{"id":907815,"date":"2026-10-23T13:46:07","date_gmt":"2026-10-23T13:46:07","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/sicherheit-in-oeffentlichen-wlans\/"},"modified":"2026-10-23T13:46:08","modified_gmt":"2026-10-23T13:46:08","slug":"sicherheit-in-oeffentlichen-wlans","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/sicherheit-in-oeffentlichen-wlans\/","title":{"rendered":"So verbessern Sie die Sicherheit in \u00f6ffentlichen WLANs auf verwalteten Endpunkten"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Schl\u00fcsselpunkte<\/h2>\n<ul>\n<li>Offene Netzwerke k\u00f6nnen Ger\u00e4te Datendiebstahl, dem Abfangen von Anmeldeinformationen und weiteren Risiken f\u00fcr die Sicherheit in \u00f6ffentlichen WLANs aussetzen.<\/li>\n<li>Beschr\u00e4nken Sie Endpunkte auf freigegebene Service Set Identifier (SSIDs) und blockieren Sie nicht genehmigte Netzwerke, um versehentliche Verbindungen mit unautorisierten WLANs zu reduzieren.<\/li>\n<li>Konfigurieren Sie Firewall- und Netzwerkeinstellungen so, dass f\u00fcr Verbindungen in \u00f6ffentlichen WLANs strengere Sicherheitsvorgaben gelten.<\/li>\n<li>Nutzen Sie VPNs und ausschlie\u00dflich HTTPS-Browsing, um Daten w\u00e4hrend der \u00dcbertragung zu sch\u00fctzen, sowie verschl\u00fcsseltes DNS, um DNS-Anfragen in \u00f6ffentlichen Netzwerken abzusichern.<\/li>\n<li>Vermitteln Sie sichere Verbindungsgewohnheiten und verfolgen Sie die Compliance, um die Sicherheit in \u00f6ffentlichen WLANs auf allen verwalteten Endpunkten dauerhaft hoch zu halten.<\/li>\n<\/ul>\n<\/div>\n<p>Offene WLAN-Netzwerke sind praktisch, k\u00f6nnen Endpunkte aber Sicherheitsrisiken aussetzen. \u00d6ffentliche WLANs erh\u00f6hen das Risiko, dass Daten abgefangen, Anmeldeinformationen gestohlen oder Sitzungen \u00fcbernommen werden. Ger\u00e4te, die au\u00dferhalb kontrollierter Umgebungen eingesetzt werden, sind oft nicht vertrauensw\u00fcrdigen Netzwerken ausgesetzt, besonders wenn Besch\u00e4ftigte remote arbeiten.<\/p>\n<p>MSPs und IT-Administrator:innen m\u00fcssen Windows-Endpunkte in \u00f6ffentlichen Netzwerken absichern. Dieser Leitfaden beschreibt die daf\u00fcr n\u00f6tigen Schritte. Er behandelt SSID-Kontrolle, Profilverwaltung, Firewall-Konfiguration, Transportsicherheit, Sensibilisierung der Benutzer:innen und kontinuierliche \u00dcberwachung.<\/p>\n<p><em>Einen schnellen visuellen \u00dcberblick finden Sie in unserem Video-Leitfaden <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-strengthen-public-wi-fi-security-on-managed-endpoints\/\">So verbessern Sie die Sicherheit in \u00f6ffentlichen WLANs auf verwalteten Endpunkten<\/a><\/em><\/p>\n<h2>Schritte f\u00fcr mehr Sicherheit in \u00f6ffentlichen WLANs auf verwalteten Ger\u00e4ten<\/h2>\n<p>\u00d6ffentliche Netzwerke k\u00f6nnen verwaltete Endpunkte Sicherheitsrisiken aussetzen. Die folgenden Schritte zeigen praktische Ma\u00dfnahmen, mit denen Sie die Angriffsfl\u00e4che von Endpunkten in \u00f6ffentlichen WLANs verringern.<\/p>\n<p><strong>Voraussetzungen:<\/strong><strong><br \/>\n<\/strong><\/p>\n<ul>\n<li>Die Endpunkte mit Windows 10 und 11 m\u00fcssen einer Active-Directory-Dom\u00e4ne beigetreten oder in einer Mobile-Device-Management-L\u00f6sung (MDM) registriert sein.<\/li>\n<li>Sie ben\u00f6tigen Administratorrechte, um WLAN-Profile, Gruppenrichtlinieneinstellungen (GPO) und Skripte bereitzustellen.<\/li>\n<li>Daf\u00fcr ist eine zentrale Protokollierung f\u00fcr \u00c4nderungen der Netzwerkkategorie und Firewall-Ereignisse erforderlich.<\/li>\n<li>Sie ben\u00f6tigen einen definierten Ticketing-Workflow f\u00fcr Ausnahmen und Benachrichtigungen an Benutzer:innen.<\/li>\n<\/ul>\n<h3>Schritt 1: Bestimmte SSIDs blockieren oder zulassen<\/h3>\n<p>Die Netzwerke zu begrenzen, mit denen sich Endpunkte verbinden d\u00fcrfen, ist ein sehr wirksames Mittel gegen WLAN-Sicherheitsrisiken. Beginnen Sie mit Zulassungs- und Sperrlisten f\u00fcr SSIDs. So verhindern Sie, dass Ger\u00e4te anhand der SSID nicht genehmigten WLANs beitreten, und stellen sicher, dass sie sich nur mit freigegebenen Netzwerknamen verbinden.<\/p>\n<p><strong>Anwendungsf\u00e4lle<\/strong>:<\/p>\n<ul>\n<li>Dieser Schritt setzt einheitliche Verbindungsregeln durch und vermeidet eine versehentliche Exposition in \u00f6ffentlichen Netzwerken.<\/li>\n<li>Er senkt das Risiko, dass Benutzer:innen sich mit nicht genehmigten WLANs verbinden.<\/li>\n<\/ul>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Sie ben\u00f6tigen Administratorrechte, um WLAN-Filter oder GPO-Einstellungen auf verwalteten Endpunkten bereitzustellen.<\/li>\n<li>Sie brauchen eine aktuelle Liste der freigegebenen SSIDs f\u00fcr Skripte oder Richtliniendefinitionen.<\/li>\n<\/ul>\n<h4>Sperr- und Zulassungsliste mit netsh<\/h4>\n<p>Verwenden Sie die folgenden Befehle in PowerShell oder der Eingabeaufforderung, um zu steuern, welchen WLANs Ger\u00e4te beitreten d\u00fcrfen:<\/p>\n<p style=\"padding-left: 40px;\"><strong>netsh wlan add filter permission=block ssid=&#8220;Free Public WiFi&#8220; networktype=infrastructure<\/strong><\/p>\n<p>Dieser Befehl blockiert Verbindungen zu einer bestimmten SSID. Ersetzen Sie \u201eFree Public WiFi\u201c durch das Netzwerk, das Sie blockieren m\u00f6chten.<\/p>\n<p style=\"padding-left: 40px;\"><strong>netsh wlan add filter permission=allow ssid=&#8220;CorpWiFi&#8220;networktype=infrastructure<\/strong><\/p>\n<p>Dieser Befehl l\u00e4sst Verbindungen zu einer bestimmten freigegebenen SSID zu. Ersetzen Sie \u201eCorpWiFi\u201c durch eine von Ihrem Unternehmen genehmigte SSID.<\/p>\n<p style=\"padding-left: 40px;\"><strong>netsh wlan show filters<\/strong><\/p>\n<p>Damit wird die aktuelle Liste der zugelassenen und blockierten Netzwerke angezeigt, um zu pr\u00fcfen, ob die Filter korrekt angewendet wurden.<\/p>\n<h4>So entfernen Sie riskante gespeicherte Netzwerke<\/h4>\n<p style=\"padding-left: 40px;\"><strong>netsh wlan delete profile name=&#8220;Airport Free WiFi&#8220;<\/strong><\/p>\n<p>Dieser Befehl l\u00f6scht ein vorhandenes gespeichertes Netzwerkprofil. Ersetzen Sie den Platzhalternamen durch den Namen des gespeicherten WLAN-Profils, das Sie entfernen m\u00f6chten.<\/p>\n<h4>So wenden Sie diese Einschr\u00e4nkungen per Gruppenrichtlinie auf dom\u00e4nenbeigetretene Rechner an<\/h4>\n<p>Statt diese Befehle manuell auszuf\u00fchren, k\u00f6nnen Sie die <strong>Drahtlosnetzwerkrichtlinien (IEEE 802.11)<\/strong> in der Gruppenrichtlinie verwenden.<\/p>\n<ol>\n<li>\u00d6ffnen Sie die <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/gruppenrichtlinien-verwaltungskonsole\/\">Gruppenrichtlinienverwaltungskonsole (GPMC)<\/a> auf einem Domain-Controller.<\/li>\n<li>Erstellen oder bearbeiten Sie ein GPO, das mit der Organisationseinheit (OU) Ihrer verwalteten Ger\u00e4te verkn\u00fcpft ist.<\/li>\n<li>Navigieren Sie zu:<br \/>\n<strong>Computerkonfiguration &gt; Richtlinien &gt; Windows-Einstellungen &gt; Sicherheitseinstellungen &gt; Drahtlosnetzwerkrichtlinien (IEEE 802.11)<\/strong><\/li>\n<li>Klicken Sie mit der rechten Maustaste auf <strong>Drahtlosnetzwerkrichtlinien (IEEE 802.11)<\/strong> und w\u00e4hlen Sie <strong>Neue Drahtlosnetzwerkrichtlinie f\u00fcr Windows Vista und h\u00f6here Versionen erstellen.<\/strong><\/li>\n<li>Konfigurieren Sie auf der Registerkarte <strong>Netzwerkberechtigungen<\/strong> eine der folgenden Optionen:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Nur<\/strong> die von Ihnen ausdr\u00fccklich definierten Netzwerke zulassen (SSID-Zulassungsliste).<\/li>\n<li>Netzwerke nach Name oder Typ <strong>blockieren<\/strong> (SSID-Sperrliste).<\/li>\n<\/ol>\n<\/li>\n<li>F\u00fcgen Sie die von Ihrem Unternehmen freigegebenen SSIDs unter <strong>Zugelassene Netzwerke<\/strong> hinzu und tragen Sie SSIDs oder Netzwerktypen, die Ihr Unternehmen einschr\u00e4nken m\u00f6chte, unter <strong>Verweigerte Netzwerke<\/strong> ein.<\/li>\n<li>Klicken Sie auf <strong>OK<\/strong> und anschlie\u00dfend auf <strong>\u00dcbernehmen<\/strong>, um die Richtlinie anzuwenden.<\/li>\n<li>F\u00fchren Sie <strong>gpupdate \/force<\/strong> auf den Clientger\u00e4ten aus oder warten Sie auf die n\u00e4chste Aktualisierung der Gruppenrichtlinien, damit die Einstellungen wirksam werden.<\/li>\n<\/ol>\n<h3>Schritt 2: Vertrauensw\u00fcrdige Profile vorab bereitstellen und priorisieren<\/h3>\n<p>Sie k\u00f6nnen bekannte Netzwerkprofile vorab bereitstellen und priorisieren, damit Endpunkte sich nicht automatisiert mit beliebigen oder unsicheren Hotspots verbinden. Beachten Sie: Die Sicherheit in \u00f6ffentlichen WLANs ist praktisch nicht vorhanden. Wenn Sie festlegen, welchen Netzwerken Ger\u00e4te vertrauen d\u00fcrfen, senken Sie das Risiko durch gef\u00e4lschte oder betr\u00fcgerische Access Points.<\/p>\n<p><strong>Anwendungsf\u00e4lle<\/strong>:<\/p>\n<ul>\n<li>Dieser Schritt stellt sicher, dass Endpunkte sich automatisiert mit vertrauensw\u00fcrdigen Netzwerken verbinden, bevor eine Verbindung zu einem \u00f6ffentlichen WLAN zustande kommt.<\/li>\n<li>Er senkt das Risiko versehentlicher Verbindungen mit ungesicherten Netzwerken.<\/li>\n<\/ul>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Sie ben\u00f6tigen Administratorrechte, um WLAN-Profile auf verwalteten Endpunkten zu konfigurieren oder bereitzustellen.<\/li>\n<li>Daf\u00fcr ist eine exportierte oder vorkonfigurierte XML-Datei f\u00fcr Ihre freigegebenen SSIDs erforderlich.<\/li>\n<\/ul>\n<h4>So stellen Sie ein WLAN-Profil vorab bereit<\/h4>\n<p style=\"padding-left: 40px;\"><strong>netsh wlan add profile filename=&#8220;CorpWiFi.xml&#8220; interface=&#8220;Wi-Fi&#8220; user=all<\/strong><\/p>\n<p>Damit wird ein WLAN-Profil f\u00fcr alle Benutzer:innen des Ger\u00e4ts hinzugef\u00fcgt. Ersetzen Sie \u201eCorpWiFi.xml\u201c durch den Pfad zu Ihrer exportierten XML-Datei mit der freigegebenen SSID-Konfiguration.<\/p>\n<h4>So legen Sie die Verbindungspriorit\u00e4t fest<\/h4>\n<p style=\"padding-left: 40px;\"><strong>netsh wlan set profileorder name=&#8220;CorpWiFi&#8220; interface=&#8220;Wi-Fi&#8220; priority=1<\/strong><\/p>\n<p>Damit legen Sie die Verbindungspriorit\u00e4t fest, sodass der Endpunkt sich zuerst automatisiert mit der vertrauensw\u00fcrdigen SSID verbindet. Der Priorit\u00e4tswert \u201e1\u201c gibt ihr den Vorrang.<\/p>\n<h4>So entfernen Sie veraltete Profile<\/h4>\n<p>Sie k\u00f6nnen veraltete oder unsichere Profile entfernen, die auf offene SSIDs oder Netzwerke verweisen. Nutzen Sie die folgenden Befehle, um veraltete Profile zu pr\u00fcfen und zu l\u00f6schen:<\/p>\n<p style=\"padding-left: 40px;\"><strong>netsh wlan show profiles<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>netsh wlan delete profile name=&#8220;OldPublicWiFi&#8220;<\/strong><\/p>\n<p>Ersetzen Sie \u201eOldPublicWiFi\u201c durch den Namen des Netzwerks, das Sie entfernen m\u00f6chten.<\/p>\n<p><strong>Tipps: <\/strong><\/p>\n<ul>\n<li>Verwenden Sie immer eine Authentifizierung auf Enterprise-Niveau wie WPA2-Enterprise oder WPA-3 Enterprise. Sie erzwingen eine st\u00e4rkere Verschl\u00fcsselung und verringern damit die Angriffsfl\u00e4che in \u00f6ffentlichen Netzwerken.<\/li>\n<li>Sie k\u00f6nnen <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/wlan-profil-hinzufuegen-ohne-verbindung\/\">WLAN-Netzwerkprofile hinzuf\u00fcgen<\/a>, ohne sich vorher verbinden zu m\u00fcssen.<\/li>\n<\/ul>\n<h3>Schritt 3: Ger\u00e4teeinstellungen in nicht vertrauensw\u00fcrdigen WLANs versch\u00e4rfen<\/h3>\n<p>MSPs sollten unbekannte Netzwerke grunds\u00e4tzlich als nicht vertrauensw\u00fcrdig behandeln. Das Hardening des Windows-Profils \u201e\u00d6ffentlich\u201c verringert die Angriffsfl\u00e4che, blockiert eingehenden Datenverkehr und deaktiviert unn\u00f6tige Erkennungsdienste.<\/p>\n<p><strong>Anwendungsf\u00e4lle<\/strong>:<\/p>\n<ul>\n<li>Dieser Schritt verringert die Angriffsfl\u00e4che, wenn Ger\u00e4te sich au\u00dferhalb des Unternehmensnetzwerks mit offenen oder gemeinsam genutzten Netzwerken verbinden.<\/li>\n<li>Er erzwingt automatisiert eine restriktive Firewall- und Netzwerkkonfiguration, sobald ein neues oder unbekanntes WLAN erkannt wird.<\/li>\n<\/ul>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Sie ben\u00f6tigen Administratorrechte auf den verwalteten Endpunkten.<\/li>\n<li>Auf den Ger\u00e4ten muss Windows 10 oder 11 mit PowerShell 5.0 oder h\u00f6her laufen.<\/li>\n<\/ul>\n<h4>Netzwerkkategorie \u201e\u00d6ffentlich\u201c bei unbekannten Netzwerken erzwingen<\/h4>\n<p>Dieser PowerShell-Befehl setzt den Netzwerktyp auf \u201e\u00d6ffentlich\u201c und wendet automatisiert strengere Sicherheitseinstellungen an.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-NetConnectionProfile -InterfaceAlias \"Wi-Fi\" -NetworkCategory<\/code> Public<\/strong><\/p>\n<h4>Firewall f\u00fcr das Profil \u201e\u00d6ffentlich\u201c versch\u00e4rfen<\/h4>\n<p>Dieser Befehl blockiert eingehende Verbindungen standardm\u00e4\u00dfig und l\u00e4sst ausgehende Verbindungen f\u00fcr das Profil \u201e\u00d6ffentlich\u201c standardm\u00e4\u00dfig zu. Das senkt das Risiko externer Eindringversuche.<\/p>\n<p style=\"padding-left: 40px;\"><strong>netsh advfirewall set publicprofile firewallpolicy blockinbound,allowoutbound<\/strong><\/p>\n<p>Dieser Befehl wiederum deaktiviert Pop-up-Benachrichtigungen, die fragen, ob neue Apps durch die Firewall zugelassen werden sollen. So bleibt der Schutz auch dann konsistent, wenn Benutzer:innen lokale Administratorrechte besitzen.<\/p>\n<p style=\"padding-left: 40px;\"><strong>netsh advfirewall set publicprofile settings inboundusernotification disable<\/strong><\/p>\n<h4>So deaktivieren Sie Erkennungs- und Freigabefunktionen<\/h4>\n<p>Sie k\u00f6nnen Funktionen deaktivieren, die die Anwesenheit des Ger\u00e4ts in \u00f6ffentlichen Netzwerken bekannt geben, etwa die Netzwerkerkennung sowie die Datei- und Druckerfreigabe. Das geht \u00fcber:<\/p>\n<p style=\"padding-left: 40px;\"><strong>Systemsteuerung<\/strong> &gt; <strong>Netzwerk- und Freigabecenter<\/strong> &gt; <strong>Erweiterte Freigabeeinstellungen<\/strong>.<\/p>\n<p>Zus\u00e4tzlich k\u00f6nnen Sie per Gruppenrichtlinie die entsprechenden <strong>Windows Firewall-Einstellungen f\u00fcr Netzwerke au\u00dferhalb der Dom\u00e4ne<\/strong> unter<strong> Computerkonfiguration &gt; Administrative Vorlagen &gt; Netzwerk &gt; Netzwerkverbindungen &gt; Windows-Firewall &gt; Dom\u00e4nenprofil<\/strong> konfigurieren.<\/p>\n<h3>Schritt 4: Verschl\u00fcsselte Verbindungen erzwingen, um Daten in \u00f6ffentlichen WLANs zu sch\u00fctzen<\/h3>\n<p>Datenverkehr in offenen Netzwerken kann auch bei Netzwerkeinschr\u00e4nkungen und Firewall-Hardening abgefangen werden. Wenn Sie eine sichere \u00dcbertragung vorschreiben, bleiben alle Daten, die das Ger\u00e4t verlassen, verschl\u00fcsselt. Das st\u00e4rkt den Schutz in \u00f6ffentlichen WLANs insgesamt.<\/p>\n<p><strong>Anwendungsf\u00e4lle:<\/strong><\/p>\n<ul>\n<li>Dieser Schritt sch\u00fctzt Unternehmensdaten durch verschl\u00fcsselte Verbindungen, selbst wenn Benutzer:innen \u00fcber \u00f6ffentliche oder nicht vertrauensw\u00fcrdige Netzwerke auf Ressourcen zugreifen.<\/li>\n<li>Er stellt sicher, dass Benutzer:innen VPN oder verschl\u00fcsselte Kan\u00e4le nicht umgehen k\u00f6nnen, wenn sie sich au\u00dferhalb der Unternehmensumgebung verbinden.<\/li>\n<\/ul>\n<p><strong>Voraussetzungen:<\/strong><\/p>\n<ul>\n<li>Sie ben\u00f6tigen Administratorrechte, um VPN- oder Netzwerkrichtlinien auf verwalteten Endpunkten zu konfigurieren.<\/li>\n<li>Sie brauchen eine etablierte <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-ein-virtuelles-privates-netz-vpn\/\">VPN<\/a>-L\u00f6sung sowie die M\u00f6glichkeit, Browser-Richtlinien zu verwalten.<\/li>\n<\/ul>\n<h4>VPN in \u00f6ffentlichen Netzwerken vorschreiben<\/h4>\n<p>Konfigurieren Sie VPN-Richtlinien so, dass Endpunkte sich automatisiert mit einem Unternehmens-VPN verbinden, sobald die Windows-Netzwerkkategorie auf \u201e\u00d6ffentlich\u201c gesetzt ist. So l\u00e4uft der gesamte Datenverkehr aus \u00f6ffentlichen WLANs durch verschl\u00fcsselte Unternehmens-Tunnel.<\/p>\n<h4>Verschl\u00fcsselung im Browser erzwingen<\/h4>\n<p>Aktivieren Sie in unterst\u00fctzten Browsern den reinen HTTPS-Modus und die Preload-Listen f\u00fcr HTTP Strict Transport Security (HSTS). Diese Einstellungen erzwingen oder priorisieren je nach Browser und Website HTTPS-Verbindungen und helfen, Downgrade-Angriffe zu verhindern.<\/p>\n<h4>Verschl\u00fcsseltes DNS aktivieren<\/h4>\n<p>Wenn Ihre Umgebung das unterst\u00fctzt, konfigurieren Sie <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-dns\/\">DNS<\/a> over <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-https\/\">HTTPS<\/a> (DoH) per Gruppenrichtlinie oder Ger\u00e4tekonfiguration. Unter Windows 11 geht das \u00fcber:<\/p>\n<p style=\"padding-left: 40px;\"><strong>Computerkonfiguration<\/strong> &gt; <strong>Administrative Vorlagen<\/strong> &gt; <strong>Netzwerk<\/strong> &gt; <strong>DNS-Client <\/strong>&gt; <strong>DNS \u00fcber HTTPS aktivieren<\/strong><\/p>\n<p>So werden DNS-Anfragen verschl\u00fcsselt und lassen sich in \u00f6ffentlichen WLANs weder abfangen noch manipulieren.<\/p>\n<h3>Schritt 5: Benutzer:innen \u00fcber sicheres Verhalten in \u00f6ffentlichen WLANs informieren<\/h3>\n<p>Technische Kontrollen sind bereits ein hervorragender Schutz, doch oft entscheidet das Verhalten der Benutzer:innen \u00fcber die Sicherheit in \u00f6ffentlichen WLANs. Zeigen Sie Ihren Benutzer:innen, wie sie unsichere Netzwerke erkennen und grundlegende Vorsichtsma\u00dfnahmen treffen, wenn sie sich au\u00dferhalb verwalteter Umgebungen verbinden.<\/p>\n<p><strong>Anwendungsf\u00e4lle<\/strong>:<\/p>\n<ul>\n<li>Dieser Schritt hilft Benutzer:innen, riskante Verbindungen auf Reisen oder im Homeoffice zu erkennen und zu vermeiden.<\/li>\n<li>Er erg\u00e4nzt technische Kontrollen durch klare Gewohnheiten, die eine versehentliche Offenlegung von Daten verhindern.<\/li>\n<\/ul>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>F\u00fcr diese Methode brauchen Sie einen Weg, Hinweise an Benutzer:innen zu verteilen, etwa interne Dokumentation oder einen Kurzleitfaden.<\/li>\n<li>Sie sollten eine einfache Checkliste oder eine visuelle Erinnerung pflegen, die die wichtigsten WLAN-Sicherheitsregeln zusammenfasst.<\/li>\n<\/ul>\n<p>Das sind die wichtigsten Themen:<\/p>\n<ul>\n<li>Aktivieren Sie in unterst\u00fctzten Browsern den reinen HTTPS-Modus und die Preload-Listen f\u00fcr HTTP Strict Transport Security (HSTS). Diese Einstellungen erzwingen oder priorisieren je nach Browser und Website HTTPS-Verbindungen und helfen, Downgrade-Angriffe zu verhindern.<\/li>\n<li>Nutzen Sie nach M\u00f6glichkeit immer das Unternehmens-VPN. Greifen Sie in offenen Netzwerken niemals ohne VPN auf sensible Daten oder interne Tools zu.<\/li>\n<li>Pr\u00fcfen Sie vor dem Fortfahren, ob die Verbindung per HTTPS verschl\u00fcsselt ist. Brechen Sie sofort ab, wenn der Browser Zertifikats- oder Verbindungswarnungen anzeigt.<\/li>\n<li>Melden Sie auff\u00e4lliges Verhalten an die IT. Dazu z\u00e4hlen wiederholte Verbindungsabbr\u00fcche, mehrfache Anmeldeaufforderungen oder unerwartete Weiterleitungen.<\/li>\n<\/ul>\n<p>Schulungen zu sicherem Verhalten in \u00f6ffentlichen WLANs schlie\u00dfen damit die letzte Sicherheitsl\u00fccke, die technische Richtlinien allein nicht abdecken k\u00f6nnen.<\/p>\n<h3>Schritt 6: Sicherheitsniveau in \u00f6ffentlichen WLANs \u00fcberwachen und \u00fcberpr\u00fcfen<\/h3>\n<p>Selbst durchdachte Richtlinien weichen mit der Zeit auf, weil Benutzer:innen reisen, Netzwerke sich \u00e4ndern und neue Ausnahmen hinzukommen. Eine konsequente \u00dcberwachung stellt sicher, dass Ihre Schutzma\u00dfnahmen f\u00fcr \u00f6ffentliche WLANs auf allen verwalteten Endpunkten wirksam und einheitlich bleiben.<\/p>\n<p><strong>Anwendungsf\u00e4lle<\/strong>:<\/p>\n<ul>\n<li>Dieser Schritt hilft, Abweichungen in der Konfiguration, unautorisierte Netzwerkverbindungen oder Ger\u00e4te zu erkennen, die etablierte WLAN-Richtlinien umgehen.<\/li>\n<li>Er schafft mehr Transparenz \u00fcber die tats\u00e4chliche Nutzung, sodass Administrator:innen Filter, VPN-Regeln oder Firewall-Einstellungen gezielt anpassen k\u00f6nnen.<\/li>\n<\/ul>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Sie ben\u00f6tigen eine zentrale Protokollierung oder eine <a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/faqs-zum-remote-monitoring-und-management-rmm\/\">RMM-Plattform<\/a>, die WLAN-Profile, Firewall-Ereignisse und den VPN-Status nachverfolgen kann.<\/li>\n<li>Daf\u00fcr sind Berichtsvorlagen oder Dashboards n\u00f6tig, die Ver\u00e4nderungen im Netzwerkverhalten \u00fcber die Zeit sichtbar machen.<\/li>\n<\/ul>\n<p>Diese Signale sollten Sie im Blick behalten:<\/p>\n<ul>\n<li>Neue gespeicherte WLAN-Profile auf Endpunkten, die nicht in der Liste der freigegebenen SSIDs stehen.<\/li>\n<li>H\u00e4ufige Wechsel in \u00f6ffentliche Netzwerke oder wiederkehrende Firewall-Alarmierungen, die auf riskante Verbindungen hindeuten.<\/li>\n<li>Anwendungen, die Listener oder Ports \u00f6ffnen, w\u00e4hrend das Profil auf \u201e\u00d6ffentlich\u201c gesetzt ist.<\/li>\n<\/ul>\n<p>Empfohlener Pr\u00fcfrhythmus:<\/p>\n<ul>\n<li>Monatlich: Pr\u00fcfen Sie alle neuen SSIDs, Verbindungsausnahmen und Firewall-Aktivit\u00e4ten auf den Endpunkten.<\/li>\n<li>Viertelj\u00e4hrlich: F\u00fchren Sie Stichproben durch, um das VPN-Verhalten, die Firewall-Compliance und die Durchsetzung der Einstellungen f\u00fcr \u00f6ffentliche Netzwerke zu \u00fcberpr\u00fcfen.<\/li>\n<\/ul>\n<h2>Darauf sollten Sie achten<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Risiken<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>M\u00f6gliche Folgen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Gegenma\u00dfnahmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Unbemerkte Abweichungen von der Richtlinie<\/td>\n<td>Ger\u00e4te behalten m\u00f6glicherweise alte WLAN-Profile oder verlieren Firewall-Einschr\u00e4nkungen, was den Gesamtschutz schw\u00e4cht.<\/td>\n<td>Planen Sie regelm\u00e4\u00dfige Richtlinien-Audits und erzwingen Sie Updates \u00fcber RMM oder Gruppenrichtlinien.<\/td>\n<\/tr>\n<tr>\n<td>Unvollst\u00e4ndige VPN-Durchsetzung<\/td>\n<td>Benutzer:innen verbinden sich eventuell \u00fcber unsichere Verbindungen mit Unternehmensressourcen.<\/td>\n<td>Erzwingen Sie VPN-Richtlinien in \u00f6ffentlichen Netzwerken und \u00fcberwachen Sie die Compliance.<\/td>\n<\/tr>\n<tr>\n<td>Fehlendes Bewusstsein bei Benutzer:innen<\/td>\n<td>Benutzer:innen verbinden sich trotzdem mit unsicheren Netzwerken oder ignorieren Zertifikatswarnungen.<\/td>\n<td>Geben Sie kurze, wiederkehrende Sicherheitshinweise zum sicheren Verhalten in \u00f6ffentlichen WLANs.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>So setzt NinjaOne die Sicherheit in \u00f6ffentlichen WLANs auf verwalteten Endpunkten durch und \u00fcberwacht sie<\/h2>\n<p>Mit den Automatisierungs-, Skripting- und Berichtsfunktionen von NinjaOne k\u00f6nnen MSPs Richtlinien f\u00fcr die Sicherheit in \u00f6ffentlichen WLANs auf allen Endpunkten einfacher durchsetzen und \u00fcberwachen.<\/p>\n<h3>Richtlinienbereitstellung<\/h3>\n<p>Mit NinjaOne-Skripten und -Automatisierungen k\u00f6nnen Sie SSID-Filter ausrollen, freigegebene WLAN-Profile vorab bereitstellen und Firewall-Einstellungen f\u00fcr das Profil \u201e\u00d6ffentlich\u201c anwenden. Das sorgt f\u00fcr einheitliche Konfigurationen auf allen verwalteten Endpunkten.<\/p>\n<h3>Erkennung und Alarmierung<\/h3>\n<p>NinjaOne kann \u00fcber benutzerdefinierte Skripte und \u00dcberwachungsbedingungen Endpunkte identifizieren, die neue WLAN-Profile speichern oder ihre Netzwerkkategorie \u00e4ndern. Diese Alarmierungen helfen, unerwartete Netzwerkaktivit\u00e4ten oder Hinweise auf Konfigurationsabweichungen zu erkennen.<\/p>\n<h3>Umgang mit Ausnahmen<\/h3>\n<p>NinjaOne kann per Ticket-Automatisierung tempor\u00e4re Zugriffsanfragen nachverfolgen und zeitbasierte Aktionen f\u00fcr die Bearbeitung von Ausnahmen ausl\u00f6sen.<\/p>\n<h3>Berichterstattung<\/h3>\n<p>NinjaOne kann mit benutzerdefinierten Skripten, Feldern und Berichten Transparenz \u00fcber die Einhaltung der SSID-Richtlinien, den VPN-Status und die Firewall-Konfiguration auf allen verwalteten Endpunkten schaffen. Diese Berichte helfen, die Abdeckung der Endpunkte und den allgemeinen Stand der WLAN-Sicherheit einzusch\u00e4tzen.<\/p>\n<h2>Mehr Sicherheit in \u00f6ffentlichen WLANs auf allen verwalteten Endpunkten<\/h2>\n<p>Benutzer:innen werden auf Reisen oder im Homeoffice weiterhin \u00f6ffentliche WLANs nutzen. Sie m\u00fcssen die Risiken kennen und Schutzma\u00dfnahmen umsetzen, die die Angriffsfl\u00e4che verringern, ohne die Produktivit\u00e4t einzuschr\u00e4nken.<\/p>\n<p>Setzen Sie auf ein mehrschichtiges Sicherheitskonzept. Erzwingen Sie SSID-Zulassungslisten und priorisieren Sie vertrauensw\u00fcrdige Netzwerkprofile. H\u00e4rten Sie die Netzwerkeinstellungen und schreiben Sie VPN- oder HTTPS-Verbindungen vor.<\/p>\n<p>Kombinieren Sie diese Ma\u00dfnahmen mit Schulungen und regelm\u00e4\u00dfiger \u00dcberwachung. So sch\u00fctzen Sie Endpunkte in nicht vertrauensw\u00fcrdigen Netzwerken.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/checkliste-fuer-mehr-it-sicherheit-in-ihrem-unternehmen-ninjaone\/\">IT-Sicherheits-Checkliste zum Schutz Ihres Unternehmens<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/moderne-cyber-sicherheitsstrategie-entwickeln\/\">So entwickeln IT-Abteilungen eine moderne Cybersicherheitsstrategie<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/deploy-wi-fi-profiles-to-all-users-using-powershell\/\">So stellen Sie WLAN-Profile mit PowerShell f\u00fcr alle Benutzer:innen bereit<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/drahtlose-netzwerkprofile\/\">So zeigen Sie eine Liste der Drahtlosnetzwerkprofile in Windows 11 an<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/wlan-aktivieren-oder-deaktivieren-windows-11\/\">So aktivieren oder deaktivieren Sie WLAN in Windows 11<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Offene WLAN-Netzwerke sind praktisch, k\u00f6nnen Endpunkte aber Sicherheitsrisiken aussetzen. \u00d6ffentliche WLANs erh\u00f6hen das Risiko, dass Daten abgefangen, Anmeldeinformationen gestohlen oder Sitzungen \u00fcbernommen werden. Ger\u00e4te, die au\u00dferhalb kontrollierter Umgebungen eingesetzt werden, sind oft nicht vertrauensw\u00fcrdigen Netzwerken ausgesetzt, besonders wenn Besch\u00e4ftigte remote arbeiten. MSPs und IT-Administrator:innen m\u00fcssen Windows-Endpunkte in \u00f6ffentlichen Netzwerken absichern. Dieser Leitfaden beschreibt die daf\u00fcr [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":664678,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4368],"tags":[],"class_list":["post-907815","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=907815"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907815\/revisions"}],"predecessor-version":[{"id":907816,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907815\/revisions\/907816"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/664678"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=907815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=907815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=907815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}