Schlagwort-Archiv: Windows Server

Microsoft patcht Windows Kerberos-Schwachstelle CVE-2020-16996 mit Dez. 2020-Updates

Veröffentlicht am 10. Dezember 2020 von Günter Born

[English]Mit den Dezember 2020-Updates unternimmt Microsoft einen weiteren Versuch, die neue Kerberos-Schwachstelle CVE-2020-16996 in Active Directory Domain Controllern (DCs) mit einer gestuften Vorgehensweise zu schließen. Das geht aus einem am 8. Dezember 2020 veröffentlichten Support-Beitrag hervor.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , | Schreib einen Kommentar

Windows: Falsches Datenträger-Layout bringt Ärger bei Updates und Feature-Upgrades

Veröffentlicht am 2. Dezember 2020 von Günter Born

[English]Stimmt das Datenträgerlayout bei Windows-Maschinen nicht mit den Microsoft-Vorgaben überein, kann das schnell Ärger geben. Bei der Update-Installation kommt es zu Rollbacks und die Installation der Feature-Updates scheitert an einer Fehlermeldung. Hier eine Zusammenfassung, was man beachten und wissen sollte.

Veröffentlicht unter Problemlösung, Windows 10, Windows Server | Verschlagwortet mit , , , | 11 Kommentare

Quick Guide: How to Troubleshoot Active Directory Account Lockouts

Veröffentlicht am 1. Dezember 2020 von Günter Born

Kleiner Tipp für Administratoren von Active Directory-Systemen auf Windows Server. Sicherlich beherrscht ihr die AD-Kontenverwaltung im Schlaf und mein Hinweis ist kalter Kaffee. Falls ihr aber doch mal gelegentlich kiebitzen möchtet, wie man Active Directory Account Lockouts ermittelt und handhabt, … Weiterlesen →

Veröffentlicht unter Tipps, Windows Server | Verschlagwortet mit | Schreib einen Kommentar

0patch fixt 0-Day-Schwachstelle in Windows 7/Server 2008 R2

Veröffentlicht am 26. November 2020 von Günter Born

[English]ACROS Security hat einen Micropatch für ein 0-Day-Schwachstelle in Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht. Hier einige Informationen zu diesem Micropatch.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , , | Ein Kommentar

Weitere Windows-Updates mit Fix für Kerberos-Authentication-Problem (19.11.2020)

Veröffentlicht am 19. November 2020 von Günter Born

[English]Microsoft hat zum 19. November 2020 weitere Sonderupdates für diverse Windows Server-Versionen veröffentlicht. Diese sollen die Probleme mit der Kerberos-Authentifizierung von Ticket-Erneuerungen auf Domain Controllern für die betreffenden Betriebssystemversionen beheben.

Veröffentlicht unter Update, Windows 10, Windows Server | Verschlagwortet mit , | 2 Kommentare

0patch fixt CVE-2020-1300 in Windows 7/Server 2008 R2

Veröffentlicht am 19. November 2020 von Günter Born

[English]ACROS Security hat einen Micropatch für die Schwachstelle CVE-2020-1300C (RCE) für Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht. Hier einige Informationen über diesen Micropatch.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | Schreib einen Kommentar

Windows-Sonderupdates: Fix für Kerberos-Authentication-Problem

Veröffentlicht am 18. November 2020 von Günter Born

[English]Microsoft rollt seit dem 17. November 2020 Sonderupdates für diverse Windows Server-Versionen aus. Diese sollen die Probleme mit der Kerberos-Authentifizierung von Ticket-Erneuerungen auf Domain Controllern beheben.

Veröffentlicht unter Problemlösung, Windows 10, Windows Server | Verschlagwortet mit , , , | 15 Kommentare

Office 365: Download scheitert nach Oktober 2020 Updates

Veröffentlicht am 30. Oktober 2020 von Günter Born

[English]Administratoren die die Oktober 2020-Updates (für Windows 10, und wohl speziell für die Server Pendants) installiert haben, laufen wohl in das Problem, dass Lösungen wie SCCM ConfigMgr anschließend (möglicherweise) keine Dateien für Microsoft Office 365-Updates mehr downloaden kann. Ursache ist … Weiterlesen →

Veröffentlicht unter Office, Problemlösung, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , , | 6 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Microsoft präzisiert das Patchen der Netlogon-Schwachstelle (CVE-2020-1472)

Veröffentlicht am 30. September 2020 von Günter Born

[English]Microsoft hat seine Handlungsempfehlungen im Hinblick auf das Schließen der Netlogon-Schwachstelle in Windows Server-Installationen, die als Domain Controller fungieren, überarbeitet und präzisiert. Damit reagiert man auf Rückmeldungen von Nutzern, die durch die bisherigen Supportbeiträge verwirrt waren.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , | 5 Kommentare

Zerologon Exploits werden ausgenutzt, patchen (Windows Server, Samba) ist angesagt

Veröffentlicht am 24. September 2020 von Günter Born

[English]Ich hole das Thema Zerologon-Schwachstelle nochmals hoch. Microsoft warnt, dass Angreifer die Windows Server Zerologon-Exploits aktiv für Angriffe nutzen. Windows Server-Administratoren sollten dringend die notwendigen Sicherheitsupdates installieren. Aber auch Samba-Server sind anfällig. Hier nochmals einige Informationen zum Thema.

Veröffentlicht unter Linux, Sicherheit, Windows Server | Verschlagwortet mit , , | 9 Kommentare