# Verwaltete Windows-Endpunkte

> Gerätelebenszyklus, Schutz und Richtlinienwirkung anhand messbarer Zustände steuern.

Track: [Endpoint Management](https://physar.tech/learn/endpoint-management)  
Kanonische Fassung: https://physar.tech/learn/endpoint-management/managed-endpoints  
Stand: 2026-07-28  
Interaktiver Teil: 7 Checks (nur im Browser)

## Verwaltete Windows-Endpunkte

### Die Betriebsfrage

Windows-Endpunkte mit Intune, Autopilot, Update-Ringen, BitLocker, Compliance und kontrollierter Richtlinienautorität betreiben.

> **Lernziel:** Du kannst Rollout, Verschlüsselung und Compliance so gestalten, dass Geräte sicher bleiben und Support- sowie Recoverywege funktionieren.

### Das Entscheidungsmodell

|  |  |
| --- | --- |
| **Provisioning** | Identität, Ownership und Baseline reproduzierbar zuweisen. |
| **Policy** | Eine autoritative Konfigurationsquelle und Konfliktauflösung festlegen. |
| **Protection** | BitLocker, Defender und Updatezustand mit Recoveryweg verbinden. |
| **Evidence** | Gerätestatus, Policyreport und echte Wirkung getrennt verifizieren. |

### Vom Symptom zur verifizierten Änderung

Zielgruppe und Abhängigkeiten inventarisieren → Pilot- und Ausschlussgruppen definieren → Policy gestaffelt ausrollen → Gerätewirkung und Supportsignale prüfen

### Sicherheitsgeländer

> **Betriebsregel:** Ein gemeldeter Compliance-Status ist ein Policyresultat, kein Beweis, dass jede Schutzfunktion technisch gesund ist.

Die folgenden Checks verändern Kontext und Fehlerbild. Entscheidend ist jeweils, welche Beobachtung die Maßnahme trägt und unter welchen Bedingungen eine andere Wahl richtig wäre.

## Quellen

- learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune — https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune
- learn.microsoft.com/en-us/autopilot/overview — https://learn.microsoft.com/en-us/autopilot/overview
- learn.microsoft.com/en-us/windows/security/ope…protection/bitlocker — https://learn.microsoft.com/en-us/windows/security/operating-system-security/data-protection/bitlocker/
- learn.microsoft.com/en-us/mem/intune/protect/windows-10-update-rings — https://learn.microsoft.com/en-us/mem/intune/protect/windows-10-update-rings
- learn.microsoft.com/en-us/mem/intune/protect/encrypt-devices — https://learn.microsoft.com/en-us/mem/intune/protect/encrypt-devices
- learn.microsoft.com/en-us/mem/configmgr/comanage/workloads — https://learn.microsoft.com/en-us/mem/configmgr/comanage/workloads
- learn.microsoft.com/en-us/mem/intune/protect/d…mpliance-get-started — https://learn.microsoft.com/en-us/mem/intune/protect/device-compliance-get-started
- learn.microsoft.com/en-us/intune/protect/encrypt-devices — https://learn.microsoft.com/en-us/intune/protect/encrypt-devices
- learn.microsoft.com/en-us/intune/configuration…ice-settings-windows — https://learn.microsoft.com/en-us/intune/configuration/shared-user-device-settings-windows