Baseline – Windows 10/11

Baseline – Windows 10/11

• BitLocker, TPM, Secure Boot, Defender aktiv, SmartScreen
• Angriffsflächenreduktion (ASR), Gerätestatus Compliance, Patch‑Zeitfenster
• Lokale Adminrechte restriktiv, Softwareinstallationen über kontrollierte Wege