
Multiboot: Kann man Win7 von Win10 aus bootbar mit Bitlocker verschlüsseln?
Erstellt am 19.07.2018
Was ist denn daran ein Nachteil? Wer sollte den wie lesen können, welches Szenario fürchtest Du? ...
6
KommentareMultiboot: Kann man Win7 von Win10 aus bootbar mit Bitlocker verschlüsseln?
Erstellt am 19.07.2018
Ja, es gibt hierzu einen Tipp: nimm ein Skript: Nimm einen geplanten Task, der als Systemkonto läuft, triggere den an die Nutzeranmeldung und fertig. ...
6
KommentareRSAT Features manuell deaktivieren bzw. aktivieren bei Build 1803
Erstellt am 19.07.2018
Hi. Was ist der Grund, dass Du das nicht möchtest? Platzbedarf? Wenn es dir jedoch darum geht, dass Nutzer auf den Clients Dinge nicht ...
4
KommentareBildschirmschoner über GPP
Erstellt am 18.07.2018
"HKCU\Software\Policies\" Ja, musst Du manuell eingeben, wenn der noch nicht besteht, das bekommst Du schon hin. ...
6
KommentareBildschirmschoner über GPP
Erstellt am 18.07.2018
Die Tabelle ist richtig - User-GPOs werden unter HKCU\Software\Policies\ festgelegt und ist vom User nicht veränderbar. Unter HKEY_CURRENT_USER\Control Panel\ steht hingegen, was der User ...
6
KommentareBildschirmschoner über GPP
Erstellt am 18.07.2018
Hi. Google "Gpo reference", da findest Du die Registryeinträge als Exceltabelle. ...
6
KommentareMultiboot: Kann man Win7 von Win10 aus bootbar mit Bitlocker verschlüsseln?
Erstellt am 18.07.2018
Hi. Egal, wie die Antwort ausfiele, du musst es ausprobieren. Win7 von win10 aus bitlocken und booten - geht. Zwei gebitlockte Systeme im Multiboot ...
6
KommentareExchange - Fehler mit 2018-07 Sicherheitsupdate
Erstellt am 17.07.2018
Infos sind so schwammig wie eben nur MS sie bieten kann: ...
7
KommentareExchange - Fehler mit 2018-07 Sicherheitsupdate
Erstellt am 17.07.2018
Hi. Welcher Exchange denn (201x CUx)? Hier: 2016, CU9, keine Probleme mit diesem Patch KB4338814. ...
7
KommentareSyntaxfrage zu Skript zur Outlookregelerstellung
Erstellt am 17.07.2018
Danke nochmals :-) ...
9
KommentareSyntaxfrage zu Skript zur Outlookregelerstellung
Erstellt am 17.07.2018
Hi emeriks. Hast Du für mich vbs-Loser noch einen Tipp, wie die Syntax wäre, wenn man zwei Ausdrücke ausschließen wollte? ? ...
9
Kommentare"Failed to get network providers" Win 10 1803
Erstellt am 16.07.2018
Hi. Inplace Upgrade geht auf Enterprise. Enterprise-ISO runterladen, mounten, Setup starten. ...
3
KommentareFirefox 61 + GPOs
Erstellt am 16.07.2018
Kann ich bestätigen - wobei: die Startseite geht hier mit ESR. Sind aus diesem Grund bei Fronmotion's Firefox CE geblieben (MSI + adm. template ...
4
KommentareUSB-Stick-Verschlüsselung im Unternehmen - leicht gemacht
Erstellt am 13.07.2018
Habe Edit1 hinzugefügt ...
41
KommentareWindows 10 Rescue Live CD
Erstellt am 13.07.2018
Hi. Wenn Deine Boot-CD (Falcon) nicht rankommt, ist die Platte evtl. (ohne Dein Wissen?) verschlüsselt. Jede Setup-CD und jeder Setup-USB-Stick unterstützt bereits Bitlocker, so ...
5
KommentareServer 2016 Rolle Windows Server Sicherung - wie gut?
Erstellt am 13.07.2018
Ja, du bootest Setup und dort startest Du die Wiederherstellung. ...
19
KommentareWindows 10 RDP Anmeldung mit Pin ?
Erstellt am 12.07.2018
Siehe Gerade hat Microsoft eine neue Insider Preview von Windows 10 freigegeben (siehe Windows 10 Insider Preview Build 17713 freigegeben). Eine der Neuerungen ist ...
5
KommentareRDP-Anmeldung auf dem Server kurzfristig wegen Update einspielen untersagen
Erstellt am 12.07.2018
Einfacher: Firewallregel für 3389 auf deine IP beschränken. ...
7
KommentareServer 2016 Rolle Windows Server Sicherung - wie gut?
Erstellt am 12.07.2018
Du kannst wunderbar das ganze OS sichern damit, nicht schlechter als mit jeder anderen Kauf-Backupsoftware. Unterstützt DCs, unterstützt Exchange, SQL, usw. ...
19
KommentareServer 2016 Rolle Windows Server Sicherung - wie gut?
Erstellt am 11.07.2018
Frage: Hast Du das Dings schon mal zur Rücksicherung genutzt? Ja, ich habe doch geschrieben: "sturmerprobt", also nicht bloß sichern, sondern auch restore mehrfach ...
19
KommentareServer 2016 Rolle Windows Server Sicherung - wie gut?
Erstellt am 10.07.2018
Hi. Das sagt die CT? Wo, wann? Ich habe beste Erfahrungen damit auf u.A. Exchange und DCs (auch beides 2016). Seit Jahren sturmerprobt. ...
19
KommentareHP Probook 430, TPM-2.0, Bitlocker
Erstellt am 09.07.2018
Ja. Allerdings muss klar sein, dass niemand fürchten muss, dass sein Windowskennwort, sofern nicht erratbar, an dieser Stelle "geknackt" wird, da manuelles Knacken durch ...
5
Kommentare24-Zöller Widescreen bei 1680 x 1050, gibt es das irgendwo?
Erstellt am 05.07.2018
Kauf Ihr für 5- oder 600€ einen 4k 32-Zoll und fahr den in Full-HD, das ist gestochen scharf und blindenkompatibel. Oder günstiger Full-HD größer ...
19
KommentareHP Probook 430, TPM-2.0, Bitlocker
Erstellt am 05.07.2018
Hi. Default ist: TPM-only, keine zusätzliche PIN. Du kannst eine setzen, wenn Du meinst, die Special Agents sind hinter dir her. Der Fingra kann ...
5
KommentareWindows Fileserver - Benutzer darf Erstellen und Löschen, aber keine Berechtigungen vergeben
Erstellt am 04.07.2018
Das ist die einzige Lösung. Ntfs und Freigaberechte sind in diesem Fall nicht austauschbar. Es ist eine Ausnahme. ...
13
KommentareMeltdown und Spectre : Performanceinbußen bei älteren Rechnern?
Erstellt am 04.07.2018
Hi. Es ist lange bekannt, dass moderne CPUs (Skylake und neuer) weniger unter diesen speziellen Updates leiden, als ältere. Somit könnte es schon sein, ...
7
KommentareWindows Fileserver - Benutzer darf Erstellen und Löschen, aber keine Berechtigungen vergeben
Erstellt am 04.07.2018
Ganz simpel: auf der Freigabe nicht wie so oft jeder:Vollzugriff gewähren, sondern jeder:ändern. Das ist schon alles. NTFS-Rechte auf ändern und fertig. ...
13
KommentareWindows Server verschlüsseln - Ja oder Nein
Erstellt am 03.07.2018
Zwischenfrage: wolltest Du diesen Gedanken nun noch verfolgen, oder ist der gestorben? Ich würde sehr dazu raten, die Server, die physikalisch nicht ausreichend sicher ...
35
KommentareWindows Server verschlüsseln - Ja oder Nein
Erstellt am 03.07.2018
vorausgesetzt, er lässt sich endlich mal zu sicheren Passwörtern überreden ;) Wird ein Angreifer an der Windowsanmeldemaske eine Attacke fahren? Nie im Leben. Würde ...
35
KommentareWindows Server verschlüsseln - Ja oder Nein
Erstellt am 03.07.2018
Hi. Wenn ich dass über TPM mache, dann würde ein potentieller Dieb den Server ja auch mit entschlüsselter Platte starten können. Dann hast Du ...
35
KommentareUAC per GPO steuern
Erstellt am 02.07.2018
Hi. Seither werde ich sogar beim Öffnen des Taskmanagers gepromted, was äusserst lästig ist. Das kommt im Zusammenspiel von 2 Dingen zu Stande: 1. ...
6
KommentareWindows LAPS leider ein paar Fragen
Erstellt am 28.06.2018
Hi. Ich verlinke mal meinen Weg: Hat vielen Vorteile gegenüber LAPS. ...
6
KommentareBitlocker automatisch entschüsseln
Erstellt am 26.06.2018
Hi. Falls du gegen coldboot-Angriffe schützen möchtest, dann brauchst du eine preboot-Authentifizierung. Für diese ist TPM-Benutzung mit PIN dringend zu empfehlen, da ohne tpm ...
7
KommentareUpdates für Windows-10-PC zuverlässig unterbinden
Erstellt am 15.06.2018
Du solltest noch Internetupdating verbieten - dieses wird trotz WSUS genutzt, wenn der WSUS nicht verfügbar ist: Von diesen Rechnern gibt es wiederum einige, ...
14
KommentareSyntaxfrage zu Skript zur Outlookregelerstellung
Erstellt am 15.06.2018
Sehr schön, läuft. Nochmals Danke. ...
9
KommentareSyntaxfrage zu Skript zur Outlookregelerstellung
Erstellt am 15.06.2018
Ich war zu voreilig. Wie müsste der Code sein, damit die bisherige Regel mit dem selben Namen durch die neue ersetzt wird? ...
9
KommentareSyntaxfrage zu Skript zur Outlookregelerstellung
Erstellt am 15.06.2018
Friemler: Perfekt! Danke Euch beiden für die Links. Ja, das könnte man sich auch selber zusammenfriemeln, aber es hat sich ja ein Friemler gefunden ...
9
KommentareWindows 10 login fenster weg
Erstellt am 15.06.2018
Hi. Es gäbe da 3 Wege: 1 abgesicherter Modus - geht das nicht2 Registry offline manipulieren und Autologoneinträge setzen 3 Remote Desktop in den ...
8
KommentareUpdates für Windows-10-PC zuverlässig unterbinden
Erstellt am 15.06.2018
Hi. Da es nicht reicht den Update-Dienst zu deaktivierenDoch, das reicht definitiv. Der Updatedienst wird nur dann reaktiviert, wenn Du oder von dir verwendete ...
14
KommentareUSB-Sticks - Organisatorisches und Empfehlungen
Erstellt am 15.06.2018
und ob das dann evtl. mit hardwareverschlüsselten Sticks Probleme bereitet Entweder, oder. Wenn Du Bitlocker erzwingst, dann setzt man mit Sicherheit nicht noch Hardwareverschlüsselung ...
11
KommentareWin10 v1803 schrottet bei machen Scannern Twain
Erstellt am 14.06.2018
Ja, der Easy Document Creator war nur eine der Softwares, die Twain nicht mehr nutzen konnten. Ebenso Foxit Phantom - geht jetzt alles wieder. ...
3
KommentareUSB-Sticks - Organisatorisches und Empfehlungen
Erstellt am 14.06.2018
Hi. Aqui ist mir nun mit dem Link zu meinem Wissensbeitrag zuvorgekommen. Ich denke, der wird vielleicht ganz neue Einblicke öffnen, gerade was Bitlocker ...
11
KommentareWin10 v1803 schrottet bei machen Scannern Twain
Erstellt am 14.06.2018
liefert einen Hinweis auf einen Patch von Samsung. Geladen, getestet - läuft! Ich kann nicht sagen, ob der generell für alle Scanner passt - ...
3
KommentareProgrammausführung als Administrator Script Credentials merken
Erstellt am 06.06.2018
Lies den Thread, alles drin. Kostet dich 10 min. ...
25
KommentareProgrammausführung als Administrator Script Credentials merken
Erstellt am 06.06.2018
Tja, steht in meinem Link zu "Trick 17": ...
25
KommentareProgrammausführung als Administrator Script Credentials merken
Erstellt am 06.06.2018
Auf dem Desktop dann eine Verknüpfung zum geplanten Task anlegen und schon kannst du damit arbeiten Nein. Nutzer können keine Tasks starten, in die ...
25
KommentareProgrammausführung als Administrator Script Credentials merken
Erstellt am 06.06.2018
Du schreibst nun das Kommando in eine Batch und lässt diese Batch vom Taskplaner starten. Als ausführendes Konto gibst Du "System" ein. Warum es ...
25
KommentareProgrammausführung als Administrator Script Credentials merken
Erstellt am 06.06.2018
Du kannst keine Anwendung so kapseln, dass nur diese "als Admin läuft". Dazu bräuchte es Techniken, die Windows nicht bietet (kann man hinzukaufen: beyond ...
25
KommentareProgrammausführung als Administrator Script Credentials merken
Erstellt am 06.06.2018
Hi. Windows soll ja nicht generell die Admin Credentials "kennen", sondern nur für VeraCrypt. Das geht nicht mit Bordmitteln. Allerdinsg soll VC portable laufen ...
25
KommentareRDP - lokale Festplatte für alle sichtbar?
Erstellt am 06.06.2018
Dito. Wenn mRemote es nicht gerade anders macht als die eingebaute mstsc.exe - aber das würde mich schon sehr wundern. Aber teste es aus. ...
4
Kommentare