Edge 112.0.1722.54

Veröffentlicht am 20. April 2023 von Günter Born

EdgeMicrosoft hat den Edge-Browser am 19. April 2023 im Stable Channel auf die Version 112.0.1722.54 aktualisiert (Sicherheits- und Bug-Fixes). Leser haben mich auf das neue Update des Browsers hingewiesen. Laut Release Notes wird die Chrome-Schwachstelle CVE-2023-2136 geschlossen.

Veröffentlicht unter Edge | Verschlagwortet mit | 8 Kommentare

Office 365: Neuer Problembär AI.exe verursacht CPU-Last und braucht Bandbreite am Terminal Server

Veröffentlicht am 20. April 2023 von Günter Born

[English]Microsofts Entwickler haben "kürzlich" eine funktionale Änderung an ihren Office-Anwendungen für Windows vorgenommen und eine bisher integrierte Funktion als eigenständigen Prozess Artificial Intelligence (AI) Host implementiert. Die neue Komponente ai.exe scheint aber bei einigen Nutzern zu Ärger zu führen, weil der Prozess CPU-Leistung abzieht. Und mir ist ein Fall unter die Augen gekommen, bei dem Verbindungen zu einem Terminalserver durch ai.exe um das 10fache ausgelastet wurden. Ich ziehe es mal separat heraus, weil es wohl mehr Nutzer und Administratoren tangieren könnte.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit , | 25 Kommentare

Windows 11: Defender-Update KB5007651 bringt FASR, korrigiert LAS-Bug, verursacht aber weiter Probleme

Veröffentlicht am 19. April 2023 von Günter Born

Windows[English]Microsoft hat zum 18. April 2023 das Defender Update KB5007651 für die Anti-Malware-Platform in der Version 1.0.2303.27001 für Windows 11 veröffentlicht. Das Update soll einen Local Security Authority-Bug (LSA) in Windows 11 beseitigen und bringt mit FASR (Firmware Attack Surface Reduction) einen "Hardware-gestützten Schutz". Ein Blog-Leser kontaktierte mich deswegen und berichtet, dass die Defender-Option Speicherzugriffsschutz nicht mehr änderbar sei. Zudem gibt es weiterhin die Meldung, dass "Security Health Service exe" nicht mehr funktionstüchtig ist. Wie sich herausgestellt, steht die neue FASR-Funktion unter Windows 11 nur auf neueren CPUs  (ab Intel 11 Gen. und AMD-Pendats) zur Verfügung.

Weiterlesen →

Veröffentlicht unter Virenschutz, Windows | Verschlagwortet mit , , | 6 Kommentare

Office 365 OWA-Störung? Telefonische Produkt-Aktivierung; iOS-Geräte machen Probleme mit Exchange 2013

Veröffentlicht am 19. April 2023 von Günter Born

Ich fasse mal einige Probleme rund um Office, die mir gerade von Lesern berichtet wurden, in einem Sammelbeitrag zusammen. Ein Leser berichtete mir von einer OWA-Störung bei Microsoft Office 365 – beim Start von Web-Applikationen wird "Neu bei Microsoft 365?" gemeldet und auf ein Problem bei der Benutzerlizenz hingewiesen. Ein weitere Leser stellte gerade fest, dass der im April 2023 aus dem Support gefallene Microsoft Exchange Server 2013 keine Verbindungen von iOS-Geräten mehr akzeptiert. Und ein Leser fragt an, ob Microsofts telefonische Produktaktivierung gestört sei.

Weiterlesen →

Veröffentlicht unter iOS, Office, Software, Störung | Verschlagwortet mit , , , | 6 Kommentare

Google Chrome 112.0.5615.137/138 Sicherheitsupdate

Veröffentlicht am 19. April 2023 von Günter Born

Chrome[English]Google hat zum 18. April 2023 Updates des Google Chrome Browsers 112 im Stable Channel für Mac und Windows freigegeben. Es sind Sicherheitsupdates, welche kritische Schwachstellen beseitigen. Auch die Apps für Android wurde aktualisiert.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | 2 Kommentare

ChatGPT & Co: Chance oder eher (DSGVO-)Risiko?

Veröffentlicht am 19. April 2023 von Günter Born

Microsoft liefert sich mit anderen Firmen ja so etwas wie ein "Rattenrennen" um die schnellste KI-Einführung in Produkten. Bing, Office etc., kaum noch ein Microsoft-Produkt, in dem LLM-Funktion in Form von CoPiloten (ChatGPT) Einzug halten sollen. Auf der Hannover Messe spricht Deutschland-Chefin Marianne Janik von einer "historischen Chance" durch KI für die Industrie. Gleichzeitig ist mir ein Artikel von einem Rechtswissenschaftler unter die Augen gekommen, der sich mit der Frage der DSGVO-Kompatibilität von ChatGPT & Co. befasst. Die Botschaft: Ja, man könnte ChatGPT & Co. DSGVO-konform einsetzen, aber man muss genau hinschauen und die Hersteller müssten das Zeugs entsprechend entwickeln. Und hier erwachen meine Zweifel, dass das klappt. Nachfolgend ein Abriss dieser Themenfelder.

Weiterlesen →

Veröffentlicht unter Cloud, Office, Sicherheit | Verschlagwortet mit , , , , | 11 Kommentare

Windows Boot-Probleme in VMs zum April 2023 Patchday? DBX Secure Boot-Update re-released

Veröffentlicht am 19. April 2023 von Günter Born

WindowsIch fasse mal zwei Themen hier im Beitrag zusammen, die mir seit dem April 2023-Patchday unter die Augen gekommen sind. Microsoft hat wohl das (problematische) DBX Secure Boot-Update KB5012170 die Tage erneut freigegeben. Zudem sind mir im Umfeld des April 2023-Patchday Leserkommentare untergekommen, die erneut Boot-Probleme bei virtualisierten Windows Server-Betriebssystemen beim Neustart nach der Update-Installation reklamieren. Daher greife ich das Thema auf, um ggf. herauszufinden, ob es weitere Betroffene gibt.

Weiterlesen →

Veröffentlicht unter Update, Virtualisierung, Windows | Verschlagwortet mit , , , , | 4 Kommentare

Exchange Online: Client Access Rules (CARs) doch bis Sept. 2024 unterstützt

Veröffentlicht am 19. April 2023 von Günter Born

Exchange Logo[English]Kurzer Hinweis für Administratoren, die für Exchange Online in Unternehmen zuständig sind und bisher Client Access Rules (CARs) verwendetet haben. Eigentlich sollte die Unterstützung für CAR auslaufen – Microsoft hat aber vor einigen Tagen eine Verlängerung des Supports bis September 2024 angekündigt. Die betreffenden Firmen bzw. deren Administratoren erhalten also eine verlängerte Übergangszeit.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Allianz droht Milliarden-Risiko wegen "mangelhafter" IT durch BAFIN-Auflagen

Veröffentlicht am 19. April 2023 von Günter Born

Der Allianz-Gruppe wird von der Bundesfinanzaufsicht (BAFIN) eine "mangelhafte" IT bescheinigt. Das könnte das Unternehmen in eine prekäre Lage bringen, wenn die Bundesfinanzaufsicht (BAFIN) den nächsten Schritt geht und Kapitalaufschläge erhebt. Dann droht dem Unternehmen eine Forderung von fast zwei Milliarden Euro.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 7 Kommentare

Windows Server Active Directory-Schema für die aktuelle Windows LAPS-Version aktualisieren

Veröffentlicht am 18. April 2023 von Günter Born

Windows[English]Microsoft hat mit dem April 2023-Patchday (11. April 2023) seine Local Administrator Password Solution (LAPS) direkt ins Windows Betriebssystem integriert. Ich hatte über Probleme berichtet, die dieser Schritt Microsofts bei nicht englischen Windows-Systemen bringt. Gerade bin ich auf einen Blog-Beitrag gestoßen, der die Schritte, um ein Windows Server Active Directory-Schema für die aktuell Windows LAPS-Version aktualisieren, skizziert.

Weiterlesen →

Veröffentlicht unter Windows, Windows Server | Verschlagwortet mit , , , | 21 Kommentare