Tag: Windows-Hardening

Part 7 of the Series: Windows 11 on Your Root Server: RDP, Tailscale & VPN for a Free Internet

Erstellen eines Snapshots von unserem Windows PC

Jetzt, wo die Konfiguration abgeschlossen ist, empfiehlt es sich, eine Sicherung des aktuellen Systemzustands anzulegen. Am einfachsten geht das über einen Snapshot im Server Control Panel.

Snapshot erstellen – so geht’s:

1. Gehe im Server Control Panel zu Media→Snapshots
2. Gib einen kurzen, prägnanten Namen ein (nur Buchstaben und Ziffern, keine Sonderzeichen oder Leerzeichen)
3. Wähle die Option für einen Offline Snapshot – dabei wird Windows heruntergefahren, um eine konsistente Sicherung zu erstellen
4. Klicke rechts auf „Create Snapshot“

Windows wird nun automatisch heruntergefahren, der Snapshot wird erstellt, und das System wird danach selbstständig neu gestartet.

Part 6 of the Series: Windows 11 on Your Root Server: RDP, Tailscale & VPN for a Free Internet

Windows aktivieren

Für die Aktivierung von Windows benötigst du eine gültige Windows 11 Pro-Lizenz. Am günstigsten findest du solche Lizenzen oft auf idealo.at.

Diese günstigen OEM-Lizenzen funktionieren in der Regel einwandfrei – trotzdem empfehle ich, den Anbieter vor dem Kauf kurz zu überprüfen.

Achte dabei auf folgende Sicherheitskriterien:

• Impressum vorhanden (inkl. Firmensitz, Ansprechpartner, Kontaktmöglichkeiten)
• USt-ID und Firmenname nachvollziehbar (keine Briefkastenfirma)
• Bewertungen anderer Käufer lesen (z. B. über Trustpilot oder ShopVote)
• Zahlungsmöglichkeiten: Seriöse Anbieter bieten PayPal oder Kreditkarte an
• Kein Download-Zwang von dubiosen Aktivierungs-Tools
• Lizenzversand per E-Mail mit offizieller Seriennummer

Part 5 of the Series: Windows 11 on Your Root Server: RDP, Tailscale & VPN for a Free Internet

Jetzt müssen wir noch die Firewall so konfigurieren, dass bestimmte Ports – insbesondere für RDP – nur über Tailscale erreichbar sind.

Lade die Firewall-Skripte von meinem GitHub-Repository herunter: Download ZIP

Entpacke das Archiv in ein Verzeichnis deiner Wahl.

Öffne anschließend die Windows PowerShell mit Administratorrechten, um die Skripte auszuführen.

Gehe auf Start und tippe PowerShell in das Suchfeld ein. Dann entweder:

• Klicke rechts auf Windows PowerShell→Als Administrator ausführen,

oder

• Rechtsklick auf den Eintrag in der Liste und Als Administrator ausführen auswählen.

Part 4 of the Series: Windows 11 on Your Root Server: RDP, Tailscale & VPN for a Free Internet

Lade dir den Tailscale-Client für Windows über tailscale.com/download herunter und installiere ihn auf deinem Windows-Server.

Anschließend registrierst du dich bei Tailscale – das geht schnell und unkompliziert unter login.tailscale.com/start.

Vergiss nicht: Du musst den Tailscale-Client auch auf deinem lokalen Rechner installieren, um später eine Verbindung zum Server herstellen zu können.

Part 3 of the Series: Windows 11 on Your Root Server: RDP, Tailscale & VPN for a Free Internet

In the Server Control Panel, configure the server hardware under Settings:
Select your preferred keyboard layout, enable autostart and UEFI mode, and set the operating system optimization to Windows.

Part 2 of the Series: Windows 11 on Your Root Server: RDP, Tailscale & VPN for a Free Internet

By default, Debian Linux is preinstalled on the Netcup vServer.

Using the Netcup Server Control Panel, you can open the remote console from the left-hand menu under _> Screen and log in with your username and password. However, it’s more convenient to connect directly via SSH from your PC – this way, you can easily copy and paste commands.