Software Sicherheitsnachrichten
Flash-Player Sicherheitsupdate 20 build 207 schließt bereits ausgenutzte Sicherheitslücken. Für den Internet-Explorer ab Version 10, Microsoft edge und Google Chrome for Business wird das Plugin im Hintergrund automatisch aktualisiert. Eine neue Paint.net Version 4.0.8 ist ebenfalls erschienen, bringt Geschwindigkeits-Optimierungen und Bugfixes und sollte wie folgt paketiert werden: paintdotnet-install.exe /createMsi DESKTOPSHORTCUT=0 Als Resultat gibt es 2 MSI-Dateien. Ich verwende davon nur die 64-Bit-Variante und führe sie dann mit den gewohnten MSI Silent Parametern /qb- aus. (Letzte Revision: 31.12.2015 10:24:45) (Post ID:984)
erstes Bild
Kategoriebild
Verschlüsselungs-Trojaner
Ramsomware nennt man die zurzeit häufig auftretenden Verschlüsselungs-Trojaner. Einmal infiziert verschlüsselt sie alle Daten, die sie finden kann, mit einem hochsicheren Schlüssel. Auf den infizierten Rechnern wird dann eine Meldung angezeigt, dass man gegen Zahlung von Bitcoins (meist ca. 500 €) eine Software erhalte, mit denen man die Daten entschlüsseln kann. Die angebotene Zahlungsmethode stellt sicher, dass das Geld nicht nachverfolgbar ist. Ob es eine Gegenleistung in Form einer funktionierenden Software (die keine Schadstoffe enthält) gibt, ist fraglich. Die Experten vom BSI raten, auf diese Lösegeldforderungen nicht einzugehen! Wie finden viele Infektionen statt? * Ein Mitarbeiter erhält eine E-Mail, die einen Internet Link enthält. Klickt der Mitarbeiter auf den Link, wird die Verschlüsselungssoftware installiert und verschlüsselt alle Dokumente im Zugriff. Zusätzlich können die Schadprogramme in einem E-Mail-Anhang versteckt sein oder auf einer Webseite zum Download angeboten werden. Wie können Sie sich speziell gegen Ransomware schützen? * Mitarbeiter sensibilisieren (Nicht auf Anhänge und Links in Mails klicken, keine Internet-Downloads von Programmen) * Blockieren von Downloads unerwünschter Dateiendungen auf Ihrer w.safe Firewall einrichten (Dateien werden anhand der Endung im Namen blockiert, Dateiinhalte können nicht analysiert werden) * Exchange Richtlinie einrichten, die unerwünschte Dateiendungen blockiert (schützt vor E-Mails mit Anhängen) * Anzeige von E-Mails in Outlook als "NUR-TEXT". (HTML-E-Mails können bereits schädliche Javascripts enthalten) * Anschaffung einer Next Generation Firewall mit Inhalts- und Anhang-Blockierung: Hierbei kann man konfigurieren, dass Anhänge und das Ausführen von Links in E-Mails und Internet-Downloads blockiert werden. * Windows Enterprise mieten. Mit Software-Assurance und Windows Enterprise kann die Applocker…
erstes Bild
Kategoriebild
Meine erste Paypal Scam E-Mail
Das Deutsch in diesen Mails wird zwar immer besser, daher hat der Antispamfilter die Mail auch durchgelassen, aber endlich habe ich auch mal eine solche Mail bekommen. Zeit, die Mail mal in meiner Sandbox-Umgebung unter die Lupe zu nehmen: Trotz verbessertem Deutsch und Umlauten im Formulartext enthält die Mail Fehler. Und auch wenn Sie in perfektem Deutsch und mein Name richtig geschrieben worden wäre und ich ein PayPal Kont hätte - warum in aller Welt sollte ich überhaupt auf einen Link in einer E-Mail klicken??? Zumal dieser Link auch noch auf eine bit.ly Adresse lautet. Nene! Früher haben die Scammer sich wenigstens noch Mühe gegeben und eine Fake-URL gemietet, die zumindest so ähnlich klang wie diejenige des vorgetäuschten Absenders. Ein Blick in die E-Mail-Kopfzeilen zeigt dann als X-Mailer schon mal: Smart_Send_3_1_6. Hier wird nicht mal der Mailer verscheiert. Man rechnet fest damit, dass der User alles anklickt, was ihm unter die Maus kommt! Und es funktioniert! (aber nicht bei mir). Vor etwa 20 Jahren gab es schon mal das manuelle Virus: Sie abe soeben aine albanische Virus empfangge. Da wir in Albanie tecnologisch noc nict so wait fortgeschritte sind, handele sic um MANUELLE Virus. Bitte lösche Sie alle Dataie auf Ihre Festplatte selber, jezte Sie neme bitte grosse Ammer unde schlage Sie gräftig auf Giste wo ist Festplatte drinn unde leiten Sie diese mail weiter an alle Persone, die sie kenne. Ist voll krass und vunczioniert. Viele Dank fur Susammenarbeit! Gruss fo Freier Virusendwiggler Dragan Generelle Empfehlung:Nie Nie Nie und…
erstes Bild
Kategoriebild
Windows 10 Insider
Die vierte technische Vorschau vom #Windows #Server 2016 (der spätestens im Juli 2016 erscheinen muss, denn so lange funktioniert diese Vorschau) setzt auf die Basis von Windows 10, Stand: November Update th2 und damit auf build 10586.11 auf. Die Bedienung (interessant für die Benutzer, die per RDP mit dem Terminalserver arbeiten werden) ist damit identisch mit Windows 10, d.h. man hat das klassische Startmenü von Windows 7 in modernem Design mit der Möglichkeit, in einem Teilbereich des Bildschirms Universal Apps, Modern Apps und Verknüpfungen als Kacheln verschiedener Größe bereitzustellen. Im Gegensatz zu Server 2012 R2 verschwindet nicht der gesamte Bildschirm hinter dem Menü. Die Farbgebung und das Design sind auch nicht mehr in Türkis, sondern dezenter gehalten und die Fenster haben keine 3mm breiten Rahmen mehr, die insbesondere auf kleinen Displays (MDE) bisher unnötig Platz verschwendet haben. Unter der Motorhaube wird die von Server 2012 bekannte Bedienung (Servermanager) mit Cloud/Hybrid-Funktionen angereichert (für alle Nutzer von Azure Cloudfunktionen hilfreich), außerdem wurde Hyper-V performanter und der Failover Clustermanager mit mehr Sicherheitsfeatures angereichert. Der Bildschirmscreenshot zeigt die neue Oberfläche. (Post ID:976)
erstes Bild
Kategoriebild
Windows 10 kumulativer Patch ist erschienen
Zusammen mit der November ISO 1511 und diesem einen (100 MB) Patch lässt sich eine integrierte Installationsdatei mit build 10586.11 (th2 release 151112-1900) für #Win10 erstellen, das alle Updates und Sicherheitspatches enthält. Auch für #Office 2016 hebt sich der sub build auf 6228.1010 an. Neue Features gegenüber dem Vorgänger build 6001 konnte ich jedoch nicht erkennen. Hinweis zu den offiziellen ISOs vom 12. November: Die Katalognamen der beiden Editionen in der ISO enthalten noch das Kürzel: Windows 10 (Pro) Technical Preview. Mit dem Windows Toolkit lassen sich die Katalognamen und die Beschreibung jedoch umbenennen, so dass die normale autounattend.xml passt. Wer ISOs mit integrierten Updates erstellt, muss, wenn er die ISOs für rein UEFI basierte neue PCs (ohne BIOS und ohne BIOS Emulation) verwenden möchte, die ISOs mit speziellen Parametern mastern. Hierzu verwendet man das oscdimg.exe Tools aus dem Microsoft ADK und verweist aber auf die efiboot.bin Datei. oscdimg -b"C:\anwend\werkstatt\win10pro-th2-nov15\Extracted_ISO\efi\microsoft\boot\EFISYS.BIN" -u2 -h -m -l"WINDOWS10" "C:\anwend\werkstatt\win10pro-th2-nov15\Extracted_ISO" "c:\temp\win10-autoinstall.iso" Erstellt man einen Boot-Datenträger mit RUFUS, muss man dies in 2 Schritten machen, um UEFI zu unterstützen. 1) Unten UEFI on NTFS aufrufen, oben UEFI, zunächst Partition mit NTFS-Treiber erstellen, dann die ISO auswählen und UEFI GPT den Datenträger erstellen. (Post ID:974)
erstes Bild
Kategoriebild
Windows 10 Feature Update Nov2015
Das Große #Win10 Update wird als Update am kommenden Patchday (10.11.) über Windows Update verteilt und trägt build 10586. Ab diesem Tag wird es dann auch Downloads zu aktualisierten Installationsdatenträgern (ISOs) geben, aus denen Windows 10 auf allen Rechnern, bei denen mindestens ein aktiviertes Windows 7 installiert ist, frisch installiert werden kann. Das Setup verlangt hierbei nach einem Installationsschlüssel und läßt den Windows 7 (nur den Schlüssel auf dem COA Aufkleber) oder 8.x Schlüssel (Schlüssel im UEFI - MSDM key - vorher mit OEMKEY auslesen) des vorliegenden Geräts zum Installieren und Aktivieren zu. Unter der Motorhaube wurden in dem großen Update einige Features nachgerüstet, die im Juli noch nicht ganz fertig waren. Auch Cortana hat mehr intelligente Reaktionen in petto und erkennt nun auf tablets Handschrifteingaben. Wahlweise können die Desktop Apps in der Farbe des Nutzerprofils Ihre Titelleiste darstellen. Das Startmenü ist gefühlt deutlich schneller und kann nun 2048 Einträge statt vorher 512 behandeln. Skype Video und Nachrichten sind 2 neue Apps für alle, die nicht die Skype Desktop Version benutzen mögen. Einige Symbole und Darstellungsweisen wurden konsolidiert und erscheinen nun einheitlich im schlichten Design. Fazit: Allein wegen der Möglichkeit (Upgrades inplace sind trotzdem möglich), Rechner ohne Durchführen des Upgrades gleich frisch neu zu installieren, ist es empfehlenswert, die ISOs der November Version zeitnah für Win10 Projekte zu verwenden. (Letzte Revision: 05.11.2015 21:15:27) (Post ID:973)
erstes Bild
Kategoriebild
Windows 10 Herbst-Update
Das große #Windows 10 Herbst-Update mit neuen Features namens th2 (threshold 2, build 10586) wird laut Microsoft Aussage am November Patchday 2015 (10. Nov) verteilt. Damit ziehen Funktionen wie eine erweiterte Cortana, Einstellmöglichkeiten und zusätzliche Sicherheitsrichtlinien und einige optische Konsolidierungen in das Produkt ein. Erstmals kann man nun offiziell und ohne Umwege eine frische Installation (z.B. auf einer neuen Festplatte) auf Rechnern vornehmen, bei denen das vorhandene Windows 7 oder 8.x bereits aktiviert wurde. Der Weg des "inplace" Upgrade ohne Lizenzschlüssel-Eingabe bleibt aber auch erhalten. Hierzu kann man auch die dann verfügbare .iso Datei (die alle Patches bis einschließlich Oktober 2015 enthält) verwenden und es muss nicht jeder Rechner 3,5 GByte aus dem Internet laden. (Post ID:972)
erstes Bild
Kategoriebild
Samsung schließt auch die Stagefright 2.0 Lücke
in allen mit android 5.01 (Lollipop) betriebenen Geräten der S6-Serie, sowie S5 (G900FXXU1BOJ1) und S4 (I9505XXUHOJ2). Das S5mini (derzeit noch auf dem android 4.4.2 Stand) läßt noch immer auf ein Update warten. Erst mit Lollipop 5.1.1 werden Stagefright 1.0 und 2.0 Lücken dort geschlossen. Derzeit ist es also ein höheres Risiko, ein S5 Mini, S4 Mini zu betreiben. All diejenigen, die noch ein Galaxy S3 verwenden, müssen die Lücken durch Entfernen von diversen Apps und Funktionen aus dem ROM beseitigt werden. Hierzu zählt insbesondere Webview Hangouts. Mit der "normalen" android Web App läßt sich zumindest der automatische Empfang von MMS abstellen, so dass das Risiko geringer ausfällt. Fazit: Wer sein Handy für Banking oder sicherheitskritische Anwendungen nutz, ist nur mit aktuellstem Lollipop Betriebssystem oder neuer und aktuellen App-Versionen vergleichsweise sicher. (Post ID:970)
erstes Bild
Kategoriebild
Office 2016 und Office 365 im Netzwerk ausrollen
Im Microsoft Blog gibt es eine Werkzeugsammlung für Fortgeschrittene. Darüber hinaus kann man mit einfachen Mitteln und dieser Anleitung ein Netzwerkdistributionsshare einrichten: https://blogs.office.com/2015/09/30/deployment-scripts-for-office-2016/ Erst das ODT herunterladen für Office 2016: https://www.microsoft.com/en-us/download/confirmation.aspx?id=49117 Netzwerkshare z.B. \\servername\office$ anlegen und freigeben (Leserechte für Domänenbenutzer) AD-Gruppe z.B. "Office2016std" anlegen und Gruppenrichtlinie erstellen für Setup und Aktualisierung ODT ins Netzwerkshare entpacken (Stammverzeichnis) Dann die configure32.xlm anpassen. Hierzu gibt es ein Webtool von Microsoft oder aber man editiert die vorliegende Datei. https://officedev.github.io/Office-IT-Pro-Deployment-Scripts/XmlEditor.html * Passende Edition vom Office auswählen und die anderen Editionen und Produkte auskommentieren. Es können mehrere Produkte in einem Vorgang installiert werden. * Ist das Ziel ein Terminalserver UND Office die 365 Edition, die Shared Activation anschalten (ansonsten kann über einen key aktiviert werden) Herunterladen auf Share: setup.exe /download configpb.xml Installieren: setup.exe /configure configure32.xml ausführen per Gruppenrichtlinie im Login Script, wenn User Mitglied der Office Gruppe ist. (Post ID:969)
erstes Bild
Kategoriebild
Windows 10 und die künstliche Intelligenz
Cortana ist bekanntlich die jüngste Sprachassistentin in der Handywelt und nunmehr auch auf den #Win10 Desktop eingekehrt. In vielen Disziplinen läßt sie aber bereits jetzt Siri, Hello Galaxy und selbst AIVC im Regen stehen, weil Antworten zielorientierter sind und die Spracheingabe intuitiver ist (s.h. sie reagiert auch auf verschiedene Formulierungen und führt zum Ziel, indem Sie die Spracheingabe interpretiert. Hier ein paar nützliche und einige lustige Befehle: Neuer Termin/ Notiz aufnehmen / Welche Termine habe ich Samstag? Wo befinde ich mich? suche in meinen Dokumenten nach Architektur suche in meinen Kontakten nach ... wie ist der weg zum steigenberger in osnabrück? Zeig mir die Karte von ... Brauche ich morgen einen Regenschirm? Wie ist das Wetter übermorgen in Bochum? welche konzerte sind in meiner nähe? wie ist der kurs von volkswagen? Wieviel ist 17 mal 93? Erinnere mich an joghurt und milch beim nächsten einkauf bei REWE! Zeitgeber in 20 Minuten /Weck mich morgen um 12 Uhr Was mache ich dieses Wochenende? starte libreoffice calc / starte excel Möge die macht mit dir sein Einen Zungenbrecher Kennst du siri? Magst Du apple? Wie macht der hund katze maus elefant löwe schaf vogel Erzähl mir eine gute Nacht Geschichte Sing mir ein lied Erzähl mir einen Witz/Antiwitz Wer singt dieses lied Bist Du eine Frau? Hast du Sex? Bist du lesbisch/schwul? (Post ID:968)
erstes Bild
Kategoriebild
Windows Server 2016
(der Server auf Basis des Windows 10 Kerns) wird erst im 1. HJ 2016 erscheinen. Microsoft hat insbesondere die Hyper-V-Cluster und Hochverfügbarkeit erweitert, spendiert der GUI (wichtig für den Einsatz als Terminalserver) das von Server 2008R2 bekannte Startmenü (ohne Live-Kacheln). Solange man noch keinen Virenscanner installiert hat, wacht der Basisschutz vom Defender (Windows Server Antimalware) über das System. Für die Cloud-Anbindung wird es "Nanoserver" geben, eine Minimalinstallation des Servers ohne GUI, die Ausschließlich über Remote Tools oder die Powershell-Konsole verwaltet werden kann. Die Nanoserver sind noch einmal deutlich kleiner als die bisher bekannten CORE Installationen ohne GUI und eignen sich z.B. als Hyper-V-Host (sind damit nah dran am schlanken Linux von vsphere ESX). Die gute Nachricht (zumindest in der derzeitigen Vorabversion): Die bekannten Tools zur Verwaltung (z.B. Active Directory Benutzer und Computer) gibt es noch in der MMC-Form. Der XML-Servermanager sieht derzeit auch noch identisch aus. Die Gesamtperformance ist deutlich schneller, z.B. bootet ein Server 2016 Domänencontroller rund doppelt so schnell wie ein 2012R2. Natürlich hat Microsoft auch die Cloud-Anbindung weiter verbessert. Wer also die Azure Cloud nutzt, findet sich hier auch leichter zurecht. (Letzte Revision: 04.10.2015 11:06:03) (Post ID:964)
erstes Bild
Kategoriebild
Anleitung: Windows 10 sofort frisch installieren
ohne vorher auf dem Rechner das Upgrade ausführen zu müssen. So funktioniert es: Zunächst aus der ISO-Installationsquelle aus dem Ordner "sources" die ausführbare Datei "gatherosstate.exe" auf die Festplatte des zu aktualisierenden Rechners kopieren (z.B. nach c:\temp oder auf den Desktop. Exe dort ausführen. Das Programm erzeugt eine XML-Datei namens "GenuineTicket.xml". Die XML-Datei sichert man nun extern und führt anschließend die saubere Installation von Windows 10 durch. Nach der Installation kopiert man die "GenuineTicket.xml" in den Verzeichnispfad "C:/programdata/microsoft/windows/clipsvc/genuineticket/" und führt einen Neustart aus. #Win10 ist nun aktiviert. (Post ID:959)
erstes Bild
Kategoriebild