
Sinnhaftigkeit von Desktopfirewalls im LAN hinter zentraler firewall
Erstellt am 29.08.2019
>> In gesicherten Umgebungen gehört die Windowsfirewall eingeschaltet und konfiguriert. Warum? Hat der Pastor in der Sonntagspredigt so gefordert? Die Firewall gibt dir die ...
65
KommentareSinnhaftigkeit von Desktopfirewalls im LAN hinter zentraler firewall
Erstellt am 29.08.2019
Hi. In gesicherten Umgebungen gehört die Windowsfirewall eingeschaltet und konfiguriert. Clientseitig wird in der Regel kein offener Port benötigt, denn die Clients müssen nichts ...
65
KommentareServer 2016 Datacenter Inplace Upgrade nicht möglich
Erstellt am 29.08.2019
Das Problem ist die Eval-Version. Nimm mal die Kaufversion zur Hand und schon geht es. ...
17
KommentareSuchergebnisse auf Terminalserver mit Einschränkungen nach Gruppen und deren Rechte
Erstellt am 28.08.2019
NIcht verweigern benutzen, wenn vermeidbar. Einfach entfernen. ...
6
KommentareSuchergebnisse auf Terminalserver mit Einschränkungen nach Gruppen und deren Rechte
Erstellt am 28.08.2019
Der Index müsste zu jeder Zeit die Rechte respektieren. Sprich, selbst wenn ich zum Zeitpunkt der Indizierung noch Zugriff hatte, aber zum Zeitpunkt der ...
6
KommentareSuchergebnisse auf Terminalserver mit Einschränkungen nach Gruppen und deren Rechte
Erstellt am 28.08.2019
Hi. Ich verstehe die Frage nicht. Du scheinst zu glauben, dass die Indizierung die Rechte nicht respektiert - dabei tut sie das. Man bekommt ...
6
KommentareWindows Suche defekt nach 18362.325 und 18362.327 Sicherheitsupdate
Erstellt am 28.08.2019
Verwendest Du GPOs, die App-Privacy betreffen oder Cortana beschneiden? Du könntest dann testen, diese zu entfernen. Wenn nicht, dann mach eine Reparaturinstallation (Setup innerhalb ...
10
KommentareDirectDraw-Beschleunigung über RDP?
Erstellt am 28.08.2019
Hallo Emeriks. DirectPlay und das separat installierbare DX 9.0c haben damit leider nichts zu tun, wurde getestet. ...
3
KommentareAdmin-Notebook - UHD-Display und Scaling
Erstellt am 28.08.2019
Hi. Dein X1 Carbon hat nicht UHD, sondern WQHD, sonst wäre es ja einfach, die Auflösung auf Full HD zu drosseln, da UHD 4x ...
9
KommentareHyper V Probleme - RDP und Remote Video geht nur noch sporadisch
Erstellt am 28.08.2019
Fehler ist vermutlich dieser: Vorgehen: Gastsystem resetten, Policy umstellen auf XDDM, Gastsystem neu starten. ...
5
KommentareWindows Suche defekt nach 18362.325 und 18362.327 Sicherheitsupdate
Erstellt am 28.08.2019
Deinstalliere die Updates bitte zum Test. Es sind keine offiziellen Sicherheitsupdates, sondern Insider-Updates. ...
10
KommentareSurface 6 mit Bitlocker?
Erstellt am 28.08.2019
Also wohl doch Veracrypt. Tobias, ich habe dir einen Weg gezeigt - hast Du den nicht gesehen? Man kann sogar noch schneller dorthin kommen, ...
8
KommentareWindows 10 Backup auf Netzwerk Storage
Erstellt am 27.08.2019
Ich kopiere das mal aus meinem Artikel: You need to be aware that this is a decision with security implications. If you set up ...
17
KommentareSeit Update KB4512508 sind die Win 10 VM extrem langsam bis nicht mehr ansprechbar
Erstellt am 27.08.2019
staybb Hast Du dwm.exe als Ursache ausmachen können? Hast Du überprüft, ob die GPO angewenset wurde? Hast Du danach den Remotedesktopdienst an der betroffenen ...
11
KommentareWindows 10 Backup auf Netzwerk Storage
Erstellt am 27.08.2019
Vollbackups brauchen Adminrechte. Ich habe mal einen Artikel verfasst, wo ich haarklein beschrieben habe, wie man Usern das Recht geben kann, bestimmte administrative Dinge ...
17
KommentareSurface 6 mit Bitlocker?
Erstellt am 26.08.2019
Hier habe ich beschrieben, wie man Bitlocker auch auf home benutzen kann: ...
8
KommentareSeit Update KB4512508 sind die Win 10 VM extrem langsam bis nicht mehr ansprechbar
Erstellt am 26.08.2019
Du konntest es mit der GPO heilen? ...
11
KommentareWindows 10 Backup auf Netzwerk Storage
Erstellt am 24.08.2019
Schon klar, dass das nicht jeder ohne Weiteres hinbekommt. Ich war auch nur interessiert daran, ob neue Probleme beim Restore bekannt geworden sind. 1803 ...
17
KommentareWindows 10 Backup auf Netzwerk Storage
Erstellt am 23.08.2019
Von Windows Setup aus kann man wunderbar die Wiederherstellung starten - hat bei mir noch immer geklappt, ein Netzlaufwerk zu verbinden. Treiber kann man ...
17
KommentareWindows 10 Backup auf Netzwerk Storage
Erstellt am 23.08.2019
Moin Peter. Bedenke aber die zu erwartende Probleme beim Wiederherstellen An welche denkst Du da? ...
17
KommentareDateizuordnung Win10 verteilen
Erstellt am 22.08.2019
Hier läuft das problemlos mit dem Export: <Association Identifier=".dwg" ProgId="dwgviewr.0001.409" ApplicationName="DWG TrueView Application" /> Installiert ist TrueView 2017, falls es einen Unterschied macht, aber ...
6
KommentareDateizuordnung Win10 verteilen
Erstellt am 22.08.2019
Moin. Export über DISM wie hier funktioniert wohl nur für Default Applications. Enthält aber keine weiteren Dateitypen. Ich verstehe nicht, was Du damit meinst. ...
6
KommentareStartsuche in Win10 1903 zickt
Erstellt am 21.08.2019
So, die Lösung ist gefunden: Let Windows apps run in the background war auf "force deny" gesetzt, und das schmeckt Win10 v1903 ganz und ...
31
KommentareWSUS Strategie bei der Auswahl der erlaubten Updates
Erstellt am 21.08.2019
Das bezweifelt niemand. Ich stelle nur (aus langjähriger Erfahrung) heraus, dass die Probleme weniger Aufwand bedeuten, als das Geteste. ...
8
KommentareRDP auf Win10 1903 - XDDM vs. WDDM
Erstellt am 20.08.2019
Habe nun getestet Blur/Acrylic abzuschalten - hier hat das keine Verbesserung gebracht. Aber XDDm läuft soweit gut und der Workaround ist ok. In Microsofts ...
19
KommentareSticky Notes im Unternehmensnetzwerk - Domäne (Srv2k16 u. Win10)
Erstellt am 20.08.2019
GroupPolicy Preferences war schon getestet worden? Da kannst Du auch in Abhänggigkeit vom OS Shortcuts erstellen. Würde ich jedem Skript vorziehen. ...
6
KommentareSeit Update KB4512508 sind die Win 10 VM extrem langsam bis nicht mehr ansprechbar
Erstellt am 19.08.2019
Ich kann mir nicht vorstellen, dass es nicht daran liegt. Hast Du die VMs mal nach der GPO neu gestartet? Der RDP-Dienst muss neu ...
11
KommentareVMs von Hyper-V auf externer Festplatte
Erstellt am 18.08.2019
Zum Thema "Works as designed" - hier geht es ohne Weiteres. Win10 1903, VM auf externer USB-Platte läuft - ich starten den PC neu, ...
18
KommentareRDP auf Win10 1903 - XDDM vs. WDDM
Erstellt am 16.08.2019
Hi. Guck ich mir bei Gelegenheit Mal an. ...
19
KommentareWindows 10, Server 2012 r2, Firewall und GPO
Erstellt am 16.08.2019
Hi. Eingehend: Blockieren, außer AD, DHCP, DNS, Daten- und Druckerfreigabe, Kernnetzwerk, Netzwerkerkennung Mach dir bitte klar, dass auf den Clients die Regeln "Eingehend: Blockieren, ...
3
KommentareMeine Wissenssammlung zu Bitlocker
Erstellt am 16.08.2019
Moin. Ja, das kam im März hoch. Ich gehe da mit Microsofts Resumee: "Bitlocker recommends if customers care about this level of attacks, that ...
41
KommentareRDP auf Win10 1903 - XDDM vs. WDDM
Erstellt am 15.08.2019
Was sind denn deine Erfahrungen mit XDDM? Es geht ja nicht darum, warum Du XDDM genommen hast. Lief danach alles zur Zufriedenheit? ...
19
KommentareRDP auf Win10 1903 - XDDM vs. WDDM
Erstellt am 15.08.2019
Was sind deine Praxiserfahrungen mit dieser Einstellung? Nur danach frage ich :-) ...
19
KommentareÜber Notepad zu Adminrechten
Erstellt am 15.08.2019
Es gibt schlimmeres. Das ist der selbe Exploit. ...
4
KommentareRDP auf Win10 1903 - XDDM vs. WDDM
Erstellt am 15.08.2019
Danke Günter. Ich suche jedoch nach Erfahrungen mit XDDM. Irgendwelche Nachteile wird es ja haben, dass es nicht mehr Standard bei RDP auf 1903 ...
19
KommentareSeit Update KB4512508 sind die Win 10 VM extrem langsam bis nicht mehr ansprechbar
Erstellt am 15.08.2019
Lies mal Das ist dein Problem, jede Wette, denn VMs werden auch über den RDP-Bus bedient. Somit: GPO setzen, Rechner neu starten, fertig. Oder ...
11
KommentareBitlocker Cmdlets und Folder Redirection
Erstellt am 15.08.2019
Du kannst im Task sagen: Trigger: bei Anmeldung von User X. Das ist doch, was Du suchst. Zu deinen Ports: genereller Hinweis: diese Ports ...
13
KommentareBitlocker Cmdlets und Folder Redirection
Erstellt am 15.08.2019
Mein letzter Versuch. Der "Angriffsvektor Netzwerk" muss doch überhaupt nicht bestehen. Warum bietet dein Client diesen? Welche Ports hat er denn offen? Und warum ...
13
KommentareBitlocker Cmdlets und Folder Redirection
Erstellt am 14.08.2019
Nein, du probierst es jetzt bitte einmal aus, damit Du klar siehst. Unterscheide bitte Bitlocker suspended und Bitlocker unlocked. Nur bei ersterem kann man ...
13
KommentareBitlocker Cmdlets und Folder Redirection
Erstellt am 14.08.2019
Schließ' einfach aus, dass jemand fast user Switching benutzt: schalte es aus. Dann kann sich niemand anmelden, während die Partition entsperrt ist. NTFS Berechtigungen ...
13
KommentareDesktopsperre mit Countdown
Erstellt am 14.08.2019
Wie stellst Du dir denn einen Kopiervorgang bei gesperrtem PC vor? Der einzig mögliche Angriff bei gesperrtem PC ist ein Netzwerkangriff (unmöglich, wenn Firewall ...
6
KommentareDesktopsperre mit Countdown
Erstellt am 14.08.2019
Hi. Vielleicht hilft es den Helfern zu wissen, was das bringen soll. Wozu das Ganze? ...
6
KommentareBitlocker Cmdlets und Folder Redirection
Erstellt am 14.08.2019
Meldet sich User A, der Zugriff hat, von Rechner ab und User B, der keinen Zugriff haben soll, danach an, so ist die Partition ...
13
KommentareBitlocker Cmdlets und Folder Redirection
Erstellt am 14.08.2019
Hi. Eine Frage: warum möchtest Du die Partition denn bei Abmeldung sperren? (bitte schreibe nicht "entschlüsseln", denn es wird nie entschlüsselt, sondern lediglich entsperrt) ...
13
KommentareInternet Explorer per GPO deaktivieren?
Erstellt am 13.08.2019
beschreibt das Setzen von NTFS-Berechtigungen per GPO. Damit kannst Du den Zugriff auf iexplore.exe beschränken. ...
6
KommentareWSUS Server - Bitte um Vergleichsdaten
Erstellt am 12.08.2019
Für win10/2016/2019 kommen nur die Sicherheitsupdates über WSUS, das ist mein Erfahrungswert seit langem. Wann immer ich mich umgesehen habe, wurden die nicht angebotenen ...
4
KommentareWSUS Server - Bitte um Vergleichsdaten
Erstellt am 12.08.2019
Moin. Ist bei uns genau so. Liegt vermutlich daran, dass die fett gedruckten keine Sicherheitsupdates sind und der WSUS diese gar nicht automatisch lädt ...
4
KommentareDefektes Laufwerk herausfinden
Erstellt am 12.08.2019
Dann ist das wohl ein weiterer Wechseldatenträger gewesen. ...
6
KommentareVerständnisfrage Sicherheit NTFS Ordner Option: "Spezielle Berechtigungen"
Erstellt am 12.08.2019
Ja, das ist der Weg. Wenn du mit Bordmitteln Berechtigungen setzen möchtest, kannst Du natürlich auch die Kommandozeile nehmen, zum Beispiel mit icacls.exe. ...
3
KommentareVerständnisfrage Sicherheit NTFS Ordner Option: "Spezielle Berechtigungen"
Erstellt am 12.08.2019
Hi. Die vorgefertigten Standards "lesen/ändern/Vollzugriff/" bestehen, wie in deiner Tabelle gezeigt, aus Einzelberechtigungen. Will man von so einem vorgefertigten Set an Einzelberechtigungen abrücken, macht ...
3
Kommentare