kgborn
IT-Autor und Blogger seit 1989
kgborn am 18.01.2019
Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates
Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 (und teilweise 15.1.) hat Microsoft mal
4 Kommentare
2
4873
0
kgborn am 04.04.2018
Infos zur DSGVO
Das Thema dürfte die meisten Admins bereits einige Zeit beschäftigen. Für Leute, die sich in eher kleinen Einheiten mit der DSGVO beschäftigen müssen oder als
1 Kommentar
0
4818
0
kgborn am 03.12.2022
Nachbetrachtung: Microsoft 365, die DSK und die DSGVO
Hier mal ein Abriss eines Themas, welches euch Administratoren möglicherweise auch tangiert. Seit die Datenschutzkommission (DSK) im November 2022 bekannt gegeben hat, dass Microsoft 365
27 Kommentare
0
4760
0
kgborn am 01.03.2018
Memcached-Server im Einsatz? Dann überprüfen und ggf. absichern
Falls ihr für die Administration eines Webservers zuständig seid und einen memcached-Server im Einsatz habt, solltet ihr dessen Konfiguration überprüfen. Gerade ist bekannt geworden, dass
7 Kommentare
4
4653
0
kgborn am 18.02.2019
Windows 7 u. Server 2008 (R2) SHA-2-Update kommt am 12. März 2019
Kleine Info für die Admins der oben genannten Maschinen. Ab Juli 2019 werden Updates von Microsoft nur noch mit SHA-2 signiert. Im April 2019 gibt
5 Kommentare
1
4579
0
kgborn am 13.04.2021
Sicherheits-Update KB5001779 für Exchange 2013-2019
Microsoft hat zum 13. April 2021 das Sicherheitsupdate KB5001779 für Exchange 2013-2019 veröffentlicht, um vier RCE-Schwachstellen zu schließen. Das Update sollte zeitnah installiert werden. Exchange
9 Kommentare
5
4578
0
kgborn am 03.03.2021
0-day Exploit Chain für Exchange Server - Patches verfügbar
Zur Info: Microsoft warnt vor einer Exploit-Chain, bei der vier 0-day-Schwachstellen für gezielte Angriffe auf Exchange per Outlook Web App kombiniert werden (eine chines. Hackergruppe
27 Kommentare
3
4569
3
kgborn am 15.12.2021
Dezember 2021 Office Updates machen Access Probleme
Nur eine kurze Information für Administratoren. Die Sicherheitsupdates vom 14. Dezember 2021 für Microsoft Office zimmern auch an der Jet Red-Datenbank-Engine und der Access-Connectivity-Engine herum
1 Kommentar
4
4514
0
kgborn am 13.06.2019
Warnung: Juni 2019 Updates killen Benutzerdefinierte Ansichten in der Ereignisanzeige
Kurze Information: Die Juni 2019 Updates für Windows verursachen Ärger mit der Ereignisanzeige, die ist danach kaputt. Betroffen sind faktisch alle Windows-Versionen. Es gibt aber
3 Kommentare
6
4496
0
kgborn am 01.04.2022
Microsoft will Linux ein "Windows Subsystem" spendieren
Es ist ja bisher ein Drama, Windows-Anwendungen unter Linux zum Laufen zu bringen. Die Wine-Entwickler versuchen irgendwie - mehr schlecht als Recht - die Windows
22 Kommentare
3
4465
2
kgborn am 14.12.2020
SolarWinds-Produkte mit SunBurst-Backdoor
Keine Ahnung, wie häufig SolarWinds-Produkte in Deutschland im Einsatz sind. Aber momentan brennt die Hütte und Admins, die so etwas im Einsatz haben, müssen reagieren.
24 Kommentare
2
4454
1
kgborn am 08.07.2021
Kollateralschäden und Chaos bei den PrintNightmare-Updates
Microsoft hat ja zum 6. und 7. Juni mehrere außerplanmäßige Updates zum Schließen der PrintNightmare-Schwachstelle im Windows Print-Spool-Server-Dienst freigegeben. Inzwischen liegen mir aus der Nutzerschaft
1 Kommentar
4
4447
0
kgborn am 10.01.2019
Januar 2019-Updates bricht KMS-Aktivierung bei Windows 7
Die Januar-Updates für Windows 7 haben es in sich. Neben den Netzwerkzugriffproblemen auf Freigaben (SMBv1 bei Scannern oder SMBv2 bei Netzwerkverbindungen) - answers hatte es
4 Kommentare
2
4322
0
kgborn am 06.10.2019
Windows 10 Version 1903: Update KB4522015 blockt VMware Workstation
Nur eine kurze Information für Leute, die schon Windows 10 Version 1903 in Betrieb haben und dort VMware Workstation (oder deren Player) zur Virtualisierung verwenden.
Hinzufügen
0
4300
0
kgborn am 14.03.2022
TP-Link-Router senden Daten an Drittanbieter
Vorsicht bei TP-Link-Routern (Komponenten). Die senden u.U. über HomeCare jede Minute Daten an eine Avira Cloud. Im geschäftlichen Umfeld (auch im HomeOffice) ist das ein
4 Kommentare
2
4274
0
kgborn am 23.04.2018
Feueralarm killt Festplatten in Rechenzentrum - führt zu größerem Ausfall
Noch ein kleiner Beitrag für Administratoren, die in Rechenzentren aktiv sind - so als Fingerzeig. Denn es gibt Szenarien, da willst Du echt kein Administrator
12 Kommentare
2
4230
0
kgborn am 19.02.2018
TV-Tipp: Das Microsoft-Dilemma
Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die Verantwortlichen und begeben sich immer tiefer
18 Kommentare
2
4172
0
kgborn am 04.05.2019
FYI: Firefox sperrt Addons (4. Mai 2019) - Zertifikat abgelaufen
Kurze Info - ist zwar Wochenende - aber falls es einen von euch trifft und Leute mit 'mein Firefox lädt keine Addons mehr' einschlagen. Mozilla
5 Kommentare
2
4149
0
kgborn am 03.06.2018
Administratoren aufgepasst: VPNFilter-Botnetz probt das Comeback
Ihr betreibt Netze mit QNAP-NAS-Systemen oder Routern von Mikrotik, TP-Link, Linksys und Netgear? Dann lesen und handeln. Worum geht es? Die Sicherheitsfirma Talos hatte kürzlichInformationen
2 Kommentare
2
4138
0
kgborn am 13.02.2018
Achtung: Sicherheitslücke in IBMs Notes Updater
Falls noch jemand von euch für die Administration von IBM Notes-Clients (Notes 8.5 und 9.0) zuständig ist, solltet ihr dringend updaten. Im Update-Dienst für die
2 Kommentare
1
4117
0
kgborn am 15.06.2021
Windows 10 Clients werden mit TMP-Ordnern geflutet
Vielleicht mal nachschauen, ob die Windows 10 Clients oder die Server auch mit leeren TMP-Verzeichnissen im angegebenen Pfad vollgemüllt werden. Hab da unterschiedliche Rückmeldungen bekommen.
9 Kommentare
3
4116
3
kgborn am 26.07.2019
Microsoft erklärt das In-place-Upgrade für Windows Server 2008 R2
Keine Ahnung, ob ihr als Administratoren überhaupt ein Inplace-Upgrade bei Windows Server macht (ist nicht meine Baustelle) oder gleich eine saubere Neuinstallation der gewünschen Version
1 Kommentar
2
4018
0
kgborn am 13.02.2018
Windows 7 und 8.1 bekommen Windows Defender ATP-Support
Es ist eine überraschenden Ankündigung von Microsoft. Das Unternehmen hat Pläne, seine bisher auf Windows 10 begrenzte Sicherheitslösung Windows Defender ATP auf Windows 7 und
1 Kommentar
1
4017
0
kgborn am 28.01.2019
Exchange Server über Sicherheitslücke (EWS API) angreifbar - PoC bekannt
In allen Versionen des Microsoft Exchange Server gibt es eine Schwachstelle CVE-2018-8581, die Angreifer remote eine Escalation of Privileges ermöglicht. Gebraucht wird ein Exchange-Konto. Das
3 Kommentare
1
3958
0
kgborn am 11.05.2021
Sicherheitsupdates für Exchange Server 11. Mai 2021
Sicherheitsupdates für Exchange Server 11. Mai 2021 Technet-Beitrag Meine Zusammenstellung: Sicherheitsupdates (KB5003435) für Microsoft Exchange Server (11. Mai 2021)
4 Kommentare
3
3948
1
kgborn am 24.06.2019
PowerShell script für LAPS
Kurzer Hinweis für Admins im AD-Umfeld. Ich bin die Tage auf das PowerShell Script der Woche “Local Administrator Password Solution” (LAPS), welches die Verwaltung von
5 Kommentare
2
3903
0
kgborn am 18.12.2017
Windows 10 Hello-Anmeldung per Foto ausgehebelt
Windows Hello ist eine Funktion, um sich per Fingerabdruck-, Gesichts- oder Iriserkennung bei Windows 10-Geräten anzumelden (siehe), setzt aber bestimmte Hardware voraus. Zwei Sicherheitsforschern der
8 Kommentare
2
3900
0
kgborn am 14.04.2022
Update KB5012604 killt Remote Desktop Gateway-Rollen (Server 2022)
Kurzer Hinweis für Admins, die bereits Windows Server 2022 im Einsatz haben. Im März 2022 hat ein Sicherheitsupdate bereits dafür gesorgt, dass die für das
3 Kommentare
3
3893
1
kgborn am 06.06.2018
Nächster Alarm: die Sicherheitslücke Zip Slip wurde aufgedeckt
Vor wenigen Stunden haben Sicherheitsforscher eine Sicherheitslücke mit dem Namen Zip Slip aufgedeckt. Diese hat das Potential, so gut wie jede Software zu treffen. Der
10 Kommentare
1
3869
0
kgborn am 28.03.2018
Kubernetes im Einsatz? Prüft die Konfiguration der etcd-Datenbank!
Ich mache es mal kompakt: Falls jemand von euch Kubernetes zur Verwaltung von (Docker) Containern administriert, sollte er weiterlesen. Auch Administratoren von anderen Sofware-Konstellationen bei
Hinzufügen
0
3833
0
kgborn am 23.08.2021
Windows 10: Razer-Maus reicht, um Administratorrechte zu bekommen
Ich stelle die Information zur Vorsicht hier ein, um die Risiken der Treiberinstallation unter Windows 10 zu beleuchten. Sobald Microsoft oder ein OEM patzen, geht
3 Kommentare
0
3791
1
kgborn am 06.02.2019
Amazons JAVA-Alternative Corretto jetzt als Final freigegeben
Kurze Information, da ich gesehen habe, dass Frank gerade den Artikel Unternehmen brauchen für die Nutzung von Java 8 SE Updates ab Januar 2019 für
Hinzufügen
2
3784
0
kgborn am 03.01.2022
Microsoft Exchange hat ein Year 2022 Problem, Fix verfügbar
Ich stelle es einfach zur Information hier ein. On-premises Exchange Server mit aktiviertem Anti-Malware-Scan haben seit dem 1.1.2022 00:00 Uhr UTC ein Problem: Es werden
1 Kommentar
4
3768
1
kgborn am 17.02.2023
EWS-Probleme nach Exchange Server Sicherheitsupdate (Feb. 2023)
Kurze Information für Exchange-Administratoren. Microsoft hat am 14. Feb. 2023 bei den freigegebenen Sicherheitsupdates für Exchange Server zuerst alte Patches von Januar 2023 ausgerollt. Microsofts
2 Kommentare
3
3751
1
kgborn am 27.04.2019
Windows April 2019 Patchday-Probleme in Zusammenhang mit Antivirus-Lösungen - Status Quo
Patchday-Probleme April 2019 in Verbindung mit AV-Lösungen Die Sicherheitsupdates vom 9. April 2019 haben ja auf Windows-Clients zu diversen Problemen geführt, wenn bestimmte Antivirus-Produkte von
Hinzufügen
5
3746
0
kgborn am 08.02.2018
FYI: Sinnlose Test-Updates KB4078126 und KB4078127 für Windows 10 in WSUS
Kurze Information für Admins in einer WSUS-Umgebung. Ich bin gestern von einem Blog-Leser auf mysteriöse Updates wie KB4078126 und KB4078127 für Windows 10 hingewiesen worden,
5 Kommentare
5
3728
0
kgborn am 22.02.2018
Googles "Android Enterprise Recommended" für Unternehmen
Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten verantwortlich sind. Google hat ein neues
3 Kommentare
6
3683
0
kgborn am 08.11.2022
Windows 11 22H2 unterstützt Software Restriction Policies (SRP) nicht mehr zuverlässig
Die Software Restriction Policies (SRP) für Windows sind ja schon länger durch Microsoft als deprecated gekennzeichnet. Wer SRP noch einsetzt, sollte sich so langsam Gedanken
2 Kommentare
2
3637
0
kgborn am 26.02.2018
Sicherheitslücke bei HPE Integrated Lights-out 2, 3, 4
Falls jemand die Verwaltungssoftware Integrated Lights-out für HP-Proliant-Server verwendet und nicht von HP informiert wurde, heißt es reagieren. Die die HPE Integrated Lights-Out 2, 3,
Hinzufügen
1
3613
0
kgborn am 14.09.2020
Windows Server 2016: Update KB4577015 verursacht secedit.dll-Fehler im gpedit.msc MMC
Ich stelle die Information hier mal kurz ein, da es imho alle Admins von Windows Server 2016 Instanzen treffen dürfte. Das Update KB4577015 vom 8.
6 Kommentare
2
3607
0