13. Angriffsfläche verkleinern

Installieren Sie nach Möglichkeit nur die Anwendungsprogramme, Plugins oder Dienste, die Sie wirklich benötigen. Eine Reduzierung auf das Wesentliche erleichtert die Pflege (z.B. »Zeitnahes Einspielen von Sicherheitsupdates«) und erleichtert den Überblick über das eigene System.

Geben Sie Apps auf Smartphones möglichst nur die notwendigen Berechtigungen. Deaktivieren Sie nicht benötigte Kommunikationsverbindungen, Schalten Sie z.B. Ihr WLAN oder Bluetooth ab, wenn Sie es nicht verwenden.

Das nachträgliche Abschalten oder Entfernen von Diensten in Windows sollte nur durch versierte Nutzende durchgeführt werden, da viele Dienste voneinander abhängen und das Deaktivieren von Diensten weitreichende Auswirkungen auf das Verhalten des Rechners haben kann. Bei fehlendem Fachwissen werden ggf. wichtige Systemdienste, die für die Sicherheit des Systems entscheidend sind, deaktiviert.

Bei Arbeitsplatzrechnern ist vor dem Deaktivieren von Systemdiensten immer eine Abstimmung mit den verantwortlichen IT-Ansprechpersonen des eigenen Bereichs notwendig. Dies soll verhindern, dass Dienste, die für den Betrieb und vor allem die Administration notwendig sind, deaktiviert werden oder dass eine Fehlersuche bei Problemen erheblich erschwert wird.