Microsoft Sicherheitspläne (Security Baselines)
Microsoft bietet zur Härtung von Windows Domänen vorkonfigurierte Gruppenrichtlinien an. Diese können auf Domain Controllern installiert und anschließend zugewiesen werden. Eine der Einstellungen verhindert es, dass Computer neben einem Domänennetzwerk mit weiteren Netzwerken verbunden werden kann.
Dies führt dazu, dass WiFi Messhardware nicht mehr genutzt werden kann. In der folgenden Anleitung wird beschrieben, wie man die aktivierte Richtlinie auf den Computern identifiziert und anschließend die Gruppenrichtlinien nach best practices anpasst.
s. https://learn.microsoft.com/de-de/windows/security/operating-system-security/device-management/windows-security-configuration-framework/windows-security-baselines