Diese Weiterbildung bietet eine Einführung in die Verwaltung und Sicherheit von Modern Desktops mit einem Fokus auf Windows 10/11 und Microsoft 365.

Was sind Modern Desktops?

Moderne Desktops beinhalten die neuesten Betriebssysteme, Anwendungen und Sicherheitsfeatures, die eine flexible und sichere Arbeitsumgebung ermöglichen. Sie integrieren Cloud-Dienste und mobile Technologien.

Installation und Konfiguration von Windows 10/11

!Systemanforderungen:
*Hardware: Überprüfen der Mindestanforderungen für CPU, RAM, Speicherplatz und Grafikkarte.
*Kompatibilität: Sicherstellen der Kompatibilität von Hardware und Treibern mit Windows 10/11.

!Installationsmethoden:
*Direkte Installation: Nutzung eines Installationsmediums wie USB-Stick oder DVD.
*Netzwerkbereitstellung: Installation über das Netzwerk mit Windows Deployment Services (WDS) oder Microsoft Endpoint Configuration Manager.

!Grundkonfiguration:
*Ersteinrichtung: Einrichten des Computers, Konfigurieren von Benutzerkonten und Netzwerkeinstellungen.
*Windows-Updates: Durchführen von Updates zur Sicherstellung der neuesten Sicherheitspatches und Funktionen.

!Verwaltung von Modern Desktops mit Microsoft Endpoint Manager
*Microsoft Endpoint Manager kombiniert Intune und Configuration Manager, um eine Verwaltungslösung für moderne Desktops zu bieten.

!Geräteverwaltung:
*Registrierung und Konfiguration: Geräte können in Intune registriert und konfiguriert werden, um Unternehmensrichtlinien durchzusetzen. Dies umfasst Windows-PCs, Macs, iOS- und Android-Geräte.
*Compliance-Richtlinien: Erstellung und Verwaltung von Compliance-Richtlinien, um sicherzustellen, dass Geräte den Sicherheitsanforderungen entsprechen.
*Konfigurationsprofile: Verwaltung von Geräteeinstellungen wie WLAN, VPN und E-Mail-Konten über Konfigurationsprofile.

!Softwarebereitstellung und -verwaltung:
*Applikationsverwaltung: Verteilung und Verwaltung von Unternehmensanwendungen auf den Geräten, einschließlich der Kontrolle über den Zugriff auf Unternehmensdaten.
*Updates und Patches: Verwaltung von Windows- und Anwendungsupdates, um die Systemstabilität und Sicherheit zu gewährleisten.

!Sicherheitsfunktionen für Modern Desktops
*Microsoft Defender for Endpoint:
*Bedrohungserkennung und -abwehr: Integration von Echtzeit-Bedrohungserkennung und automatisierter Abwehr von Bedrohungen wie Malware und Ransomware.
*Sicherheitsbewertungen: Bereitstellung von Sicherheitsbewertungen und Empfehlungen zur Verbesserung der Gerätesicherheit.

!Azure Active Directory (Azure AD):
*Identitäts- und Zugriffsmanagement: Verwaltung von Benutzeridentitäten und Zugriffskontrollen. Dies umfasst die Implementierung von Multi-Faktor-Authentifizierung (MFA) und Single Sign-On (SSO) für sichere Anmeldungen.
*Conditional Access: Erstellung von Richtlinien für bedingten Zugriff, die den Zugang zu Ressourcen basierend auf verschiedenen Bedingungen wie Benutzerstandort und Gerätetyp steuern.

!Data Loss Prevention (DLP):
*DLP-Richtlinien: Implementierung von Richtlinien zur Identifizierung und zum Schutz sensibler Daten vor unbefugtem Zugriff und Datenverlust.

!Überwachung und Wartung
*Systemüberwachung:
*Microsoft Endpoint Manager Admin Center: Bereitstellung eines zentralen Dashboards zur Überwachung des Gerätebestands, des Sicherheitsstatus und der Compliance.
*Diagnosetools: Nutzung von Diagnosetools wie Ereignisanzeige und Leistungsmonitor zur Identifizierung und Behebung von Problemen.

!Wartung und Updates:
*Windows Update: Konfigurieren von Windows Update-Einstellungen zur automatischen Aktualisierung des Systems.
*Patch-Management: Implementieren von Patch-Management-Strategien zur Sicherstellung der Systemstabilität und -sicherheit.