Microsoft Entra: Notfallzugänge einrichten, prüfen und überwachen
Notfallzugänge in Microsoft Entra nachvollziehbar prüfen: Abhängigkeiten, Anmeldeverfahren, Rollen, Überwachung und dokumentierte Funktionstests.
IT-Sicherheit
Active Directory und 32-KB-Datenbankseiten: Vor einer Umstellung gezielt prüfen
Windows Server 2025 und AD-Datenbankseiten: Voraussetzungen, Bestand, Wiederherstellung und Änderungsfreigabe vor einer 32-KB-Umstellung prüfen.
Windows-Anmeldedaten im Cache: Was die zehn gespeicherten Anmeldungen bedeuten
Zehn gecachte Windows-Anmeldungen sind keine zehn Klartextpasswörter. Offline-Anmeldung, Credential Manager und Risiken verständlich unterscheiden.
Dienstkonto und Tiering: Wenn zusätzliche Adminrechte die Anmeldung stören
Nach neuen Adminrechten fällt ein Dienst aus: Tiering, Protected Users und echte AD-Vertrauensfehler unterscheiden und die Ursache gezielt prüfen.
Dienstkonten absichern: gMSA, minimale Rechte und ein nachvollziehbarer Lebenszyklus
Dienstkonten absichern: verwendete Hosts, Berechtigungen, gMSA-Eignung und Lebenszyklus prüfen. Mit Inventar und kontrolliertem Migrationsablauf.
CIS oder Microsoft Security Baseline: Wie Sie den passenden Sollzustand auswählen
CIS und Microsoft Security Baselines sinnvoll einordnen: Systemrolle, Version, Anwendungstests und Ausnahmen entscheiden über die passende Auswahl.
Credential Guard konfigurieren und prüfen: Was geschützt wird und was nicht
Credential Guard prüfen: Voraussetzungen, Aktivierung, Laufzeitnachweis und Grenzen. So wird aus einer gesetzten Richtlinie ein belastbarer Befund.
AD-Tiering technisch umsetzen: Konten, Anmeldewege und Dienstabhängigkeiten
AD-Tiering praktisch planen: Tier 0 bis 2, administrative Anmeldewege und Dienstkonten abgrenzen. Mit Testmatrix und kontrollierter Einführung.
Adminrechte für IT-Dienstleister: Warum ein zusätzliches Recht den Betrieb gefährden kann
Adminrechte für Dienstleister kontrolliert vergeben: getrennte Konten, klare Zuständigkeiten und geprüfte Änderungen statt dauerhafter Vollzugriffe.
Windows 10 Support-Ende: Fristen, Versionen, ESU und Folgen
Windows 10 funktioniert weiter. Ob Ihr Rechner noch Sicherheitsupdates bekommt, entscheiden Edition, Version und ESU. Hier finden Sie Fristen und Handlungsschritte.