https://blog.mauritec.de/hardening/Recent content in Endpoint Hardening on MaurITec KnowledgebaseHugode-DEWed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/hardening/wdac-application-control/Wed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/hardening/wdac-application-control/Was ist WDAC / App Control for Business Windows Defender Application Control (WDAC) – inzwischen offiziell App Control for Business genannt – kontrolliert präzise, welche Anwendungen und Treiber auf einem Windows-System überhaupt ausgeführt werden dürfen. Statt bekannte Schadsoftware zu erkennen und zu blockieren (der Ansatz eines klassischen AV), dreht WDAC das Prinzip um: Es erlaubt nur explizit vertrauenswürdigen Code und blockiert alles andere per Default. Dieses Allow-Listing ist einer der wirksamsten Härtungsmechanismen gegen nicht vertrauenswürdige Software überhaupt.https://blog.mauritec.de/hardening/administrator-protection/Wed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/hardening/administrator-protection/Was ist Administrator Protection Lokale Administratorrechte sind unter Windows Fluch und Segen zugleich: Wer sie hat, kann das System uneingeschränkt konfigurieren – genau deshalb sind Admin-Konten ein bevorzugtes Angriffsziel. Kompromittierte lokale Adminrechte gehören zu den häufigsten Einstiegspunkten, über die Angreifer die Kontrolle über ein System übernehmen. Wie relevant das Thema ist, zeigt eine Zahl von Microsoft: Allein Token-Diebstähle – Angriffe, bei denen sich Angreifer administrative Berechtigungen aneignen – finden demnach rund 39.https://blog.mauritec.de/hardening/epm-lokale-admins/Wed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/hardening/epm-lokale-admins/Was ist EPM Endpoint Privilege Management (EPM) ist eine Zusatzfunktion von Microsoft Intune, mit der deine Anwender als Standardbenutzer ohne lokale Administratorrechte arbeiten und trotzdem die wenigen Aufgaben erledigen können, die erhöhte Rechte verlangen. Klassische Kandidaten dafür sind Anwendungsinstallationen (etwa die Microsoft 365 Apps), das Aktualisieren von Gerätetreibern oder das Ausführen bestimmter Windows-Diagnosen. Der Grundgedanke ist Least Privilege: Statt einer breiten Anwenderbasis dauerhaft Adminrechte zu geben, laufen alle mit minimalen Rechten – und nur die einzelnen, IT-freigegebenen Aktionen werden bei Bedarf temporär erhöht (elevated).