Korrektur- und Behebungsaktivitäten für Schwachstellen, Fehlkonfigurationen und Kompromittierungen auf Windows-Betriebssystemen. Beinhaltet Patch-Management, Hardening, Malware-Entfernung, Wiederherstellung sicherer Konfigurationen, Korrektur von Privilegieneskalationen, Schließen von Backdoors und Post-Incident-Remediation in Windows Server-, Desktop- und Active Directory-Umgebungen.