Windows Bitlocker-Verschlüsselung trotz TPM ausgehebelt

Veröffentlicht am 30. Juli 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Bitlocker gilt ja als Goldstandard bei der Windows-Verschlüsselung von Daten auf Enterprise-Systemen. Und ein TPM-Modul soll das Ganze noch sicherer machen. Windows 11 macht daher TPM 2.0 sogar verpflichtend, um die Sicherheit zu gewährleisten. Nun haben Sicherheitsforscher gezeigt, wie man eine Bitlocker-Verschlüsselung trotz TPM in Windows aushebeln kann, wenn diese nicht durch ein zusätzliches Passwort geschützt ist.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 21 Kommentare

Windows 10: Vorbereitungsupdate KB4023057 (Juli 2021)

Veröffentlicht am 30. Juli 2021 von Günter Born

Windows[English]Microsoft hat auch im Juli 2021 erneut das Vorbereitungsupdates KB4023057 für Maschinen mit Windows 10 freigegeben. Das Update soll die Zuverlässigkeit des Windows Update-Diensts verbessern, sprich: Es sollen mal wieder irgendwelche Update-Probleme auf den Windows 10-Systemen von Privatanwendern, die ein Upgrade verhindern, gefunden werden.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | 6 Kommentare

Störung bei Microsoft 365

Veröffentlicht am 29. Juli 2021 von Günter Born

Es gibt momentan wohl eine Störung bei Microsoft 365, die vor allem deutsche Nutzer betreffen soll. Ergänzung: Die Störung vom 29. Juli 2021 dauerte nicht lange. Inzwischen ist bekannt, dass dies durch ein BGP-Hijacking bei der Telekom zurückzuführen ist und auch andere Seiten/Dienste betraf. Über diesen Angriff wurden plötzlich Internetpakete nach Bulgarien umgeleitet. Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 10 Kommentare

Microsoft Security Update Revisions (29. Juli 2021)

Veröffentlicht am 29. Juli 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Kurzinformation für Windows-Admins im Firmenumfeld. Microsoft hat die Nacht zum 29.7.2021 revidierte Sicherheitsupdates zur Abschwächung der NTLM Relay Attacken auf Active Directory-Zertifikate und zur Schwachstelle CVE-2021-36934 (Windows Elevation of Privilege Vulnerability, HiveNightmare) veröffentlicht. Ich stelle es mal unkommentiert hier zur Info ein.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 2 Kommentare

Ausgedünnte Blog-Aktivitäten

Veröffentlicht am 29. Juli 2021 von Günter Born

Ich habe seit Samstag einen medizin. Notfall im engsten Familienkreis – nach einer 2. Not-OP am gestrigen Abend sind wir zwar hoffnungsvoll, aber ich weiß nicht, wie sich das entwickelt und ob ich in den kommenden Stunden einen Kopf zum Bloggen habe. Update: Vorsichtige Entwarnung, nach überstandener Nacht, in der Hoffnung, dass nicht gleich die nächste Hiobsbotschaft um die Ecke kommt. Danke für eure guten Wünsche – und an die Chirurgen für die lebensrettenden Eingriffe. Ich deaktiviere mal die Kommentare – ich weiß, die regulären Blog-Leser/innen sind in Gedanken mit ihren Wünschen bei meiner Frau und mir.

Veröffentlicht unter Allgemein | 25 Kommentare

Windows 8/8.1: Sonderupdates gegen Druckprobleme (28. Juli 2021)

Veröffentlicht am 29. Juli 2021 von Günter Born

Update[English]Microsoft hat zum 28. Juli 2021 den nächsten Satz außerplanmäßige Updates für Windows 8 Embedded/Server 2012 und Windows 8.1/Server 2012 R2 freigegeben. Diese Sonderupdates sollen das Druckproblem in Verbindung mit einer SmartCard-Authentifizierung beheben. Hier ein schneller Überblick über die neuen Updates.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Iranische Cyber-Aktivitätspläne – deutsche WAGO im Fokus

Veröffentlicht am 28. Juli 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Der Iran hat ein mächtiges Programm für Spionage und Sabotage im Cyber-Space am Laufen. Sky News sind wohl geheime Verschlusssachen, die angeblich aus dem Iran stammen, zugespielt worden. Die Papiere enthüllen geheime Forschungsvorhaben des Iran, die sich um Fragen der Cybersabotage an Öltankern oder Tankstellen drehen. Auch der deutsche Hersteller WAGO wird wohl explizit in den Dokumenten genannt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Windows Server gibt es künftig nur als LTSC-Versionen

Veröffentlicht am 28. Juli 2021 von Günter Born

Windows[English]Microsoft macht bei Windows Server einen Schnitt und streicht künftig die semi-annual Upgrade-Kanäle. Ab dem kommenden Windows Server 2022 soll es nur alle zwei bis drei Jahre noch sogenannte LTSC-Varianten geben, die fünf Jahre Mainstream-Support und weitere fünf Jahre Extended Support mit Sicherheitsupdates bekommen.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit | 6 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Sonderupdates sollen Windows Druckprobleme beheben (27. Juli 2021)

Veröffentlicht am 28. Juli 2021 von Günter Born

Update[English]Microsoft hat zum 27. Juli 2021 außerplanmäßige Updates für Windows 10 Version 1809 sowie für Windows 7 SP1 (mit ESU) und Windows Server 2008 SP2 (mit ESU) freigegeben. Diese Sonderupdates sollen das Druckproblem in Verbindung mit einer SmartCard-Authentifizierung beheben. Hier ein schneller Überblick über die Sachlage.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows 10 | Verschlagwortet mit , , , | 10 Kommentare

Microsoft Office 2010: Keine Aktivierung mehr

Veröffentlicht am 28. Juli 2021 von Günter Born

[English]Besitzer von Microsoft Office 2010, die dieses Paket noch einsetzen, sollten sich klar werden, dass dieses Produkt nicht nur aus dem Microsoft-Support gefallen ist, sondern im Zweifelsfall auch nicht mehr genutzt werden kann. Denn Microsoft verweigert inzwischen die erforderliche Produktaktivierung bei einer Neuinstallation, wie ich jetzt konkret in zwei Fällen mitbekommen habe.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit , | 102 Kommentare