Autor: Patrick Bärenfänger     938 Ergebnisse

Patrick Bärenfänger ist Ihr Experte für IT-Sicherheit und IT-Systeme mit TÜV-Zertifizierungen als IT-Security Manager und -Auditor mit mehr als 35 Jahren IT-Erfahrung. Er bietet Ihnen professionelle Dienstleistungen in den Bereichen: Ausbildung und Zertifizierung von Systemkoordinierenden, Infrastruktur-Analyse und -Optimierung zur Azure-Cloud-Migration, IT-Systemprüfungen und Notfallplan/Risiko-Analyse nach anerkannten Standards BSI-Grundschutz und IDW PS330 und Anwendung der künstlichen Intelligenz in der Praxis.
 So. 20. Jan. 2019 15:11:13 vor 6 Jahren 34s  1361.9K | 2.2K | 1 17 h607801
Mobile
Windows 10 Mobile wird Ende des Jahres eingestellt
#Microsoft hatte bereits vor geraumer Zeit den Versuch,  #Win10 auch auf Smartphones zu betreiben, als gescheitert erklärt. Wer noch ein Microsoft Lumia Telefon mit Windows 10 hat, sollte sich auf die folgenden Daten einstellen:  Windows 10 Mobile 1703 (15063) bekommt am 11.Juni 2019 das letzte Update. Windows 10 Mobile 1709 (15254) bekommt am 10.Dezember 2019 das letzte Update.  Nach dieser Zeit ist #endoflife und man muss auf dem Gerät mit vermehrten Sicherheitslücken rechnen. Daruber hinaus werden sukzessive Online Funktionen abgekündigt (Online-Datensicherung, Bilder-Upload und weitere)  Meine ganz persönliche Empfehlung für Smartphones sind das Galaxy A5 (2017) und das Galaxy A9 (2019). Leider hat vodafone das letztgenannte derzeit noch nicht in den Rahmenverträgen erreichbar. Die Modelle A6 und A7 (2018) scheiden aus, da sie beispielsweise nicht mal einen Typ-C Schnelllade-Anschluss haben und teilweise die Auflösung nur HD statt FullHD ist. 
Kategoriebild
 Do. 17. Jan. 2019 11:49:17 vor 6 Jahren 01:01  32.0K | 2.2K | 1 12 h643802
Software 3 T
PDFCreator – Alternative?
Seit der PDFCreator in der kostenlosen, aktuellen Version nicht in Terminalserver-Umgebungen lauffähig ist, Adware beim installieren mit auf die System bringt (wenn man nicht aufpasst) und im Produkt auch Werbung für die kostenpflichtigen Editionen macht, ist die Suche nach Alternativen angesagt:  PDF xchange Viewer - wird nicht mehr weiter entwickelt. Der PDF xchange Editor kostet pro named User rund 37 €. PDF xchange lite free ist für den Geschäftseinsatz nicht zulässig.  PDF24 Creator ist kostenlos, auch für geschäftliche Nutzung und selbst die Redistribution ist erlaubt. Mit einem Online-Tool kann man sogar sein Firmenlogo mit Webseiten Link ins Produkt bringen. Außerdem lassen sich Einstellungen per Richtlinie oder Registry Einträgen (HKLM) für alle User bei der Installation importieren. Bisher war mir das Produkt zu überladen und bot an jeder Ecke kostenpflichtige Online Dienste an. Mit den Registry-Einstellungen lassen sich diese Elemente aber wirkungsvoll abschalten. Das Setup ist in INNOSETUP programmiert, so dass man die Registry Einstellungen mit in das Setup integrieren kann und beispielsweise das Desktop-Icon entfernen kann. Wie beim PDFCreator lassen sich mehrere Druckertreiber anlegen, die verschiedenen Profil-Einstellungen folgen (z. B. Wasserzeichen, verschlüsseln, sofort drucken ohne Rückfrage, Assistenten benutzen)  Fazit: Mit abgeschalteten Online- und Cloud Features ist derzeit PDF24 Creator das nützlichste Werkzeug, um PDF-Dateien durch Drucken zu erstellen, zu kombinieren und mehr. Allerdings sollte man sich ein eigenes Setup nur mit den gewünschten Features und Einstellungen erstellen. 
Kategoriebild
 Di. 15. Jan. 2019 21:06:47 vor 6 Jahren 24s2.1K | 2.2K | 1 12 h593803
Sicherheit   2 T
Letztes Java Sicherheitsupdate
Oracle hat heute das letzte kostenlose Java-Sicherheitsupdates für die #Java Runtime 8 veröffentlicht. Die Versionsangabe steigt damit auf Version 8.0.202. Ab Februar sind dann weitere Updates der Runtime nur mit einem kostenpflichtigen Abo zu beziehen. Wer noch Anwendungen auf Java-Basis (lokale Anwendungen und auch Browser-Web-Anwendungen) einsetzt, sollte schnell handeln, damit keine größeren #Sicherheitslücken genutzt werden ab Februar. Alternativen zur kostenpflichtigen Java wie das #Adoptium Temurin habe ich in dem anderen Artikel genannt. Das Prüfprogramm für elektronische Rechnungen "Secsigner" erfordert bereits jetzt keine Oracle Java Runtime mehr, sondern enthält eine eigene OpenJDK im Installationspaket.
Kategoriebild
 Di. 15. Jan. 2019 19:16:08 vor 6 Jahren 39s  548.1K | 2.2K | 4 1 h897804
Office   2 h
Office 365 Support für Server 2012R2 endet
Ab 1. Januar 2020 unterstützt Microsoft #Office365 Proplus nicht mehr auf der Plattform "Windows Server 2012 R2". Wer Office 365 auf dieser Plattform einsetzt und automatische Updates im Release-Kanal (monatlich) bezieht, wird also in 13 Monaten das Office auf einer nicht mehr unterstützten Plattform einsetzen. So die offizielle Veröffentlichung von Microsoft. Für Office 2019 Proplus (Kaufversion im Volumen_Lizenzvertrag) gilt: Es wird nicht unter Server 2016 unterstützt. Möglichkeiten:Office 365 Proplus: Ab Januar 2020 das Updatemodell von monatlich auf halbjährlich stellen. So bleibt das Office 6 Monate auf dem Stand von Januar 2020 und der Betrieb dürfte nicht durch nicht unterstütze neue Features Probleme geben.Alternativ kann das Server-Betriebssystem auf Windows Server 2016 umgestellt werden (vorausgesetzt die Lizenz ist vorhanden). Nicht Server 2019 nehmen.Office 2019 Proplus: Diese Volumenlizenzen verfügen über ein Downgraderecht. Somit kann Office 2016 auf allen Server-Plattformen eingesetzt werden. Fazit ab Januar 2020:Mietversion: Office 365 Proplus - NICHT Server 2012 R2 - nicht Server 2019Kaufversion: Office 2019Proplus (Volumenlizenz) - NICHT Server 2016
Kategoriebild
 Mo. 14. Jan. 2019 17:33:55 vor 6 Jahren 57s2.0K | 2.2K | 1 3 h608805
Sicherheit 44 m
Patch-Days der Software-Hersteller erklärt
Viele Hersteller machen einmal pro Monat oder im 3-Monats-Zyklus Sicherheits-Updates. Hier der Plan der bekanntesten Hersteller: Microsoft: (monatlich) 2. Dienstag im Monat (19:00 MEZ) -> Sicherheits-Updates Windows/Office u.a.Microsoft: (monatlich) 4. Dienstag im Monat (19:00 MEZ) -> Funktions-Updates Windows/Office u.a.Adobe: (monatlich) 2. Dienstag im Monat (21:00 MEZ) -> Sicherheits-Updates Acrobar Reader/Flash PlayerOracle: (alle drei Monate) etwa 15. des Monats -> Sicherheits-Updates Java Runtime (JRE) Versions-Updates (größeren Umfangs) stehen in folgenden Zyklen zur Verfügung: Microsoft: 2. Dienstag im April jedes Jahres XX: Windows 1HXX - 1. Halbjahres Upgrade - bisher kostenlosMicrosoft: 2. Dienstag im Oktober jedes Jahres XX: Windows 2HXX - 2. Halbjahres Upgrade - bisher kostenlosOracle: Mitte März jedes Jahres XX: Nächste Java Version 10…11…12…Oracle: Mitte September jedes Jahres XX: Nächste Java Version 10…11…12… Todo: Da die oben genannten Software-Produkte Haupt-Angriffspunkt von Kriminellen sind, fordern das Bundesamt für Sicherheit in der Informationstechnik (BSI), Prüfungs-Organisationen und die Hersteller, dass alle Installationen zeitnah auf den aktuellen Software-Stand gebracht werden. Inventar: Für ein einfaches Inventar von Hard- und Windows-basierter Software lässt sich Open-Audit classic, eine Open-Source Inventarisierungs-Lösung einsetzen, für die Software-Verteilung liefert die Open-Source Gemeinde "WPKG".Für Detailiiertere Analysen und größere Umgebungen gibt es auch Kauf- und Mietmodelle anderer Softwareprodukte Fazit: Halten Sie Ihre Software-Installationen immer auf dem aktuellen Stand. Der beschriebene Zeitplan kann Ihnen dabei helfen, die Updates rechtzeitig zu planen. 
Kategoriebild
 Mo. 14. Jan. 2019 17:04:08 vor 6 Jahren 23s  32.6K | 2.2K | 1 12 h800806
SQL-Server   59 m
Welcher SQL-Server kommt wo am meisten zum Einsatz?
#PostgreSQL - (mit dem Elefanten-Symbol) ist eine leistungsfähige quelloffene Datenbank-Serverlösung, die alle drei Monate aktualisiert wird. PSQL kommt häufig in Internet-Projekten zum Einsatz #MySQL (Community Edition) ist der Open-Source Teil der meistverbreitetsten Internet-Webserver-Datenbank, der Oracle gehört. Die Community Edition ist kostenfrei und für alle Plattformen verfügbar #Microsoft SQL Server (kostenpflichtig) ist die Datenbank, die in vielen kaufmännischen Produkten und professioneller Geschäfts-Software zum Einsatz kommt. In den aktuellen Versionen entweder "on premise" also im eigenen Netzwerk , oder in der Cloud (Microsoft Azure) #FAQ Kategorie: SQL-Server (3)
erstes Bild
Kategoriebild
 Mo. 14. Jan. 2019 16:56:40 vor 6 Jahren 49s  125.6K | 2.2K | 2 39 m810807
Software   2 h
Java Runtime – die Alternativen
Java Updates werden ab 1.2.2019 kostenpflichtig Wer nur eine #Java Runtime benötigt, um damit in Java entwickelte Programme lokal betreiben zu wollen, kann die #Adoptium Temurin Java Laufzeitumgebung installieren, die GPL-lizensiert ist (also Open-Source). Zwar fertigt auch hier Oracle die Windows Binärdateien an, diese unterliegen aber dem GPLv2 Lizenzvertrag und sind damit ohne Lizenzgebühren weiterhin verfügbar. So ist Version 11.0.1 binärkompatibel zur lizenzpflichtigen Java SE 11 - aber kostenlos.  Leider gibt es kein Installations-Programm, sondern nur eine ZIP-Datei. Das bedeutet, dass man sich (z. B. mit Innosetup) selbst ein Setup bauen muss, oder die von Java-basierter Software benötigten Registrierungs-Einträge und ggf. einen JAVA-Pfad und eine Systemvariable in der Umgebung von Hand einrichten muss.  Ich habe mit einem Innosetup, dass nur die javasoft Registrierungs-Einträge setzt, beispielsweise TV-Browser und den Seccommerce SecSigner starten und benutzen können. Die Oracle 8 Update 192 Version hatte ich zuvor komplett deinstalliert.   Wer ein Browser-Plugin benötigt (aktuell nur noch als Active-X für den Internet Explorer 11), wird mit dem Anbieter der Software über Alternativen diskutieren müssen, Lizenzgebühren auf Mietbasis für Java SE 11 zahlen oder die ab Februar 2019 potenziell unsichere Java Runtime 8U192 verwenden. 
erstes Bild
Kategoriebild
 Di. 08. Jan. 2019 11:47:16 vor 6 Jahren 27s4.6K | 2.2K | 2 1 h787808
Windows   6 T
Snipping-Tool wird durch App ersetzt
#Microsoft stellt mit der am 2. Dienstag im April 2019 erscheinenden RS5 (19H1) Version von #Windows 10 das Snipping Tool ein und ersetzt es durch eine Windows App namens "Bildschirmskitze" (engl. Screen Sketch). Mit der neuen Tastenkombination [Windows][Hochstellen][S] startet dann das Aufnahmefenster. Man kann nun einen Bereich mit der Maus aufziehen. Zunächst wird das Ausgeschnittene in der Zwischenablage gespeichert. Klickt man auf die Meldung im Control-Center, öffnet sich die App. Hier kann man das Bild speichern - allerdings nur als PNG Datei (die größer ist als JPG-Dateien). Über die Schaltfläche "Freigeben" kann man über die Mail-App das Bild jemand schicken oder in eine Skype Kommunikation übergeben. 
Kategoriebild
 Mo. 07. Jan. 2019 13:25:37 vor 6 Jahren 04:07  272.7K | 2.2K | 1 3 h796809
Prüfungen   22 h
Prüfung Citrix Administration
Verwalten Sie Citrix-Farmen über den Director und andere Werkzeuge. Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Für die Auswertung sollten alle Fragen beantwortet sein. Kreuzen Sie in der rechten Spalte an. Nach der [Auswertung] bitte als PDF [Drucken] und dem Dozenten zuschicken, um eine Prüfungsbescheinigung zu erhalten. Zur Lösung können eine oder mehrere Antworten richtig sein.
Kategoriebild
 Mo. 07. Jan. 2019 13:15:29 vor 6 Jahren 05:25  272.3K | 2.2K | 1 1 h887810
Prüfungen   10 m
Prüfung Grundlagen der IT-Sicherheit
In diesem Test geht es um grundlegende Sicherheitsmaßnahmen in der EDV. Testen Sie Ihr Wissen, wie gut Sie hier aufgestellt sind.Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Für die Auswertung sollten alle Fragen beantwortet sein. Kreuzen Sie in der rechten Spalte an. Nach der [Auswertung] bitte als PDF [Drucken] und dem Dozenten zuschicken, um eine Prüfungsbescheinigung zu erhalten. Zur Lösung können eine oder mehrere Antworten richtig sein.
Kategoriebild
 Mo. 07. Jan. 2019 13:14:06 vor 6 Jahren 03:07  272.0K | 2.2K | 1 3 h843811
Prüfungen   1 m
Prüfung E-Rechnung mit Signatur
Möchten Sie dem Finanzamt und Ihren Kunden die Herkunft/Unverfälschtheit Ihrer Rechnung nachweisen? Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Für die Auswertung sollten alle Fragen beantwortet sein. Kreuzen Sie in der rechten Spalte an. Nach der [Auswertung] bitte als PDF [Drucken] und dem Dozenten zuschicken, um eine Prüfungsbescheinigung zu erhalten. Zur Lösung können eine oder mehrere Antworten richtig sein.
Kategoriebild
 Mo. 07. Jan. 2019 13:12:01 vor 6 Jahren 03:05  272.1K | 2.2K | 1 3 h773812
Prüfungen   2 m
Prüfung Notfallplan
Sie haben einen Notfallplan mit Risiko-Analyse erstellt. Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Für die Auswertung sollten alle Fragen beantwortet sein. Kreuzen Sie in der rechten Spalte an. Nach der [Auswertung] erhalten Sie eine Prüfungsbescheinigung. Zur Lösung können eine oder mehrere Antworten richtig sein.
Kategoriebild
 Do. 03. Jan. 2019 12:57:55 vor 6 Jahren 48s  42.1K | 2.2K | 1 3 h614813
Software   4 T
Open-Audit Classic GPL – Plattform aktualisiert
Die Betriebsplattform des Intranet Inventarisierungs-Servers #OpenAudit Classic wurde nun auf die aktuellen Produkte angepasst. So sind nun auf Apache 2.4, PHP 7.3 und MySQL MariaDB 10 enthalten. Mit dem Open Source Projekt XAMPP, dass die Basis bildet, sind nun die aktuellen Produkte mit allen bis jetzt bekannten Sicherheits-Patches im Einsatz. Da die Datenbank von Version 5 (Oracle Community Edition) auf Version 10 (MariaDB GPL Projekt) aktualisert wurde, ist eine Neu-Installation von Open-Audit auf dem Server sinnvoll. Dazu vorher die pc-list-file.txt Datei sichern (sie enthält alle zu scannenden IP-Adressen in Ihren Netzwerken). Dann Open-Audit über die Systemsteuerung auf dem Server deinstallieren. Zur Bereinigung bitte auch den Ordner c:/programme (x86)/xampplite mit Inhalt entfernen. Nun das Setup openaudit-cl-install.exe ausführen und fertigstellen. Wenn bereits eine Aufgabe vorhanden ist, müsste diese wieder funktonieren, ansonsten kann sie erneut importiert und angepasst werden. Die Installation enthält auch eine aktuelle #Wordpress Instanz mit einigen quelloffenen Designs und Plugins, die für einen Wordpress-Start hilfreich sind. Wordpress kann dann im Intranet als Webserver/Blog/Schwarzes Brett für die Mitarbeiter eingesetzt werden. Hierzu müssen keine weiteren Server intalliert werden, sondern es wird die Infrastruktur von Open-Audit mitbenutzt.
Kategoriebild
 Mo. 31. Dez. 2018 11:53:04 vor 6 Jahren 01:07  64.5K | 2.2K | 2 6 h741814
SYSKO 3 T
Technische IT-Nachrichten
Tech-nachrichten.de ist die Adresse für Systemkoordinatoren und alle, die es werden möchten und der Nachfolger des „Systemkoordinatoren-Portals“. Hier finden Sie: Nachrichten zur IT-Sicherheit und Fragen und Antworten zu Produkten, mit denen ein Systemkoordinator zu tun hatSchulungen und Workshops zur Zertifizierung als Systemkoordinator, bekannt als „Sysko-Führerschein“ - mit Anmelde-MöglichkeitPrüfungen (Online, Multipe Choice), um den Zertifizierungsstatus Ihrer Schulung zu erlangenSchulungsunterlagen zu besuchten SchulungenDokumente und Schaubilder zur technischen Architektur aktuelle Versionen zahlreicher Software-Produkte (stets die sicherste, neuste Version einsetzen)Workshops zur Ermittlung Ihrer IT-Sicherheit nach BSI Grundschutz und zum Erstellen von Lizenz-Bilanzen Bei den Werkzeugen stehen Ihnen der beliebte „Kennwort-Generator“ und der „IP-Netzwerk-Rechner“ sowie eine ASCII-Tabelle und der Rechner zur Ermittlung von Download - Zeiten (z. B. für Cloud-Backups) zur Verfügung. Viele Beiträge und Anleitungen aus dem Sysko-Portal stehen hier zur Verfügung und lassen sich recherchieren. Geben Sie gern Feedback über die Kommentar-Funktion zu den Beiträgen ab. Die Inhalte können Sie auch wieder als RSS-Feed (Rss, Atom 2.0) abonnieren, um automatisch auf dem Laufenden zu bleiben. Sie können die IT-Nachrichten mit einem RSS-Programm (z.B. Microsoft Outlook) oder einer RSS-App (z.B. Sparse RSS) empfangen. Mit RSS empfangen Sie die Nachrichten in der Häufigkeit, wie Ihr Reader sie automatisch abfragt. Newsflow Universal-App für Windows 10 Feedreader kostenloser RSS-Reader für Windows 7 oder 10 Desktop Flym Reader für Google android Smartphones Free RSS Reader für apple IOS Geräte Folgen Sie auch gern @sysko_news auf Twitter : https://twitter.com/sysko_news Ich wünsche Ihnen viel Freude beim Stöbern in den Artikeln.
Kategoriebild
 So. 23. Dez. 2018 13:02:01 vor 6 Jahren 33s  32.6K | 2.3K | 1 8 h755816
Internet   1 T
Welcher Internet-Browser erfordert die wenigste Pflege?
Derzeit ist das Google Chrome für Enterprise. Der Browser basiert auf dem quelloffenen Chromium Projekt und hat "Webkit" als Rendering-Engine. Webkit stellt die meisten Webseiten norm-konform dar. Als Administrator kann man folgende Dinge vollautomatisch ablaufen lassen: :J Adobe Flash Player von allen Systemen entfernen (Chrome interner Flashplayer ist immer etwa 7-8 Tage aktueller) :J Adobe Acrobat Reader oder anderen PDF-Reader deinstallieren und die PDF-Endung mit Chrome verknüpfen (Chrome hat einen eingebauten Flash Player, der auch Formulare ausfüllen kann) Das spart eine Menge Arbeit, da sich die Plugins automatisch aktualisieren. Zum Installieren sollte man den MSI Installer der Enterprise-Version verwenden. Zusätzlich können in den Central Store des Active Directory Gruppenrichtlinien-Vorlagen importiert und konfiguriert werden, die den Einsatz im Unternehmen und die Einstellungen des Browsers zielgenau steuern lassen.#FAQ Kategorie: Internet (10)
erstes Bild
Kategoriebild