Windows Bitlocker-Verschlüsselung trotz TPM ausgehebelt

Veröffentlicht am 30. Juli 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Bitlocker gilt ja als Goldstandard bei der Windows-Verschlüsselung von Daten auf Enterprise-Systemen. Und ein TPM-Modul soll das Ganze noch sicherer machen. Windows 11 macht daher TPM 2.0 sogar verpflichtend, um die Sicherheit zu gewährleisten. Nun haben Sicherheitsforscher gezeigt, wie man eine Bitlocker-Verschlüsselung trotz TPM in Windows aushebeln kann, wenn diese nicht durch ein zusätzliches Passwort geschützt ist.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 21 Kommentare

Windows 10: Vorbereitungsupdate KB4023057 (Juli 2021)

Veröffentlicht am 30. Juli 2021 von Günter Born

Windows[English]Microsoft hat auch im Juli 2021 erneut das Vorbereitungsupdates KB4023057 für Maschinen mit Windows 10 freigegeben. Das Update soll die Zuverlässigkeit des Windows Update-Diensts verbessern, sprich: Es sollen mal wieder irgendwelche Update-Probleme auf den Windows 10-Systemen von Privatanwendern, die ein Upgrade verhindern, gefunden werden.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | 6 Kommentare

Störung bei Microsoft 365

Veröffentlicht am 29. Juli 2021 von Günter Born

Es gibt momentan wohl eine Störung bei Microsoft 365, die vor allem deutsche Nutzer betreffen soll. Ergänzung: Die Störung vom 29. Juli 2021 dauerte nicht lange. Inzwischen ist bekannt, dass dies durch ein BGP-Hijacking bei der Telekom zurückzuführen ist und auch andere Seiten/Dienste betraf. Über diesen Angriff wurden plötzlich Internetpakete nach Bulgarien umgeleitet. Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 10 Kommentare

Microsoft Security Update Revisions (29. Juli 2021)

Veröffentlicht am 29. Juli 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Kurzinformation für Windows-Admins im Firmenumfeld. Microsoft hat die Nacht zum 29.7.2021 revidierte Sicherheitsupdates zur Abschwächung der NTLM Relay Attacken auf Active Directory-Zertifikate und zur Schwachstelle CVE-2021-36934 (Windows Elevation of Privilege Vulnerability, HiveNightmare) veröffentlicht. Ich stelle es mal unkommentiert hier zur Info ein.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 2 Kommentare

Ausgedünnte Blog-Aktivitäten

Veröffentlicht am 29. Juli 2021 von Günter Born

Ich habe seit Samstag einen medizin. Notfall im engsten Familienkreis – nach einer 2. Not-OP am gestrigen Abend sind wir zwar hoffnungsvoll, aber ich weiß nicht, wie sich das entwickelt und ob ich in den kommenden Stunden einen Kopf zum Bloggen habe. Update: Vorsichtige Entwarnung, nach überstandener Nacht, in der Hoffnung, dass nicht gleich die nächste Hiobsbotschaft um die Ecke kommt. Danke für eure guten Wünsche – und an die Chirurgen für die lebensrettenden Eingriffe. Ich deaktiviere mal die Kommentare – ich weiß, die regulären Blog-Leser/innen sind in Gedanken mit ihren Wünschen bei meiner Frau und mir.

Veröffentlicht unter Allgemein | 25 Kommentare

Windows 8/8.1: Sonderupdates gegen Druckprobleme (28. Juli 2021)

Veröffentlicht am 29. Juli 2021 von Günter Born

Update[English]Microsoft hat zum 28. Juli 2021 den nächsten Satz außerplanmäßige Updates für Windows 8 Embedded/Server 2012 und Windows 8.1/Server 2012 R2 freigegeben. Diese Sonderupdates sollen das Druckproblem in Verbindung mit einer SmartCard-Authentifizierung beheben. Hier ein schneller Überblick über die neuen Updates.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

Iranische Cyber-Aktivitätspläne – deutsche WAGO im Fokus

Veröffentlicht am 28. Juli 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Der Iran hat ein mächtiges Programm für Spionage und Sabotage im Cyber-Space am Laufen. Sky News sind wohl geheime Verschlusssachen, die angeblich aus dem Iran stammen, zugespielt worden. Die Papiere enthüllen geheime Forschungsvorhaben des Iran, die sich um Fragen der Cybersabotage an Öltankern oder Tankstellen drehen. Auch der deutsche Hersteller WAGO wird wohl explizit in den Dokumenten genannt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Windows Server gibt es künftig nur als LTSC-Versionen

Veröffentlicht am 28. Juli 2021 von Günter Born

Windows[English]Microsoft macht bei Windows Server einen Schnitt und streicht künftig die semi-annual Upgrade-Kanäle. Ab dem kommenden Windows Server 2022 soll es nur alle zwei bis drei Jahre noch sogenannte LTSC-Varianten geben, die fünf Jahre Mainstream-Support und weitere fünf Jahre Extended Support mit Sicherheitsupdates bekommen.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit | 6 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Sonderupdates sollen Windows Druckprobleme beheben (27. Juli 2021)

Veröffentlicht am 28. Juli 2021 von Günter Born

Update[English]Microsoft hat zum 27. Juli 2021 außerplanmäßige Updates für Windows 10 Version 1809 sowie für Windows 7 SP1 (mit ESU) und Windows Server 2008 SP2 (mit ESU) freigegeben. Diese Sonderupdates sollen das Druckproblem in Verbindung mit einer SmartCard-Authentifizierung beheben. Hier ein schneller Überblick über die Sachlage.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows 10 | Verschlagwortet mit , , , | 10 Kommentare

Microsoft Office 2010: Keine Aktivierung mehr

Veröffentlicht am 28. Juli 2021 von Günter Born

[English]Besitzer von Microsoft Office 2010, die dieses Paket noch einsetzen, sollten sich klar werden, dass dieses Produkt nicht nur aus dem Microsoft-Support gefallen ist, sondern im Zweifelsfall auch nicht mehr genutzt werden kann. Denn Microsoft verweigert inzwischen die erforderliche Produktaktivierung bei einer Neuinstallation, wie ich jetzt konkret in zwei Fällen mitbekommen habe.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit , | 102 Kommentare