| MS-April-Patchday (12.04.2023) |
Gestern Abend (MESZ) wurden von Microsoft zum allmonatlichen Patchday Sicherheitsupdates für Windows-Server und -Clients sowie Office und weitere Produkte veröffentlicht. Die Liste zählt 97 beseitigte Schwachstellen, davon 7 kritische.
 Weiterlesen... |
| MS-März-Patchday (15.03.2023) |
Gestern Abend (MEZ) wurden von Microsoft Sicherheitsupdates für Windows-Server und -Clients sowie Office und weitere Produkte veröffentlicht. Es wurden 76 Sicherheitslecks beseitigt, davon 9 kritische. Zwei der Schwachstellen sind Zero-Days (besonders heikel ist eine Zero-Day-Schwachstelle in Outlook), d.h. werden bereits ausgenutzt (siehe MSRC). Eine zeitnahe Installation ist deshalb dringend angeraten.
Nachstehend eine Liste der gepatchten Produkte:
Weiterlesen... |
| Notfall-Patch für Windows-Server Domain-Controller (18.11.2022) |
 Die zum 2022-November-Patchday bereitgestellten Updates (KB5019980 und KB5010509) für Windows-Server machen bei der Client-Anmeldung an der Domäne über Kerberos Probleme. Der Fehler sorgt u.a. dafür, dass die Anmeldung komplett fehlschlägt oder kein Zugriff mehr auf Netzwerk-Freigaben möglich ist. Auch können Remote-Desktop-Verbindungen nicht zustande kommen.
Computer, die nicht Domänenmitglied sind und auf Freigaben zugreifen, sind davon nicht betroffen.
Weiterlesen... |
| Software Restriction Policies sind in Windows 11 22H2 passé (11.11.2022) |
 Über die Funktion der Software Restriction Policies (SRP) kann unter Windows über Richtlinien festgelegt werden, welche Software ausgeführt werden darf. Dabei können Hash- oder Pfadregeln sowie White- und Blacklists zum Einsatz kommen.
Diese Vorgehensweise dient zur Härtung des Systems und ist ein hervorragender, zuverlässiger Schutz vor Ransomware und anderem schädlichen Code. Der Ansatz macht den Virenscanner fast arbeitslos, weil bereits im Vorfeld festgelegt wird, was wo geht und was nicht.
Weiterlesen... |
Kommentieren