Archiv der Kategorie: Windows

PowerShell-Script WindowsAutoPilotIntune 2.1

Veröffentlicht am 9. Juli 2018 von Günter Born

Kleiner Tipp für Administratoren, die mit InTune arbeiten. In der PowerShell Gallery ist das Skript WindowsAutoPilotIntune 2.1 erschienen. Es handelt sich um ein Beispielmodul zur Verwaltung von AutoPilot-Geräten über die Intune Graph API. Michael Niehaus hat hier darauf hinwiesen.

Veröffentlicht unter Tipps, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

Windows 10 V1803 für geblockte Dell Alienware PCs

Veröffentlicht am 9. Juli 2018 von Günter Born

Microsoft hat wohl sein bisher geblocktes Windows 10 April Update (V1803) Funktionsupdate auch für Dell Alienware PCs bzw. Notebooks freigegeben. Die Geräte werden automatisch auf die neue Windows 10-Build aktualisiert.

Veröffentlicht unter Windows 10 | Verschlagwortet mit , , | 2 Kommentare

Sysmon: ProcessGUIDs, ParentProcessGUIDs, LogonGUIDs extrahieren

Veröffentlicht am 9. Juli 2018 von Günter Born

Wie kann man die von Sysmon ermittelten Daten wie ProcessGUIDs, ParentProcessGUIDs, LogonGUIDs extrahieren? Jemand hat ein kleines PowerShell-Script geschrieben. Vielleicht für den einen oder anderen Leser interessant.

Veröffentlicht unter Sicherheit, Tipps, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

Windows-Installationsabbild mit integrierten Updates

Veröffentlicht am 8. Juli 2018 von Günter Born

Ich denke, die meisten Administratoren haben sich eine Lösung erarbeitet, um kumulative Updates und Treiber mittels DISM und OSCDImg in ein Windows Installationsabbild zu integrieren. Trotzdem hier noch eine Fundstelle aus dem Web.

Veröffentlicht unter Tipps, Windows | Verschlagwortet mit , , | 5 Kommentare

Windows Policy Analyzer: Bug-Fix-Update (Juni 2018)

Veröffentlicht am 8. Juli 2018 von Günter Born

Microsoft hat dem Policy Analyzer aus dem Security Compliance Toolkit Ende Juni 2018 ein Update spendiert. Dieses soll Lokalisierungsfehler und Bugs in diesem Tool beheben.

Veröffentlicht unter Update, Windows | Verschlagwortet mit | 1 Kommentar

Microsoft Store: Keine Änderung der Regionseinstellungen mehr?

Veröffentlicht am 7. Juli 2018 von Günter Born

Es sieht so aus, als ob Microsoft eine Anpassung in den Optionen des Microsoft Store vorgenommen hat. Damit lassen sich die Regionseinstellungen nicht mehr ändern.

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 8 Kommentare

Windows 10: Mail-Links lassen sich in Fremdbrowsern öffnen

Veröffentlicht am 7. Juli 2018 von Günter Born

Rolle rückwärts: Microsoft will nun doch die Möglichkeit gestatten, dass Links in Mails, die per Mail-App angezeigt werden, in beliebigen Browsern geöffnet werden dürfen.

Veröffentlicht unter App, Mail, Windows 10 | Verschlagwortet mit , , | 4 Kommentare

Windows Event ID 4624– Login-Codes erklärt

Veröffentlicht am 7. Juli 2018 von Günter Born

Kleiner Tipp für Administratoren von Windows-Systemen, die forensische Analysen im Hinblick auf Anmeldevorgänge betreiben. Windows Ereignisse mit der Event ID 4624 weisen einen numerischen Code auf, der Hinweise auf den Typ der Anmeldung (oder des Anmeldeversuchs) liefert.

Veröffentlicht unter Sicherheit, Tipps, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

Sysinternals: Sysmon V8.0, Autoruns V13.90

Veröffentlicht am 6. Juli 2018 von Günter Born

[English]Mark Russinovich hat zum 5. Juli 2018 die beiden Tools Sysmon und Autoruns aus den Sysinternals Tools aktualisiert. Darauf weist er in diesem Technet-Beitrag hin.

Veröffentlicht unter Windows | Verschlagwortet mit | Kommentar hinterlassen

Microsoft hat doppelten Zero-Exploit geschlossen

Veröffentlicht am 6. Juli 2018 von Günter Born

Microsoft hat im Mai 2018 gleich zwei Zero-Day-Sicherheitslücken in Windows-Kernel und in Adobes PDF-Readern geschlossen. Dies geht aus einem Microsoft-Beitrag hervor.

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , | 3 Kommentare