Kapitel 5: UEFI- und Firmware-Härtung

Setup-Passwort, deaktivierte externe Boot-Pfade, DBX-Aktualität, PKfail-Remediation — und VBS/HVCI/Credential Guard auf demselben Fundament.