os-hardening-baseline (Deutsch)

Eine Grundabsicherung für ein eigenes Gerät, nach einem Vorfall oder vorbeugend. Die Liste ist ein Ziel, kein Befehl: Jede Änderung wird erklärt, vorher gesichert und einzeln bestätigt. Strukturelle Härtung ganzer Software-Projekte gehört nicht hierher, sondern zu sec-hardening.

Vorgehen: erst nur prüfen (alle Prüfbefehle lesen nur), Abweichungen in incident-notes oder einer Fallnotiz sammeln, danach mit der Eigentümerin oder dem Eigentümer entscheiden, was geändert wird. Manche Befehle brauchen Administratorrechte; die Rechte nur für die einzelne Prüfung nutzen. Geräte, die eine Firma oder Schule verwaltet, nicht verändern.

Windows