Door Anoniem, 13:03 uur: Grappig is dat ik niets lees over het echt extra beveiligen van Windows, binnen Windows zelf.... Er zijn tal van Group Policies die hoger ingesteld kunnen worden. Group Policies was inderdaad nog niet besproken, maar het is niet helemaal waar dat er in deze thread nog niets is gezegd over het toepassen van beveiliging binnen Windows zelf. Ikzelf noemde eerder onder meer DEP en SEHOP (https://www.security.nl/posting/377395#posting377491). Dat ik aangaf dat DEP en SEHOP eventueel via EMET toegepast kunnen worden, dat neemt niet weg dat ze ook via Windows zelf toegepast kunnen worden. Door Anoniem, 13:03 uur: Ook instellingen zoals Applocker en Bitlocker maken het OS stuk veilig (wat standaard ook niet aan staat). BitLocker of andere drive encryption kan zeker waardevol zijn, maar ik vind het niet voor elke gebruiker aan te raden. Wie onzorgvuldig van aard is en het potentieel in zich heeft om sleutels kwijt te maken en tevens geen onversleutelde backups bewaart, die kan er heel ...