[{"data":1,"prerenderedAt":278},["ShallowReactive",2],{"doku:de:richtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen":3},{"seite":4,"start":25,"leiste":26,"bereich":224,"zurueck":276,"weiter":277},{"sprache":5,"rel":6,"zu":7,"id":8,"titel":9,"titelHtml":9,"beschreibung":10,"kennzeile":11,"imMenue":12,"html":13,"ueberschriften":14},"de","richtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen","referenz-richtlinien-virenschutz-angriffsflaechen","Virenschutz und Angriffsflächen","Jede Einstellung des Pakets „Virenschutz und Angriffsflächen“ mit Wirkung, Wert und Empfehlungsquellen.","seit 0.9.8.11",true,"\u003Ch2 id=\"zweck\">Zweck\u003C\u002Fh2>\n\u003Cp>Diese Seite nennt jede Einstellung des Pakets „Virenschutz und Angriffsflächen“: was sie bewirkt, welchen Wert Setup Foundry setzt und wer sie empfiehlt. Sie wird aus dem Katalog erzeugt und nicht von Hand geändert.\u003C\u002Fp>\n\u003Cp>37 Einstellungen, davon 17 mit spürbarer Nebenwirkung.\u003C\u002Fp>\n\u003Ch2 id=\"hinweise\">Hinweise\u003C\u002Fh2>\n\u003Ch3 id=\"e-a3e98b2bc5\">Adobe Reader am Nachstarten von Programmen hindern\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Adobe Reader neue Prozesse startet, wie es Exploits oft versuchen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-a3e98b2bc5d3-7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c\">Adobe Reader am Erstellen von untergeordneten Prozessen hindern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference\">Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7850857c3f\">Alle Office-Programme am Starten von Kindprozessen hindern\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Word, Excel, PowerPoint & Co. eigenständig neue Prozesse starten.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Seltene, bewusste Fälle wie ein Makro, das gezielt PowerShell startet, würden ebenfalls blockiert und bräuchten eine Ausnahme; normale Büroarbeit braucht das nie.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\d4f940ab-401b-4efc-aadc-ad5f3c50688a = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-7850857c3f57-d4f940ab-401b-4efc-aadc-ad5f3c50688a\">Alle Office-Anwendungen am Erstellen von untergeordneten Prozessen hindern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference\">Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-71d4362726\">Ausführbare Mail-Anhänge und Skripte aus E-Mail blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert Makros in Office-Dateien -- genauer: ausführbare Anhänge und Skripte aus E-Mail und Webmail.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein per Mail zugesandtes Programm oder Skript lässt sich nicht mehr direkt aus dem Mail-Client heraus starten; normales Öffnen von Dokumenten und Bildern bleibt unverändert.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\be9ba2d9-53ea-4cdc-84e5-9b1eeee46550 = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-71d43627269b-be9ba2d9-53ea-4cdc-84e5-9b1eeee46550\">Ausführbare Inhalte aus E-Mail-Client und Web-E-Mail blockieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference\">Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-64c224d029\">Auslesen von Anmeldedaten aus dem LSASS-Speicher blockieren\u003C\u002Fh3>\n\u003Cp>Erschwert das Auslesen von Windows-Anmeldedaten aus dem Speicher des Systemdienstes LSASS.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Praktisch keine im normalen Betrieb; nur der Speicherzugriff wird gesperrt, nicht das Starten von Prozessen selbst.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2 = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert; diese Regel kennt keinen Warn-Modus)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-64c224d029a8-9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2\">Blockieren des Diebstahls von Anmeldeinformationen aus dem Subsystem der lokalen Windows-Sicherheitsautorität\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference\">Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d20264a392\">Bösartige Boot-Treiber beim Systemstart blockieren\u003C\u002Fh3>\n\u003Cp>Legt fest, welche Boot-Treiber der frühe Anti-Malware-Schutz beim Systemstart noch laden darf.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Policies\\EarlyLaunch\\DriverLoadPolicy = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = nur bekannt gute Treiber laden; 1 = gute und unbekannte Treiber laden; 3 = gute, unbekannte sowie boot-kritische schlechte Treiber laden (Windows-Standard, Baseline-Wert); 7 = alle Treiber laden, auch schlechte.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-fullarmor-policies-0ef0f32b-7305-4fc7-bbeb-d43dcc622c81-pol-driverloadpolicy-name\">Richtlinie für Bootstarttreiber-Initialisierung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-system#bootstartdriverinitialization\">Microsoft Learn: Systemrichtlinien-CSP – BootStartDriverInitialization\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-fbe1af3d7f\">Cloud-Sofortschutz 'Block at First Sight' eingeschaltet lassen\u003C\u002Fh3>\n\u003Cp>Hält den Cloud-Sofortschutz 'Block at First Sight' von Defender eingeschaltet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Spynet\\DisableBlockAtFirstSeen = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Block at First Sight ist NICHT deaktiviert, also eingeschaltet (1 würde es abschalten)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-disableblockatfirstseen\">Feature „Bei erster Anzeige blockieren“ konfigurieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-admx-microsoftdefenderantivirus#disableblockatfirstseen\">Microsoft Learn: ADMX_MicrosoftDefenderAntivirus Policy CSP – DisableBlockAtFirstSeen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9945be3648\">Code-Einschleusung durch Office-Programme verhindern\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Office-Programme Code in andere laufende Prozesse einschleusen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84 = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert; diese Regel kennt keinen Warn-Modus)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-9945be3648bf-75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84\">Office-Anwendungen am Einfügen von Code in untergeordnete Prozesse hindern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference\">Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a1cfdf1134\">Datei- und Programmaktivität laufend überwachen (On-Access-Schutz)\u003C\u002Fh3>\n\u003Cp>Hält die laufende Überwachung von Datei- und Programmaktivität eingeschaltet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Real-Time Protection\\DisableOnAccessProtection = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = On-Access-Überwachung bleibt aktiviert (Standard); 1 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-realtimeprotection-disableonaccessprotection\">Überprüfen der Aktivitäten von Dateien und Programmen auf Ihrem Computer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-defender#allowonaccessprotection\">Microsoft Learn: Richtlinien-CSP – Defender – AllowOnAccessProtection\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-550031a532\">Dateilose Verankerung über WMI-Ereignisabonnements verhindern\u003C\u002Fh3>\n\u003Cp>Verhindert, dass sich Schadsoftware über WMI-Ereignisabonnements dauerhaft im System einnistet.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für normale Nutzer unsichtbar; nur wer sehr WMI-lastige Verwaltungssoftware einsetzt, müsste vorab im Audit-Modus testen - für Privat- und Werkstattkunden nicht relevant.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\e6db77e5-3df2-4cf1-b95a-636979351e5b = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-550031a53268-e6db77e5-3df2-4cf1-b95a-636979351e5b\">Persistenz durch WMI-Ereignisabonnement blockieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference#persistenz-durch-wmi-ereignisabonnement-blockieren\">Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche – Persistenz durch WMI-Ereignisabonnement blockieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-645b984fe9\">Dateizugriffe in beide Richtungen überwachen\u003C\u002Fh3>\n\u003Cp>Überwacht Dateien in beide Richtungen (lesend und schreibend) statt nur einseitig.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Real-Time Protection\\RealtimeScanDirection = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = beidseitige Überwachung, eingehend und ausgehend (Standard); 1 = nur eingehende Dateien; 2 = nur ausgehende Dateien.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-realtimeprotection-realtimescandirection\">Konfigurieren der Überwachung für eingehende und ausgehende Datei- und Programmaktivitäten\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-defender#realtimescandirection\">Microsoft Learn: Defender-Richtlinien-CSP – RealTimeScanDirection\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-3a6a6426de\">Defender-Funde automatisch bereinigen\u003C\u002Fh3>\n\u003Cp>Lässt Defender erkannte Bedrohungen automatisch bereinigen, statt nur eine Nutzerentscheidung abzuwarten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\DisableRoutinelyTakingAction = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = automatische Bereinigung bleibt aktiv (Standard, nicht deaktiviert); 1 = Defender handelt nicht automatisch, sondern lässt den Nutzer wählen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-disableroutinelytakingaction\">Regelmäßige Wartung deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-admx-microsoftdefenderantivirus#disableroutinelytakingaction\">Microsoft Learn: ADMX_MicrosoftDefenderAntivirus – DisableRoutinelyTakingAction\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1b79e4daff\">Direkte Windows-Systemaufrufe aus Office-Makros sperren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass VBA-Makros in Office direkt Windows-Systemfunktionen (Win32-APIs) aufrufen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\92E97FA1-2EDF-4476-BDD6-9DD0B4DDDC7B = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-1b79e4daff5f-92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b\">Win32-API-Aufrufe von Office-Makros blockieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference#block-win32-api-calls-from-office-macros\">Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e12a9ff8c5\">Echtzeitschutz und Signatur-Updates schon während der Windows-Ersteinrichtung\u003C\u002Fh3>\n\u003Cp>Aktiviert Echtzeitschutz und Signatur-Updates bereits während der Windows-Ersteinrichtung (OOBE).\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Real-Time Protection\\OobeEnableRtpAndSigUpdate = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: True\u002F1 = Echtzeitschutz und Signatur-Updates werden während der OOBE aktiviert; False\u002F0 = nicht aktiviert während der OOBE (Standard).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-e12a9ff8c57b-oobeenablertpandsigupdate\">Echtzeitschutz und Sicherheitsintelligenzupdates während OOBE konfigurieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fdefender-csp#configurationoobeenablertpandsigupdate\">Microsoft Learn: Defender-Konfigurationsdienstanbieter – OobeEnableRtpAndSigUpdate\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-4e89b90df5\">Echtzeitschutz von Microsoft Defender eingeschaltet lassen\u003C\u002Fh3>\n\u003Cp>Hält den kompletten Echtzeitschutz von Microsoft Defender eingeschaltet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Real-Time Protection\\DisableRealtimeMonitoring = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Echtzeitschutz bleibt aktiviert (Standard, nicht deaktiviert); 1 = Echtzeitschutz komplett ausgeschaltet.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-disablerealtimemonitoring\">Deaktivieren von Echtzeitschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-defender#allowrealtimemonitoring\">Microsoft Learn: Defender-Richtlinien-CSP – AllowRealtimeMonitoring\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-84da240e0d\">Erweiterten Cloud-Schutz gegen Erpressersoftware nutzen\u003C\u002Fh3>\n\u003Cp>Bietet zusätzlichen, Cloud-gestützten Schutz gegen Ransomware über reine Signaturerkennung hinaus.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Eine ganz neue, noch unbekannte, aber harmlose Datei kann kurzzeitig blockiert werden, bis sie sich in der Cloud einen guten Ruf erarbeitet hat.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\c1db55ab-c21a-4637-bb3f-a12568109d35 = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-84da240e0dd4-c1db55ab-c21a-4637-bb3f-a12568109d35\">Erweiterten Schutz vor Ransomware verwenden\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference\">Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bb2fb0ad45\">Heruntergeladene Dateien und E-Mail-Anhänge automatisch scannen\u003C\u002Fh3>\n\u003Cp>Hält die Prüfung heruntergeladener Dateien und E-Mail-Anhänge eingeschaltet.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Kurze, kaum wahrnehmbare Prüfverzögerung beim ersten Öffnen einer frisch heruntergeladenen Datei - sonst keine.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Real-Time Protection\\DisableIOAVProtection = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Prüfung heruntergeladener Dateien\u002FAnhänge bleibt aktiviert (Standard); 1 = Prüfung wird deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-realtimeprotection-disableioavprotection\">Scannen aller heruntergeladenen Dateien und Anlagen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-defender#allowioavprotection\">Microsoft Learn: Defender-Richtlinien-CSP – AllowIOAVProtection\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-27a41c4cfe\">Lokale Defender-Ausnahmen mit Richtlinien-Vorgaben zusammenführen\u003C\u002Fh3>\n\u003Cp>Erlaubt, dass lokal von Administratoren gesetzte Defender-Ausnahmen mit den Richtlinien-Vorgaben zusammengeführt werden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\DisableLocalAdminMerge = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = lokale Admin-Listen werden mit Richtlinien-Listen zusammengeführt (Standard); 1 = nur die Richtlinien-Liste gilt, lokale Änderungen werden ignoriert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-disablelocaladminmerge\">Konfigurieren des Zusammenführungsverhaltens von lokalen Administratoren für Listen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-admx-microsoftdefenderantivirus#disablelocaladminmerge\">Microsoft Learn: Richtlinien-CSP – ADMX_MicrosoftDefenderAntivirus – DisableLocalAdminMerge\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d39f92ed7a\">Missbrauch verwundbarer, aber signierter Treiber blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Programme bekannt verwundbare, aber gültig signierte Treiber auf dem Rechner ablegen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für normale Nutzer praktisch unsichtbar, da im Alltag keine verwundbaren Treiber installiert werden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\56a863a9-875e-4185-98a7-b882c64b5ce5 = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-d39f92ed7add-56a863a9-875e-4185-98a7-b882c64b5ce5\">Blockieren des Missbrauchs von anfälligen signierten Treibern (Gerät)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference\">Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-48d1e9a3cf\">Office am Erzeugen ausführbarer Dateien hindern\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Word, Excel & Co. ausführbaren Code erzeugen und starten.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur Makros oder Add-ins, die absichtlich Dateien erzeugen und ausführen, wären betroffen - im normalen Büroalltag praktisch nie der Fall.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\3b576869-a4ec-4529-8536-b80a7769e899 = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-48d1e9a3cfb7-3b576869-a4ec-4529-8536-b80a7769e899\">Office-Anwendungen am Erstellen ausführbarer Inhalte hindern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference#block-office-applications-from-creating-executable-content\">Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1581ce2043\">Outlook am Nachstarten von Schadcode hindern (keine Kindprozesse)\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Outlook von Schadcode missbrauchte Kindprozesse startet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\26190899-1602-49e8-8b27-eb1d0a1ce869 = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert); 0 = aus, 2 = nur protokollieren (Audit), 6 = warnen\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-1581ce204398-26190899-1602-49e8-8b27-eb1d0a1ce869\">Office-Kommunikationsanwendung am Erstellen von untergeordneten Prozessen hindern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference\">Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9c86610cfa\">Potenziell unerwünschte Anwendungen (PUA) blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert automatisch potenziell unerwünschte Anwendungen wie Adware oder Toolbars.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Vereinzelt kann ein Installer, der ungewollte Zusatzsoftware mitbringt, gar nicht erst durchlaufen - das ist im Sinne des Nutzers.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\PUAProtection = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = PUA-Schutz aus (Standard); 1 = PUA-Schutz aktiv, Funde werden blockiert; 2 = Audit-Modus (nur protokollieren, nicht blockieren).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-root-puaprotection\">Konfigurieren der Erkennung für potenziell unerwünschte Anwendungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-defender#puaprotection\">Microsoft Learn: Defender-Richtlinien-CSP – PUAProtection\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-aaccb5cc30\">Prozesse beim Einschalten des Echtzeitschutzes einmalig prüfen\u003C\u002Fh3>\n\u003Cp>Löst beim Einschalten des Echtzeitschutzes automatisch eine Prozess-Überprüfung aus.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Kurze zusätzliche Systemlast direkt nach dem Aktivieren des Echtzeitschutzes, sonst nichts.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Real-Time Protection\\DisableScanOnRealtimeEnable = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Prozess-Scan beim Aktivieren des Echtzeitschutzes bleibt aktiviert (Standard); 1 = dieser Scan wird deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-realtimeprotection-disablescanonrealtimeenable\">Aktivieren von Prozessscans, wenn Echtzeitschutz aktiviert ist\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-admx-microsoftdefenderantivirus\">Microsoft Learn: Richtlinien-CSP – ADMX_MicrosoftDefenderAntivirus\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b5c91cde83\">Regeln zur Verringerung der Angriffsfläche (ASR) grundsätzlich aktivieren\u003C\u002Fh3>\n\u003Cp>Schaltet die Regeln zur Reduzierung der Angriffsfläche (ASR) von Defender grundsätzlich ein.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\ExploitGuard_ASR_Rules = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (ASR-Regeln werden ausgewertet); 0 = deaktiviert\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-exploitguard-asr-rules\">Regeln zur Verringerung der Angriffsfläche konfigurieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-configure\">Microsoft Learn: Konfigurieren von ASR-Regeln und -Ausschlüssen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-28a434d656\">Skript-gestützte Downloads am automatischen Starten hindern\u003C\u002Fh3>\n\u003Cp>Verhindert, dass JavaScript- oder VBScript-Dateien heruntergeladene ausführbare Inhalte starten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\d3e037e1-3eb8-44c8-a917-57927947596d = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-28a434d65696-d3e037e1-3eb8-44c8-a917-57927947596d\">JavaScript und VBScript am Starten heruntergeladener ausführbarer Inhalte hindern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference\">Microsoft Learn: Referenz für ASR-Regeln\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-507e53d28c\">Skripte vor Ausführung auf Schadverhalten prüfen\u003C\u002Fh3>\n\u003Cp>Hält die Prüfung von Skriptdateien (Script Scanning) im Echtzeitschutz eingeschaltet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Real-Time Protection\\DisableScriptScanning = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Skriptprüfung bleibt aktiviert (Standard, nicht deaktiviert); 1 = Skriptprüfung wird abgeschaltet.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-realtimeprotection-disablesriptscanning\">Skriptüberprüfung aktivieren.\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-defender#allowscriptscanning\">Microsoft Learn: Defender-Richtlinien-CSP – AllowScriptScanning\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-955305af67\">SmartScreen im Datei-Explorer aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert Windows Defender SmartScreen im Datei-Explorer, das vor bekannten schädlichen Dateien warnt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Beim ersten Start einer heruntergeladenen, unbekannten Datei erscheint eine kurze Warnmeldung, die bestätigt werden muss – das ist bereits der Windows-Standard und den meisten Nutzern vertraut.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\System\\EnableSmartScreen = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = SmartScreen im Explorer aktiviert (Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-smartscreen-shellconfiguresmartscreen\">Windows Defender SmartScreen konfigurieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fsecurity\u002Foperating-system-security\u002Fvirus-and-threat-protection\u002Fmicrosoft-defender-smartscreen\u002Favailable-settings\">Microsoft Learn: Verfügbare Microsoft Defender SmartScreen-Einstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e488d68a9b\">Unsignierte Programme nicht direkt von USB starten lassen\u003C\u002Fh3>\n\u003Cp>Verhindert das Ausführen unsignierter, nicht vertrauenswürdiger Programme direkt von USB-Datenträgern.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Wer portable, nicht installierte Tools direkt vom USB-Stick startet, muss sie erst auf die Festplatte kopieren, falls sie unsigniert sind.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4 = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-e488d68a9b4d-b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4\">Nicht vertrauenswürdige und nicht signierte Prozesse, die von USB ausgeführt werden, blockieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference\">Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-174e0109d9\">Verhaltensüberwachung des Echtzeitschutzes eingeschaltet lassen\u003C\u002Fh3>\n\u003Cp>Hält die Verhaltensüberwachung des Echtzeitschutzes eingeschaltet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Real-Time Protection\\DisableBehaviorMonitoring = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Verhaltensüberwachung bleibt aktiviert (Standard, nicht deaktiviert); 1 = Verhaltensüberwachung wird abgeschaltet.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-realtimeprotection-disablebehaviormonitoring\">Aktivieren der Verhaltensüberwachung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fbehavior-monitor\">Microsoft Learn: Verhaltensüberwachung in Microsoft Defender Antivirus\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b848b5f284\">Verschleierte Skripte nicht ausführen lassen\u003C\u002Fh3>\n\u003Cp>Blockiert Skripte, deren Code gezielt verschleiert wurde, um vor Analyse zu schützen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> In seltenen Fällen kann ein legitimes, aber stark verschleiertes Skript blockiert werden; normale Skriptnutzung im Alltag ist kaum betroffen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\ASR\\Rules\\5beb7efe-fd9a-4556-801d-275e5ffc04cc = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Block-Modus (wird verhindert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-b848b5f284b7-5beb7efe-fd9a-4556-801d-275e5ffc04cc\">Ausführung potenziell verborgener Skripts blockieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdefender-endpoint\u002Fattack-surface-reduction-rules-reference\">Microsoft Learn: Referenz zu den Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-023c464af8\">Virenschutz-Ausnahmen vor lokalen Administratoren verstecken\u003C\u002Fh3>\n\u003Cp>Versteckt die Liste der Virenschutz-Ausnahmen vor lokalen Administratoren, ohne sie zu entfernen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Wer selbst einmal eine Ausnahme setzt (z. B. für ein Spiel oder ein Tool), kann sie später nicht mehr über die Sicherheit-App oder PowerShell einsehen - sie wirkt trotzdem weiter.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\HideExclusionsFromLocalAdmins = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Ausnahmeliste für lokale Admins unsichtbar (aktiviert); 0\u002Fnicht gesetzt = sichtbar (Standard).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-hideexclusionsfromlocaladmins\">Hiermit wird gesteuert, ob Ausschlüsse für lokale Administratoren sichtbar sind.\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fdefender-csp#configurationhideexclusionsfromlocaladmins\">Microsoft Learn: Defender-Konfigurationsdienstanbieter – HideExclusionsFromLocalAdmins\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7e61312e10\">Wechseldatenträger von Virenscans nicht ausnehmen\u003C\u002Fh3>\n\u003Cp>Sorgt dafür, dass Wechseldatenträger wie USB-Sticks beim Scannen nicht ausgenommen werden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein Scan kann bei angeschlossenen USB-Geräten etwas länger dauern, sonst keine Auswirkung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Scan\\DisableRemovableDriveScanning = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = nicht deaktiviert, d. h. Wechseldatenträger werden bei Scans weiterhin einbezogen (1 würde sie ausschließen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-scan-disableremovabledrivescanning\">Scannen von Wechseldatenträgern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-defender#allowfullscanremovabledrivescanning\">Microsoft Learn: Defender-Richtlinien-CSP – AllowFullScanRemovableDriveScanning\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c90015b2b5\">Zugriff auf bekannt gefährliche Internetadressen blockieren (Netzwerkschutz)\u003C\u002Fh3>\n\u003Cp>Blockiert automatisch den Zugriff auf gefährliche Internet-Domains (Phishing, Exploit-Hosting) durch beliebige Anwendungen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Der Zugriff auf eine als gefährlich eingestufte Adresse schlägt fehl statt aufgebaut zu werden - das betrifft nur tatsächlich gefährliche Seiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\Network Protection\\EnableNetworkProtection = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Standard); 1 = aktiviert im Block-Modus (Zugriff wird verhindert); 2 = aktiviert im Audit-Modus (nur Protokollierung, kein Blockieren).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-exploitguard-enablenetworkprotection\">Benutzer- und App-Zugriff auf gefährliche Websites verhindern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-defender#enablenetworkprotection\">Microsoft Learn: Defender-Richtlinien-CSP – EnableNetworkProtection\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fdefender-endpoint\u002Fenable-network-protection\">Microsoft Learn\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-240cad1d73\">Defender-Watson-Fehlerberichte abschalten\u003C\u002Fh3>\n\u003Cp>Dieser computerbezogene Registry-Wert steuert, ob Microsoft Defender Antivirus Watson-Ereignisse an Microsoft sendet. Dabei handelt es sich um Diagnose- beziehungsweise Fehlerereignisse des Produkts.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows Defender\\Reporting\\DisableGenericRePorts = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsdefender-reporting-disablegenericreports\">Konfigurieren von Watson-Ereignissen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-admx-microsoftdefenderantivirus#reporting_disablegenericreports\">Microsoft Learn: Richtlinien-CSP – ADMX_MicrosoftDefenderAntivirus\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: Setup Foundry\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c23c38f690\">Meldung von Infektionsinformationen durch das Tool zum Entfernen bösartiger Software unterbinden\u003C\u002Fh3>\n\u003Cp>Der \u003Ccode>REG_DWORD\u003C\u002Fcode>-Wert \u003Ccode>DontReportInfectionInformation\u003C\u002Fcode> mit den Wertdaten \u003Ccode>1\u003C\u002Fcode> deaktiviert die Infektionsberichterstattung des Windows-Tools zum Entfernen bösartiger Software (Malicious Software Removal Tool, MSRT). Das Tool übermittelt dadurch keine Informationen über erkannte Infektionen an Microsoft.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\MRT\\DontReportInfectionInformation = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-c23c38f690dd-dontreportinfectioninformation\">Infektionsberichterstattung des Windows-Tools zum Entfernen bösartiger Software deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fprivacy\u002Fmanage-connections-from-windows-operating-system-components-to-microsoft-services\">Microsoft Learn: Verwalten von Verbindungen zwischen Windows-Betriebssystemkomponenten und Microsoft-Diensten\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: Setup Foundry\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f7b176b279\">Automatische Rechteausweitung bei MSI-Installationen verbieten\u003C\u002Fh3>\n\u003Cp>Verhindert, dass MSI-Installationen automatisch mit Systemrechten statt Benutzerrechten laufen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\Installer\\AlwaysInstallElevated = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert\u002Fnicht gesetzt (Standard und empfohlen, kein automatisches Elevieren); 1 = aktiviert (Sicherheitsrisiko, von Microsoft ausdrücklich abgeraten)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-msi-alwaysinstallelevated\">Immer mit erhöhten Rechten installieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fwin32\u002Fmsi\u002Falwaysinstallelevated\">Microsoft Learn: AlwaysInstallElevated\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-0a24fb877a\">Umgehen der Installer-Sicherheitsprüfungen durch Nutzer verbieten\u003C\u002Fh3>\n\u003Cp>Verbietet Benutzern, bei MSI-Installationen sonst nur Admins vorbehaltene Optionen zu ändern.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur schlecht gebaute Installationsroutinen, die genau auf diese Umgehung angewiesen sind, könnten abbrechen; normale Software installiert sich unverändert.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\Installer\\EnableUserControl = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert\u002FStandard (Sicherheitsprüfungen aktiv, keine Nutzer-Umgehung möglich); 1 = aktiviert (Nutzer kann geschützte Installationsoptionen ändern - Risiko)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-msi-enableusercontrol\">Benutzersteuerung bei Installationen zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fwin32\u002Fmsi\u002Fenableusercontrol\">Microsoft Learn: EnableUserControl\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-10493b5e31\">Windows Script Host-Remoting deaktivieren\u003C\u002Fh3>\n\u003Cp>Remote WSH ermöglicht es, ein lokales Windows-Script über die Objekte \u003Ccode>WshController\u003C\u002Fcode> und \u003Ccode>WshRemote\u003C\u002Fcode> auf einem anderen Computer auszuführen. Die Übertragung und Steuerung erfolgen über DCOM; der Zielcomputer führt das übertragene Script mit Windows Script Host aus.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Script Host\\Settings\\Remote = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#virenschutz-angriffsflaechen\">Richtlinien › Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-10493b5e3162-remote\">Windows Script Host-Remoting deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Farchive\u002Fmsdn-magazine\u002F2002\u002Fmay\u002Fscripting-windows-script-host-5-6-boasts-windows-xp-integration-security-new-object-model\">Microsoft Learn: Windows Script Host 5.6 Boasts Windows XP Integration, Security, New Object Model\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.bsi.bund.de\u002FSharedDocs\u002FDownloads\u002FDE\u002FBSI\u002FCyber-Sicherheit\u002FSiSyPHus\u002FWorkpackage11_Empfehlung_Haertung.pdf?__blob=publicationFile&v=2\">BSI SiSyPHuS Win10, Arbeitspaket 11: Konfigurationsempfehlungen zur Härtung von Windows 10 mit Bordmitteln, Abschnitt 5.5.2.3\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2 id=\"siehe-auch\">Siehe auch\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien\">Richtlinien-Referenz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-edge-internet-explorer\">Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-netzwerk-freigaben\">Netzwerk und Freigaben\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",[15,19,22],{"ebene":16,"id":17,"text":18},2,"zweck","Zweck",{"ebene":16,"id":20,"text":21},"hinweise","Hinweise",{"ebene":16,"id":23,"text":24},"siehe-auch","Siehe auch","\u002Fdokumentation",[27,47,59,67,115,135,151,167,191,207,223],{"titel":28,"pfad":29,"seiten":30},"Erste Schritte","erste-schritte",[31,35,39,43],{"rel":32,"titel":33,"zu":34},"erste-schritte\u002Fwas-ist-setup-foundry","Setup Foundry","\u002Fdokumentation\u002Ferste-schritte\u002Fwas-ist-setup-foundry",{"rel":36,"titel":37,"zu":38},"erste-schritte\u002Finstallation","Setup Foundry installieren","\u002Fdokumentation\u002Ferste-schritte\u002Finstallation",{"rel":40,"titel":41,"zu":42},"erste-schritte\u002Fschnellstart","Schnellstart","\u002Fdokumentation\u002Ferste-schritte\u002Fschnellstart",{"rel":44,"titel":45,"zu":46},"erste-schritte\u002Fablauf","Der Ablauf im Überblick","\u002Fdokumentation\u002Ferste-schritte\u002Fablauf",{"titel":48,"pfad":49,"seiten":50},"Einrichtung","wizard",[51,55],{"rel":52,"titel":53,"zu":54},"wizard\u002Fuebersicht","Der Einrichtungsassistent","\u002Fdokumentation\u002Fwizard\u002Fuebersicht",{"rel":56,"titel":57,"zu":58},"wizard\u002Fsystemanforderungen","Systemanforderungen","\u002Fdokumentation\u002Fwizard\u002Fsystemanforderungen",{"titel":60,"pfad":61,"seiten":62},"Einrichtung im Detail","einrichtung-detail",[63],{"rel":64,"titel":65,"zu":66},"einrichtung-detail\u002Fwindows-quelle","ISO importieren","\u002Fdokumentation\u002Feinrichtung-detail\u002Fwindows-quelle",{"titel":68,"pfad":69,"seiten":70},"Foundry","konfiguration",[71,75,79,83,87,91,95,99,103,107,111],{"rel":72,"titel":73,"zu":74},"konfiguration\u002Fprofile","Profile","\u002Fdokumentation\u002Fkonfiguration\u002Fprofile",{"rel":76,"titel":77,"zu":78},"konfiguration\u002Fquellen","Quellen","\u002Fdokumentation\u002Fkonfiguration\u002Fquellen",{"rel":80,"titel":81,"zu":82},"konfiguration\u002Fbenutzer","Benutzer einrichten","\u002Fdokumentation\u002Fkonfiguration\u002Fbenutzer",{"rel":84,"titel":85,"zu":86},"konfiguration\u002Fbilder","Hintergrundbild und Logo","\u002Fdokumentation\u002Fkonfiguration\u002Fbilder",{"rel":88,"titel":89,"zu":90},"konfiguration\u002Fwindows-bereinigen","Windows bereinigen","\u002Fdokumentation\u002Fkonfiguration\u002Fwindows-bereinigen",{"rel":92,"titel":93,"zu":94},"konfiguration\u002Fapps-entfernen","Apps entfernen","\u002Fdokumentation\u002Fkonfiguration\u002Fapps-entfernen",{"rel":96,"titel":97,"zu":98},"konfiguration\u002Fauswaehlen","Programme auswählen","\u002Fdokumentation\u002Fkonfiguration\u002Fauswaehlen",{"rel":100,"titel":101,"zu":102},"konfiguration\u002Frichtlinien","Richtlinien","\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien",{"rel":104,"titel":105,"zu":106},"konfiguration\u002Fpc-informationen","PC-Informationen","\u002Fdokumentation\u002Fkonfiguration\u002Fpc-informationen",{"rel":108,"titel":109,"zu":110},"konfiguration\u002Fnamensschema","Namensschema","\u002Fdokumentation\u002Fkonfiguration\u002Fnamensschema",{"rel":112,"titel":113,"zu":114},"konfiguration\u002Finstall-assist-gestalten","Install Assist gestalten","\u002Fdokumentation\u002Fkonfiguration\u002Finstall-assist-gestalten",{"titel":116,"pfad":117,"seiten":118},"Installation","installationsmedien",[119,123,127,131],{"rel":120,"titel":121,"zu":122},"installationsmedien\u002Fusb-stick","USB-Stick erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fusb-stick",{"rel":124,"titel":125,"zu":126},"installationsmedien\u002Fiso-erstellen","ISO erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fiso-erstellen",{"rel":128,"titel":129,"zu":130},"installationsmedien\u002Fvhd-erstellen","VHD erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fvhd-erstellen",{"rel":132,"titel":133,"zu":134},"installationsmedien\u002Finstall-assist","Install Assist auf dem Ziel-PC","\u002Fdokumentation\u002Finstallationsmedien\u002Finstall-assist",{"titel":136,"pfad":137,"seiten":138},"Maschinen","pruefmaschine",[139,143,147],{"rel":140,"titel":141,"zu":142},"pruefmaschine\u002Fhyper-v-berechtigungen","Hyper-V-Berechtigungen","\u002Fdokumentation\u002Fpruefmaschine\u002Fhyper-v-berechtigungen",{"rel":144,"titel":145,"zu":146},"pruefmaschine\u002Fverwenden","Prüfmaschine verwenden","\u002Fdokumentation\u002Fpruefmaschine\u002Fverwenden",{"rel":148,"titel":149,"zu":150},"pruefmaschine\u002Ferstellen","Maschine erstellen","\u002Fdokumentation\u002Fpruefmaschine\u002Ferstellen",{"titel":152,"pfad":153,"seiten":154},"Editionen","editionen",[155,159,163],{"rel":156,"titel":157,"zu":158},"editionen\u002Fvergleich","Editionen im Vergleich","\u002Fdokumentation\u002Feditionen\u002Fvergleich",{"rel":160,"titel":161,"zu":162},"editionen\u002Flizenz-aktivieren","Lizenz aktivieren","\u002Fdokumentation\u002Feditionen\u002Flizenz-aktivieren",{"rel":164,"titel":165,"zu":166},"editionen\u002Faktivierungen-zuruecksetzen","Aktivierungen zurücksetzen","\u002Fdokumentation\u002Feditionen\u002Faktivierungen-zuruecksetzen",{"titel":168,"pfad":169,"seiten":170},"Problemlösung","fehler",[171,175,179,183,187],{"rel":172,"titel":173,"zu":174},"fehler\u002Fusb","USB-Stick-Probleme","\u002Fdokumentation\u002Ffehler\u002Fusb",{"rel":176,"titel":177,"zu":178},"fehler\u002Fiso","Probleme beim ISO-Import","\u002Fdokumentation\u002Ffehler\u002Fiso",{"rel":180,"titel":181,"zu":182},"fehler\u002Fhyperv","Hyper-V-Probleme","\u002Fdokumentation\u002Ffehler\u002Fhyperv",{"rel":184,"titel":185,"zu":186},"fehler\u002Finstall-assist","Wenn das Setup auf dem Ziel-PC scheitert","\u002Fdokumentation\u002Ffehler\u002Finstall-assist",{"rel":188,"titel":189,"zu":190},"fehler\u002Fantwortdatei","Die Antwortdatei","\u002Fdokumentation\u002Ffehler\u002Fantwortdatei",{"titel":192,"pfad":193,"seiten":194},"Referenz","referenz",[195,199,203],{"rel":196,"titel":197,"zu":198},"referenz\u002Fbekannte-probleme","Bekannte Probleme","\u002Fdokumentation\u002Freferenz\u002Fbekannte-probleme",{"rel":200,"titel":201,"zu":202},"referenz\u002Fdiagnose-und-protokolle","Diagnose und Protokolle","\u002Fdokumentation\u002Freferenz\u002Fdiagnose-und-protokolle",{"rel":204,"titel":205,"zu":206},"referenz\u002Fglossar","Glossar","\u002Fdokumentation\u002Freferenz\u002Fglossar",{"titel":208,"pfad":209,"seiten":210},"Windows-Anhang","windows-anhang",[211,215,219],{"rel":212,"titel":213,"zu":214},"windows-anhang\u002Fdienste","Dienste","\u002Fdokumentation\u002Fwindows-anhang\u002Fdienste",{"rel":216,"titel":217,"zu":218},"windows-anhang\u002Faufgaben","Geplante Aufgaben","\u002Fdokumentation\u002Fwindows-anhang\u002Faufgaben",{"rel":220,"titel":221,"zu":222},"windows-anhang\u002Fapps","App-Pakete","\u002Fdokumentation\u002Fwindows-anhang\u002Fapps",{"titel":224,"pfad":225,"seiten":226},"Richtlinien-Anhang","richtlinien-anhang",[227,231,235,239,240,244,248,252,256,260,264,268,272],{"rel":228,"titel":229,"zu":230},"richtlinien-anhang\u002Frichtlinien","Richtlinien-Referenz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien",{"rel":232,"titel":233,"zu":234},"richtlinien-anhang\u002Frichtlinien-office-haertung","Office-Härtung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-office-haertung",{"rel":236,"titel":237,"zu":238},"richtlinien-anhang\u002Frichtlinien-edge-internet-explorer","Edge und Internet Explorer","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-edge-internet-explorer",{"rel":6,"titel":9,"zu":7},{"rel":241,"titel":242,"zu":243},"richtlinien-anhang\u002Frichtlinien-netzwerk-freigaben","Netzwerk und Freigaben","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-netzwerk-freigaben",{"rel":245,"titel":246,"zu":247},"richtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie","Datenschutz und Telemetrie","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie",{"rel":249,"titel":250,"zu":251},"richtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung","Protokollierung und Überwachung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung",{"rel":253,"titel":254,"zu":255},"richtlinien-anhang\u002Frichtlinien-anmeldung-konten","Anmeldung und Konten","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-anmeldung-konten",{"rel":257,"titel":258,"zu":259},"richtlinien-anhang\u002Frichtlinien-geraete-wechselmedien","Geräte und Wechselmedien","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-geraete-wechselmedien",{"rel":261,"titel":262,"zu":263},"richtlinien-anhang\u002Frichtlinien-kernschutz","Kernschutz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-kernschutz",{"rel":265,"titel":266,"zu":267},"richtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung","Laufwerksverschlüsselung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung",{"rel":269,"titel":270,"zu":271},"richtlinien-anhang\u002Frichtlinien-windows-update","Windows-Update","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-windows-update",{"rel":273,"titel":274,"zu":275},"richtlinien-anhang\u002Frichtlinien-grundeinstellungen","Grundeinstellungen und Datenschutz-Einstellungen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-grundeinstellungen",{"titel":237,"zu":238},{"titel":242,"zu":243},1793199121582]