Windows 11 25H2 – kleines Update

Das Update auf Windows 11 #25H2 ist kein sichtbarer „Feature-Sprung“ wie frühere H2-Releases. Microsoft setzt hier komplett auf das Enablement Package-Modell:

• Keine GUI-Neuerungen:
  Es gibt keine neuen Kacheln, Menüs oder sichtbaren Änderungen im Startmenü, in den Systemeinstellungen oder an der Shell-UI. Alles, was ein Endanwender sofort bemerken würde, bleibt wie in 24H2.
• Zielgruppe sind Admins & OEMs:
  25H2 ist im Prinzip ein Schalter, der bestimmte Funktionen im Hintergrund freischaltet (z. B. Sicherheits- und Verwaltungsfeatures).
  Für den normalen Nutzer wirkt es wie ein normales kumulatives Update.
• Hauptunterschiede sind „unter der Haube“:
  • Entfernen alter Komponenten (PowerShell 2.0, WMIC).
  • Isolierte Admin-Elevation (Security).
  • Adaptive Energiesparfunktionen.
  • Unterstützung externer Passkey-Provider.
  • Deployment via eKB (sehr kleiner Patch statt großem OS-Upgrade).

Kurz gesagt: 25H2 bringt keine sichtbaren Änderungen an GUI oder Startmenü, sondern ist ein reines Servicing- und Security-Update, das auf 24H2 aufsetzt.

Hier die technischen Änderungen und Hintergründe:

1. Deployment & Wartung

• 24H2 war noch ein „klassisches Funktionsupdate“ mit vollständigem OS-Upgrade (Image-basierter Austausch).
• 25H2 kommt als Enablement Package (eKB): Das System bleibt technisch 24H2, neue Features werden nur freigeschaltet.
  → Vorteil: Deployment ist schneller, weniger Ausfallzeit, Update verhält sich wie ein kumulatives Patch.

2. Entfernte Alt-Technologien

• PowerShell 2.0 (veraltet, sicherheitskritisch) ist in 25H2 entfernt.
• WMIC (WMI Command Line Tool) ist ebenfalls verschwunden. Verwaltung muss über PowerShell (moderne Module), WMI/CIM oder Admin Center erfolgen.

Das sind eher „Breaking Changes“ für Legacy-Skripte und Automatisierungen.

3. Sicherheit & Verwaltung

• Administrator Protection (25H2):
  Bei einer UAC-Elevation wird ein isolierter, temporärer Admin-Account im Hintergrund genutzt. Ziel: Angriffsfläche reduzieren, besonders gegen Token-Theft.
• Gruppenrichtlinien/MDM-CSP erweitert:
  Admins können jetzt gezielt bestimmte vorinstallierte Store-Apps deinstallieren (bisher nur manuell oder via Skript).
• Passkeys: Unterstützung von Drittanbieter-Passkey-Providern (z. B. 1Password, Dashlane) – tiefe Integration in Windows Hello.

4. Energie & Systemverhalten

• Adaptive Energy Saver (25H2): Automatischer Energiesparmodus abhängig von Telemetrie (Nutzungs- und Ladezustand).
• Quick Machine Recovery (QMR): Bei Bootproblemen kann Windows automatisch über WinRE + Windows Update eine Selbstreparatur durchführen.
• Black Screen of Death bleibt (seit 24H2), ersetzt das klassische Blue Screen of Death.

5. Kernel & Codebasis

• Beide Releases laufen auf derselben „Germanium“-Codebasis.
• Unterschiede sind also nicht tief im Kernel, sondern bei aktivierten Features, Sicherheitsmechanismen und Management-Optionen.

6. IT-Security-relevante Unterschiede

• Entfernung von unsicheren Altkomponenten (PS 2.0, WMIC).
• Verbesserte JScript-Engine bereits in 24H2 (JScript9Legacy ersetzt das unsichere Classic JScript).
• 25H2 baut hierauf auf und schiebt Security-Features nach (z. B. Isolierung bei Admin-Elevation).
• Mehr Möglichkeiten für richtlinienbasierte App-Kontrolle.

Zusammengefasst

Für Endanwender sieht man fast nichts Neues.
Für Admins, IT-Security und Deployment bedeutet 25H2 aber:

• schlankeres Upgrade (Enablement Package),
• härtere Sicherheitsstandards (Entfernung alter Tools, isolierte Admin-Elevation),
• bessere Steuerung via GPO/MDM,
• modernere Authentifizierung (Passkeys).

Signal 7.68.0

Name:	Signal
Version:	7.68.0
Beschreibung:	alternativer Messenger für Chat und Videokommunikation bis 40 Teilnehmer. Im Gegensatz zu den anderen Anbietern komplett Open-Source und von einer Stiftung getragen, die nicht vom Datensammeln lebt.
Lizenzgeber:	Signal Community
Support-E-Mail:	support@signal.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Herstellerseite:	https://signal.org/download/windows/
Bewertung:	7   7 von 10
Listen-ID:	540

Opera 121.0.5600.38

Name:	Opera
Version:	121.0.5600.38
Beschreibung:	Alternativer Browser, basiert auf Webkit Engine und dem Chromium Projekt. Für den Einsatz in IT-Umgebungen lassen sich aber Google Chrome bzw. Microsoft Edge (jeweils für Enterprise) mit zahlreichen GPOs administrieren und bringen schneller Sicherheitsupdates heraus.
Lizenzgeber:	Opera Software AS
Support-E-Mail:	support@opera.com
Support-Telefon:	–
Lizenz-Art:	kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	bitte deinstallieren
Herkunft:	Internet
Herstellerseite:	https://www.opera.com/de/download
Bewertung:	1   1 von 10
Listen-ID:	511

Spotify 1.2.71.421

Name:	Spotify
Version:	1.2.71.421
Beschreibung:	Windows-Client für den bekannten Musik-Streaming-Dienst. Abo erforderlich, da das kostenlose Konto zu eingeschränkt ist. Bitte nur wenn nötig und nur auf lokalen Clients einsetzen, nicht in Multi-User-Umgebungen.
Lizenzgeber:	Spotify Inc.
Support-E-Mail:	support@spotify.com
Support-Telefon:	0800 182 455
Lizenz-Art:	Lizenzsoftware oder Subscription
Lizenzquelle:	im Installationspaket und auf der Webseite
Herkunft:	Internet
Herstellerseite:	https://www.spotify.com/de/download/windows/
Bewertung:	5   5 von 10
Listen-ID:	544

KI – Podcast Generator 1.0

WinMerge 2.16.50.2

Name:	WinMerge
Version:	2.16.50.2
Beschreibung:	quelloffene Software zum Vergleichen von Dateien oder ganzen Ordnerstrukturen. Stellt die unterschiede grafisch dar. Vergleichbar mit dem NPP Compare Plugin, aber besser
Lizenzgeber:	Winmerge Projekt
Support-E-Mail:	support@winmerge.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Github
Herstellerseite:	https://github.com/WinMerge/winmerge/releases
Bewertung:	8   8 von 10
Listen-ID:	575

Mozilla Firefox 142.0.1

Name:	Mozilla Firefox
Version:	142.0.1
Beschreibung:	Deinstallation empfohlen. mit Google Chrome für Enterprise (Standardbroiwser) und Microsoft Edge für Enterprise (als Ersatzbrowser) können alle bekannten Seiten dargestellt werden. Durch GPOs verwaltbar. Firefox veröffentlicht Sicherheitsupdates später als die Mitbewerber und führt sie nicht zwingend vollautomatisch durch.
Lizenzgeber:	Mozilla Project
Support-E-Mail:	support@mozilla.com
Support-Telefon:	–
Lizenz-Art:	kostenfrei auch kommerziell
Installations-Ziele:	bitte deinstallieren
Herkunft:	Internet
Herstellerseite:	https://www.mozilla.org/de/firefox/new/
Bewertung:	1   1 von 10
Listen-ID:	451

InnoSetupBundle 6.5.1

Name:	InnoSetupBundle
Version:	6.5.1
Beschreibung:	jetzt mit Unpacker – Open Source Pakete: // Innosetup ISStudio:2.5.1 Innounp: 2.65.1/Innounpacker GUI:2.0.5 *InstEd:1.5.15.26 *7zSFX:1.0/7-ZIP:“ + SZVersion + “ Resource Hacker:5.2.7 // Werkzeuge zum Erstellen von SETUP-Paketen und selbst extrahierenden Archiven und zum bearbeiten von MSI-Setups. Innounp ist kompatibel mit Innosetup aktueller Version. ISStudio kennt den neuen Debug Modus. 7ZIP-Bibliotheken aktualisiert und Reshacker..
Lizenzgeber:	innosetup.org
Support-E-Mail:	support@innosetup.com
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	auf der Internetseite
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Repack
Herstellerseite:	https://www.innosetup.org/
Bewertung:	8   8 von 10
Listen-ID:	79

Open-Audit Classic 2025.08.27

Name:	Open-Audit Classic
Version:	2025.08.27
Beschreibung:	Inventar für Software, Hardware und Netzwerk. Installationspaket enthält Quellcode. // Apache 2.4.65×64-VS17/libcurl8.12, MySQLMariaDB 10.11.14×64(LTS), PHP 8.4.12×64-thsafe, phpMyAdmin 5.2.2×64, NMap 7.97, NPCap 1.82 (für nmap), WordPress 6.8.2, VC17Runtimes 08/25, MariaDB ODBC 3.2.6 // WordPress (mit freien Themes und Plugins) optional für Intranets. Visual C Runtimes enthalten. Installationspaket (Inno-Installer) im Downloadbereich. Tools: Excel-Export, Browser-Shot-Thumbnails, CSV2XLSX Konverter // Script-Verbesserungen und neue Listen // SSL-Zugriff auf Oberfläche mit Port 4443 statt 888, Zertifikat aus apache/conf/ssl.crt dazu in Stammzerti importieren // TPM-Erkennung, DNS-Auswertung, Colorschemes, Lizenzregister, Neu: Druckerkommentare, PHP84, UUID-Verbesserung
Lizenzgeber:	OpenAudit Classic Projekt
Support-E-Mail:	https://github.com/svenbolte/OpenAudit-Classic/iss
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Server
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://github.com/svenbolte/Open-Audit-Classic
#Linkempfehlung	JA   Link geprüft am: Mi 27.08.2025
Bewertung:	10   10 von 10
Listen-ID:	167

PHP 8.4.12

Name:	PHP
Version:	8.4.12
Beschreibung:	Programmiersprache (PHP: Hypertext Preprocessor) für Webserver. Wird beispielsweise in Kombination mit Apache bzw. nginix und MySQL bzw. MariaDB verwendet, um Webseiten mit dem CMS WordPress zu betreiben. Support meist drei Jahre. Für produktiven Einsatz ist immer die threadsafe Version zu verwenden. Aupportende eol: 31 Dec 2027. Bis dahin müssen Webserver auf die Nachfolgeversion umgestellt werden.
Lizenzgeber:	PHP Project
Support-E-Mail:	support@php.net
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	auf der Internetseite
Herkunft:	Internet
Herstellerseite:	https://windows.php.net/download
Bewertung:	8   8 von 10
Listen-ID:	587

TeamViewer 15.69.4

Name:	TeamViewer
Version:	15.69.4
Beschreibung:	Fernwartungssoftware für Drittanbieter, nur verwendbar, wenn ausreichend lizensiert. Als Viewer die Portable Version benutzen, Produkt immer aktualisieren, wenn in Verwendung. Alternativ VPN Zugang einrichten. Innerhalb des lokalen Netzwerks für PCs und Thin-Clients kann auch UltraVNC (immer die aktuelle Version) benutzt werden.
Lizenzgeber:	TeamViewer Germany GmbH
Support-E-Mail:	support@whocallsme.com
Support-Telefon:	–
Lizenz-Art:	Lizenzsoftware
Lizenzquelle:	im Installationspaket
Installations-Ziele:	bitte deinstallieren
Herkunft:	Internet
Herstellerseite:	https://www.teamviewer.com/de/download/windows/
Bewertung:	1   1 von 10
Listen-ID:	525

AnyDesk 9.6.0

Name:	AnyDesk
Version:	9.6.0
Beschreibung:	Bildschirm-Fernsteuer-Software, mit einem Rechner über das Internet verbinden und Remote-Support leisten oder Geräte fernbedienen. Etwa 10 EUR pro Monat. Alternative: VPN-Verbindung und (UltraVNC oder Bordmittel RDP-Remoteverbindung) — bitte deinstallieren bzw. kündigen, seit Ende 2023 gibt es Sicherheitslücken in den Verbindungsservern. Downloadlink daher entfernt!
Lizenzgeber:	AnyDesk Software GmbH
Support-E-Mail:	support@anydesk.com
Support-Telefon:	0711 217 246 705
Lizenz-Art:	Mietlizenz Subscription
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD | bitte deinstallieren
Bewertung:	1   1 von 10
Listen-ID:	509

Logi Options 1.94.762104

Name:	Logi Options
Version:	1.94.762104
Beschreibung:	Logi Options+, Ressourcenhungriger Nachfolger der Logitech Options – Software für Tastaturen, Mäuse, Webcams und andere über den Unifying Empfänger verbundene Logitech Geräte. Nur notwendig, wenn Einstellungen gemacht werden sollen. Zum Abrufen des Akku Status kann die Webseite: Logi Web Connect benutzt werden. Download der Software unter: download01.logi.com/web/ftp/pub/techsupport/optionsplus/logioptionsplus_installer.exe
Lizenzgeber:	Logitech GmbH
Support-E-Mail:	support@logitech.com
Support-Telefon:	0800 000 333
Installations-Ziele:	Client oder AVD
Installationsart:	Deploy
Herstellerseite:	https://logiwebconnect.com/
Bewertung:	4   4 von 10
Listen-ID:	1038

Microsoft Power Automate for desktop 2.59.163.25230

Name:	Microsoft Power Automate for desktop
Version:	2.59.163.25230
Beschreibung:	Abläufe auf dem Rechner (durch Flows) automatisieren. Erfordert Microsoft Konto oder Geschäftskonto. Basisfunktionen Durchführung auf dem lokalen Rechner ohne Cloudnutzung sind kostenfrei.
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	Lizenzsoftware oder Subscription
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Herstellerseite:	https://go.microsoft.com/fwlink/?linkid=2102613
Bewertung:	0   0 von 10
Listen-ID:	585

Microsoft Edge 139.0.3405.119

Name:	Microsoft Edge
Version:	139.0.3405.119
Beschreibung:	Ersatzbrowser, Chrome Enterprise als Standard Browser verwenden. Basiert auf Chromium-Projekt, integrierte Autoupdates, Edge Enterprise MSI Paket 64-Bit standalone, Gruppenrichtlinien (aus Microsoft Downloadbereich) in Central Store importieren/konfigurieren. Empfehlung: Bei mir ist zwar noch der Chromium PDF-Viewer in Edge aktiv, da seit März 2023 der Adobe Freemium PDF-Betrachter integriert ist, bitte den Browser von den Systemen entfernen! Einige Programme benötigen auch die Edge Webview2 Runtime (Direkt-Download: go.microsoft.com/fwlink/?linkid=2124701). Diese ist bei Microsoft (Office) 365 enthalten, muss aber separat für manche Programme installiert werden.
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	kostenfrei auch kommerziell
Lizenzquelle:	auf der Internetseite
Installations-Ziele:	Server | Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy
Herstellerseite:	https://go.microsoft.com/fwlink/?LinkID=2093437
#Linkempfehlung	JA   Link geprüft am: Mi 27.08.2025
Bewertung:	6   6 von 10
Listen-ID:	65

Microsoft Teams 25212.2204.3869.2204

Name:	Microsoft Teams
Version:	25212.2204.3869.2204
Beschreibung:	Videokonferenzen, Chats, Kanäle, Dateiaustausch, Telefonanlage, ersetzt Skype – Microsoft und Geschäftskonto können parallel angemeldet werden – Oberfläche für verschiedene Quellformate mit aktiver Benachrichtigung, Basis-Version (Teams personal) limitiert und kostenfrei, in einigen Plänen von Microsoft 365 ist voller Funktionsumfang gegeben. (Download-Link: Release Channel)
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	Mietlizenz Subscription
Lizenzquelle:	im Playstore
Installations-Ziele:	Server | Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy
Herstellerseite:	https://go.microsoft.com/fwlink/?linkid=2281613&clcid=0x407&culture=de-de&country=de
Bewertung:	10   10 von 10
Listen-ID:	130

Google Chrome 139.0.7258.154

Name:	Google Chrome
Version:	139.0.7258.154
Beschreibung:	Empfohlener Standard-Browser. Google Browser auf Chromium-Basis, Autoupdates, PDF-Betrachter mit Formfill, Chrome Enterprise MSI Paket 64-Bit standalone. Gruppenrichtlinien im Chrome Bundle. In Central Store importieren/konfigurieren.
Lizenzgeber:	Google Inc.
Support-E-Mail:	support@google.com
Support-Telefon:	0800 723 5101
Lizenz-Art:	kostenfrei auch kommerziell
Lizenzquelle:	auf der Internetseite
Installations-Ziele:	Server | Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy
Herstellerseite:	https://cloud.google.com/chrome-enterprise/browser/download/?hl=de
#Linkempfehlung	JA   Link geprüft am: Mi 27.08.2025
Bewertung:	10   10 von 10
Listen-ID:	437

Die letzte Lieferung

Prolog

Die „Nordversand GmbH“ war ein Großhändler mit einem Ruf für Zuverlässigkeit. Von ihrem Standort am Rand von Stuttgart aus belieferte sie Kunden in ganz Europa mit technischen Komponenten, Maschinenzubehör und Spezialwerkzeugen. Doch hinter der Fassade aus Ordnung und Effizienz begann sich ein Schatten auszubreiten.

Es begann harmlos. Eine Lieferung nach Wien kam doppelt an. Ein Kunde in Lyon erhielt Ware, die nie bestellt worden war. Die Buchhaltung entdeckte eine Rechnung über 38.000 Euro – ausgestellt an eine Firma namens „Nordbyte Solutions“, die es nicht gab. Die IT meldete verdächtige Zugriffe auf das CRM-System – über ein VPN aus Salzburg.

Clara Stein, Geschäftsführerin der Nordversand, rief ihre Führungskräfte zusammen. Im Besprechungsraum saßen Henrik Baum (IT-Leiter), Oliver Kern (Logistikchef), Nina Falk (Buchhaltung) und Leo Brandt (Außendienst). Die Stimmung war angespannt.

„Wir haben ein Sicherheitsproblem“, begann Henrik. „Jemand hat sich mit Admin-Rechten Zugriff auf unsere Systeme verschafft. Die Spur führt zu einem VPN-Server in Salzburg.“

Leo hob die Hand. „Ich war letzte Woche dort – privat. Ich hatte keinen Laptop dabei.“

„Und trotzdem wurde von deinem Account eine Bestellung ausgelöst“, sagte Henrik. „An Nordbyte Solutions. Die Adresse ist ein leerstehendes Bürogebäude.“

Clara sah Leo scharf an. „Wie erklärst du das?“

Leo schwieg.

Nina meldete sich zu Wort. „Ich habe eine Rechnung gesehen, die doppelt verbucht wurde – mit einer abweichenden Kontonummer. Das ist mir erst beim Monatsabschluss aufgefallen.“

„Und wer hat die Rechnung freigegeben?“ fragte Clara.

„Das System zeigt Oliver Kern als Freigeber“, antwortete Nina. „Aber das Datum passt nicht. Oliver war da auf einer Messe in Hamburg.“

Henrik überprüfte die Logdateien. „Die Freigabe erfolgte von einem internen Rechner – aus dem Buchhaltungsbüro.“

„Mein Rechner war zur Wartung“, sagte Nina. „Henrik, du hast ihn abgeholt.“

„Stimmt“, sagte Henrik. „Aber ich habe ihn nur weitergegeben – an unseren externen Techniker.“

„Wer hat den beauftragt?“ fragte Clara.

„Ich“, sagte Henrik. „Er heißt Tobias Rehm. Ich kenne ihn aus einem früheren Projekt.“

Clara stand auf. „Wir müssen die Polizei einschalten.“

Henrik winkte ab. „Ich habe noch etwas gefunden.“ Er öffnete eine Datei: „Lieferstatus_final.xlsx“. Darin waren Lieferungen aufgeführt, die nie stattgefunden hatten – aber abgerechnet wurden. Die Datei war zuletzt bearbeitet worden von einem Benutzer namens „c.stein“.

„Das kann nicht sein“, sagte Clara. „Ich habe nie mit dieser Datei gearbeitet.“

Henrik lächelte. „Ich weiß. Der Benutzer wurde manipuliert. Die Datei stammt von einem USB-Stick – gefunden in deinem Büro.“

Stille.

„Ich habe ihn nicht dort hingelegt“, sagte Clara. „Jemand will mir etwas anhängen.“

Henrik nickte. „Genau das dachte ich auch. Und dann habe ich mir die Sicherheitskameras angesehen.“

Er spielte ein Video ab. Zu sehen war, wie jemand spätabends das Büro betrat – mit einem USB-Stick in der Hand. Die Person trug eine Nordversand-Jacke. Das Gesicht war nicht zu erkennen, aber die Körperhaltung war eindeutig.

„Oliver Kern“, sagte Henrik leise.

Oliver stand auf. „Ich wollte nur zeigen, wie unsicher unser System ist. Ich wollte, dass ihr endlich zuhört.“

Zwei Wochen zuvor

Oliver saß allein im Lagerbüro. Die Halle war leer, das Licht gedimmt. Auf dem Bildschirm blinkte ein Fenster: „Zugriffsrechte erweitern – Admin-Modus aktiv“. Er hatte lange darüber nachgedacht. Die letzten Monate waren frustrierend gewesen. Seine Vorschläge zur Optimierung der Lieferkette wurden ignoriert, sein Budget gekürzt, seine Abteilung übergangen.

„Wenn sie nicht zuhören, muss ich sie zwingen“, murmelte er.

Er hatte sich Zugang zu einem alten VPN-Server verschafft, den die IT nie richtig abgeschaltet hatte. Von dort aus konnte er sich als Leo einloggen – dessen Passwort hatte er zufällig gesehen, als dieser es auf einem Post-it am Monitor kleben ließ. Die Bestellung an „Nordbyte Solutions“ war ein Test. Niemand sollte Schaden nehmen – nur ein paar Daten, ein paar falsche Buchungen. Ein Weckruf.

Doch dann wurde es komplizierter. Der externe Techniker Tobias, den Henrik beauftragt hatte, war neugierig geworden. Er hatte Fragen gestellt, sich tiefer ins System gegraben, und plötzlich war Oliver nicht mehr allein. Die Kontrolle entglitt ihm.

Die Eskalation

Am nächsten Tag meldete sich ein Kunde aus Dänemark. Er hatte eine Lieferung erhalten, die nie bestellt worden war – exakt die Ware, die über „Nordbyte Solutions“ verbucht worden war. Clara war fassungslos. „Das ist kein Test mehr“, sagte sie. „Das ist Betrug.“

Henrik entdeckte weitere Unregelmäßigkeiten: E-Mails, die scheinbar von Clara stammten, aber nie von ihrem Account verschickt wurden. Eine davon enthielt eine Freigabe für eine Zahlung über 48.000 Euro – an ein Konto in Estland.

„Das ist nicht mein Stil“, sagte Clara. „Ich würde nie eine Zahlung ohne Rücksprache freigeben.“

Henrik überprüfte die Metadaten. Die E-Mail war über einen internen Server verschickt worden – mit gefälschter Absenderadresse. Der Zugriff erfolgte über ein Gerät, das zuletzt im Lagerbereich aktiv war.

„Oliver hat dort sein Büro“, sagte Nina leise.

Henrik begann, die Bewegungsdaten der Mitarbeiterausweise auszuwerten. Oliver war in den letzten zwei Wochen mehrfach spätabends im Gebäude gewesen – zu Zeiten, in denen er laut Dienstplan nicht hätte da sein dürfen.

Die Konfrontation

Die Geschäftsführung entschied sich, Oliver zur Rede zu stellen. In einem vertraulichen Gespräch mit Clara und Henrik gestand er schließlich: „Ich wollte nie Schaden anrichten. Ich wollte nur, dass ihr versteht, wie verletzlich wir sind.“

„Du hast uns gezeigt, wie wichtig Sicherheit ist“, sagte Clara ruhig. „Aber du hast auch Vertrauen zerstört.“

Oliver wurde suspendiert. Die Polizei übernahm die Ermittlungen. Die Beweise waren erdrückend: Logdateien, Videoaufnahmen, manipulierte Dateien, gefälschte E-Mails. Doch das Motiv blieb rätselhaft.

In einem letzten Gespräch mit Henrik sagte Oliver: „Ich habe gesehen, wie leicht es ist, alles zu manipulieren. Und ich habe gehofft, dass ihr es auch seht.“

Die Wendung

Zwei Tage später meldete sich Tobias Rehm, der externe Techniker. Er hatte bei der Durchsicht der Serverprotokolle etwas entdeckt: ein versteckter Prozess, der Daten in Echtzeit an eine externe Adresse sendete – nicht nach Estland, sondern nach Frankfurt.

Henrik war alarmiert. „Das war nicht Oliver“, sagte er. „Er hat das System manipuliert – aber nicht diesen Prozess.“

Die Spur führte zu einem zweiten VPN-Zugang – eingerichtet über einen Admin-Account, der nie offiziell existierte. Die Zugangsdaten stammten aus einem Backup, das vor drei Jahren erstellt worden war – von Henrik selbst.

Clara konfrontierte Henrik. „Was hast du getan?“

Henrik schwieg lange. Dann sagte er: „Ich wollte ein Sicherheitsnetz. Einen Weg, um alles zu überwachen. Aber jemand hat es benutzt – ohne mein Wissen.“

Die Polizei ermittelte weiter. Am Ende stellte sich heraus: Tobias Rehm hatte sich über das Backup Zugang verschafft. Er hatte Oliver beobachtet, seine Aktionen kopiert – und parallel ein eigenes System aufgebaut, um Daten zu verkaufen.

Auflösung

Der Täter war nicht Oliver Kern – sondern Tobias Rehm, der externe Techniker. Oliver hatte das System manipuliert, um auf Missstände hinzuweisen. Tobias nutzte die Gelegenheit, um echten Schaden anzurichten.

Die Hinweise waren subtil gestreut:

• Die parallelen VPN-Zugriffe.
• Die E-Mails mit gefälschter Absenderadresse.
• Die Zahlung nach Estland – ein Ablenkungsmanöver.
• Der versteckte Prozess im Server.
• Das Backup von Henrik – das Tobias missbrauchte.

Oliver wurde freigesprochen. Tobias wurde verhaftet. Clara führte neue Sicherheitsrichtlinien ein. Und Nordversand lernte, dass Vertrauen nicht nur ein Wert ist – sondern eine Verantwortung.

Wenn du möchtest, kann ich diese Geschichte als PDF oder Word-Datei exportieren oder eine Fortsetzung schreiben – etwa aus Sicht der Ermittler oder mit einem neuen Fall. Sag einfach Bescheid!

PDF-XChange Editor 10.7.1.399

Name:	PDF-XChange Editor
Version:	10.7.1.399
Beschreibung:	aktuelle Versionen sind lizenzpflichtig, alte Versionen übermitteln Datenschutzrelevante Infos
Lizenzgeber:	Tracker Software
Support-E-Mail:	–
Support-Telefon:	–
Lizenz-Art:	Lizenzsoftware
Installations-Ziele:	bitte deinstallieren
Bewertung:	1   1 von 10
Listen-ID:	500

UniGetUI 3.3.2

Name:	UniGetUI
Version:	3.3.2
Beschreibung:	Grafische Benutzeroberfläche (ehemals WingetUI) für die Microsoft Softwareverteilung Winget (Powershell), die ab Windows 10 22H2 in Windows integriert ist. Listet alle Software, installierte Software und verfügbare Updates auf.
Lizenzgeber:	Marti Climent
Support-E-Mail:	support@unigetui.com
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Herstellerseite:	https://github.com/marticliment/WingetUI
Bewertung:	6   6 von 10
Listen-ID:	552

SaaS - immer Azure IaaS-Server erforderlich

SaaS ist kein Selbstläufer – die Realität im Hintergrund

Viele Unternehmen erwarten bei der Umstellung von Warenwirtschaft (gevis), Dokumentenarchiv (s.dok/ECM) oder Business Intelligence (BI1) auf SaaS-Lösungen, dass damit die gesamte Serverlandschaft überflüssig wird. Doch das ist ein Trugschluss.
In der Praxis zeigt sich: Auch nach einer SaaS-Umstellung benötigen Unternehmen immer zusätzliche Server in einer IaaS-Umgebung, um wichtige Software, Datei- und Druckserver, Infrastrukturkomponenten oder Spezialanwendungen zentral zu verwalten und effektiv weiter zu betreiben.

Das Risiko veralteter Betriebssysteme

Ein häufig unterschätztes Risiko: Betriebssysteme ohne aktuelle Sicherheitsupdates.

• Cyberangriffe nutzen gezielt bekannte Schwachstellen in nicht mehr gepflegten Windows- oder Linux-Versionen.
• Compliance-Verstöße entstehen, wenn Unternehmen gesetzliche oder regulatorische Anforderungen nicht erfüllen.
• Kostenexplosionen drohen durch Notfallmaßnahmen, Datenverlust oder Betriebsunterbrechungen.

Statt in neue On-Premises-Server zu investieren, die weder hochverfügbar noch kosteneffizient sind, bietet sich die Migration nach Azure IaaS als erster Schritt an.

Schritt 1: Migration nach Azure IaaS

• Hohe Verfügbarkeit durch die Microsoft-Cloud-Infrastruktur
• Automatisierte Sicherheitsupdates und modernes Patch-Management
• Flexible Skalierung: Server können je nach Bedarf hoch- oder heruntergefahren werden
• Wegfall teurer Lizenzverlängerungen für lokale Systeme

Damit schaffen Unternehmen eine stabile, sichere Basis, um SaaS-Lösungen sinnvoll zu integrieren. Unser Cloud-Readiness Check prüft dabei, ob die Voraussetzungen dafür ausreichen bzw. was getan werden muss.

Schritt 2: Umstellung auf gevis SaaS & veo

Nach der erfolgreichen Migration können zentrale Anwendungen wie gevis und s.dok als SaaS genutzt werden. Das reduziert den Serverbedarf deutlich:

• Einige Systeme entfallen komplett
• Andere werden nur noch sporadisch benötigt, etwa für den Zugriff auf Beleg-Historien oder aufbewahrungspflichtige Daten

Damit bleiben die Betriebskosten gering, und gleichzeitig wird die gesetzliche Aufbewahrungspflicht erfüllt.

Fazit: IaaS bleibt – auch im SaaS-Zeitalter

Die Vorstellung einer vollständig serverfreien IT-Landschaft ist Illusion. Selbst nach der Umstellung auf SaaS benötigen Unternehmen eine Minimalumgebung in IaaS, z. B. für:

• Datei- und Druckdienste
• Fachanwendungen außerhalb von SaaS
• Recherchen in aufbewahrungspflichtigen Bestandsdaten (10 Jahre und mehr)

Wer heute plant, gevis, s.dok oder BI1 in die Cloud zu heben, sollte deshalb immer Azure IaaS als Fundament berücksichtigen. Nur so entsteht eine sichere, hochverfügbare und zukunftsfähige IT-Infrastruktur.

👉 Fazit in einem Satz: SaaS reduziert Server, ersetzt sie aber nicht vollständig – Azure IaaS ist der Schlüssel für Sicherheit und Effizienz.

Warum ein IT-Sicherheitscheck nach BSI-Standards unverzichtbar ist

Cyber-Angriffe nehmen zu – sind Sie vorbereitet?

[sticky_expire date="2026-02-01"]Die Zahl der Cyberangriffe auf Unternehmen steigt jedes Jahr drastisch. Hacker nutzen modernste Methoden, um Netzwerke, Systeme und Datenbanken zu kompromittieren. Ein veralteter Sicherheitsstatus ist dabei ein gefundenes Fressen.
Die gute Nachricht: Mit einem IT-Sicherheitscheck nach BSI-Standards können Sie diese Risiken aktiv minimieren – bevor Schaden entsteht.

Warum ein Audit unverzichtbar ist

• Sicherheitslücken schließen: Wir decken Schwachstellen auf, die für Sie oft unsichtbar bleiben.
• Compliance sicherstellen: Viele Branchen unterliegen regulatorischen Vorgaben. Mit einem Audit sind Sie auf der sicheren Seite.
• Kosten sparen: Ein erfolgreicher Cyberangriff verursacht Schäden in Millionenhöhe. Ein Audit kostet nur einen Bruchteil davon.
• Vertrauen stärken: Zeigen Sie Kunden, Partnern und Behörden, dass IT-Sicherheit bei Ihnen höchste Priorität hat.

Achtung: Ihr letztes Audit liegt länger als 12 Monate zurück?

...oder Sie haben noch nie einen IT-Sicherheitscheck durchführen lassen? Dann handeln Sie jetzt.
BSI-Standards werden regelmäßig aktualisiert – neue Risiken und Angriffsmethoden erfordern neue Prüfungen. Ein Audit, das älter als ein Jahr ist, kann Ihr Unternehmen in falscher Sicherheit wiegen. Wer nicht handelt, läuft Gefahr:

• Opfer von Datendiebstahl oder Ransomware zu werden
• rechtliche Konsequenzen und Bußgelder zu riskieren
• massive Image- und Vertrauensverluste zu erleiden

Ihr Weg zur Sicherheit

Unser IT-Sicherheitscheck nach BSI-Standards bietet Ihnen:

• Eine praxisnahe Analyse Ihrer IT-Sicherheitslage
• Klare Handlungsempfehlungen für sofortige Verbesserungen
• Einen verständlichen Prüfbericht als Nachweis für Management, Kunden und Partner

Handeln Sie, bevor es zu spät ist!

Jeder Tag ohne aktuellen Sicherheitscheck erhöht Ihr Risiko. Lassen Sie uns gemeinsam sicherstellen, dass Ihr Unternehmen bestmöglich geschützt ist.

Beauftragen Sie Ihren aktuellen IT-Sicherheitscheck jetzt. Hier Angebot, Preis und Details:

[linkbutton link="https://tech-nachrichten.de/it-sicherheits-check/" label="IT-Sicherheitscheck nach BSI Standards"]

Für bestehende Kunden ‒ Warum Folgeaudits notwendig sind

Wenn Sie bereits vor mehr als einem Jahr einen IT-Sicherheitscheck nach BSI-Standards durchgeführt haben, heißt das nicht, dass Sie jetzt sicher sind. Im Gegenteil: Die IT-Landschaft verändert sich ständig, und was vor 12 Monaten noch ausreichend war, kann heute erhebliche Risiken bergen. Deshalb sind regelmäßig Folgeaudits essenziell – und sie bringen wichtige Vorteile.

Warum ein Audit, das älter als 12 Monate ist, nicht mehr reicht

1. Neue Bedrohungen & Angriffs-Muster
   • Cyberkriminelle entwickeln ständig neue Methoden (z. B. Ransomware-Varianten, Zero-Day-Schwachstellen, Social Engineering, künstliche Intelligenz als Angriffswerkzeug). Was vor einem Jahr noch unbekannt war, ist heute möglich.
   • Software, Firmware, Betriebssysteme usw. erhalten regelmäßig Updates oder Patches – neue Schwachstellen tauchen auf.
2. Änderungen in der Infrastruktur / im Betrieb
   • IT-Systeme wachsen oder verändern sich: Neue Applikationen, neue Nutzer, Veränderung im Netzwerk, neue Cloud-Dienste, Home-Office, mobile Endgeräte etc.
   • Hardware-Alterserscheinungen oder Konfigurationsdrift (d.h. dass Systeme über die Zeit von der ursprünglichen sicheren Konfiguration abweichen).
3. Gesetzliche Anforderungen und Standards entwickeln sich weiter
   • BSI-Standards, Datenschutzgesetzgebungen (z. B. DSGVO), branchenspezifische Regelwerke werden aktualisiert.
   • Anforderungen an Audits, Nachweisführung, Dokumentation u.a. werden verschärft.
4. Compliance & Haftung
   • Wenn ein Audit zu alt ist, bestehen Lücken in der Nachweisführung im Falle eines Cybervorfalls.
   • Versicherungen könnten Forderungen ablehnen oder reduzieren, wenn kein aktueller Prüfungsnachweis vorliegt.
   • Vertragsbeziehungen mit Kunden oder Partnern setzen oft einen aktuellen Security-Status voraus.

Nutzen von regelmäßigen Folgeaudits

• Aktuelle Risikobewertung
  Ein Folgeaudit zeigt neue Risiken auf, die vorher nicht existierten oder noch nicht berücksichtigt wurden. So lässt sich gezielt vorsorgen.
• Proaktive Sicherheitsverbesserungen
  Nicht erst reagieren, wenn etwas passiert, sondern kontinuierlich optimieren: Sicherheitspatches, Schulungen, Anpassungen in der Architektur.
• Stärkung des Vertrauens & Wettbewerbsvorteil
  Ein modernes, regelmäßig geprüften Sicherheitsniveau ist auch ein Vertrauenssignal nach außen: Kunden, Investoren, Partner sehen, dass Sicherheit gelebt wird.
• Kosteneinsparung langfristig
  Schäden durch Sicherheitsvorfälle sind oft exponentiell teurer als regelmäßige Kontrollen. Auch weil Folgeaudits helfen, Schwachstellen früh zu erkennen und zu schließen.
• Vorbereitung auf externe Kontrollen oder Notfälle
  Behörden, Aufsichtsorgane, Auditoren (z. B. bei ISO / TISAX / NIS2) erwarten aktuelle Nachweise. Auch im Falle eines Incidents – z. B. Datenschutzverletzung ‒ ist ein aktuelles Audit ein wichtiger Teil der Reaktionsfähigkeit.

Empfehlungs-Intervall und Vorgehensweise

• Auditrhythmus
  Viele Organisationen wählen einen jährlichen Folgeaudit. In besonders riskanten Umgebungen (z. B. kritische Infrastrukturen, stark regulierte Branchen) kann auch ein Halbjahres-Audit sinnvoll sein.
• Scope prüfen und ggf. erweitern
  Beim Folgeaudit nicht einfach alles gleich lassen – prüfe, ob zusätzliche Komponenten (neue Applikationen, Services, Endgeräte) aufgenommen werden müssen.
• Bericht sorgfältig analysieren und Maßnahmen umsetzen
  Ein Audit allein hilft wenig, wenn die identifizierten Schwachstellen nicht behoben werden. Ein klarer Maßnahmenplan, Priorisierung & Verantwortlichkeiten sind essenziell.
• Dokumentation und Nachverfolgung
  Alle Befunde und Maßnahmen sollten dokumentiert werden (z. B. wer macht was bis wann). Bei späteren Prüfungen oder Vorfällen kann das entscheidend sein.

Zoom 6.5.11

Name:	Zoom
Version:	6.5.11
Beschreibung:	alternative Videokommunikationslösung, ähnlich wie Microsoft Teams, aber ohne Office/Sharepoint Collaboration Integration, wenn nicht benötigt, deinstallieren, nicht auf Terminalservern einsetzen
Lizenzgeber:	Zoom Video Communications, Inc.
Support-E-Mail:	support@zoom.us
Support-Telefon:	0800 101 1160
Lizenz-Art:	Mietlizenz Subscription
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD | bitte deinstallieren
Herkunft:	Internet
Herstellerseite:	https://explore.zoom.us/de/products/meetings/
Bewertung:	1   1 von 10
Listen-ID:	495

PhonerLite 3.32.0.0

Name:	PhonerLite
Version:	3.32.0.0
Beschreibung:	SIP IP-Telefonie Softphone VoIP-Client Freeware, zur Anbindung an SIP-Telefonanlagen oder Fritz!Boxen, benutzt Mikrofon und Lautsprecher vom PC/Notebook für Audio. 64-Bit Version verfügbar und empfohlen.
Lizenzgeber:	Heiko Sommerfeldt
Support-E-Mail:	support@phoner.com
Support-Telefon:	–
Lizenz-Art:	kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://lite.phoner.de/index_de.htm
Bewertung:	8   8 von 10
Listen-ID:	175

Remotedesktop msi wird auch eingestellt

Für Azure virtual Desktops #AVD benötigt man einen Client. Nachdem schon im Mai 2025 die Store App "Remotedesktop" eingestellt wurde (rotes Symbol), zieht Microsoft nun konsequent auch die remotedesktop.msi (x64) im März 2026 aus dem Verkehr.

• Der Remote Desktop Client (.MSI) (rotes Symbol) für Windows wird am 27. März 2026 das Ende des Supports erreichen. #endoflife
• Bis zu diesem Datum erhält der Client weiterhin Sicherheitsupdates. Danach wird er nicht mehr unterstützt und auch nicht mehr zum Download angeboten.
• Microsoft empfiehlt, rechtzeitig auf die neue Windows App umzusteigen, die AVD, Windows 365 und Microsoft Dev Box in einer einheitlichen Oberfläche integriert

Wer die Windows app nicht jedesmal herunterladen oder beispielsweise über Intune oder andere Werkzeuge ausrollen möchte, dem ist mit der unter Windows 11 integrierten Winget Software von Microsoft geholfen:

Offline installer .msix: winget download --id Microsoft.WindowsApp
Online Installer: winget dnstall --id Microsoft.WindowsApp
Deinstallieren: winget uninstall --id Microsoft.WindowsApp

Wichtig: Für den Zugriff auf die On-Prem Remote Desktop Server wird weiterhin die in Windows 11 integrierte MSTSC.exe benötigt. Wer es versehentlich deinstalliert hat in der Systemsteuerung, findet das Reparaturprogramm bei Microsoft (setup.exe)

Windows app fuer AVD 1.2.6424.0

Name:	Windows app für AVD
Version:	1.2.6424.0
Beschreibung:	Azure Virtual Desktop Client (AVD, .msix). einzusetzen. Für den Zugriff auf On-Prem RDP-Sever oder Windows Clients ist stattdessen weiterhin MSTSC (Remote Desktop Client für Windows) als Win32 Programm vorinstalliert. // Offline installer .msix: winget download –id Microsoft.WindowsApp / Online Installer: winget dnstall –id Microsoft.WindowsApp / Deinstallieren: winget uninstall –id Microsoft.WindowsApp // Die Remotedesktop app aus dem Microsoft Store muss seit Mai 2025 deinstalliert sein, die Remotedesktop.msi (rotes Symbol) ab 26.03.2026 ebenfalls
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	in Windows enthalten
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Herstellerseite:	https://learn.microsoft.com/de-de/previous-versions/remote-desktop-client/connect-windows-cloud-services?tabs=windows-msrdc-msi
#Linkempfehlung	JA   Link geprüft am: Do 21.08.2025
Bewertung:	10   10 von 10
Listen-ID:	1835

Remotedesktop 1.2.6424.0

Name:	Remotedesktop
Version:	1.2.6424.0
Beschreibung:	bald eol – Azure Virtual Desktop Client (AVD, .msi x64). Für den Zugriff auf On-Prem RDP-Sever oder Windows Clients ist stattdessen MSTSC (Remote Desktop Client für Windows) als Win32 Programm vorinstalliert. Die Remotedesktop app aus dem Microsoft Store muss seit Mai 2025 deinstalliert sein. Die Remotedesktop.msi (rotes Symbol) kann noch bis 26. März 2026 für AVD genutzt werden.
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	in Windows enthalten
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Herstellerseite:	https://learn.microsoft.com/de-de/previous-versions/remote-desktop-client/connect-windows-cloud-services?tabs=windows-msrdc-msi
#Linkempfehlung	JA   Link geprüft am: Do 21.08.2025
Bewertung:	7   7 von 10
Listen-ID:	608

CCleaner 6.39.11548

Name:	CCleaner
Version:	6.39.11548
Beschreibung:	Adware, Freemium. Bringt außerdem keine Vorteile, sondern kann eher die Registry beschädigen. Deinstallieren!
Lizenzgeber:	Gen Digital Inc
Support-E-Mail:	support@ccleaner.com
Support-Telefon:	0800 011 977
Lizenz-Art:	Freemium
Installations-Ziele:	bitte deinstallieren
Bewertung:	1   1 von 10
Listen-ID:	539

doPDF 11.9.503

Name:	doPDF
Version:	11.9.503
Beschreibung:	ein weiterer Freemium Druckertreiber zum PDF erstellen. Bitte deinstallieren, da er nicht viel mehr kann als die kostenpflichtige Version zu bewerben. Bordmittel von Office oder Windows oder PDF24 PDF sind überlegen. Firmensitz ist in Rumänien
Lizenzgeber:	Softland Romania
Support-E-Mail:	support@dopdf.com
Support-Telefon:	0800 000 578
Lizenz-Art:	Freemium
Installations-Ziele:	bitte deinstallieren
Bewertung:	1   1 von 10
Listen-ID:	574

LibreOffice 25.8.0

Name:	LibreOffice
Version:	25.8.0
Beschreibung:	eingeschränkte Microsoft-Office Alternative (x86_64 = 64-Bit, nur für Word und Excel, enthält kein E-Mail-Programm). Erstellt ausfüllbare PDF-Formulare aus Word-Dateien, kann QR-Codes erzeugen und Office-Formate lesen und schreiben. Repack ist auf Koexistenz mit Microsoft Office auf dem System eingestellt, nimmt keine Office Verknüpfungen, installiert nur DE. Ist ohne LOG4. msiexec /i libreoffice_x64.msi /qb- PRODUCTLANGUAGE=1031 LANGUAGE=1031 /norestart CREATEDESKTOPLINK=0 VC_REDIST=0 REGISTER_NO_MSO_TYPES=1 REGISTER_ALL_MSO_TYPES=0 RebootYesNo=No ISCHECKFORPRODUCTUPDATES=1 QUICKSTART=0 UI_LANGS=de ADDLOCAL=gm_Root,gm_r_Ure_Hidden,gm_r_Fonts_OOo_Hidden,gm_r_Files_Images,gm_r_Brand,gm_p_Base,gm_p_Calc,gm_p_Draw,gm_p_Impress,gm_p_Math,gm_p_Wrt,gm_Prg,gm_Oo_Linguistic,gm_o_Grfflt,gm_Helppack_r_de,gm_Langpack_r_de,gm_r_ex_Dictionary_De
Lizenzgeber:	libreoffice.org
Support-E-Mail:	support@libreoffice.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Server | Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://download.documentfoundation.org/libreoffice/testing/
#Linkempfehlung	JA   Link geprüft am: Mi 20.08.2025
Bewertung:	6   6 von 10
Listen-ID:	94

Mozilla Thunderbird 142.0

Name:	Mozilla Thunderbird
Version:	142.0
Beschreibung:	alternativer E-Mail-Client der Mozilla Foundation, Im geschäftlichen Umfeld braucht man meistens auch Kalender und Kontakte synchronisiert. Hier ist Outlook deutlich besser, aber kostenpflichtig. Wer auf Funktionen und Schnittstellen wie olhandler verzichten kann, verwendet die Mail und Kalender App von Windows 10 bzw. bald die neue Outlook App.
Lizenzgeber:	Mozilla Foundation
Support-E-Mail:	support@mozilla.com
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	bitte deinstallieren
Herkunft:	Internet
Herstellerseite:	https://www.thunderbird.net/de/
Bewertung:	1   1 von 10
Listen-ID:	507

ShareX 18.0.1

Name:	ShareX
Version:	18.0.1
Beschreibung:	Bildschirm-Schnappschüsse und Screen Recorder automatisiert für Win10 und Server 2019/2022 (alles mit Kombinationen der Druck-Taste), (Shift+Druck) zeichnet Bildschirm als Video MP4 und Ton als AAC vom Mikrofon/Lautsprecher auf, erstellt auch Video Thumbnails, basiert auf Greenshot. Benutzt FFMPEG. MOD: Autosave auf c:/temp und AltGr+Druck als FullSnap Hotkey – / – Für Win11 24H2 und Server 2025 nicht mehr erforderlich: Im Snipping-Tool von Windows 11 ab 24H2 sind Snapshots und Videos mit Audioquelle mit Auto-Speichern möglich. Wer die Tools benutzt, kann es dennoch gern einsetzen.
Lizenzgeber:	GPL
Support-E-Mail:	support@sharex.com
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://getsharex.com/
#Linkempfehlung	JA   Link geprüft am: Di 19.08.2025
Bewertung:	6   6 von 10
Listen-ID:	202

Total Commander 11.56

Name:	Total Commander
Version:	11.56
Beschreibung:	Alternativer Dateimanager, Shareware, nach 30 Tagen lizenzpflichtig, wenn noch nicht lizensiert, deinstallieren
Lizenzgeber:	Ghisler Software GmbH
Support-E-Mail:	support@ghisler.com
Support-Telefon:	–
Lizenz-Art:	Lizenzsoftware
Lizenzquelle:	im Installationspaket und auf der Webseite
Installations-Ziele:	bitte deinstallieren
Herkunft:	Internet
Herstellerseite:	https://www.ghisler.com/ddownload.htm
Bewertung:	1   1 von 10
Listen-ID:	506

LastPass 5.0.7

Name:	LastPass
Version:	5.0.7
Beschreibung:	kostenpflichtiger Online-Dienst, speichert Kennwörter in einem Cloud-Dienst. KeePass und Apps empfohlen, denn diese sind Open-Source und kommen ohne Cloud aus.
Lizenzgeber:	LastPass Ireland Limited
Support-E-Mail:	support@lastpass.com
Support-Telefon:	–
Lizenz-Art:	Mietlizenz Subscription
Installations-Ziele:	bitte deinstallieren
Bewertung:	1   1 von 10
Listen-ID:	566

PeaZip 10.6.1

Name:	PeaZip
Version:	10.6.1
Beschreibung:	Alternativer Packer/Entpacker Software. Da das meistgenutzte Produkt 7Zip ist, kann diese Software deinstalliert werden
Lizenzgeber:	PeaZip Project
Support-E-Mail:	support@peazip.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Installations-Ziele:	bitte deinstallieren
Bewertung:	1   1 von 10
Listen-ID:	560

mp3Tag 3.31

Name:	mp3Tag
Version:	3.31
Beschreibung:	Musik-Bearbeitungs-Software und Mp3-Tools: MP3DirectCut:2.36 AMOKPLaylistCopy:2.0.6* MP3Gain:1.4.6* – jetzt auch als 64-Bit-Version. Tag-Informationen, Cover, Lyrics, Bearbeiten der MP3-Tags, Importieren von Unsyncedlyrics und Discogs und MusicXmatch, Stapelverarbeitung von mehreren Songs, Cover exportieren, Listen erstellen.
Lizenzgeber:	Florian Heidenreich
Support-E-Mail:	support@mp3tag.de
Support-Telefon:	–
Lizenz-Art:	kostenfrei auch kommerziell
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://www.mp3tag.de/
Bewertung:	7   7 von 10
Listen-ID:	154

Oracle VM VirtualBox 7.2.0

Name:	Oracle VM VirtualBox
Version:	7.2.0
Beschreibung:	Alternative Client Virtualisierung (Hypervisor), sofern kein Client-Hyper-V (ab Windows 10 Pro) zur Verfügung steht, ansonsten nicht erforderlich
Lizenzgeber:	Oracle
Support-E-Mail:	support@oracle.com
Support-Telefon:	0800 724 024
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	bitte deinstallieren
Herkunft:	Internet
Herstellerseite:	https://www.virtualbox.org/wiki/Downloads
Bewertung:	4   4 von 10
Listen-ID:	513

Notepad 8.8.5

Name:	Notepad
Version:	8.8.5
Beschreibung:	Notepad++ als Notepad-Ersatz registriert sich als Standard-Editor. Ordner-Navigation einschaltbar. Farbige Code-Darstellung (64-Bit empfohlen). Plugin für Dateivergleich im Paket. Auto-Updater deaktiviert. Bei Schließen alle Tabs Speichern und schließen aktiviert. GUI Website: notepad-plus-plus.org/download
Lizenzgeber:	Sourceforge
Support-E-Mail:	support@notepad-plus-plus.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Server | Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://github.com/notepad-plus-plus/notepad-plus-plus/releases/latest
Bewertung:	10   10 von 10
Listen-ID:	164

Wenn es heiß wird, ruft man den Pinguinservice

Büro, Hochsommer 2025 – Während draußen die Sonne brennt und das Thermometer verdächtig nah an die 40-Grad-Marke klettert, hat sich das Leben im Büro in eine Art Schmelz-Performance verwandelt. Tastaturen fühlen sich an wie Heizplatten, Bildschirme strahlen mehr Wärme ab als Informationen, und der Kaffee? Der ist längst ein Eiskaffee – ganz ohne Eiswürfel.

Doch Rettung naht!
Und zwar nicht in Form einer schnöden Klimaanlage aus dem Baumarkt, sondern als lebende, flauschige Kühlmaschine: Pinguin Paul, der wohl charmanteste und zugleich effizienteste Luftspender nördlich der Antarktis.

Technik trifft Tierreich

Pinguin Paul steht kerzengerade neben dem Schreibtisch, sein Gefieder glänzt schwarz-weiß, und aus seiner Bauchöffnung pusten frische Brisen wie aus einem Gletscherloch. Die Kollegen schwören, dass es dabei nach salziger Meeresluft riecht – inklusive einer leichten Brise „Fischmarkt um sieben Uhr morgens“.

„Der Verbrauch ist unschlagbar“, schwärmt die Verwaltung. „Er frisst täglich nur ein paar Fische und läuft komplett CO₂-neutral.“ Das Einzige, was die Effizienz ein wenig schmälert: Paul macht pünktlich um 12:00 Uhr Mittagspause, legt sich unter den Konferenztisch und träumt von Eisschollen.

Neue Geschäftsmodelle in Sicht

Schon jetzt wird in der Chefetage diskutiert, ob man den „Pinguin-Kühlservice“ als Abo-Modell vermarkten sollte. Slogans wie „Cool bleiben – mit 100 % Naturkraft“ oder „Unser USP? Unfassbar süße Pinguine“ liegen bereits in der Schublade.

Und während draußen die Sonne gnadenlos weiterknallt, bleibt es im Büro angenehm frisch – dank eines tierischen Kollegen, der sich nicht scheut, bei 35 Grad im Schatten in den Kühlmodus zu gehen.

Fazit:
Wer sagt, Innovation müsse immer aus Hightech bestehen, hat noch nie erlebt, wie ein Pinguin in der Mittagshitze für Büro-Klima sorgt. Und falls der Sommer noch heißer wird – vielleicht gibt’s ja bald Rabatt auf das „Doppelpinguin-Paket“.

Windows 11 ISO Unbreaked Zero Limit 10.0.26000.9999

Name:	Windows 11 ISO Unbreaked Zero Limit
Version:	10.0.26000.9999
Beschreibung:	Windows ISO Datenträger Download einer Version, die keine Hardware-Überprüfung durchführt zur Installation. Damit lassen sich – auf eigene Gefahr – Systeme, die kein TPM 2.0 oder Prozessoren älter als Core-i der 8. Generation mit Windows 11 installieren. Mindestvoraussetzung für Hardware ist POPCNT/SSE 4.2. Damit funktionieren Core2Quad und Core2Duo Prozessoren oder älter nicht mehr. Original-ISO Mod aus der Deskmodder Community. Hinweis: Microsoft und auch wir raten von der geschäftlichen Nutzung nicht kompatibler Hardware dringend ab!
Lizenzgeber:	Deskmodder Projekt
Support-E-Mail:	support@deskmodder.de
Support-Telefon:	–
Herstellerseite:	https://www.deskmodder.de/phpBB3/viewtopic.php?t=26028
#Linkempfehlung	JA   Link geprüft am: Do 14.08.2025
Bewertung:	5   5 von 10
Listen-ID:	652

Microsoft Device Inventory Agent 6.2508.19.2000

Name:	Microsoft Device Inventory Agent
Version:	6.2508.19.2000
Beschreibung:	Verwaltungsschnittstelle für das Inventarisieren des Software Assets der Windows-Geräte mit Intune. Wird auf allen Endgeräten installiert. Funktionen von Intune Managed Workstations. Intune-Pläne sind mit Teilfunktionalitäten auch im M365 Business Premium Plan enthalten.
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	Mietlizenz Subscription
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Bewertung:	7   7 von 10
Listen-ID:	1834

Foxit PDF Reader 2025.2.0.33046

Name:	Foxit PDF Reader
Version:	2025.2.0.33046
Beschreibung:	PDF-Betrachter, enthält Adware oder muss lizensiert werden. Bitte entfernen
Lizenzgeber:	Foxit Coroporation
Support-E-Mail:	support@foxit.com
Support-Telefon:	0800 182 384
Installations-Ziele:	bitte deinstallieren
Bewertung:	1   1 von 10
Listen-ID:	515

PowerToys 0.93.0

Name:	PowerToys
Version:	0.93.0
Beschreibung:	Die Microsoft PowerToys sind eine Zusammenstellung von Werkzeugen zum Anpassen von Windows und zur Erleichtern von Batchaufgaben. Sie erfordern die aktuelle .net Desktop Runtime.
Lizenzgeber:	Microsoft
Support-E-Mail:	https://learn.microsoft.com/de-de/windows/powertoy
Support-Telefon:	–
Lizenz-Art:	kostenfrei auch kommerziell
Lizenzquelle:	im Installationspaket
Herkunft:	Internet
Herstellerseite:	https://github.com/microsoft/PowerToys/releases/
Bewertung:	4   4 von 10
Listen-ID:	1813

Dropbox 230.4.8797

Name:	Dropbox
Version:	230.4.8797
Beschreibung:	Cloudspeicher mit Datenspeicherung außerhalb der EU. Nicht empfohlen, zumal die kostenlose BASIC Version nur 2 GB Speicher hat.
Lizenzgeber:	Dropbox Inc
Support-E-Mail:	support@dropbox.com
Support-Telefon:	0800 000 478
Lizenz-Art:	Freemium
Installations-Ziele:	bitte deinstallieren
Bewertung:	1   1 von 10
Listen-ID:	546

Microsoft Windows 10 10.0.19045.6216

Name:	Microsoft Windows 10
Version:	10.0.19045.6216
Beschreibung:	End of life: 15. Okt 2025 – Windows 10 22H2 (64-Bit), Aktualisierung am 2. Dienstag im Monat (Sicherheit) und 2 Wochen später (Fehlerkorrekturen), Sicherheitspatches für Verbraucher enden Oktober 2025. Danach nur für LTSC- und IOT-Versionen, über ESU oder Azure Virtual Desktops. Pro-Version zum Kauf mit Gerät (OEM), Enterprise und Business Version zur Miete. Neue Features gibt es nicht mehr. Download-Link ISO mit aktuellen Updates: Deskmodder.
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	Lizenzsoftware oder Subscription
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy
Herstellerseite:	https://www.deskmodder.de/blog/2022/07/27/windows-10-22h2-19045-iso-esd-inkl-updates-deutsch-english/
#Linkempfehlung	JA   Link geprüft am: Di 12.08.2025
Bewertung:	4   4 von 10
Listen-ID:	252

Microsoft Windows 11 10.0.26100.4946

Name:	Microsoft Windows 11
Version:	10.0.26100.4946
Beschreibung:	Neuste Windows Version (64-Bit), 24H2 Germanium Release (Großes Update mit Inplace-Migration, dauert etwa eine Stunde) mit Funktionsupdates (hinter dem Punkt). Aktualisierung am 2. Dienstag im Monat (Sicherheit) und 2 Wochen später (Fehlerkorrekturen und kleinere neue Funktionen), planmäßige Regel-Upgrades 1x pro Jahr immer im Herbst. Highlights: Neue Benutzeroberfläche, mehr Mausklicks, unkomfortable Kontextmenüs, Widget-Bereich mit Werbung. touchfreundlich. Erfordert UEFI/Secure Boot/TPM 2.0/SSE 4.2, Prozessor i5/8Gen. Ältere Hardware wird nicht unterstützt bzw. blockiert. Downloadlink ISO mit aktuellen Updates: Deskmodder.
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	Lizenzsoftware oder Subscription
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy
Herstellerseite:	https://www.deskmodder.de/blog/2024/04/27/windows-11-24h2-26100-iso-esd-deutsch-english/
#Linkempfehlung	JA   Link geprüft am: Di 12.08.2025
Bewertung:	8   8 von 10
Listen-ID:	416

Media Player Classic Home Cinema 2.5.2

Name:	Media Player Classic Home Cinema
Version:	2.5.2
Beschreibung:	Open Source Media Player mit vielen Funktionen und Weiterentwicklungen gegenüber dem Microsoft Media Player. Besser ist jedoch VLC Media Player (Videolan Projekt). Bitte daher entfernen. Das Projekt wird auf Github weiterentwickelt, wer keinen Videolan VLC möchte, kann MPCHC von dort verwenden
Lizenzgeber:	MPC Home Projekt
Support-E-Mail:	support@mpc-hc.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Installations-Ziele:	bitte deinstallieren
Herkunft:	Internet
Herstellerseite:	https://github.com/clsid2/mpc-hc/releases
Bewertung:	1   1 von 10
Listen-ID:	594

Microsoft Visio 16.0.19029.20184

Name:	Microsoft Visio
Version:	16.0.19029.20184
Beschreibung:	Zeichensoftware aus der Office-Reihe von Microsoft: Netzwerkpläne, Organigramme grafisch (nur Microsoft 365 Visio Plan 2 enthält die installierbare App. Es gibt Kaufversionen Visio Standard oder Pro 2024 (Supportlaufzweit: 5 Jahre). Die Updateversion ist identisch mit der Build-Nummer von Microsoft 365. Nur bei der Volumenversion (LTSC) ist die Build-Zahl geringer, da die dritte zahl keine Updates bekommt.
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	Lizenzsoftware oder Subscription
Lizenzquelle:	auf der Internetseite
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://www.microsoft.com/de-de/microsoft-365/visio/flowchart-software
Bewertung:	9   9 von 10
Listen-ID:	135

Microsoft Office LTSC 16.0.19029.20184

Name:	Microsoft Office LTSC
Version:	16.0.19029.20184
Beschreibung:	Aktuell: Version 2024 – Bei den Kaufversionen gibt es keine Feature-Updates, sondern nur monatliche Sicherheitsupdates für max. 5 Jahre. Click2Run-Verfahren: Aktivieren mit MAK oder KMS key. Nur mit Software-Assurance. Lizenznachweis im VLSC. Nur mit Software-Assurance in Azure/AVD einsetzbar. Installation mit ODT administrierbar.
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	Lizenzsoftware
Lizenzquelle:	auf der Internetseite
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Herstellerseite:	https://www.microsoft.com/office
Bewertung:	6   6 von 10
Listen-ID:	120

Microsoft Office 16.0.19029.20184

Name:	Microsoft Office
Version:	16.0.19029.20184
Beschreibung:	Version 2024 – Standard, Home & Business oder LTSC 2024, aktueller Build siehe oben: Standard VL und Professional Plus Kauflizenzen (2408=16.0.17932.xxxxx – es wird nur die hintere Zahl für Sicherheitsupdates mtl. erhöht). Click2Run-Verfahren: Lizenz vom OEM für das Gerät hinterlegt. Nach Anmeldung mit Microsoft-Konto wird Lizenz dem Gerät zugeordnet. Alternativ Lizenzschlüssel aus dem Microsoft Store aktivieren, SETUP ausführen, Software herunterladen.
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	Lizenzsoftware
Lizenzquelle:	auf der Internetseite
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	optional
Herstellerseite:	https://www.microsoft.com/office
Bewertung:	2   2 von 10
Listen-ID:	116

Microsoft 365 16.0.19029.20184

Name:	Microsoft 365
Version:	16.0.19029.20184
Beschreibung:	Aktueller Kanal (14-tägige Funktions-Updates), Mietpläne mit monatlicher Gebühr pro named User, Microsoft 365 Apps for Enterprise oder Business (ehemals Proplus), Microsoft 365 Business Premium, Microsoft 365 E3-Plan. Mehr Funktionen als bei den Kauf-Versionen von Office und je nach Plan Cloud-Storage inklusive
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	Mietlizenz Subscription
Lizenzquelle:	auf der Internetseite
Installations-Ziele:	Server | Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://docs.microsoft.com/de-de/officeupdates/update-history-microsoft365-apps-by-date
#Linkempfehlung	JA   Link geprüft am: Di 12.08.2025
Bewertung:	10   10 von 10
Listen-ID:	115

Greenshot 1.3.300

Name:	Greenshot
Version:	1.3.300
Beschreibung:	ShareX ist besser und basiert auf dem Greenshot Code. Greenshot hat meist nur unstable releses und ist damit nicht mehr aktuell, Releases im Projekt sind eher selten. Bitte deinstallieren und durch ShareX ersetzen.
Lizenzgeber:	GPL Projekt
Support-E-Mail:	support@greenshot.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	auf der Internetseite
Installations-Ziele:	bitte deinstallieren
Herkunft:	Internet
Herstellerseite:	https://getgreenshot.org/downloads/
Bewertung:	1   1 von 10
Listen-ID:	457

Hardware Umstieg von Windows 10 auf 11

Warum jetzt der richtige Zeitpunkt für den Umstieg ist

Mit dem Ende des erweiterten Supports für Windows 10 im Oktober 2025 rückt der Wechsel auf Windows 11 für Unternehmen immer näher. Doch nicht jeder ältere PC erfüllt die Hardware-Anforderungen von Windows 11 – insbesondere der fehlende TPM-2.0-Chip und veraltete Prozessoren sind häufige Ausschlusskriterien. Für Firmen bedeutet das: Es ist Zeit, sich von nicht kompatiblen Geräten zu verabschieden und in moderne, zukunftssichere Systeme zu investieren.

[time_until date="15.10.2025"]

1. Alte PCs fachgerecht entsorgen

Das Verschrotten alter Geräte ist nicht nur eine Platzfrage, sondern auch ein Thema der IT-Sicherheit und Nachhaltigkeit.

Wichtige Schritte dabei:

• Datenträger sicher löschen: Festplatten und SSDs sollten mit zertifizierten Löschverfahren (z. B. nach BSI-Standard) überschrieben oder physisch zerstört werden.
• Hardware dem Recycling zuführen: Durch die Rückgabe an zertifizierte Entsorgungsbetriebe können wertvolle Rohstoffe wiederverwertet und Schadstoffe fachgerecht entsorgt werden.
• Nachweis sichern: Unternehmen sollten sich ein Vernichtungszertifikat geben lassen – das ist wichtig für Compliance und Datenschutzprüfungen.

2. Auswahl neuer PCs für Windows 11

Beim Kauf neuer Systeme sollte nicht nur die Mindestanforderung erfüllt, sondern auch ein ausreichender Leistungspuffer eingeplant werden.

Empfehlungen:

• Prozessor: Mindestens Intel Core i5 / AMD Ryzen 5 der aktuellen Generation
• RAM: 16 GB für flüssiges Multitasking oder 32 GB für Power-Anwendungen
• Speicher: 512 GB NVMe-SSD oder größer
• Sicherheitsfeatures: TPM 2.0, Secure Boot, moderne BIOS/UEFI-Version
• Energieeffizienz: Geräte mit Energy-Star- oder EPEAT-Gold-Zertifizierung

3. Einrichtung und Migration

Der Umstieg auf neue PCs ist eine gute Gelegenheit, die IT-Struktur zu modernisieren.

• Betriebssystem und Treiber: Aktuelle Windows-11-Version mit allen Sicherheitsupdates installieren
• Softwarebereitstellung: Standardprogramme und firmenspezifische Tools über automatisierte Deployment-Lösungen ausrollen
• Datenmigration: Benutzerprofile, Dateien und Einstellungen mit Tools wie USMT oder Endpoint-Management-Systemen übertragen
• Sicherheitskonfiguration: BitLocker-Verschlüsselung aktivieren, Benutzerrechte prüfen, aktuelle Endpoint-Security-Lösungen installieren

4. Warum „Zero-Limit“ für den geschäftlichen Einsatz ungeeignet ist

Immer wieder tauchen Lösungen auf, die eine Umgehung der Windows-11-Hardwareanforderungen versprechen, beispielsweise durch inoffizielle Installationsmethoden oder modifizierte ISOs („Zero-Limit“).

Gründe, warum davon im Unternehmensumfeld abzuraten ist:

1. Fehlende Herstellerunterstützung – Geräte, die offiziell nicht unterstützt werden, erhalten möglicherweise keine oder nur eingeschränkt Sicherheitsupdates.
2. Compliance-Risiko – Der Einsatz nicht freigegebener Installationswege kann gegen interne IT-Richtlinien und Auditanforderungen verstoßen.
3. Instabilität – Treiber- und Hardware-Inkompatibilitäten können zu Systemabstürzen, Leistungsproblemen oder Datenverlust führen.
4. Sicherheitslücken – Manipulierte Installationsmedien bergen ein hohes Risiko für Malware-Infektionen.

Für Privatnutzer mag es eine Bastellösung sein, im Unternehmensumfeld ist es jedoch ein unnötiges Risiko, das im Ernstfall deutlich teurer werden kann als die Neuanschaffung eines kompatiblen Systems.

Fazit

Der Wechsel zu Windows 11 ist für Unternehmen nicht nur eine Pflichtübung, sondern auch eine Chance, die IT-Landschaft zu modernisieren und sicherer zu machen. Statt auf riskante „Zero-Limit“-Umgehungen zu setzen, sollten alte PCs fachgerecht entsorgt und neue, leistungsfähige Geräte angeschafft werden. Das sorgt für langfristige Sicherheit, bessere Performance und eine reibungslose Integration in bestehende Unternehmensprozesse.

Microsoft Lens wird eingestellt: Alternativen?

Microsoft hat offiziell angekündigt, dass die beliebte Microsoft Lens App eingestellt wird. Die App, die vor allem zum schnellen Digitalisieren von Dokumenten, Whiteboards und Visitenkarten genutzt wurde, verschwindet damit aus den App-Stores und erhält keine weiteren Updates mehr. Ab dem 15.12.2025 kann auch nicht mehr damit gescannt werden! Für viele Nutzer stellt sich nun die Frage: Was tun, wenn Lens weg ist?

Was machte Microsoft Lens so beliebt?

Lens überzeugte vor allem durch seine einfache Handhabung und die cleveren Funktionen:

• Automatisches Erkennen und Zuschneiden von Dokumenten
• Korrektur von Perspektiven und Farben
• Speichern in verschiedenen Formaten (Bild, PDF)
• Direkte Integration in OneNote, OneDrive und andere Microsoft-Dienste
• Flexible Speicherorte (lokal, Cloud, Galerie)

Für viele war Lens ein kleiner Alleskönner – besonders, wenn es darum ging, unterwegs schnell etwas zu scannen.

OneDrive als mögliche Alternative

Wer kein Abo besitzt und dennoch einen kostenlosen Ersatz sucht, kann einen Blick auf die OneDrive-App werfen. Interessanterweise steckt dort ein Teil der Lens-Logik bereits drin:

• Öffnet man die OneDrive-App, tippt auf „+“ und anschließend auf „Scannen“, startet dieselbe Scan-Engine, die bisher in Lens lief.
• Auch ohne installierte Lens-App funktioniert dieser Scan-Modus.
• Automatisches Zuschneiden, Erkennen und Optimieren der Scans ist weiterhin vorhanden.

Einschränkungen gegenüber Lens

Ganz Lens ersetzen kann OneDrive aber nicht. Einige Funktionen fallen weg:

• Speichern in der Galerie des Smartphones ist nicht möglich – alles landet automatisch im OneDrive-Ordner.
• Mehrfachauswahl von Scans (um mehrere Seiten gleichzeitig zu verarbeiten) entfällt.
• Freie Dateinamensvergabe vor dem Speichern ist nicht vorgesehen – die App vergibt automatisch einen Standardnamen.

Damit eignet sich die OneDrive-Scan-Funktion vor allem für Nutzer, die ohnehin in der Microsoft-Cloud arbeiten und auf flexible Speicherorte verzichten können.

Schritt-für-Schritt-Anleitung: Scannen mit der OneDrive-App

1. OneDrive-App öffnen

Öffne die OneDrive-App auf deinem Smartphone. Stelle sicher, dass du mit deinem Microsoft-Konto angemeldet bist.

2. „+“-Symbol antippen

Tippe unten rechts auf das „+“-Symbol.

3. „Scannen“ auswählen

Wähle im erscheinenden Menü „Scannen“ aus.

4. Dokument fotografieren

Halte die Kamera über das Dokument. Die App erkennt automatisch die Ränder und passt die Perspektive an.

5. Zuschnitt & Filter

Falls nötig, passe den Zuschnitt oder die Farbfilter an.

6. Speichern

Tippe auf „Fertig“ – der Scan wird automatisch als PDF im OneDrive-Ordner gespeichert.

Fazit

Die Einstellung von Microsoft Lens ist für viele ein Verlust, vor allem für diejenigen, die Wert auf flexible Speicheroptionen und lokale Ablagen legen. Für gelegentliche Scans ist die OneDrive-App aber ein brauchbarer Ersatz – zumindest, solange man mit den genannten Einschränkungen leben kann.

Von Dampflok zu Datenwolke – Die Cloud-Migration der Miniatureisenbahnwelt Kappel

Die Miniatureisenbahnwelt Kappel war schon immer bekannt für liebevolle Details, technische Raffinesse und den ganz besonderen Charme ihrer Modellstadt. Doch hinter den Kulissen lief die IT noch wie in vielen traditionellen Betrieben: auf einer Sammlung älterer physischer Server, die schon seit Jahren zuverlässig, aber nicht mehr zeitgemäß schnurrten.

Die Entscheidung: Alles in die Cloud

Irgendwann stand fest: Um den wachsenden Anforderungen an Performance, Sicherheit und Flexibilität gerecht zu werden, braucht Kappel einen radikalen Schritt – weg von staubigen Serverräumen, hin zu einer modernen, skalierbaren Cloud-Infrastruktur.
Die Vorteile lagen auf der Hand:

• Skalierbarkeit: Mehr Rechenleistung bei Großveranstaltungen oder Sonderausstellungen – ohne neue Hardware kaufen zu müssen.
• Ausfallsicherheit: Kein Risiko mehr, dass ein einzelner Stromausfall die ganze Stadt lahmlegt.
• Einfache Verwaltung: Updates, Backups und Monitoring zentral gesteuert – und von überall erreichbar.

Die Migration: Ein Fahrplan ohne Verspätung

Das Projektteam setzte auf eine schrittweise Migration, um den Betrieb nicht zu stören.

1. Inventur aller Systeme und Anwendungen.
2. Virtualisierung der bestehenden Server in Cloud-Instanzen.
3. Testbetrieb mit parallelem Betrieb zur Absicherung.
4. Finale Umschaltung – ohne Unterbrechung für Besucher oder Modellbahnsteuerung.

Schon nach wenigen Wochen war klar: Die Performance war besser als je zuvor, und der Energieverbrauch sank deutlich.

Der Abschied: Alte Server auf neuer Reise

Statt die ausgedienten Server lieblos zu entsorgen, entschied sich Kappel für eine charmante, fast poetische Lösung: Die alten Maschinen wurden auf einen historischen Güterwagen verladen – gezogen von einer dampfenden Museums-Dampflok – und fuhren symbolisch „in den Ruhestand“. Besucher konnten den Abschied live mitverfolgen, während die „Server-Express“-Fahrt durch die Miniaturlandschaft tuckerte.

Das Ergebnis: Mehr Platz für Ideen

Heute profitiert die Miniatureisenbahnwelt Kappel von einer flexiblen, sicheren und nachhaltigen IT-Landschaft. Die Mitarbeitenden können sich wieder voll auf das konzentrieren, was sie am besten können: kreative neue Welten erschaffen.
Die Cloud-Migration war nicht nur ein technisches Upgrade – sie war der Start in eine neue Ära. Und das bei vollem Dampf.

Von Dampflok zu Datenwolke – Die Cloud-Migration der Miniatureisenbahnwelt Kappel

Bildlegende – Wer macht was bei der Cloud-Migration in Kappel?

1. Links am Güterwagen – „Der Schienenschlepper“: Trägt den letzten Server mit der gleichen Entschlossenheit, wie sonst nur Lokführer ihre Dampflok anfeuern.
2. Der Jubler im Hintergrund – Hat vermutlich noch nie einen Server getragen, ist aber großartig im Motivieren („Noch eine Kiste! Noch eine Kiste!“).
3. Mitte vorne – „Die Chef-ITler“: Zwei Figuren, die den Server tragen, als wäre es ein Pokal. Wahrscheinlich gerade stolz, weil die Cloud-VMs schon laufen.
4. Der Sicherheitsbeauftragte – Prüft im Hintergrund, ob der Server auch wirklich in der Cloud gesichert wurde, bevor er entsorgt wird.
5. Rechts neben dem LKW – „Der Liftkönig“: Hebt den Server so in den Transporter, als hätte er jahrelang für diesen Moment trainiert.
6. Der Mann im Liegestuhl – Macht Homeoffice… angeblich. Wahrscheinlich nur für die „Moral im Team“ zuständig.
7. Der schwarze Hund – Vermutlich die inoffizielle Qualitätskontrolle, schnüffelt an jedem Server, bevor er verladen wird.
8. Der große Winker in Latzhose – Offizieller Abschiedsgrüßer für die alten Server. Hat schon beim Umzug der Drucker gewunken.
9. Das Kind mit Bauhelm – Künftiger Admin in Ausbildung, darf aber heute nur winken, nicht heben.

Der Hintergrund: Zeit für eine digitale Modernisierung

Bis vor kurzem liefen alle Systeme der Modellstadt noch auf einer Reihe betagter Server, die schon seit Jahren zuverlässig, aber mit zunehmender Mühe ihren Dienst taten. Immer öfter kam die Frage auf: „Warum nicht alles in die Cloud verlegen?“ – mit Vorteilen wie Skalierbarkeit, wenn zur Weihnachtszeit Besucheranstürme kommen, Ausfallsicherheit, damit kein Modellzug wegen Serverproblemen stehen bleibt, und leichter Verwaltung, sodass sich die Technikcrew wieder kreativen Projekten widmen kann.

Der Umzug: Teamgeist in 1:87

Das Bild zeigt die wohl charmanteste Cloud-Migration der Modellbahnwelt. Im warmen Licht des Sonnenuntergangs schieben und tragen kleine Figuren Server aus den Fachwerkhäusern. Einige verladen die Geräte in einen hochmodernen „Cloud“-LKW, während andere sie auf einen historischen Güterwagen wuchten – für ihre letzte Reise. Dank der besonderen Mischung aus Fleiß, Spaß und Kreativität wirkte der Umzug eher wie ein Stadtfest als wie eine logistische Herausforderung.

Der Abschied: Ein letzter Halt am Güterbahnhof

Die ausgemusterten Server treten ihren symbolischen Abschied auf Schienen an. Der historische Güterzug, der sonst Kohle oder Baumaterial fährt, wird zur Bühne für einen kleinen Festakt – begleitet vom Winken der Umzugscrew und den neugierigen Blicken der Miniatur-Bewohner.

Das Ergebnis: Mehr Platz für Ideen

Mit der neuen Cloud-Infrastruktur kann die Miniatureisenbahnwelt Kappel flexibler planen, schneller neue digitale Attraktionen umsetzen und Besucher noch besser begeistern. Die Cloud-Migration war hier nicht nur ein technisches Upgrade, sondern auch ein Ereignis, das die Stadt – im Maßstab 1:87 – näher zusammengebracht hat.

Zum Abschluss gab es ein riesiges Fest mit Schwärzwälder Kirsch-Torte, die die Kappel-Bahn lieferte.

Fazit: In Kappel sind jetzt nicht nur die Züge auf der Höhe der Zeit, sondern auch die IT. Und das mit einer gehörigen Portion Modellbahncharme.

ChatGPT-5: OpenAI hebt KI auf ein neues Level

OpenAI hat GPT-5 vorgestellt – und verspricht nichts weniger als einen Meilenstein in der #KI Entwicklung. Das neue Sprachmodell bringt mehr Wissen, höhere Präzision und neue Funktionen, die ChatGPT noch vielseitiger machen.

GPT-5 wird ab sofort weltweit ausgerollt. Auch Nutzer der kostenlosen ChatGPT-Version erhalten Zugriff – allerdings mit limitierten Anfragen. Plus-Abonnenten profitieren von höheren Limits, während Pro-Nutzer zusätzlich auf GPT-5 Pro und GPT-5 Thinking zugreifen können.
Neben dem Hauptmodell hat OpenAI auch Mini- und Nano-Versionen für leichtere, schnellere und günstigere Aufgaben über die API veröffentlicht.

Bildbeweis: Die generative KI (ehemals Dall-E, seit ChatGPT 4o nicht mehr einzeln erwähnt) macht nun so gut wie keine Rechtschreibfehler mehr, wenn Texte im Bild abgebildet sind.

Neue Funktionen im Überblick

GPT-5 liefert Antworten auf Expertenniveau – in vielen Bereichen vergleichbar mit einem promovierten Fachspezialisten.
Die wichtigsten Neuerungen:

• Deutlich weniger Halluzinationen: Besonders in Medizin und Finanzwesen steigt die Zuverlässigkeit.
• Multimodalität: Text, Bild und Sprache fließen nahtlos ineinander.
• App-Integrationen: Direkter Zugriff auf Gmail, Google Calendar & Co.
• Persönlichere Chats: Wählbare Gesprächsstile wie „Cynic“ oder „Nerd“.
• Besserer Voice Mode: Flüssigere, natürlichere Sprache.

Ein intelligentes Routing-System wählt automatisch das passende Modell – von der schnellen Mini-Version bis zur tief analysierenden Thinking-Variante.

Messbare Verbesserungen in Benchmarks

• Programmieren: SWE-Bench Verified (~74,9 %), Aider Polyglot (~88 %).
• Mathematik & Multimodalität: AIME 2025 (~94,6 %), MMMU (~84,2 %).
• Gesundheit: Verbesserte Ergebnisse im HealthBench Hard (~25,5 % mit „Thinking“).
• Faktenlage: Bis zu 65 % weniger Fehler gegenüber GPT-4.

Nicht ohne Schwächen

Trotz aller Fortschritte patzt GPT-5 in banalen Disziplinen wie Rechtschreibung oder Geografie. Kuriose Ausrutscher wie der Fantasie-Ort „New Jefst“ oder falsche Buchstabenzahlen zeigen: Perfekt ist das Modell nicht.

Fazit

GPT-5 ist schneller, präziser und vielseitiger als seine Vorgänger – und bringt ChatGPT einen großen Schritt näher an einen echten Allround-Assistenten.
Für Entwickler, Unternehmen und Kreative eröffnet sich damit ein noch breiteres Einsatzspektrum, auch wenn GPT-5 noch kein echtes „künstliches allgemeines Bewusstsein“ darstellt.

Visual Studio Code 1.104.0

Name:	Visual Studio Code
Version:	1.104.0
Beschreibung:	schlanke, alternative Programmieroberfläche und Werkzeuge von Microsoft zum Erstellen von Anwendungen und mobile Apps. Unterstützt verschiedene Programmiersprachen wie C#. Die Community-Version ist kostenlos.
Lizenzgeber:	Microsoft Corporation
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	kostenfrei auch kommerziell
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Herstellerseite:	https://code.visualstudio.com/download
Bewertung:	9   9 von 10
Listen-ID:	572

Audacity 3.7.5

Name:	Audacity
Version:	3.7.5
Beschreibung:	Musik-Bearbeitungssoftware zum Bearbeiten, Konvertieren und Erzeugen von MP3 Dateien, mit Effekten und Amplitudendarstellung, Schneidewerkzeugen und Filtern. Benutzt lameMP3 Codec. Nyquist Filter erlauben Tonmodifikationen. Es gibt weitere Plugins auf der Projektwebsite.
Lizenzgeber:	Audacity Projekt
Support-E-Mail:	support@audacityteam.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://www.audacityteam.org/download/
Bewertung:	7   7 von 10
Listen-ID:	15

Microsoft OneDrive 25.130.0706.0004

Name:	Microsoft OneDrive
Version:	25.130.0706.0004
Beschreibung:	Windows Client zur Synchronisation mit Onedrive (kostenlos, USA) oder Onedive for Business (in M365 Plänen). Lauffähig auf Windows 10 Clients und unter Azure Virtual Desktop. Nicht nutzbar unter RDS-Terminalservern. Download normalerweise nicht notwendig, da in Widnows enthalten.
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	0800 808 8014
Lizenz-Art:	in Windows enthalten
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Herstellerseite:	https://www.microsoft.com/de-de/microsoft-365/onedrive/download
Bewertung:	9   9 von 10
Listen-ID:	480

Samsung Galaxy A54 5G A546BXXSDDYG1

Name:	Samsung Galaxy A54 5G
Version:	A546BXXSDDYG1
Beschreibung:	android 15 Changelist: 31154426 – enthält Samsung OneUI 7.0 Oberfläche – Sicherheitsupdate (OTA automatisches Update oder Firmware über das Samfirm Tool herunterladen und mit Samsung ODIN flashen, erhält mtl. Google Patches bis März 2027) – das A54 5G ist das optimale Business-Smartphone mit hervorragendem Preis-Leistungs-Verhältnis und langer Akkulaufzeit sowie großem Display – 4 Jahre Sicherheitsupdates monatlich jeweils zum Monatsende.
Lizenzgeber:	Samsung Electronics GmbH
Support-E-Mail:	support@samsung.com
Support-Telefon:	0800 726 7864
Lizenz-Art:	Samsung und GPL-Lizenz
Lizenzquelle:	Telefon Einstellungen Geräteinfo
Herkunft:	Samsung Downloadserver
Installationsart:	Deploy
Herstellerseite:	https://www.sammobile.com/samsung/galaxy-a54-5g/firmware/#SM-A546B
Bewertung:	10   10 von 10
Listen-ID:	248

XMedia Recode 3.6.1.6

Name:	XMedia Recode
Version:	3.6.1.6
Beschreibung:	Videodateien und Audiodateien konvertieren und umwandeln in Zielformate. DVD-Tonspuren oder Audio-Tracks in MP3 umwandeln. Ergänzung und Alternative zu Avidemux Schnittprogramm. Stapelverarbeitung (Batch) möglich. Enthält aktuelles FFMPEG und zlib 1.3.1. Portable 64-Bit Version als Download empfohlen.
Lizenzgeber:	Sebastian Dörfler
Support-E-Mail:	support@xmedia-recode.de
Support-Telefon:	–
Lizenz-Art:	kostenfrei auch kommerziell
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://www.xmedia-recode.de/download.html
Bewertung:	9   9 von 10
Listen-ID:	243

7-Zip 25.01

Name:	7-Zip
Version:	25.01
Beschreibung:	kostenfreies Open-Source-Packprogramm (64-Bit Version, NSIS Installer mit RAR 7.x Unterstützung). Mit 7zSFX Oberfläche (aus Innosetup-Bundle) für Autoinstallations-Dateien zur Software-Verteilung nutzbar. Bugfixes und neue Funktionen, RAR6-Unterstützung, schnellere Kompressionsverfahren. 7-ZIP Komponenten sind auch im Innosetupbundle und 7zSFX zu aktualisieren!
Lizenzgeber:	Igor Pavlov
Support-E-Mail:	support@7-zip.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Server | Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://www.7-zip.org/
#Linkempfehlung	JA   Link geprüft am: Mo 04.08.2025
Bewertung:	10   10 von 10
Listen-ID:	1

Telegram Desktop 6.0.2

Name:	Telegram Desktop
Version:	6.0.2
Beschreibung:	weiterer Messenger, gehört einem Russen mit Firmensitz in Dubai. Datenschutzrechtlich bedenklich. Bitte deinstallieren!
Lizenzgeber:	Telegram FZ-LLC
Support-E-Mail:
Support-Telefon:
Installations-Ziele:	bitte deinstallieren
Bewertung:	1   1 von 10
Listen-ID:	576

Must-have für angehende Fachinformatiker

Die Ausbildungszeit hat am Freitag begonnen. Herzlich willkommen, liebe Auszubildende und Duale Studierende. Wir möchten Euch mit einer Einkaufsliste der nützlichen Artikel für Euren Beruf versüßen.

Zu den abgebildeten Artikeln gehört selbstverständlich der Eimer für Spannungsabfall, die hier abgebildet ist. Also: fröhlichen Einkauf.

FileZilla 3.69.3

Name:	FileZilla
Version:	3.69.3
Beschreibung:	FTP-Client: FTP Datentransfer Programm zum Übertragen von Dateien mit SFTP und FTPS-Möglichkeit, ähnlich aufgebaut wie der Norton Commander (Explorer linke Seite: Mein Rechner, rechte Seite Verzeichnisstruktur Anbieter). Auch für den fortgeschrittenen Transfer von Webseiten-Inhalten und Websicherungen geeignet. Bitte die 64-Bit-Version verwenden. Leider ist der automatische Download mit CURL blockiert!
Lizenzgeber:	Filezilla Project
Support-E-Mail:	support@filezilla-project.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://filezilla-project.org/download.php?show_all=1
#Linkempfehlung	JA   Link geprüft am: Sa 02.08.2025
Bewertung:	10   10 von 10
Listen-ID:	50

FastStone Image Viewer 8.1

Name:	FastStone Image Viewer
Version:	8.1
Beschreibung:	Bildbetrachter und Foto-Manager wie ACDSee, funktioniert offline, Massenbearbeitung, Vorschau- und Druckaufbereitung, auch als Portable Version verfügbar. Portable Version bevorzugt, da alle Dateien in einem Ordner. FSIV.db enthält. Löscht man die Datei portable.db im Ordner, werden die Datenbanken und Einstellungen im local User-Profil-Ordner abgelegt. Neue Datenbank, performanter.
Lizenzgeber:	Faststone Projekt
Support-E-Mail:	support@faststone.org
Support-Telefon:	–
Lizenz-Art:	kostenfrei nichtkommerziell, Lizenzsoftware kommerziell
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://www.faststone.org/FSViewerDetail.htm
Bewertung:	7   7 von 10
Listen-ID:	46

Paint.NET 5.1.9

Name:	Paint.NET
Version:	5.1.9
Beschreibung:	Bildbearbeitung, beherrscht Photoshop-Funktionen wie Layer, viele Dateitypen (File Extensions aus dem PDN Forum). Effekte und Dateitypen aktualisiert. Kann Photoshop PSD-Dateien verarbeiten. Desktop-Variante nehmen, da Microsoft Store-App kostenpflichtig ist. Alte Version bitte vorher deinstallieren. Repack aus der Portable Version 64-Bit (Download unten im Link), verwendet nun .net Framework 6 (enthalten). Website: getpaint.net. Bugfix Release. libwebp-bibliothek gesichert.
Lizenzgeber:	dotnet LLC
Support-E-Mail:	support@getpaint.net
Support-Telefon:	–
Lizenz-Art:	kostenfrei auch kommerziell
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Server | Client oder AVD
Herkunft:	Github
Installationsart:	Deploy, Repack
Herstellerseite:	https://github.com/paintdotnet/release/releases
#Linkempfehlung	JA   Link geprüft am: Fr 01.08.2025
Bewertung:	10   10 von 10
Listen-ID:	168