline-Wert (alle quellgerouteten Pakete werden verworfen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-3390a8c46b7f-disableipsourcerouting\">MSS: (DisableIPSourceRouting IPv6) IP-Quellrouting-Schutzebene (schützt vor Paketspoofing)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-msslegacy#ipv6sourceroutingprotectionlevel\">Microsoft Learn: Richtlinien-CSP – MSSLegacy – IPv6SourceRoutingProtectionLevel\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6e59069159\">LLMNR-Namensauflösung im Netzwerk abschalten\u003C\u002Fh3>\n\u003Cp>Schaltet die lokale Mehrfachversand-Namensauflösung LLMNR im Netzwerk ab.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Geräte ohne DNS-Eintrag im selben Netzsegment lassen sich nicht mehr per Namen erreichen; bei normaler Internetnutzung merkt der Nutzer nichts.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows NT\\DNSClient\\EnableMulticast = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = LLMNR auf allen Netzwerkadaptern deaktiviert (Richtlinie aktiv); 1 oder nicht gesetzt = LLMNR bleibt eingeschaltet\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-dnsclient-turn-off-multicast\">Multicastnamensauflösung deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-admx-dnsclient#turn_off_multicast\">Microsoft Learn: Richtlinien-CSP – ADMX_DnsClient, Turn_Off_Multicast\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b2137f0661\">Lokale IPsec-Regeln im öffentlichen Netzwerk ignorieren\u003C\u002Fh3>\n\u003Cp>Verhindert im öffentlichen Profil, dass lokal auf dem Gerät gesetzte IPsec-Regeln zusätzlich zu den zentral vorgegebenen gelten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\WindowsFirewall\\PublicProfile\\AllowLocalIPsecPolicyMerge = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = lokale IPsec-Regeln werden ignoriert, nur die per Richtlinie vorgegebenen IPsec-Regeln gelten; 1 würde eine Zusammenführung erlauben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-b2137f0661e5-allowlocalipsecpolicymerge\">Lokale Verbindungssicherheitsregeln anwenden\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Ffirewall-csp#mdmstorepublicprofileallowlocalipsecpolicymerge\">Microsoft Learn: Firewall-Konfigurationsdienstanbieter – PublicProfile\u002FAllowLocalIpsecPolicyMerge\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-367bc26668\">Maximale SMB-Version des Clients auf SMB 3.1.1 festlegen\u003C\u002Fh3>\n\u003Cp>Begrenzt den SMB-Client auf höchstens die Protokollversion SMB 3.1.1 (Dialekt-Kennzahl 785).\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\LanmanWorkstation\\MaxSmb2Dialect = 785 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 785 = SMB 3.1.1 (aktuell höchste verfügbare SMB-Version, zugleich Windows-Standardwert für dieses Maximum).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-367bc266686f-maxsmb2dialect\">Maximale Version von SMB vorgeben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-lanmanworkstation#maxsmb2dialect\">Microsoft Learn: Richtlinien-CSP – LanmanWorkstation\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-373a1948cd\">Netzwerkfreigaben nicht automatisch als vertrauenswuerdiges Intranet einstufen\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Netzwerkfreigaben (UNC-Pfade) automatisch als vertrauenswürdiges Intranet gelten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\UNCAsIntranet = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (UNC-Netzwerkpfade werden nicht automatisch der Intranet-Zone zugerechnet)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-uncasintranet\">Intranetsites: Alle Netzwerkpfade (UNCs) einbeziehen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#includeallnetworkpaths\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – IncludeAllNetworkPaths\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-609969002e\">Nur abgesicherte Gegenstellen bei Remotedesktop und PowerShell-Remoting akzeptieren\u003C\u002Fh3>\n\u003Cp>Verlangt für CredSSP-Verbindungen (z. B. Remotedesktop), dass nur gegen die 2018 bekannt gewordene Verschlüsselungs-Lücke abgesicherte Gegenstellen akzeptiert werden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Verbindungen zu sehr alten, ungepatchten Rechnern werden verweigert, bis dort ebenfalls das Update installiert ist - in der Praxis 2026 kaum noch relevant.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\CredSSP\\Parameters\\AllowEncryptionOracle = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Force Updated Clients: nur abgesicherte Gegenstellen werden akzeptiert (sicherste Einstellung, Baseline-Wert); 1 = Mitigated: das eigene System ist abgesichert, akzeptiert aber auch noch nicht gepatchte Gegenstellen; 2 = Vulnerable: alte, unsichere Kompatibilität ohne Schutz gegen die Lücke.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-credentialsssp-allowencryptionoracle\">Encryption Oracle-Abwehr\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-admx-credssp\">Microsoft Learn: ADMX_CredSsp Policy CSP\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bc6a04f556\">Nur authentifizierte RPC-Verbindungen zulassen\u003C\u002Fh3>\n\u003Cp>Lässt nur authentifizierte RPC-Clients mit dem Rechner sprechen, mit Ausnahmen für explizit dafür freigegebene Schnittstellen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> In der Regel keine, sofern alle genutzten RPC-Dienste mit Authentifizierung arbeiten; bei falscher Anwendung kann laut Microsoft die Gruppenrichtlinienverarbeitung oder andere RPC-Dienste gestört werden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows NT\\Rpc\\RestrictRemoteClients = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = None (jeder RPC-Client darf sich verbinden); 1 = Authenticated (nur authentifizierte Clients, mit Ausnahmen für Schnittstellen, die das ausdrücklich verlangen); 2 = Authenticated without exceptions (nur authentifizierte Clients, keine Ausnahmen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-remoteprocedurecalls-rpcrestrictremoteclients\">Nicht authentifizierte RPC-Clients einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows-server\u002Fsecurity\u002Frpc-interface-restrict\">Microsoft Learn: RPC-Schnittstelleneinschränkung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-efea1ce0d2\">SMB-Bremse gegen Anmelde-Angriffe (Brute-Force) aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert die Bremse gegen SMB-Brute-Force-Anmeldeversuche auf dem Server.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\LanmanServer\\EnableAuthRateLimiter = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 (Standard) = aktiviert; 0 = deaktiviert (kein Bremsschutz gegen wiederholte Fehlanmeldungen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-efea1ce0d284-enableauthratelimiter\">Aktivieren der Authentifizierungsratenbegrenzung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-lanmanserver#enableauthratelimiter\">Microsoft Learn: LanmanServer-Richtlinien-CSP – EnableAuthRateLimiter\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bd1b79c9c4\">SMB-Server-Maximalversion auf 3.1.1 festlegen\u003C\u002Fh3>\n\u003Cp>Begrenzt den SMB-Server auf höchstens das SMB-Protokoll 3.1.1.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\LanmanServer\\MaxSmb2Dialect = 785 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 785 = SMB 3.1.1 (zugleich Werksstandard für das Maximum); weitere mögliche Werte: 514 = SMB 2.0.2, 528 = SMB 2.1.0, 768 = SMB 3.0.0, 770 = SMB 3.0.2\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-bd1b79c9c4a5-maxsmb2dialect\">Geben Sie die maximale Version von SMB an.\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-lanmanserver#maxsmb2dialect\">Microsoft Learn: Richtlinien-CSP – LanmanServer – MaxSmb2Dialect\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-76c52fcbc2\">SMB-Verschlüsselung nicht pauschal für jede Verbindung erzwingen\u003C\u002Fh3>\n\u003Cp>Erzwingt nicht pauschal Verschlüsselung für jede SMB-Verbindung - Verschlüsselung bleibt server-\u002Ffreigabeabhängig.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\LanmanWorkstation\\RequireEncryption = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = SMB-Client erzwingt keine generelle Verschlüsselung (Standard); 1 = Client verlangt bei jeder Verbindung Verschlüsselung vom Server.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-76c52fcbc2f7-requireencryption\">Vorschreiben der Verschlüsselung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows-server\u002Fstorage\u002Ffile-server\u002Fconfigure-smb-client-require-encryption\">Microsoft Learn: Konfigurieren des SMB-Clients für eine zwingend erforderliche Verschlüsselung in Windows\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-0158ba8b5a\">SMB: veraltete Remote-Mailslots abschalten\u003C\u002Fh3>\n\u003Cp>Schaltet entfernte Mailslots (alter Computer-Browser-Dienst) auf dem SMB-Server ab.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\Bowser\\EnableMailslots = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Disabled\u002FStandard (Remote Mailslots abgeschaltet); 1 = Enabled (Remote Mailslots aktiv, Computer-Browser-Dienst funktioniert wie früher)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-0158ba8b5a80-enablemailslots\">Aktivieren von Remote-Mailslots\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-lanmanserver#enablemailslots\">Microsoft Learn: LanmanServer-Richtlinien-CSP – EnableMailslots\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6efdd58fbc\">Unsichere SMB-Gastanmeldungen als Client verbieten\u003C\u002Fh3>\n\u003Cp>Verbietet dem SMB-Client, sich mit unsicheren (unauthentifizierten) Gastanmeldungen bei Netzwerkfreigaben zu verbinden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Zugriff auf ältere, günstige NAS-Geräte, die ausschließlich Gastzugriff anbieten, schlägt fehl und muss durch echte Zugangsdaten ersetzt werden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\LanmanWorkstation\\AllowInsecureGuestAuth = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (unsichere Gastanmeldungen werden vom SMB-Client abgelehnt); 1 = aktiviert (erlaubt).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-lanmanworkstation-pol-enableinsecureguestlogons\">Unsichere Gastanmeldungen aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows-server\u002Fstorage\u002Ffile-server\u002Fenable-insecure-guest-logons-smb2-and-smb3\">Microsoft Learn: Aktivieren von unsicheren Gastanmeldungen in SMB2 und SMB3\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-72733aa581\">Verschlüsselte RPC-Kommunikation für Remotedesktop erzwingen\u003C\u002Fh3>\n\u003Cp>Verlangt vom Remotedesktop-Dienst, RPC-Verwaltungsverkehr nur noch verschlüsselt zu akzeptieren.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows NT\\Terminal Services\\fEncryptRPCTraffic = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert - nur sichere (verschlüsselte) RPC-Kommunikation wird akzeptiert; 0 bzw. nicht konfiguriert = unverschlüsselte RPC-Kommunikation bleibt zusätzlich möglich\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-terminalserver-ts-rpc-encryption\">Sichere RPC-Kommunikation anfordern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-remotedesktopservices#requiresecurerpccommunication\">Microsoft Learn: RemoteDesktopServices-Richtlinien-CSP – RequireSecureRPCCommunication\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c8a6e42e9f\">Verschlüsselte RPC-Verbindungen für den Druckdienst erzwingen\u003C\u002Fh3>\n\u003Cp>Erzwingt verschlüsselte RPC-Kommunikation für Druckervorgänge und schließt damit eine PrintNightmare-nahe Sicherheitslücke.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Print\\RpcAuthnLevelPrivacyEnabled = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = RPC-Verschlüsselung\u002FPrivacy für Druckverbindungen erzwungen (sicher, Baseline-Wert); 0 = keine Verschlüsselung erzwungen (Kompatibilitäts-Fallback, z. B. für RPC über Named Pipes).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-c8a6e42e9f3d-rpcauthnlevelprivacyenabled\">Konfigurieren der Datenschutzeinstellung auf RPC-Paketebene für eingehende Verbindungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-printers#configurerpcauthnlevelprivacyenabled\">Microsoft Learn: Richtlinien-CSP – Drucker\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1d4abef918\">Wartezeit zwischen fehlgeschlagenen SMB-Anmeldungen auf 2 Sekunden setzen\u003C\u002Fh3>\n\u003Cp>Legt die Verzögerung zwischen fehlgeschlagenen SMB-Anmeldeversuchen auf 2000 Millisekunden fest.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Bei einem Tippfehler beim Passwort entsteht eine kurze, kaum störende Pause bis zum nächsten Versuch.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\LanmanServer\\InvalidAuthenticationDelayTimeInMs = 2000 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 2000 = Verzögerung in Millisekunden zwischen fehlgeschlagenen Authentifizierungsversuchen (Standard- und empfohlener Wert; zulässiger Bereich 0-10000)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-1d4abef9189f-invalidauthenticationdelaytimeinms\">Festlegen der Verzögerung für die Begrenzung der Authentifizierungsrate (Millisekunden)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows-server\u002Fstorage\u002Ffile-server\u002Fconfigure-smb-authentication-rate-limiter\">Microsoft Learn: SMB-Authentifizierungsratenbegrenzer für Windows konfigurieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f7920a9a0a\">Anonyme Aufzaehlung von Freigaben einschraenken\u003C\u002Fh3>\n\u003Cp>Der Registry-Wert entspricht der Windows-Sicherheitsoption, die die anonyme Aufzählung von Konten im Security Accounts Manager (SAM) und von Netzwerkfreigaben steuert. Der Datentyp ist \u003Ccode>DWORD\u003C\u002Fcode>. Der Wert \u003Ccode>1\u003C\u002Fcode> aktiviert die Einschränkung: Nicht authentifizierte Netzwerkverbindungen können die betreffenden Kontonamen und Freigabenamen nicht auflisten.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Kann sehr alte Netzwerk-Software stören, die auf anonymen Zugriff auf Freigabelisten angewiesen ist; im Heim-\u002FWerkstattnetz unüblich. Kann das Durchsuchen von Freigaben aus alten Programmen\u002FGeräten stören, die auf anonyme Freigabenlisten angewiesen sind; für normale Datei-Freigaben mit Anmeldung keine Auswirkung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Lsa\\RestrictAnonymous = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-f7920a9a0a7c-restrictanonymous\">Netzwerkzugriff: Anonyme Aufzählung von SAM-Konten und Freigaben nicht erlauben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-localpoliciessecurityoptions#networkaccess_donotallowanonymousenumerationofsamaccountsandshares\">Microsoft Learn: Richtlinien-CSP – LocalPoliciesSecurityOptions: NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8f1e9a5ac8\">Anonyme Benutzer nicht wie die Gruppe „Jeder“ behandeln\u003C\u002Fh3>\n\u003Cp>Der DWORD-Wert \u003Ccode>0\u003C\u002Fcode> bewirkt, dass Windows die SID der Gruppe „Jeder“ (\u003Ccode>S-1-1-0\u003C\u002Fcode>) nicht in das Zugriffstoken anonymer Verbindungen aufnimmt. Berechtigungen, die einer Ressource für „Jeder“ erteilt wurden, gelten dadurch nicht automatisch für anonyme Benutzer.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ist Windows-11-Standard bereits so eingestellt; kaum praktische Auswirkung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\EveryoneIncludesAnonymous = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-8f1e9a5ac820-everyoneincludesanonymous\">Netzwerkzugriff: Die Verwendung von „Jeder“-Berechtigungen für anonyme Benutzer ermöglichen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-localpoliciessecurityoptions#networkaccess-leteveryonepermissionsapplytoanonymoususers\">Microsoft Learn: Richtlinien-CSP – LocalPoliciesSecurityOptions\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: Setup Foundry\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d70a8a4de6\">Anonymen Zugriff auf Named Pipes und Freigaben einschraenken\u003C\u002Fh3>\n\u003Cp>Der DWORD-Wert \u003Ccode>1\u003C\u002Fcode> veranlasst den Windows-Serverdienst, den Zugriff nicht authentifizierter Clients über Nullsitzungen einzuschränken. Anonym zugänglich bleiben nur Named Pipes und Netzwerkfreigaben, die in \u003Ccode>NullSessionPipes\u003C\u002Fcode> beziehungsweise \u003Ccode>NullSessionShares\u003C\u002Fcode> aufgeführt sind.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Sehr alte Netzwerkgeräte\u002F-software, die auf anonyme SMB-Aufzählung angewiesen sind, funktionieren dann nicht mehr. Ist Windows-11-Standard bereits aktiviert; betrifft praktisch nur veraltete Netzwerkfreigaben ohne Anmeldung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\LanManServer\\Parameters\\RestrictNullSessAccess = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-d70a8a4de680-restrictnullsessaccess\">Netzwerkzugriff: Anonymen Zugriff auf Named Pipes und Freigaben einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-localpoliciessecurityoptions#networkaccess_restrictanonymousaccesstonamedpipesandshares\">Microsoft Learn: Richtlinien-CSP – LocalPoliciesSecurityOptions\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.cyber.gov.au\u002Fsites\u002Fdefault\u002Ffiles\u002F2025-09\u002Fhardening_microsoft_windows_11_workstations_september_2025.pdf\">ACSC\u002FASD: Hardening Microsoft Windows 11 workstations\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-4624411cb2\">Basisauthentifizierung fuer den WinRM-Client verbieten\u003C\u002Fh3>\n\u003Cp>Verbietet dem WinRM-Client, sich per unsicherer Basic-Authentifizierung anzumelden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\WinRM\\Client\\AllowBasic = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Basic-Authentifizierung wird vom WinRM-Client nicht verwendet); 1 = aktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsremotemanagement-allowbasic-2\">Basic-Authentifizierung zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-remotemanagement#allowbasicauthentication_client\">Microsoft Learn: Richtlinien-CSP – RemoteManagement – AllowBasicAuthentication_Client\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-795617a56a\">Entfernte Aufrufe an den Security Account Manager (SAM) auf Administratoren begrenzen\u003C\u002Fh3>\n\u003Cp>Der Zeichenfolgenwert (\u003Ccode>REG_SZ\u003C\u002Fcode>) enthält einen Sicherheitsdeskriptor in Security Descriptor Definition Language (SDDL). Windows verwendet dessen Zugriffssteuerungsliste für eine zusätzliche Prüfung eingehender Remoteaufrufe über das SAMRPC-Protokoll. Die Prüfung bestimmt, welche Sicherheitsprinzipale remote auf die lokale Datenbank des Security Accounts Manager (SAM) beziehungsweise auf einem Domänencontroller auf Active Directory zugreifen dürfen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Reine Verwaltungswerkzeuge von Drittherstellern, die remote auf die SAM zugreifen wollen, brauchen dann ausdrücklich Administratorrechte.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\RestrictRemoteSAM = O:BAG:BAD:(A;;RC;;;BA) (REG_SZ)\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-795617a56a3f-restrictremotesam\">Netzwerkzugriff: Clients einschränken, die Remoteaufrufe an SAM ausführen dürfen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Ftroubleshoot\u002Fwindows-server\u002Fgroup-policy\u002Fauthz-fails-access-denied-error-application-access-check\">Microsoft Learn: Zugriffsprüfungen schlagen aufgrund von AuthZ fehl\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-01710dc610\">Fernzugriff auf den Windows-Suchindex sperren\u003C\u002Fh3>\n\u003Cp>Dieser Wert steuert, ob andere Computer den Windows-Suchindex dieses Computers remote abfragen können.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Kein Nachteil für ein normales Einzelgerät ohne Freigabe des Suchindex.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Windows Search\\PreventRemoteQueries = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-fullarmor-policies-3b9ea2b5-a1d1-4cd5-9ede-75b22990bc21-preventremotequeries\">Verhindert die Remoteabfrage des Index durch Clients\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-search#preventremotequeries\">Microsoft Learn: Richtlinien-CSP – Suche – PreventRemoteQueries\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: Setup Foundry\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1977d87e4b\">Remotedesktopdienste sollen bei jeder Verbindung nach dem Kennwort fragen\u003C\u002Fh3>\n\u003Cp>Erzwingt bei jeder Remotedesktop-Verbindung eine erneute Passworteingabe, auch wenn das Passwort schon im Client hinterlegt ist.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Wer diesen Rechner regelmäßig per Remotedesktop erreicht, muss bei jeder Sitzung das Passwort erneut eintippen statt automatisch verbunden zu werden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows NT\\Terminal Services\\fPromptForPassword = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert - Passwort wird bei jeder Verbindung erneut abgefragt; 0 = automatische Anmeldung mit gespeichertem Passwort bleibt möglich\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-terminalserver-ts-password\">Bei der Verbindungsherstellung immer zur Kennworteingabe auffordern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-remotedesktopservices#promptforpassworduponconnection\">Microsoft Learn: CSP-Richtlinie – RemoteDesktopDienste – PromptForPasswordUponConnection\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-3a472e176c\">SMBv1 auf dem SMB-Client abschalten\u003C\u002Fh3>\n\u003Cp>Deaktiviert den Treiber, über den dieser Rechner selbst als SMB1-Client auf fremde Freigaben zugreifen könnte.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Verbindungen zu Servern, die ausschließlich altes SMB1 anbieten, funktionieren nicht mehr; moderne SMBv2\u002FSMBv3-Freigaben sind nicht betroffen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\mrxsmb10\\Start = 4 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 4 = Treiberstart 'Disabled', Treiber wird nicht geladen, SMB1-Client aus (Baseline); 0-3 sind verschiedene automatische\u002Fmanuelle Startarten, bei denen der Treiber geladen werden kann.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-3a472e176c3e-start\">SMBv1 auf dem SMB-Client deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows-server\u002Fstorage\u002Ffile-server\u002Ftroubleshoot\u002Fdetect-enable-and-disable-smbv1-v2-v3\">Microsoft Learn: Erkennen, Aktivieren und Deaktivieren von SMBv1, SMBv2 und SMBv3 in Windows\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6845184c4e\">Print-Spooler: eingehende Fernverbindungen einschränken\u003C\u002Fh3>\n\u003Cp>Dieser Registry-Wert gehört zur computergestützten Windows-Richtlinie, die steuert, ob der Druckspooler eingehende Clientverbindungen akzeptiert.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Falls der Rechner selbst als Druckserver für andere PCs dienen soll, funktioniert das dann nicht mehr.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows NT\\Printers\\RegisterSpoolerRemoteRpcEndPoint = 2 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-printing-2-registerspoolerremoterpcendpoint\">Annahme von Clientverbindungen zum Druckspooler zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-admx-printing2#registerspoolerremoterpcendpoint\">Microsoft Learn: Richtlinien-CSP – ADMX_Printing2 – RegisterSpoolerRemoteRpcEndPoint\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: Setup Foundry\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-4ac2644d48\">Automatisches Verbinden mit offenen WLAN-Hotspots unterbinden\u003C\u002Fh3>\n\u003Cp>Deaktiviert automatisches WLAN-Verbinden über Wi-Fi Sense (offene Hotspots, geteilte Netzwerke, Zahl-WLANs).\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Der Rechner verbindet sich nicht mehr von selbst mit solchen vorgeschlagenen Netzwerken – jede Verbindung muss manuell hergestellt werden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Microsoft\\wcmsvc\\wifinetworkmanager\\config\\AutoConnectAllowedOEM = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (kein automatisches Verbinden über Wi-Fi Sense); 1 = aktiviert (automatische Verbindung erlaubt).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-wlansvc-wifisense\">Zulassen, dass Windows automatisch eine Verbindung mit vorgeschlagenen öffentlichen Hotspots, von Kontakten freigegebenen Netzwerken und kostenpflichtigen Hotspots herstellt\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-wifi#allowautoconnecttowifisensehotspots\">Microsoft Learn: Richtlinien-CSP – WLAN – AllowAutoConnectToWiFiSenseHotspots\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9811aedfb1\">Kennwoerter im Remotedesktop-Client nicht speichern lassen\u003C\u002Fh3>\n\u003Cp>Verbietet es, in der Remotedesktopverbindung ein Passwort zum automatischen Anmelden zu speichern.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Wer Remotedesktop-Verbindungen als Client nutzt, muss das Passwort bei jeder Verbindung neu eingeben statt es abspeichern zu können.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows NT\\Terminal Services\\DisablePasswordSaving = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert - Passwort-Speicherung gesperrt; 0 oder nicht konfiguriert = Nutzer dürfen Passwörter speichern\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-terminalserver-ts-client-disable-password-saving-2\">Speichern von Kennwörtern nicht zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-remotedesktopservices#donotallowpasswordsaving\">Microsoft Learn: RemoteDesktopServices-Richtlinien-CSP – DoNotAllowPasswordSaving\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-cf0c1903c9\">Laufwerksumleitung in Remotedesktop-Sitzungen sperren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass lokale Laufwerke des Clients in einer Remotedesktop-Sitzung als Netzlaufwerke erscheinen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Wer diesen Rechner als Remotedesktop-Ziel nutzt (z. B. Fernwartung durch die Werkstatt), kann keine Dateien mehr per Explorer-Laufwerk zwischen den Rechnern kopieren; andere Übertragungswege bleiben möglich.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows NT\\Terminal Services\\fDisableCdm = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert - Laufwerksumleitung gesperrt; 0 oder nicht konfiguriert = Laufwerksumleitung erlaubt\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-terminalserver-ts-client-drive-m\">Laufwerkumleitung nicht zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-remotedesktopservices#donotallowdriveredirection\">Microsoft Learn: RemoteDesktopServices-Richtlinien-CSP – DoNotAllowDriveRedirection\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1e1c296bfb\">SMB1-Dateifreigabe auf dem Rechner abschalten (Server-Seite)\u003C\u002Fh3>\n\u003Cp>Schaltet das veraltete, unsichere SMB1-Dateifreigabeprotokoll auf dem Server dieses Rechners ab.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Sehr alte Geräte oder Software (uralte NAS, Windows XP), die ausschließlich SMB1 sprechen, erreichen die Freigaben dann nicht mehr; in aktuellen Windows-Installationen ist SMB1 ohnehin meist schon deaktiviert.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\LanmanServer\\Parameters\\SMB1 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = SMB1-Serverdienst deaktiviert (Baseline); 1 bzw. kein Eintrag = SMB1 aktiviert (Windows-Altdefault).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-1e1c296bfbb1-smb1\">SMBv1 auf einem SMB-Server deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows-server\u002Fstorage\u002Ffile-server\u002Ftroubleshoot\u002Fdetect-enable-and-disable-smbv1-v2-v3\">Microsoft Learn: Erkennen, Aktivieren und Deaktivieren von SMBv1, SMBv2 und SMBv3 in Windows\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-57df401414\">Unsichere TLS-Neuaushandlung abschalten (Client)\u003C\u002Fh3>\n\u003Cp>Der DWORD-Wert \u003Ccode>AllowInsecureRenegoClients\u003C\u002Fcode> steuert, ob Schannel in seiner lokalen Serverrolle TLS-Clients akzeptiert, die keine sichere Neuaushandlung gemäß RFC 5746 unterstützen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Kann die Verbindung zu sehr alten Servern\u002FGeräten mit veralteter TLS-Implementierung stören.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders\\SCHANNEL\\AllowInsecureRenegoClients = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-57df40141465-allowinsecurerenegoclients\">Strikter Servermodus für die TLS-Neuaushandlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows-server\u002Fsecurity\u002Ftls\u002Ftls-ssl-schannel-ssp-overview\">Microsoft Learn: Übersicht über TLS\u002FSSL (Schannel SSP)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: Setup Foundry\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d3a75100b2\">Unsichere TLS-Neuaushandlung abschalten (Server)\u003C\u002Fh3>\n\u003Cp>Der DWORD-Wert \u003Ccode>0\u003C\u002Fcode> versetzt Schannel für ausgehende TLS-Verbindungen in den strikten Clientmodus. Der lokale Computer kann TLS-Sitzungen nur mit Servern aufbauen oder neu aushandeln, die eine sichere Neuaushandlung unterstützen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Kann die Verbindung zu sehr alten Servern\u002FGeräten mit veralteter TLS-Implementierung stören.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders\\SCHANNEL\\AllowInsecureRenegoServers = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-d3a75100b258-allowinsecurerenegoservers\">Unsichere TLS-Neuaushandlung mit Servern deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows-server\u002Fsecurity\u002Ftls\u002Ftls-registry-settings\">Microsoft Learn: Registrierungseinstellungen für Transport Layer Security (TLS)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: Setup Foundry\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-acb15b183b\">Windows-Remoteunterstuetzung (angeforderte Remote Assistance) deaktivieren\u003C\u002Fh3>\n\u003Cp>Schaltet die 'angeforderte' Remoteunterstützung (Ask for Help per E-Mail\u002FDatei) auf diesem Rechner komplett ab.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Die klassische Windows-Funktion 'Remoteunterstützung anfordern' steht nicht mehr zur Verfügung; die meisten Privatnutzer kennen oder brauchen sie ohnehin nicht, Quick Assist ist davon unabhängig.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows NT\\Terminal Services\\fAllowToGetHelp = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Solicited Remote Assistance aus); 1 = aktiviert, Nutzer können um Hilfe bitten\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-remoteassistance-ra-solicit\">„Angeforderte Remoteunterstützung“ konfigurieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-remoteassistance#solicitedremoteassistance\">Microsoft Learn: Richtlinien-CSP – RemoteAssistance, Angeforderte Remoteunterstützung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.bsi.bund.de\u002FSharedDocs\u002FDownloads\u002FDE\u002FBSI\u002FGrundschutz\u002FIT-GS-Kompendium_Einzel_PDFs_2023\u002F07_SYS_IT_Systeme\u002FSYS_2_2_3_Clients_unter_Windows_Edition_2023.pdf?__blob=publicationFile&v=5\">BSI IT-Grundschutz-Baustein SYS.2.2.3 Clients unter Windows, Anforderung A18\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-549732b553\">Firewall fuer das Domaenen-Netzwerkprofil einschalten\u003C\u002Fh3>\n\u003Cp>Schaltet die Windows-Firewall für das Domänenprofil ein.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\WindowsFirewall\\DomainProfile\\EnableFirewall = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Firewall im Domänenprofil aktiviert; 0 = Firewall deaktiviert, kein Datenverkehr wird gefiltert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsfirewall-wf-enablefirewall-name-1\">Windows Defender Firewall: Alle Netzwerkverbindungen schützen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fsecurity\u002Foperating-system-security\u002Fnetwork-security\u002Fwindows-firewall\u002F\">Microsoft Learn: Übersicht über die Windows-Firewall\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fwindows\u002Fsecurity\u002Fbook\u002Foperating-system-security-network-security\">Microsoft Learn\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-130dd0a226\">Eingehende Verbindungen im Domaenennetzwerk standardmaessig blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im Domänenprofil standardmäßig jede eingehende Verbindung, die keine Firewallregel erlaubt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Dienste, die eingehende Verbindungen brauchen, müssen über eine eigene Regel freigegeben werden; entspricht dem Windows-Standard.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\WindowsFirewall\\DomainProfile\\DefaultInboundAction = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = eingehende Verbindungen werden standardmäßig blockiert; 0 = standardmäßig erlaubt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#netzwerk-freigaben\">Richtlinien › Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-130dd0a22627-defaultinboundaction\">Windows-Firewall: Domäne: Eingehende Verbindungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Ffirewall-csp#mdmstoredomainprofiledefaultinboundaction\">Microsoft Learn: Firewall-Konfigurationsdienstanbieter – DefaultInboundAction für das Domänenprofil\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2 id=\"siehe-auch\">Siehe auch\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien\">Richtlinien-Referenz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen\">Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie\">Datenschutz und Telemetrie\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",[15,19,22],{"ebene":16,"id":17,"text":18},2,"zweck","Zweck",{"ebene":16,"id":20,"text":21},"hinweise","Hinweise",{"ebene":16,"id":23,"text":24},"siehe-auch","Siehe auch","\u002Fdokumentation",[27,47,59,67,115,135,151,167,191,207,223],{"titel":28,"pfad":29,"seiten":30},"Erste Schritte","erste-schritte",[31,35,39,43],{"rel":32,"titel":33,"zu":34},"erste-schritte\u002Fwas-ist-setup-foundry","Setup Foundry","\u002Fdokumentation\u002Ferste-schritte\u002Fwas-ist-setup-foundry",{"rel":36,"titel":37,"zu":38},"erste-schritte\u002Finstallation","Setup Foundry installieren","\u002Fdokumentation\u002Ferste-schritte\u002Finstallation",{"rel":40,"titel":41,"zu":42},"erste-schritte\u002Fschnellstart","Schnellstart","\u002Fdokumentation\u002Ferste-schritte\u002Fschnellstart",{"rel":44,"titel":45,"zu":46},"erste-schritte\u002Fablauf","Der Ablauf im Überblick","\u002Fdokumentation\u002Ferste-schritte\u002Fablauf",{"titel":48,"pfad":49,"seiten":50},"Einrichtung","wizard",[51,55],{"rel":52,"titel":53,"zu":54},"wizard\u002Fuebersicht","Der Einrichtungsassistent","\u002Fdokumentation\u002Fwizard\u002Fuebersicht",{"rel":56,"titel":57,"zu":58},"wizard\u002Fsystemanforderungen","Systemanforderungen","\u002Fdokumentation\u002Fwizard\u002Fsystemanforderungen",{"titel":60,"pfad":61,"seiten":62},"Einrichtung im Detail","einrichtung-detail",[63],{"rel":64,"titel":65,"zu":66},"einrichtung-detail\u002Fwindows-quelle","ISO importieren","\u002Fdokumentation\u002Feinrichtung-detail\u002Fwindows-quelle",{"titel":68,"pfad":69,"seiten":70},"Foundry","konfiguration",[71,75,79,83,87,91,95,99,103,107,111],{"rel":72,"titel":73,"zu":74},"konfiguration\u002Fprofile","Profile","\u002Fdokumentation\u002Fkonfiguration\u002Fprofile",{"rel":76,"titel":77,"zu":78},"konfiguration\u002Fquellen","Quellen","\u002Fdokumentation\u002Fkonfiguration\u002Fquellen",{"rel":80,"titel":81,"zu":82},"konfiguration\u002Fbenutzer","Benutzer einrichten","\u002Fdokumentation\u002Fkonfiguration\u002Fbenutzer",{"rel":84,"titel":85,"zu":86},"konfiguration\u002Fbilder","Hintergrundbild und Logo","\u002Fdokumentation\u002Fkonfiguration\u002Fbilder",{"rel":88,"titel":89,"zu":90},"konfiguration\u002Fwindows-bereinigen","Windows bereinigen","\u002Fdokumentation\u002Fkonfiguration\u002Fwindows-bereinigen",{"rel":92,"titel":93,"zu":94},"konfiguration\u002Fapps-entfernen","Apps entfernen","\u002Fdokumentation\u002Fkonfiguration\u002Fapps-entfernen",{"rel":96,"titel":97,"zu":98},"konfiguration\u002Fauswaehlen","Programme auswählen","\u002Fdokumentation\u002Fkonfiguration\u002Fauswaehlen",{"rel":100,"titel":101,"zu":102},"konfiguration\u002Frichtlinien","Richtlinien","\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien",{"rel":104,"titel":105,"zu":106},"konfiguration\u002Fpc-informationen","PC-Informationen","\u002Fdokumentation\u002Fkonfiguration\u002Fpc-informationen",{"rel":108,"titel":109,"zu":110},"konfiguration\u002Fnamensschema","Namensschema","\u002Fdokumentation\u002Fkonfiguration\u002Fnamensschema",{"rel":112,"titel":113,"zu":114},"konfiguration\u002Finstall-assist-gestalten","Install Assist gestalten","\u002Fdokumentation\u002Fkonfiguration\u002Finstall-assist-gestalten",{"titel":116,"pfad":117,"seiten":118},"Installation","installationsmedien",[119,123,127,131],{"rel":120,"titel":121,"zu":122},"installationsmedien\u002Fusb-stick","USB-Stick erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fusb-stick",{"rel":124,"titel":125,"zu":126},"installationsmedien\u002Fiso-erstellen","ISO erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fiso-erstellen",{"rel":128,"titel":129,"zu":130},"installationsmedien\u002Fvhd-erstellen","VHD erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fvhd-erstellen",{"rel":132,"titel":133,"zu":134},"installationsmedien\u002Finstall-assist","Install Assist auf dem Ziel-PC","\u002Fdokumentation\u002Finstallationsmedien\u002Finstall-assist",{"titel":136,"pfad":137,"seiten":138},"Maschinen","pruefmaschine",[139,143,147],{"rel":140,"titel":141,"zu":142},"pruefmaschine\u002Fhyper-v-berechtigungen","Hyper-V-Berechtigungen","\u002Fdokumentation\u002Fpruefmaschine\u002Fhyper-v-berechtigungen",{"rel":144,"titel":145,"zu":146},"pruefmaschine\u002Fverwenden","Prüfmaschine verwenden","\u002Fdokumentation\u002Fpruefmaschine\u002Fverwenden",{"rel":148,"titel":149,"zu":150},"pruefmaschine\u002Ferstellen","Maschine erstellen","\u002Fdokumentation\u002Fpruefmaschine\u002Ferstellen",{"titel":152,"pfad":153,"seiten":154},"Editionen","editionen",[155,159,163],{"rel":156,"titel":157,"zu":158},"editionen\u002Fvergleich","Editionen im Vergleich","\u002Fdokumentation\u002Feditionen\u002Fvergleich",{"rel":160,"titel":161,"zu":162},"editionen\u002Flizenz-aktivieren","Lizenz aktivieren","\u002Fdokumentation\u002Feditionen\u002Flizenz-aktivieren",{"rel":164,"titel":165,"zu":166},"editionen\u002Faktivierungen-zuruecksetzen","Aktivierungen zurücksetzen","\u002Fdokumentation\u002Feditionen\u002Faktivierungen-zuruecksetzen",{"titel":168,"pfad":169,"seiten":170},"Problemlösung","fehler",[171,175,179,183,187],{"rel":172,"titel":173,"zu":174},"fehler\u002Fusb","USB-Stick-Probleme","\u002Fdokumentation\u002Ffehler\u002Fusb",{"rel":176,"titel":177,"zu":178},"fehler\u002Fiso","Probleme beim ISO-Import","\u002Fdokumentation\u002Ffehler\u002Fiso",{"rel":180,"titel":181,"zu":182},"fehler\u002Fhyperv","Hyper-V-Probleme","\u002Fdokumentation\u002Ffehler\u002Fhyperv",{"rel":184,"titel":185,"zu":186},"fehler\u002Finstall-assist","Wenn das Setup auf dem Ziel-PC scheitert","\u002Fdokumentation\u002Ffehler\u002Finstall-assist",{"rel":188,"titel":189,"zu":190},"fehler\u002Fantwortdatei","Die Antwortdatei","\u002Fdokumentation\u002Ffehler\u002Fantwortdatei",{"titel":192,"pfad":193,"seiten":194},"Referenz","referenz",[195,199,203],{"rel":196,"titel":197,"zu":198},"referenz\u002Fbekannte-probleme","Bekannte Probleme","\u002Fdokumentation\u002Freferenz\u002Fbekannte-probleme",{"rel":200,"titel":201,"zu":202},"referenz\u002Fdiagnose-und-protokolle","Diagnose und Protokolle","\u002Fdokumentation\u002Freferenz\u002Fdiagnose-und-protokolle",{"rel":204,"titel":205,"zu":206},"referenz\u002Fglossar","Glossar","\u002Fdokumentation\u002Freferenz\u002Fglossar",{"titel":208,"pfad":209,"seiten":210},"Windows-Anhang","windows-anhang",[211,215,219],{"rel":212,"titel":213,"zu":214},"windows-anhang\u002Fdienste","Dienste","\u002Fdokumentation\u002Fwindows-anhang\u002Fdienste",{"rel":216,"titel":217,"zu":218},"windows-anhang\u002Faufgaben","Geplante Aufgaben","\u002Fdokumentation\u002Fwindows-anhang\u002Faufgaben",{"rel":220,"titel":221,"zu":222},"windows-anhang\u002Fapps","App-Pakete","\u002Fdokumentation\u002Fwindows-anhang\u002Fapps",{"titel":224,"pfad":225,"seiten":226},"Richtlinien-Anhang","richtlinien-anhang",[227,231,235,239,243,244,248,252,256,260,264,268,272],{"rel":228,"titel":229,"zu":230},"richtlinien-anhang\u002Frichtlinien","Richtlinien-Referenz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien",{"rel":232,"titel":233,"zu":234},"richtlinien-anhang\u002Frichtlinien-office-haertung","Office-Härtung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-office-haertung",{"rel":236,"titel":237,"zu":238},"richtlinien-anhang\u002Frichtlinien-edge-internet-explorer","Edge und Internet Explorer","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-edge-internet-explorer",{"rel":240,"titel":241,"zu":242},"richtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen","Virenschutz und Angriffsflächen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen",{"rel":6,"titel":9,"zu":7},{"rel":245,"titel":246,"zu":247},"richtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie","Datenschutz und Telemetrie","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie",{"rel":249,"titel":250,"zu":251},"richtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung","Protokollierung und Überwachung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung",{"rel":253,"titel":254,"zu":255},"richtlinien-anhang\u002Frichtlinien-anmeldung-konten","Anmeldung und Konten","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-anmeldung-konten",{"rel":257,"titel":258,"zu":259},"richtlinien-anhang\u002Frichtlinien-geraete-wechselmedien","Geräte und Wechselmedien","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-geraete-wechselmedien",{"rel":261,"titel":262,"zu":263},"richtlinien-anhang\u002Frichtlinien-kernschutz","Kernschutz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-kernschutz",{"rel":265,"titel":266,"zu":267},"richtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung","Laufwerksverschlüsselung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung",{"rel":269,"titel":270,"zu":271},"richtlinien-anhang\u002Frichtlinien-windows-update","Windows-Update","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-windows-update",{"rel":273,"titel":274,"zu":275},"richtlinien-anhang\u002Frichtlinien-grundeinstellungen","Grundeinstellungen und Datenschutz-Einstellungen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-grundeinstellungen",{"titel":241,"zu":242},{"titel":246,"zu":247},1793199121492]