https://blog.mauritec.de/tags/attack-surface-reduction/Recent content in Attack Surface Reduction on MaurITec KnowledgebaseHugode-DEWed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/defender/mde-attack-surface-reduction/Wed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/defender/mde-attack-surface-reduction/Microsoft Defender Antivirus ist die Next-Generation-Schutzkomponente von Defender for Endpoint und kombiniert Machine Learning, Big-Data-Analysen, Threat Research und die Microsoft-Cloud zu einem mehrschichtigen Echtzeitschutz. Über die reinen AV-Basiseinstellungen hinaus bringt MDE aber eine ganze Reihe zusätzlicher Schutzmechanismen mit, deren gemeinsames Ziel es ist, die Angriffsfläche (Attack Surface) eines Geräts zu verkleinern. Grob lassen sich diese Funktionen in zwei Kategorien einteilen: Attack Surface Reduction (ASR) – eine Sammlung von Kontrollen, die typische Malware- und Exploit-Techniken blockieren: ASR-Regeln, Controlled Folder Access, Device Control, Exploit Protection, Network Protection, Web Protection, Ransomware-Schutz, Application Control und hardwarebasierte Isolation.