Hardening Windows PowerShell 5.1 und PowerShell 7

Name: Hardening Windows PowerShell 5.1 und PowerShell 7
Rating: 4.9 (19 reviews)

In diesem Kurs widmen wir uns dem Thema IT-Security in Bezug auf PowerShell.

Highest Rated

Created byPatrick Gruenauer

Last updated 6/2022

German

What you'll learn

Schwachstellen erkennen und beheben
Ausführungsrichtlinie (Execution Policy)
Sichere Downloads von Skripts
Verschlüsselung / Hashes
Kennwörter in Skripts sicher speichern
Secure Strings
Transcription Logging
Modul Logging
Constrained Mode
PowerShell als Netzwerk- und Netzwerksecurity Tool einsetzen
Sicheres Remote-Management mit SSH und WinRM
Trusted Hosts konfigurieren
Just-Enough-Administration (JEA)
PS 5.1 vs. PS 7
On-Premise und Cloud Security
Zeitbasierte Gruppenmitgliedschaften
Windows Firewall mit PowerShell administrieren
U.v.m.

Course content

6 sections • 30 lectures • 3h 30m total length

Einführung und Vorstellung: Warum dieser Kurs?3:13
Ein kleines Intro zu Beginn. Und warum Sie diesen Kurs absolvieren sollten.
Meine Arbeitsumgebung5:18
Ich stelle meine Arbeitsumgebung vor, damit Sie sehen können was wir für diesen Kurs so alles benötigen.
Installation von PowerShell 79:56
Wir installieren für diesen Kurs zusätzlich zu PowerShell 5.1 auch PowerShell 7.
Installation von Visual Studio Code9:37
Um PowerShell 7 optimal nutzen zu können benötigen wir einen Editor: VS Code.
Werkzeuge kennenlernen6:03
Wir sehen uns unsere Werkzeuge für diesen Kurs jetzt näher an: PowerShell 5.1, PowerShell 7, ISE und Visual Studio Code.
PowerShell Quiz

Warum alte Betriebssysteme mit PowerShell 2.0 keine gute Idee sind7:05
Wir sehen uns die Schwachstellen von alten PowerShell Versionen an.
PowerShell 2.0 deinstallieren6:52
Wie Sie PowerShell 2.0 deinstallieren zeige ich in dieser Einheit.
PowerShell Defender Anti-Malware in Action4:56
Ich zeige Beispiele in Bezug auf Windows Defender in PowerShell.
Full Mode vs. Constrained Mode6:57
Wie Sie PowerShell absichern können und einige Funktionalitäten rausnehmen können sehen Sie in diesem Video.
Die Execution Policy. Ein Sicherheitsfeature?9:09
Wir machen uns Gedanken ob die Ausführungsrichtlinie wirklich ein Security Features ist und sein kann.
Execution Policy im Detail8:31
Wir sehen uns die Ausführungsrichtlinie noch näher an.
Security Grundlagen

Gute sichere PowerShell Skripts? Wo finden?6:19
Ich zeige in diesem Video ein paar vertrauenswürdige Quellen für das Herunterladen von PowerShell Skripts.
Transcription Logging konfigurieren9:07
Transcription Logging loggt alles mit. Wie Sie das konfigurieren sehen Sie jetzt gleich.
Modul Logging4:18
Etwas genauer funktioniert das Modul Logging. Wie sehen Sie in diesem Video.
Logging selbst bauen6:35
Ich zeige ein paar Ansätze wie Sie das Logging noch genauer gestalten können.
Just-Enough Administration (JEA)8:26
Just-Enough-Administration (JEA) ermöglicht eine genaue Skalierung, welche Benutzer welche Befehle ausführen dürfen.
Skripts und Logging

Mit Test-Connection eine Monitoring-Lösung zusammenstellen9:01
Ich bringe Ihnen das Cmdlet Test-Connection näher und zeige was Sie damit so alles monitoren können.
Mit Get-NetTCPConnection offene Ports überprüfen10:03
Ich zeige eine much more powerful Alternative zu netstat.
PowerShell als Port-Scanner benutzen8:38
Test-NetConnection ist das Cmdlet der Wahl wenn Sie einen quick and dirty Port-Scan durchführen möchten.
Defender Firewall mit PowerShell administrieren9:23
Wie man die Windows Firewall mit PowerShell konfiguriert zeige ich jetzt gleich.
Windows Remote-Management: WinRM | SSH | Trusted Hosts12:45
Alles zum Remote-Management in dieser Einheit.
Netzwerksicherheit

Integrität der Daten überprüfen3:30
Get-FileHash zeigt ob Daten verändert wurden.
Kennwörter in Skripts sicher speichern (Zertifikat)9:35
Wie Sie Kennwörter sicher speichern sehen Sie in diesem Video.
Ist ein Secure String sicher?5:42
PowerShell speichert sensible Information in einem Secure String. Wir gehen der Frage nach, ob diese sicher sind.
Skripts digital signieren7:06
Wie Sie Skripts mit Ihrer digitalen Signatur versehen sehen Sie in diesem Video.
Encryption mit PowerShell

Password Generator5:39
Ein kleiner One-Liner mit großem Effekt.
Zeitbasierte Active Directory Gruppenmitgliedschaften5:34
Wie man Benutzer für eine bestimmte Zeit einer Gruppe hinzufügt sehen Sie in diesem Video.
Microsoft Office 365 Exchange Online: Verwaiste Benutzerkonten finden6:09
Wie Sie veraltete, verwaiste Benutzerkonten in Microsoft Office 365 finden sehen Sie in dieser Einheit.
Windows Defender Einstellungen von allen Computern abrufen3:52
Wo ist der Microsoft Defender nicht aktiviert oder nicht aktuell? All das in diesem Video.
PowerShell Security in On-Premise Umgebungen und Cloud
Zusammenfassung und Ende1:17
In dieser Einheit wiederhole ich kurz die Themen und bedanke mich für den Besuch dieses Kurses.

Requirements

Keine PowerShell Kenntnisse nötig, aber von Vorteil
Sie verfügen über einen Windows 10/11 Computer mit aktuellen Updates
Sie verfügen über grundlegende Kenntnisse über Windows Systeme (Client und Server)
Sie verfügen über grundlegende Netzwertechnikkenntnisse
Optional: Sie verfügen über eine Active Directory und/oder eine Microsoft Office 365 Testumgebung

Description

Glaubt man den Statistiken, dann ist PowerShell das Angriffsziel Nr.1 auf Windows Systemen. Wir sollten uns nicht nur Gedanken darüber machen wie wir Computer mit Firewalls, Gruppenrichtlinien und Filtern absichern, wir sollten uns ebenfalls mit dem gleichen Eifer um dieses Angriffsziel Nr.1 kümmern.

In diesem PowerShell Kurs wird der Fokus auf das Thema Security gelegt. Nach einer kurzen Einführung in PowerShell 5.1 und PowerShell 7 legen wir dem Thema PowerShell Versionen in Bezug auf Sicherheit los und werden sehen, dass alte PowerShell Versionen keinesfalls sicher sind.

PowerShell Skripts unterliegen der Einstellungen der Ausführungsrichtlinie und genau diese werden wir uns im Detail ansehen, denn wenn Sie ein Skript herunterladen dann sollte dieses von einer vertrauenswürdigen Quelle stammen und Ihr Rechner sollte das Ausführen dieser Skripts erlauben oder eben auch nicht, es liegt ganz in Ihrer Hand. Sollte dann dieses Skript ausgeführt werden kann das Logging dieser Ausführung nicht schaden, wir werden uns um das Thema Skript-Logging und Modul-Logging kümmern.

PowerShell kann auch in der Netzwerktechnik eingesetzt werden. Ob Port-Scanning oder Monitoring von Systemen, PowerShell kann Ihnen helfen Ihr Netzwerk abzusichern und zu überwachen. Die Themen Verschlüsselung, Hashes und Just-Enough-Administration runden den Kurs ab. Ein bisschen PowerShell Security in Bezug auf Active Directory und der Microsoft Cloud darf natürlich auch nicht fehlen.

In diesem Kurs begleitet Sie ein Microsoft PowerShell MVP mit über 15 Jahren Erfahrung in der Erwachsenenbildung. Ich wünsche viel Spaß beim Kurs!

Who this course is for:

IT-Administratoren im Microsoft Umfeld
IT-Mitarbeiter
IT-Helpdesmitarbeiter
Personen mit Interesse an IT-Security
Personen mit Interesse an PowerShell

Hardening Windows PowerShell 5.1 und PowerShell 7

What you'll learn

Explore related topics

Course content

Einführung | Vorbereitungen | PowerShell Werkzeuge5 lectures • 34min

PowerShell Security Grundlagen6 lectures • 44min

Skripts und Logging5 lectures • 35min

Netzwerksicherheit5 lectures • 50min

Verschlüsselung mit PowerShell4 lectures • 26min

Exkurs: PowerShell als Security Tool in On-Premise und Cloud Umgebungen5 lectures • 23min

Requirements

Description

Who this course is for: