{"id":260881,"date":"2021-12-23T11:45:11","date_gmt":"2021-12-23T10:45:11","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=260881"},"modified":"2021-12-23T23:43:32","modified_gmt":"2021-12-23T22:43:32","slug":"windows-10-version-21h2-security-baseline","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/12\/23\/windows-10-version-21h2-security-baseline\/","title":{"rendered":"Windows 10 Version 21H2 Security Baseline"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2021\/12\/23\/windows-10-version-21h2-security-baseline\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Microsoft hat die Tage die sogenannte Security Baseline (ein Tool f\u00fcr Sicherheitsadministratoren in Unternehmen) f\u00fcr Windows 10 Version 21H2 aktualisiert und allgemein freigegeben. In der aktuellen Fassung wird nicht nur die neueste Windows 10-Version unterst\u00fctzt. Es gibt auch spezielle Richtlinien zum Drucken oder zum Schutz gegen Ransomware. Hier ein kurzer \u00dcberblick.<\/p>\n<p><!--more--><\/p>\n<h2>Security Baseline f\u00fcr Windows<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/ffce9bc59abe4313a7352e19072053b7\" alt=\"\" width=\"1\" height=\"1\" \/>Das Security Baseline-Paket ist ein Satz von Tools, die es Sicherheitsadministratoren in Unternehmen erm\u00f6glichen, von Microsoft empfohlene Sicherheitskonfigurations-Baselines f\u00fcr Windows und andere Microsoft-Produkte herunterzuladen, zu analysieren, zu testen, zu bearbeiten und zu speichern und sie mit anderen Sicherheitskonfigurationen zu vergleichen.<\/p>\n<h2>Ank\u00fcndigung des neuen Release<\/h2>\n<p>Ich bin die Tage \u00fcber nachfolgenden <a href=\"https:\/\/twitter.com\/EverythingMS\/status\/1473036496332476419\" target=\"_blank\" rel=\"noopener\">Tweet<\/a> auf die neue Version der Security Baseline f\u00fcr Windows 10 Version 21H2 aufmerksam geworden. Microsoft hat einen <a href=\"https:\/\/techcommunity.microsoft.com\/t5\/microsoft-security-baselines\/security-baseline-for-windows-10-version-21h2\/ba-p\/3042703\" target=\"_blank\" rel=\"noopener\">eigenen Techcommunity-Beitrag<\/a> dazu ver\u00f6ffentlicht.<\/p>\n<p><a href=\"https:\/\/twitter.com\/EverythingMS\/status\/1473036496332476419\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Security Baseline for Windows 10 21H2\" src=\"https:\/\/i.imgur.com\/aNJgRUo.png\" alt=\"Security Baseline for Windows 10 21H2\" \/><\/a><\/p>\n<p>In dieser Version bringt die Security Baseline einige neuen Richtlinien, die im Techcommunity-Beitrag n\u00e4her ausgef\u00fchrt werden.<\/p>\n<ul>\n<li>In dieser Version wurde eine Einstellung f\u00fcr Einschr\u00e4nkungen bei der Druckertreiberinstallation hinzugef\u00fcgt (die auch in der Version Windows 11 enthalten ist). Damit soll auf die Schwachstelle CVE-2021-34527 (PrintNightmare) reagiert werden, indem die Treiberinstallation beschr\u00e4nkt wird.<\/li>\n<li>Da der Microsoft Edge-Browser in der Legacy-Version am 9. M\u00e4rz 2021 aus dem Support gefallen und nicht mehr in Windows 10 21H2 enthalten ist, wurde betreffende Einstellungen aus dem Paket entfernt.<\/li>\n<\/ul>\n<p>Microsoft weist zudem darauf hin, bei der Aktivierung der Microsoft Security Baseline sicherzustellen, dass der Manipulationsschutz im Microsoft Defender for Endpoint (Tamper Protection) aktiviert ist. Dies soll eine zus\u00e4tzliche Schutzebene gegen Ransomware schaffen. Die Security Baseline kann kostenlos als Teil des <a href=\"https:\/\/www.microsoft.com\/en-us\/download\/details.aspx?id=55319\">Microsoft Security Compliance Toolkit 1.0<\/a> heruntergeladen werden.<\/p>\n<p><img decoding=\"async\" title=\"Windows 10 Version 21H2 Security Baseline \" src=\"https:\/\/i.imgur.com\/r1wrd34.png\" alt=\"Windows 10 Version 21H2 Security Baseline \" \/><\/p>\n<p>PS: Inhaltlich scheint sich aber gegen\u00fcber der Oktober 2021-Ausgabe nichts ge\u00e4ndert zu haben.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Microsoft hat die Tage die sogenannte Security Baseline (ein Tool f\u00fcr Sicherheitsadministratoren in Unternehmen) f\u00fcr Windows 10 Version 21H2 aktualisiert und allgemein freigegeben. In der aktuellen Fassung wird nicht nur die neueste Windows 10-Version unterst\u00fctzt. Es gibt auch spezielle Richtlinien &hellip; <a href=\"https:\/\/borncity.com\/blog\/2021\/12\/23\/windows-10-version-21h2-security-baseline\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,3694],"tags":[4328,4378],"class_list":["post-260881","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows-10","tag-sicherheit","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/260881","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=260881"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/260881\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=260881"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=260881"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=260881"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}