Verwendung von CVE-Ausnahmen zum Ausschluss bestimmter gemeinsamer Schwachstellen und Gefährdungen

Oktober 2025

• (Vorschau) Sie können jetzt CVE-Ausnahmen verwenden, um bestimmte CVEs (Common Vulnerabilities and Exposures) von der Analyse in Ihrer Umgebung auszuschließen. Mit CVE-Ausnahmen können Sie steuern, welche Art von Daten für Ihr Unternehmen relevant ist, und bestimmte Daten selektiv von Ihren Abhilfemaßnahmen ausschließen. Weitere Informationen finden Sie unter Ausnahmen in Microsoft Defender Vulnerability Management und Ausnahmen erstellen, anzeigen und verwalten.
• (Vorschau) Microsoft Secure Score enthält jetzt neue Empfehlungen, die Unternehmen bei der proaktiven Vorbeugung gängiger Endpunkt-Angriffstechniken unterstützen.

1. Blockieren der Erstellung von Web-Shells auf Servern - reduziert das Risiko webbasierter Persistenz- und Remotecode-Ausführungsangriffe.
2. Blockieren Sie die Verwendung kopierter oder imitierter Systemtools - verhindern Sie, dass Angreifer legitime administrative Dienstprogramme für laterale Bewegungen oder die Ausweitung von Berechtigungen missbrauchen.
3. Blockieren des Neustarts eines Rechners im abgesicherten Modus - hilft bei der Abwehr von Angreifern, die versuchen, den Endpunktschutz zu deaktivieren oder durch Neustarts zu persistieren.