Bitte wählen Sie die Bereiche, die Sie exportieren möchten:
Schulung Windows 11 absichern und härten nach 25H2
TPM, Secure Boot, BitLocker und Smart App Control in der Praxis
Schulungsformen
Offene Schulung
- 3 Tage
- 5 gesicherte Termine
- Köln / Online
- 2.030,00 p. P. zzgl. MwSt.
- Dritter Mitarbeitende kostenfrei
- Learning & Networking in einem. Garantierte Durchführung ab 1 Teilnehmenden.
Inhouse-/Firmenschulung
- 3 Tage - anpassbar
- Termin nach Wunsch
- In Ihrem Hause oder bei der GFU
- Preis nach Angebot
- Lernumgebung in der Cloud
- Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
Individualschulung
- 3 Tage - anpassbar
- Termin nach Wunsch
- In Ihrem Hause oder bei der GFU
- Preis nach Angebot
- Lernumgebung in der Cloud
- 1 Teilnehmender = Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
Beschreibung
Dieser dreitägige Kurs führt praktisch durch die Härtung. Der erste Tag legt die Vertrauensbasis und den Schutz von Identität und Daten, der zweite die Anwendungssteuerung, die Angriffsflächenreduzierung und die Steuerung der KI-Funktionen, der dritte die Härtung von Fernzugriff und Netzwerk sowie die Umsetzung über Sicherheits-Baselines und den Nachweis. Praxisübungen begleiten jeden Abschnitt.
Erfahren Sie mehr durch einen zusätzlichen Windows Kurs aus unserem Seminarangebot.
Schulungsziel
Jede teilnehmende Person verlässt das Seminar mit der Fähigkeit, Windows-11-Clients systematisch zu härten. Sie sichert die Vertrauensbasis mit TPM und Secure Boot, schützt Anmeldeinformationen mit Credential Guard, verschlüsselt Daten mit BitLocker, steuert Anwendungen mit Smart App Control und App Control for Business, reduziert die Angriffsfläche, steuert die KI-Funktionen des Geräts wie Recall und Copilot über Richtlinien, härtet Fernzugriff und Netzwerk, setzt Sicherheits-Baselines über Intune um und weist den Härtungsstand nachvollziehbar nach.
Details
Inhalt
- Ziele und Erwartungen der Teilnehmenden
- Klärung individueller Lernziele und Erwartungen für ein praxisnahes und relevantes Seminar
- Tag 1: 1. Bedrohungsmodell und Härtungsstrategie
- Warum Härtung mehr ist als Virenschutz
- Die Angriffsfläche eines Clients verstehen
- Härtung planen: Baselines, Ausnahmen und Nachweis
- Das Zusammenspiel von lokaler Konfiguration und Intune
- Praxis-Übung: Für ein Beispielgerät die wichtigsten Angriffsflächen auflisten und eine einfache Härtungsstrategie skizzieren.
- 2. Vertrauensbasis: TPM und Secure Boot
- TPM 2.0 als Hardware-Vertrauensanker
- Secure Boot und der gesicherte Startvorgang
- Die abgelaufenen Secure-Boot-Zertifikate: Geräte mit neuen Zertifikaten und solche ohne unterscheiden
- Auswirkungen auf Start, Updates und Vertrauen sowie das Vorgehen nach dem Secure-Boot-Leitfaden
- Den Zertifikatsstatus prüfen und nachziehen
- Praxis-Übung: Den TPM- und Secure-Boot-Status prüfen und feststellen, ob ein Gerät die aktuellen Zertifikate erhalten hat, sowie das nötige Vorgehen ableiten.
- 3. Virtualisierungsbasierte Sicherheit und Credential Guard
- Virtualisierungsbasierte Sicherheit und Speicherintegrität
- Credential Guard zum Schutz von Anmeldeinformationen
- Local Security Authority und ihr Schutz
- Voraussetzungen und Kompatibilität
- Praxis-Übung: Credential Guard und die Speicherintegrität aktivieren und die Wirkung überprüfen.
- 4. Datenverschlüsselung mit BitLocker
- BitLocker einrichten und die Verschlüsselungsmethoden
- Die Schlüsselverwaltung und die Sicherung der Wiederherstellungsschlüssel
- BitLocker über Intune verwalten und Schlüssel hinterlegen
- Wechseldatenträger absichern
- Praxis-Übung: BitLocker aktivieren, den Wiederherstellungsschlüssel sichern und die Verwaltung über Intune nachvollziehen.
- Tag 2: 5. Konten und Anmeldung härten
- Lokale Administratorrechte konsequent reduzieren
- Lokale Administratorkennwörter mit Windows LAPS verwalten
- Anmeldung absichern mit Windows Hello for Business
- Kontosperrung und Anmelderichtlinien
- Praxis-Übung: Lokale Administratorrechte einschränken und Windows LAPS für ein Gerät einrichten.
- 6. Anwendungssteuerung mit Smart App Control
- Smart App Control und sein Schutzprinzip
- In 25H2 ohne Neuinstallation umschaltbar und über die Windows-Sicherheits-App steuerbar
- Der Auswertungsmodus vor der Durchsetzung
- Grenzen und Umgang mit Fehlalarmen
- Praxis-Übung: Smart App Control in den Auswertungsmodus setzen, das Verhalten beobachten und eine Entscheidung zur Durchsetzung treffen.
- 7. App Control for Business und AppLocker
- App Control for Business für verwaltete Anwendungssteuerung
- Richtlinien für erlaubte Anwendungen erstellen
- AppLocker als ergänzendes Mittel
- Steuerung über Intune
- Praxis-Übung: Eine einfache Richtlinie für erlaubte Anwendungen erstellen und ihre Wirkung prüfen.
- 8. Angriffsflächenreduzierung und Defender
- Microsoft Defender Antivirus richtig konfigurieren
- Regeln zur Angriffsflächenreduzierung
- Exploit-Schutz und kontrollierter Ordnerzugriff
- Manipulationsschutz aktivieren
- Praxis-Übung: Ausgewählte Regeln zur Angriffsflächenreduzierung im Auswertungsmodus setzen und die Auslösungen auswerten.
- 9. KI-Funktionen härten: Recall, Copilot und Click to Do
- Windows Recall verstehen: periodische Snapshots, lokale Speicherung und Analyse, kein Cloud-Versand
- Die Sicherheitsarchitektur: Opt-in als Standard, Windows Hello Enhanced Sign-in Security, Verschlüsselung in der VBS-Enklave mit TPM-gebundenen Schlüsseln, Snapshots auch für Admins nicht einsehbar
- Das verbleibende Restrisiko: Recall nutzt allgemeine Screenshot-Mechanismen, daher bleibt Datenexfiltration ein Thema
- Recall absichern: sensible Inhalte filtern, Apps und Websites ausschließen, Snapshots löschen
- Recall flottenweit über Intune oder Gruppenrichtlinie steuern oder deaktivieren, wie es viele Organisationen standardmäßig tun
- Click to Do als aufsetzende Funktion einordnen
- Den Copilot-Verlauf der Steuerung verstehen: die ältere Richtlinie „Turn off Windows Copilot" verbarg nur das Symbol
- Die Richtlinie „Remove Microsoft Copilot App" seit dem April-2026-Update für 25H2: echte Deinstallation über Policy CSP und Gruppenrichtlinie, mit Audit-Spur, für Pro, Enterprise und Education
- Die Bedingungen der Richtlinie kennen: nur 25H2, Microsoft 365 Copilot und Microsoft Copilot beide vorhanden, vom Nutzer nicht selbst installiert, in den letzten 28 Tagen nicht gestartet
- Reinstallation dauerhaft verhindern mit App Control for Business oder AppLocker, besonders in VDI- und Cloud-PC-Umgebungen
- Microsoft 365 Copilot von der Steuerung der Consumer-Copilot-App abgrenzen
- Praxis-Übung: Recall über Intune oder Gruppenrichtlinie deaktivieren und die Richtlinie „Remove Microsoft Copilot App" zuweisen, danach mit Get-AppxPackage und einem Inventarbericht prüfen, dass die App entfernt ist.
- Tag 3: 10. Fernzugriff härten
- Remotedesktop absichern: Anzeige der Verbindungseinstellungen vor dem Verbinden und die einmalige Sicherheitswarnung beim Öffnen einer RDP-Datei (25H2)
- Standardmäßig deaktivierte Einstellungen bewusst freigeben
- Netzwerkbasierte Authentifizierung und Zugriffsbeschränkung
- Phishing über verteilte Verbindungsdateien verhindern
- Praxis-Übung: Eine RDP-Verbindung härten und die neue Anzeige der Einstellungen vor dem Verbinden nachvollziehen.
- 11. Netzwerk- und SMB-Härtung
- Die Windows-Firewall regelbasiert konfigurieren
- SMB absichern: Signierung und der Schutz vor unsicheren Verbindungen
- Unnötige Dienste und Protokolle abschalten
- DNS-Sicherheit im Überblick
- Praxis-Übung: Firewallregeln für ein Geräteszenario festlegen und die SMB-Signierung erzwingen.
- 12. Sicherheits-Baselines über Intune
- Sicherheits-Baselines verstehen und anwenden
- Die Windows-11-Sicherheits-Baseline über Intune zuweisen
- Abweichungen und Ausnahmen verwalten
- Baselines versionieren und pflegen
- Praxis-Übung: Eine Sicherheits-Baseline über Intune zuweisen und Abweichungen auf einem Gerät auswerten.
- 13. Nachweis, Überwachung und Peer-Review
- Den Härtungsstand prüfen und dokumentieren
- Microsoft Secure Score lesen und gezielt verbessern
- Konfigurationsabweichungen erkennen
- Die Härtung als wiederholbares Vorgehen festhalten
- Praxis-Übung (Peer-Review): Den Härtungsstand eines Geräts einer anderen teilnehmenden Person gegen Vertrauensbasis, Identität, Datenschutz, Anwendungssteuerung, KI-Funktionen und Fernzugriff prüfen und die Rückmeldungen einarbeiten.
Zielgruppe & Vorkenntnisse
- Systemadministratorinnen und -administratoren, die Windows-11-Clients absichern
- Verantwortliche für Endgerätesicherheit und IT-Sicherheit
- IT-Kräfte, die Sicherheits-Baselines und Härtungsvorgaben umsetzen
- Umsteigende aus der Client-Administration mit Sicherheitsfokus
Ihre Schulung
In Präsenz | Online |
|---|---|
| Lernmethode | |
Ausgewogene Mischung aus Theorie und praktischen Übungen auf persönlichem Schulungs-PC. | Wie auch bei unseren Präsenz-Seminaren: Ausgewogene Mischung aus Theorie und praktischen Übungen. Trainer durchgehend präsent. |
| Unterlagen | |
Seminarunterlagen oder Fachbuch inklusive. Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne. | Seminarunterlagen oder Fachbuch inklusive (via DHL). Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne. |
| Arbeitsmaterialien | |
DIN A4 Block, Notizblock, Kugelschreiber, USB-Stick, Textmarker, Post-its | |
| Teilnahmezertifikat | |
Nach Abschluss des Seminars erhalten Sie das Teilnahmezertifikat inkl. Inhaltsverzeichnis per E-Mail als PDF. | |
Organisation
In Präsenz | Online | |
|---|---|---|
| Teilnehmendenzahl | ||
min. 1, max. 8 Personen | ||
| Garantierte Durchführung | ||
Ab 1 Teilnehmenden* | ||
| Schulungszeiten | ||
| ||
| Ort der Schulung | ||
 GFU SchulungszentrumAm Grauen Stein 27 51105 Köln-Deutz oder online im Virtual Classroom oder europaweit bei Ihnen als Inhouse-Schulung Um ein optimales Raumklima zu gewährleisten, haben wir das Schulungszentrum mit 17 hochmodernen Trotec TAC V+ Luftreinigern ausgestattet. Diese innovative Filtertechnologie (H14 zertifiziert nach DIN EN1822) sorgt dafür, dass die Raumluft mehrfach pro Stunde umgewälzt wird und Schadstoffe zu 99.995% im HEPA-Filter abgeschieden und infektiöse Aerosole abgetötet werden. Zusätzlich sind alle Räume mit CO2-Ampeln ausgestattet, um jederzeit eine hervorragende Luftqualität sicherzustellen. | ||
| Räumlichkeiten | ||
Helle und modern ausgestattete Räume mit perfekter Infrastruktur | Bequem aus dem Homeoffice von überall | |
| Preisvorteil | ||
Dritter Mitarbeitende nimmt kostenfrei teil. Eventuell anfallende Prüfungskosten für den dritten Teilnehmenden werden zusätzlich berechnet - auch bei Seminaren inkl. Prüfungsgebühr. Hinweis: Um den Erfolg der Schulung zu gewährleisten, sollte auch der dritte Teilnehmende die erwarteten Vorkenntnisse mitbringen. | ||
| KOMPASS — Förderung für Solo-Selbstständige | ||
Solo-Selbstständige können für dieses Seminar eine Förderung via KOMPASS beantragen. | ||
| All-Inclusive | ||
Gebäck, Snacks und Getränke ganztägig, Mittagessen im eigenen Restaurant, täglich 6 Menüs, auch vegetarisch | Eine Auswahl unserer Frühstücks-Snacks und Nervennahrungs-Highlights senden wir Ihnen mit den Seminarunterlagen via DHL zu. | |
| Barrierefreiheit | ||
Das GFU-Schulungszentrum (Am Grauen Stein 27) ist barrierefrei | - | |
Buchen ohne Risiko
| Rechnungsstellung |
Erst nach dem erfolgreichen Seminar. Keine Vorkasse. |
| Stornierung |
Kostenfrei bis zum Vortag des Seminars |
| Vormerken statt buchen |
Sichern Sie sich unverbindlich Ihren Seminarplatz schon vor der Buchung - auch wenn Sie selbst nicht berechtigt sind zu buchen |
Kostenfreie Services
In Präsenz | Online |
|---|---|
|
|
Buchungsmöglichkeiten
Online oder in Präsenz teilnehmen
Sie können sowohl Online als auch in Präsenz am Seminar teilnehmen. Klicken Sie bei Ihrer Buchung oder Anfrage einfach die entsprechende Option an.
Gesicherte offene Termine
| Termin | Ort | Preis | ||
|---|---|---|---|---|
| 09.11.-11.11.2026 Plätze vorhanden Köln / Online 2.030,00 | Köln / Online | 2.030,00 | Buchen Vormerken | |
| 2027 | ||||
| 25.01.-27.01.2027 Plätze vorhanden Köln / Online 2.030,00 | Köln / Online | 2.030,00 | Buchen Vormerken | |
| 05.04.-07.04.2027 Plätze vorhanden Köln / Online 2.030,00 | Köln / Online | 2.030,00 | Buchen Vormerken | |
| 07.06.-09.06.2027 Plätze vorhanden Köln / Online 2.030,00 | Köln / Online | 2.030,00 | Buchen Vormerken | |
| 09.08.-11.08.2027 Plätze vorhanden Köln / Online 2.030,00 | Köln / Online | 2.030,00 | Buchen Vormerken | |
- Lernumgebung in der Cloud
- Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
- Lernumgebung in der Cloud
- 1 Teilnehmender = Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
- Alle folgenden Schulungsformen können auch Online als Virtual Classroom durchgeführt werden.
- Eine Offene Schulung findet zu einem festgelegten Zeitpunkt im voll ausgestatteten Schulungszentrum oder Online/Remote statt. Sie treffen auf Teilnehmende anderer Unternehmen und profitieren vom direkten Wissensaustausch.
- Eine Inhouse-/Firmen-Schulung geht auf die individuellen Bedürfnisse Ihres Unternehmens ein. Sie erhalten eine kostenfreie Beratung von Ihrem Seminarleiter und können Inhalte und Dauer auf Ihren Schulungsbedarf anpassen. Inhouse-Schulungen können Europaweit durchgeführt werden.
- Bei einer Individual-Schulung erhalten Sie eine 1-zu-1 Betreuung und bestimmen Inhalt, Zeit und Lerntempo. Der Dozent passt sich Ihren Wünschen und Bedürfnissen an.
Sie können unsere Schulungen auch als Remote Schulung im Virtual Classroom anfragen.
In drei Schritten zum Online Seminar im Virtual Classroom:
- Seminar auswählen und auf "Buchen" klicken
- Wählen Sie bei "Wie möchten Sie teilnehmen?" einfach "Online" aus.
- Formular ausfüllen und über den Button "Jetzt buchen" absenden.
Unser Kundenservice meldet sich bei Ihnen mit der Buchungsbestätigung.
Unsere Online Schulungen finden im Virtual Classroom statt. Ein Virtual Classroom bündelt mehrere Werkzeuge, wie Audio-Konferenz, Text-Chat, Interaktives Whiteboard, oder Application Sharing.
Vorteile von Virtual Classroom:
- Sie erhalten 1 zu 1 die gleiche Lernumgebung, die Sie auch vor Ort bei uns vorfinden
- Die technische Vorbereitung wird von den GFU-Technikern vorgenommen
- Sie erhalten remote Zugriff auf Ihren persönlichen Schulungs-PC im GFU-Seminarraum
- Die Virtual Classroom Lösung lässt sich auch im Browser betreiben
- Die GFU-Technik leistet wie gewohnt Soforthilfe bei Problemen
- Die Schulungsunterlagen bekommen Sie via DHL zugeschickt
- Sie sparen Reisekosten und Zeit
- 09. Nov. - 11. Nov. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 25. Jan. - 27. Jan. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 05. Apr. - 07. Apr. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 07. Jun. - 09. Jun. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 09. Aug. - 11. Aug. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- Auch als Inhouse-Schulung, bundesweit mit Termin nach Wunsch und individuellen Inhalten
- Buchen ohne Risiko! Kostenfreie Stornierung bis zum Vortag des Seminars
Die Seminare der GFU finden in angenehmer Atmosphäre statt und sind perfekt organisiert. Profitieren Sie von dem Rundum-Service der GFU!
Machen Sie sich keinen Kopf um die Anreise! Unser Shuttle fährt Sie. Oder Sie parken einfach auf einem extra für Sie reservierten Parkplatz.
Hotelzimmer gesucht? Wir organisieren Ihnen eins. Ihr Vorteil: Sie sparen Zeit und Geld!
Stornierung bei offenen Seminaren kostenfrei bis einen Tag vor Schulungsbeginn.
Unsere Techniker sind immer zur Stelle, egal ob online oder vor Ort.