Autor: Patrick Bärenfänger     866 Ergebnisse

Patrick Bärenfänger ist Ihr Experte für IT-Sicherheit und IT-Systeme mit TÜV-Zertifizierungen als IT-Security Manager und -Auditor und über 33 Jahren IT-Erfahrung. Er bietet Ihnen professionelle Dienstleistungen in den Bereichen: Ausbildung und Zertifizierung von Systemkoordinierenden, Infrastruktur-Analyse und -Optimierung zur Azure-Cloud-Migration, IT-Systemprüfungen und Notfallplan/Risiko-Analyse nach anerkannten Standards BSI-Grundschutz und IDW PS330 und Anwendung der künstlichen Intelligenz in der Praxis.
 So. 03. Feb. 2019 14:34:27 vor 6 Jahren 04:01 272.5K | 2.1K | 17 h756721
Prüfungen  
Prüfung Lizensierung
Microsoft hat von Ihnen eine Lizenzbilanz gefordert. Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Für die Auswertung sollten alle Fragen beantwortet sein. Kreuzen Sie in der rechten Spalte an. Nach der [Auswertung] bitte als PDF [Drucken] und dem Dozenten zuschicken, um eine Prüfungsbescheinigung zu erhalten. Zur Lösung können eine oder mehrere Antworten richtig sein.
Kategoriebild
 So. 03. Feb. 2019 13:56:30 vor 6 Jahren 32s 1321.8K | 2.1K | 14 h593722
Windows38 m
Windows 10 Kacheln beim Reboot weg?
Nach dem Neustart zeigt das Windows 10 Start Menü nur noch eine Hand voll Standard Kacheln - Ursache ist meist eine korrupte Tiles Database. Nach der folgenden Methode kann man sie reparieren:  Einen neuen Benutzer anlegen und mit Admin Rechten ausstatten. Als dieser User anmelden und den Ordner Database unter %localappdata%\TileDataLayer\ sichern.Als Benutzer mit dem defekten Start Menü anmelden:  1) Cloudstore Reg key löschen: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CloudStore]2) startmenue.diagcab (Tool von Microsoft) ausführen - resultiert mit "DB kann nicht repariert werden" 2) Cloudstore Reg key erneut löschen 4) leere datenbank in database ordner %localappdata%\TileDataLayer\Database kopieren 5) Reboot 6) Kacheln neu zufügen ins Menü 
Kategoriebild
 Sa. 02. Feb. 2019 14:01:25 vor 6 Jahren 05:03 272.5K | 2.1K | 11 h903723
Prüfungen   24 h
Prüfung zur Sysko SQL-Update-Schulung
Modul 2 des Sysko-Führerscheins. Die haben von C/Side auf SQL Classic umgestellt. Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Für die Auswertung sollten alle Fragen beantwortet sein. Kreuzen Sie in der rechten Spalte an. Nach der [Auswertung] bitte als PDF [Drucken] und dem Dozenten per E-Mail zuschicken, um eine Prüfungsbescheinigung zu erhalten. Zur Lösung können eine oder mehrere Antworten richtig sein.
Kategoriebild
 Mo. 28. Jan. 2019 12:47:44 vor 6 Jahren 33s 272.1K | 2.1K | 146 m625724
Server   5 T
Exchange Server angreifbar
Aktuell existiert eine #Sicherheitslücke in allen #Exchange Versionen, die es ermöglicht, sich administrative Berechtigungen zu erschleichen und z. B. Mails umzuleiten. Da die Lücke im Active Directory (EWS) verankert ist und über den Internet-Zugang auf den Exchange (OWA) erreichbar ist, sollten Sie umgehend handeln und die Lücke schließen (lassen).Bis ein Update von Microsoft verfügbar ist, lässt sich die Lücke durch Löschen eines Registrierungs-Schlüssels auf dem Exchange Server schließen:reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa /v DisableLoopbackCheck /f Wenn Sie die Lücke nicht selbst schließen möchten oder können, beauftragen Sie uns bitte mit einem (kostenpflichtigen) Vorgang beauftragenund wir sichern Ihren Exchange Server ab. Quelle: CVE-2018-8581 | Microsoft Exchange Server Elevation of Privilege Vulnerability
Kategoriebild
 Mo. 21. Jan. 2019 10:46:09 vor 6 Jahren 29s 541.9K | 2.1K | 115 h556725
Office1 W
Office 365 Proplus oder Business Premium oder E Plan
Wer schon ein paar Jahre Office 365 einsetzt, wird möglicherweise (am Anfang war das nicht anders möglich) Office 2010 Programme (als Volumen-Lizenz) auf seinen Terminalservern bzw. auch auf Endgeräten vorfinden. Diese Installationen müssen im Rahmen eines gültigen Abos auf die Mindest-Version 2016 aktualisiert werden. Der Einsatz und die Aktivierung von Office 365 (aktuell: Version 1809) ist lizenzrechtlich im Abo enthalten, es muss aber die Dienstleistung beauftragt werden, die Office 2010 (MSI) Installationen durch Office 365 (C2R, auf Terminal-Servern mit Shared Activation) zu ersetzen. Gleichzeitig sollten Active Directory Federation Services (ADFS) und der Updater via Netzwerkfreigabe mittels ODT eingerichtet werden.  Sie können die Einrichtung gern über einen technischen Support-Vorgang beauftragen.  Quelle: Microsoft Support
Kategoriebild
 Mo. 21. Jan. 2019 10:44:01 vor 6 Jahren 29s2.3K | 2.2K | 13 h517726
Server6 T
Mindestversion Ferrari Officemaster Fax: 6.2.3
Microsoft Exchange Online synchronisiert nur noch über TLS 1.2: Ab Novenber 2018 wird die Microsoft Office365 Cloud die Eingangs-Connectoren zwingend auf TLS Version 1.2 umstellen. Der Exchange BCS-Connector, der für die UMS-Dienste im Messaging Server für die Office365 Cloud zuständig ist, beliefert Rückmeldungen und eingehende Nachrichten (Voicemails, Fax- und SMS-Nachrichten) per SMTP i.d.R. direkt über das Internet zur Office365 Cloud. Standardmäßig wird dabei keine Übertragungsverschlüsselung verwendet.  Da ab November für eingehende Mails in die Office365 Cloud eine TLS-Verschlüsselung der Version 1.2 vorgeschrieben ist, muss die TLS-Verschlüsselung für den BCS-Connector eingeschaltet werden. TLS 1.2 wird erst ab OfficeMaster 6.2.3 abwärtskompatibel unterstützt. Bisher unterstützte der Connector nur TLS Version 1.0. 
Kategoriebild
 Mo. 21. Jan. 2019 10:36:21 vor 6 Jahren 01:01 1322.3K | 2.2K | 112 h531727
SYSKO2 W
Windows Updates durch die GWS
Eine der monatlichen Sysko-Aufgaben ist das Installieren und Testen der Windows Updates auf allen Servern (physikalische und virtuelle Instanzen). In der Syskoschulung haben Sie gelernt, was für diese Aufgabe zu tun ist. Da die Server neu gestartet werden müssen, lässt sich diese Aufgabe immer nur ausserhalb der Geschäftszeiten durchführen. Neue Gesetzesgrundlagen machen es uns nun möglich, diese Aufgabe komplett für Sie zu übernehmen. Mit unserer Dienstleistung "Managed | Server" können Sie die Aufgabe der Windows Updates von Ihrer Liste streichen. Für jeden Server, für den Sie die "Managed" Gebühr zahlen, prüfen wir 1x pro Monat vor der Installation Ihre Datensicherung, installieren die notwendigen Sicherheits-Patches führen einen Neustart im Wartungsfenster durch und prüfen anhand definierter Checkpunkte, ob die Updates fehlerfrei implementiert wurden. Sie erhalten einen Report über die durchgeführten Aufgaben, den Sie Ihrem Prüfer vorlegen können.  Neben dem Managed Server können Sie auch weitere Aufgaben und Verpflichtungen an uns delegieren. Hierzu zählen:  * Antivirus - das Prüfen und Aktualisieren Ihrer Kaspersky Installation und ihrer Komponenten, Alarmierung und Reports * Office365 - von der automatisierten Verteilung der Office Updates und Aktualisierungen bis hin zur Exchange online Administration * Monitoring - Überwachung von Geschäftsprozessen und Hardwaresensoren, Alarmierung und proaktive Aktio0nen * Firewall - Next-Generation Firewall aktualisieren und kontrollieren, Gefahrenquellen absichern, VPN-Filialanbindung  Mehr Details haben wir für Sie auf unserer "Microsite" zusammengestellt:  Managed | Services
Kategoriebild
 Mo. 21. Jan. 2019 10:08:58 vor 6 Jahren 43s 821.8K | 2.1K | 110 h581728
SQL-Server   2 W
Microsoft #SQL-Server 2008 und 2008 R2 Support-Ende
Das Ende des "extended Support" ist am 9. Juli 2019. Ab diesem Zeitpunkt werden auch keine Sicherheits-Updates für den SQL-Server mehr ausgeliefert. Prüfen Sie bitte (bei Aufruf des SQL-Server Management Studios wird die Information angezeigt), welche Version Ihre SQL-Server haben. Bei den oben genannten Produkten besteht Handlungsbedarf:   Aktualisierung auf eine neue Version von Microsoft SQL-Server  Folgende Fragen sind für die Abschätzung des Aufwandes und der Kosten wichtig:  Auf welcher Windows Server Version ist der SQL-Server installiert (2008 R2)?Haben Sie noch einen gültigen Wartungsvertrag (Maintenance)? :! Setzen Sie einen SQL-Mirror-Server ein (Spiegelung)?Ist Ihr SQL-Server nach Prozessor(en) lizensiert?Haben Sie eine neuere SQL-Lizenz und setzen per Downgrade Recht 2008 R2 ein?Setzen Sie Virtualisierung (vmware oder Hyper-V) mit mehren Hosts ein (Cluster)? Die Beantwortung dieser Fragen entscheidet darüber, ob Sie bis zum Ablaufdatum zusätzliche Lizenzen erwerben müssen oder nur Dienstleistungsaufwand berücksichtigen müssen. Ihr Ansprechpartner ist Dirk Andreas Lübke. Für Fragen und für ein Angebot nehmen Sie gern Kontakt mit ihm auf.
Kategoriebild
 So. 20. Jan. 2019 14:11:13 vor 6 Jahren 34s 1321.9K | 2.1K | 115 h563729
Mobile20 h
Windows 10 Mobile wird Ende des Jahres eingestellt
#Microsoft hatte bereits vor geraumer Zeit den Versuch,  #Win10 auch auf Smartphones zu betreiben, als gescheitert erklärt. Wer noch ein Microsoft Lumia Telefon mit Windows 10 hat, sollte sich auf die folgenden Daten einstellen:  Windows 10 Mobile 1703 (15063) bekommt am 11.Juni 2019 das letzte Update. Windows 10 Mobile 1709 (15254) bekommt am 10.Dezember 2019 das letzte Update.  Nach dieser Zeit ist #endoflife und man muss auf dem Gerät mit vermehrten Sicherheitslücken rechnen. Daruber hinaus werden sukzessive Online Funktionen abgekündigt (Online-Datensicherung, Bilder-Upload und weitere)  Meine ganz persönliche Empfehlung für Smartphones sind das Galaxy A5 (2017) und das Galaxy A9 (2019). Leider hat vodafone das letztgenannte derzeit noch nicht in den Rahmenverträgen erreichbar. Die Modelle A6 und A7 (2018) scheiden aus, da sie beispielsweise nicht mal einen Typ-C Schnelllade-Anschluss haben und teilweise die Auflösung nur HD statt FullHD ist. 
Kategoriebild
 Do. 17. Jan. 2019 10:49:17 vor 6 Jahren 01:01 22.0K | 2.1K | 113 h599730
Software3 T
PDFCreator – Alternative?
Seit der PDFCreator in der kostenlosen, aktuellen Version nicht in Terminalserver-Umgebungen lauffähig ist, Adware beim installieren mit auf die System bringt (wenn man nicht aufpasst) und im Produkt auch Werbung für die kostenpflichtigen Editionen macht, ist die Suche nach Alternativen angesagt:  PDF xchange Viewer - wird nicht mehr weiter entwickelt. Der PDF xchange Editor kostet pro named User rund 37 €. PDF xchange lite free ist für den Geschäftseinsatz nicht zulässig.  PDF24 Creator ist kostenlos, auch für geschäftliche Nutzung und selbst die Redistribution ist erlaubt. Mit einem Online-Tool kann man sogar sein Firmenlogo mit Webseiten Link ins Produkt bringen. Außerdem lassen sich Einstellungen per Richtlinie oder Registry Einträgen (HKLM) für alle User bei der Installation importieren. Bisher war mir das Produkt zu überladen und bot an jeder Ecke kostenpflichtige Online Dienste an. Mit den Registry-Einstellungen lassen sich diese Elemente aber wirkungsvoll abschalten. Das Setup ist in INNOSETUP programmiert, so dass man die Registry Einstellungen mit in das Setup integrieren kann und beispielsweise das Desktop-Icon entfernen kann. Wie beim PDFCreator lassen sich mehrere Druckertreiber anlegen, die verschiedenen Profil-Einstellungen folgen (z. B. Wasserzeichen, verschlüsseln, sofort drucken ohne Rückfrage, Assistenten benutzen)  Fazit: Mit abgeschalteten Online- und Cloud Features ist derzeit PDF24 Creator das nützlichste Werkzeug, um PDF-Dateien durch Drucken zu erstellen, zu kombinieren und mehr. Allerdings sollte man sich ein eigenes Setup nur mit den gewünschten Features und Einstellungen erstellen. 
Kategoriebild
 Di. 15. Jan. 2019 20:06:47 vor 6 Jahren 24s2.1K | 2.1K | 19 h561731
Sicherheit   2 T
Letztes Java Sicherheitsupdate
Oracle hat heute das letzte kostenlose Java-Sicherheitsupdates für die #Java Runtime 8 veröffentlicht. Die Versionsangabe steigt damit auf Version 8.0.202. Ab Februar sind dann weitere Updates der Runtime nur mit einem kostenpflichtigen Abo zu beziehen. Wer noch Anwendungen auf Java-Basis (lokale Anwendungen und auch Browser-Web-Anwendungen) einsetzt, sollte schnell handeln, damit keine größeren #Sicherheitslücken genutzt werden ab Februar. Alternativen zur kostenpflichtigen Java wie das #Adoptium Temurin habe ich in dem anderen Artikel genannt. Das Prüfprogramm für elektronische Rechnungen "Secsigner" erfordert bereits jetzt keine Oracle Java Runtime mehr, sondern enthält eine eigene OpenJDK im Installationspaket.
Kategoriebild
 Di. 15. Jan. 2019 18:16:08 vor 6 Jahren 39s 548.1K | 2.1K | 43 h848732
Office   2 h
Office 365 Support für Server 2012R2 endet
Ab 1. Januar 2020 unterstützt Microsoft #Office365 Proplus nicht mehr auf der Plattform "Windows Server 2012 R2". Wer Office 365 auf dieser Plattform einsetzt und automatische Updates im Release-Kanal (monatlich) bezieht, wird also in 13 Monaten das Office auf einer nicht mehr unterstützten Plattform einsetzen. So die offizielle Veröffentlichung von Microsoft. Für Office 2019 Proplus (Kaufversion im Volumen_Lizenzvertrag) gilt: Es wird nicht unter Server 2016 unterstützt. Möglichkeiten:Office 365 Proplus: Ab Januar 2020 das Updatemodell von monatlich auf halbjährlich stellen. So bleibt das Office 6 Monate auf dem Stand von Januar 2020 und der Betrieb dürfte nicht durch nicht unterstütze neue Features Probleme geben.Alternativ kann das Server-Betriebssystem auf Windows Server 2016 umgestellt werden (vorausgesetzt die Lizenz ist vorhanden). Nicht Server 2019 nehmen.Office 2019 Proplus: Diese Volumenlizenzen verfügen über ein Downgraderecht. Somit kann Office 2016 auf allen Server-Plattformen eingesetzt werden. Fazit ab Januar 2020:Mietversion: Office 365 Proplus - NICHT Server 2012 R2 - nicht Server 2019Kaufversion: Office 2019Proplus (Volumenlizenz) - NICHT Server 2016
Kategoriebild
 Mo. 14. Jan. 2019 16:33:55 vor 6 Jahren 57s2.0K | 2.1K | 126 m560733
Sicherheit44 m
Patch-Days der Software-Hersteller erklärt
Viele Hersteller machen einmal pro Monat oder im 3-Monats-Zyklus Sicherheits-Updates. Hier der Plan der bekanntesten Hersteller: Microsoft: (monatlich) 2. Dienstag im Monat (19:00 MEZ) -> Sicherheits-Updates Windows/Office u.a.Microsoft: (monatlich) 4. Dienstag im Monat (19:00 MEZ) -> Funktions-Updates Windows/Office u.a.Adobe: (monatlich) 2. Dienstag im Monat (21:00 MEZ) -> Sicherheits-Updates Acrobar Reader/Flash PlayerOracle: (alle drei Monate) etwa 15. des Monats -> Sicherheits-Updates Java Runtime (JRE) Versions-Updates (größeren Umfangs) stehen in folgenden Zyklen zur Verfügung: Microsoft: 2. Dienstag im April jedes Jahres XX: Windows 1HXX - 1. Halbjahres Upgrade - bisher kostenlosMicrosoft: 2. Dienstag im Oktober jedes Jahres XX: Windows 2HXX - 2. Halbjahres Upgrade - bisher kostenlosOracle: Mitte März jedes Jahres XX: Nächste Java Version 10…11…12…Oracle: Mitte September jedes Jahres XX: Nächste Java Version 10…11…12… Todo: Da die oben genannten Software-Produkte Haupt-Angriffspunkt von Kriminellen sind, fordern das Bundesamt für Sicherheit in der Informationstechnik (BSI), Prüfungs-Organisationen und die Hersteller, dass alle Installationen zeitnah auf den aktuellen Software-Stand gebracht werden. Inventar: Für ein einfaches Inventar von Hard- und Windows-basierter Software lässt sich Open-Audit classic, eine Open-Source Inventarisierungs-Lösung einsetzen, für die Software-Verteilung liefert die Open-Source Gemeinde "WPKG".Für Detailiiertere Analysen und größere Umgebungen gibt es auch Kauf- und Mietmodelle anderer Softwareprodukte Fazit: Halten Sie Ihre Software-Installationen immer auf dem aktuellen Stand. Der beschriebene Zeitplan kann Ihnen dabei helfen, die Updates rechtzeitig zu planen. 
Kategoriebild
 Mo. 14. Jan. 2019 16:04:08 vor 6 Jahren 23s 32.6K | 2.1K | 13 h738734
SQL-Server   59 m
Welcher SQL-Server kommt wo am meisten zum Einsatz?
#PostgreSQL - (mit dem Elefanten-Symbol) ist eine leistungsfähige quelloffene Datenbank-Serverlösung, die alle drei Monate aktualisiert wird. PSQL kommt häufig in Internet-Projekten zum Einsatz #MySQL (Community Edition) ist der Open-Source Teil der meistverbreitetsten Internet-Webserver-Datenbank, der Oracle gehört. Die Community Edition ist kostenfrei und für alle Plattformen verfügbar #Microsoft SQL Server (kostenpflichtig) ist die Datenbank, die in vielen kaufmännischen Produkten und professioneller Geschäfts-Software zum Einsatz kommt. In den aktuellen Versionen entweder "on premise" also im eigenen Netzwerk , oder in der Cloud (Microsoft Azure) #FAQ Kategorie: SQL-Server (3)
erstes Bild
Kategoriebild
 Mo. 14. Jan. 2019 15:56:40 vor 6 Jahren 49s 115.5K | 2.1K | 32 h754735
Software   2 h
Java Runtime – die Alternativen
Java Updates werden ab 1.2.2019 kostenpflichtig Wer nur eine #Java Runtime benötigt, um damit in Java entwickelte Programme lokal betreiben zu wollen, kann die #Adoptium Temurin Java Laufzeitumgebung installieren, die GPL-lizensiert ist (also Open-Source). Zwar fertigt auch hier Oracle die Windows Binärdateien an, diese unterliegen aber dem GPLv2 Lizenzvertrag und sind damit ohne Lizenzgebühren weiterhin verfügbar. So ist Version 11.0.1 binärkompatibel zur lizenzpflichtigen Java SE 11 - aber kostenlos.  Leider gibt es kein Installations-Programm, sondern nur eine ZIP-Datei. Das bedeutet, dass man sich (z. B. mit Innosetup) selbst ein Setup bauen muss, oder die von Java-basierter Software benötigten Registrierungs-Einträge und ggf. einen JAVA-Pfad und eine Systemvariable in der Umgebung von Hand einrichten muss.  Ich habe mit einem Innosetup, dass nur die javasoft Registrierungs-Einträge setzt, beispielsweise TV-Browser und den Seccommerce SecSigner starten und benutzen können. Die Oracle 8 Update 192 Version hatte ich zuvor komplett deinstalliert.   Wer ein Browser-Plugin benötigt (aktuell nur noch als Active-X für den Internet Explorer 11), wird mit dem Anbieter der Software über Alternativen diskutieren müssen, Lizenzgebühren auf Mietbasis für Java SE 11 zahlen oder die ab Februar 2019 potenziell unsichere Java Runtime 8U192 verwenden. 
erstes Bild
Kategoriebild
 Di. 08. Jan. 2019 10:47:16 vor 6 Jahren 27s4.5K | 2.1K | 22 h713736
Windows   6 T
Snipping-Tool wird durch App ersetzt
#Microsoft stellt mit der am 2. Dienstag im April 2019 erscheinenden RS5 (19H1) Version von #Windows 10 das Snipping Tool ein und ersetzt es durch eine Windows App namens "Bildschirmskitze" (engl. Screen Sketch). Mit der neuen Tastenkombination [Windows][Hochstellen][S] startet dann das Aufnahmefenster. Man kann nun einen Bereich mit der Maus aufziehen. Zunächst wird das Ausgeschnittene in der Zwischenablage gespeichert. Klickt man auf die Meldung im Control-Center, öffnet sich die App. Hier kann man das Bild speichern - allerdings nur als PNG Datei (die größer ist als JPG-Dateien). Über die Schaltfläche "Freigeben" kann man über die Mail-App das Bild jemand schicken oder in eine Skype Kommunikation übergeben. 
Kategoriebild