Härtung nach CIS-Benchmark: Zehn Einstellungen, die Windows-Rechner deutlich sicherer machen
Viele erfolgreiche Angriffe nutzen keine raffinierte Lücke, sondern Standardeinstellungen. Diese zehn Punkte aus dem CIS-Benchmark bringen am meisten.
Von unserem SOC-Team
Das Center for Internet Security (CIS) veröffentlicht für alle gängigen Betriebssysteme ausführliche Empfehlungen zur sicheren Konfiguration, die sogenannten Benchmarks. Für Windows 11 sind das mehrere Hundert Prüfpunkte. Niemand muss alle auf einmal umsetzen. Einige wenige bringen aber besonders viel.
Die zehn wichtigsten Punkte
- Kontosperre nach höchstens fünf Fehlversuchen, damit Passwörter nicht durchprobiert werden können.
- Mindestlänge für Kennwörter von 14 Zeichen, lieber lange Passphrasen als komplizierte kurze Kennwörter.
- Gastkonto deaktivieren und das eingebaute Administratorkonto umbenennen oder deaktivieren.
- Keine Alltagsarbeit mit Administratorrechten; für lokale Admin-Konten eindeutige Passwörter je Gerät (z. B. mit Windows LAPS).
- Veraltete Protokolle wie SMBv1 abschalten.
- Nicht benötigte Dienste wie Remoteregistrierung deaktivieren.
- Windows-Firewall für alle Profile aktiv lassen.
- Makros in Office-Dokumenten aus dem Internet blockieren.
- Festplattenverschlüsselung (BitLocker) aktivieren, vor allem auf Laptops.
- Erweiterte Protokollierung aktivieren, damit Angriffe überhaupt sichtbar werden.
Schrittweise statt alles auf einmal
Manche Einstellungen können bestehende Abläufe stören, etwa alte Software, die Administratorrechte erwartet. Bewährt hat sich: zuerst an einigen Testgeräten umsetzen, eine Woche beobachten, dann auf alle Geräte ausrollen. In Unternehmen mit Active Directory geht das zentral über Gruppenrichtlinien.
In unserem Portal sehen Sie für jedes Gerät den Härtungsgrad in Prozent und jede nicht erfüllte Prüfung mit Begründung und Anleitung. So sehen Sie den Fortschritt Monat für Monat im Sicherheitsbericht.
Fazit
Härtung ist keine einmalige Aufgabe, sondern Pflege. Wer die zehn Punkte oben umsetzt, schließt die häufigsten Einfallstore und macht Angreifern das Leben deutlich schwerer.