Dieses Arbeitspaket besteht aus zwei Teilen. Ziel des ersten Teils ist die Analyse der Gruppenrichtlinienkomponenten des Microsoft Windows 10 Betriebssystems. Ziel des zweiten Teils ist die Entwicklung einer technischen Lösung zur Detektion, Überwachung und Bewertung von Änderungen an Dateien mit ausführbarem Binärcode. Daneben wird eine technische Lösung zur Detektion und Analyse von Modifikationen an der Windows Registry entwickelt.