HardenLab Local Pack for Windows 11

Baseline-Hardening fuer Windows 11 ohne Active Directory

HardenLab Local Pack ist das aktuelle v1-Produkt fuer kleine lokale Windows-Umgebungen ohne AD.

Offiziell unterstuetzt

• Windows 11 Pro und Enterprise
• 25H2 primaer, 24H2 weiterhin unterstuetzt
• de-DE und en-US
• Standalone-, Workgroup- und kleine lokale Umgebungen

Kernbaseline v1

• Defender
• Firewall
• UAC / LSA
• Windows Update

Optional / spaeter

• konservative SMB-/Netzwerk-Haertung
• Audit als separates Modul / Add-on
• Browser-Hardening als separates Add-on
• spaeter: HardenLab Domain Pack fuer AD-Umgebungen

Nicht im Scope

• Domain GPO / Active Directory
• Intune / MDM / Autopilot
• Windows Home
• Windows Server
• Office / Adobe Hardening
• zentraler Zero-Touch-Rollout