Baseline – Windows 10/11
Baseline – Windows 10/11
- BitLocker, TPM, Secure Boot, Defender aktiv, SmartScreen
- Angriffsflächenreduktion (ASR), Gerätestatus Compliance, Patch‑Zeitfenster
- Lokale Adminrechte restriktiv, Softwareinstallationen über kontrollierte Wege