Edge nervt mit Standardbrowser-Popups
wer Google Chrome für Enterprise als Standardbrowser einsetzt (wie empfohlen) und Microsoft Edge als „Ersatzbrowser“ und zur Absicherung des Betriebssystems wird sich sicherlich schon geärgert haben, dass Edge andauernd ein Popup oben einblendet, das empfiehlt, Edge zum Standard-Browser zu machen. Nein, Microsoft – wenn ich einmal NEIN ankreuze, möchte ich nicht mit jedem Browser-Update wieder diese Meldung haben. Zum Glück gibt es Abhilfe: edge://flags/#edge-show-feature-recommendations Dieser Schalter kann auf „disabled“ gesetzt werden und schon ist (hoffentlich dauerhaft) Schluss mit den „Edge zum Standard machen“ Popups. Zusätzlich sollte die folgende Gruppenrichtlinie aktiviert bzw. der Registry Schlüssel gesetzt werden: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge] "SmartScreenEnabled"=dword:00000001 "DefaultBrowserSettingEnabled"=dword:00000000 Ich wünsche mit auch einen solchen Schalter für die Teams Free Version und für Onedrive in der kostenlosen Version – denke aber der wird dort nicht kommen 😛
Kategoriebild
Microsoft Office LTSC Standard 16.0.15330.20266
Name:Microsoft Office LTSC Standard Version:16.0.15330.20266 Beschreibung:Aktuell: Version 2021 - Click2Run-Verfahren: Aktivieren mit MAK oder KMS key. Nur mit Software-Assurance. Lizenznachweis im VLSC. Nur mit Software-Assurance in Azure/AVD einsetzbar. Installation mit ODT administrierbar. Lizenzgeber:Microsoft Lizenz-Art:pro Gerät lizenzieren, Volumenschlüssel Distrib erlaubt Lizenzquelle:im Microsoft Lizenzportal Installations-Ziele: | Client oder AVD Herkunft:Internet Herstellerseite:https://www.microsoft.com/office Bewertung:|OOOOOOOO==|   8 von 10 Listen-ID:120
erstes Bild
Kategoriebild
Video-Bild-MP3-Tools 2022.07.29
Name:Video-Bild-MP3-Tools Version:2022.07.29 Beschreibung:Repack von Open-Source und Freeware zur privaten Nutzung (§): AVIDemux:2.8.0 MP3tag:3.15 Audacity:3.1.3 MP3DirectCut:2.36 FaststoneImageViewer:7.6§ Postarazor:1.9.5* AMOKPLC:2.0.6* MP3Gain:1.4.6* Lizenzgeber:jeweilige Projekte Lizenz-Art:kostenfrei auch geschäftlich bzw. nur privat Lizenzquelle:im Installationspaket Installations-Ziele: | Client oder AVD Herkunft:Internet Installationsart:Deploy, Repack Herstellerseite: Bewertung:|OOOOOOOO==|   8 von 10 Listen-ID:477
Kategoriebild
Microsoft Office Professional Plus 16.0.15330.20266
Name:Microsoft Office Professional Plus Version:16.0.15330.20266 Beschreibung:Standard, Home & Business, Professional Plus Kauflizenzen, Click2Run-Verfahren: Lizenz vom OEM für das Gerät hinterlegt. Nach Anmeldung mit Microsoft-Konto wird Lizenz dem Gerät zugeordnet. Alternativ Lizenzschlüssel aus dem Microsoft Store aktivieren, SETUP ausführen, Software herunterladen. Lizenzgeber:Microsoft Lizenz-Art:Lizenzsoftware pro Gerät nur lokal, Microsoft Konto erforderlich Lizenzquelle:auf der Microsoft Office Website Installations-Ziele: | Client oder AVD Herkunft:Internet Installationsart:optional Herstellerseite:https://www.microsoft.com/office Bewertung:|OO========|   2 von 10 Listen-ID:116
erstes Bild
Kategoriebild
Microsoft Visio – de-de 16.0.15330.20266
Name:Microsoft Visio - de-de Version:16.0.15330.20266 Beschreibung:Zeichensoftware aus der Office-Reihe von Microsoft: Netzwerkpläne, Organigramme grafisch (Professional oder 365 Pro empfohlen, es gibt auch Visio Standard Volumenlizenz oder Zusatzmodul für 365 Miete) Updateversion ist identisch mit dem build von Microsoft 365 16.x.xxxxx.xxxxx. Lizenzgeber:Microsoft Lizenz-Art:pro Gerät, Kaufsoftware Lizenzquelle:PURs und Product list, EULA oder Online-Lizenz Installations-Ziele: | Client oder AVD Herkunft:Internet Installationsart:Deploy, Repack Herstellerseite:https://www.microsoft.com/de-de/microsoft-365/visio/flowchart-software Bewertung:|OOOOOOOOOO|   10 von 10 Listen-ID:135
erstes Bild
Kategoriebild
Microsoft 365 Apps for Enterprise 16.0.15330.20266
Name:Microsoft 365 Apps for Enterprise Version:16.0.15330.20266 Beschreibung:Aktueller Kanal (14-tägige Funktions-Updates), Microsoft 365 Apps for Enterprise (ehemals Proplus), Microsoft 365 Business Premium, Microsoft 365 E3-Plan. Mehr Funktionen als bei den Kauf-Versionen von Office und je nach Plan Cloud-Storage inklusive Lizenzgeber:Microsoft Lizenz-Art:Lizenzsoftware, zur Miete pro named User Lizenzquelle:office.microsoft.com/de-de/enterprise/ Installations-Ziele: | Server | Client oder AVD Herkunft:Internet Installationsart:Deploy, Repack Herstellerseite:https://docs.microsoft.com/de-de/officeupdates/update-history-microsoft365-apps-by-date Bewertung:|OOOOOOOOOO|   10 von 10 Listen-ID:115
erstes Bild
Kategoriebild
Filezilla 3.60.2
Name:Filezilla Version:3.60.2 Beschreibung:FTP-Client: FTP Datentransfer Programm zum Übertragen von Dateien mit SFTP und FTPS-Möglichkeit, ähnlich aufgebaut wie der Norton Commander (Explorer linke Seite: Mein Rechner, rechte Seite Verzeichnisstruktur Anbieter). Auch für den fortgeschrittenen Transfer von Webseiten-Inhalten und Websicherungen geeignet. Bitte die 64-Bit-Version verwenden. Bugfixes, Stabilisierungen Lizenzgeber:Filezilla Org Lizenz-Art:GPL-Lizenz, kostenfrei Lizenzquelle:www.filezilla.de/gpl_en.htm Installations-Ziele: | Client oder AVD Herkunft:Internet Installationsart:Deploy, Repack Herstellerseite:https://filezilla-project.org/download.php?show_all=1 Bewertung:|OOOOOOOOOO|   10 von 10 Listen-ID:50
erstes Bild
Kategoriebild
BSI-Werkzeug gegen Telemetrie
Jedes Windows System telefoniert, wenn das nicht bei der Installation, im Assistenten bei der ersten Anmeldung oder per Gruppenrichtlinie verhindert wird, nach Hause. Da das Zuhause in den vereinigten Staaten liegt, könnten die gesammelten Informationen aus datenschutzrechtlichen Gründen kritisch sein. Zu Telemetrie-Daten zählt nicht nur der Standort, sondern auch eine eindeutige ID des Endgerätes, Version, Patchlevel, mitunter sogar Nutzungsverhalten, Fehlerprotokolle und viele Statistik-Daten, die nicht übertragen werden sollten. Wer das verhindern möchte (Admins oder auch die Anwender am Gerät), bekommt nun Unterstützung vom Bundesamt für Sicherheit und Informationstechnik (kurz: BSI). Eine Sammlung von Gruppenrichtlinien Gruppenrichtlinien zur Einschränkung der Telemetrie System Activity Monitor BSI-Internetseiten Auf den Webseiten wird auch die Benutzung erklärt. Wenn Sie das Ganze über die Windows Einstellungen abschalten möchten, finden Sie es unter: Wählen Sie das Menü Start  aus, wählen Sie dann Einstellungen  > Datenschutz aus. Betrachten Sie ALLE Untermenüs und wählen die von Ihnen gewünschten Einstellungen aus (Empfehlung so viel wie nötig und sie es zu Ihrem Komfort gebrauchen, so wenig wie möglich).
Kategoriebild
Microsoft Windows Server 10.0.20348
Name:Microsoft Windows Server Version:10.0.20348 Beschreibung:LTSC-Version 2022 (Long Term Service Channel), Sicherheitsupdates 1x pro Monat, Start-build: 20348.169 (ferrum Release). Neue Funktionen, GUI aktualisiert, entspricht etwa Windows 10 21H2. Lizenzmodell wird beibehalten (OEM oder Volumenlizenzen, alles aber nur als LTSC Versionen), Supportzeit auf 5 Jahre verkürzt, Sicherheitsupdates nach wie vor 10 Jahre). Supportende ist: 13.10.2026, Updates bis 14.10.2031 Lizenzgeber:Microsoft Lizenz-Art:pro 2er-Pack Cores, mindestens 8 lizenziert, Std=2VMs, DC=unlimit VMs Lizenzquelle:WINVER, Lizenzinformationen oder PURs und Product List zum Kaufdatum im Lizenzportal Installations-Ziele: | Server Herkunft:aus Originalquelle Installationsart:Deploy Herstellerseite:https://www.microsoft.com/de-de/cloud-platform/windows-server Bewertung:|OOOOOOOOOO|   10 von 10 Listen-ID:144
erstes Bild
Kategoriebild
Lenovo UEFI Firmware-Lücken nicht in Thinkpads
Wieder einmal haben Sicherheitsforscher in zahlreichen lenovo Notebook-Modellen kritische Sicherheitslücken entdeckt, die durch Firmware-Updates des Herstellers geschlossen wurden. Die gute Nachricht. Im geschäftlichen Umfeld setzen wir ausschließlich Notebooks der „ThinkPad“ Serien ein, die nicht nur bessere Verarbeitung und Robustheit aufweisen, sondern auch wertige Chipsätze und im Wesentlichen gut verarbeiteter Firmware. Zwar kann bei einem Firmware-Update auch hier was schief laufen – dafür gibt es aber die Zaubertaste, die so manchen Technikereinsatz/Mainboardtausch überflüssig macht. Fazit Wer Thinkpads (oder Thincentre Tiny) Geräte einsetzt, braucht keine Sicherheitslücken zu schließen und ist von den Lücken nicht betroffen. Wer dennoch die Consumer-Serie (ThinkBook und „Yoga ohne Thinkpad“ einsetzt, kann im folgenden Artikel lesen, was zu tun ist https://support.lenovo.com/de/de/product_security/len-91369 lenovo Supportseiten für Consumer Geräte
Kategoriebild
Alte Windows-Server nicht mehr erreichbar
Mit dem Juni 2022 kumulativen Update für alle derzeit unterstützten Windows Server ab Version 2012 R2 aktiviert Microsoft DCOM Server-Sicherheitsfeatures, die die Kommunikation mit Servern, die am Ende der Laufzeit (EOL) für Sicherheitsupdates sind oder ein bereits im Juni 2021! veröffentlichtes Update NICHT installiert haben. Betroffene Server können beispielsweise von der Datensicherungssoftware nicht mehr erreicht werden, sind also nicht mehr gesichert. Auch Monitoring-Programme können diese Server nicht mehr überwachen. Mehrere andere Programme können die Server nicht mehr erreichen, weil nur eine gesicherte DCOM Kommunikation erlaubt ist. Workaround währt nicht lange Derzeit kann man über eine Gruppenrichtlinie für die Server ab 2012 R2 die Kommunikation zwar wieder einschalten, mit dem Patchday im März 2023 wird aber auch dieser Schalter abgestellt. Wie der Workaround funktioniert, ist im verknüpften Microsoft Artikel beschrieben Nachhaltige Lösung Wer noch Windows Server 2008 R2 einsetzt, sollte sich Gedanken über die darauf installierte Software machen und diese Produkte ablösen. Auch die Laufzeit von 2008 R2 in der Azure Cloud (und im ESU-Modell) ist mit Ende 2023 fest. Zum Modernisieren können Server in Microsoft Azure als Mietmodell eingesetzt werden oder neue Hardware mit OEM-Betriebssystem-Lizenzen beschafft werden. In jedem Fall sollten Sie sich kurzfristig von nicht mehr unterstützten Servern trennen und mittelfristig auch von Server 2012 R2 Instanzen. Im letzteren Fall ist die Azure Cloud eine Möglichkeit, zumindest Server 2012 R2 länger als bis September 2023 einzusetzen, falls unbedingt notwendig. Fazit Schaffen Sie Windows Server 2008 R2 Systeme ab und modernisieren diese durch Neuinstallation in Azure oder Neubeschaffung On-Premises.Sorgen Sie…
Kategoriebild
OpenAudit Classic Software-Vergleich
Der aktuelle Build 2022-07-10 von #OpenAudit Classic kann nun die PB Softwareliste über das Admin-Menü importieren und vergleicht installierte Software-Versionen mit der importierten Dateiversion. So lässt sich prüfen, ob die installierte Basis einen mit der importierten Datei aktuellen Stand hat. In der Softwareliste werden alte Versionen rot gekennzeichnet, ist die Version auf dem importierten Stand: grün. Eine Spalte mit Beschreibungen zu in der importierten Liste gefundenen Produkte, sowie eine Lizenzart-Spalte wurden in der Softwareliste ergänzt. Die Spalten der Hardwareübersicht wurden umsortiert, so dass zuerst die logischen Cores (z.B. einer VM oder eines Azure virtuellen Servers) angezeigt werden, dann Prozessortyp und cpu Sockets und physikalische Cores (vcpu). OpenAudit Classic neuer Build 2022-07-10
erstes Bild
Kategoriebild
BSI Tipps nicht nur vor dem Urlaub
In einem aktuellen Twitter-Post gibt das Bundesamt für #Sicherheit in der Informationstechnik, kurz #BSI Tipps zur Vorbereitung der digitalen und social Umgebung vor dem Urlaub: Zitat: „Überprüft die Privatsphäre-Einstellungen eurer Social-Media-AccountsSchaltet Standortinformationen nur ein, wenn ihr sie brauchtMacht ein Backup eurer Daten und speichert eine Kopie auf einem externen DatenträgerSchützt elektronische Geräte mit einem sicheren Passwort oder PIN-CodeInstalliert alle Updates auf euren Geräten“ https://twitter.com/BSI_BundMehr Details auf einer eigenen Seite beim BSI Diese Empfehlungen kann man nicht nur vor den Ferien beherzigen, sondern grundsätzlich. Da es eher selten vorkommt oder unerwünscht ist, den Laptop mit in den Urlaub zu nehmen und das „Dienstabteil“ im Handy geschlossen/inaktiv sein sollte, werden dienstliche Telefone bei erlaubter privater Nutzung gern verwendet. Gerade hier sollte die Sicherheit auch ganz oben angesiedelt sein. Denn obwohl in den meisten Fällen die Datenbereiche strikt getrennt sind, ist dennoch die Hardware bei einem Angriff kompromittiert und private Daten verloren. Für Ihre Mitarbeitenden hat die Redaktion ein kleines Quiz zur Selbsteinschätzung vorbereitet. Hier können sie sich selbst testen, wie gut und sicher sie mit dem Thema umgehehen.
erstes Bild
Kategoriebild
Dynamics 365 BC ab V17 – Chromium Bug
Im Chromium-Projekt, auf dem der empfohlene Browser für gevis ERP | BC (auf Basis von Microsoft Dynamics Business Central ab Version 17): "Google #Chrome für Enterprise", sowie Microsoft New #Edge aufbauen, ist mit "Stable Release" Version 103 ein Fehler in der Interpretation von CSS-Dateien (CSS-Rendering) programmiert worden. Damit erscheinen "Schiebeschalter-Elemente" in Masken im Browser an den falschen Stellen oder sind gar nicht sichtbar. Das Microsoft Dynamics 365 BC Team hat in seinem BLOG einen Workaround beschrieben: Gehen Sie dazu mit adminstrativen Rechten auf alle Service Tier Server (NSTx) und öffnen jeweils den Pfad (für "Instance setzen Sie z. B. "bc-180-client-prod" oder "bc-170-client-test" - je nach eingesetzter BC Version): Im Editor öffnen > "C:\inetpub\wwwroot\“Instance“\wwwroot\Resources\desktopPreview.css" Beispiel > "C:\inetpub\wwwroot\BC180-Client-Prod\wwwroot\Resources" und folgenden Eintrag entfernen (dann vorher die Datei sichern) oder auskommentieren (/* davor und */ dahinter) > /* .booleancontrol-toggle-switch-container .edit-container .input-wrapper{display:inline-flex;align-items:center;min-height:28px} */ Obwohl Firefox den Fehler nicht hat, ist es nicht zu empfehlen, übergangsweise Firefox als Standardbrowser zu deklarieren. Auch deshalb keine gute Idee, weil s.dok Archiv und s.scan einen Chromium-basierten Browser voraussetzen und mit Firefox das Archiv nicht funktioniert. Immerhin ist der Fehler im Projekt erkannt und ist bereits in der jetzigen "Canary" Betaversion der beiden Browser Edge und Chrome behoben. Es ist zu erwarten, das frühestens mit Release 104, spätestens mit Release 105 der Fehler behoben sein wird und dann die Änderung in der CSS-Datei rückgängig gemacht werden kann. Artikel im Microsoft BlogMicrosoft Blog pages
Kategoriebild