Schlagwort-Archiv: Windows

KB5025885: Secure Boot-Absicherung gegen Schwachstelle CVE-2023-24932 (Black Lotus)

Veröffentlicht am 13. Mai 2023 von Günter Born

[English]Microsoft hat zum Mai 2023-Patchday auch den Support-Beitrag KB5025885 veröffentlicht. Dieser Beitrag erklärt, wie Administratoren und Nutzer den Secure Boot in Windows gegen die Black Lotus-Boot-Kit-Schwachstelle CVE-2023-24932 absichern müssen. Diese Schwachstelle wird von der Black Lotus-Gang ausgenutzt, um den Secure … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 4 Kommentare

Patchday: Windows 11/Server 2022-Updates (9. Mai 2023)

Veröffentlicht am 10. Mai 2023 von Günter Born

[English]Am 9. Mai 2023 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft auch kumulative Updates für Windows 11 22H1 und 22H2 veröffentlicht. Zudem erhielt Windows Server 2022 ein Update. Hier einige Details zu diesen Updates, die Schwachstellen sowie Probleme … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , | 20 Kommentare

Microsoft Security Update Summary (9. Mai 2023)

Veröffentlicht am 9. Mai 2023 von Günter Born

[English]Am 9. Mai 2023 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 37 CVE-Schwachstellen, sechs davon sind kritisch und 36 sind als wichtig eingestuft. Nachfolgend findet sich ein kompakter … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , , | 32 Kommentare

Windows und die cURL-Falle; gelöschte Curl-Instanz macht Windows-Update kaputt

Veröffentlicht am 8. Mai 2023 von Günter Born

[English]Microsoft liefert seit Windows 10 auch die cURL-Bibliothek mit dem Betriebssystem aus. Allerdings bekommt Redmond es nicht gebacken, die ausgelieferte cURL-Version bei bekannt gewordenen Sicherheitslücken zeitnah zu aktualisieren. Das führt dazu, dass Curl-Versionen mit bekannten Sicherheitslücken unter Windows vorhanden sind. … Weiterlesen →

Veröffentlicht unter Problemlösung, Sicherheit, Software, Windows | Verschlagwortet mit , , , | 15 Kommentare

Microsoft Security Compliance Toolkit 1.0 und dessen "Schattenseiten"

Veröffentlicht am 7. Mai 2023 von Günter Born

[English]Anfang April 2023 hat Microsoft eine neue Version seines Microsoft Security Compliance Toolkit 1.0 veröffentlicht. Eigentlich ist es für Administratoren in Unternehmen eine Pflichtübung, sich mit diesem Teil zu befassen. Nachfolgend stelle ich das Microsoft Security Compliance Toolkit 1.0 kurz … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 18 Kommentare

E-Mail-Benachrichtigung bei Windows-Bugs für IT-Administratoren möglich

Veröffentlicht am 4. Mai 2023 von Günter Born

[English]Microsoft stellt ja Informationen zu bekannten Bugs und Problemen in Windows 10, 11 und Windows Server 2022 in der Kategorie Known Issues seiner Windows Release Health-Statusseite bereit. Oft haben Administratoren aus Unternehmen aber nicht die Zeit, auf den Seiten nachzusehen, … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 5 Kommentare

Microsoft Update Health Tools für Windows (Update KB4023057) Mai 2023?

Veröffentlicht am 3. Mai 2023 von Günter Born

[English]Wurde bei euch die letzten Tage das Update KB4023057 (Microsoft Update Health Tools) unter Windows 10/11 installiert? Mir sind vorige Woche einige Meldungen im Web untergekommen – und gerade hat sich Blog-Leser  Volker gemeldet und berichtet, dass am 03.05.2023 das … Weiterlesen →

Veröffentlicht unter Update, Windows, Windows 10 | Verschlagwortet mit , | 21 Kommentare

Windows-Härtung: Termine 2023

Veröffentlicht am 2. Mai 2023 von Günter Born

[English]Kleine Erinnerung für Administratoren im Windows-Umfeld. Auch in 2023 will Microsoft verschiedene Härtungsmaßnahmen für Windows-Systeme (DCOM-Authentifizierung, Kerberos, Netjoin/Domain Join etc.) durchführen. Diese Härtungsmaßnahmen werden stufenweise durch monatliche Updates ausgerollt. Auch wenn es kürzlich erneut eine Verschiebung einer Härtungsmaßnahme gab, kommen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , | 22 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Tipp: GUI für Windows LAPS mit Anzeige der History

Veröffentlicht am 25. April 2023 von Günter Born

[English]Heute noch ein kleiner Tipp für Administratoren in Firmenumgebungen, die LAPS einsetzen. Blog-Leser Heiko hat hat mich zum Sonntag angeschrieben, und mich auf eine von ihm in PowerShell geschriebene Grafik-Umgebung hingewiesen, mit der man die Windows LAPS-Passwörter samt Kennworthistorie anzeigen … Weiterlesen →

Veröffentlicht unter Software, Tipps, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , | 14 Kommentare

Windows April 2023 Updates: Netlogon- und Kerberos Protokoll-Änderungen, es gibt Probleme

Veröffentlicht am 20. April 2023 von Günter Born

[English]Microsoft hat seine Zeitpläne zur stufenweisen Anpassung am Netlogon-Protokoll (wegen CVE-2022-38023) und am Kerberos-Protokoll zwar vom 11. April 2023 auf den 13. Juni 2023 verschoben. Aber mit dem Windows-Update vom 11. April 2023 wurde bereits die Möglichkeit entfernt, die RPC-Versiegelung … Weiterlesen →

Veröffentlicht unter Update, Windows, Windows Server | Verschlagwortet mit , , | 6 Kommentare