Schulung · Workshop · Coaching · Beratung

Windows 11 Sicherheit Schulung: Hello, BitLocker, Härtung

IT-Sicherheit mit Windows 11: Hello, Passkeys, BitLocker, Defender, Härtung

Dauer: ab 1 Tag (8 UE) | Preis: ab 900 EUR (netto) | Live online oder vor Ort | Termin nach Vereinbarung

Sie sichern Windows 11 Schicht für Schicht ab – mit Windows Hello und Passkeys bei der Anmeldung, durchdachten Rechten, BitLocker, Defender Antivirus, Firewall-Regeln, Kernisolierung und Secure Boot – und belegen den Stand per Baseline und Protokoll.

Gesamtpreis für bis zu 3 Teilnehmende · Unverbindliche Anfrage · Keine Vorkasse

Welche Schutzfunktionen von Windows 11 sind schon eingeschaltet – und welche fehlen noch?

Die Sicherheit von Windows 11 beginnt bei der Hardware und reicht bis zur Frage, wer sich wie anmeldet: Sicherheitsprozessor und sicherer Start bilden den Vertrauensanker, virtualisierungsbasierte Sicherheit schottet Anmeldeinformationen ab, Windows Hello und Passkeys ersetzen das Kennwort, BitLocker schützt die Daten, wenn ein Notebook gestohlen wird. Vieles davon ist auf aktuellen Geräten bereits aktiv, anderes muss bewusst eingerichtet und überwacht werden. Das Seminar wendet sich an Administrator:innen und Sicherheitsteams, die Windows-11-Geräte absichern und den Schutzstatus gegenüber Prüfern belegen müssen.

Die Schutzschichten folgen dem Weg, den ein Angreifer nehmen würde. Zuerst Authentifizierung und Konten – Hello mit erweiterter Anmeldesicherheit, Passkeys, Microsoft-Konto, lokale Konten mit Windows LAPS –, dann Autorisierung mit Zugriffstoken, NTFS-Vererbung, integrierten Gruppen und Benutzerrechten. Es folgen Verschlüsselung mit BitLocker, BitLocker To Go und EFS, der Schutz vor Malware und Ransomware mit Defender Antivirus, überwachtem Ordnerzugriff und ASR-Regeln, danach Firewall-Regeln, SmartScreen, Smart App Control und Exploit-Schutz.

Auf Hardwareebene prüfen Sie Speicherintegrität, LSA-Schutz, TPM und Secure Boot – einschließlich der Umstellung auf die neuen Secure-Boot-Zertifikate, weil die Zertifikate aus dem Jahr 2011 zwischen Juni und Oktober 2026 abgelaufen sind. Mit der Sicherheitsbaseline für Windows 11, dem Policy Analyzer und der erweiterten Überwachungsrichtlinie härten Sie Geräte nachvollziehbar und finden im Sicherheitsprotokoll fehlgeschlagene Anmeldungen oder neu angelegte Konten. Windows Sandbox, der Schutz der Recall-Daten auf Copilot+ PCs und der Umgang mit verbliebenen Windows-10-Geräten runden das Programm ab.

Zentrale Erkennung und Reaktion über viele Geräte hinweg behandelt das Seminar Microsoft Defender for Business, Updateringe und Patchplanung das Seminar Windows 11 Verwaltung, die Grundeinstellungen das Seminar Windows 11 Konfiguration. Hier steht das einzelne Gerät im Mittelpunkt: Sie probieren jede Schutzfunktion an Übungsrechnern aus, lösen Testwarnungen aus, sperren sich bewusst aus und holen den Zugang mit dem Wiederherstellungsschlüssel zurück.

Speicherintegrität, Credential Guard, Manipulationsschutz – auf einem frisch installierten Windows 11 Enterprise ist mehr eingeschaltet, als viele Sicherheitskonzepte voraussetzen. Die Lücken entstehen später: ein alter Treiber, für den jemand die Kernisolierung abschaltet, ein Virenschutz-Ausschluss für eine Fachanwendung, der nie wieder überprüft wird, ein Wiederherstellungsschlüssel, der nirgends hinterlegt ist. Eine Härtung beginne ich deshalb mit der Liste der Ausnahmen, nicht mit neuen Regeln. Jede Ausnahme braucht einen schriftlichen Grund, eine zuständige Stelle und ein Verfallsdatum.

Was Sie danach können

  • Sie richten Windows Hello mit erweiterter Anmeldesicherheit und Passkeys ein und sichern lokale Administratorkonten mit Windows LAPS.
  • Sie verschlüsseln Systemlaufwerke und USB-Datenträger mit BitLocker und stellen den Zugriff mit dem Wiederherstellungsschlüssel wieder her.
  • Sie konfigurieren Defender Antivirus, überwachten Ordnerzugriff und ASR-Regeln und begründen jede Ausnahme.
  • Sie prüfen Speicherintegrität, TPM und Secure Boot und bereiten die Umstellung der Secure-Boot-Zertifikate vor.
  • Sie vergleichen Geräte mit der Sicherheitsbaseline für Windows 11 und werten sicherheitsrelevante Ereignisse aus.

Zielgruppe und Voraussetzungen

  • Administrator:innen, die Windows-11-Geräte im Unternehmen absichern
  • Sicherheitsteams und Informationssicherheitsbeauftragte, die Schutzmaßnahmen nachweisen müssen
  • Technisch versierte Anwender:innen und Power-User mit Verantwortung für eigene Geräte
Themen und Inhalte für Ihre Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung:

IT-Sicherheit mit Windows 11: Hello, Passkeys, BitLocker, Defender, Härtung

Authentifizierung und Kontenverwaltung: den Zugang zum System schützen
  • Sicherheitsarchitektur von Windows 11: Hardware-Vertrauensanker, VBS, Identität, App-Schutz
  • Sicherheitsvoraussetzungen: TPM 2.0, UEFI mit Secure Boot, VBS-fähige Prozessoren
  • Anmeldemethoden: Kennwort, PIN, Gesicht, Fingerabdruck, Sicherheitsschlüssel im Vergleich
  • Windows Hello: gerätegebundene PIN, Schutz im TPM, erweiterte Anmeldesicherheit (ESS)
  • Windows Hello for Business mit Cloud-Kerberos-Vertrauensstellung im Überblick
  • Passkeys unter Windows 11 speichern, verwalten und per Smartphone für die Anmeldung nutzen
  • Microsoft-Konten: Zwei-Schritt-Überprüfung, kennwortlose Anmeldung, Wiederherstellungsdaten
  • Lokale und domänenunabhängige Konten verwalten, lokale Administratoren mit Windows LAPS
  • Credential Guard: Anmeldeinformationen per VBS isolieren und Status prüfen
Autorisierung und Rechtevergabe: wer darf was – und warum?
  • Prinzipien der Autorisierung: Sicherheitsprinzipale, SIDs, Zugriffstoken und ACLs
  • Geringste Rechte: Standardbenutzer im Alltag, getrenntes Konto für Verwaltungsaufgaben
  • Benutzerkontensteuerung und Administratorschutz (Administrator Protection, seit August 2026, standardmäßig aus) einordnen
  • NTFS-Vererbung, explizite Verweigerungen und Besitzrechte verstehen
  • Lücken durch Vererbung finden: icacls, effektiver Zugriff, Einträge für „Jeder“
  • Benutzer und Gruppen sicher verwalten: Rollengruppen statt Einzelberechtigungen
  • Integrierte Gruppen gezielt einsetzen: Administratoren, Remotedesktopbenutzer, Sicherungs-Operatoren
  • Benutzerrechte zuweisen: lokale Anmeldung, Anmeldung über Remotedesktop, Programme debuggen
Verschlüsselung sensibler Daten
  • Grundlagen: symmetrische und asymmetrische Verfahren, Schlüsselschutz im TPM, Daten im Ruhezustand
  • BitLocker konfigurieren: nur TPM, TPM mit PIN, Netzwerkentsperrung, XTS-AES 256
  • Automatische Geräteverschlüsselung und Unterschied zu BitLocker in Pro und Enterprise
  • Wiederherstellungsschlüssel in Entra ID oder AD sichern, verwalten mit manage-bde
  • BitLocker-Wiederherstellung nach Firmware- oder BIOS-Änderung vermeiden und üben
  • BitLocker To Go und Schreibsperre für unverschlüsselte Wechseldatenträger
  • EFS für einzelne Dateien: Zertifikat, Wiederherstellungsagent und Grenzen
  • Persönliche Datenverschlüsselung (Personal Data Encryption) für bekannte Ordner
Schutz vor Viren, Malware und Ransomware
  • Aktuelle Bedrohungslage: Ransomware, Infostealer, Phishing-Anhänge, Missbrauch von Bordmitteln
  • Schutzschichten im Überblick: Defender Antivirus, SmartScreen, Smart App Control, Firewall
  • Virenschutz von Drittanbietern und passiver Modus von Defender Antivirus
  • Abgrenzung zu Defender for Business: zentrale Erkennung und Reaktion im eigenen Seminar
  • Defender Antivirus: Echtzeit-, Cloud- und Manipulationsschutz, Scans und Ausschlüsse
  • Defender per PowerShell: Get-MpComputerStatus, Set-MpPreference, Offlineüberprüfung
  • Überwachter Ordnerzugriff gegen Ransomware und Freigaben für Fachanwendungen
  • Regeln zur Verringerung der Angriffsfläche für Office-Makros, Skripte und LSASS
  • Ransomware-Notfall: Gerät trennen, OneDrive-Wiederherstellung, Offlinesicherung prüfen
Kontoschutz und Zugriffskontrolle am Gerät
  • Microsoft-Konto sicher konfigurieren: Anmeldeaktivität, verknüpfte Geräte, alte App-Kennwörter
  • Dynamische Sperre über ein gekoppeltes Smartphone und ihre Verzögerung
  • Präsenzerkennung: beim Weggehen sperren, bei Annäherung aufwecken – auf geeigneter Hardware
  • Automatische Bildschirmsperre per Richtlinie: Inaktivitätsgrenze des Computers
  • Rateangriffe abwehren: Anti-Hammering der Hello-PIN im TPM und Kontosperrungsrichtlinie
Firewall- und Netzwerkschutz
  • Funktionsweise der Windows-Firewall: zustandsbehaftete Filterung, Profile Domäne, Privat, Öffentlich
  • Grundkonfiguration in der Windows-Sicherheit und Standardverhalten je Profil
  • Regeln mit wf.msc und New-NetFirewallRule: Programm, Port, Remoteadressen
  • Ausgehende Regeln, Verbindungssicherheitsregeln mit IPsec und Protokoll verworfener Pakete
  • Hyper-V-Firewall für WSL und Container im Überblick
App- und Browserschutz
  • Reputationsbasierter Schutz: SmartScreen für Apps, Dateien, Microsoft Edge und Store-Apps
  • Potenziell unerwünschte Apps blockieren, erweiterter Phishingschutz (Enhanced Phishing Protection) für Kennworteingaben
  • Smart App Control: Auswertungsmodus, Ein und Aus ohne Neuinstallation, Folgen für selbst entwickelte Software
  • Exploit-Schutz aktivieren: systemweite Einstellungen DEP, ASLR, CFG und Programmeinstellungen
  • Exploit-Schutz-Konfiguration als XML exportieren und per Richtlinie verteilen
Gerätesicherheit auf Hardwareebene
  • Kernisolierung: Speicherintegrität (HVCI) einschalten und inkompatible Treiber finden
  • Schutz der lokalen Sicherheitsautorität (LSA) und Sperrliste anfälliger Treiber
  • Sicherheitsprozessor verstehen: TPM 2.0, Microsoft Pluton, Status in tpm.msc
  • UEFI Secure Boot prüfen mit Confirm-SecureBootUEFI, Firmware-Kennwort setzen
  • Secure-Boot-Zertifikate von 2011 seit Juni bzw. Oktober 2026 abgelaufen: Umstellung auf die Zertifikate von 2023 prüfen
Gruppenrichtlinien und Härtung
  • Lokale und Domänen-Gruppenrichtlinien als Werkzeug der Härtung – Vertiefung im GPO-Seminar
  • Sicherheitsbaseline für Windows 11 aus dem Security Compliance Toolkit anwenden
  • Abweichungen von der Baseline mit dem Policy Analyzer finden und begründen
  • Erweiterte Überwachungsrichtlinie: Anmeldung, Prozesserstellung mit Befehlszeile, Objektzugriff
  • Sicherheitsprotokoll auswerten: Ereignis-IDs 4624, 4625, 4688 und 4720
  • Systemhärtung: SMB1, NTLM, LLMNR einschränken, PowerShell-Skriptblockprotokollierung
  • Zugelassene Anwendungen festlegen mit App Control for Business und AppLocker
Weitere sicherheitsrelevante Funktionen in Windows 11
  • Windows Sandbox: verdächtige Dateien isoliert öffnen, Konfiguration per .wsb-Datei
  • Grenzen der Sandbox: Editionen, Virtualisierung, nichts bleibt nach dem Schließen
  • Patch-Management: Patchday, Nachweis der Installation – Updateringe im Verwaltungsseminar
  • Recall (Vorschau) auf Copilot+ PCs: verschlüsselte Snapshots, Hello-Pflicht, Sperre per Richtlinie
  • Verbliebene Windows-10-Geräte nach dem Supportende: ESU, Netztrennung, Austauschplan
Praxisprojekt: Notebooks einer Personalberatung mit Bewerberdaten absichern
  • BitLocker mit Start-PIN, Wiederherstellungsschlüssel zentral hinterlegt und Wiederherstellung geprobt
  • Anmeldung mit Windows Hello und Passkeys statt Kennwort, Windows LAPS für den lokalen Admin
  • Baseline anwenden, ASR-Regeln und überwachten Ordnerzugriff mit Ausnahme für die Bewerbersoftware
  • Abschlussprüfung von Kernisolierung, Secure-Boot-Zertifikaten und Firewall-Regeln als Bericht

*) Die Inhalte werden individuell abgestimmt und mit Praxisbeispielen abgerundet.

Ein Symbol für einen Kalender.

Offene Termine

Kostenlose Reservierung
Ein Symbol für Angebot erhalten.

Unser Angebot

Individuelle Schulung für Einzelpersonen und Teams – live online oder vor Ort.

Dauer

Ein Symbol für Dauer.
ab 1 Tag (8 UE)

Die Dauer richtet sich nach Ihren Inhalten.

Preis

Ein Symbol für Preis.
ab 900 EUR (Nettopreis)
ab 1.071 EUR (Bruttopreis)

Die Preise verstehen sich bei Unternehmern gemäß § 14 BGB zzgl. MwSt. Der dargestellte Ab-Preis gilt für firmeninterne Veranstaltungen und entspricht dem niedrigsten Gesamtpreis für Veranstaltungen mit bis zu drei (3) Teilnehmenden.

Termin

Ein Symbol für einen Kalender.
Ganztägig + halbtägig
nach Vereinbarung

Ganztägig oder halbtägig nach Vereinbarung, live online oder vor Ort.

Ihre Vorteile

Ein Symbol für ein Vorgespräch durchführen.
Persönliches Vorgespräch
Ein Symbol für die individuelle Vorbereitung.
Individuelle Vorbereitung
Ein Symbol für Experten aus der Praxis.
Experten aus der Praxis
Ein Symbol für ein Zertifikat.
Inklusive Zertifikat

Unsere Garantien

1. Relevanz-Garantie

Wir passen den Inhalt spezifisch an die Bedürfnisse jedes Teilnehmers an. Irrelevante Themen werden ausgespart, um den größtmöglichen Nutzen zu garantieren.

2. Qualitäts-Garantie

Durch regelmäßiges Feedback optimieren wir unsere Schulungen kontinuierlich und garantieren Ihnen ein Lernerlebnis der Extraklasse.

3. Zufriedenheits-Garantie

Unsere Zufriedenheitsgarantie spricht für sich – bei Unzufriedenheit entstehen Ihnen keine Kosten.

Wir helfen gerne weiter!

Rufen Sie uns an, schreiben eine E-Mail oder nutzen das Kontaktformular.

Schulung anfragen

Unverbindlich · Keine Vorkasse

Einige Unternehmen, für die wir tätig waren

JT International Germany GmbH

Scania Finance Deutschland GmbH

objectflor GmbH

Teilnehmer

Feedback

Herr Hecker ist sehr gut auf individuelle Wünsche, Fragen und Anregungen eingegangen. Eine sehr informative, interessante und gelungene Veranstaltung.
Teilnehmer

Feedback

Herr Hecker hat das Thema sehr anschaulich dargestellt und ist auf alle Fragen eingegangen. Ich fühle mich jetzt gut vorbereitet, um durchzustarten.
Teilnehmer

Feedback

Die gelassene, professionelle Art hat mir gut gefallen. Kompetent, engagiert, professionell. Gute Beispiele, sympathisches Auftreten. Eigene Themenideen wurden aufgegriffen.
Unser Angebot für Ihre firmeninterne Beratung, Coaching, Workshop, Training und Weiterbildung

Lösungen für Ihren Bedarf an Coaching, Workshop, Training, Schulung und Weiterbildung

Profitieren Sie von unserer langjährigen Expertise in der beruflichen Weiterbildung, modernen Lernmethoden und einem Portfolio von über 600 IT-, Online- und Digital-Beratungsleistungen.
Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Weiterbildung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

✓
Ein Symbol für eine einzelne Person.

Für eine Person

Training & Coaching für Einzelpersonen

  • Passgenaue Inhalte auf den einzelnen Teilnehmer zugeschnitten
  • Ein sehr effektives Format, das schnell Ergebnisse bringt
  • Individuelles Training und Coaching motivieren und wirken
Jetzt anfragen
✓
Ein Symbol für eine Gruppe von Personen.

Für eine Gruppe

Training & Workshops für Teams und Abteilungen

  • Bedarfsgerechte Inhalte auf die Herausforderung der Praxis zugeschnitten
  • Konsequente Praxisorientierung, modernste Techniken und Tools
  • Neue Fähigkeiten und Kenntnisse nachhaltig in den Arbeitsalltag integrieren
Jetzt anfragen
✓
Ein Symbol für ein Unternehmen.

Für eine Firma

Training-Komplett-Lösungen für Ihr Unternehmen‍

  • Ganzheitliche Konzepte für Ihre Mitarbeiterentwicklung
  • Individueller Skill-Katalog zur Erweiterung Ihres internen Weiterbildungsangebots
  • Nachhaltige Personalentwicklung realisieren
Jetzt anfragen

So wird daraus Ihre Firmenschulung

1. Bedarf klären: Im kostenlosen Vorgespräch besprechen wir Ziele, Vorkenntnisse und Praxisaufgaben.

2. Angebot abstimmen: Inhalte, Format (live online oder vor Ort), Dauer und Preis legen wir gemeinsam fest.

3. Schulung durchführen: Sie arbeiten an Übungen aus Ihrem Alltag oder an einem neutralen Beispiel und nehmen konkrete nächste Schritte mit.

Häufige Fragen zur Schulung

Gilt der Ab-Preis pro Person oder für die Veranstaltung?

Die 900 EUR netto sind der niedrigste Gesamtpreis für eine firmeninterne Veranstaltung mit bis zu drei Teilnehmenden. Größere Gruppen und einen anderen Umfang bieten wir individuell an. Der verbindliche Preis steht in Ihrem Angebot.

Können wir eigene Aufgaben einbringen?

Ja. Welche Aufgaben sich eignen, welche Zugänge nötig sind und wie wir die Vertraulichkeit sichern, klären wir im Vorgespräch. Alternativ arbeiten wir an einem neutralen Beispiel.

Ist die Anfrage schon eine Buchung?

Nein. Sie erhalten zuerst ein abgestimmtes Angebot und entscheiden dann über die Beauftragung. Eine Vorkasse gibt es nicht.

Ihre unverbindliche und kostenlose Schulungsanfrage zum Thema

Windows 11 Sicherheit - Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung

Schildern Sie uns kurz Ihren Bedarf. Ziele, Inhalte und Termin stimmen wir persönlich mit Ihnen ab.

Ich interessiere mich für den Termin:

Termin anfragen

Das Angebot von "HECKER CONSULTING" richtet sich ausschließlich an Unternehmen und Behörden (iSv § 14 BGB). Verbraucher (§ 13 BGB) sind vom Vertragsschluss ausgeschlossen. Mit Absendung der Anfrage bestätigt der Anfragende, dass er nicht als Verbraucher, sondern in gewerblicher Tätigkeit handelt. § 312i Abs. 1 S. 1 Nr. 1-3 und S. 2 BGB (Pflichten im elektronischen Geschäftsverkehr) finden keine Anwendung.

Vielen Dank, Ihre Nachricht wurde empfangen!
Beim Absenden des Formulars ist etwas schiefgelaufen.
Beratung, Coaching, Workshop, Training, Schulung

Ähnliche Leistungen, die Sie interessieren könnten.

Wir erweitern ständig unser Beratungsportfolio. Über 600 IT-, Online-, Digital-Beratungsleistungen haben wir für Sie im Programm. Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Beratung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

Mehr IT-, Online-, Digital-Beratungsleistungen anzeigen >>
Nach oben