DerWoWusste

Windows Firewall - Kerberosauth. über Gateways hinweg möglich?

Frage vor 12 Stunden in Firewall

Moin Kollegen! Nutzt jemand hier Firewallregeln mit Authentifizierung? Ich nutze das und frage mich, ob die darin eingebaute optionale Kerberosauthentifizierung auch über Gateways/Firewalls hinweg funktioniert.

USB: Lahme Typerate in der Preboot-Authentifizierung

Frage vor 5 Tagen in Hardware

Guten Morgen! Ich suche nach Admins, die Verschlüsselungssoftware einsetzen, welche Preboot-Authentifizierung nutzt und folgendes Problem kennen: Bei der Kennwort-/PIN-Eingabe werden bei zügigem Tippen immer wieder

Exchange Server - Wege, anonymes Senden zu verbieten

Frage vor 8 Tagen in Exchange Server

Ich grüße Euch! Ziel 1: Alle PCs sollen Warnmeldungen per E-Mail geskriptet und anonym versenden können. In diesen Skripten handelt das Computerkonto und im Skript

Druckertreiberinstallation via Skript unter Win10

Frage vor 29 Tagen in Microsoft

Moin Kollegen! Ich komme zum ersten Mal in die Verlegenheit, Drucker über Skripte deployen zu müssen. Die nötigen Kommandos sind hier gelistet: Was nicht funktioniert,

Robocopy Sambashare auf Windowsshare - Logging spinnt

Frage am 09.09.2021 in Samba

Moin Kollegen, ich habe hier auf einem Windowsrechner (Win10 20H2) einen Robocopyjob, der synct Verzeichnisse. Als Quelle ist nun eine Sambafreigabe hinzugekommen. Der Sync läuft

Störungen bei gmail und anderen Diensten?

Frage am 09.09.2021 in E-Mail

Servus Kollegen. Mir scheint, seit gestern Nachmittag ist eine größere Störung im Gange. Kann jemand bestätigen, dass Mails, welche von GMail gesendet werden, bei Euch

RDP-Authentifizierung mit SmartCard leider doppelt

Frage am 25.08.2021 in Windows 10

Guten Morgen. Unser SmartCard Deployment biegt auf die Zielgerade ein. Eine noch zu klärende Merkwürdigkeit ist die, dass ich bei RDP-Verbindungen von Win10 aus (Ziel-OS

Tipp zur Nutzung von Zweitaccounts unter Windows

Anleitung am 26.08.2021 in Sicherheitsgrundlagen

Problemstellung: Wie realisiere ich den Wunsch, auf meinem Domänen-PC als Nichtadmin zu arbeiten und bei Bedarf komfortabel ein Zweitkonto nutzen zu können, auf sichere Weise?

Zweifelhafte Rubrik

Allgemein am 13.08.2021 in Humor (lol)

Moin. Ich lasse das Bild mal für sich sprechen Wieso der User mit Namen "Mist" da nun auch immer steht, aber witzig sieht es schon

REINER SCT SmartCard will x mal die PIN haben

Frage am 27.08.2021 in Verschlüsselung & Zertifikate

Servus Kollegen. Nachdem ich lange den Yubikey für SmartCard-Logon getestet habe, ist nun die Kombination Reiner SCT + Gemalto ID Prime SmartCard dran. Ich stelle

Smartcard Cert-Enrollment mit Gemalto ID Prime

Frage am 06.08.2021 in Verschlüsselung & Zertifikate

Servus Kollegen! Setzt hier zufällig jemand SmartCards vom Typ Gemalto ID Prime (hier: MD930) ein? Mir gelingt es zwar, mittels der Anwendung "Safenet authentication Client"

RDP SmartCard-Redirection für SUSE-Linux

Frage am 03.08.2021 in Linux

Servus Kollegen. Wir nutzen hier xrdp um uns von Windows mittels RDP auf Linux verbinden zu können. Es wäre schön, sich per SmartCard dort anmelden

Listet Microsoft Default ACLs von Windows?

Frage am 23.07.2021 in Sicherheit

Moin Kollegen. Nach dem Sicherheits-GAU "Hivenightmare" stellt sich mir die Frage, wie ich in Zukunft sicherstellen kann, dass die ACLs der Systemdateien in Windows korrekt

ISOs von Microsoft - einheitlich oder nicht?

Frage am 22.07.2021 in Microsoft

Ich grüße Euch. Wenn wir ISO-Dateien runterladen, dann nehmen wir sie aus dem VLSC. Da legt man Sprache fest, Architektur, Edition und natürlich auch den

Windows Defender - Deployment von zulässigen Bedrohungen

Frage am 22.07.2021 in Windows 10

Moin AV-Admins. Finde ich hier jemanden, der den Unterschied zwischen Ausschlüssen ("Exclusions") und zulässigen Bedrohungen ("allowed threats") nicht nur kennt, sondern auch weiß, wie man

Client-Hyper-V und RDP-Zertifikate

Frage am 22.07.2021 in Hyper-V

Moin. Habe hier ein Problem der speziellen Art, was vermutlich niemand kennt. Will man Man-in-the-middle-Attacken bei RDP vorbeugen, so kann man ja folgende GPO setzen:

Windows Defender - Ausschlussliste zieht nicht

Frage am 26.07.2021 in Viren und Trojaner

Hallo Kollegen, wir lassen im Netzwerk ein Skript laufen, das Volumenschattenkopien löscht. Seit dieser Woche verhindert das der Windows Defender, weil er es für einen

Windows Defender verhindert vssadmin delete shadows

Tipp am 22.07.2021 in Viren und Trojaner

Kurze Info: Seit 3 Tagen "erkennt" der Defender die Ausführung des Befehls als Angriff und verhindert sie. Wer also per Skript seine Shadowcopies absichtlich löscht

Webdav-Authentifizierung nur über Browser möglich

Frage am 01.07.2021 in Microsoft

Moin Kollegen, ich hoffe, dass jemand hier größere Erfahrungen mit Webdav-Servern hat, als ich. Seid so gut und antwortet nur, wenn Ihr das Problem kennt

Fristen bei Neuzuteilung von RDS-Cals

Frage am 25.06.2021 in Windows Server

Moin Kollegen. Die Frage richtet sich an RDS-Host-Admins bzw. Lizenzgurus unter Euch. Motiviert durch die Frage in einem internen Lizenzaudit wüsste ich gerne, wie bald

Edge-Browser - Kennwortimport

Frage am 24.06.2021 in Webbrowser

Moin Kollegen. Vom Edge (aktuell) wurden Kennwörter exportiert. Der in Anleitungen erwähnte Importknopf ist jedoch nicht vorhanden, obwohl das zugehörige Flag gesetzt ist. Hat von

Windowsupdates brauchen neuerdings 2 Neustarts

Frage am 11.06.2021 in Microsoft, Windows 10

Moin Kollegen. Seit letztem Monat stößt mir sauer auf, dass einige PCs im Netzwerk vom Updatestand veraltet sind. Schaue ich auf dem PC im Updateverlauf,

Exchange 2016 OWA akzeptiert die Kennwörter nicht mehr

Frage am 21.05.2021 in Exchange Server, Microsoft

Moin. Exchange 2016 CU 19. OWA wird seltenst benutzt, da Outlook vorgezogen wird. Nun fiel auf, dass seit der Installation des letzten Sicherheitsupdates für Ex2016CU19

Inhaltsverzeichnis im Wissensbeitrag von selbst defekt?

Frage am 13.07.2021 in Administrator.de Feedback, Off Topic

Moin Frank. Ich habe, soweit ich weiß, nur einen einzigen Artikel mit Inhaltsverzeichnis: Bis vor ca. ein oder zwei Monaten hatte der ein funktionierendes Inhaltsverzeichnis

Yubikey 5 NFC - passende NFC-Reader gesucht

Frage am 04.06.2021 in Sicherheit, Verschlüsselung & Zertifikate

Moin Kollegen. Ich suche preiswerte NFC Reader um damit den Yubikey 5 NFC zu benutzen. Yubicos Support empfiehlt den Omnikey 5022 CL (80 Euro, 30

Windows 10 - Sperren bei Entfernen der SmartCard

Frage am 29.04.2021 in Sicherheit

Moin. Nutzt jemand erfolgreich die Gruppenrichtlinie, die bewirkt, dass beim Entfernen der SmartCard der Bildschirm gesperrt wird? Sie funktioniert bei mir nicht. Ich kann im

Win10 20H2 März CU werden nicht angeboten

Frage am 13.03.2021 in Microsoft, Windows 10

Moin Kollegen. Ich stelle fest, dass das CU von gestern Abend nicht wie gewöhnlich angeboten wird (4 PCs getestet). Auf den Dienst-PCs, die vom WSUS

Acrobat DC IE-Add-in lässt mich nicht mehr signieren

Frage vor 27 Tagen in Microsoft, Windows 10

Moin Kollegen. Falls Ihr digitale Signaturen besitzt, möchte ich Euch um einen Gefallen bitten, und zwar, etwas zu testen, sofern Ihr die gleichen Versionen habt.

Netzwerklogon mit leerem Kennwort geht - warum?

Frage am 17.02.2021 in Microsoft, Windows 10

Moin! In meiner Windows-Testdomäne fiel mir gerade auf, dass die Verbindung zu einem Netzlaufwerk eines Clients mit einem leeren Kennwort gelingt Das sollte nicht so

PSEXEC-Dienst erlaubt, Systeme zu übernehmen

Information am 15.01.2021 in Sicherheit

PSEXEC-Verwundbarkeit! Bitte beachten Sie, dass Sie sich vielleicht nicht bewusst sind, dass Sie es verwenden, da es unsichtbar in einige Software-Produkte integriert ist, die mit

Spoofing von Hardware IDs

Frage am 12.01.2021 in Sicherheit

Moin Kollegen. Jeder Security-Admin, der nur bestimmte Geräte an den Clientmaschinen erlauben will, muss mit Whitelisting arbeiten. Wie man lesen kann, wollen Hackingtools wie der

Echte 2FA mit TPM-VSC (virtuelle Smartcards)

Anleitung am 09.01.2021 in Sicherheit

Ich habe eine neue Methode erdacht, wie man die Authentifizierungsmöglichkeit TPM Virtual Smartcard („TPM-VSC“) verschärfen kann. So wie Microsoft (siehe Doku) sich das denkt, hat

Wer nutzt SmartCards für Windows-Login?

Frage am 14.01.2021 in Sicherheit

Moin Kollegen. Ich bin damit beschäftigt, zu prüfen, ob unsere Domänenlogons in Zukunft mittels SmartCard ausführbar gemacht werden sollen und suche nach Erfahrungsaustausch. Wichtig ist

Runas Slash smartcard und Yubikey

Frage am 04.01.2021 in Sicherheit, Verschlüsselung & Zertifikate

Servus Kollegen. Ich frage mich gerade, wie ich denn von der Kommandozeile aus Credentials von meinem Yubkikey 5 nutzen könnte. Es gibt auf der Kommandozeile

Xfreerdp-Experten zu Hilfe!

Frage am 22.04.2021 in Microsoft, Windows 10

Moin Kollegen! Ich habe hier ein hässliches Problem. Wir nutzen eine Linux-VPN-Lösung, welche von einem Bootstick aus arbeitet und xfreerdp verwendet, um den Büro-PC fernzusteuern.

Numlock RDP Vollsitzung vs. RemoteApp

Frage am 04.12.2020 in Microsoft

Moin Kollegen. Hat sich schon jemand mit folgendem beschäftigt? Ich melde mich per RDP bei einem Server an. An dessen Anmeldemaske ist Numlock genau wie

Netsh Portproxy - eine interessante Funktion

Information am 04.12.2020 in Microsoft, Windows Netzwerk

Hier wird beschrieben, wie ein Parameter für die gute alte netsh.exe, welcher seit Vista/Server 2008 verfügbar ist, ermöglicht, Anfragen an Rechner A auf Portnummer X

Unterschied lokal vs. RDP bei Windows SmartCard-Login

Frage am 09.12.2020 in Sicherheit

Ich grüße Euch! Wer nutzt denn hier auf Windows den SmartCard-Login auch in Verbindung mit RDP? Ich habe auf meinem Yubikey 3 Zertifikate gespeichert -

Bitlocker Wechseldatenträger-Bug in Win10 1909 und 20H2?

Frage am 26.02.2021 in Sicherheit, Verschlüsselung & Zertifikate

Moin. Mir fiel gerade auf, dass ich keine USB-Sticks mehr verschlüsseln kann. "Falscher Parameter", egal, was ich an Parametern setze. Dies gelingt weiterhin auf normalen

Smartcard raus, Bildschirm sperrt sich nicht

Frage am 29.04.2021 in Microsoft, Windows 10

Guten Morgen. Nutzt hier jemand auf Windows 10 Smartcard-Authentifizierung? Wir nutzen Yubikey (5 nfc) und ich merke gerade, dass die GPO Interactive logon: Smart card