Cloud Readiness Check | Azure

Im Zuge der Digitalisierung ist eine verfügbare und jederzeit betriebsbereite IT-Umgebung essenziell. Gesetzliche Vorgaben fordern, immer auf aktuellem Stand zu sein. Die Hardware muss mit Ihren Betriebsanforderungen und Aufgaben wachsen. Nahezu alle führenden Software-Hersteller verkürzen ihre Support-Zyklen, um dem technischen Wandel Schritt zu halten. Bisher haben Sie alle 5 Jahre eine 5- bis 6-stellige Investition in neue Hardware und Software getätigt. Hardware und Dienste in die Cloud zu verlagern ist im Vergleich dazu eine Möglichkeit. Erfahren Sie, wie weit Ihre Umgebung oder Teile davon zukunftssicher und wirtschaftlich der Digitalisierung und dem Softwarewandel mithalten kann. Das Fundament für ein zukunftsfähiges IT-Konzept bildet der Cloud #Readiness Check | Azure ( CRC #IaaS ). Der CRC wird Remote (via Fernwartung und Teams) angeboten. Für eine Durchführung On-Site fallen Zuschläge an.

Notfallkonzept und Risikoanalyse (BSI)

Notfallplan und Risikoanalyse sind nach „best practice“ ausgewählten Themen der BSI-Standards 200-3 und 4 aus dem #BSI-Grundschutz erstellte Regelwerke, die bei Ausfällen Anleitungen der IT-Umgebung Maßnahmen beschreiben und einschätzen und ein weiterer Baustein, der Anforderungen aus der #NIS2 Direktive dokumentiert.
Auf Basis der zuvor im IT-Sicherheitscheck erfassten Infrastruktur und des Fragenkataloges, sowie von Checklisten und gelieferten Zahlen werden Anforderungen gemeinsam mit Ihren Systemkoordinierenden beleuchtet, Ihr Notfallplan erstellt und eine Risikoeinschätzung, für die oben genannten Themen vorgenommen. Zu Schadensklassen und Geschäftsprozessen wird dokumentiert, wie bisher Vorsorge getroffen wird, um den Schaden abzumildern bzw. komplett abzufangen und was im Schadensfall zu tun ist.

Wir haben dazu zahlreiche Mustervorlagen erstellt und aktualisiert, die gemeinsam mit den von Ihnen gelieferten Daten für Sie verwendet werden. Notfallplan und Risikoanalyse werden von unserem TÜV-geprüften IT-Sicherheits-Manager und -Auditor durchgeführt. #Schulung

Imageglass Viewer 8.12.4.30

Name:	Imageglass Viewer
Version:	8.12.4.30
Beschreibung:	Classic Version 8.12.4.30 war die letzte echte Portable Version. Leider ist dort seit Juli 2024 in der enthaltenen .net Runtime eine DDOS Sicherheitslücke offen. Version 9 benötigt .net Desktop Runtime 8 und edge Webview2 zusätzlich und läuft in RDS/AVD Umgebungen langsamer. Daher nicht empfohlen! Version 8 wird leider seit Mai 2024 nicht weiterentwickelt. Eine Alternative ist das OpenSource Produkt NOMACS.
Lizenzgeber:	ImageGlass Projekt
Support-E-Mail:	support@imageglass.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	bitte deinstallieren
Herkunft:	Github
Installationsart:	Deploy, Repack
Herstellerseite:	https://imageglass.org/news
Bewertung:	1   1 von 10
Listen-ID:	251

Office 2024 LTSC veröffentlicht

Microsoft hat heute den Release to Manufacturer „RTM“ Status für die nächste Kaufversion von Office – die Office 2024 #LTSC – veröffentlicht. Sie erhält 5 Jahre Sicherheitsupdates, aber keinerlei Funktions-Updates. Es ist lauffähig auf: Windows 11, Windows 10, Windows 10 LTSC 2021, Windows 10 LTSC 2019 und Windows Server 2022.

Die Lizenzierung erfolgt weiterhin pro Gerät, den Einsatz in der Azure-Cloud im Azure Virtual Desktop lässt Microsoft weiterhin nicht zu. Microsoft hat eine übersichtliche Gegenüberstellung zwischen Microsoft 365 Plänen und Office 2024 veröffentlicht:

https://techcommunity.microsoft.com/t5/microsoft-365-blog/office-ltsc-2024-is-now-available/ba-p/4244953

Update Jan 2025 – Danke, Jens, für den Kommentar – Mittlerweile sind für die Volumenlizenzen (Select, Select+ und CSP) für Office LTSC 2024 auch die PUR und Lizenzbedingungen aktualisiert. Entgegen der oben genannten Microsoft Gegenüberstellung kann man doch wieder Shared Activation nutzen und diese Lizenzen auf RDS- oder Citrix-Servern einsetzen:

https://www.microsoft.com/licensing/terms/de-DE/productoffering/OfficeDesktopApplicationsWindows/MCA

Fazit: Man kann erneut Office kaufen, aber ausschließlich zur Nutzung auf einem lokalen Endgerät (Windows PC) und als Volumenlizenzen (CSP) auch auf RDS-Terminalservern. Am 16.09.2029 enden die Sicherheitsupdates. Es gibt über die gesamte Laufzeit keine Funktionsupdates. Auch Volumenlizenzen dürfen nicht mehr auf Terminalservern oder im Multiuser-Betrieb verwendet werden.

Tipp: Für On-Prem-Terminal-Server und Cloud-Einsatz im Azure Virtual Desktop eignet sich der Microsoft 365 Business Premium Plan, der im Abo auf named user lizenziert ist.

Patchday Lücke mit 9.8 und BSI-Warnung

#Wichtig – beim #Microsoft Januar 2025 #Patchday wurde eine besonders kritische Sicherheitslücke, CVE-2025-21298, geschlossen, die alle Windows und Windows Server-Versionen betrifft (damit auch Windows Server 2012 R2, der seit Oktober 2023 nur noch Sicherheitsupdates im ESU-Plan bekommt. Die Lücke ist so kritisch, dass selbst das Bundesamt eine Warnung veröffentlicht hat.

Windows OLE Sicherheitslücke:

Schweregrad: Kritisch (CVEv3 Score 9.8)

Eine gefährliche Schwachstelle wurde in Windows OLE entdeckt. Hacker können diese Lücke ausnutzen, indem sie eine speziell gestaltete E-Mail an ein Ziel senden. Sobald diese E-Mail mit einer anfälligen Version von Microsoft Outlook geöffnet oder in der Vorschau angezeigt wird, kann der Angreifer den Code auf dem Zielsystem ausführen.

Empfehlung: Um sich zu schützen, sollten Sie Microsoft Outlook so konfigurieren, dass E-Mails nur im reinen Textformat gelesen werden.

Da die Lücke bereits aktiv ausgenutzt wird, installieren Sie bitte möglichst schnell die Januar-Patches oder/und konfigurieren alle Outlook-Versionen auf „Nur-Text-Lesen“. Dies kann in den Outlook-Einstellungen oder bei verwalteten Geräten als Gruppenrichtlinie in Intune verteilt werden.

Übrigens: Auch das Versenden von E-Mails im „Nur-Text-Format“ macht prinzipiell den E-Mail-Verkehr sicherer. (ist man selbst infiziert, wird man nicht zur Schadcode-Schleuder). Da die meisten Unternehmen aber Logos und formatierte Texte in E-Mails verwenden, ist das Nur-Text-Versenden keine Alternative mehr. Stellt der Empfänger den Maileingang auf „Nur-Text“, werden die grafischen Formatierungen dort nicht dargestellt, die Sicherheit wird aber erhöht.

Google Earth Pro 7.3.6.10201

Name:	Google Earth Pro
Version:	7.3.6.10201
Beschreibung:	Mittlerweile kostenlose Windows App zur 3D-Darstellung von Satellitendaten von Google. Leistungsfähiger als die Webapp Google Maps. Zahlreiche KML Import und Exportfunktionen
Lizenzgeber:	Google Inc.
Support-E-Mail:	support@google.com
Support-Telefon:	0800 723 5101
Lizenz-Art:	kostenfrei auch kommerziell
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Herstellerseite:	https://www.google.com/intl/de/earth/about/versions/
Bewertung:	3   3 von 10
Listen-ID:	553

DAKO-Administration 2.4.0.0

Name:	DAKO-Administration
Version:	2.4.0.0
Beschreibung:	Software zum Auslesen von Fahrerkarten und zur Verwaltung von Onboard Units und digitalen Tachographen für LKW. Verbunden mit einem Onlinedienst im Internet.
Support-E-Mail:	support@dako.de
Support-Telefon:	+49 3641 22778 0
Lizenz-Art:	Lizenzsoftware
Installations-Ziele:	Client oder AVD
Herstellerseite:	https://www.dako.de/
Bewertung:	6   6 von 10
Listen-ID:	1820

Cloud-Server und optimale Clients und Peripherie

Während in den meisten Fällen statt der Anschaffung neuer Server-Hardware auf die #Azure #Cloud gesetzt wird (IaaS – der Admin hat weiterhin Domänen-Adminrechte, SaaS – Dienst aus der Cloud ohne Admin-Zugriff auf Server), bekommen die Clients eine besondere Bedeutung. Wir haben im Artikel #Kassenschlager bereits darüber berichtet.

Das gilt insbesondere für die Peripherie. Sie sollte robust, alltagstauglich und ergonomisch sein. Darüber hinaus bleibt der Windows 10 (Pro) Rechner die Plattform mit der größten Flexibilität an einzusetzender Software und Peripherie.
Setzt man auf Thin Clients (beispielsweise IGEL UD3), muss man auf viele Peripheriegeräte und Programme verzichten. Außerdem eignen sich nur die teuren Modell für Mehrbildschirmbetrieb und flüssige Bilddarstellung. Angeschlossene #Peripherie muss durch das auf dem Gerät installierte Linux Betriebssystem nach Windows umgeleitet werden. Das funktioniert schlechter als bei nativem Windows 10.

Möchte man in der Cloud „Azure Virtual Desktop“ einsetzen, verlagern sich zwar viele Programme in den virtuellen Rechner im Cloud-Dienst, es wird aber weiterhin Geräte geben, wie mit dem lokalen Windows betrieben werden. Erforderliche Peripherie, die immer ein Windows 10 brauchen, sind unter anderem:

• Chipkarten-Leser (LKW-OBUs, Fahrerkarten).
• NFC Lesegeräte (E-Perso-Ausweisapp).
• Smartphones (Meine Smartphone App).
• MDE-Geräte (insbesondere im Offline-Betrieb zum Entladen der Daten über die Dockingstation).
• Online-Waagen.
• Notfall-Arbeitsplätze (Notbetrieb ohne Netzwerk möglich).
• Unterschriften-Pads (Signopads) für Lieferscheine.
• Dokumenten Scanner für das Archiv (USB-Scanner).
• lokal genutzte Drucker ohne Netzwerk-Interface.

Peripherie-Empfehlungen

• Ultrabook-Tablet: lenovo ThinkPad X13 Yoga GenX (Intel) – 13,3 Zoll, Ultrabook, tablet, mobil, Core Ultra5.
• Notebook (kostengünstig): lenovo ThinkPad L15 (Intel) – 15,6 Zoll, Notebook, Core Ultra5.
• PC (platzsparend): lenovo Thinkcentre Tiny M72Q (Intel) Serie – Core i5.
• Monitore: 24 oder 27 Zoll IIyama B-Serie – Business, Pivot, Standfuß verstellbar.
• Tastatur: Fujitsu KB 955 (Mit Sondertasten speziell für Audio und Teams).
• Maus: Microsoft Ergonomic Mouse (kabelgebunden, USB).
• Headset: Jabra Evolve 65 (oder 75 mit Hardware-Geräuschunterdrückung) – Bluetooth, für Telefonie, Handy, Teams mit Multi-Pairing.
• Freisprech- oder Konferenzlautsprecher: Jabra Speak2 75 (Bluetooth oder USB), auch für Einzelplatz-Umgebungen geeignet, wenn keine weiteren Personen im Raum sind)
• Webcam: Meist ist die Webcam im Notebook nur 720p (also kein Full-HD, an einer nicht optimalen Position im Notebook und nicht hintergrundbeleuchtet) – VITADE 980A (Full-HD 1080p/60fps, Stereo Raummikro mit ANR, Ringlicht LED 3 Stufen).

Text zu Sprache TTS Balabolka 2.15.0.886

Name:	Text zu Sprache TTS Balabolka
Version:	2.15.0.886
Beschreibung:	geschriebenen Text in MP3 umwandeln, Synthetische, natürlich klingende Stimmen. Open Source Win32 Anwendung, verwendet Windows Stimmen, Portable Version verfügbar
Support-E-Mail:	–
Support-Telefon:	–
Lizenz-Art:	kostenfrei auch kommerziell
Herstellerseite:	https://www.cross-plus-a.com/balabolka.htm
Bewertung:	8   8 von 10
Listen-ID:	1819

Text zu Sprache TTS Ausgabe 1.0

Name:	Text zu Sprache TTS Ausgabe
Version:	1.0
Beschreibung:	geschriebenen Text in MP3 umwandeln, Synthetische, natürlich klingende Stimmen. Begrenztes Kontingent ohne Anmeldung, 20000 Zeichen pro Monat mit Free Account.
Support-E-Mail:	–
Support-Telefon:	–
Herstellerseite:	https://luvvoice.com/de
#Linkempfehlung	JA   Link geprüft am: Di 31.12.2024
Bewertung:	7   7 von 10
Listen-ID:	1014

Landkarten Visualizer OSM Gmaps 1.0

Name:	Landkarten Visualizer OSM Gmaps
Version:	1.0
Beschreibung:	Seit Oktober 2024 lässt sich die Zeitachse nur noch auf dem Handy exportieren. Bessere Variante, da auf Datumsbereiche filterbar – zeigt die unter Android: – Einstellungen – Standort – Standortdienste – Zeitachse – Zeitachse exportieren – erstellte JSON-Datei in einer OSM Karte an.
Support-E-Mail:	–
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Herstellerseite:	https://timelineviewer.pages.dev/
#Linkempfehlung	JA   Link geprüft am: Di 31.12.2024
Bewertung:	0   0 von 10
Listen-ID:	1816

Landkarten – POI OSM Leaflet JS 1.0

Die neue GroKo und das NIS2UmsuCG

Update 19.03.2025: Mit Bildung der neuen Regierung fällt sowohl die IT-Sicherheit nicht unter die Schuldenbremse, als auch steht die Ratifizierung des NIS2-UmsuCG priorisiert an, um Strafen und Bußgelder der EU zu minimieren. Wenn alles so funktioniert, wie vermutet, ist mit dem Gesetz im 3. Quartal 2025 zu rechnen.

Update 1.2.2025: Die Parteien im Bundestag können sich nicht einigen und das Gesetzgebungsverfahren startet nach der Bundestagswahl neu. Damit ist sicher, das die Verabschiedung des Gesetzes sich wieder verzögert. Beim BSI gibt es immer noch nicht die Möglichkeit, sich zu registrieren. Die aktuellsten Informationen kann man an dieser Quelle abgreifen: https://nis2-navigator.de/aktueller-stand-nis2/. Klar ist: Das Gesetz wird kommen und Unternehmen sollten schon jetzt darauf vorbereitet sein. Die festgestellten Mängel sollten daher zeitnah beseitigt/dokumentiert werden. Die Betroffenenprüfung ist bereits seit einiger Zeit unverbindlich beim BSI möglich. Bestenfalls sehen Sie ab März/April 2025 regelmäßig auf den BSI-Webseiten nach, ob Sie sich registrieren können.

Podcast „Wann kommt das Gesetz und was ist zu tun?“

Das müssen Sie tun, bis das Gesetz wirksam ist…

Podcast „Ampel-Aus – und was nun?“

Hat die Auflösung des Bundestages Einfluss auf das geplante Inkrafttreten des NIS2-Umsetzungs-Gesetzes? Hören Sie es in unserem neusten #Podcast:

Hier auch unser Soundtrack zum Thema – mit Epischem KI-Sound und einem Duett aus einer männlichen und weiblichen Stimme:

Location Visualizer OSM Gmaps 2 1.0

Location Visualizer OSM Gmaps 1 besser 1.0

Copilot jetzt wieder mit Sprach-Dialog

Microsoft gibt, obwohl die meisten Entwickler in den Weihnachtsferien sind, dem #KI Copiloten seine Sprache wieder. Mit den aktuellen Updates der Apps für android, IOS und aus dem Microsoft Store oder im Webbrowser kann man ab sofort wieder das Mikrofon anklicken. Es öffnet sich eine bewegte Wasser-Animation und man wird von der Ki, die sich auf Rückfrage „Copilot“ nennt, begrüßt.

Nun kann man (wieder) Dialoge führen oder Fragen stellen. Das Mikro lauscht, solange man in dem Modus bleibt, auf die Stimme und antwortet. Man kann auch „dazwischen reden“, um die Sprachausgabe zu beenden.

Zur Auswahl stehen zunächst vier Stimmen, die in der Intonation noch recht amerikanisch klingen. Für mich klingt die Männerstimme „Groove“ am natürlichsten.

Copilot (und seine Stimmen) können sowohl nicht angemeldet, als auch angemeldet mit einem (kostenlosen) Microsoft Konto verwendet werden.

Leider wurde der Sprachdialog nicht in den Microsoft Plänen (Business Premium oder E3) freigeschaltet. Ruft man da die Website copilot.cloud.microsoft auf, wird man nach Anmeldung aufgefordert, die M365 App zu verwenden. Darin angemeldet wiederum ist der Copilot nach wie vor sprachlos. Wie es sich verhält, wenn im Arbeitskonto ein Copilot Pro Plan aktiviert ist, bleibt abzuwarten, ich vermute aber, es bleibt stumm.

Copilot wird wieder besser und kann wieder sprechen, zunächst jedoch nur mit den kostenlosen Plänen. Das virtuelle Gegenüber hat einen lustigen Akzent und ist (was die Ergebnisse betrifft) derzeit noch weit von seinem Marktbegleiter Google Gemini entfernt.