Diese Weiterbildung bietet eine Einführung in die Verwaltung und Sicherheit von Modern Desktops mit einem Fokus auf Windows 10/11 und Microsoft 365.
Was sind Modern Desktops?
Moderne Desktops beinhalten die neuesten Betriebssysteme, Anwendungen und Sicherheitsfeatures, die eine flexible und sichere Arbeitsumgebung ermöglichen. Sie integrieren Cloud-Dienste und mobile Technologien.
Installation und Konfiguration von Windows 10/11
Systemanforderungen:
- Hardware: Überprüfen der Mindestanforderungen für CPU, RAM, Speicherplatz und Grafikkarte.
- Kompatibilität: Sicherstellen der Kompatibilität von Hardware und Treibern mit Windows 10/11.
Installationsmethoden:
- Direkte Installation: Nutzung eines Installationsmediums wie USB-Stick oder DVD.
- Netzwerkbereitstellung: Installation über das Netzwerk mit Windows Deployment Services (WDS) oder Microsoft Endpoint Configuration Manager.
Grundkonfiguration:
- Ersteinrichtung: Einrichten des Computers, Konfigurieren von Benutzerkonten und Netzwerkeinstellungen.
- Windows-Updates: Durchführen von Updates zur Sicherstellung der neuesten Sicherheitspatches und Funktionen.
Verwaltung von Modern Desktops mit Microsoft Endpoint Manager
- Microsoft Endpoint Manager kombiniert Intune und Configuration Manager, um eine Verwaltungslösung für moderne Desktops zu bieten.
Geräteverwaltung:
- Registrierung und Konfiguration: Geräte können in Intune registriert und konfiguriert werden, um Unternehmensrichtlinien durchzusetzen. Dies umfasst Windows-PCs, Macs, iOS- und Android-Geräte.
- Compliance-Richtlinien: Erstellung und Verwaltung von Compliance-Richtlinien, um sicherzustellen, dass Geräte den Sicherheitsanforderungen entsprechen.
- Konfigurationsprofile: Verwaltung von Geräteeinstellungen wie WLAN, VPN und E-Mail-Konten über Konfigurationsprofile.
Softwarebereitstellung und -verwaltung:
- Applikationsverwaltung: Verteilung und Verwaltung von Unternehmensanwendungen auf den Geräten, einschließlich der Kontrolle über den Zugriff auf Unternehmensdaten.
- Updates und Patches: Verwaltung von Windows- und Anwendungsupdates, um die Systemstabilität und Sicherheit zu gewährleisten.
Sicherheitsfunktionen für Modern Desktops
- Microsoft Defender for Endpoint:
- Bedrohungserkennung und -abwehr: Integration von Echtzeit-Bedrohungserkennung und automatisierter Abwehr von Bedrohungen wie Malware und Ransomware.
- Sicherheitsbewertungen: Bereitstellung von Sicherheitsbewertungen und Empfehlungen zur Verbesserung der Gerätesicherheit.
Azure Active Directory (Azure AD):
- Identitäts- und Zugriffsmanagement: Verwaltung von Benutzeridentitäten und Zugriffskontrollen. Dies umfasst die Implementierung von Multi-Faktor-Authentifizierung (MFA) und Single Sign-On (SSO) für sichere Anmeldungen.
- Conditional Access: Erstellung von Richtlinien für bedingten Zugriff, die den Zugang zu Ressourcen basierend auf verschiedenen Bedingungen wie Benutzerstandort und Gerätetyp steuern.
Data Loss Prevention (DLP):
- DLP-Richtlinien: Implementierung von Richtlinien zur Identifizierung und zum Schutz sensibler Daten vor unbefugtem Zugriff und Datenverlust.
Überwachung und Wartung
- Systemüberwachung:
- Microsoft Endpoint Manager Admin Center: Bereitstellung eines zentralen Dashboards zur Überwachung des Gerätebestands, des Sicherheitsstatus und der Compliance.
- Diagnosetools: Nutzung von Diagnosetools wie Ereignisanzeige und Leistungsmonitor zur Identifizierung und Behebung von Problemen.
Wartung und Updates:
- Windows Update: Konfigurieren von Windows Update-Einstellungen zur automatischen Aktualisierung des Systems.
- Patch-Management: Implementieren von Patch-Management-Strategien zur Sicherstellung der Systemstabilität und -sicherheit.
.svg)
