MS-März-Patchday (15.03.2023)

Gestern Abend (MEZ) wurden von Microsoft Sicherheitsupdates für Windows-Server und -Clients sowie Office und weitere Produkte veröffentlicht. Es wurden 76 Sicherheitslecks beseitigt, davon 9 kritische. Zwei der Schwachstellen sind Zero-Days (besonders heikel ist eine Zero-Day-Schwachstelle in Outlook), d.h. werden bereits ausgenutzt (siehe MSRC). Eine zeitnahe Installation ist deshalb dringend angeraten. Nachstehend eine Liste der gepatchten Produkte: Weiterlesen...

Notfall-Patch für Windows-Server Domain-Controller (18.11.2022)

Die zum 2022-November-Patchday bereitgestellten Updates (KB5019980 und KB5010509) für Windows-Server machen bei der Client-Anmeldung an der Domäne über Kerberos Probleme. Der Fehler sorgt u.a. dafür, dass die Anmeldung komplett fehlschlägt oder kein Zugriff mehr auf Netzwerk-Freigaben möglich ist. Auch können Remote-Desktop-Verbindungen nicht zustande kommen. Computer, die nicht Domänenmitglied sind und auf Freigaben zugreifen, sind davon nicht betroffen. Weiterlesen...

Software Restriction Policies sind in Windows 11 22H2 passé (11.11.2022)

Über die Funktion der Software Restriction Policies (SRP) kann unter Windows über Richtlinien festgelegt werden, welche Software ausgeführt werden darf. Dabei können Hash- oder Pfadregeln sowie White- und Blacklists zum Einsatz kommen. Diese Vorgehensweise dient zur Härtung des Systems und ist ein hervorragender, zuverlässiger Schutz vor Ransomware und anderem schädlichen Code. Der Ansatz macht den Virenscanner fast arbeitslos, weil bereits im Vorfeld festgelegt wird, was wo geht und was nicht. Weiterlesen...

Hintergrund-Apps in Windows 11 deaktivieren (27.10.2022)

Unter Windows 10 und 11 laufen Hintergrund-Apps per Standard-Einstellung. Dies ermöglicht z.B. Apps das Abrufen von E-Mails oder die Ausführung weiterer Funktionen im Hintergrund, auch wenn diese gar nicht manuell oder per Autostart gestartet wurden. Das hört sich erst einmal toll an, ist aber total unnötig, weil diese Programme an der Perfomance saugen, Strom verbrauchen und last but not least ein ungutes, mulmiges Gefühl geben, was da so alles unaufgefordert passiert, sprich Daten an Microsoft oder Dritte abfliessen. Weiterlesen...