Exchange Server kritische Sicherheitslücke
Akute #Sicherheitslücken in #Exchange Servern 2010, 2013, 2016 und 2019 ermöglicht es Angreifern, Kontrolle über das System zu bekommen und Schadsoftware einzuschleusen. Die Lücke ist nach einer chinesischen Hackergruppe #Hafnium benannt. Microsoft hat für die Lücke einen Patch bereit gestellt, der unbedingt zeitnah installiert werden muss. Die Microsoft Cloud-Dienste (Exchange online) sind nicht von der Lücke betroffen bzw. wurde der Patch dort schon von Microsoft installiert. Aktionen / Maßnahmen Wenn Sie noch einen Exchange Server im eigenen Hause in Betrieb haben, installieren Sie unbedingt den Patch mit Stand vom 03. März 2021. Die gepatchten Versionen tragen folgende Nummern: Exchange Server 2010 (RU 31 for Service Pack 3)Exchange Server 2013 (CU 23)Exchange Server 2016 (CU 19, CU 18)Exchange Server 2019 (CU 8, CU 7) Quelle: Microsoft Security Update Guidehttps://msrc.microsoft.com/update-guide/releaseNote/2021-Mar Ein Microsoft-Mitarbeiter hat auf GitHub ein Powershell Script öffentlich zur Verfügung gestellt, um den Verwundbarkeits-Status zu prüfen. Exchange 2010 wird vom Script allerdings nicht unterstützt. Gleichwohl gibt es für diesen Server ohne Support auch einen Notfallpatch. Microsoft Exchange Prüfscript auf Githubhttps://github.com/dpaulson45/HealthChecker#download
Kategoriebild
Win10 Druckverwaltung fehlt
Mit dem Update auf die Version #21H1 von Windows 10 hat Microsoft die Druckverwaltung aus dem System entfernt. Damit konnten Admins beispielsweise Druckertreiber von Außendienstnotebooks bereinigen und entfernen. Für den Nutzer bot sich eine bessere Möglichkeit, die lokalen Drucker auf dem System komfortabel und detailliert zu verwalten. Im Gegensatz zum Immersive Controlpanel war so der Status des Druckers leichter zu erreichen. Zusätzlich konnten Admins sich die Netzwerkdruckerkonsole des Druckservers lokal am Rechner aufrufen und so alle Netzwerkdrucker remote administrieren. Wer die #Druckverwaltung unter #Win10 vermisst, kann Sie sich an einer administrativen Powershell oder Eingabe-Aufforderung wieder aktivieren: DISM.exe /Online /add-capability /CapabilityName:Print.Management.Console~~~~0.0.1.0 Schon ist sie wieder über den Suchbegriff "Druckverw" verfügbar:
erstes Bild
Kategoriebild
Microsoft Sicherheit nur für 5-7 Jahre
Im Spätherbst 2021 erscheinen die Versionen 2022 (bzw. 2021 bei Office) von zahlreichen Microsoft Produkten: Windows (Server) und Office Windows #Server 2022 (es gibt nur die LTSC Version mit weiterhin 10 Jahren Sicherheitspatches). Patch-Ende: 13.Oktober 2031Windows 10 Enterprise (2022 #LTSC, im Rahmen der Software-Assurance) Microsoft Office 2021* (Kaufversionen und OEM-Versionen wie Home & Business)evtl. auch Microsoft SQL-Server 2022 Update: Office 2021 erscheint laut Microsoft am 05. Oktober 2021 und hat etwa den Feature Stand der Juni-Version 2021. Microsoft End of life (Support Zyklen). In der rechten Spalte enden Sicherheitsupdates:https://docs.microsoft.com/de-de/lifecycle/products/windows-10-home-and-prohttps://docs.microsoft.com/de-de/lifecycle/products/microsoft-office-2016https://docs.microsoft.com/de-de/lifecycle/products/microsoft-office-2019https://docs.microsoft.com/de-de/lifecycle/products/windows-server-2019https://docs.microsoft.com/de-de/lifecycle/products/windows-server-2022 Allen gemeinsam war immer, dass man 10 Jahre lang #SicherheitsUpdates für die Produkte bekam. Bereits bei Erscheinen von Office 2019 hatte Microsoft die Zeit auf 7 Jahre verkürzt. Nun reduziert sich die Spanne, in der Sicherheits-Updates und Patches spendiert werden, vermutlich auf 5 Jahre Dasw würde ein Support-Ende der Sicherheitspatches für den 04. Oktober 2026 bedeuten. Das macht die Miet-Versionen der Softwareprodukte und den Einsatz von Azure Cloud-Technogie noch wirtschaftlicher. Support-Ende und Ende der Sicherheit für die oben genannten Produkte liegen demnach im vierten Quartal 2026. Im Rahmen des Cloud Readiness Checks analysieren wir Ihre IT-Umgebung, bewerten sie nach BSI-Grundschutzkatalog und entwerfen das Zielkonzept für Ihren hochverfügbaren, sicheren und Compliance-konformen IT-Betrieb. Sicherheitsupdates für Microsoft Produkte für maximal 5 Jahrehttps://www.microsoft.com/en-us/microsoft-365/blog/2021/02/18/upcoming-commercial-preview-of-microsoft-office-ltsc/
erstes Bild
Kategoriebild
Zoe Wees : Girls Like Us
Titel: Girls Like Us Interpret: Zoe Wees Album: Girls Like Us Komponist(en): Genre:Pop Dauer:00:03:09   00:03:09 (189 Sekunden) Erscheinungsjahr:2021 Listendatum:30.11.2022 Zugangsdatum:13.02.2021 16:40:49 Alter:917 Tage (2 Jahre her) Dateigröße: 385 3,85 MB Datensatz ID:8161 Ranking:100-97-86-77-66-64-60-56-51-46 Nominierungen: 18   18
Kategoriebild
Snow down 2021
and now it's gonna tau... vor einer Woche sah das noch so aus (8.02.2021) Zuletzt in dieser Region vor 50 Jahren: Winter-Wonderland. Ein Wortspiel: Im Lockdown nun auch noch ein Flockdown oder Snowdown (nicht zu verwechseln mit Snowden). Der Neuschnee (nein - nicht der Skilehrer aus dem Witz "20 cm Neuschnee") der letzten Tage hat an einigen verwehten Stellen etwa 70 cm hohe Hügel produziert. An einigen Stellen im Lande war auch Verkehrschaos die Folge. Dank funktionierendem Breitband-Internet geht der Geschäftsbetrieb weiter und alle Remote-Aktionen und Veranstaltungen können wie geplant stattfinden. Ich freue mich auf Sie.
erstes Bild
Kategoriebild
Windows 10 ohne Sicherheitsupdates
Mit der Einführung von #Windows 10 hat Microsoft auf das Modell, 2x pro Jahr Funktionsupdates zu liefern ( bei monatlichen #Sicherheitsupdates ) umgestellt. Risiko dabei: Nach 18 Monaten ist Support-Ende und damit enden auch die Sicherheitsupdates für diese Windows 10 Versionen und das Risiko, erfolgreich angegriffen zu werden steigt signifikant an. Ein Beispiel: Mit dem Rechner wurde Windows 10 Version 1903 ausgeliefert. Diese ist am 08. Juni 2019 erschienen. Ende der Sicherheits-Updates also war der 20.Dezember 2020. Akuter Handlungsbedarf Prüfen Sie über Ihr Inventar-Werkzeug (z. B. Open-Audit Classic), oder durch Aufrufen des Befehls "WINVER" an der Eingabeaufforderung, welche Windows 10 Versionen Sie im Einsatz haben. Die in der Tabelle rot dargestellten Versionen müssen aus Sicherheitsgründen sofort aktualisiert werden, die gelb markierten Versionen folgen ab 11. Mai 2021: Windows 10 VersionEnde der SicherheitsupdatesWindows 10 21H1 (erscheint März 2021)12. Dezember 2023 (30 Monate)Windows 10 20H2 (von Dez 2020)9. Mai 2023 (30 Monate)Windows 10 2004 (Juni 2020)14. Dezember 2021Windows 10 1909 (November 2019)10. Mai 2022 (30 Monate)Windows 10 19038. Dezember 2020Windows 10 1809 (von Nov 2018)11. Mai 2021 (30 Monate)Windows 10 1803 (von Mai 2018)11. Mai 2021 (36 Monate)Windows 10 170911. März 2019Matrix Support-Ende, 18 Monate nach Erscheinen einer Version von Windows 10 [next_event date="01.05.2021"] Hintergrundwissen Das komplett-Update war dabei anfangs 2x pro Jahr quasi eine Neuinstallation des Betriebssystems mit Migration der Daten und dauerte etwa 45-90 Minuten pro PC (je nach Ausstattung ob mit SSD und mit 8GB RAM oder nicht). Mittlerweile findet dieses Komplettupdate durchschnittlich 1x pro Jahr statt. Hat man…
Kategoriebild
Schrittaufzeichnung bearbeiten
Update Dezember 2023 - leider #endoflife Zu den nützlichsten Bordwerkzeugen, die in jeder Windows- und Windows #Server Installation seit Windows 7enthalten sind, zählt die "Schrittaufzeichnung", auch bekannt unter dem Namen "Problemaufzeichnung". Sie lässt sich mit { Windows&R, dann PSR tippen und Enter drücken } aufrufen. Mit PSR kann man automatisiert Tutorials und Klick für Klick Anleitungen erstellen oder einem Support-Mitarbeiter den Weg zum festgestellten Fehler aufzeichnen. Nach Starten der Aufzeichnung wird bei jedem Mausklick ein Screenshot erstellt und eine Text-Beschreibung des Klicks ("Doppelklick auf Desktopobjekt Computer") angelegt. Die Aufzeichnung kann (zum Beispiel zum Scrollen) pausiert werden, um nicht bei jedem Scroll-Klick ein weiteres Bild in der Aufzeichnung zu haben. Außerdem kann ein Bildschirmbereich markiert und ein Kommentar dazu geschrieben werden, der auch in der Aufzeichnung erscheint. Nach Beenden der Aufzeichnung und Auslösen der Speichern-Schaltfläche wird die eben erzeugte Datei als ZIP-Datei abgespeichert. Diese kann nun für eigene Zwecke verwendet oder an den Support gesendet werden. Problem: MHT, Internet Explorer, Anzeige-Plattform In der ZIP-Datei ist eine .MHT Datei abgelegt. Bisher wurde diese Datei automatisch mit dem unter Windows enthaltenen Internet-Explorer geöffnet. Zwar bringt Microsoft im Rahmen der Windows Updates für aktuelle Windows 10 und Windows Server ab 2016 Versionen noch Sicherheitsupdates für den enthaltenen IE heraus, der Support für diesen Browser wurde aber eingestellt. Damit können MHT-Dateien nur unter Windows angezeigt werden und nur in Windows-Versionen, die den IE enthalten (nicht K und nicht N-Versionen von Windows). Google Chrome und Microsoft Edge on Chromium können zwar grundsätzlich .MHT verarbeiten, lösen aber…
Kategoriebild
Hewlett-Packard Color Laserjet Pro M255dw 2021
Jahr:2021   - Letzte Änderung: Samstag, 16. Januar 2021 12:37:33 Hersteller:Hewlett-Packard     [complogo brand="hewlett-packard"] Modell:Color Laserjet Pro M255dw CPU:Strong Arm Betriebssystem:HP Linux Arbeitsspeicher (RAM in KB):128000 = 128M Bildschirm (Monitor):4 Zoll LED Touch Display Bemerkungen:Laser color Duplex DIN A4 250 Blatt Kassette USB2 / Ethernet / Wifi bgn Bewertung:8   8 von 10 Herstellerseite:hewlett-packard.de Bildersuche zum Modell:Hewlett-Packard Color Laserjet Pro M255dw Listen-ID:101
erstes Bild
Kategoriebild
Hewlett-Packard Color Laserjet Pro M477fdn 2021
Jahr:2021   - Letzte Änderung: Samstag, 16. Januar 2021 12:37:19 Hersteller:Hewlett-Packard     [complogo brand="hewlett-packard"] Modell:Color Laserjet Pro M477fdn CPU:Strong Arm Betriebssystem:HP Linux Arbeitsspeicher (RAM in KB):128000 = 128M Bildschirm (Monitor):6 Zoll LED Touch Display Bemerkungen:Laser color Duplex DIN A4 250 Blatt, USB2 / Ethernet / Fax / ADF-Duplexscanner Bewertung:7   7 von 10 Herstellerseite:hewlett-packard.de Bildersuche zum Modell:Hewlett-Packard Color Laserjet Pro M477fdn Listen-ID:105
erstes Bild
Kategoriebild
OpenAudit Classic und die Cloud
#OpenAudit Classic st ein GPL3 lizensiertes Open-Source Instrument zur Inventarisierung von Hardware, Software, Peripherie und Netzwerk-Komponenten. Es wird auf einem #Windows Server betrieben und zieht sich einmal pro Tag den aktuellen Stand der angeschlossenen und eingeschalteten Geräte. Dazu muss kein Client auf den Endgeräten installiert werden. Die Abfrage erfolgt per WMI oder/und SNMP vom Open-Audit Classic Server aus. Anforderung von Amts wegen Verbandsprüfer verlangen nach BSI Grundschutzkatalogen und IDW Prüfungsstandard 330 eine Dokumentation der oben genannten Komponenten einer IT-Umgebung. Diese Aufgabe erfüllt OAClassic weitgehend autark. Mit dem Umzug oder der Neuinstallation von Servern in der Microsoft #Azure #Cloud, auch Iaas - Infrastructure as a Service genannt, bleibt die Verpflichtung und Pflege der Server bestehen. Viele Syskos haben die Frage gestellt, ob Open-Audit Classic auch unter Azure auf einem virtuellen Azure Server funktioniert und Inhalte bekommt. auf Microsoft Azure VMs? Mit Version 2020.12.30 verwendet Das Inventar-Tool aktuelle .net Framework Runtimes, Apache, MariaDB und PHP8, die von der jeweiligen Community allesamt für die Verwendung unter Azure Windows Servern 2019 und 20H2 angepasst wurden. Die Programmierung (in PHP) wurde ebenfalls an die neuen PHP8 Funktionen angepasst. Von mir durchgeführte Praxistests belegen, dass Open-Audit Classic auch auf Azure Servern genutzt werden kann. Wichtige Voraussetzungen Azure AD Connect bzw. das VPN zu Azure ist so eingerichtet, dass innerhalb der VPN-Tunnel keine Ports gesperrt sind Sowohl die Maschinen im lokalen Netz, als auch die Server in Azure können sich "untereinander und gegenseitig anPINGen und auch die Namensauflösung (DNS) funktioniert Die Leitungsbandbreite ist ausreichend (wobei für Open-Audit…
Kategoriebild
Misspelled Lyrics – Fortsetzung 2022
Auch Agathe Bauer (i got the power von snap) und Anneliese Braun (all the leaves are brown aus California Dreaming von The Mamas and the Papas)  bekommen ständig Nachwuchs. Die Beiden sind in der #Musik Wörter und Sätze, die man versteht, wenn man englische (manchmal auch deutschsprachige) Songs hört. Gerne auch mal als #Songverhörer bezeichnet. Nach dem Song "Oma fiel ins Klo" (All my feelings grow aus Midnight lady von Chris Norman) gibt es nun weitere Titel in Form einer Kurzgeschichte. Neu im Bunde ist der Zwieback-Tony. Die Videos dazu sind auf Youtube zu finden: Agathe, Annelise, Dieter und Monika "Sorry for her selfie" - ABBA (one of us) entschuldigen sich für das Selfie mit dem Papst. (Sorry for herself, fee-ling) Falsche Wahrnehmung auf Eurem Selfie "Der Papst ist a Bär" (ca. 1:41 Clean Bandit/Sean Paul: Rockabye, im Reggae/Rapteil) "Wenn der Dieter saut und die Monika" (Marlon Roudette: When the beat drops out and the morning comes) dann hat das Pferd "Pfund Kaffee in der Mähne" (Alizee - Moi Lolita - fou qu'un phénomène, verrücktes Phänomen) "Wodde meschugge!" habt Ihr da gemacht (Harry Styles: Watermelon sugar) Jetzt haben wir den Bus verpasst. "Joe, der Bus ist voll" (Kaoma mit Lambada: Chorando se foi - das Weinen ist weg) Dann nehmen wir eben den "Schnitzelwagen" (Roland Kaiser: Schritt zu wagen) "Niemand kann das bezahlen" (Laura non ce von NEK - mi manca da spezzare) Doch! "Alle Bayern" (Somebody Like You / Giant Rooks im Refrain "All of my life, I've been…
Kategoriebild
Notebooks: UMTS-Module ab 01.07.2021 nutzlos
[next_event date="01.07.2021"]Telekom Deutschland und vodafone werden bis zum 30.06.2021 die Mobilfunk-Stationen so umrüsten, dass die 3G-Frequenzen für LTE verwendet werden.Damit die Umschaltung funktioniert, wird zum 01.07.2021 die alte UMTS (und HSxPA) Technik abgeschaltet. Lange Zeit (bis vor etwa 3 Jahren) konnte man Notebooks mit UMTS-Funkmodul kaufen. Erst neuerdings können die eingebauten Module LTE empfangen (und senden). der dritte große Anbieter (O2), Telefónica wird die Abschaltung am 31. Dezember 2021 durchführen. Sagen Sie uns Ihre Meinung - stimmen Sie ab: LTE-Modul oder Smartphone Konsequenz Die UMTS-Module in diesen Geräten (wie auch in älteren Smartphones) können nicht mehr ins Breitband-Internet. Lediglich telefonieren funktioniert noch (wenn es ein Smartphone ist) und die GPRS-Geschwindigkeit (entspricht etwa 9.000 Zeichen pro Sekunde, also etwa ein Achtel von ISDN. E-Mails abfragen und Internet-Verkehr wird damit unmöglich.In vielen Fällen sind die Module entweder angelötet oder aber der Hersteller (Fujitsu, lenovo, HP, DELL) erlauben im BIOS/UEFI nur bestimmte Module. Im Zweifelsfall lässt sich ein Gerät also gar nicht umrüsten. Alternativen Notebooks mit UMTS-Modulen ersetzen - das fördert die Wirtschaft - oder ein modernes Smartphone besitzen, das LTE-Funktstandards (oder sogar 5G-Technologie) unterstützt. Über Bluetooth bzw. das USB-Ladekabel gekoppelt, spielt das Handy dann Modem. Was tun? Smartphones, die älter als drei Jahre sind, zügig erneuernNotebooks mit UMTS-Modul ersetzen (oder neues Smartphone anbinden für mobiles Internet) Unsere Kollegen sind Ihnen gern bei der Suche nach neuen Notebooks behilflich - Wir empfehlen Ihnen Geräte der Thinkpad-Reihe von lenovo. (Beitrag: 1474, erstellt am: 03.01.2021 19:28:04 von: Patrick Bärenfänger)
Kategoriebild