Windows: Autopilot-Fehler auf neuen 2025-PC bei TPM

Falls jemand Windows Autopilot verwendet und auf neuen PCs aus dem Jahr 2025 einen Fehler bei der TPM-Prüfung gemeldet bekommt, das ist ein bekannter Fehler, an dem Microsoft arbeitet.

Weiterlesen

Veröffentlicht unter Problem, Windows | Verschlagwortet mit , , | 2 Kommentare

Intune Network Endpoint-Update für Windows, Mac, Android

Kurze Erinnerung für Administratoren, die Geräte über Microsoft Intune verwalten. Microsoft ändert die URLs für die Endpunkt mit Windows, Mac und Android. Bis Ende April 2025 sind Anpassungen erforderlich.

Weiterlesen

Veröffentlicht unter Android, Cloud, macOS X, Windows | Verschlagwortet mit , , | Schreib einen Kommentar

Excel/Word 2016-Abstürze nach April 2025-Update KB5002700: Noch ein Workaround

[English]Für die Abstütze von Excel 2016 und Word 2016 nach installation des Sicherheitsupdates KB5002700 vom 8. April 2025 für Microsoft Office hat ein Leser einen "Workaround" gefunden. Auch wenn Microsoft einen Korrekturpatch freigegeben hat, stelle ich den Workaround (für künftige Fälle) mal vor. Denn es sieht so aus, als ob eine Online-Funktion als "Rückkanal" für Outlook, Excel und Word mit verantwortlich ist. Zudem gehe ich auf die mehrfach gestellte Frage ein, warum das Korrekturupdate (bisher) nicht automatisch verteilt wird.

Weiterlesen

Veröffentlicht unter Office, Problemlösung, Update | Verschlagwortet mit , , | 9 Kommentare

Falle bei DomainFactory Microsoft 365-Umstellung

MailDer Hoster DomainFactory stellt ja seine Kunden beim Mail-System auf Microsoft 365 um. Das führt zu allerlei Problemen bei Betroffenen, so dass eine Migration zu einem anderen Anbieter angeraten ist. Ein Blog-Leser hat mich zudem auf eine böse Falle bei der DomainFactory-Migration auf Microsoft 365 hingewiesen: Ein Abo von Microsoft 365 (Microsoft 365 Apps for Business) bei Microsoft führt dazu, dass man sich nicht mehr mit seiner Domain verbinden kann.

Weiterlesen

Veröffentlicht unter Cloud, Mail, Office | Verschlagwortet mit , , , , | 81 Kommentare

SPAM von NGOS1 an Vereine – was steckt dahinter?

Seid ihr in einem Verein für die Finanzen oder Geschäftsführung zuständig und ist euch eine "Erinnerung" ins Postfach geflattert, dass der Verein zum NGOS1-Verzeichnis hinzugefügt wurde? Es ist eine Mail, in der der Empfänger informiert wird, dass er in einem ( vermutlich nutzlosen) Eintrag auf der Webseite von NGOS1 aufgenommen wurde. Ich habe mal, nachdem ich von einem Verein kontaktiert wurde, einige Informationen zusammen getragen.
Weiterlesen

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , | 9 Kommentare

Microsoft Entra ID: Service principal-less authentication wird eingestellt (März 2026)

[English]Ende März 2025 gab es von Microsoft eine Ankündigung, dass Microsoft Entra ID ab März 2026 das Authentifizierungsverhalten ohne Dienstprinzip (Service principal-less authentication) nicht mehr unterstützen wird. Microsoft Entra ID wird dann die Authentifizierung für mandantenfähige Anwendungen, die nicht über eine Unternehmensanwendungsregistrierung im Ressourcen-Tenant verfügen, blockieren.

Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 2 Kommentare

HostEurope migriert Managed WordPress-Pakete (2025)

Kurze Information für Kunden von HostEurope, die dort Managed WordPress -Pakete hosten. Ich habe den Hinweis bekommen, dass HostEurope diese Pakete für Kunden "bald" auf eine neue Plattform migrieren will. Riecht nach Problemen.

Weiterlesen

Veröffentlicht unter Internet, WordPress | Verschlagwortet mit , | 7 Kommentare

Android Smartphones mit vorinstallierter Triada-Malware gefunden; Stalker-Ware will Passwort zur Deinstallation

[English]Noch ein kleiner Nachtrag zum Thema Sicherheit bei Android. Vor einiger Zeit wurden erneut Billig-Android-Smartphones gefunden, auf denen die Triada-Malware vorinstalliert war. Der Remote Access-Trojaner (RAT) zieht persönliche Daten ab. Die Kampagne hat vor allem russische Opfer getroffen, wie Kasperski mitteilte. Zudem wurde eine Stalker-Ware als App gefunden, die ein Passwort zur Deinstallation fordert.

Weiterlesen

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , , | 3 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Outlook: Neue Anforderungen für Volumen-E-Mails

Mail[English]Microsoft gibt künftig neue Anforderungen für das Senden von Massen-Emails in Outlook vor. Für Domänen, die mehr als 5.000 E-Mails pro Tag versenden, wird Outlook bald die Einhaltung von SPF, DKIM und DMARC verlangen. Nicht konforme Nachrichten werden zunächst in den Junk geleitet. Wenn die Probleme ungelöst bleiben, können sie schließlich zurückgewiesen werden.

Weiterlesen

Veröffentlicht unter Cloud, Mail, Outlook.com | Verschlagwortet mit , | 4 Kommentare

Windows PCs durch WhatsApp-Fehler (CVE-2025-30401) gefährdet

[English]Eine Schwachstelle in WhatsApp für Windows (vor Version 2.2450.6) gefährdet Windows Rechner. Die Schwachstelle könnte dazu führen, dass Angreifer bösartigen Code über Anhänge von WhatsApp-Nachrichten unter Windows ausführen.

Weiterlesen

Veröffentlicht unter App, Sicherheit, Windows | Verschlagwortet mit , , | 5 Kommentare