srv-bkp01
| |
|---|
| Host | srv-bkp01 |
| Datum | 2026-01-20 |
| Erhebung | Windows-Server-Audit (WinRM, read-only) |
Ergebnis: 8 erfüllt · 5 teilweise · 6 nicht erfüllt
Ergebnisse im Detail
Passwort-Richtlinie
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| nicht erfüllt | Minimale Passwortlaenge | 0 | >= 14 |
| nicht erfüllt | Passwort-Komplexitaet | 0 | 1 (aktiv) |
| nicht erfüllt | Passwort-Historie | 0 | >= 24 |
| nicht erfüllt | Maximales Passwortalter (Tage) | 0 | <= 90 (0=nie) |
Kontosperrung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| nicht erfüllt | Sperrschwelle (Fehlversuche) | 0 | 1-10 |
| teilweise | Sperrdauer (Minuten) | 0 | >= 30 |
Privilegierte Konten
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | Lokale Administratoren (Anzahl) | 1 | <= 5 |
| teilweise | Built-in Administrator aktiviert | True | False (umbenennen/deaktivieren) |
| erfüllt | Guest-Konto aktiviert | False | False |
Netzwerkprotokolle
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | SMBv1 deaktiviert | False | False |
| teilweise | SMB Signing erzwungen | False | True |
| teilweise | LmCompatibilityLevel (NTLMv2) | None | >= 3 |
Verschluesselung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| teilweise | SMB Encryption | False | True (empfohlen) |
Firewall & Dienste
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| nicht erfüllt | Firewall-Profile deaktiviert | Domain,Private,Public | keine (alle aktiv) |
| erfüllt | Print Spooler | 4 | Stopped/Disabled (PrintNightmare) |
Haertung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | UAC (EnableLUA) | 1 | 1 |
| erfüllt | RDP NLA (UserAuthentication) | 1 | 1 |
Patch-Status
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | Ausstehende Updates | 0 | 0 |
| erfüllt | Letzter Patch (Tage her) | 9 | <= 45 |
Technische Evidenz — Holisec Security Check.