Inhaltsverzeichnis
- UltraVNC Version 1.2.0.1 erschienen 2
- MDESync 6.2.3 erfolgreich unter Windows 8.1 Pro getestet 3
- Windows 10 Insider Preview Build 14332 veröffentlicht 4
- Mobilfunkteilnehmer anrufen, Einstellungen 5
- PDFCreator auf Terminalservern kostenpflichtig 6
- RDP-Verbindungen und Konsolen 7
- Samsung Galaxy A5 (2017) SM-A520F 8 - 9
- Windows 10 Insider Build 14367 10
- Marshmallow android 6.0.1 11
- Microsoft Windows 10 Anniversary Update 12
- Kritische Sicherheitslücke in 7-ZIP 13
- Re-Imaging-Recht beinhaltet weiterhin KEIN Upgrade 14
- Samsung Firmwarestände ausgewählter Galaxy 15
- Windows Server 2016, CTP5 ist erschienen 16
- Wie sieht ein Locky Downloader aus 17
- Microsoft wird kreativ 18
UltraVNC Version 1.2.0.1 erschienen
n rn
Neben Fehlerkorrekturen sind auch einige Sicherheitslücken geschlossen worden. Auch Version 1.2.0.1 ist Windows-Logo-zertifiziert und sollte daher schnellstens aktualisiert werden. (Post ID:155)n
MDESync 6.2.3 erfolgreich unter Windows 8.1 Pro getestet
n rn
Sowohl die Windows-Mobile Device Center Komponenten (aktuelle Version von Microsoft), als auch die für MDE offline benötigte Software lassen sich unter Windows 8.1Pro betreiben. Getestet wurde die 64-Bit-Version von 8.1 (edit: 29.11.2013 12:25:12) (Post ID:124)n
Windows 10 Insider Preview Build 14332 veröffentlicht
n rn
Dieser wöchentliche Entwicklungsstand von #Win10 bringt ein paar Fehlerkorrekturen und fordert die Tester auf, Fehler aufzustöbern und zu melden. Dabei wurden wieder ein paar bekannte Fehler beseitigt. Viele Dinge wirken aufgeräumter als in den Vorversionen und das neue Benachrichtigungs-Center ist wirklich gelungen.rnrnDie Sache mit dem nervigen Sperrbildschirm (lockscreen) lässt sich aber immer noch nicht wieder abschalten. (Die Richtlinie greift nur noch bei der Enterprise Mietversion und bei Schulversionen). Microsoft wird aller Voraussicht nach einen Lockscreen Zwang einführen :X.rnrnEinzige Lösung aus dem Dilemma ist die Beschaffung von Hardware (Fingerabdrucksensor) und Nutzung von Microsoft Hello. Denn dabei wird zwar beim Sperren der Sperrbildschirm angezeigt, er verschwindet aber automatisch bei Fingererkennung. Neueste Notebooks mit der Intel Infrarotkamera können Hello mit der Gesichtserkennung nutzen. (Post ID:283)n
Mobilfunkteilnehmer anrufen, Einstellungen
n rn
dieser ist nicht erreichbar – keine Mobilbox – trotzdem Kosten für den Anrufer! Auch wer seine Mobilbox beim Handy ausschaltet: Diejenigen, die ihn bei ausgeschaltetem Handy nicht erreichen, werden schon zur Kasse gebeten, um sich die Meldung „Teilnehmer ist derzeit nicht erreichbar – wir schicken Ihm eine SMS, dass Sie angerufen haben“, kostet den Anrufer zwischen 7 und 35 ct!!. Diese Benachrichtigung und die damit verbundenen Kosten kann man nur verhindern, indem man seine Rufnummer permanent unterdrückt UND der Angerufene mit dem Controlcode: ##002# seine GANZEN Umleitungen abstellt. Bei einigen Providern kann es zusätzlich notwendig sein (z.B. bei vodafone), über das ServiceCenter die SMS-Benachrichtigung bei Nicht -Erreichbarkeit abzustellen.rnrnMeine Meinung hierzu: Unerhört, einem Anrufer, der quasi mehrfach versucht jemand auf dem (ausgeschalteten Handy) zu erreichen, Gebühren aufzulasten, obwohl dieser keine Leistung beauftragt hat. Das ist ungefähr so, als ob ich für jeden Anruf, wo besetzt ist, als Anrufer trotzdem zahlen müßte ? PFUI! (Post ID:157)n
PDFCreator auf Terminalservern kostenpflichtig
n rn
#PDFCreator 2.3.0 verhindert nun auch den Betrieb auf Terminalservern. Mittlerweile versucht der Anbieter des Open-Source Projekts eine „Closed Source Lösung“ aus neuen Versionen zu machen, indem sich nun auch das Programm (bei Version 2.2.2 war es nur das Installationsprogramm) nicht mehr auf Servern mit RDP-Diensten starten lässt. Daher ist von einem Update auf Version 2.30 oder neuer dringend abzuraten.rnrnBei den Versionen 2.2.1 und 2.2.2 kann man die kompilierte Version mit einem eigenen Setup (das sich z.B. mit Innosetup erstellen lässt) versehen und so auch auf Terminalservern/unter Citrix verwenden. rnrnDa auch die aktuelle Version 2.3.0 noch den GPL-Lizenzstatus von Open Source Software hat, bleibt dem erfahrenen Entwickler die Möglichkeit, den Quellcode (auf GITHUB) um die Sperren zu erleichtern und dann selbst zu compilieren (z.B. mit Visual Studio Community Edition). dieser Schritt ist aber nur erfahrenen Entwicklern möglich.rnrnÄltere Versionen funktionieren mit dem mitgelieferten SETUP auch in Terminalumgebungen, müssen aber als Minimalinstallation und mit einigen Parametern installiert werden, um keine Adware einzuschleusen. Außerdem ist es erforderlich, die automatischen Updatebenachrichtigungen abzuschalten. Zusätzlich ist anzumerken, dass viele Virenschutzprogramme schon den Download dieser werbeverseuchten Versionen blockieren.rnrnFazit (best practice): Version 2.2.2 einsetzen, dazu zum Installieren ein eigenes SETUP mit einem Open Source Produkt erstellen. Leider finde ich kein vergleichbares Produkt mit ähnlich leichter Bedienbarkeit und der Zusammenstellung von einer PDF aus mehreren Anwendungen in einem Rutsch, sowie der Möglichkeit, verschiedene Druckertreiber für automatisierte Funktionen per Mausklick anzulegen. (Post ID:268)n
RDP-Verbindungen und Konsolen
n rn
von Geräten mit hoher Auflösung (High DPI): Aktuelle Notebooks und Tablets haben bis zu 4K-Auflösung. Um auf den 12-15 Zoll Displays noch etwas lesen zu können, nutzt man das sog. DPI-Scaling (Größe und Text, Apps und anderen Elementen ändern). Bei einem lenovo Yoga460 mit Full HD Auflösung ist der empfohlene Wert von Microsoft: 150 {21df83c648d7664a50332d1011d27d7940a208310f1f7c79750e5c2a6c82cab0}.rnStellt man den Wert auf 100 {21df83c648d7664a50332d1011d27d7940a208310f1f7c79750e5c2a6c82cab0}, kann man die Schrift auf dem Bildschirm kaum noch lesen.rnBei Verwendung von Remote Desktop Sitzungen orientiert sich die Schriftgröße nicht an der Windows Einstellung und ist daher winzig auf solchen Displays.rnrnLösungsmöglichkeiten:rn* für Remotedesktopverbindung – mit Bordmitteln: Registry-Eintrag setzen und externes Manifest in das system32-Verzeichnis kopieren.rn* für den Remote Desktop Connection Manager von Microsoft (kostenloses Werkzeug): Remote Desktop Settings auf „Full Screen“ stellen (oder aber – um Scrollbars zu vermeiten – auf „Same as Client Area“. In diesem Fall muss aber der Registry key und das Manifest installiert sein. (Post ID:333)n
Samsung Galaxy A5 (2017) SM-A520F
n rn
Ernstzunehmender S7-Konkurrent im Power-Smartphone Bereich, in einigen Disziplinen sogar dem Galaxy S7 überlegen. Das seit Anfang Februar verfügbare Smartphone kommt mi3 32! GB interner SD, 3GB RAM und 8-Kern-Exynos Prozessor. Es hat wie das S7 einen Fingerabdrucksensor (Erkennung durch Auflegen) , ein UKW-Radio und 2 16MPixel Kameras. Alle Selfiefreunde finden toll, dass die Frontkamera so hoch auflöst. Es wird mit android 6.0.1 (APLL, Sicherheitsstand Dez 2016) ausgeliefert, Samsung sagt ein Update auf Nougat (7.1.x) zu.rnWeggelassen hat man leider:rn* Den Puls-Mess und Sauerstoffdickte Sensor (im S-health werden diese Rubriken dann leider nicht mehr angezeigt, ebenso die bisher gemessenen Werte (mit dem S5) nicht. Man hätte wenigstens die vorhandenen Messwerte anzeigen können und die Möglichkeit zur manuellen Erfassung geben sollen.rnAlternative: Kardiometer misst über die normale Kamera den Puls, ist aber mit einem Werbebanner.rn* Infrarot: Braucht kaum noch jemand, selbst als Fernbedienung lassen viele TVs heutzutage Wifidirect oder Bluetooth zu.rn* Die Kamera hat keinen Selektiven Focus Modus, keine 3D-Aufnahme, keinen Sportmodus und weniger nachinstallierbare Effekte und Programme. Hier kann bereits das S5 mehr (S5 wird derzeit noch neu zum gleichen Kaufpreis wie das A5-2017 gehandelt). Panorama-Aufnahmen und HDR sind aber weiterhin vorhanden.rnrnDie Samsung Musik App ist seltsamerweise nicht vorinstalliert, man kann sie sich aber herunterladen. Positiv fällt auf, dass sich die meiesten Google Apps (Bücher, Musik, Gdrive usw. deinstallieren lassen)rnvodafone brennt lediglich eine vodafone Start App mit ins ROM und einen vodafone Browser namens „internet“. Die 2 lassen sich leider nicht entfernen. Ansonsten ist das Telefon nicht zu heftig mit Werbemüll-Bloatware verseucht.rnrnDas Design ähnelt nun dem Iphone 7 und sieht sehr edel aus. Die Verarbeitung ist sehr gut und das Display mit 5,2 Zoll SUPER AmoLED hervorragend. Die Kameralinse ist im Deckel absolut plan und steht nicht hervor. Der Lautsprecher ist an die Seite gewandert und stört auch nicht im Bodenblech.rnDas Telefon ist wasserdicht (werde ich nicht testen), hat einen MicroSD-Steckplatz und verlangt eine nano SIM. Der Akku ist fest eingebaut. Zum Anschluss benötigt man USB-Kabel mit Stecker vom Typ C, was die Aufladezeit immens verkürzt (Quickcharge). Laut Anleitung soll auch kabelloses Laden unterstützt werden, ich habe aber im Moment kein Auto was das unterstützt.rnrnDa vodafone keine Handy Strafsteuer (ist kein Premium phone bei denen) erhebt, liegt der Kaufpreis mit Vertrag mit ca. 140 ? Sehr preiswert für das, was man bekommt. Zum Marktstart war das Telefon sogar für 86 ? In der Rahmenvertragsliste.rnrnDie Daten lassen sich wie gewohnt komplett mit Samsung Smartswitch migrieren. rnrnFazit: Derzeit das beste Oberklasse-Telefon ohne Premium Aufschlag am Markt. (Post ID:327)n
Windows 10 Insider Build 14367
n rn
der gestern abend erschienen ist, hat nun sein Ablaufdatum (Timebomb) am 02.10. 2016, 02:00 Uhr. Damit stellt Microsoft sicher, dass zum geplanten Erscheinungstag des Anniversary Update für #Win10 die Insider Previews noch lauffähig sind. Bisher war am 16. Juli 2016 Schluss. rnWer Teilnehmer im Insider Programm ist, sollte zeitnah auf den aktuellen Build aktualisieren. (Post ID:292)n
Marshmallow android 6.0.1
n rn
ist nun für das Samsung Galaxy S5neo (vodafone Geräte) ebenfalls in der Verteilung. Diese Geräte lassen sich nun aktualisieren, wie bereits das S5 vor einem Monat. Die aktuelle Versions-Kennung des ROMs ist: G903FXXU1BPD4-VFG. Große Vorteile von Marshmallow sind der Doze Mode, der bis zu mehrere Tage Akkulaufzeit herausholt, da er während der Phasen, wo das Telefon nicht und wenig genutzt wird, den Energieverbrauch extrem zurückfährt. Nachteil ist, dass der Schreibzugriff auf die externe SD-Karte nun nur noch Apps, die eine andere API nutzen (Document Provider) genutzt werden kann.rnrnWichtig: Die Entwickler-Optionen wie gewohnt einschalten und dann dort: USB-Debugging und OEM Unlock einschalten, sonst landet man in einer Reboot-Schleife nach dem Flashen.rnWer Root-Zugriff benötigt (z.B. um Adbock die Hosts-Tabellen aktualisieren zu lassen und mit Titanium eine Vollsicherung zu machen), kann dies am Besten über die für das S5neo erschienene TWRP Recovery (per ODIN flashen) und die aktuelle SUPER-SU-Version 2.57 (die dann über die Recovery geladen wird), erreichen.rnZuletzt in der Recovery Wipe Cache/Dalvik auswählen
(Post ID:291)n
Microsoft Windows 10 Anniversary Update
n rn
Der heutige #Win10 Insider build 14352 (Vorschau) auf das im Juli erscheinende Jahres-Update (ich nenne es mal „Service Pack 2“) soll nun schon alle Features enthalten.rnEinige Fehlerkorrekturen und Verbesserungen im Bereich der Stifteingabe und Steuerung (INK) wurden implementiert.rnDiese Vorschau läuft nun schon recht stabil, wie auch build 14342 von vorletzter Woche. (Post ID:288)n
Kritische Sicherheitslücke in 7-ZIP
n rn
Bitte aktualisieren Sie Ihre Systeme auf Version 16.02 von 7-ZIP, um eine gefährliche Sicherheitslücke in allen älteren Versionen zu schließen. Dies betrifft auch Programm, die 7-ZIP-Bibliotheken verwenden, wie z.B. der 7-Zip SFX-Creator. Beide Produkte sind Open Source, beim 7Z-SFX müssen nur die 7-ZIP-Bibliotheken ausgetauscht werden (Dateien aus 7-ZIP reinkopieren) (Letzte Revision: 12.05.2016 16:33:15) (Post ID:286)n
Re-Imaging-Recht beinhaltet weiterhin KEIN Upgrade
n rn
Wie Sie in den PURs (Product Use Rights) nachlesen können, ist das Re-Imaging-Recht das Recht, eine Neuinstallation eines oder mehrerer Rechner unter Verwendung des Volumen-Lizenz-Datenträgers und Schlüssels DERSELBEN Version, Edition und Sprache der im Volumenlizenz-Vertrag bezogenen einen Volumenlizenz durchzuführen. In den PUR beinhaltet das RE-Imaging-Recht KEIN Upgraderecht!rnrnDie Lizenz BLEIBT nach dem Re-Imaging weiterhin die OEM-Lizenz des Rechners.rnrnIm Klartext: Wenn Sie ein Re-Imaging durchführen, haben alle Rechner nach wie vor eine Windows 7 Pro OEM Lizenz!rnrnDie Rechner für das bis 29.7.2016 befristete, kostenlose Upgrade MÜSSEN VOR dem Stichtag auf Windows 10-Basis aktiviert werden (Upgrade oder Neu-Installation mit dem Windows 7 OEM-Schlüssel). Die Aktivierung wird auf den Microsoft-Servern gerätebasiert gespeichert. Nach Upgrade der Windows 7 OEM-Lizenz vor dem Stichtag kann der Volumendatenträger und Schlüssel für Re-Imaging verwendet werden. (Post ID:287)n
Samsung Firmwarestände ausgewählter Galaxy
n rn
S Modelle und aktuelle Android Versionen mit Stand 06. Mai 2016 sind hier aufgelistet:rnS3: SMG-I9300XXUGOL1-DBT <- Jelly Bean android 4.3 mit Stagefright FixrnS4: SMG-I9505XXUHOJ2-DBT <- Lollipop android 5.0.1 rnS5: SM-G900FXXU1CPD7-BTU <- Marshmallow android 6.0.1rnS5mini: SM-G800FXXU1BOL4-BTU <- Lollipop android 5.0.1 rnS5neo: SM-G903FXXU1APA3-VD2 <- Lollipop android 5.1.1 (Post ID:285)n
Windows Server 2016, CTP5 ist erschienen
n rn
und hat an der Oberfläche keine sichtbaren Veränderungen. Das Ablaufdatum der Version ist nun auf 01.03.2017 datiert und man benötigt einen Lizenzschlüssel zum Installieren.rnGemäß der Namenskonvention müsste der Server noch vor dem 01.07.2016 erscheinen, da am 30.6. das Fiskaljahr 2017 für Microsoft beginnt. Bisher hat die Benennung der Versionen immer zur Jahreszahl des Fiskaljahres gepasst.rnrnÄnderungen gibt es vor allem bei der Cloud-Unterstützung (nano-Server), der Remote-Administration und der Lizenzierung. Nunmehr wird (wie schon beim SQL-Server) auf Core-Basis lizenziert und nicht pro CPU (socket) wie bisher. Setzt man in Zukunft CPUs mit mehr als 8 Kernen ein, wird es deutlich teurer. Außerdem soll die Lizenz-Mobilität eingeschränkt werden. Mehr Details hierzu nach dem Release-Termin. Es bleibt spannend, wann der endgültige Erscheinungstermin nun festgelegt wird. (Post ID:284)n
Wie sieht ein Locky Downloader aus
n rn
Derzeit ist neben einer angehängten Word-Datei eine E-Mail vom scanner@meinefirma.de (meinefirma.de entspricht der Firmendomain), der Betreff lautet z.B. mailadressedesmitarbeiters-3409450345890@meinefirma.de.rnrnIm Anhang der E-Mail befindet sich eine ZIP-Datei, die wiederum eine .js-Datei enthält. Wer diese Datei anklickt, ist selbst schuld, denn er hat nun Locky heruntergeladen und ausgeführt und alle Dateien (auch auf Netzlaufwerken mit Schreibzugriff) sind verschlüsselt.rnAls aktuelle Variante wird dabei meist Teslacrypt 4.0 benutzt, das nun auch versteckte Netzwerkfreigaben sucht (und findet) und auch Dateien und Container >4GB verschlüsseln kann. Da der Private Schlüssel 4096 Bit lang ist, ist eine Entschlüsselung unmöglich.rnrnDa Scanner nur PDF-Dateien verschicken und auch nur, wenn der Mitarbeiter vorher etwas gescannt hat, dürfte an sich niemand solche Anhänge öffnen und ausführen. Es wird aber trotzdem geklickt.rnrnAuf der administrativen Seite würde es jetzt helfen, wenn man Downloads in der Firewall blockt. Ist die Downloadadresse aber (wie in diesem Beispiel) eine HTTPS Webseite, hilft nur eine Next Generation Firewall, die auch SSL-Verschlüsselten Inhalt analysiert und blocken kann. Dort werden dann nur echte PDF-Dateien durchgelassen, alle anderen Downloads werden geblockt.rnrnBitte sensibilisieren Sie Ihre Mitarbeiter, keine vermeintlichen Scanner-Anhänge zu öffnen, auch dann, wenn die Absendeadresse vertraut erscheint. Austausch von Dokumenten mit Externen Personen sollten NUR im PDF-Format erfolgen. Bei Office Dokumenten (Word, Excel) besteht ein Risiko, dass diese Makroviren enthalten.rn (Letzte Revision: 22.03.2016 18:17:02) (Post ID:275)n
Microsoft wird kreativ
n rn
Bei der Feedback App der aktuellen Windows 10 Redstone Vorschau (Insider Preview) sind bekanntlich einzelne Bereiche noch in englischer Sprache. Das Bild rechts zeigt aber, wie kreativ manche Programmierer die englischen Worte aus internationalen, kyrillischen, griechischen und anderen Länderzeichen zusammensetzen. Build 14291 – die aktuelle Vorabversion hat noch den Fehler, dass sich der Lockscreen nicht ausschalten lässt, d.h. ein Benutzer muss vor Eingabe seines Passworts zunächst den Sperrbildschirm mit der Leertaste wegdrücken. Microsoft nennt die Überschrift der Feedback-Kategorie ironischerweise „Personalisierung und vereinfachte Bedienung“ ? (Post ID:274)n