Inhaltsverzeichnis
  1. Adapter USB auf seriell 2
  2. 24 LED Monitor 3
  3. 27 LED Monitor 4
  4. USB-C to VGA Adapter 5
  5. Lenovo Active Pen 2 with Battery 6
  6. ThinkPad Thunderbolt 3 Dock 7
  7. ThinkPad USB-C-Andockstation 8
  8. Lenovo USB-C Travel Hub 9
  9. Patch legt Exchange 2010 unter Windows Server 2008 R2 lahm 10
  10. Java .msi-Datei aus Installer extrahieren 11
  11. Microsoft und der Zugriff auf das Volumen-Lizenz-Portal 12
  12. Patchday bei Microsoft und Adobe 13
  13. Windows 1803 hat einen Fehler 14
  14. Samsung gibt android 8 (Oreo) für Galaxy A5 (2017) frei 15
  15. 7-Zip schließt Sicherheitslücke 16
  16. Alte RDP Clients ab Mai 2018 endgültig ausgesperrt 17

Adapter USB auf seriell

Preis auf Anfrage

z.B. für EC-Cache Geräte und Bondrucker an Kassen-Arbeitsplätzen: Adapter USB Seriell 1×9 Pin St Chip FTDI (dieser Adatper funktioniert unter Windows ohne Treiber)

(Listen-ID:33, Artikelnummer: 01.1637755)
Warengruppe: PC-Arbeitsplatz und Monitor


24 LED Monitor

Preis auf Anfrage

IIYAMA ProLite XB2482HS-B1 60cm 24Zoll TFT LED 1920×1080 16:9 VGA DVI HDMI 250cd/m² – Lautsprecher höhenverstellbar Pivot schwarz inkl. DVI Kabel

(Listen-ID:30, Artikelnummer: 01.101)
Warengruppe: PC-Arbeitsplatz und Monitor


27 LED Monitor

Preis auf Anfrage

IIYAMA ProLite XB2783HSU 68,6cm 27Zoll LED FullHD DVI HDMI USB Hub 300cd/m², höhenverstellbar Pivot Lautsprecher schwarz, inkl. HDMI-Kabel

(Listen-ID:32, Artikelnummer: 01.100)
Warengruppe: PC-Arbeitsplatz und Monitor


USB-C to VGA Adapter

Preis auf Anfrage

(4X90M42956)

(Listen-ID:24, Artikelnummer: 31269)
Warengruppe: Außendienst und -Zubehör, Notebooks


Lenovo Active Pen 2 with Battery

Preis auf Anfrage

(4X80N95873)

(Listen-ID:12, Artikelnummer: 31409)
Warengruppe: Außendienst und -Zubehör, Notebooks


ThinkPad Thunderbolt 3 Dock

Preis auf Anfrage

(40AC0135EU)

(Listen-ID:8, Artikelnummer: 30770)
Warengruppe: Außendienst und -Zubehör, Notebooks


ThinkPad USB-C-Andockstation

Preis auf Anfrage

(40A90090EU)

(Listen-ID:7, Artikelnummer: 30119)
Warengruppe: Außendienst und -Zubehör, Notebooks


Lenovo USB-C Travel Hub

Preis auf Anfrage

(4X90M60789)

(Listen-ID:6, Artikelnummer: 30239)
Warengruppe: Außendienst und -Zubehör, Notebooks


Patch legt Exchange 2010 unter Windows Server 2008 R2 lahm

Wer das Sicherheits-Update KB4338818 (Monthly Quality Rollup for Windows 7 SP1 and Server 2008 R2 SP1) vom 10. Juli 2018 installiert, hat mit Abstürzen beim Exchange Mail-Sendedienst zu rechnen. Es können dann, solange man den Microsoft Exchange Sendedienst wieder neu startet, keine Mails empfangen oder versendet werden (auch hausintern nicht) :X .
Nach ca. 1-4 Stunden hängt sich der Dienst wieder auf und das Spiel beginnt von Neuem. Das Blöde dabei ist, dass der Dienst immer noch auf „gestartet“ angezeigt wird, d.h. ein Abfang-Mechanismus mit automatischem Dienstneustart scheitert.

Abhilfe: Bei den installierten Windows Updates (Systemsteuerung/Programme und Funktionen/Installierte Updates) die KB 4338818 deinstallieren und nicht wieder installieren.

Eine Lösung war zum 18.7. versprochen von Microsoft, steht aber Stand heute noch nicht zur Verfügung. (Post ID:437)


Java .msi-Datei aus Installer extrahieren

Update Januar 2019: 8 SE seit Update 211 und seine Runtime sind nur noch für „persönliche Nutzung“ kostenfrei. Bei kommerzieller Nutzung benötigt man eine Subscription (Mietvertrag) mit Oracle auf monatlicher Basis. Java von Oracle wird nur benötigt, wenn die Anwendung „Webstart“, .jnlp-Dateien oder ein Browser-Plugin im Internet Explorer 11 verwendet. Eine Alternative ist vielfach das OpenJDK. Links zum Open Source Projekt finden Sie unter „Nützliche Netzfundstellen“.

Hier beschreiben wir Ihnen, wie Sie den MSI Installer javamsi finden. Wenn man java Updates herunterlädt, kommen sie in Form einer EXE Datei. Zur Verteilung/Installation per GPO benötigt man aber die enthaltene .MSI: Startet man die .EXE und läßt sie auf dem ersten Java Dialog stehen, findet man den MSI Installer unter:

C:/Users/%username%/AppData/LocalLow/Oracle/Java/ <b>Update 25.03.2018:</b>

Die .MSI Datei erscheint erst in dem Ordner, wenn man das Setup startet und auf „installieren“ klickt. Je nach Anwendung benötigt man die 32- Bit oder 64-Bit-Version. Der Ordner heißt wie das aktuelle Update. Zum Beispiel: jre1.8.0_211.
Im Unterordner liegt dann die MSI Datei, die man zur Verteilung mit den üblichen Silent-Parametern verwenden kann.


Microsoft und der Zugriff auf das Volumen-Lizenz-Portal

Wer Volumen-Kauflizenzen (aus seinem dem eOpen-Vertrag) besitzt, kann den Bestand über das Microsoft VLSC (Volumen Lizenzportal) einsehen. Die Anmeldung erfolgt dabei über ein Microsoft-Konto oder ein Unternehmens-Konto.
Der Haken dabei: Verwendet man nicht den Internet-Explorer als Browser, um die Seiten aufzurufen, steckt man in einer Sackgasse und kann sich nicht mehr anmelden. Es funktionieren weder Microsoft Edge, noch Google Chrome und Firefox endet auch in einer Endlos-Schleife.

:! Bitte verwenden Sie den Internet-Explorer für den Zugang in das VLSC und melden sich dort mindestens einmal alle sechs Monate an. Nach 6 Monaten Inaktivität wird das benutzte Microsoft Konto automatisch gelöscht und man muss ein neues anlegen und es wieder mit der geschäftlichen E-Mail-Adresse des VLSC verknüpfen. (Post ID:436)


Patchday bei Microsoft und Adobe

Mehr als zehn kritische Sicherheitslücken Lücken wurden bei Microsoft (in Windows und Office) geschlossen und über 100 in Adobe Produkten wie Flash Player und Acrobat Reader DC.

Aufgrund des hohen Gefahren-Potentials, dass unberechtige Personen die Systeme unter ihre Kontrolle bringen können und dann beispielsweise alles verschlüsseln oder Daten stehlen ist das zeitnahe Installieren der kritischen Sicherheit-Patches auf allen Arbeitsstationen und Windows Servern sehr wichtig.

Eine Arbeits-Erleichterung stellt der Einsatz von Google Chrome für Enterprise dar. Einmal fertig eingerichtet, spart er dem Administrator (Ihnen) jeden Monat viel Arbeit:
* Adobe Flash Player kann komplett deinstalliert werden (wird meist vor Bekanntwerden von Lücken automatisch im Chrome Enterprise aktualisiert und die Funktion ist hier sicherer als als separates Programm
* Acrobat Reader DC kann ebenfalls deinstalliert und PDF-Dateien per Richtlinie mit dem in Google Chrome Enterprise enthaltenen PDF-Betrachter verknüpft werden
* Der Browser aktualisiert sich automatisch auch dann, wenn nur User angemeldet sind. (Post ID:435)


Windows 1803 hat einen Fehler

der die Einstellungs-App abstürzen lässt, sobald man dort auf Standard-Apps, Standardeinstellungen nach App festlegen klickt.
Dieser Fehler tritt immer dann auf, wenn man einen anderen PDF-Betrachter als den Microsoft Edge eingestellt hat (was vielfach der Fall sein dürfte). Ist die Standard-Verknüpfung für PDF beispielsweise der quelloffene – stürzt die Settings App ab :T .

Meine Empfehlung für alle, denen Edge oder Adobe Acrobat Reader zu unsicher sind: Chrome für Enterprise verwenden. Dazu SumatraPDF/Acrobat Reader auf den Clients deinstallieren, dann die Standardeinstellungen nach App aufrufen (stürzen nun nicht mehr ab) und der Anwendung „Google für Enterprise“ die PDF Dateien zuweisen. Netzwerk-Admins können die Zuordnungen über eine Gruppenrichtlinie verteilen.

Über die normale Browser-Funktion können nun PDFs gedruckt werden (Strg&P) oder über den Download-Knopf in der PDF-Leiste (erscheint, wenn man mit der Maus auf den obereren Rand der PDF zeigt) gespeichert werden.
Vorteil von Chrome als PDF-Betrachter: Aktualisiert sich täglich, ist Open Source und druckt viel schneller als Sumatra.

Für die Anzeige von PDF-Dateien auf Server-Konsolen (nicht Terminalserver) spreche ich (weil klein und sicher) weiterhin die Empfehlung für den SumatraPDF aus. (Post ID:434)


Samsung gibt android 8 (Oreo) für Galaxy A5 (2017) frei

Im Bündel sind auch die April-Sicherheits-Patches.
Einige Samsung spezifische Apps (Kalender, E-Mail, Music und Andere) erhalten ebenfalls ein Update.
Wer das Telefon werbefrei haben möchte, muss es entweder kurzzeitig dafür mit Chainfire CF Autoroot rooten (dabei werden aber alle Daten auf dem Telefon gelöscht) oder aber DNSFilter verwenden.

Einige vorinstallierte Apps lassen sich nur mit Root-Rechten entfernen und der Werbefilter auf Basis der Hosts-Tabelle nur so installieren!
Nach dem Rooten und Werbung entfernen (mit der Adaway App von xda-developers) sollte auf dem Telefon dann wieder die Root-Software Super-SU deinstalliert werden. Danach muss der Samsung Original-Bootloader durch erneutes Flashen mit Odin (Version 3.13 erforderlich) wiederhergestellt werden.

Als Alternative, die kein Root benötigt, eignet sich die quelloffene DNSFilter App:

DNSFilter benutzt alle bekannten Werbefilter-Listen und die android eigene VPN-Funktion, um werbe-Inhalte und das Einblenden von Werbebannern in Apps effektiv zu verhindern. (Post ID:433)


7-Zip schließt Sicherheitslücke

Bitte aktualisieren Sie Ihre Installationen kurzfristig auf die nun freigegebene, aktuelle Version 18.05.
Bei Einsatz von 64-Bit-Betriebssystemen bitte die 64-Bit-Version installieren. (Post ID:432)


Alte RDP Clients ab Mai 2018 endgültig ausgesperrt

Am 8. Mai 2018 wird ein Update dazu führen, dass ungepatchte RDP-Clients von gepatchten Windows Servern :T abgelehnt werden. Damit wird verhindert, dass die Sicherheitslücke ausgenutzt werden kann.

Tipp: Stellen Sie sicher, dass nicht nur Ihre Server (Server 2008 R2 und neuer) alle Sicherheits-Updates haben, sondern auch Ihre Clients. (PCs, Notebooks mit Windows 7,8.1 und 10) Sollten Sie noch Windows xp Clients einsetzen, um RDP-Verbindungen aufzubauen, sind diese ab dam 08. Main unbrauchbar.

Betroffen sind auch alte Thin Clients mit Linux Betriebsystem, die nicht aktualisiert wurden oder sich nicht mehr aktualisieren lassen

Unklar ist bisher, was mit Windows Embedded Geräten passieren wird. Normalerweise aktualisieren sich diese nicht, da das Betriebssystem auf einem Read-Only Flash-Speicher installiert ist. Für Windows Embedded 7 könnte es ein RDP Client Update geben, man muss es aber als Administrtator nach Aufhebung der Leserechte manuell installieren.