Exchange Server kritische Sicherheitslücke

Akute #Sicherheitslücken in #Exchange Servern 2010, 2013, 2016 und 2019 ermöglicht es Angreifern, Kontrolle über das System zu bekommen und Schadsoftware einzuschleusen. Die Lücke ist nach einer chinesischen Hackergruppe #Hafnium benannt.

Microsoft hat für die Lücke einen Patch bereit gestellt, der unbedingt zeitnah installiert werden muss.

Die Microsoft Cloud-Dienste (Exchange online) sind nicht von der Lücke betroffen bzw. wurde der Patch dort schon von Microsoft installiert.

Aktionen / Maßnahmen

Wenn Sie noch einen Exchange Server im eigenen Hause in Betrieb haben, installieren Sie unbedingt den Patch mit Stand vom 03. März 2021. Die gepatchten Versionen tragen folgende Nummern:

• Exchange Server 2010 (RU 31 for Service Pack 3)
• Exchange Server 2013 (CU 23)
• Exchange Server 2016 (CU 19, CU 18)
• Exchange Server 2019 (CU 8, CU 7)

Quelle: Microsoft Security Update Guide

https://msrc.microsoft.com/update-guide/releaseNote/2021-Mar

Ein Microsoft-Mitarbeiter hat auf GitHub ein Powershell Script öffentlich zur Verfügung gestellt, um den Verwundbarkeits-Status zu prüfen. Exchange 2010 wird vom Script allerdings nicht unterstützt. Gleichwohl gibt es für diesen Server ohne Support auch einen Notfallpatch.

Microsoft Exchange Prüfscript auf Github

https://github.com/dpaulson45/HealthChecker#download

Win10 Druckverwaltung fehlt

Mit dem Update auf die Version #21H1 von Windows 10 hat Microsoft die Druckverwaltung aus dem System entfernt. Damit konnten Admins beispielsweise Druckertreiber von Außendienstnotebooks bereinigen und entfernen. Für den Nutzer bot sich eine bessere Möglichkeit, die lokalen Drucker auf dem System komfortabel und detailliert zu verwalten. Im Gegensatz zum Immersive Controlpanel war so der Status des Druckers leichter zu erreichen. Zusätzlich konnten Admins sich die Netzwerkdruckerkonsole des Druckservers lokal am Rechner aufrufen und so alle Netzwerkdrucker remote administrieren.

Wer die #Druckverwaltung unter #Win10 vermisst, kann Sie sich an einer administrativen Powershell oder Eingabe-Aufforderung wieder aktivieren:

DISM.exe /Online /add-capability /CapabilityName:Print.Management.Console~~~~0.0.1.0

Schon ist sie wieder über den Suchbegriff "Druckverw" verfügbar:

Microsoft Sicherheit nur für 5-7 Jahre

Im Spätherbst 2021 erscheinen die Versionen 2022 (bzw. 2021 bei Office) von zahlreichen Microsoft Produkten:

• Windows #Server 2022 (es gibt nur die LTSC Version mit weiterhin 10 Jahren Sicherheitspatches). Patch-Ende: 13.Oktober 2031
• Windows 10 Enterprise (2022 #LTSC, im Rahmen der Software-Assurance)
• Microsoft Office 2021* (Kaufversionen und OEM-Versionen wie Home & Business)
• evtl. auch Microsoft SQL-Server 2022

Update: Office 2021 erscheint laut Microsoft am 05. Oktober 2021 und hat etwa den Feature Stand der Juni-Version 2021.

Microsoft End of life (Support Zyklen). In der rechten Spalte enden Sicherheitsupdates:

https://docs.microsoft.com/de-de/lifecycle/products/windows-10-home-and-pro
https://docs.microsoft.com/de-de/lifecycle/products/microsoft-office-2016
https://docs.microsoft.com/de-de/lifecycle/products/microsoft-office-2019
https://docs.microsoft.com/de-de/lifecycle/products/windows-server-2019
https://docs.microsoft.com/de-de/lifecycle/products/windows-server-2022

Allen gemeinsam war immer, dass man 10 Jahre lang #SicherheitsUpdates für die Produkte bekam. Bereits bei Erscheinen von Office 2019 hatte Microsoft die Zeit auf 7 Jahre verkürzt. Nun reduziert sich die Spanne, in der Sicherheits-Updates und Patches spendiert werden, vermutlich auf 5 Jahre Dasw würde ein Support-Ende der Sicherheitspatches für den 04. Oktober 2026 bedeuten. Das macht die Miet-Versionen der Softwareprodukte und den Einsatz von Azure Cloud-Technogie noch wirtschaftlicher.

Support-Ende und Ende der Sicherheit für die oben genannten Produkte liegen demnach im vierten Quartal 2026.

Im Rahmen des Cloud Readiness Checks analysieren wir Ihre IT-Umgebung, bewerten sie nach BSI-Grundschutzkatalog und entwerfen das Zielkonzept für Ihren hochverfügbaren, sicheren und Compliance-konformen IT-Betrieb.

Sicherheitsupdates für Microsoft Produkte für maximal 5 Jahre

https://www.microsoft.com/en-us/microsoft-365/blog/2021/02/18/upcoming-commercial-preview-of-microsoft-office-ltsc/

Snow down 2021

Zuletzt in dieser Region vor 50 Jahren: Winter-Wonderland. Ein Wortspiel: Im Lockdown nun auch noch ein Flockdown oder Snowdown (nicht zu verwechseln mit Snowden). Der Neuschnee (nein - nicht der Skilehrer aus dem Witz "20 cm Neuschnee") der letzten Tage hat an einigen verwehten Stellen etwa 70 cm hohe Hügel produziert. An einigen Stellen im Lande war auch Verkehrschaos die Folge. Dank funktionierendem Breitband-Internet geht der Geschäftsbetrieb weiter und alle Remote-Aktionen und Veranstaltungen können wie geplant stattfinden. Ich freue mich auf Sie.

Windows 10 ohne Sicherheitsupdates

Mit der Einführung von #Windows 10 hat Microsoft auf das Modell, 2x pro Jahr Funktionsupdates zu liefern ( bei monatlichen #Sicherheitsupdates ) umgestellt. Risiko dabei: Nach 18 Monaten ist Support-Ende und damit enden auch die Sicherheitsupdates für diese Windows 10 Versionen und das Risiko, erfolgreich angegriffen zu werden steigt signifikant an.

Ein Beispiel: Mit dem Rechner wurde Windows 10 Version 1903 ausgeliefert. Diese ist am 08. Juni 2019 erschienen. Ende der Sicherheits-Updates also war der 20.Dezember 2020.

Akuter Handlungsbedarf

Prüfen Sie über Ihr Inventar-Werkzeug (z. B. Open-Audit Classic), oder durch Aufrufen des Befehls "WINVER" an der Eingabeaufforderung, welche Windows 10 Versionen Sie im Einsatz haben. Die in der Tabelle rot dargestellten Versionen müssen aus Sicherheitsgründen sofort aktualisiert werden, die gelb markierten Versionen folgen ab 11. Mai 2021:

[time_until date="01.05.2021"]

Hintergrundwissen

Das komplett-Update war dabei anfangs 2x pro Jahr quasi eine Neuinstallation des Betriebssystems mit Migration der Daten und dauerte etwa 45-90 Minuten pro PC (je nach Ausstattung ob mit SSD und mit 8GB RAM oder nicht). Mittlerweile findet dieses Komplettupdate durchschnittlich 1x pro Jahr statt.

Hat man nicht die Windows 10 Enterprise (LTSC 2015) Version gemietet oder einen #Microsoft 365 -Plan mit Betriebssystemlizenz und Windows Virtual Desktop, muss man die Funktions-Updates zeitnah, spätestens jedoch 18 Monate nach Erscheinen der Version aktualisieren.

Kurioserweise weichen die Versionen 1809 und 1803 und 1909 und 2004 von der Regel ab, denn sie sind "länger haltbar". Auch zukünftige Versionen werden, wenn es dabei bleibt, 30 Monate nutzbar sein.

Schrittaufzeichnung bearbeiten

Update Dezember 2023 - leider #endoflife

Zu den nützlichsten Bordwerkzeugen, die in jeder Windows- und Windows #Server Installation seit Windows 7enthalten sind, zählt die "Schrittaufzeichnung", auch bekannt unter dem Namen "Problemaufzeichnung". Sie lässt sich mit { Windows&R, dann PSR tippen und Enter drücken } aufrufen. Mit PSR kann man automatisiert Tutorials und Klick für Klick Anleitungen erstellen oder einem Support-Mitarbeiter den Weg zum festgestellten Fehler aufzeichnen.

Nach Starten der Aufzeichnung wird bei jedem Mausklick ein Screenshot erstellt und eine Text-Beschreibung des Klicks ("Doppelklick auf Desktopobjekt Computer") angelegt. Die Aufzeichnung kann (zum Beispiel zum Scrollen) pausiert werden, um nicht bei jedem Scroll-Klick ein weiteres Bild in der Aufzeichnung zu haben. Außerdem kann ein Bildschirmbereich markiert und ein Kommentar dazu geschrieben werden, der auch in der Aufzeichnung erscheint.

Nach Beenden der Aufzeichnung und Auslösen der Speichern-Schaltfläche wird die eben erzeugte Datei als ZIP-Datei abgespeichert. Diese kann nun für eigene Zwecke verwendet oder an den Support gesendet werden.

Problem: MHT, Internet Explorer, Anzeige-Plattform

In der ZIP-Datei ist eine .MHT Datei abgelegt. Bisher wurde diese Datei automatisch mit dem unter Windows enthaltenen Internet-Explorer geöffnet. Zwar bringt Microsoft im Rahmen der Windows Updates für aktuelle Windows 10 und Windows Server ab 2016 Versionen noch Sicherheitsupdates für den enthaltenen IE heraus, der Support für diesen Browser wurde aber eingestellt.

Damit können MHT-Dateien nur unter Windows angezeigt werden und nur in Windows-Versionen, die den IE enthalten (nicht K und nicht N-Versionen von Windows). Google Chrome und Microsoft Edge on Chromium können zwar grundsätzlich .MHT verarbeiten, lösen aber die enthaltenen Bilder nicht auf.

Außerdem kann man .MHT-Dateien nicht einfach in einem HTML-Editor bearbeiten.

Lösung - pures HTML erzeugen und bearbeiten

Es gibt sowohl ein Open-Source Werkzeug MHT2HTM (wahlweise mit GUI), als auch eine PHP-Klasse, um .MHT-Dateien (in der Windows GUI auch stapelweise) in pures HTML/CSS mit Bildern zu konvertieren. Pro MHT-Datei entsteht dabei ein Ordner mit einer main.htm und screenshot000x.jpeg Dateien für die Bilder. Dazu eine .css Datei für die Styles.

Die main.htm kann man mit jedem HTML-Editor öffnen, bei Bedarf nicht benötigte Passagen und Divs und das XML Script entfernen. Außerdem liegen die Bilder bereits zum Übernehmen in Word als Einzel-Elemente vor. Empfehlenswert ist es, im HTML title Tag einen Titel für das was die Anleitung beschreibt, zu hinterlegen. Dann heisst die erzeugte pdf-Datei z.B. windows-user-anlegen.pdf.

Möchte man nun auch Plattformen wie android oder apple IOS oder Macintosh, sowie die Linuxfreunde als Betrachter der Anleitung adressieren, kann man die main.htm im Chrome bzw. Edge on Chromium als PDF ausdrucken und stellt diese dann online.

Schrittaufzeichnungen hier bereitstellen

Wenn Sie selbst mit dem Microsoft-Werkzeug Schrittaufzeichnungen erstellt haben, die Sie öffentlich bereitstellen möchten, stellen Sie uns bitte auf den üblichen Kommunikationswegen Ihre .MHT-Datei bereit und wir veröffentlichen Sie. Dazu dürfen Sie keine personenbezogenen Daten in Ihren Aufzeichnungen haben - die Aufzeichnung quasi in einer Laborumgebung der einer virtuellen Testmaschine erstellt. Auf der Seite "Schrittaufzeichnung" stellen wir sie bereit.

OpenAudit Classic und die Cloud

#OpenAudit Classic st ein GPL3 lizensiertes Open-Source Instrument zur Inventarisierung von Hardware, Software, Peripherie und Netzwerk-Komponenten. Es wird auf einem #Windows Server betrieben und zieht sich einmal pro Tag den aktuellen Stand der angeschlossenen und eingeschalteten Geräte. Dazu muss kein Client auf den Endgeräten installiert werden. Die Abfrage erfolgt per WMI oder/und SNMP vom Open-Audit Classic Server aus.

Anforderung von Amts wegen

Verbandsprüfer verlangen nach BSI Grundschutzkatalogen und IDW Prüfungsstandard 330 eine Dokumentation der oben genannten Komponenten einer IT-Umgebung. Diese Aufgabe erfüllt OAClassic weitgehend autark.

Mit dem Umzug oder der Neuinstallation von Servern in der Microsoft #Azure #Cloud, auch Iaas - Infrastructure as a Service genannt, bleibt die Verpflichtung und Pflege der Server bestehen. Viele Syskos haben die Frage gestellt, ob Open-Audit Classic auch unter Azure auf einem virtuellen Azure Server funktioniert und Inhalte bekommt.

auf Microsoft Azure VMs?

Mit Version 2020.12.30 verwendet Das Inventar-Tool aktuelle .net Framework Runtimes, Apache, MariaDB und PHP8, die von der jeweiligen Community allesamt für die Verwendung unter Azure Windows Servern 2019 und 20H2 angepasst wurden. Die Programmierung (in PHP) wurde ebenfalls an die neuen PHP8 Funktionen angepasst.

Von mir durchgeführte Praxistests belegen, dass Open-Audit Classic auch auf Azure Servern genutzt werden kann.

Wichtige Voraussetzungen

• Azure AD Connect bzw. das VPN zu Azure ist so eingerichtet, dass innerhalb der VPN-Tunnel keine Ports gesperrt sind
• Sowohl die Maschinen im lokalen Netz, als auch die Server in Azure können sich "untereinander und gegenseitig anPINGen und auch die Namensauflösung (DNS) funktioniert
• Die Leitungsbandbreite ist ausreichend (wobei für Open-Audit pro inventarisiertem Gerät im Durchschnitt nur 50 KiloByte als XMLHTTP-Posting übertragen werden - jede Webseite hat heutzutage rund 500 KB und mehr)
• Es sind noch mindestens 2 GB oberhalb der 15% Mindestplatz auf Laufwerk C: des Azure Inventarservers frei

Misspelled Lyrics Fortsetzung

Auch Agathe B. (i got the power von snap) und Anneliese B. (all the leaves are brown aus California Dreaming von The Mamas and the Papas)  bekommen ständig Nachwuchs. Die Beiden sind in der #Musik Wörter und Sätze, die man versteht, wenn man englische (manchmal auch deutschsprachige) Songs hört. Gerne auch mal als #Songverhörer bezeichnet. Nach dem Song "Oma fiel ins Klo" (All my feelings grow - aus Midnight lady von Chris Norman) gibt es nun weitere Titel in Form einer Kurzgeschichte. Neu im Bunde ist der Zwieback-Tony. Videos dazu findet man im Netz.

Agathe, Annelise, Dieter und Monika

• "Sorry for her selfie" - ABBA (one of us) entschuldigen sich für das Selfie mit dem Papst. (Sorry for herself, fee-ling)
• Falsche Wahrnehmung auf Eurem Selfie "Der Papst ist a Bär" (ca. 1:41 Clean Bandit/Sean Paul: Rockabye, im Reggae/Rapteil)
• "Wenn der Dieter saut und die Monika" (Marlon Roudette: When the beat drops out and the morning comes)
• dann hat das Pferd "Pfund Kaffee in der Mähne" (Alizee - Moi Lolita - fou qu'un phénomène, verrücktes Phänomen)
• "Wodde meschugge!" habt Ihr da gemacht (Harry Styles: Watermelon sugar)
• Jetzt haben wir den Bus verpasst. "Joe, der Bus ist voll" (Kaoma mit Lambada: Chorando se foi - das Weinen ist weg)
• Dann nehmen wir eben den "Schnitzelwagen" (Roland Kaiser: Schritt zu wagen)
• "Niemand kann das bezahlen" (Laura non ce von NEK - mi manca da spezzare)
• Doch! "Alle Bayern" (Somebody Like You / Giant Rooks im Refrain "All of my life, I've been waiting")
• "Oma, komm wir gehn" (James Blunt "OK" bei 0:31: Overcomplicate)
• "Wo isser denn?" (Gypsy kings - Bamboleo - por ti sere?)
• "da vorne links" meint Cindy Lauper - die Stimme vom Navigationssystem (the phone rings in Boys wanna be boys)
• "nah der Ziegelei" sagt Kamrad (now i see the light - im Refrain von Feel alive)
• Unser Ziel ist im "new Container" sagt Zara Larsson (You can't tamer her)
• "Wie vergessen in dem See" (if I got something to say - Axwell Ingrosso - More than you know)
• Da gibt es aber "Biolife" ("be alright", Robin Schultz)
• im "Mondschein in Bali" (2:16 As we moonshine and molly - Rihanna - Diamonds)
• "Gut wenn das Moor taut" (Kelly Klarkson in Breakaway - grew up in a small town - sie ist in einer kleinen Stadt aufgewachsen)

Diebstahl und Gefängnis-Essen

• "Hol ma die Zange" (Wes Alane: Son Deri)
• Mit diesem Werkzeug stellte "Der Zaun" kein Hindernis für ihn dar (Sia im Refrain von "Lets love")
• "und er kam und stahl" (Vance mit Riptide "and they come unstuck"). Veni vidi fura hätte Cäsar da sagen müssen.
• Haltet den "Katzendieb"! (Melitta-Kid Nico Santos mit Rooftop: cut so deep)
• Nein, "Der Waldhornbläser" war es (Luis Fonsi in Echame la culpa solamente de falta un beso)
• Lauter Doove, niemand gescheit! (laura dove mi manca sai aus Laura non ce von NEK)
• Ich tätowier mir lieber ein "Arschgeweih" (bei 0:43 Grow up von Olly Murs)

In der Gefängnisküche von "Kittchen im Possiball" und Zwieback Tony

• Hier kocht der Knacki. "Die größte Waffe ist sein Herd" (Herz, Bei Silbermond ist der Krieger des Lichts)
• "Du musst besoffen bestellen" (Cutting Crew "Died in your arms" it must have been something you said)
• "Creme mit Schokolade und Aldi Limonade" (Aventura mit Obsesion - Pura crema de chocolate
  Untarte y devorarte)
• "Zwieback Tony, Zwieback Tony now" bringt das Essen (Felix Jaehn feat. Ray Dalton, "Call it love" - gleich am Anfang und immer im Refrain: "Sing it back to me")
• "Komm mal schnell an den Tisch" (Opus - Life is life)
• "Fisch ... Fisch ... Fisch" (alle 3 Sekunden Fisch von Master KG - Jerusalema)
• "iiiiih - lauter Läuse" (Master KG - Jerusalema Original: Ngilondoloze - Rette mich)
• "Sie sah Whiskey" auf der Speisekarte. (si, sabesque, Despacito von Luis Fonsi bei ca 0:20)
• Ich möchte lieber "Bisamratte" (Banners - someone to you - be somebody klingt wie bisamradde norddeutsch ausgesprochen)
• "Hau auf die Leberwurst" (Paul McCartney in seinem Song: hope of deliverance)
• OMG, ein "Ei fiel in Kamin" (i feel it comin, Daft Punk im Refrain)
• Hast Du keine Lade? (bei 0:15 - LUKE CHRISTOPHER - LOT TO LEARN - I still got a lot of shit to learn)
• "Sägemehl" gehört in jedes gute Essen (Dermot Kennedy bei ca. 2:08 - say wou will)
• "Des isch aber viel" (Nico & Vinz: thats just how i feel). Wir sind schon satt.

"Sechs und the Spiele"

• Alice Merton gesteht uns: "I like dicken Hosen" (i like digging holes and... in "roots")
• Vielleicht spielt sie auch "am *ack von Udo"? (danza kuduro, Song von Lucenco)
• Nein, "Pieselmann" (Banners mit "be the one" im zweiten Drittel des Songs)
• "Pillemann, Pillemann" (Dua Lipa: Be the one)
• I had the feeling that I "Pieselmann Pieselmann" (Tracy Chapman - Fast Car bei 2:18 be some one)
• "I got my first real *ex dream" (Brian Adams: summer of 69 - six string - eine Gitarre)
• Ich spiele nur mit "Playmobil" (Rag n Bone Man mit "Human")

Epilog

• "Komm morgen wieder Biene" (Alvaro Soler, Sofia: "como de mira, dime" - sag mir wie Du ausschaust)
• Leider grassiert das Bienensterben zurzeit: "morgen wirst Du kaputt sein" (Pink singt das in Try)
• Hoffen wir auf "Better days and Super-Mouse" (Purple disco machine: Fireworks "better days and tomorrows")

Notebooks: UMTS-Module ab 01.07.2021 nutzlos

[time_until date="01.07.2021"]
Telekom Deutschland und vodafone werden bis zum 30.06.2021 die Mobilfunk-Stationen so umrüsten, dass die 3G-Frequenzen für LTE verwendet werden.
Damit die Umschaltung funktioniert, wird zum 01.07.2021 die alte UMTS (und HSxPA) Technik abgeschaltet. Lange Zeit (bis vor etwa 3 Jahren) konnte man Notebooks mit UMTS-Funkmodul kaufen. Erst neuerdings können die eingebauten Module LTE empfangen (und senden). der dritte große Anbieter (O2), Telefónica wird die Abschaltung am 31. Dezember 2021 durchführen.

Sagen Sie uns Ihre Meinung - stimmen Sie ab: LTE-Modul oder Smartphone

Konsequenz

Die UMTS-Module in diesen Geräten (wie auch in älteren Smartphones) können nicht mehr ins Breitband-Internet. Lediglich telefonieren funktioniert noch (wenn es ein Smartphone ist) und die GPRS-Geschwindigkeit (entspricht etwa 9.000 Zeichen pro Sekunde, also etwa ein Achtel von ISDN. E-Mails abfragen und Internet-Verkehr wird damit unmöglich.

In vielen Fällen sind die Module entweder angelötet oder aber der Hersteller (Fujitsu, lenovo, HP, DELL) erlauben im BIOS/UEFI nur bestimmte Module. Im Zweifelsfall lässt sich ein Gerät also gar nicht umrüsten.

Alternativen

Notebooks mit UMTS-Modulen ersetzen - das fördert die Wirtschaft - oder ein modernes Smartphone besitzen, das LTE-Funktstandards (oder sogar 5G-Technologie) unterstützt. Über Bluetooth bzw. das USB-Ladekabel gekoppelt, spielt das Handy dann Modem.

Was tun?

• Smartphones, die älter als drei Jahre sind, zügig erneuern
• Notebooks mit UMTS-Modul ersetzen (oder neues Smartphone anbinden für mobiles Internet)

Unsere Kollegen sind Ihnen gern bei der Suche nach neuen Notebooks behilflich - Wir empfehlen Ihnen Geräte der Thinkpad-Reihe von lenovo.

(Beitrag: 1474, erstellt am: 03.01.2021 19:28:04 von: Patrick Bärenfänger)

2021 - Ruhiger Jahreswechsel in Cappelingen

Drohnen-Aufnahmen unserer Redaktion von gestern abend und heute vormittag zeigen einen ruhigen Jahreswechsel auch in Cappelingen bei Keller in Nordrhein-Westfalen. Der Dorfpolizist geht auch schon wieder seiner Arbeit nach, obwohl das Verkehrsaufkommen derzeit sehr gering ist. Die Bürger von Cappelingen, Agathe Bauer und Annelise Braun wünschen Ihnen Gesundheit und bessere Zeiten.

(Beitrag: 1473, erstellt am: 02.01.2021 14:37:30 von: Patrick Bärenfänger)