Schlagwort-Archiv: Windows

Windows: WDAC und Driver Blocklist scheitern; MS will Video von Will Dormann

Veröffentlicht am 17. März 2025 von Günter Born

Brass zwischen Sicherheitsforscher Will Dormann und Microsoft? Dormann hatte die Tage einen Post auf Mastodon veröffentlicht, dass die Microsoft Vulnerable Driver Blocklist und WDAC auf drei unterschiedliche Arten scheitern, Windows zu schützen. Und als er ein Problem an Microsoft melden … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | 10 Kommentare

Microsoft Security Update Summary (11. März 2025)

Veröffentlicht am 12. März 2025 von Günter Born

[English]Microsoft hat am 11. März 2025 Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 56 Schwachstellen (CVEs), sieben davon wurden als 0-day klassifiziert. Sechs Schwachstellen werden bereits angegriffen. Nachfolgend findet sich … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 4 Kommentare

Microsoft stellt Remote Desktop-App zum 27. Mai 2025 ein

Veröffentlicht am 11. März 2025 von Günter Born

[English]Kurze Information für Nutzer, die die Remote Desktop-App für Windows einsetzen (z.B. weil die RDP-Verbindungen nicht funktionieren). Gerade ist bekannt geworden, dass Microsoft die die Remote Desktop-App für Windows zum 27. Mai 2025 einstellen wird. Als Nachfolge soll die "Windows-App" … Weiterlesen →

Veröffentlicht unter App, Windows | Verschlagwortet mit , | 31 Kommentare

Bringen die Februar 2025-Updates Outlook Classic auf ARM zum Absturz?

Veröffentlicht am 4. März 2025 von Günter Born

Ich weiß nicht, ob es viele Nutzer von Windows ARM-Geräten (mit CoPilot) und Outlook Classic unter der Leserschaft gibt. Mir liegt aber ein Bericht vor, dass die Updates vom 12. Februar 2025 Outlook Classic auf ARM-Maschinen zum Absturz bringen.

Veröffentlicht unter Office, Problem, Update, Windows | Verschlagwortet mit , , , | 2 Kommentare

Betriebssystem/Windows Verteilung (Ende Februar 2025)

Veröffentlicht am 3. März 2025 von Günter Born

[English]Wir haben Anfang März 2025 und für Februar 2025 liegen wieder die Zahlen von Statcounter zur Betriebssystemverteilung auf dem Desktop vor. Nachdem Windows 10 ja im Oktober 2025 aus dem Support fällt, kommt für viele Nutzer eigentlich nur Windows 11 … Weiterlesen →

Veröffentlicht unter Android, iOS, Linux, macOS X, Windows | Verschlagwortet mit , , , , | 7 Kommentare

Check Point Research deckt Angriffe über veraltete Truesight.sys-Treiber auf

Veröffentlicht am 3. März 2025 von Günter Born

[English]Angreifer haben Sicherheitslücken in älteren Versionen des Truesight.sys-Treibers für Angriffe ausgenutzt. Sicherheitsforscher von Check Point Research sind auf eine Kampagne gestoßen, in der Angreifer über 2500 Varianten von einer älteren Version des Truesight.sys-Treiber generierten, um Sicherheitsprodukte zu deaktivieren und volle … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows Server | Verschlagwortet mit , | Schreib einen Kommentar

Klappt bei euch der Download von Windows VMs zum Test noch?

Veröffentlicht am 2. März 2025 von Günter Born

[English]Microsoft bietet für Entwickler ja seit Jahren virtuelle Maschinen mit Windows zum Testen an. Diese VMs enthalten eine Windows-Version, die für 90 Tage lauffähig ist. Nun habe ich einen Leserhinweis bekommen, dass die Inhalte "wegen technischer Schwierigkeiten" seit Oktober 2024 … Weiterlesen →

Veröffentlicht unter Störung, Windows | Verschlagwortet mit , | 4 Kommentare

Windows 10/11: Preview Updates Feb. 2025

Veröffentlicht am 26. Februar 2025 von Günter Born

[English]Microsoft hat zum 25. Februar 2025 optionale,  kumulative (Vorschau-) Updates für Windows 10 22H2 (KB5050081) und Windows 11 24H2 (KB5052093) sowie Windows 11 22H2-23H2 (KB5052094) veröffentlicht. Diese Updates enthalten Korrekturen, die getestet werden können und die dann als Fixes im … Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , | 6 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

FAQ und Script zur Secure Boot-Absicherung gegen CVE-2023-24932 (Black Lotus)

Veröffentlicht am 25. Februar 2025 von Günter Born

[English]Microsoft versucht seit geraumer Zeit den Secure Boot in Windows gegen die Black Lotus-Boot-Kit-Schwachstelle CVE-2023-24932 abzusichern. Nachfolgend eine kurze Zusammenfassung bzw. FAQ, u.a. zum auszutauschenden Zertifikat in den Boot-Medien.  Und ein Leser hat mir sein Script zum Zertifikatsaustausch zukommen lassen.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , | 20 Kommentare

Windows 10/11 und Server-Absicherung: Zeitpläne 2025 und danach

Veröffentlicht am 21. Februar 2025 von Günter Born

[English]Kurze Erinnerung, dass Microsoft bereits im Februar 2025 mit der Härtung von Windows-Clients und Server für das Kerberos-Protokoll Ernst macht. Zudem hat Microsoft bei der Kerberos-Richtlinie für Host-Namen eine Beschränkung der String-Länge eingeführt. Hier eine Erinnerung an die Zeitpläne zur … Weiterlesen →

Veröffentlicht unter Windows, Windows 10, Windows Server | Verschlagwortet mit , | 5 Kommentare