PowerToys 0.91.1

Name:	PowerToys
Version:	0.91.1
Beschreibung:	Die Microsoft PowerToys sind eine Zusammenstellung von Werkzeugen zum Anpassen von Windows und zur Erleichtern von Batchaufgaben. Sie erfordern die aktuelle .net Desktop Runtime.
Lizenzgeber:	Microsoft
Support-E-Mail:	https://learn.microsoft.com/de-de/windows/powertoy
Support-Telefon:	–
Lizenz-Art:	kostenfrei auch kommerziell
Lizenzquelle:	im Installationspaket
Herkunft:	Internet
Herstellerseite:	https://github.com/microsoft/PowerToys/releases/
Bewertung:	4   4 von 10
Listen-ID:	1813

Remote Desktop Connection Manager 3.1

Name:	Remote Desktop Connection Manager
Version:	3.1
Beschreibung:	auch RDCMan. Konsole zum Verwalten von RDP-Verbindungen durch Administratoren. Nach Einstellung des Projekts März 2020 nun von Microsoft Sysinternals weiterentwickelt, Sicherheitslücken entfernt. Erstellt RDG-Dateien, zeigt Thumbnails der Serverkonsolen, Einstellungen werden vererbt. Kennwort Hashwert kann in Steuerdatei verschlüsselt gespeichert werden. Schlanke Alternative zum mRemote NG.Auch für Azure Server geeignet.
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	kostenfrei auch kommerziell
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://docs.microsoft.com/en-us/sysinternals/downloads/rdcman
#Linkempfehlung	JA   Link geprüft am: Mo 19.05.2025
Bewertung:	10   10 von 10
Listen-ID:	420

ImageGlass 9.3.2.520

Name:	ImageGlass
Version:	9.3.2.520
Beschreibung:	Classic Version 8.12.4.30 war die letzte echte Portable Version. Leider ist dort seit Juli 2024 in der enthaltenen .net Runtime eine DDOS Sicherheitslücke offen. Version 9 benötigt .net Desktop Runtime 8 und edge Webview2 zusätzlich und läuft in RDS/AVD Umgebungen langsamer. Daher nicht empfohlen! Version 8 wird leider seit Mai 2024 nicht weiterentwickelt. Eine Alternative ist das OpenSource Produkt NOMACS.
Lizenzgeber:	ImageGlass Projekt
Support-E-Mail:	–
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	bitte deinstallieren
Herkunft:	Github
Herstellerseite:	https://imageglass.org/news
Bewertung:	1   1 von 10
Listen-ID:	251

GIMP 3.0.4

Name:	GIMP
Version:	3.0.4
Beschreibung:	Bildbearbeitungssoftware (GNU Image Manipulation Program), quelloffen. Unübersichtliche Bedienoberfläche. Stattdessen besser: Die kostenlose Lösung Paint.net lässt sich bedienen wie Photoshop, hat mehr Funktionen und ist leistungsfähiger unter Windows
Lizenzgeber:	GIMP Project
Support-E-Mail:	support@gimp.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Installations-Ziele:	bitte deinstallieren
Herstellerseite:	https://www.gimp.org/downloads/
Bewertung:	1   1 von 10
Listen-ID:	569

Vivaldi 7.4

Name:	Vivaldi
Version:	7.4
Beschreibung:	alternativer Browser, der aus dem Opera-Projekt heraus entstanden ist. Basiert auf Webkit/Chromium und hat die von Opera bekannten Thumbnails auf der Startseite. Leider für den Firmeneinsatz nur bedingt geeignet und nicht so topaktuell im Schließen von Sicherheitslücken wie Googles Enterprise-Browser. Daher Empfehlung, zu deinstallieren
Lizenzgeber:	Vivaldi
Support-E-Mail:	support@vivaldi.com
Support-Telefon:	–
Lizenz-Art:	kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	bitte deinstallieren
Herkunft:	Internet
Herstellerseite:	https://vivaldi.com/de/
Bewertung:	2   2 von 10
Listen-ID:	535

Wetransfer Dateiaustausch 1.0

Name:	Wetransfer Dateiaustausch
Version:	1.0
Beschreibung:	Bis zu 2 GB können kostenlos über Wetransfer.com ausgetauscht werden bzw. 10 Dateitransfers in 30 Tagen. Die Daten werden laut Anbieter in den Niederlanden gespeichert und nach einer Woche automatisch gelöscht. Datenschutzrelevante Daten sollten mit einem komplexen, langen Kennwort als ZIP-Archiv getauscht werden. Für vertrauliche Daten sollte lieber das Onedrive 4 Business Teilen im Rahmen der M365 Business Premium Pläne benutzt werden.
Support-E-Mail:	–
Support-Telefon:	–
Lizenz-Art:	Freemium
Herstellerseite:	https://wetransfer.com/
#Linkempfehlung	JA   Link geprüft am: Mo 19.05.2025
Bewertung:	0   0 von 10
Listen-ID:	1832

Whrungs-Umrechner 1.0

Name:	Währungs-Umrechner
Version:	1.0
Beschreibung:	auf der OANDA Website kann man online aktuelle Währungskurse sehen, einen Betrag eingeben und in andere Währungen der Welt umgrechnen.
Support-E-Mail:	–
Support-Telefon:	–
Herstellerseite:	https://www.oanda.com/currency-converter/de/?from=EUR&to=USD&amount=1
Bewertung:	7   7 von 10
Listen-ID:	1831

NAPS2 8.1.4

Name:	NAPS2
Version:	8.1.4
Beschreibung:	PDF-Scanner mit OCR-Funktion für Netzwerkscanner oder Multifunktionsgerät (z. B. alten Officejet) per USB verbinden, Software bietet Oberfläche zum Scannen von Dokumenten und steuert das Gerät mittels WIA oder Twain-Schnittstelle
Lizenzgeber:	Ben Olden-Cooligan
Support-E-Mail:	support@naps2.com
Support-Telefon:	–
Lizenz-Art:	kostenfrei auch kommerziell
Lizenzquelle:	im Installationspaket
Herkunft:	Internet
Installationsart:	Deploy
Herstellerseite:	https://www.naps2.com/download.html
Bewertung:	8   8 von 10
Listen-ID:	249

Clonezilla 20250512

Name:	Clonezilla
Version:	20250512
Beschreibung:	Festplatten für Hardwareupgrade spiegeln (Boot von USB). Dazu die ISO-Datei von den Projektseiten herunterladen und mit #Rufus davon einen USB-Bootstick erstellen. Medium: mindestens 8GB. Zum Spiegeln auf eine größere Platte müssen die erweiterten Einstellungen gewählt werden. Dies ist die alternative stable Version, die ubuntu Linux enthält. Website: https://clonezilla.org/ DL-Link Alternative Version als ISO von Sourceforge
Lizenzgeber:	Clonezilla Project
Support-E-Mail:	support@clonezilla.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	auf der Internetseite
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy
Herstellerseite:	https://sourceforge.net/projects/clonezilla/files/clonezilla_live_alternative/
Bewertung:	9   9 von 10
Listen-ID:	32

Greenshot 1.3.281

Name:	Greenshot
Version:	1.3.281
Beschreibung:	ShareX ist besser und basiert auf dem Greenshot Code. Greenshot hat meist nur unstable releses und ist damit nicht mehr aktuell, Releases im Projekt sind eher selten. Bitte deinstallieren und durch ShareX ersetzen.
Lizenzgeber:	GPL Projekt
Support-E-Mail:	support@greenshot.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	auf der Internetseite
Installations-Ziele:	bitte deinstallieren
Herkunft:	Internet
Herstellerseite:	https://getgreenshot.org/downloads/
Bewertung:	1   1 von 10
Listen-ID:	457

Breezy weather android app 5.4.7

Name:	Breezy weather android app
Version:	5.4.7
Beschreibung:	Wetter-App ohne Werbung, open-Source mit Vielen Informationen und 13! Widgets und aktualisierten Livedaten von OpenMeteo für Android-Smartphones. Ersetzt Geometric Weather (Fork davon). Über APK im Projekt oder F-Droid zu installieren
Support-E-Mail:	–
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Herkunft:	Github
Installationsart:	android
Herstellerseite:	https://github.com/breezy-weather/breezy-weather
Bewertung:	8   8 von 10
Listen-ID:	599

PicPick 7.3.6

Name:	PicPick
Version:	7.3.6
Beschreibung:	Software zum Erstellen von Screenshots. Bitte deinstallieren, da nur kostenlos auf privaten Systemen. Stattdessen besser: ShareX ist Open-Source und kann deutlich mehr.
Lizenzgeber:	NGWIN Software Rep. Korea
Support-E-Mail:	support@ngwin.com
Support-Telefon:	–
Lizenz-Art:	kostenfrei nichtkommerziell, Lizenzsoftware kommerziell
Installations-Ziele:	bitte deinstallieren
Bewertung:	1   1 von 10
Listen-ID:	570

Sicherheitslücken in Azure? Nein.

Viele von Ihnen schauen in den Heise Ticker unter Heise Security, um Sicherheitslücken zu verschiedenen Produkten an einem zentralen Ort gelistet zu bekommen.

In letzter Zeit steht dort häufiger zum Patchday von Sicherheitslücken in Azure. Gemeint ist aber nicht „Azure“, sondern „SaaS-Online-Dienste und -Komponenten in Azure„. Wer es genau wissen möchte, klickt auf die meist im Artikel genannten CVE-Nummern. Microsoft schreibt dort 99 von 100 Fällen: „The vulnerability documented by this CVE requires no customer action to resolve„. Bedeutet: Mit dem Patchday schließt Microsoft automatisch ohne Ihr Zutun Sicherheitslücken in den von MS verwalteten Diensten.

Was müssen Sie unabhängig vom oben Beschriebenen tun, wenn Sie Server in Azure (IaaS) haben?

1x pro Monat oder bei 0-day kritischen Lücken die Windows Updates auf den Servern installieren (lassen).
Für andere Software (Teams Client, 7-Zip, UltraVNC usw.) bei Bekanntwerden von Sicherheitslücken die aktuellen Versionen installieren.

Eben Genanntes gilt natürlich auch für die Azure Virtual Desktops, On-Prem Server und alle Windows Clients.

Bei: Exchange online, dem Teams Backend, Sharepoint online, M365 CRM online, Copilot und allen reinen SaaS Diensten kümmert sich der Anbieter um die Updates!

Inkscape 1.4.2

Name:	Inkscape
Version:	1.4.2
Beschreibung:	Inkscape ist ein quelloffenes Vektorgrafikprogramm, vergleichbar mit CorelDRAW. Inkscape verwendet das SVG-Dateiformat (Scalable Vector Graphics).
Lizenzgeber:	Inkscape Projekt
Support-E-Mail:	support@inkscape.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Herstellerseite:	https://inkscape.org/release/inkscape-1.2.2/windows/64-bit/msi/?redirected=1
Bewertung:	7   7 von 10
Listen-ID:	548

IrfanView 4.72

Name:	IrfanView
Version:	4.72
Beschreibung:	Lizenz nachweisen (rund 10 EUR pro User) oder deinstallieren, Shareware bei geschäftlicher Nutzung, Bildbetrachter, Alternative: Imageglass Viewer 8 (nicht V9 oder größer)
Lizenzgeber:	Irfan Skiljan
Support-E-Mail:	support@irfanview.com
Support-Telefon:	–
Lizenz-Art:	Lizenzsoftware
Lizenzquelle:	im Installationspaket und auf der Webseite
Installations-Ziele:	bitte deinstallieren
Herkunft:	Internet
Herstellerseite:	https://www.irfanview.de/lizenzierung/
Bewertung:	1   1 von 10
Listen-ID:	468

UltraVNC speichert Kennwort anders

Ultra VNC ist eine Software für Fernwartung innerhalb des Netzwerks. Dabei wurde bisher das Passwort in der „UltraVNC.ini“ (verschlüsselt) im Installations-Verzeichnis gespeichert. Seit der Version 16 ist das nicht mehr so. Es wird weiterhin verschlüsselt in der „UltraVNC.ini“. Gespeichert wird diese Datei aber im Profilordner des Installations-Users.

Daher sollten vorhandenen UltraVNC Installationen zunächst komplett entfernt werden und dann der Installationsprozess der 1.6.0.1 oder neueren Setup-Datei gestartet werden. Am Ende des Setups kann man die GUI aufrufen und wie bisher ein Passwort mit Schreibzugriff und/oder ein anderes mit Lesezugriff einstellen.

Wer möchte, kann auch über LDap auf das Active Directory zugreifen und die Windows Anmeldung des Admin-Users nutzen. Die Einrichtung ist jedoch kompliziert.

Wenn also bisher nichts/niemand gegen den Einsatz des Fernwartungswerkzeugs sprach, lässt es sich weiterhin einsetzen – bestenfalls aber nur im lokalen Netzwerk und mit einem sicheren Zugangspasswort mit mindestens 12 Zeichen und Komplexität (oder AD-Anmeldung, wenn konfiguriert).
Zum Halb-Automatisieren des Setups hier noch die Datei, die das Produkt zwar silent installiert, am Ende müssen aber das oder die Passwörter gesetzt werden.

@echo off
title UltraVNC 64-Bit Silent Service Setup und Konfiguration - als Admin 

"%~dp0\UltraVNC_x64_Setup.exe" /SILENT /TASKS=installservice,startservice,associate /NORESTART

c:
cd \Program Files\uvnc bvba\UltraVNC

echo hier passwort setzen - neu ab Version 1.6

"C:\Program Files\uvnc bvba\UltraVNC\winvnc.exe" -settings

rem changepassword unverschluesseltes pw - falls das neue Kennwort nicht gleich wirkt, den Dienst (oder Rechner) neu starten
rem net stop uvnc_service
rem net start uvnc_service