AusweisApp 2.3.1

Name:	AusweisApp
Version:	2.3.1
Beschreibung:	Programm zum Nutzen der E-Signatur im elektronischen Personalausweis e-Perso, Statt eines USB NFC-Lesers kann ein NFC fähiges Smartphone remote als Leser dienen. Android und IOS Apps gibt es ebenfalls. Bei vielen Behörden kann man sich so mit der BUND-ID rechtssicher autorisieren.
Lizenzgeber:	Governikus KG und Bundesregierung
Support-E-Mail:	support@ausweisapp.de
Support-Telefon:	0421 204 950
Lizenz-Art:	kostenfrei auch kommerziell
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Server | Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy
Herstellerseite:	https://www.ausweisapp.bund.de/download/
#Linkempfehlung	JA   Link geprüft am: Do 27.03.2025
Bewertung:	8   8 von 10
Listen-ID:	16

GPL Ghostscript 10.05.0

Name:	GPL Ghostscript
Version:	10.05.0
Beschreibung:	Erzeugen von PDF-Dateien aus Postscript, wird von vielen Programmen wie Paint.net (PSD-Dateien und EPS-Dateien Filter) und PDF-Druckern und den Business Central NST und Batchservern für Wasserzeichen benutzt, meist die 64-Bit-Version, in Ausnahmen die 32-Bit-Version (je nach Client Anwendung 64 oder 32 Bit wählen), Sicherheitsupdates.
Lizenzgeber:	GNU Affero General Public License
Support-E-Mail:	support@ghostscript.com
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Server | Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy
Herstellerseite:	https://ghostscript.com/releases/gsdnld.html
Bewertung:	6   6 von 10
Listen-ID:	74

WinRAR 7.11

Name:	WinRAR
Version:	7.11
Beschreibung:	Pack- und Entpackprogramm, Shareware, nur mit Lizenz verwendbar. Alternative: 7-Zip
Lizenzgeber:	RARLABS
Support-E-Mail:	support@rarlabs.com
Support-Telefon:	–
Lizenz-Art:	Lizenzsoftware
Lizenzquelle:	im Installationspaket und auf der Webseite
Installations-Ziele:	bitte deinstallieren
Herkunft:	Internet
Herstellerseite:	https://www.win-rar.com/start.html?&L=1
Bewertung:	1   1 von 10
Listen-ID:	474

veeam Sicherheitslücke mit Score 9.9

Kurz notiert, aber #wichtig – Diesmal ist bei der CVS Meldung von veeam die vielfach von Ihnen eingesetzte Backup und Recovery Software gemeint. Darin wurde eine kritische Sicherheitslücke entdeckt und mit Version 12.3.1.1139 geschlossen.

Auch wenn Sie schon die Version 12.3 installiert haben, ist das Update auf die oben angezeigte Version dringend erforderlich – erst recht, wenn ältere Versionen mit noch mehr bekannten Sicherheitslücken installiert und in Betrieb sind.

Veeam Backup u. Replication 12.3.1.1139

Name:	Veeam Backup & Replication
Version:	12.3.1.1139
Beschreibung:	nur On-Premises, entfällt bei 100%Cloud – Datensicherungs- (Backup) Software für virtuelle Maschinen mit Bandsicherungsmöglichkeit auf LTO und NAS Geräte sowie Cloudbackup auf Azure. Kann sehr gut mit virtuellen Servern umgehen, aber auch Imagesicherungen von physikalischen Servern und Windows Clients machen (über den veeam Agent, monitored über den veeam Server).
Lizenzgeber:	veeam Software
Support-E-Mail:	support@veeam.com
Support-Telefon:	0800 834 326
Lizenz-Art:	Lizenzsoftware
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Server
Herkunft:	Internet
Installationsart:	optional
Herstellerseite:	https://www.veeam.com/de/download-version.html
Bewertung:	6   6 von 10
Listen-ID:	231

Schwachstellen in Microsoft Onlinediensten

Immer wieder erreichen uns Anfragen zu möglichen Schwachstellen oder #Sicherheitslücken in Microsoft Azure, Exchange online oder Microsoft 365.

Da es sich hierbei um eine Plattform von Microsoft handelt, liegt die Analyse (und bei den reinen SaaS Diensten wie M365, CRM, Dynamics, auch die Behebung) potenzieller Sicherheitslücken in der Verantwortung von Microsoft. Wir empfehlen Ihnen, die offiziellen Sicherheitsmitteilungen und Empfehlungen von Microsoft zu konsultieren. Diese finden Sie im Microsoft Security Response Center (MSRC) oder im Azure Service Health Dashboard.

Für eine detaillierte Überprüfung und Unterstützung wenden Sie sich bitte direkt an den Microsoft Support, da wir in diesem Fall weder unterstützen, noch potentielle Schwachstellen schließen können.

Web Unicode Zeichenliste 1.0

Name:	Web Unicode Zeichenliste
Version:	1.0
Beschreibung:	Mit Eingabe eines &x1a2Semikolon Codes können auch farbige Sonderzeichen und Symbole im normalen Webzeichensatz dargestellt werden. So finden sich Mondphasen, Sternzeichen und weitere Symbole in der Liste und deren Codes.
Support-E-Mail:	–
Support-Telefon:	–
Herstellerseite:	https://www.compart.com/de/unicode/category/So
#Linkempfehlung	JA   Link geprüft am: Sa 15.03.2025
Bewertung:	7   7 von 10
Listen-ID:	1828

Teams Web Client 2.0

Name:	Teams Web Client
Version:	2.0
Beschreibung:	Als Nachfolger von Skype und wenn man gerade keinen Teams-Client auf dem System installiert hat, kann man sich mit dem Microsoft-Konto mit Teams free oder dem Arbeitskonto mit Teams (free oder mit Teams-Lizenz verbinden) und Chats, Videotelefonate mit Anderen durchführen.
Lizenzgeber:	Microsoft Corporation
Support-E-Mail:	–
Support-Telefon:	–
Herstellerseite:	https://teams.microsoft.com/v2/
#Linkempfehlung	JA   Link geprüft am: Fr 14.03.2025
Bewertung:	7   7 von 10
Listen-ID:	1827

Remotedesktop Store app wird eingestellt

Je nach Windows 10 oder 11 Edition kann es sein, dass Remotedesktopverbindung (Remote Desktop Client für Windows, blaues Icon) als Win32 Programm installiert ist und somit in der Programme und Funktionen Liste auftaucht. Es gibt aber auch Systeme, wo dieser Client nicht installiert ist (Unter Programme und Features in der Systemsteuerung fehlt dann der Eintrag „Remotedesktop“) und somit eine alte Version mit weniger Funktionalität liegt vor.

Wenn es also bei Ihnen in der Systemsteuerung unter Programme und Funktionen rot aussieht, ist alles in Ordnung. Microsoft hat nachträglich diesen Hinweis zugefügt, dass nur die App aus dem Store betroffen ist.

Zusätzlich kann aber die RemoteDesktop App aus dem Windows Store installiert und für RDP-Verbindungen genutzt sein. Nur diese App aus dem Store kann ab 27. Main 2025 nicht mehr verwendet werden. „Remotedesktop“ und „Remotedesktopverbindung“ aus der Systemsteuerung funktionieren weiter. #endoflife

2Wochen 5Tage 16Stunden
seit Di. 27. Mai 2025 19 Tage

In allen Fällen ist es empfehlenswert, die aktuelle Remotedesktop Software 1.2.6017.0 (gemeint ist das .msi Installationsprogramm) zu installieren. Diese kann bei Microsoft heruntergeladen werden. Hinweis zum Link: In dem Microsoft-Artikel ist immer noch die Store-App beschrieben. Ignorieren Sie bitte den Tab: „Windows (Store)“.

Das .msi Remotedesktop Programm wird häufig auch für Verbindungen zum Azure Virtual Desktop (AVD) genutzt, denn es enthält nicht nur mstsc.exe (Remotedesktopverbindung, blaues Symbol), sondern auch die remotedesktop.exe (rotes Symbol). Leider hat sie das gleiche rote Symbol, wie die abgekündigte Store-App.
Tipp: Wenn Die die Store-App deinstallieren möchten, wird ihnen das deinstallieren direkt unter der rechten Maustaste angeboten. Werden Sie stattdessten in die Systemsteuerung/Programme und Features weitergeleitet – dann dort nichts deinstallieren!

Weiterführende Informationen in diesem Microsoft Blog Post.

IGEL OS Updates auch wichtig

Wer IGEL OS 11 oder 12 einsetzt, sollte übrigens auch auf den jeweils aktuelle Firmware-Stand aktualisieren, denn dieser enthält auch einen aktuellen Azure Virtual Desktop (Linux) Client.

Fazit: Verwirrende Microsoft Bezeichnungen

1. Installieren Sie den oben im blauen Kasten als Link gesetzten .msi Installer. Er enthält MSTSC.EXE für Remotedesktop und Serverkonsolen sowie Remotedesktop.EXE für Azure Virtual Desktop Verbindungen.
2. Deinstallieren Sie NUR die „Remotedesktop“ bezeichnete Store App in der Apps-Liste der Einstellungen und auf keinen Fall den „Remotedesktop“ aus der Systemsteuerung! Wenn Sie beides versehentlich deinstalliert haben, dann zu Schritt 1 😉

Bitte installieren Sie noch nicht die neue Windows App (.msix Installer, das Symbol ist ein blaues Quadrat mit Windows Logo in weiß), da damit weder Remote-Desktopverbindungen, noch (in einigen Regionen wie West Germany) AVD Verbindungen aufgebaut werden können.

Remotedesktop 1.2.6017.0

Nomacs Image Lounge 3.21.0

Name:	Nomacs Image Lounge
Version:	3.21.0
Beschreibung:	Open-Source Bildbetrachter mit Bearbeitungsfunktionen und Datei-Explorer, Diashow, Vollbildanzeige. Vergleichbar mit ImageGlass und eine Alternative dazu, weil IG8 nicht weiterentwickelt wird. Mit E kann ein externe Editor wie Paint.net aufgerufen werden, mit W der integrierte File-Explorer angezeigt werden (wie bei notepad++). Festlegen als Standard Bildbetrachter über Bearbeiten/Einstellungen. Mehr Details unter: nomacs.org/docs/getting-started/installation/. Repack hat nützliche Voreinstellungen.
Lizenzgeber:	nomacs Projekt auf Github
Support-E-Mail:	support@nomacs.org
Support-Telefon:	–
Lizenz-Art:	GPL-Lizenz, kostenfrei
Lizenzquelle:	im Installationspaket und auf der Webseite
Installations-Ziele:	Server | Client oder AVD
Herkunft:	Github
Installationsart:	Repack
Herstellerseite:	https://github.com/nomacs/nomacs/releases
Bewertung:	9   9 von 10
Listen-ID:	597

Win PE Boot CD Hiren 1.0.8

Name:	Win PE Boot CD Hiren
Version:	1.0.8
Beschreibung:	Rettungs-DVD oder ISO für USB-Boot-Stick zur Reparatur von Windows-Rechnern, bootet Windows PE 11, enthält zahlreiche Tools. Nutzbar in Verbindung mit einem Windows Betriebssystem. Startet nach 72 Stunden automatisch neu.
Lizenzgeber:	Microsoft
Support-E-Mail:	support@microsoft.com
Support-Telefon:	–
Lizenz-Art:	Lizenzsoftware
Herstellerseite:	https://www.hirensbootcd.org/download/
Bewertung:	8   8 von 10
Listen-ID:	482

Resource Hacker 5.2.8

IT-Sicherheits-Check (BSI)

Mittlerweile gelten viele Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik, auch als #BSI-Grundschutz Kompendium bekannt, als verpflichtender Mindeststandard. So verweigern viele Versicherer den Abschluss einer Cyber-Versicherung, wenn er nicht erfüllt wird. Für andere Versicherungsarten gilt der Standard als Maß für die Einschätzung der Prämienhöhe und Banken richten die Kreditrate auch nach dem Erfüllungsgrad aus. Dazu gibt es gesetzliche Verpflichtungen aus KonTraG, IT-Sicherheitsgesetz, BDSG, DSGVO, #NIS2 , aus denen sich die Verpflichtung zum Einrichten einer IT-Sicherheits-Infrastruktur und die persönliche Haftung der Geschäftsführung im Schadensfall ableiten lassen. Verbände, Wirtschaftsprüfer oder Revisoren sind weitere Gruppen, die je nach Unternehmensform regelmäßig Ihre IT-Standards nach ISA DE 315 prüfen.

Wir haben aus den Standards BSI 200-1 und 200-2 nach „best practice“ Themen ausgewählt, Checklisten und Fragenkataloge erstellt und bieten Ihnen (in einem Workshop in Zusammenarbeit mit Ihren Systemkoordinierenden auf Basis einer technischen IT-Dokumentation einen Soll-Ist-Vergleich zu diesen Themen und zahlreiche Begleitmaterialien.

Lassen Sie deshalb von unserem TÜV-geprüften IT-Sicherheits-Manager und -Auditor feststellen, wie weit Sie diese Anforderungen erfüllen und welche Maßnahmen zu ergreifen sind. #Schulung

Für mehr Details hören Sie gerne in den IT-Sicherheits-KI-Song rein:

Sicherheitslücken und Handlungsbedarf

Grundsätzlich besteht Handlungsbedarf, sobald Hersteller von Produkten, die Sie im Einsatz haben, Sicherheitsupdates veröffentlichen. Wir empfehlen daher, Ihre Systeme stets auf die neuesten verfügbaren Versionen zu aktualisieren.

Bitte beachten Sie, dass für viele Produkte (z. B. Veeam, vSphere, IGEL OS) ein aktives Abonnement oder eine laufende Software-Wartung erforderlich ist, um Updates zu erhalten – oder auf neue Versionen zu aktualisieren (Windows, Windows Server, Office uns Andere). Zudem gibt es oft Abhängigkeiten zwischen Software und Betriebssystemen – aktuelle Versionen unterstützen beispielsweise meist nur neuere Windows Server-Betriebssysteme. Dies gilt auch für Open-Source-Anwendungen wie MariaDB: Die aktuelle Version 11.4 LTS ist unter Windows nur ab Server 2019 einsetzbar.

Die neuesten Versionen der von Ihnen genutzten Software finden Sie auf den Herstellerseiten im Downloadbereich. Falls Sie Ihr Hard- und Software-Inventar erfassen möchten, empfehlen wir die quelloffene Software OpenAudit Classic. Diese stellt zudem eine Übersicht über aktuelle Versionsnummern einiger bekannter Produkte bereit. OpenAudit Classic können Sie im Download-Bereich des GWS Sysko-Portals herunterladen. Gerne unterstützen wir Sie bei der Installation – der Support erfolgt jedoch ausschließlich über die GitHub-Community.

Unser Fazit: Verlängern Sie regelmäßig Ihre Software-Wartungsverträge und installieren Sie zeitnah die aktuellen Patches, um Sicherheitslücken zu vermeiden.

MP3DirectCut 2.39

Name:	MP3DirectCut
Version:	2.39
Beschreibung:	mp3DirectCut ist ein schneller und umfassender Audio-Editor für codierte MP3- und AAC-Dateien. Ohne direkt neu zu codieren, schneiden, zuschneiden, teilen und verbinden Sie Ihre Tracks, erstellen Sie Überblendungen in MP3. – Achtung: Version 2.36 verwenden, da 2.37 einen Antivirus false positive beim Defender erzeugt.
Lizenzgeber:	Martin Pesch
Support-E-Mail:	support@mpesch3.de
Support-Telefon:	–
Lizenz-Art:	kostenfrei auch kommerziell
Lizenzquelle:	im Installationspaket
Installations-Ziele:	Client oder AVD
Herkunft:	Internet
Installationsart:	Deploy, Repack
Herstellerseite:	https://mpesch3.de/
Bewertung:	6   6 von 10
Listen-ID:	152