https://blog.mauritec.de/tags/least-privilege/Recent content in Least Privilege on MaurITec KnowledgebaseHugode-DEWed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/hardening/administrator-protection/Wed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/hardening/administrator-protection/Was ist Administrator Protection Lokale Administratorrechte sind unter Windows Fluch und Segen zugleich: Wer sie hat, kann das System uneingeschränkt konfigurieren – genau deshalb sind Admin-Konten ein bevorzugtes Angriffsziel. Kompromittierte lokale Adminrechte gehören zu den häufigsten Einstiegspunkten, über die Angreifer die Kontrolle über ein System übernehmen. Wie relevant das Thema ist, zeigt eine Zahl von Microsoft: Allein Token-Diebstähle – Angriffe, bei denen sich Angreifer administrative Berechtigungen aneignen – finden demnach rund 39.https://blog.mauritec.de/hardening/epm-lokale-admins/Wed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/hardening/epm-lokale-admins/Was ist EPM Endpoint Privilege Management (EPM) ist eine Zusatzfunktion von Microsoft Intune, mit der deine Anwender als Standardbenutzer ohne lokale Administratorrechte arbeiten und trotzdem die wenigen Aufgaben erledigen können, die erhöhte Rechte verlangen. Klassische Kandidaten dafür sind Anwendungsinstallationen (etwa die Microsoft 365 Apps), das Aktualisieren von Gerätetreibern oder das Ausführen bestimmter Windows-Diagnosen. Der Grundgedanke ist Least Privilege: Statt einer breiten Anwenderbasis dauerhaft Adminrechte zu geben, laufen alle mit minimalen Rechten – und nur die einzelnen, IT-freigegebenen Aktionen werden bei Bedarf temporär erhöht (elevated).