CyberShield · Cybersecurity für Ihren Windows-PC

Windows-Sicherheit systematisch prüfen und gezielt stärken.

Im Rahmen von CyberShield prüft AsseOS sicherheitsrelevante Einstellungen und Schutzmechanismen eines Windows-PCs. Erkannte Schwachstellen werden verständlich erklärt, geeignete Schutzmaßnahmen kontrolliert umgesetzt und anschließend erneut überprüft.

AsseOS zeigt den tatsächlichen Schutzstatus von Windows

Für die CyberShield-Sicherheitsanalyse nutze ich die entwickelte Software AsseOS. Sie prüft technische Schutzmechanismen und sicherheitsrelevante Windows-Konfigurationen strukturiert und zeigt, welche Schutzfunktionen tatsächlich aktiv sind, wo Schwachstellen bestehen und an welchen Stellen der Schutz gezielt gestärkt werden kann. Die Ergebnisse werden dokumentiert und bilden die Grundlage für gezielte, kontrollierte Schutzmaßnahmen. So erhalten Sie nicht nur eine allgemeine Einschätzung, sondern einen konkreten Einblick in den Sicherheitszustand Ihres Windows-PCs.

Artur Damer
Artur DamerEntwickler von AsseOS

Mehrstufige Analyse

AsseOS betrachtet verschiedene Ebenen der Windows-Sicherheit gemeinsam – darunter Systemschutz, Firewall, Updates, Benutzerrechte, Anmeldeschutz, Geräte- und Datenschutz sowie weitere sicherheitsrelevante Einstellungen.

Verständlicher Sicherheitsbericht

Technische Ergebnisse werden in nachvollziehbare Hinweise übersetzt. Der Bericht zeigt, welche Schutzmechanismen vorhanden sind, wo Auffälligkeiten bestehen und welche Verbesserungen sinnvoll sein können.

Kontrollierte Verbesserungen

Geeignete Korrekturen werden bewusst durchgeführt und nach Möglichkeit technisch verifiziert. Änderungen mit möglichen Auswirkungen auf Programme, Hardware oder den normalen Betrieb werden nicht automatisch erzwungen.

Virenschutz ist wichtig – aber nur eine Schutzschicht

Ein aktueller Virenschutz und eine aktive Firewall gehören zum Basisschutz. Sie können jedoch nicht garantieren, dass ein Windows-PC insgesamt sicher konfiguriert ist. Fehlende Updates, unnötige Administratorrechte, unverschlüsselte Laufwerke, deaktivierte Schutzfunktionen oder unsichere Alt-Konfigurationen können unabhängig davon zusätzliche Angriffsflächen schaffen.

Im Rahmen von CyberShield betrachte ich deshalb nicht nur eine einzelne Sicherheitssoftware, sondern mehrere Schutzebenen von Windows gemeinsam. Mit AsseOS wird sichtbar, welche Schutzmechanismen tatsächlich aktiv sind und an welchen Stellen der Windows-Schutz sinnvoll gestärkt werden kann.

Was andere übersehen, stellt AsseOS exakt auf den Prüfstand.

AsseOS verbindet zahlreiche technische Einzelprüfungen zu einem verständlichen Gesamtbild des Windows-Sicherheitszustands. Dabei wird nicht nur betrachtet, ob einzelne Schutzfunktionen vorhanden sind, sondern auch, ob sie aktiv, sinnvoll konfiguriert und aufeinander abgestimmt sind. Welche Funktionen verfügbar sind, hängt von Windows-Edition, Hardware und der jeweiligen Systemkonfiguration ab.

01

Systemschutz & Schadsoftware-Abwehr

Sicherheitssoftware, relevante Windows-Schutzmechanismen und Firewall-Profile werden auf ihren tatsächlichen Schutzstatus geprüft.

02

Updates & Angriffsfläche

Update- und Patch-Stand sowie sicherheitsrelevante Remote-, Netzwerk- und Kompatibilitätseinstellungen werden bewertet.

03

Benutzerkonten & Administratorrechte

Benutzerkonten, lokale Administratoren, automatische Anmeldung und unnötig weitreichende Berechtigungen werden überprüft.

04

Secure Boot, TPM & Geräteschutz

Hardwaregestützte Sicherheitsfunktionen wie Secure Boot und TPM werden geprüft und in die Gesamtbewertung einbezogen.

05

Datenverschlüsselung

Der Schutz von Laufwerken und Daten durch BitLocker oder verfügbare Geräteverschlüsselung wird passend zur Windows-Edition bewertet.

06

Anmeldedaten & Credential Protection

Schutzmechanismen für Windows-Anmeldedaten wie LSA Protection, Credential Guard und relevante Authentifizierungseinstellungen werden untersucht.

Von der Analyse zum mehrstufigen Windows-Schutz

Erkannte Auffälligkeiten werden verständlich eingeordnet. Geeignete Schutzmaßnahmen werden gezielt und kontrolliert umgesetzt und anschließend technisch überprüft. Ziel ist, vermeidbare Schwachstellen zu reduzieren und mehrere Schutzebenen sinnvoll aufeinander abzustimmen.

Die zugrunde liegenden Schutzprinzipien orientieren sich unter anderem an Empfehlungen und technischen Informationen von BSI, Microsoft und CISA.

Aktuelle Sicherheitsmeldungen aus offiziellen Quellen

Aktuelle Hinweise von CISA, Microsoft Security Response Center und BSI/CERT-Bund. Die Meldungen werden automatisch ausgewertet und in einer verständlichen Kurzform dargestellt.

Aktuelle Nachrichten zur Cybersicherheit

CISA KEV

Apple Multiple Products Improper Authentication Vulnerability

CISA führt

Die Meldung wird unter CVE-2024-27834 geführt. Besonders relevant ist sie für Unternehmen und Anwender, die das betroffene Produkt tatsächlich einsetzen. Wer das genannte Produkt nicht verwendet, ist von genau dieser Schwachstelle nicht unmittelbar betroffen.

Für betroffene Systeme sollten verfügbare Hersteller-Updates oder offizielle Abhilfemaßnahmen zeitnah geprüft und angewendet werden. Bei bereits aktiv ausgenutzten Schwachstellen sollte eine Aktualisierung nicht unnötig aufgeschoben werden.

QuelleCISA KEV
CISA KEV

WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability

CISA führt

Die Meldung wird unter CVE-2026-119977 geführt. Besonders relevant ist sie für Unternehmen und Anwender, die das betroffene Produkt tatsächlich einsetzen. Wer das genannte Produkt nicht verwendet, ist von genau dieser Schwachstelle nicht unmittelbar betroffen.

Für betroffene Systeme sollten verfügbare Hersteller-Updates oder offizielle Abhilfemaßnahmen zeitnah geprüft und angewendet werden. Bei bereits aktiv ausgenutzten Schwachstellen sollte eine Aktualisierung nicht unnötig aufgeschoben werden.

QuelleCISA KEV
BSI / CERT-Bund

OpenSSH: Schwachstelle ermöglicht Erlangen von Administratorrechten

BSI / CERT-Bund informiert aktuell über

Zu der Meldung gehören CVE-2026-123158. Entscheidend ist nicht allein das Vorhandensein einer CVE-Nummer, sondern ob das betroffene Produkt und eine verwundbare Version tatsächlich auf dem eigenen System eingesetzt werden.

Betroffene Anwender sollten die Hinweise des Herstellers und verfügbare Sicherheitsupdates prüfen. Systeme, die das genannte Produkt nicht verwenden, benötigen wegen dieser konkreten Meldung keine Änderung.

QuelleBSI / CERT-Bund

Aktuelle Schwachstellen & Sicherheitswarnungen

Hier finden Sie zusätzlich die technischen Eckdaten mit CVE, Risikoeinstufung, betroffenen Produkten und Handlungsempfehlungen.

BSI / CERT-Bund5. Nov. 2026

OpenSSH: Schwachstelle ermöglicht Erlangen von Administratorrechten

hochCVE-2026-123158

BetroffenCVE-2026-123158

RisikoBSI-Einstufung: hoch.

EmpfehlungBSI-Hinweis und die Maßnahmen des betroffenen Herstellers prüfen und verfügbare Sicherheitsupdates anwenden.

CVECVE-2026-123158

Offizielle Quelle öffnen
BSI / CERT-Bund4. Nov. 2026

Mattermost Desktop, Server, Plugins: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

mittel

BetroffenMattermost Desktop, Server, Plugins: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

RisikoBSI-Einstufung: mittel.

EmpfehlungBSI-Hinweis und die Maßnahmen des betroffenen Herstellers prüfen und verfügbare Sicherheitsupdates anwenden.

CVEkeine CVE angegeben

Offizielle Quelle öffnen
Microsoft MSRC4. Nov. 2026

Microsoft Edge (Chromium-based) Information Disclosure Vulnerability

Moderate · 6.5 MEDIUMCVE-2026-122518

BetroffenCVE-2026-122518

RisikoMicrosoft-Einstufung: Moderate · 6.5 MEDIUM.

EmpfehlungMicrosoft-Sicherheitshinweis prüfen und verfügbare Windows-, Edge- oder Produktupdates installieren.

CVECVE-2026-122518

Offizielle Quelle öffnen
CISA KEV4. Nov. 2026

Apple Multiple Products Improper Authentication Vulnerability

Known ExploitedCVE-2024-27834

BetroffenApple – Multiple Products

RisikoCISA führt diese Schwachstelle als nachweislich aktiv ausgenutzt.

EmpfehlungVerfügbare Hersteller-Updates oder offizielle Abhilfemaßnahmen zeitnah prüfen und anwenden.

CVECVE-2024-27834

Offizielle Quelle öffnen
CISA KEV3. Nov. 2026

WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability

Known ExploitedCVE-2026-119977

BetroffenWordPress – WordPress Core

RisikoCISA führt diese Schwachstelle als nachweislich aktiv ausgenutzt.

EmpfehlungVerfügbare Hersteller-Updates oder offizielle Abhilfemaßnahmen zeitnah prüfen und anwenden.

CVECVE-2026-119977

Offizielle Quelle öffnen
Microsoft MSRC30. Okt. 2026

Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability

Moderate · 4.4 MEDIUMCVE-2026-69446

BetroffenCVE-2026-69446

RisikoMicrosoft-Einstufung: Moderate · 4.4 MEDIUM.

EmpfehlungMicrosoft-Sicherheitshinweis prüfen und verfügbare Windows-, Edge- oder Produktupdates installieren.

CVECVE-2026-69446

Offizielle Quelle öffnen

Windows-Sicherheitsanalyse und gezielte Stärkung des Schutzes

Mein Schwerpunkt liegt auf der technischen Prüfung und Stärkung der Sicherheit von Windows-PCs. Im Rahmen von CyberShield analysiere ich mit der von mir entwickelten Software AsseOS die vorhandenen Schutzmechanismen, zeige Schwachstellen verständlich auf und unterstütze dabei, den Windows-Schutz mehrstufig zu stärken.

AsseOSCyberShield · Windows-Sicherheitsanalyse
Vor OrtDresden und Umgebung
AnalyseVor Ort oder nach Absprache
SprachenDeutsch und Russisch

Für eine erste Anfrage genügt eine kurze Beschreibung des Computers und des gewünschten Sicherheitschecks per E-Mail.