Windows: AppLocker-Richtlinien mit wenigen Handgriffen installieren

Veröffentlicht am 18. Januar 2026 von Günter Born

WindowsMit AppLocker lässt sich auf Windows-Systemen steuern, welche Anwendungen ausgeführt werden dürfen. Stefan Kanthak hatte mir bereits Anfang Dezember 2025 in einer kurzen Mail mitgeteilt, wie man AppLocker-Richtlinien unter Microsoft Windows quasi mit einem Mausklick installieren kann. Er hat dazu ein kurzes Script mitgeschickt, und ich stelle die Information heute mal im Blog ein.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 69 Kommentare

Windows Januar 2026 Update tauscht Secure Boot Zertifikate

Veröffentlicht am 17. Januar 2026 von Günter Born

WindowsIm Juni 2026 laufen UEFI Secure Boot-Zertifikate für Windows ab. Im Oktober 2026 trifft es dann das nächste ablaufende UEFI-Zertifikat für den Secure Boot. Microsoft hat zum 13. Januar 2026 im Rahmen des Patchday erneut den Ansatz unternommen, das Secure Boot-Zertifikat im UEFI auszutauschen. Hier eine kurze Nachlese zum Sachstand.

Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , , | 71 Kommentare

Windows 11 24H2/25H2: Outlook Classic POP3-Abrufe hängen nach Update KB5074109

Veröffentlicht am 17. Januar 2026 von Günter Born

WindowsDas kumulative Sicherheitsupdate KB5074109, welches zum 13. Januar 2025 für Windows 11, Versionen 24H2/25H2, verteilt wurde, hat einen, in meinen Augen ungewöhnlichen, Kollateralschaden verursacht. Microsofts Outlook Classic ist nach installiertem Update KB5074109 ggf. nicht mehr in der Lage, E-Mails per POP3 abzurufen. Das Programm bleibt einfach hängen.

Weiterlesen →

Veröffentlicht unter Office, Problem, Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 11 Kommentare

Windows SQLite DLL-Problem mit Januar 2026 Updates behoben

Veröffentlicht am 17. Januar 2026 von Günter Born

WindowsMit den kumulativen Sicherheitsupdates vom 13. Januar 2026 für Windows hat Microsoft auch ein Problem mit der Datei WinSqlite3.dll gelöst. Diese DLL wurde über Monate von diverser Sicherheitssoftware als gefährlich gemeldet, da eine veraltete Version mit einer Schwachstelle in Windows steckte. Durch die Aktualisierung sollte das Problem behoben sein.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 2 Kommentare

Technische Störung bei Stadt Heinsberg; Cyberangriff vermutet

Veröffentlicht am 16. Januar 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die in Nordrhein-Westfalen, nördlich von Aachen, nahe an der niederländischen Grenze gelegene Stadt Heinsberg ist derzeit weder per Telefon noch per Internet erreichbar. Es ist von einer "technischen Störung" die Rede, wobei als Ursache ein Cyberangriff vermutet wird. Wie lange dieser Ausfall dauert, ist derzeit unbekannt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Windows 11 23H2: Januar 2026-Update KB5073455 macht Shutdown-/Sleep-Problem

Veröffentlicht am 16. Januar 2026 von Günter Born

WindowsDas Sicherheitsupdate KB5073455 vom 13. Januar 2026 verursacht in Windows 11 23H2 Probleme mit dem Herunterfahren und dem Ruhemodus. Das hat Microsoft in einem Known Issues-Supportbeitrag zum 15. Januar 2026 bestätigt. Betroffen sind die Enterprise-Versionen von Windows 11 23H2.

Weiterlesen →

Veröffentlicht unter Problem, Update, Windows | Verschlagwortet mit , , , | 10 Kommentare

Varonis legt Reprompt-Angriff auf Microsofts Copilot offen

Veröffentlicht am 16. Januar 2026 von Günter Born

CopilotMicrosoft setzt bei Copilot zwar Sicherheitsmechanismen ein, um Datenlecks zu verhindern. Diese Sicherheitsvorkehrungen versagten, als Sicherheitsforscher von Varonis einfach zweimal (daher der Name Reprompt) nach Daten fragten. Ein Angreifer behielt auch nach dem Schließen des Assistenten die Kontrolle und konnte den AI-Chat nutzen, um unbemerkt persönliche Daten zu stehlen. Die Schwachstelle ist inzwischen geschlossen.

Weiterlesen →

Veröffentlicht unter AI, Office, Sicherheit, Software, Windows | Verschlagwortet mit , , , , , | 8 Kommentare

Load Balancing im Wandel für moderne Infrastrukturen

Veröffentlicht am 16. Januar 2026 von Günter Born

Progress KempWerbung – In vielen Unternehmen gehört ein Load Balancer seit Jahren zur Grundausstattung – meist als Appliance im Rechenzentrum. Doch die Anforderungen an Performance, Sicherheit und Flexibilität steigen. Hinweise zu den Anforderungen an Load Balancing in modernen Infrastrukturen finden sich hier.

Veröffentlicht unter Software, Tipps | Verschlagwortet mit , | Kommentare deaktiviert für Load Balancing im Wandel für moderne Infrastrukturen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows Server 2025: Drittanbieter-Dienste starten (auf DCs) nach KB5072033 nicht mehr

Veröffentlicht am 16. Januar 2026 von Günter Born

WindowsKurze Warnung an Administratoren, die für Windows Server 2025 verantwortlich sind, mit der Installation des Sicherheitsupdates KB5072033 von Dezember 2025 Vorsicht walten zu lassen und ggf. noch etwas zu warten. Mir liegen Berichte vor, dass das Update den Start von Drittanbieter-Diensten (auf DCs) verhindert. Es lässt sich auch keine Software mehr installieren oder deinstallieren.

Weiterlesen →

Veröffentlicht unter Problem, Update, Windows Server | Verschlagwortet mit , , , , , | 42 Kommentare

Windows: WDS-Support der unattend.xml auf Netzlaufwerken endet im April 2026

Veröffentlicht am 16. Januar 2026 von Günter Born

WindowsNoch ein kleiner Nachtrag von dieser Woche zu einem Thema um Umfeld des Januar 2026-Patchday. Microsoft schränkt aus Sicherheitsgründen die Funktionalität des Windows Deployment Services (WDS) ein. Die Unterstützung einer unattended.xml zur Windows-Installation von Netzlaufwerken endet ab April 2026.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 6 Kommentare