Archiv der Kategorie: Windows Server

Active Directory-Schwachstelle kann ungepatchte Window Server zum Absturz bringen

Veröffentlicht am 5. Januar 2025 von Günter Born

[English]Noch eine kurze Information für Administratoren von Windows Server-Systemen. Es gibt wohl eine von Microsoft im Dezember 2024 gepatchte Active Directory-Schwachstelle, die Angreifern auf nicht gepatchten Windows Server-Systemen die Möglichkeit bietet, diese zum Absturz zu bringen. Ergänzung: Weitere Informationen ergänzt.

Veröffentlicht unter Windows Server | Verschlagwortet mit , | 21 Kommentare

Windows 11 24H2; Server 2025: Problem "Operation is not supported" mit MSU-Update-Installation

Veröffentlicht am 2. Januar 2025 von Günter Born

[English]Microsoft hat bei Windows 11 24H2 sowie bei Windows Server 2025 die sogenannten Checkpoint Cumulative Updates eingeführt. Im September 2024 gab es wohl erste Meldungen über Probleme, Nutzer scheiterten mit dem Fehler "Operation is not supported". Nun hat Microsoft einen … Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows Server | Verschlagwortet mit , , , | 6 Kommentare

38C3: Bitlocker über Schwachstellen ausgehebelt (Dez. 2024)

Veröffentlicht am 31. Dezember 2024 von Günter Born

[English]Noch ein kleiner Nachtrag vom Wochenende – auf dem 38C3-Kongress des Chaos Computer Clubs hat Thomas Lambertz, ein Sicherheitsexperte, gezeigt, wie sich Microsofts Bitlocker-Verschlüsselung über ein "Downgrade" einer gepatchten Schwachstelle aushebeln lässt. Der Weg, über den Geheimdienste oder Strafverfolger an … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows, Windows Server | Verschlagwortet mit , , | 44 Kommentare

Kritische LDAP-Schwachstelle in Windows (CVE-2024-49112)

Veröffentlicht am 19. Dezember 2024 von Günter Born

[English]Noch ein kleiner Nachtrag vom Dezember 2024-Patchday. Zum 10. Dezember 2024 hat Microsoft einen kritische Schwachstelle (CVE-2024-49112) im Lightweight Directory Access Protocol (LDAP) öffentlich gemacht. Diese ermöglicht Remote-Angriffe auf Windows-Clients und -Server, wurde aber gepatcht. Es gibt aber eine Reihe … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows Server | Verschlagwortet mit , , , | 14 Kommentare

Windows 11 24H2/Server 2025: NTLMv1 wurde entfernt

Veröffentlicht am 19. Dezember 2024 von Günter Born

[English]Kurzer Nachtrag zu einem alten Thema. Microsoft hat kürzlich bekannt gegeben, dass NTLMv1 in Windows 11 24H2 sowie in Windows Server 2024 entfernt wurde. Der Schritt war durch Microsoft ja lange angekündigt. Hier nochmals ein Blick auf das Thema mit … Weiterlesen →

Veröffentlicht unter Netzwerk, Windows, Windows Server | Verschlagwortet mit , , | 2 Kommentare

Windows: Wie langsame DSL-Verbindungen den WSUS kicken

Veröffentlicht am 12. Dezember 2024 von Günter Born

Vor wenigen Stunden hatte ich hier im Blog ja eine Beobachtung gezeigt, dass bestimmte DSL-Verbindungen momentan nur zu sehr geringen Download-Raten von Microsoft-Updates führen. Aber die Saga geht noch weiter – ein Leser berichtete von gravierenden WSUS-Fehlern bei der Einrichtung. … Weiterlesen →

Veröffentlicht unter Problemlösung, Störung, Windows Server | Verschlagwortet mit , , | 45 Kommentare

Patchday: Windows Server 2012 / R2 (10. Dezember 2024)

Veröffentlicht am 11. Dezember 2024 von Günter Born

[English]Zum 10. Dezember 2024 wurden diverse Sicherheitsupdates für Windows Server 2012 und Windows Server 2012 R2 veröffentlicht. Diese Updates gibt es aber nur für Systeme mit ESU-Lizenz (1. Jahr). Hier ein Überblick über diese Updates für Windows Server 2012 sowie … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , | 2 Kommentare

Microsoft Security Update Summary (10. Dezember 2024)

Veröffentlicht am 10. Dezember 2024 von Günter Born

[English]Am 10. Dezember 2024 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 70 Schwachstellen (CVEs), davon 16 kritische Sicherheitslücken, davon eine als 0-day klassifiziert (bereits ausgenutzt). Nachfolgend findet sich … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows, Windows Server | Verschlagwortet mit , , , , | Kommentar hinterlassen

Starke Passwörter nach BSI IT-Grundschutz in Active Directory? So geht's!

Veröffentlicht am 9. Dezember 2024 von Günter Born

Werbung – Wie kann ich sicherstellen, dass  im Active Directory starke Passwörter  verwendet werden? Das BSI hat mit seinem "IT-Grundschutz" quasi ein Kochrezept für IT-Administratoren geliefert, um Ressourcen einer Institution zu schützen. Specops Software, führend im Bereich Passwortmanagement- und Authentifizierungslösungen, … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows Server | Verschlagwortet mit , , , | 23 Kommentare

Windows: 0patch für 0-day URL File NTLM Hash Disclosure-Schwachstelle

Veröffentlicht am 6. Dezember 2024 von Günter Born

[English]ACROS Security ist auf eine bisher nicht per Update geschlossene Schwachstelle in Windows gestoßen, die per URL die Offenlegung von NTLM Hash-Werten ermöglicht. ACROS Security hat einen opatch Micropatch veröffentlicht, um diese Schwachstelle zu beseitigen. Bis zum Bereitstellen eines Updates … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows Server | Verschlagwortet mit , | 8 Kommentare