Software Sicherheitsnachrichten
Flash-Player Sicherheitsupdate 20 build 207 schließt bereits ausgenutzte Sicherheitslücken. Für den Internet-Explorer ab Version 10, Microsoft edge und Google Chrome for Business wird das Plugin im Hintergrund automatisch aktualisiert. Eine neue Paint.net Version 4.0.8 ist ebenfalls erschienen, bringt Geschwindigkeits-Optimierungen und Bugfixes und sollte wie folgt paketiert werden: paintdotnet-install.exe /createMsi DESKTOPSHORTCUT=0 Als Resultat gibt es 2 MSI-Dateien. Ich verwende davon nur die 64-Bit-Variante und führe sie dann mit den gewohnten MSI Silent Parametern /qb- aus. (Letzte Revision: 31.12.2015 10:24:45) (Post ID:984)
erstes Bild
Kategoriebild
Kurzbericht vom Microsoft Technical Summit
(für IT-Professionals und Entwickler). Hier eine Zusammenfassung der besuchten Themen: Opening Keynote – Microsoft Strategien: Neue deutsche Cloud mit Rechenzentren ausschließlich in Frankfurt und Magdeburg, Treuhänder und Betreiber ist T-Systems, Microsoft stellt nur die Software und die Lizenzen und hat physikalisch keinen Zugang zum RZ. Zugriff nur unter Kontrolle des Treuhänders. Vertrag weiterhin mit Microsoft Operations Ireland Ltd. (wie auch bei der bisherigen blauen Cloud mit Office 365 und Azure). AADS ist dann ein Eigenes in Deutschland. Nicht mit anderen Cloudprodukten kombinierbar. Windows 10 – Neue Wege zum Rollout und Update: Inplace Migration empfohlen, da technisch ein Parken von altem Windows in windows.old und Neuinstallation Windows 10 mit nachträglichem Kopieren der Programme, Apps und Daten erfolgt. Commandline Parameter zum Installieren aus einem Network Share heraus. Neuinstallation mit aktiviertem key von Win7/8.1 auf der selben Maschine möglich, aber nicht empfohlen. Treiberprobleme lösen durch Postinstall-Neuerkennung Die Nutzung des Windows Store for Business im Unternehmen: Windows Store für Business ist kostenlos, Admin registriert sich und führt über Webportal einen Unternehmens-Store ein. AADS wird genutzt, um Benutzer in den Store zuzufügen. Für den User erscheint der Firmenstore als Register zusätzlich im Store. Nutzung von Onedrive/Consumer Store per Richtline unterbindbar. Office 365 ProPlus & Office 2016 – Deployment Update: Office Volumenlizenzen (eOpen/SelectPlus) weiterhin als MSI, keine Änderung, Update über Windows-Update und WSUS (ca. 800GB, immer kumulatives Update pro Monat). Retail, Office 365 und Boxlizenzen: Immer Click2run Installer mit MDT2016 als Firmenshare konfigurierbar. Updates werden erst verteilt, wenn der Admin das Firmenshare aktualisiert. BITS zur intelligenten…
erstes Bild
Kategoriebild
Windows 10 kumulativer Patch ist erschienen
Zusammen mit der November ISO 1511 und diesem einen (100 MB) Patch lässt sich eine integrierte Installationsdatei mit build 10586.11 (th2 release 151112-1900) für #Win10 erstellen, das alle Updates und Sicherheitspatches enthält. Auch für #Office 2016 hebt sich der sub build auf 6228.1010 an. Neue Features gegenüber dem Vorgänger build 6001 konnte ich jedoch nicht erkennen. Hinweis zu den offiziellen ISOs vom 12. November: Die Katalognamen der beiden Editionen in der ISO enthalten noch das Kürzel: Windows 10 (Pro) Technical Preview. Mit dem Windows Toolkit lassen sich die Katalognamen und die Beschreibung jedoch umbenennen, so dass die normale autounattend.xml passt. Wer ISOs mit integrierten Updates erstellt, muss, wenn er die ISOs für rein UEFI basierte neue PCs (ohne BIOS und ohne BIOS Emulation) verwenden möchte, die ISOs mit speziellen Parametern mastern. Hierzu verwendet man das oscdimg.exe Tools aus dem Microsoft ADK und verweist aber auf die efiboot.bin Datei. oscdimg -b"C:\anwend\werkstatt\win10pro-th2-nov15\Extracted_ISO\efi\microsoft\boot\EFISYS.BIN" -u2 -h -m -l"WINDOWS10" "C:\anwend\werkstatt\win10pro-th2-nov15\Extracted_ISO" "c:\temp\win10-autoinstall.iso" Erstellt man einen Boot-Datenträger mit RUFUS, muss man dies in 2 Schritten machen, um UEFI zu unterstützen. 1) Unten UEFI on NTFS aufrufen, oben UEFI, zunächst Partition mit NTFS-Treiber erstellen, dann die ISO auswählen und UEFI GPT den Datenträger erstellen. (Post ID:974)
erstes Bild
Kategoriebild
Windows 10 Herbst-Update
Das große #Windows 10 Herbst-Update mit neuen Features namens th2 (threshold 2, build 10586) wird laut Microsoft Aussage am November Patchday 2015 (10. Nov) verteilt. Damit ziehen Funktionen wie eine erweiterte Cortana, Einstellmöglichkeiten und zusätzliche Sicherheitsrichtlinien und einige optische Konsolidierungen in das Produkt ein. Erstmals kann man nun offiziell und ohne Umwege eine frische Installation (z.B. auf einer neuen Festplatte) auf Rechnern vornehmen, bei denen das vorhandene Windows 7 oder 8.x bereits aktiviert wurde. Der Weg des "inplace" Upgrade ohne Lizenzschlüssel-Eingabe bleibt aber auch erhalten. Hierzu kann man auch die dann verfügbare .iso Datei (die alle Patches bis einschließlich Oktober 2015 enthält) verwenden und es muss nicht jeder Rechner 3,5 GByte aus dem Internet laden. (Post ID:972)
erstes Bild
Kategoriebild
Halloween
Süßes oder Saures heisst es am Samstag wieder zu Halloween. Wir wünschen Ihnen viel Spaß bei Ihrer Halloween Party. Evangelische Mitbürger feiern stattdessen den Reformationstag :P . Am Montag danach (2. November) gibt es Süßigkeiten von Microsoft in Form eines großen Feature Updates für Windows 10. Zunächst über Windows Update übertragen wird es von der Version auf Basis von build 10575 auch wieder ISOs zum Neuinstallieren geben. Diese ISOs enthalten dann wieder alle Updates bis einschließlich Oktober Patchday. Erstmals kann man nun ein Win10 frisch installieren und bei der Installation einen bereits aktivierten Windows 7 oder 8 oder 8.1 Schlüssel desselben Geräts eingeben. Damit sind frische Installationen ohne den Workaround möglich. (Post ID:971)
erstes Bild
Kategoriebild
Office 2016 und Office 365 im Netzwerk ausrollen
Im Microsoft Blog gibt es eine Werkzeugsammlung für Fortgeschrittene. Darüber hinaus kann man mit einfachen Mitteln und dieser Anleitung ein Netzwerkdistributionsshare einrichten: https://blogs.office.com/2015/09/30/deployment-scripts-for-office-2016/ Erst das ODT herunterladen für Office 2016: https://www.microsoft.com/en-us/download/confirmation.aspx?id=49117 Netzwerkshare z.B. \\servername\office$ anlegen und freigeben (Leserechte für Domänenbenutzer) AD-Gruppe z.B. "Office2016std" anlegen und Gruppenrichtlinie erstellen für Setup und Aktualisierung ODT ins Netzwerkshare entpacken (Stammverzeichnis) Dann die configure32.xlm anpassen. Hierzu gibt es ein Webtool von Microsoft oder aber man editiert die vorliegende Datei. https://officedev.github.io/Office-IT-Pro-Deployment-Scripts/XmlEditor.html * Passende Edition vom Office auswählen und die anderen Editionen und Produkte auskommentieren. Es können mehrere Produkte in einem Vorgang installiert werden. * Ist das Ziel ein Terminalserver UND Office die 365 Edition, die Shared Activation anschalten (ansonsten kann über einen key aktiviert werden) Herunterladen auf Share: setup.exe /download configpb.xml Installieren: setup.exe /configure configure32.xml ausführen per Gruppenrichtlinie im Login Script, wenn User Mitglied der Office Gruppe ist. (Post ID:969)
erstes Bild
Kategoriebild
Patchday von Microsoft und Adobe
schliesst Sicherheitslücken in allen Windows Versionen (build cumulative 150930) und Office 2010-2016. Die Office 2016 Updates kommen allerdings nicht aus Microsoft Update, sondern werden vom Office direkt heruntergestreamt. Build ist nun 16.0.6001.10033. Adobe Flash Plugin 19....207 schliesst allerdings nicht alle bekannten Lücken, so dass hoffentlich bald ein Update nachgelegt wird. Viele Seiten kommen heute schon ohne Flash aus. Daher ist zu prüfen, Flash im Internet Explorer 11 unter Addons und im Chrome unter Plugins zu deaktivieren. (Post ID:966)
erstes Bild
Kategoriebild
Windows Server 2016
(der Server auf Basis des Windows 10 Kerns) wird erst im 1. HJ 2016 erscheinen. Microsoft hat insbesondere die Hyper-V-Cluster und Hochverfügbarkeit erweitert, spendiert der GUI (wichtig für den Einsatz als Terminalserver) das von Server 2008R2 bekannte Startmenü (ohne Live-Kacheln). Solange man noch keinen Virenscanner installiert hat, wacht der Basisschutz vom Defender (Windows Server Antimalware) über das System. Für die Cloud-Anbindung wird es "Nanoserver" geben, eine Minimalinstallation des Servers ohne GUI, die Ausschließlich über Remote Tools oder die Powershell-Konsole verwaltet werden kann. Die Nanoserver sind noch einmal deutlich kleiner als die bisher bekannten CORE Installationen ohne GUI und eignen sich z.B. als Hyper-V-Host (sind damit nah dran am schlanken Linux von vsphere ESX). Die gute Nachricht (zumindest in der derzeitigen Vorabversion): Die bekannten Tools zur Verwaltung (z.B. Active Directory Benutzer und Computer) gibt es noch in der MMC-Form. Der XML-Servermanager sieht derzeit auch noch identisch aus. Die Gesamtperformance ist deutlich schneller, z.B. bootet ein Server 2016 Domänencontroller rund doppelt so schnell wie ein 2012R2. Natürlich hat Microsoft auch die Cloud-Anbindung weiter verbessert. Wer also die Azure Cloud nutzt, findet sich hier auch leichter zurecht. (Letzte Revision: 04.10.2015 11:06:03) (Post ID:964)
erstes Bild
Kategoriebild
Windows 10
Einige Softwareprodukte, die, soweit ich testen konnte, bisher unter dem neuen Betriebssystem funktionieren. In jedem Fall muss bei oder nach der Installation die Funktion: .net Framework 3.5 (enthält 2.0) überprüft werden, ob sie aktiviert ist, da sonst ein Großteil der Programme nicht startet: 7-Zip 15.05 Anzeige am Bildschirm 8.42.20 (lenovo OSD) AusweisApp2 1.2.1 Chipcardmaster 7.11 Cisco AnyConnect Secure Mobility Client 4.1.02011 cyberJack Base Components 7.2.0 Dymo Label Software 8.5.1 (Achtung! Dymo PNP 64 Bit-Treiber zusätzlich installieren) Euraconf R4 - Build 433 Build 433 FileZilla Client 3.13.1 Google Chrome 45.0.2454.85 Greenshot 1.2.6.7 Java 8 Update 60 (64-bit) 8.0.510 KeePass Password Safe 2.29 47150 LAV Filters 0.65 (für SmartDVB) Lenovo Power Management Driver 1.67.10.15 LibreOffice 5.0.0.2 5.0.0.2 Microsoft Expression Web 4 4.0.1460.0 Microsoft ODBC Driver 11 for SQL Server 11.0.2270.0 Microsoft Office Professional Plus 2013 15.0.4569.1506 Microsoft Silverlight 5.1.40416.0 Microsoft Visio Professional 2013 15.0.4569.1506 Microsoft Visual C 2005 Redistributable 8.0.61187 Microsoft Visual C 2008 Redistributable - x64 9.0.30729.7523 9.0.30729.7523 Microsoft Visual C 2010 x64 Redistributable - 10.0.40219 10.0.40219 Microsoft Visual C 2012 Redistributable (x64) - 11.0.61030 11.0.61030.0 Microsoft Visual C 2013 Redistributable (x64) - 12.0.21005 12.0.21005.1 Microsoft Windows 10 Pro (version) 10240.16393.amd64fre.th1_st1.150717-1719 Microsoft-Maus- und Tastatur-Center 2.5.166.0 Notepad 6.8.3 OpenAudit 15.0418 OpenStage ConnectionService V3 R3.1.0 V3 R3.1.0 OpenStage Manager V3 R3.1.0 V3 R3.1.0 paint.net 4.0.6 PDFCreator 2.1.2 PostgreSQL 9.1 (x86) 9.1 psqlODBC 09.03.0210 Remote Desktop Connection Manager 2.7.14060 SAMSUNG USB Driver for Mobile Phones 1.5.51.0 SecCommerce SecSigner 4.0 4.0 Skype 7.10.32.101 SumatraPDF X64 3.1 SmartDVB 1.3.125 Synaptics Pointing Device Driver 19.0.12.61 UltraVNC 1.2.0.6…
erstes Bild
Kategoriebild
Office 2016 (die Desktop Version) erscheint am 22.09.2015
Das gab Microsoft nun offiziell bekannt. Ab diesem Zeitpunkt können Office 365 Abonnenten (und vermutlich auch Volumenlizenzkunden und MSDN Abonnenten) die neue Version herunterladen. Für Abonnenten ist die neue Version (sowie die bereits jetzt verfügbaren Windows 10 apps) kostenlos, alle anderen Kunden müssen die Version kaufen oder ein Abo abschließen. Dabei ändert sich insbesondere das Installationsverfahren, das nicht mehr MSI basiert ist, sondern den Click-to-run Installer benutzt. Wie bei Office 365 kann man dan mit dem Office Deployment kit eine zentrale Installationsquelle im Netzwerk erzeugen und muss diese dann regelmäßig 1x pro Monat aktualisieren, um die Verteilung anzustoßen. Änderungen ergeben sich der Wahl der Designs (mit Menüleisten in der jeweiligen Programmfarbe) und bei der Zusammenarbeit mit der Cloud. Darüberhinaus sind einige Funktionen intuitiver zu erreichen als bei #Office 2013. (Post ID:962)
erstes Bild
Kategoriebild
Anleitung: Windows 10 sofort frisch installieren
ohne vorher auf dem Rechner das Upgrade ausführen zu müssen. So funktioniert es: Zunächst aus der ISO-Installationsquelle aus dem Ordner "sources" die ausführbare Datei "gatherosstate.exe" auf die Festplatte des zu aktualisierenden Rechners kopieren (z.B. nach c:\temp oder auf den Desktop. Exe dort ausführen. Das Programm erzeugt eine XML-Datei namens "GenuineTicket.xml". Die XML-Datei sichert man nun extern und führt anschließend die saubere Installation von Windows 10 durch. Nach der Installation kopiert man die "GenuineTicket.xml" in den Verzeichnispfad "C:/programdata/microsoft/windows/clipsvc/genuineticket/" und führt einen Neustart aus. #Win10 ist nun aktiviert. (Post ID:959)
erstes Bild
Kategoriebild
Windows 10 Insider – Jim, er ist tot!
Microsoft zielt mit seinem aktuellen #Win10 Insider Preview gegen die Browser-Konkurrenz. Installiert man den build 10525, funktioniert Google Chrome nicht mehr (oder man muss als Workaround die sichere Chrome Sandbox ausschalten). Für mich ein Grund, zunächst wieder auf build 10240 (Release Build) zurückzuschalten. Das geht innerhalb von wenigen Minuten. Nach dem Reboot ist alles beim Alten. Nun muss man das Herunterladen von Preview Builds erstmal abstellen, damit nicht 1 Tag später wieder das fehlerhafte Preview installiert wird. Wenn man weiter testen möchte, kann man dann später die Previews wieder aktivieren. Wer Google Chrome mit sicherer Sandbox nutzen möchte, verzichtet auf Preview 10525. Ausser der verbesserten Speicherverwaltung sind dort keine Verbesserungen zu erkennen. (Post ID:955)
erstes Bild
Kategoriebild