SQL Server 2025 Express: Jetzt 50 GB

Mit dem Release von Microsoft SQL Server 2025 (Version 17.x) erhält die kostenlose Express Edition eines der größten Upgrades seit Jahren:
Die maximale Datenbankgröße steigt von 10 GB auf 50 GB. Eine Verfünffachung – und gerade für kleinere Installationen, Offline‑Kassen, Notfall‑Arbeitsplätze oder interne Tools ein echter Vorteil.

Warum das wichtig ist – besonders bei Notfall-Arbeitsplätzen

Viele Notfall‑ oder Offline‑Arbeitsplätze setzen bewusst auf SQL Server Express, weil er (SQL-) lizenzfrei, kompakt und robust ist. Das alte 10‑GB‑Limit zwang jedoch häufig zum Kauf von Lizenzen.

Achtung! Statt Notfall-Arbeitsplätzen, die einen hohen Pflegeaufwand im Normalbetrieb mit sich ziehen, ist eine LTE-Backup-Leitung die bessere Alternative. Zumal es in unseren SaaS-Angeboten keine Notfall-Arbeitsplätze gibt. Eine zukunftsfähige Alternative für die Kassen ist die "Korona-Kasse", die einen Notbetrieb erlaubt und über moderne Schnittstellen an gevis angebunden ist.

Mit 50 GB ist nun ausreichend Platz für gewachsene Datenbestände – ohne sofort auf die Standard‑Edition wechseln zu müssen.

Vergleich der wichtigsten Editionen (SQL Server 2025)

Feature	Express 2019	Express 2022	Express 2025	Standard 2025	Enterprise 2025
Max. DB‑Größe	10 GB	10 GB	50 GB	OS‑Limit	OS‑Limit
CPU‑Limit	1 Socket / 4 Cores	1 Socket / 4 Cores	1 Socket / 4 Cores	bis 32 Cores	unbegrenzt
RAM (Buffer Pool)	~1,4 GB	~1,4 GB	~1,4 GB	256 GB	OS‑Limit
Full‑Text Search	Nein	Nein	Ja	Ja	Ja
Reporting Services	Nur Adv.	Nur Adv.	Ja	Ja	Ja
Machine Learning	Nein	Nein	Basic ML	erweitert	voll
SQL Agent	Nein	Nein	Nein	Ja	Ja
High Availability	Nein	Nein	Nein	eingeschränkt	voll

Quelle zu neuen Express-Funktionen und Limit-Erhöhung:
– Microsoft Learn: Kapazitätsänderungen für Express (50 GB)
– DatabaseMart: Vergleich Express 2019/2022/2025 (50‑GB‑Limit) [learn.microsoft.com] [databasemart.com]

Fazit

Mit SQL Server 2025 Express wächst die kleinste Edition über sich hinaus. Die neue 50‑GB‑Grenze, integrierte Advanced‑Features und eine modernisierte Engine machen Express zur idealen Lösung für viele KMU‑Szenarien – insbesondere für Notfall-Arbeitsplätze, Testsysteme und kleinere Fachanwendungen.

Was ist aktuell zur NIS2-Registrierung

📌 Übergang und Portalstatus

• Mit dem #NIS2 Umsetzungsgesetz ist die Richtlinie in deutsches Recht übernommen worden und die Registrierungs- und Meldepflichten gelten seit dem 6. Dezember 2025.
• Ein zweistufiger Registrierungsprozess, bei dem Unternehmen zuerst ein „Mein Unternehmenskonto“ (MUK) einrichten müssen und dann im neuen BSI-Portal den eigentlichen NIS2-Eintrag vornehmen.

📌 MIP2-Portal (alt)

• Das alte MIP2-Portal (Melde- und Informationsportal für KRITIS, das vormals ausschließlich für KRITIS-Betreiber vorgesehen war) wird nicht mehr der alleinige bzw. dauerhafte Registrierungsort für alle wichtigen Unternehmen sein.
• Informationen vom BSI betonen: bei dem für Anfang Januar 2026 angekündigten BSI-Portal handelt es sich nicht mehr um das MIP2 – das neue Portal ersetzt es für die NIS2-Registrierung.

🧠 Was bedeutet das für Unternehmen

• Wichtige und besonders wichtige Einrichtungen müssen sich nach NIS2 beim BSI registrieren:
• 1) MUK Konto erstellen: https://info.mein-unternehmenskonto.de/
• 2) BSI Anleitung zur Registrierung und Meldung im BAI Portal: https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/NIS-2-MUK/MUK_node.html
• Die Registrierungs-Frist beträgt drei Monate nach Feststellung der Betroffenheit bzw. nach Inkrafttreten (also bis etwa März 2026)
• Die Registrierungspflicht besteht weiterhin – sie wird nur nicht mehr ausschließlich über das alte MIP2 abgewickelt, sondern über das neue kombinierte BSI-/BBK-Portal. (BSI)

📌 Zusammengefasst

Punkt	Status
Registrierungspflicht für wichtige/essentielle Unternehmen	Ja, weiterhin Pflicht
Nutzung des alten MIP2-Portals als dauerhafter Registrierungsort	Nein
Neues BSI-Portal zur NIS2-Registrierung	seit Anfang Januar 2026
Vorbereitung über „Mein Unternehmenskonto“ (MUK)	Empfohlen/erforderlich
Deadline für Registrierung	3 Monate nach Betroffenheitserkenntnis / Gesetzesinkrafttreten

📝 Fazit

Die Pflicht zur Registrierung unter NIS2 für wichtige Unternehmen existiert weiter, wurde aber von der früher allein relevanten MIP2-Plattform weg- und in ein neues BSI-Portal überführt.

openAudit Classic: Eindeutige Inventarisierung und modernisierte Icons

Mit der Version 2026.01.05 bringt openAudit Classic (bekannt von tech-nachrichten.de) eine wichtige Verbesserung für die Geräteerkennung und das Frontend.

Die UUID-Logik wurde angepasst: Ab sofort enthält die UUID nur noch bei virtuellen Maschinen (VMs) die MAC-Adresse. Hintergrund sind geklonte VMs, bei denen die MAC ein sinnvolles Unterscheidungsmerkmal darstellt. Clients und physische Server (PServer) hingegen nutzen keine MAC-Adresse mehr in der UUID.
Das Ergebnis: keine doppelten Inventareinträge mehr – etwa Notebooks, die zuvor zweimal auftauchten (einmal über WLAN, einmal über LAN).

Zusätzlich wurde das UI modernisiert: Die bisherigen Font Awesome Icons wurden vollständig durch Unicode-Icons ersetzt und per CSS eingebunden. Das reduziert Abhängigkeiten und vereinfacht die Pflege des Frontends.

Fazit:
Die Version 2026.01.05 sorgt für saubere Inventardaten, vermeidet Duplikate und bringt eine schlankere, robustere Oberfläche – ein klares Plus für Administratoren und Audits.

IT-Sicherheit mit BSI-Grundschutz, IT-Compliance

[sticky_expire date="2026-02-01"]Auch wenn Ihr Unternehmen nicht direkt vom NIS2-Umsetzungsgesetz betroffen ist, lohnt sich der Blick auf den BSI-Grundschutz. Warum?

• Höhere Versicherungsleistungen im Schadensfall
  Versicherer prüfen zunehmend, ob grundlegende Sicherheitsmaßnahmen umgesetzt wurden – andernfalls drohen Leistungskürzungen.
• Bezahlbare Prämien sichern
  Wer in IT-Sicherheit investiert, profitiert oft von günstigeren Cyber-Versicherungen.
• Wettbewerbsvorteil durch Vertrauen
  Immer mehr Geschäftspartner erwarten ein Mindestmaß an IT-Sicherheit – machen Sie sich zum verlässlichen Partner.

Mit gezielten Maßnahmen zur Cyberabwehr schützen Sie nicht nur Ihr Unternehmen, sondern stärken auch Ihre Position am Markt.

Wir freuen uns auf Ihren Auftrag. Sie können alle oben genannten Workshops über unseren Vertrieb, Team SCT oder das Kontaktformular dieser Website beauftragen.

NIS-2 Gesetz in Kraft getreten 6.12.2025

Das NIS‑2‑Umsetzungsgesetz ist am 6. Dezember 2025 in Kraft getreten und begründet für betroffene Unternehmen umfassende Anforderungen an das IT‑Risikomanagement, die Dokumentation und die Meldeprozesse. Die gesetzlichen Vorgaben verlangen angemessene technische und organisatorische Maßnahmen, lassen jedoch Spielraum bei deren konkreter Ausgestaltung.

IT‑Sicherheitschecks, Audits und strukturierte Überprüfungen dienen in diesem Zusammenhang als geeignete Instrumente zur Standortbestimmung, Priorisierung von Handlungsfeldern und zur Vorbereitung auf interne oder externe Prüfungen, stellen jedoch keine Maßnahmenumsetzung dar.

Ausgangslage und Pflichten

Unternehmen müssen zahlreiche Vorschriften erfüllen, die jeweils angemessene technische und organisatorische Maßnahmen verlangen, deren Ausgestaltung risikobasiert zu erfolgen hat, unter anderem aus dem Genossenschaftsgesetz, dem Bundesdatenschutzgesetz, der Abgabenordnung, der GDPdU, dem KWG, dem NIS‑2‑Umsetzungsgesetz sowie den MaRisk.
Je nach Unternehmenstyp und Branche können zusätzlich Prüfungen durch Wirtschaftsprüfer, Verbände oder Revisoren erfolgen.

In Zusammenarbeit mit unserem Partner, der AWADO Wirtschaftsprüfungsgesellschaft haben wir folgende Strategie zur Vorgehensweise für Sie zusammengestellt. Mit der Kombination der folgenden Workshops erzielen Sie das bestmögliche Resultat im Rahmen der NIS-2-Anforderungen.

BSI Grundschutz überprüfen (GWS)

Die Wirksamkeit von technisch/organisatorischen Maßnahmen ist regelmäßig zu überprüfen Dazu sind die beiden GWS BSI-Testate geeignet.

GWS IT-Sicherheitscheck (BSI): Sicher. Strukturiert. Zertifiziert.

Mit unserem IT-Sicherheitscheck auf Basis der BSI-Standards 200-1 und 200-2 bieten wir Ihnen eine praxisorientierte Analyse Ihrer IT-Sicherheitslage. Gemeinsam mit Ihren Systemverantwortlichen führen wir einen strukturierten Workshop durch, in dem wir auf Grundlage Ihrer technischen IT-Dokumentation einen fundierten Soll-Ist-Vergleich erstellen.

• Best-Practice-Analyse: Auswahl relevanter Themen aus den BSI-Grundschutzkatalogen 200-1/2 und ISA DE 315.
• Workshop mit Systemkoordinatoren: Gemeinsame Erhebung und Bewertung Ihrer IT-Infrastruktur (Server, PCs, Netzwerk).
• Zertifizierte Expertise: Bewertung durch unseren TÜV-geprüften IT-Sicherheitsmanager und -Auditor.
• Maßnahmenempfehlungen: Konkrete Handlungsempfehlungen zur Erfüllung der identifizierten Anforderungen.
• Umfangreiches Unterlagenpaket: Inklusive Beschreibungen, Mustertexte, Dokumentenvorlagen und Anforderungen aus BSI-Katalogen und Versicherungsrichtlinien.
• Checklisten & Arbeitsmaterialien: Zur eigenständigen Weiterpflege im Word- und Excel-Format.

Ihr Mehrwert: Sie erhalten eine transparente Übersicht über Ihre aktuelle Sicherheitslage, konkrete Maßnahmen zur Verbesserung und alle Werkzeuge zur nachhaltigen Dokumentation und Weiterentwicklung Ihrer IT-Sicherheit.

GWS Notfallplan und Risikoanalyse (BSI):  Basierend auf den BSI-Standards 200-3 und 200-4 sowie der NIS2-Richtlinie entwickeln wir gemeinsam mit Ihnen einen maßgeschneiderten Notfallplan und führen eine fundierte Risikoanalyse durch. Ziel ist es, Ihre IT-Umgebung auf mögliche Ausfälle vorzubereiten und geeignete Maßnahmen zur Schadensbegrenzung zu definieren.

• Strukturierte Risikoanalyse: Bewertung Ihrer IT-Infrastruktur anhand von Checklisten, Fragenkatalogen und gelieferten Daten – aufbauend auf dem vorherigen IT-Sicherheitscheck.
• Individueller Notfallplan: Erstellung eines praxisnahen Handlungsleitfadens für den Ernstfall – abgestimmt auf Ihre Geschäftsprozesse und Schadensklassen.
• Berücksichtigung gesetzlicher Anforderungen: Integration relevanter Vorgaben aus der NIS2-Direktive und dem BSI-Grundschutz.
• Dokumentation & Vorsorge: Analyse bestehender Schutzmaßnahmen und Definition konkreter Schritte zur Schadensvermeidung und -bewältigung.
• Professionelle Umsetzung: Durchführung durch unseren TÜV-geprüften IT-Sicherheitsmanager und -Auditor.
• Umfangreiche Mustervorlagen: Aktualisierte Vorlagen und Dokumente zur schnellen und effizienten Umsetzung – individuell angepasst an Ihre Organisation.

Ihr Vorteil: Sie erhalten ein belastbares Sicherheitskonzept, das nicht nur regulatorischen Anforderungen entspricht, sondern auch im Ernstfall klare Orientierung bietet.

GWS Folge-Audits alle 12 Monate: Kontinuität schaffen. Sicherheit erhalten. Fortschritt dokumentieren.

Um Ihre IT-Sicherheitsmaßnahmen nachhaltig zu begleiten und kontinuierlich zu verbessern, bieten wir regelmäßige Folge-Audits im Abstand von 12 Monaten an. Dabei werden Veränderungen in Ihrer IT-Infrastruktur sowie der aktuelle Umsetzungsstand der empfohlenen Maßnahmen überprüft und dokumentiert.

• Regelmäßige Überprüfung: Jährliche Kontrolle Ihrer IT-Sicherheitslage auf Basis der vorherigen Analyse und Dokumentation.
• Aktualisierung der Maßnahmen: Bewertung neuer Risiken und Anpassung bestehender Sicherheitsmaßnahmen.
• Transparente Planung: Das Datum für Ihr nächstes Audit finden Sie auf dem Deckblatt Ihres letzten Testats (Durchführungsdatum + 12 Monate).
• Verlässliche Begleitung: Durchführung durch unsere zertifizierten IT-Sicherheits-Experten.

Ihr Vorteil: Sie behalten Ihre IT-Sicherheit im Blick, erfüllen fortlaufend regulatorische Anforderungen und schaffen Vertrauen bei Kunden, Partnern und Versicherern.

Cyber Security Abwehr Check (netgo)

Starke Partnerschaft für Ihre IT-Sicherheit.

Unser Partner netgo unterstützt Sie mit bewährten Sicherheitslösungen und umfassender Beratung. Gemeinsam bieten wir technische und organisatorische Maßnahmen, um Ihre kritischen Systeme zuverlässig zu schützen.

netgo Cyber Resilience Workshop (1 Tag – Remote oder vor Ort)

In diesem Workshop analysieren wir Ihre aktuelle IT-Sicherheitslage – strukturiert, praxisnah und strategisch. Wir betrachten

• Technische Systeme
• Organisatorische Abläufe
• Menschliche Faktoren

Ziel: Eine fundierte Standortbestimmung und konkrete Empfehlungen zur Stärkung Ihrer Cyber-Resilienz.

Sicherheitslösungen & Monitoring - netgo bietet moderne Lösungen wie:

• Meldesysteme & Alarmierung
• Monitoring & SIEM (Security Information and Event Management)
• MDR (Managed Detection & Response)

Diese Systeme ermöglichen es, Bedrohungen frühzeitig zu erkennen und sofort zu reagieren.
Durch das Outsourcing entlasten Sie Ihre internen IT-Verantwortlichen und reduzieren Risiken sowie mögliche Schäden. 👉 Tipp: Lesen Sie dazu auch den Artikel im GWS-Blog.

NIS-2 Compliance herstellen (AWADO)

NIS-2 individuelle Betroffenheits-Analyse (wenn nicht schon vorhanden) und NIS2-Compliance-Check: (zusätzlich zu beauftragen, Ausführung durch unseren Partner: AWADO).

Schritt für Schritt zur NIS2-Konformität.

NIS2-Workshop: Geltungsbereich & Bestandsaufnahme: Der Workshop ist der erste Schritt auf dem Weg zur NIS2-Compliance.

• Ob Ihr Unternehmen vom NIS2-Umsetzungsgesetz betroffen ist.
• Welche Geschäftsprozesse besonders schützenswert sind.
• Wie Ihr aktuelles IT-Managementsystem aufgebaut ist.

Ziel ist ein gemeinsames Verständnis Ihrer Organisation und eine erste Einschätzung zur Relevanz der NIS2-Anforderungen.

NIS2-Compliance-Check: Wenn eine Betroffenheit festgestellt wurde, folgt der Compliance-Check.

• Den aktuellen Stand Ihrer IT-Systeme und Managementprozesse.
• Die Umsetzung der technischen und organisatorischen Maßnahmen nach § 30 NIS2UmsuCG.
• Die Anforderungen des BSI und den aktuellen Gesetzesstand.

Am Ende erhalten Sie eine Präsentation mit:

• Identifizierten Lücken
• Konkreten Handlungsempfehlungen zur Erreichung der NIS2-Konformität

Management-Schulungen nach NIS2: Diese Schulungen sind für Geschäftsleitungen verpflichtend, wenn NIS2 zutrifft.

• Grundlagen der NIS2-Gesetzgebung.
• Pflichten für Ihr Unternehmen und wie Sie diese erfüllen.
• Einführung in das Risikomanagement nach NIS2.
• Vorgehen zur Bewertung von Cyber-Risiken.
• Die 10 Mindestanforderungen an das Risikomanagement.
• Technische und organisatorische Schutzmaßnahmen.
• Aktuelle Bedrohungslagen und Schutzstrategien.

Ihr Vorteil: Sie erhalten Klarheit, Sicherheit und konkrete Werkzeuge zur Umsetzung der gesetzlichen Anforderungen.

Fluentflame RSS-Reader für Windows

Der Fluentflame Reader ist ein moderner RSS-Reader für Windows, der als Fork des bekannten Fluent Reader entstanden ist. Ziel des Projekts ist es, die Stärken des Originals zu bewahren und gleichzeitig neue Impulse durch eine aktive Community-Entwicklung zu setzen. Für Nutzer, die Wert auf ein aufgeräumtes Design, Performance und Funktionsvielfalt legen, ist Fluentflame eine interessante Alternative im RSS-Umfeld.

Ursprung und Motivation

Der ursprüngliche Fluent Reader erfreute sich lange Zeit großer Beliebtheit, insbesondere wegen seines klaren Designs und der lokalen Feed-Verwaltung ohne Zwang zu Cloud-Accounts. Mit Fluentflame wurde dieser Ansatz aufgegriffen und weitergeführt. Der Fork verfolgt das Ziel, kontinuierliche Verbesserungen, Bugfixes und neue Funktionen schneller umzusetzen und dabei offen für Community-Beiträge zu bleiben.

Technisch basiert Fluentflame weiterhin auf Electron, React und Redux und orientiert sich konsequent am Fluent Design System, wodurch sich der Reader unter Windows optisch sehr gut ins System einfügt.

Zentrale Funktionen

Fluentflame Reader bietet alle Funktionen, die man von einem leistungsfähigen RSS-Client erwartet:

• Verwaltung von RSS- und Atom-Feeds
• Lokale Nutzung ohne Pflicht-Account
• Synchronisation mit Diensten wie Inoreader, Feedbin oder The Old Reader
• Import und Export von Feeds über OPML
• Ordner- und Gruppenstruktur für Feeds
• Volltextsuche sowie Filter- und Regelmechanismen
• Unterschiedliche Layout- und Ansichtsmodi
• Dark Mode und anpassbare Oberfläche

Besonders hervorzuheben ist die Kombination aus lokaler Kontrolle und optionaler Cloud-Anbindung, wodurch Fluentflame sowohl für Datenschutz-bewusste Nutzer als auch für Power-User geeignet ist.

Benutzeroberfläche und Bedienung

Die Oberfläche ist klar strukturiert, schnell und reduziert auf das Wesentliche. Artikel lassen sich angenehm lesen, markieren, durchsuchen und filtern. Dank Fluent-UI wirkt der Reader modern, ohne verspielt zu sein, und fügt sich nahtlos in aktuelle Windows-Versionen ein.

Auch bei großen Feed-Sammlungen bleibt die Anwendung reaktionsschnell, was Fluentflame besonders für Nutzer interessant macht, die täglich viele Nachrichtenquellen verfolgen.

Download und Installation unter Windows

Die empfohlenen Downloads befinden sich direkt im GitHub-Repository unter dem Bereich „Tags“. Dort stellt das Projekt zu den jeweiligen Versionen vorgefertigte Builds bereit, die sich unter Windows unkompliziert nutzen lassen.

Der Weg ist einfach:

• https://github.com/FluentFlame/fluentflame-reader/tags
• GitHub-Repository von Fluentflame öffnen
• Zum Bereich Tags wechseln
• Dort den passenden Download-Ordner / Release-Build auswählen
• die Zip Datei, z. B. fluentflame-reader-win-x64-2.0.0.zip herunterladen. Sie ist portable. Alternativ mit innosetup ein Setup drumrum bauen.

So erhält man stets die Version, die zu einem bestimmten Entwicklungsstand gehört, inklusive der zugehörigen Änderungen.

Fazit

Der Fluentflame Reader ist ein überzeugender RSS-Reader für Windows, der das bewährte Konzept des Fluent Reader aufgreift und konsequent weiterdenkt. Moderne Optik, leistungsfähige Funktionen und eine aktive Weiterentwicklung machen ihn zu einer sehr guten Wahl für alle, die ihre Nachrichten lieber selbst kuratieren als von Algorithmen vorsortieren zu lassen.

Wer einen schlanken, leistungsfähigen und optisch a