Inhaltsverzeichnis
lenovo Tiny M7xx – klein aber groß
Günstig in der Anschaffung und ein vollwertiger #Win10 PC und kleiner als ein Thin-Client: Das lenovo ThinkCentre M700 hat nicht nur 3 Jahre Vor-Ort-Service inklusive, sondern spart auch noch Platz in der Büro-Umgebung Das Gerät ist so lang und hoch wie ein Bleistift, hat 2x Display-Port und 6x USB 3.0 ab Werk und lässt sich mit einer Standard-Iso von Windows 10 Pro z.B. per USB-Stick betanken (UEFI-Secure Boot, Quelle: Media Creation Tool von Microsoft, Rufus Open Source). Für die Betankung werden keine zusätzlichen Treiber benötigt, alle Komponenten des Geräts werden aus der Box heraus erkannt. Noch besser: Ich habe den Rechner ausgepackt (er ist mit Windows 7 Pro vorinstalliert, enthält aber eine Windows 10 Pro Lizenz), dann beim Erststart mit ENTER und dann F1 in das UEFI verzweigt. Hier muss unter „Startup“ die Boot-Reihenfolge auf „SATA1“ vor „USB KEY“ gestellt werden, ansonsten wird bei der Betankung das System bei jedem Neustart wieder überschrieben. Danach den Bootvorgang vom Stick mit „Enter“ und F12 in das Boot-Menü verzweigen und einmal vom Stick booten. Der Stick darf in diesem Fall bis zum Ende der Installation im Gerät bleiben. Hat man die Boot-Reihenfolge nicht verändert, kann er auch VOR dem zweiten Reboot entfernt werden. Der Stick selbst muss mit Rufus als GPT UEFI Device in 2 Durchgängen (NTFS) erstellt werden. Zur Windows Aktivierung mit dem kostenlosen Werkzeug (oemkey.exe) den Schlüssel aus dem UEFI auslesen und diesen zur Aktivierung eintragen. Mit einer direkten Internetverbindung ist das System dann binnen Sekunden aktiviert. (Post ID:1031)
Windows Lockscreen
n rn
das Nutzungsrecht diesen zu deaktivieren wird weiterhin durch das Zwangsupgrade 1607 von Windows 10 Pro verhindert. Leider funktioniert das Abschalten des Sperrbildschirms beim Bootvorgang doch nur mit virtuellen Maschinen, nicht aber bei physikalischen PCs. Derzeit bleibt der Lockscreen-Disabler, gepaart mit einem 1-Pixel schwarzem Hintergrundbild und dem menuellen Abschalten der Werbung auf Lockscreen und im Startmenü der wirksamste Workaround, um den Sperrbildschirm in der Windows 10 1607 Pro zu verhindern.rnrnUrsprünglicher Erfahrungs-Bericht:rnLockscreen-Richtlinie auch nach Anniversary Upgrade – aber nur, wenn eine #Win10 Pro Volumenlizenz/Re-Imaging genutzt werden kann
rnVielleicht die offizielle Lösung gegen den Sperrbildschirm für alle Kunden mit Volumenlizenzvertrag ohne Software-Assurance (e-Open/Selectplus, Kauflizenzen). Sobald man dort EIN Volumen-Lizenz Upgrade auf Windows 10 Pro erworben hat, hat man das Re-Imaging-Recht für dieses Produkt! (bitte selbst nachlesen in den Product Use Rights für Windows 10 und die PURs zum Kaufzeitpunkt in die eigenen Lizenzunterlagen nehmen).rnLaut Re-Imaging-Recht darf man all seine Rechner, die bereits eine Windows 10 Pro Lizenz haben, mit dem MAK-Volumenschlüssel der einen Lizenz aktivieren. Die Lizenz der Aktivierten Rechner bleibt dabei jeweils die OEM-Lizenz, die zum Rechner gehört. Das Re-Imaging-Recht erlaubt NUR die technische Installation unter Verwendung des Volumenlizenzschlüssels.rnJetzt das Schöne daran: Nach Volumenaktivierter Win10Pro greift die seit Win8 geltende „Personalisation“ Richtlinie und damit ist auch der Boot-Sperrbildschirm ausgeschaltet. Und das, obwohl in der Richtlinie steht, dass sie nur in Enterprise und Education funktioniert. ? (Post ID:303)n
Lockscreen-disabler Windows-Dienst
n rn
Es gibt jetzt ein kleines Programm, das von mehreren Fachzeitschriften und Online-Portalen positiv bewertet wird und der Quelltext einsehbar ist (so dass man nachvollziehen kann, das das Programm nichts Böses macht).rnEs läuft als Dienst unter ?lokales System?, beobachtet den Registry-Schlüssel für den Sperrbildschirm und setzt ihn wieder auf 0 wenn er 1 ist.rnBisher die einfachste Methodik, Rechner um den Lockscreen zu erleichtern. Man muss dann keine Berechtigungen mehr übernehmen und nicht den Lockscreenordner umbenennen oder löschen. Zusätzlich empfiehlt es, den Sperrschirm mit einer 1-Pixel-schwarzen JPG-Datei zu hinterlegen (Bild statt Blickpunkt unter den Einstellungen/Sperrbildschirm), sowie die angezeigten Werbungen auszuschalten. Ebenso die Werbung im Startmenü.rnLeider bleibt ein (allerdings in der Akzentfarbe dargestellter Lockscreen ohne bunte Bilder beim Rechner-Start bestehen).rnrnVermutlich wird beim Booten des Rechners nicht die Lockapp.exe aufgerufen, sondern die Login-GINA enthält ein zweites Bild, das man nach unten schieben muss, um das PIN Eingabefeld zu sehen. Immerhin kommt Sperrbildschirm auch nicht nach dem Logout des Benutzers und auch nicht 1 Minute nach dem Sperren mit Win-L.rnrnDerzeit habe ich auch die Aufgabe nicht laufen, sondern nur den Dienst installiert?rnrnC-Quellcode und Binärdateien zum Download sind hier zu finden:rnhttps://bitbucket.org/arbv/lockscreen-disabler/downloads (Post ID:302)n
android aktuelles Sicherheitsupdate für Google
n rn
Vodafone veröffentlicht direkt aktualisierte Marshmallow-Versionen für die Galaxy S Serie. Das Update kann über OTA (over the air) gezogen werden oder als Image, dass dann wieder mit ODIN geflasht werden muss. Einstellungen der Vorversionen bleiben erhalten, wenn man keinen „Wipe“ ausführt. rnDie aktuelle #android Version für das Galaxy S5 lautet: G900FXXU1CPF3. rnrnSamsung aktualisiert dabei gleichzeitig die Health-App und die Musik Anwendung und modernisiert die Oberfläche neben einigen technischen Verbesserungen. Bei der Musik-App fallen dabei leider die Vorschaufunktionen weg, die man mit Näherung des Fingers an das Display vorher hatte. (Post ID:296)n
Windows 10 Adware
n rn
Auf einem frisch aufgesetzten Windows 10 Pro rs2 (build 14393.51) System werden, sobald es eine Internet-Verbindung bekommt, ungefragt und automatisch Werbe-Apps installiert. Das Schlimme ist, dass die Apps auch installiert werden, wenn das Konto NICHT mit einem Microsoft Konto verbunden ist. Da Microsoft die Gruppenrichtlinie (Cloudcontent), die dies verhindert, für die Pro Edition entfernt hat, muss man nach erfolgter Installation etwa 15 Minuten warten, bis diese Apps installiert sind und danach über ein Powershell-Script (Administrative #Powershell erforderlich) alle unerwünschten Apps wieder deinstallieren. Bisher wurden diese danach nicht erneut wieder installiert.rnrnDa die Apps nicht „Provisioniert“ sind, sondern erst beim Start heruntergeladen und installiert werden, kann man sie nicht aus dem #Win10 WIM Image im Datenträger entfernen. Dies geht nur mit vorinstallierten Apps, wie z.B. 3D-Builder, ZuneMusic, Skype, TV und Fernsehen, Getstarted.rnrnGet-AppxPackage *Flipboard.Flipboard* | Remove-AppxPackagernGet-AppxPackage *king.com.CandyCrushSaga* | Remove-AppxPackagernGet-AppxPackage *king.com.CandyCrushSodaSaga* | Remove-AppxPackagernGet-AppxPackage *Farmville* | Remove-AppxPackagernGet-AppxPackage *Minecraft* | Remove-AppxPackagernGet-AppxPackage *Asphalt* | Remove-AppxPackagernGet-AppxPackage *Flipboard.Flipboard* | Remove-AppxPackagernGet-AppxPackage *ConnectivityStore* | Remove-AppxPackagernGet-AppxPackage *Microsoft.Advert* | Remove-AppxPackagernrnDas Gleiche muss für noch nicht angelegte User geschehen:rnrnGet-AppxPackage -allusers *king.com.CandyCrushSodaSaga* | Remove-AppxPackagern
rnrnDie vorinstallierten Apps lassen sich aus dem Image entfernen mit:rnrnGet-appxprovisionedpackage -online | where-object {$_.packagename ?like „*zune*“} | remove-appxprovisionedpackage ?onlinern (Post ID:300)n
Windows Update for Business
n rn
Mit Windows Update for Business und/oder WSUS sind Sie in der Lage, das große Juli2016 Update von Windows 10 für bis zu 4 Monate herauszuzögern. Lassen Sie das Upgrade laufen, haben Sie zumindest bis zum Erscheinen von Kaspersky Endpoint Security 10 SP2MR3 (derzeit noch Beta) nur den Microsoft Defender als Virenschutz auf Ihren Systemen. Defender lässt sich nicht zentral administrieren und ist in der Schutzwirkung deutlich schlechter als Kaspersky.rnrnWindows 10 Version 1607 (Juli 2016 Jahresupdate) entfernt einige Gruppenrichtlinien und macht die korrespondierenden Registry-Einträge nur noch in der Enterprise-Edition von #Win10 wirksam ? rnDamit erscheint nach dem Upgrade für alle wieder der vorher entfernte Sperrbildschirm. Gleichermassen sind die Grundeinstellungen auf Werbung getrimmt. Obwohl man weiterhin im Installations-Image Apps entfernen kann (mit DISM), erscheinen im Startbereich die Kacheln für zahlreiche Spiele (es sind zwar keine Spiele installiert, aber die Kacheln können nur vom User mit der rechten Maustaste entfernt werden).rnrnUnter der Motorhaube kommt aber mehr Stabilität und ein optimiertes Energiemanagement, sowie ein schnelleres Startkachelmenü zum Tragen. Da Unternehmen ohnehin das Upgrade nur maximal 4 Monate verzögern können (Windows Update Business), bleibt Administratoren keine andere Wahl, als mit den kleinen Schönheitsfehlern zu leben und die Benutzer darauf hinzuweisen, dass sie nach dem Upgrade bei jeder Anmeldung und beim Entsperren des Systems vor Eingabe des Passworts erst die Leertaste drücken müssen, um den unnötigen Sperrbildschirm wegzubekommen.rnrnUpdate: Der Sperrbildschirm läßt sich mit einem Workaround (durch Verteilen einer Aufgabe in der Aufgabenplanung bei jeder Anmeldung/Sperrung, die einen Registry-Schlüssel erneut setzt) auch in der Pro Edition entfernen. Näheres ist hier beschrieben.rnrnDas unerwünschte Hereinbringen von Webe-Apps lässt sich mit einer Richtlinie, die auch in der Pro Edition zu funktionieren scheint, abstellen:rnrn[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsCloudContent]rn“DisableSoftLanding“=dword:00000001rn“DisableWindowsConsumerFeatures“=dword:00000001rnrnAuch wenn Microsoft die Preise für die Miete der Enterprise Version gesenkt hat (ca. 7? pro User pro Monat und die Umstellung nun mit wenigen Klicks ohne Neuinstallation funktioniert), dürfte kaum ein Klein- und mittelständisches Unternehmen das Angebot annehmen und bei durchschnittlicher Lebensdauer eines PCs von 8 Jahren auf Enterprise umstellen. (eine OEM-Version Win10Pro wird vom Hersteller mit ca. 100? Aufpreis zur Hardware ausgeliefert, die Miete in 8 Jahren liegt bei rund 800 ?). rnEin Unternehmen wird kaum 700 ? mehr investieren pro PC, um zusätzliche Richtlinien zu bekommen und den Sperrbildschirm abschalten zu können. (Letzte Revision: 05.08.2016 11:42:30) (Post ID:299)n