Autor: Patrick Bärenfänger     929 Ergebnisse

Patrick Bärenfänger ist Ihr Experte für IT-Sicherheit und IT-Systeme mit TÜV-Zertifizierungen als IT-Security Manager und -Auditor mit mehr als 35 Jahren IT-Erfahrung. Er bietet Ihnen professionelle Dienstleistungen in den Bereichen: Ausbildung und Zertifizierung von Systemkoordinierenden, Infrastruktur-Analyse und -Optimierung zur Azure-Cloud-Migration, IT-Systemprüfungen und Notfallplan/Risiko-Analyse nach anerkannten Standards BSI-Grundschutz und IDW PS330 und Anwendung der künstlichen Intelligenz in der Praxis.
Inhaltsverzeichnis
  1. Exchange und Office 2007 End of life 2 - 3
  2. Inventur mit MDE-Mietgeräten 4
  3. Windows Downgrade Datenträger nicht mehr verfügbar 5
  4. Windows Server 2016 erschienen 6
  5. Windows 10 - Der Patch für den Patch für den Patch 7
  6. Windows Lockscreen 8
  7. Lockscreen-disabler Windows-Dienst 9
  8. Windows 10 Insider Build 14367 10
  9. Marshmallow android 6.0.1 11
  10. Microsoft Windows 10 Anniversary Update 12
  11. Kritische Sicherheitslücke in 7-ZIP 13
  12. Re-Imaging-Recht beinhaltet weiterhin KEIN Upgrade 14
  13. Samsung Firmwarestände ausgewählter Galaxy 15
  14. Windows Server 2016, CTP5 ist erschienen 16
  15. Windows 10 Insider Preview Build 14332 veröffentlicht 17
  16. Wie sieht ein Locky Downloader aus 18

Exchange und Office 2007 End of life

n rn
Exchange 2007 wird am 11.04.2017 und Office am 10.10.2017 unsicher! Ab diesem Termin werden keine Sicherheitsupdates für diese beiden Produkte mehr von Microsoft erstellt. Wenn Sie eines der beiden Produkte dann noch im Einsatz haben, steigt die Gefahr einer Infektion mit z.B. Verschlüsselungs-Trojanern.rnrnFolgende Situationen können auf Sie zutreffen, die dazu führen, dass Sie keine Lizenzen neu erwerben müssen:rn* Ihr Unternehmen verfügt bereits über eine neuere Exchange Lizenz (z.B. Version 2010), zum Zeitpunkt der Installation war Ihre Hardware-Umgebung noch nicht dafür geeignet bzw. eine Aktualisierung damals mit weiteren Zusatzkosten verbunden. Eine Aktualisierung auf eine neuere Version umfasst damit im Regelfall das Bereitstellen notwendiger Rechner-Resourcen bzw. zusätzlicher virtueller Maschine und die Dienstleistung zur Migration. Je nach Ziel-Version des neuen Exchange muss die Migartion dann zweistufig erfolgen.rnrn* Office 2010 oder neuere Lizenzen liegen bereits vor, weil unter Terminalservern bereits 2007er Office in Betrieb waren, sind die neueren Lizenz per Downgraderecht auf 2007 installiert worden. In diesem Fall müssen Sie nur die Office 2007 Lizenzen, die als solche gekauft wurden, neu lizenzieren und die Terminalserver auf das neuere Office umstellen lassen. Beispiel: Sie verfügen über 5 Office 2007 Standard Volumenlizenzen und 10x Office 2013 Std und 3x Office 2016 Std. Mit Zukauf von 5x Office 2016 Standard können die Terminalserver auf Office 2013 Standard umgestellt werden, sofern das dort betriebene Windows Server Betriebssystem nicht zu alt ist oder zu wenig Ressourcen zur Verfügung stehen. rnrn* Wenn überwiegend Office 2007 Lizenzen vorhanden sind, ist eine Umstellung auf das Mietmodell (Office 365 Pläne) betriebswirtschaftlich attraktiver.rnrnSprechen Sie uns an und lassen Sie Ihre Exchange- und Office-Umgebung auf den aktuellen Stand bringen. (Letzte Revision: 08.12.2016 11:18:33) (Post ID:317)n

Inventur mit MDE-Mietgeräten

n rn
Auch in diesem Jahr bietet unser Partner sigma wieder MDE-Geräte zur Miete an. rnDamit lässt sich die Zahl der von Ihnen eingesetzten Geräte kurzfristig für die Stichtagsinventur erhöhen. Die Geräte sind mit der MDE offline Software der GWS ausgestattet und lassen sich autark zur Erfassung verwenden. Über unsere MDE-Sync-Software werden Daten über einen Ihrer PCs gesammelt und für den gevis Import mit dem Tagesabschluss bereitgestellt.rnrnDas Bestellformular für die Geräte finden Sie hier:rnrnBestellvormular MDE Mietgeräte (Post ID:318)n

Windows Downgrade Datenträger nicht mehr verfügbar

n rn
Seit 1. November dürfen die OEM-Hersteller PCs und Notebooks nur noch mit Windows 10 ausliefern. Da im UEFI auch nur noch der Windows 10 Schlüssel (OEM-Aktivierung 3.1) gespeichert wird, lässt sich selbst dann, wenn Sie über einen Windows 7-Recovery-Datenträger dieses Herstellers von einem älteren PC verfügen, kein Windows 7 installieren bzw. aktivieren.rnrnUpdate: Wir bekommen laut aktueller Nebenabrede mit Microsoft für unsere lenovo und Fujitsu PCs weiterhin die Möglichkeit, Windows 7 Pro mit auszuliefern. Verzögerter Todestag ist nun der 01.Oktober 2017.rnrnDas Downgraderecht aus dem Lizenzvertrag (EULA) ist damit für die neuen Geräte ein stumpfes Schwert und quasi wirkungslos. Wer unbedingt downgraden möchte, kann dies nur mit Erwerb einer Volumenlizenz von Windows 10 Pro tun oder für 5,90 ? pro Monat die Enterprise Version von Windows 10 mieten. Damit ist das Downgrade auf Windows 7 auch technisch möglich.rnrnFazit: Stellen Sie sich auf die Verwendung von Windows 10 Pro beim Kauf von neuen Geräten ein. Achten Sie darauf, dass Ihr Kaspersky mindestens Version 10.2.5 (MR3) hat und das Security Center Version 10.3. (Letzte Revision: 02.11.2016 13:00:12) (Post ID:312)n

Windows Server 2016 erschienen

n rn
Ab sofort stehen für Volumenlizenzkunden und MSDN-Abonnenten die Standard- und Datacenter Editionen von Server 2016 zum Download zur Verfügung. Server 2016 basiert etwa auf dem Stand von Windows 10 Anniversary Update (ein 14000er build). Da der Server wieder ein Start-Menü hat, ist er für Kunden, die neue Server einführen und diese als Terminalserver verwenden, interessant. Für den Benutzer sieht dann die Terminalsitzung aus wie sein lokales Windows 10.rnrnWie bei allen Servern, gibt es ein Upgrade nur, wenn man eine Software-Assurance hat. Ansonsten werden sukzessive bei Neukauf von Server-Hardware die neuen Versionen ausgeliefert. Der Zeitpunkt der Auslieferung und Unterstützung dieses neuen Betriebssystems durch die GWS wird erst nach Ende der Pilotphase erfolgen. Bis dahin ausgelieferte neue Server können das Downgraderecht auf Server 2012R2 nutzen.rnrnEine wichtige Änderung ist die Lizenzierung. So wird Server 2016 nicht mehr nach Hardware-CPUs (Sockets), sondern nach Cores lizenziert. Hierbei stellen 16 Cores die Basiseinheit dar. Der Preis für eine 1-Prozessor-Maschine mit max. 16 Cores liegt damit laut Microsoft etwa wie bei Server 2012 R2. Ebenso bei einer Zwei-Prozessor-Hostmaschine mit 2 OctaCore CPUs. Sind mehr Kerne in der Hardware vorhanden, muss die Lizenz (in jeweils 2Core-Paketen) größer dimensioniert werden.rnDie Editionen sind weiterhin Standard (2VMs) und Datacenter (beliebig viele VMs). Zusätzlich bekommt die Datacenter Edition mehr Rechenzentrum Features (Nanoserver, beliebig viele Hyper-V-Container).rn (Letzte Revision: 13.10.2016 15:48:27) (Post ID:310)n

Windows 10 - Der Patch für den Patch für den Patch

n rn
Gleich dreimal seit dem September-Patch-Day hat Microsoft sein aktuelles kumulatives Patch File überarbeitet. Revision 3 trägte die Buildnummer 14393.223 und ist rund 750 MegaByte groß. Diese Version lässt sich nun wieder fehlerfrei installieren und in eine aktualisierte Installations ISO integrieren.rnAm nächsten Dienstag ab 19 Uhr steht allerdings schon das Oktober Patchfile in der Auslieferung. Der Build steigt dann auf .316. (Post ID:309)n

Windows Lockscreen

n rn
das Nutzungsrecht diesen zu deaktivieren wird weiterhin durch das Zwangsupgrade 1607 von Windows 10 Pro verhindert. Leider funktioniert das Abschalten des Sperrbildschirms beim Bootvorgang doch nur mit virtuellen Maschinen, nicht aber bei physikalischen PCs. Derzeit bleibt der Lockscreen-Disabler, gepaart mit einem 1-Pixel schwarzem Hintergrundbild und dem menuellen Abschalten der Werbung auf Lockscreen und im Startmenü der wirksamste Workaround, um den Sperrbildschirm in der Windows 10 1607 Pro zu verhindern.rnrnUrsprünglicher Erfahrungs-Bericht:rnLockscreen-Richtlinie auch nach Anniversary Upgrade – aber nur, wenn eine Pro Volumenlizenz/Re-Imaging genutzt werden kann…rnVielleicht die offizielle Lösung gegen den Sperrbildschirm für alle Kunden mit Volumenlizenzvertrag ohne Software-Assurance (e-Open/Selectplus, Kauflizenzen). Sobald man dort EIN Volumen-Lizenz Upgrade auf Windows 10 Pro erworben hat, hat man das Re-Imaging-Recht für dieses Produkt! (bitte selbst nachlesen in den Product Use Rights für Windows 10 und die PURs zum Kaufzeitpunkt in die eigenen Lizenzunterlagen nehmen).rnLaut Re-Imaging-Recht darf man all seine Rechner, die bereits eine Windows 10 Pro Lizenz haben, mit dem MAK-Volumenschlüssel der einen Lizenz aktivieren. Die Lizenz der Aktivierten Rechner bleibt dabei jeweils die OEM-Lizenz, die zum Rechner gehört. Das Re-Imaging-Recht erlaubt NUR die technische Installation unter Verwendung des Volumenlizenzschlüssels.rnJetzt das Schöne daran: Nach Volumenaktivierter Win10Pro greift die seit Win8 geltende „Personalisation“ Richtlinie und damit ist auch der Boot-Sperrbildschirm ausgeschaltet. Und das, obwohl in der Richtlinie steht, dass sie nur in Enterprise und Education funktioniert. ? (Post ID:303)n

Lockscreen-disabler Windows-Dienst

n rn
Es gibt jetzt ein kleines Programm, das von mehreren Fachzeitschriften und Online-Portalen positiv bewertet wird und der Quelltext einsehbar ist (so dass man nachvollziehen kann, das das Programm nichts Böses macht).rnEs läuft als Dienst unter ?lokales System?, beobachtet den Registry-Schlüssel für den Sperrbildschirm und setzt ihn wieder auf 0 wenn er 1 ist.rnBisher die einfachste Methodik, Rechner um den Lockscreen zu erleichtern. Man muss dann keine Berechtigungen mehr übernehmen und nicht den Lockscreenordner umbenennen oder löschen. Zusätzlich empfiehlt es, den Sperrschirm mit einer 1-Pixel-schwarzen JPG-Datei zu hinterlegen (Bild statt Blickpunkt unter den Einstellungen/Sperrbildschirm), sowie die angezeigten Werbungen auszuschalten. Ebenso die Werbung im Startmenü.rnLeider bleibt ein (allerdings in der Akzentfarbe dargestellter Lockscreen ohne bunte Bilder beim Rechner-Start bestehen).rnrnVermutlich wird beim Booten des Rechners nicht die Lockapp.exe aufgerufen, sondern die Login-GINA enthält ein zweites Bild, das man nach unten schieben muss, um das PIN Eingabefeld zu sehen. Immerhin kommt Sperrbildschirm auch nicht nach dem Logout des Benutzers und auch nicht 1 Minute nach dem Sperren mit Win-L.rnrnDerzeit habe ich auch die Aufgabe nicht laufen, sondern nur den Dienst installiert?rnrnC-Quellcode und Binärdateien zum Download sind hier zu finden:rnhttps://bitbucket.org/arbv/lockscreen-disabler/downloads (Post ID:302)n

Windows 10 Insider Build 14367

n rn
der gestern abend erschienen ist, hat nun sein Ablaufdatum (Timebomb) am 02.10. 2016, 02:00 Uhr. Damit stellt Microsoft sicher, dass zum geplanten Erscheinungstag des Anniversary Update für die Insider Previews noch lauffähig sind. Bisher war am 16. Juli 2016 Schluss. rnWer Teilnehmer im Insider Programm ist, sollte zeitnah auf den aktuellen Build aktualisieren. (Post ID:292)n

Marshmallow android 6.0.1

n rn
ist nun für das Samsung Galaxy S5neo (vodafone Geräte) ebenfalls in der Verteilung. Diese Geräte lassen sich nun aktualisieren, wie bereits das S5 vor einem Monat. Die aktuelle Versions-Kennung des ROMs ist: G903FXXU1BPD4-VFG. Große Vorteile von Marshmallow sind der Doze Mode, der bis zu mehrere Tage Akkulaufzeit herausholt, da er während der Phasen, wo das Telefon nicht und wenig genutzt wird, den Energieverbrauch extrem zurückfährt. Nachteil ist, dass der Schreibzugriff auf die externe SD-Karte nun nur noch Apps, die eine andere API nutzen (Document Provider) genutzt werden kann.rnrnWichtig: Die Entwickler-Optionen wie gewohnt einschalten und dann dort: USB-Debugging und OEM Unlock einschalten, sonst landet man in einer Reboot-Schleife nach dem Flashen.rnWer Root-Zugriff benötigt (z.B. um Adbock die Hosts-Tabellen aktualisieren zu lassen und mit Titanium eine Vollsicherung zu machen), kann dies am Besten über die für das S5neo erschienene TWRP Recovery (per ODIN flashen) und die aktuelle SUPER-SU-Version 2.57 (die dann über die Recovery geladen wird), erreichen.rnZuletzt in der Recovery Wipe Cache/Dalvik auswählen… (Post ID:291)n

Microsoft Windows 10 Anniversary Update

n rn
Der heutige Insider build 14352 (Vorschau) auf das im Juli erscheinende Jahres-Update (ich nenne es mal „Service Pack 2“) soll nun schon alle Features enthalten.rnEinige Fehlerkorrekturen und Verbesserungen im Bereich der Stifteingabe und Steuerung (INK) wurden implementiert.rnDiese Vorschau läuft nun schon recht stabil, wie auch build 14342 von vorletzter Woche. (Post ID:288)n

Kritische Sicherheitslücke in 7-ZIP

n rn
Bitte aktualisieren Sie Ihre Systeme auf Version 16.02 von 7-ZIP, um eine gefährliche Sicherheitslücke in allen älteren Versionen zu schließen. Dies betrifft auch Programm, die 7-ZIP-Bibliotheken verwenden, wie z.B. der 7-Zip SFX-Creator. Beide Produkte sind Open Source, beim 7Z-SFX müssen nur die 7-ZIP-Bibliotheken ausgetauscht werden (Dateien aus 7-ZIP reinkopieren) (Letzte Revision: 12.05.2016 16:33:15) (Post ID:286)n

Re-Imaging-Recht beinhaltet weiterhin KEIN Upgrade

n rn
Wie Sie in den PURs (Product Use Rights) nachlesen können, ist das Re-Imaging-Recht das Recht, eine Neuinstallation eines oder mehrerer Rechner unter Verwendung des Volumen-Lizenz-Datenträgers und Schlüssels DERSELBEN Version, Edition und Sprache der im Volumenlizenz-Vertrag bezogenen einen Volumenlizenz durchzuführen. In den PUR beinhaltet das RE-Imaging-Recht KEIN Upgraderecht!rnrnDie Lizenz BLEIBT nach dem Re-Imaging weiterhin die OEM-Lizenz des Rechners.rnrnIm Klartext: Wenn Sie ein Re-Imaging durchführen, haben alle Rechner nach wie vor eine Windows 7 Pro OEM Lizenz!rnrnDie Rechner für das bis 29.7.2016 befristete, kostenlose Upgrade MÜSSEN VOR dem Stichtag auf Windows 10-Basis aktiviert werden (Upgrade oder Neu-Installation mit dem Windows 7 OEM-Schlüssel). Die Aktivierung wird auf den Microsoft-Servern gerätebasiert gespeichert. Nach Upgrade der Windows 7 OEM-Lizenz vor dem Stichtag kann der Volumendatenträger und Schlüssel für Re-Imaging verwendet werden. (Post ID:287)n

Samsung Firmwarestände ausgewählter Galaxy

n rn
S Modelle und aktuelle Android Versionen mit Stand 06. Mai 2016 sind hier aufgelistet:rnS3: SMG-I9300XXUGOL1-DBT <- Jelly Bean android 4.3 mit Stagefright FixrnS4: SMG-I9505XXUHOJ2-DBT <- Lollipop android 5.0.1 rnS5: SM-G900FXXU1CPD7-BTU <- Marshmallow android 6.0.1rnS5mini: SM-G800FXXU1BOL4-BTU <- Lollipop android 5.0.1 rnS5neo: SM-G903FXXU1APA3-VD2 <- Lollipop android 5.1.1 (Post ID:285)n

Windows Server 2016, CTP5 ist erschienen

n rn
und hat an der Oberfläche keine sichtbaren Veränderungen. Das Ablaufdatum der Version ist nun auf 01.03.2017 datiert und man benötigt einen Lizenzschlüssel zum Installieren.rnGemäß der Namenskonvention müsste der Server noch vor dem 01.07.2016 erscheinen, da am 30.6. das Fiskaljahr 2017 für Microsoft beginnt. Bisher hat die Benennung der Versionen immer zur Jahreszahl des Fiskaljahres gepasst.rnrnÄnderungen gibt es vor allem bei der Cloud-Unterstützung (nano-Server), der Remote-Administration und der Lizenzierung. Nunmehr wird (wie schon beim SQL-Server) auf Core-Basis lizenziert und nicht pro CPU (socket) wie bisher. Setzt man in Zukunft CPUs mit mehr als 8 Kernen ein, wird es deutlich teurer. Außerdem soll die Lizenz-Mobilität eingeschränkt werden. Mehr Details hierzu nach dem Release-Termin. Es bleibt spannend, wann der endgültige Erscheinungstermin nun festgelegt wird. (Post ID:284)n

Windows 10 Insider Preview Build 14332 veröffentlicht

n rn
Dieser wöchentliche Entwicklungsstand von bringt ein paar Fehlerkorrekturen und fordert die Tester auf, Fehler aufzustöbern und zu melden. Dabei wurden wieder ein paar bekannte Fehler beseitigt. Viele Dinge wirken aufgeräumter als in den Vorversionen und das neue Benachrichtigungs-Center ist wirklich gelungen.rnrnDie Sache mit dem nervigen Sperrbildschirm (lockscreen) lässt sich aber immer noch nicht wieder abschalten. (Die Richtlinie greift nur noch bei der Enterprise Mietversion und bei Schulversionen). Microsoft wird aller Voraussicht nach einen Lockscreen Zwang einführen :X.rnrnEinzige Lösung aus dem Dilemma ist die Beschaffung von Hardware (Fingerabdrucksensor) und Nutzung von Microsoft Hello. Denn dabei wird zwar beim Sperren der Sperrbildschirm angezeigt, er verschwindet aber automatisch bei Fingererkennung. Neueste Notebooks mit der Intel Infrarotkamera können Hello mit der Gesichtserkennung nutzen. (Post ID:283)n

Wie sieht ein Locky Downloader aus

n rn
Derzeit ist neben einer angehängten Word-Datei eine E-Mail vom scanner@meinefirma.de (meinefirma.de entspricht der Firmendomain), der Betreff lautet z.B. mailadressedesmitarbeiters-3409450345890@meinefirma.de.rnrnIm Anhang der E-Mail befindet sich eine ZIP-Datei, die wiederum eine .js-Datei enthält. Wer diese Datei anklickt, ist selbst schuld, denn er hat nun Locky heruntergeladen und ausgeführt und alle Dateien (auch auf Netzlaufwerken mit Schreibzugriff) sind verschlüsselt.rnAls aktuelle Variante wird dabei meist Teslacrypt 4.0 benutzt, das nun auch versteckte Netzwerkfreigaben sucht (und findet) und auch Dateien und Container >4GB verschlüsseln kann. Da der Private Schlüssel 4096 Bit lang ist, ist eine Entschlüsselung unmöglich.rnrnDa Scanner nur PDF-Dateien verschicken und auch nur, wenn der Mitarbeiter vorher etwas gescannt hat, dürfte an sich niemand solche Anhänge öffnen und ausführen. Es wird aber trotzdem geklickt.rnrnAuf der administrativen Seite würde es jetzt helfen, wenn man Downloads in der Firewall blockt. Ist die Downloadadresse aber (wie in diesem Beispiel) eine HTTPS Webseite, hilft nur eine Next Generation Firewall, die auch SSL-Verschlüsselten Inhalt analysiert und blocken kann. Dort werden dann nur echte PDF-Dateien durchgelassen, alle anderen Downloads werden geblockt.rnrnBitte sensibilisieren Sie Ihre Mitarbeiter, keine vermeintlichen Scanner-Anhänge zu öffnen, auch dann, wenn die Absendeadresse vertraut erscheint. Austausch von Dokumenten mit Externen Personen sollten NUR im PDF-Format erfolgen. Bei Office Dokumenten (Word, Excel) besteht ein Risiko, dass diese Makroviren enthalten.rn (Letzte Revision: 22.03.2016 18:17:02) (Post ID:275)n