Schlagwort-Archiv: Defender

Den Defender unter Windows mit symbolischen Links ausknipsen

Veröffentlicht am 7. September 2021 von Günter Born

[English]Symbolische Links ermöglichen es unter Windows den Defender als Virenschutz auszuknipsen, ohne dass man Features wie Tamper Protection abschalten muss. Der Ansatz lässt den Defender beim Scan schlicht in den Wald laufen, weil der Virenscanner auf andere Ordner umgeleitet wird. … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , , | 16 Kommentare

Windows Server 2019: VM wirft BSOD wegen Windows Defender

Veröffentlicht am 17. Juni 2021 von Günter Born

[English]Blog-Leser Carsten W. hat mich bereits von einigen Tagen auf ein Problem hingewiesen, welches ihn etwas beschäftigt hat. Eine virtuelle Maschine mit  Windows Server 2019, die unter VMware ESX läuft, hatte sich mit einem Bluescreen verabschiedet und bootete auch nicht … Weiterlesen →

Veröffentlicht unter Virenschutz, Windows Server | Verschlagwortet mit , , | 5 Kommentare

Windows 8.1/Server 2012 R2: KB5003681 blockt Defender Echtzeitschutz (Error 0x800705b4)

Veröffentlicht am 12. Juni 2021 von Günter Born

[English]Nach Installation des Juni 2021-Sicherheitsupdates KB5003681 (Security Only Quality) stellen einige Nutzer fest, dass sich der Echtzeitschutz des Windows Defender unter Windows 8.1 und Windows Server 2012 R2 nicht mehr öffnen lässt. Nach Deinstallation des Updates funktioniert alles wieder. Es … Weiterlesen →

Veröffentlicht unter Update, Virenschutz | Verschlagwortet mit , , , | 15 Kommentare

Hatte jemand Defender-Probleme?

Veröffentlicht am 16. Mai 2021 von Günter Born

Blog-Leser Hans hatte mir gestern eine Mail geschickt, weil er über Windows Update 2 Updates für den Windows Defender bekam. Beide Updates wurden nicht installiert und scheiterten mit dem Fehlercode 0x80070643. Inzwischen ist das Update KB4052632 verschwunden und die Security … Weiterlesen →

Veröffentlicht unter Virenschutz | Verschlagwortet mit , | 16 Kommentare

Microsoft Defender flutet Windows-Systemlaufwerk mit Dateien (Mai 2021)

Veröffentlicht am 5. Mai 2021 von Günter Born

[English]Kurze Rundfrage, ob jemand von euch betroffen ist. Der Microsoft Defender, der standardmäßig in Windows enthalten ist, scheint seit einigen Stunden Amok zu laufen und Tausende von Dateien auf Windows Server (und möglicherweise Windows 10 Clients) anzulegen und dort zu … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows Server | Verschlagwortet mit , , | 39 Kommentare

Microsoft Defender blockt Crypto-Jacking-Versuche

Veröffentlicht am 27. April 2021 von Günter Born

[English]Microsoft hat seinen Microsoft Defender for Endpoint um Funktionen erweitert, um Angriffe von Krypto-Minern auf geschützte Systeme zu erkennen und zu eliminieren. Dabei kommt die Intel Threat Detection Technologie auf Intel Core Prozessoren und die Intel vPro Plattform zum Einsatz.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Microsoft Defender schließt automatisch CVE-2021-26855 auf Exchange Server

Veröffentlicht am 19. März 2021 von Günter Born

[English]Microsoft leitet den nächsten Schritt in Sachen Absicherung von On-Premises Exchange-Installationen ein. Der Microsoft Defender erkennt nicht nur Infektionen eines Systems als Folge der ProxyLogon-Schwachstellen. Der Virenscanner kann ein angreifbares System auch automatisch erkennen und schließt die Schwachstelle CVE-2021-26855 auf … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows Server | Verschlagwortet mit , , | Kommentar hinterlassen

Microsoft schließt 12 Jahre alte Schwachstelle CVE-2021-24092 im Defender (9.2.2021)

Veröffentlicht am 12. Februar 2021 von Günter Born

[English]Zum Patchday (9. Februar 2021) hat Microsoft auch die seit vermutlich mindestens 12 Jahren bestehende Schwachstelle CVE-2021-24092 im Defender beseitigt. Diese ermöglicht es einem Angreifer ein Privilegien-Erhöhung unter Windows, und dies ohne Zutun des Benutzers. Eine Ausnutzung ist aber nicht … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Virenschutz | Verschlagwortet mit , , , | 3 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 8.1 Pro: Defender-Alarm nach KB4580347

Veröffentlicht am 16. November 2020 von Günter Born

[English]Löst das monatliche Sicherheitsqualitätsrollup für Windows 8.1  KB4580347 einen Fehlalarm beim Windows Defender aus? Ein Blog-Leser hat mir das Problem vor einigen Tagen per Mail geschildert.

Veröffentlicht unter Virenschutz | Verschlagwortet mit , | 8 Kommentare

Windows 10: Fix für Defender GUI-Bug zu definierten Ausschlüssen

Veröffentlicht am 15. November 2020 von Günter Born

[English]In Windows 10 haben einige Leute das Problem, dass der Defender in der GUI keine definierten Ausschlüsse zeigt. Das sollte durch Defender-Updates behoben werden, funktionierte aber nicht bei allen. Ein Betroffener hat mir jetzt seinen Fix für das Problem zukommen … Weiterlesen →

Veröffentlicht unter Problemlösung, Sicherheit, Virtualisierung, Windows 10 | Verschlagwortet mit , , | 1 Kommentar