Suchergebnisse (außer Softwareversionen, Reisen Hotels)   "Defender"     12 Ergebnisse

 Donnerstag, 13. Jul 2023 13:42:09 vor 10 Monaten 59s 19141 T2861
Microsoft  
Patchday Juli – eine Lücke bleibt
Wie üblich, hat Microsoft für seine unterstützten Betriebssysteme und für Office am Dienstag Sicherheitslücken geschlossen. Wer also für Office und Windows die Updates zeitnah installiert, ist sicherer unterwegs. Für die Server müssen laut Richtlinien von BSI und Versicherungen die Patches innerhalb von 7 Tagen installiert sein, ansonsten drohen Kürzungen bei Versicherungsleistungen. Eine entdeckte Lücke in Office, die bereits ausgenutzt wird, bleibt aber noch ungepatcht: (CVE-2023-36884, CVSS 8.3, hoch). Hierbei kann beim Öffnen eines präparierten Dokuments durch Mitarbeitende Schadcode eingeschleust werden. Mindestens eine Bande russischer Krimineller nutzt die Lücke bereits in großem Stil aus. Wie Microsoft verlautbart, schützt der Microsoft 365 Defender für Business vor den Attacken. Wer also M365 Business Premium und den enthaltenen Defender für Business einsetzt oder den Defender für Business Plan aktiviert hat, ist sicherer. #Wichtig - Ein Workaround soll zusätzliche Sicherheit für alle noch unterstützten Office-Versionen bieten: Windows Registry Editor Version 5.00 [Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION] "Excel.exe"=dword:00000001 "Graph.exe"=dword:00000001 "MSAccess.exe"=dword:00000001 "MsPub.exe"=dword:00000001 "PowerPnt.exe"=dword:00000001 "Visio.exe"=dword:00000001 "WinProj.exe"=dword:00000001 "WinWord.exe"=dword:00000001 "Wordpad.exe"=dword:00000001 Da auch Wordpad (Bestandteil von Windows und Windows Server) auftaucht, ist es ratsam den key generell auf alle Systeme auszurollen, da auch damit Word-Dokumente geöffnet werden können.
Kategoriebild
 Freitag, 24. Mrz 2023 09:47:18 vor 1 Jahr 51s 2195 m2932
Microsoft4 M
Defender 365 ATP – Quarantäne für Microsoft
Zum Onlinedienst Exchange online kann man E-Mail-Security und SPAM-Schutz dazubuchen (und hat den Defender mit Advanced Threat Protection im Business Premium Plan enthalten oder zum Exchange online-Plan den Defender gebucht). Der Virenscanner ist so sicher, dass er selbst nachweislich von Microsoft (Kopfdaten im E-Mail-Header und Sendeverlauf der Mailserver) stammende E-Mails fallweise auch in Quarantäne "Phishing-Verdacht" legt. Was mir dabei gar nicht gefällt ist, dass die Benachrichtigungs-E-Mail vom Microsoft Quarantäne-Center genau so aufgebaut ist, wie alle Phishing-Mails. So befindet sich darin beispielsweise ein Link, auf den man klicken soll. Geschulte User klicken auf keinen Fall auf den Link. Wer also weiß, wie er das Microsoft 365 Defender Quarantänecenter erreichen kann, gibt die URL dazu im Browser ein, wer nicht, fragt seinen Administrator nach der URL und gibt sie dann im Browser ein. Die kassierte E-Mail und die Benachrichtigung stammen nachweislich von Microsoft selbst Im Quarantäne-Bereich angekommen, erscheint dann die E-Mail in der Liste. Hier wird nun auch der Grund für die Quarantäne genannt: SPAM-Verdacht, nicht Phishing. Niemals auf Links und Buttons in E-Mails klicken, auch wenn die E-Mails von einem bekannten Absender stammen. Ist die Zieladresse bekannt, diese im Browser eingeben. Ist sie nicht bekannt, die E-Mail umgehend löschen!
erstes Bild
Kategoriebild
 Sonntag, 05. Mrz 2023 11:54:51 vor 1 Jahr 01:21811 h3083
Internet   3 W
Joda auf der dunklen Seite der Macht
Die lustige Wortstellung im Deutschen wie bei "Ich helfen will", "Deutsch bei Joda gelernt hast?" ist bekannt von der kleinen Figur aus der Science-Fiction Serie. Nun findet die Sprache auch in E-Mails, die Ihre Daten klauen möchten, Einzug. So heißt es in der aktuellen SPAM-Welle, die natürlich nicht von der Telekom-Tochter kommt, sondern von zwielichtigen Gestalten: Dies ist eine Benachrichtigung, um Sie darüber zu informieren, dass Ihr Konto gesperrt wurde. Die Aussetzung ist wie folgt: Sеhr gееhrtеr Kundе (Anm: OMG mein Internet-Provider kennt meinen Namen nicht!) Domain Namen. (Anm: hier wird nicht etwa die Internet-Domain eigetragen, sondern da steht "Domain Namen.") Grund für die Sperrung: Unser Abrechnungssystem hat festgestellt, dass Ihr Domainname abgelaufen ist (Anm: Ein MHD gibt es nicht, der Provider würde schreiben, dass die Rechnung nicht bezahlt wurde, denn ein Vertrag enthält nicht nur die Internet-Domain), daher wurde er für die weitere Verwendung gesperrt. Um Ihr Konto (Anm: gerade ging es doch noch um den Domain-Namen, nicht um ein Konto) zu reaktivieren, melden Sie sich bitte an und überprüfen Sie die Liste der damit verbundenen Domains, erneuern Sie alle und aktualisieren Sie gegebenenfalls die Zahlungsmethode. Wir empfehlen Ihnen, alle erforderlichen Änderungen so schnell wie möglich vorzunehmen, damit Sie keine wertvolle Zeit verlieren, die Sie bereits in das Produkt investiert haben und Schritten unter folgendem Link mаnuell аuszufüllen : Kundenbereich (Anm: Hier ist der böse Link, auf den immer noch viele Empfänger klicken) Wichtig: Wenn Sie die Domain nicht innerhаlb von 24 Stunden аb heute werden erneuern, Ihre Dienste endgültig gelöscht…
Kategoriebild
 Donnerstag, 05. Mai 2022 17:38:55 vor 2 Jahren 01:245551 h4094
Microsoft   10 M
Antivirus: Wechsel auf Microsoft Defender
Nachdem #Microsoft sein Lizenzmodell vereinfacht hat und nun auch Lösung für Kunden kleiner 50 Mitarbeiter anbietet, ist es insbesondere in Azure Cloud (IaaS) Szenarien naheliegend, auch einen verwaltbaren #Virenschutz, der in die Plattform integriert ist, zu nutzen. Diese Erweiterung der Sicherheit, die auf dem kostenlosen Virenschutz von Windows 10 und ab Server 2016 aufsetzt, ist in vielen Tests von Fachpublikationen sehr gut beurteilt worden und liefert wenig Nebenwirkungen zu den Serverdiensten und ausgeführter Standardsoftware. Microsoft 365 Pläne für Clients / AVD Hinzu kommt der Fakt, dass im "Microsoft 365 Business Premium" Plan der Endpoint #Defender erweiterte und verwaltbare Virenschutz bereits enthalten ist. Theken- und Kassen-Mitarbeiter im Azure Virtual Desktop benötigen dann nur einen Windows E3-Plan und den Windows Defender für Business Plan. Soll dazu nur ein Exchange Postfach im Webbrowser genutzt werden (kein Office, kein Outlook): E3-Plan, Exchange Online Plan 1, Windows Defender für Business Pläne für Azure Server Zur Absicherung der Server: Microsoft Defender für Server-Plan 1 (wenn Sie den Virenschutz selbst verwalten, aber die erweiterten Reporting Funktionen nicht nutzen können) Microsoft Defender für Server-Plan 2 setzen wir nur voraus, wenn Sie uns mit dem Verwalten der Antivirus-Lösung beauftragen oder selbst in der Lage sind, die erweiterten Reportings und Verfahren zu nutzen. Voraussetzungen Absichern lassen sich alle Client-Betriebssysteme mit Windows 10 (Pro), Azure Virtual Desktop Pools, Windows Server mit Version 2016, 2019 und 2021. Sind ältere Betriebssyteme wie Windows 8.1 oder Windows Server 2012 R2 im Einsatz, lässt sich der Virenschutz nicht verwenden. Da aber letztgenannte bald keine Sicherheits-Updates mehr bekommen,…
Kategoriebild
 Montag, 02. Mai 2022 17:03:53 vor 2 Jahren 01:4987715 h3845
Sicherheit   3 T
Sicherheitsbetrachtung Kaspersky Antivirus
viele von Ihnen haben die #Kaspersky #Virenschutz Produkte im Einsatz. Einige von Ihnen fragen sich, wie sicher die Verwendung der Software ist und ob es Alternativen gibt. Am Ende müssen Sie die Entscheidung für sich selbst treffen. Die folgenden Fakten, die wir für Sie zusammengestellt haben, sollen Ihnen diese Risiko-Anlayse erleichtern: Risikobetrachtung [procons numbered=1](+) Kaspersky labs, Ltd. ist ein Unternehmen mit Hauptsitz in Großbritannien, mit Tochtergesellschaften in vielen EU-Staaten- auch in Deutschland. Für die deutschen Erlöse ist die Deutschland-Tochter verantwortlich. Erlöse fließen über die EBERTLANG Distribution GmbH auf ein deutsches Konto ||(+)Software-Updates werden nur über Server in der Schweiz freigegeben über über Server außerhalb Russlands verteilt. Dies ist im Rahmen der ISO-Zertifizierung und SOC2 überprüft worden||(+)Quellcodes der Antivirus-Programme können in der Schweiz eingesehen werden, die Lösung ist ISO-zertifiziert ||(+)Die Lösung verträgt sich technisch optimal mit vielen Softwareprodukten||(+)alte Betriebssysteme wie Windows 7 und Server 2008 R2 können (noch) abgesichert werden ||(+)Administration und Alarmierung erfolgen zentral für den Sie ||(+)ein Urteil zur Klage von Kaspersky gegen BSI-Warnung vor dem OVG Münster steht noch aus ||(-) Die Firma Kaspersky beschäftigt aktuell und wird auch zukünftig Entwickler auf russischem Staatsgebiet beschäftigen ||(-) Die Software hat, wie jeder andere Virenscanner auch, Root-Rechte auf jedem Zielsystem. Das bedeutet grundsätzlich eine höhere Wirksamkeit ||(-) Der Firmengründer und CEO der Holding "Kaspersky Labs. Ltd." mit Sitz in Großbritannien, Eugen Kaspersky, wohnt in Russland ||(-) Das BSI warnt (Stand 15.März 2022) derzeit vor dem Einsatz von Kaspersky Antivirus. [/procons] Alternativen Microsoft bietet (ganz aktuell) im Rahmen der Microsoft 365…
Kategoriebild
 Samstag, 05. Mrz 2022 10:37:43 vor 2 Jahren 01:036262 T3416
Sicherheit2 M
IT-Sicherheit: und sie klicken doch
weil viele Spam Filter und Mitarbeiter, die immer noch gern alles anklicken englische E-Mails löschen, sind seit einiger Zeit Mails mit Schadsoftware Schaltfläche auf deutsch im Umlauf. Diese drohen dem Empfänger mit fürchterlichen Folgen, wenn er nicht auf den Link klickt. Ein besonders schlechtes Beispiel wird zwar von guten SPAM-Filtern kassiert, aber dennoch dazu führen, das ein geringer Prozentsatz auf den Link klickt: Schlechte Spam-Mail. Die englische Formulierung wurde durch einen schlechten Übersetzer 1:1 übersetzt. They are not so "heavy on the wire" wearing a sleep-on-train! Erinnert mich stark an das albanische, manuelle Virus aus den Anfängen der 90er Jahre. Die SPAM-Mails vermeintlicher Banken haben meist keine Rechtschreib-Fehler, allen gemeinsam ist aber, dass eine E-Mail mit einem Link darin verschickt wurde. Ein Beispiel: Bis auf den KuDNenservice und dass man nur die Spk Langen im Logo zeigt weitgehend fehlerfrei Maßnahmen dagegen Verwenden Sie eine Firewall der aktuellen Generation mit Content-Filtering, SSL-Interception und Advanced Threat ProtectionBlockieren Sie unerwünschte Inhalte/Inhaltstypen auf Basis von Content FilteringVerwenden Sie eine Microsoft 365 Office-Variante und sperren per Gruppenrichtlinie die Ausführung von Makros (Achtung: bei den Kauf-Versionen wie Office 2021 Home & Business ist das nicht möglich!)Verwenden Sie einen aktuellen und zentral verwalteten Virenschutz wie Azure Defender oder Windows Defender mit Advanced Security Package und Intune zur VerwaltungSchulen Sie Ihre Mitarbeiter regelmäßig, weder auf Links in einer E-Mail zu klicken, noch Anhänge zu öffnen. Mittlerweile gibt es sichere Methoden, Excel und Word-Dateien bereitzustellen. Auch PDF-Anhänge sind mit Vorsicht zu genießen
erstes Bild
Kategoriebild
 Donnerstag, 04. Mrz 2021 21:11:06 vor 3 Jahren 01:2496011 h4077
Office   1 J
Voller Funktionsumfang nur noch bei Microsoft 365 und Office 2019
Die Anschaffung eines neuen #Exchange-Servers oder die Aktualisierung des Produkts ist im Durchschnitt mit sehr hohen Investitionen im 5-stelligen Bereich verbunden. Ein Exchange online Postfach ist hingegen schon für rund 4 Euro pro Monat erhältlich.Microsoft hält den Server dann immer auf dem neusten Stand und auch die Administration erfolgt über ein Web-Interface. Der Zugriff auf das Postfach kann im Browser (z.B. Google Chrome Enterprise oder dem neuen Microsoft Edge Enterprise) erfolgen.Wer mehr Komfort haben möchte, verwendet #Outlook. Das wiederum funktioniert am Besten, wenn man einen der Microsoft 365 Pläne mietet. Möchte man vorhandene #Office oder Outlook-Versionen nutzen, haben aktuell nur noch Microsoft 365 und Version 2019 die volle Funktionalität. Ansonsten wird man immer 5 Jahre nach Erscheinen mit Einschränkungen leben müssen, d. h. es funktioniert nicht mehr alles. Schlimmstenfalls ist keine Verbindung zum Online-Dienst oder dem Exchange-Server im Hause mehr möglich. Fazit und Empfehlung Nur Microsoft 365 und Office bzw. Outlook 2019 funktionieren ohne Einschränkungen. • Minimum: Exchange Online beauftragen (Einrichtung, Onboarding, Datenübernahme, SSL-Zertifikat (jährlich), Microsoft 365 Defender ATP (Einrichtung und monatlich) und monatlich ab ca. 4 €). Zugriff über Webbrowser.• Komfort und maximale Flexibilität: Exchange online wie oben + Microsoft 365 Business Premium Plan (enthält auch überall installierbare und verwendbare Office Apps und die Betriebssystem-Lizenz für virtual Desktops ) Unabhängig davon, ob man den Microsoft 365 Plan nutzt, oder Office 2019 einsetzt, sollte der Update-Mechanismus 1x im Monat für Sicherheits-Updates (und bei 365) auch für nützliche neue Funktionen und die Nutzung der Funktionen ohne Einschränkungen erlauben. Quellennachweise „Microsoft 365…
Kategoriebild
 Dienstag, 17. Dez 2019 11:46:23 vor 4 Jahren 48s 79322 T4238
Software1 J
Warum Win7 und Server 2008 R2 ab Januar ein Risiko sind
Sicherheitsrisiken Am 20. Januar endet der erweiterte Support und damit die Sicherheits-Updates für Windows 7 und alle Produkte mit der Jahreszahl 2008 in der Versionsnummer. Zusätzlich gab Microsoft nun bekannt, dass die Microsoft Security Essentials ebenfalls keine Virenschutz-Updates mehr bekommen. Wer also ab 20. Januar Windows 7 einsetzt, hat nicht nur die Sicherheitslücken von Windows ungepatcht, sondern nicht mal mehr einen kostenlosen Virenschutz mit Bordmitteln zur Verfügung. Solche Systeme sind dann doppelt unsicher. Selbst wenn man Geld in Kaspersky Endpoint Security for Business investiert, schließt auch ein solcher Bezahl-Virenscanner die Sicherheitslücken im Betriebssystem nicht mehr. Aktuell unterstützt Version 11.2 von KES noch die Windows 7/Server 2008 R2 Plattform - es ist aber nur eine Frage der Zeit, bis auch hier keine Updates mehr kommen. Benutzer von Windows 8.1 haben zumindest den Windows Defender Virenschutz der ersten Generation und auch die Betriebssystem-Patches weiter versorgt (bis 2023). Fazit: Spätestens bis 20. Januar 2020 müssen Windows 7 und Windows Server 2008 Systeme ausgetauscht sein. Neue Clients enthalten Windows 10 Pro und aktuelle Server Windows Server 2019. In vielen Fällen ist bereits jetzt das Mieten von Soft- und Hardware in der Microsoft Cloud eine wirtschaftliche Alternative. (Post ID:1430, erstellt am: 17.12.2019 11:27:22 von: Patrick Bärenfänger)
erstes Bild
Kategoriebild
 Samstag, 19. Jan 2019 10:54:23 vor 5 Jahren 05:02 257252 h2959
Reise11 M
Reisebericht: Australien Melbourne individuell und Neuseeland 2002
Am darauf folgenden Tag  heißt es wieder "früh aufstehen", denn um 0910 geht der Anschlussflug nach Christchurch. Wetter dort: wie vermutet nass und kalt... Nach der Landung werde ich mal versuchen, Wilhelm Bergmann zu erreichen (einer unserer Techniker), der auch zufällig jetzt in Neuseeland ist. Telefonieren ist wegen guter GSM-Versorgung weder in Australien, noch in NZ ein Problem. Heute, Dienstag, startet die Rundreise (es regnet nicht mehr, ist aber durch Südwinde aus der Antarktis noch kalt) mit einem Überblick über die Flachlandebene rund um Christchurch von einem der umgebenden Hügel aus. Anschließend eine Stadtrundfahrt mit den wichtigsten Sehenswürdigkeiten. Von Christchurch aus geht es nach Süden, zunächst durch das Flachland (grüne Wiesen, Windschutzhecken und - Schafe natürlich. Dazwischen einige Straussen- und Hirschzuchten. Unmittelbar danach steigt das Gelände an und ein herrliches Bergpanorama wird sichtbar. Jetzt, im Frühling steht alles in schönster Blüte. Ein Selbstmörder, der mit einer Bombenattrappe in seinem Auto zur Vollsperrung der Hauptstrasse führt, sorgt dafür, dass wir über eine Schotterpiste mitten ins Grüne fahren müssen. Ein besonderer Farbkontrast entsteht durch den von Europäern eingeführten und inzwischen zur Landplage vermehrten Ginster. Nach einigen Views auf Bergseen, die hier zur Energiegewinnung intelligent umgeleitet werden und dem Blick auf die schneebedeckten Alpen findet der erste overnight stop in einem Straßendorf namens Omarama statt. Der Mittwoch fängt schon sonnig an - so soll es dann auch bleiben. Nach einem Fotostopp beim Benmore Stausee und der Stadt Oamaru (dort kommen die cremefarbenen Sandsteine her schauen wir uns die am Strand liegenden Moeraki Boulders,…
erstes Bild
Kategoriebild
 Sonntag, 11. Okt 2015 10:01:33 vor 9 Jahren 48s 1751.1K3 h37910
Server3 J
Windows Server 2016
(der Server auf Basis des Windows 10 Kerns) wird erst im 1. HJ 2016 erscheinen. Microsoft hat insbesondere die Hyper-V-Cluster und Hochverfügbarkeit erweitert, spendiert der GUI (wichtig für den Einsatz als Terminalserver) das von Server 2008R2 bekannte Startmenü (ohne Live-Kacheln). Solange man noch keinen Virenscanner installiert hat, wacht der Basisschutz vom Defender (Windows Server Antimalware) über das System. Für die Cloud-Anbindung wird es "Nanoserver" geben, eine Minimalinstallation des Servers ohne GUI, die Ausschließlich über Remote Tools oder die Powershell-Konsole verwaltet werden kann. Die Nanoserver sind noch einmal deutlich kleiner als die bisher bekannten CORE Installationen ohne GUI und eignen sich z.B. als Hyper-V-Host (sind damit nah dran am schlanken Linux von vsphere ESX). Die gute Nachricht (zumindest in der derzeitigen Vorabversion): Die bekannten Tools zur Verwaltung (z.B. Active Directory Benutzer und Computer) gibt es noch in der MMC-Form. Der XML-Servermanager sieht derzeit auch noch identisch aus. Die Gesamtperformance ist deutlich schneller, z.B. bootet ein Server 2016 Domänencontroller rund doppelt so schnell wie ein 2012R2. Natürlich hat Microsoft auch die Cloud-Anbindung weiter verbessert. Wer also die Azure Cloud nutzt, findet sich hier auch leichter zurecht. (Letzte Revision: 04.10.2015 11:06:03) (Post ID:964)
erstes Bild
Kategoriebild
 Montag, 06. Okt 2014 18:19:22 vor 10 Jahren 44s 1751.0K46 m35711
Windows1 J
Windows 10 Osterei
Die Preview Version gibt es nur in englisch. Nachinstallierbare Sprachpakete: Fehlanzeige. Nach dem Installieren ist die Wetter-App nicht mit "weather" betitelt, sondern mit "bpeme" - russisch für "Zeit". Klickt man die Anwendung an, ist ein großer Teil der Beschriftungen kyrillisch (Progose, Zeit, Wetterart etc.). Ist das nun ein Osterei oder gibt uns diese App einen Hinweis auf den geheimen Standort der Programmierer dieser Microsoft App? Also ich hätte eher die Defender-Programmierer im Heimatland von Kaspersky vermutet und nicht das Wetter. Der Defender ist aber komplett in englisch ;) Unter den Copyright Hinweisen wird die Wetter App als Produkt con "Copyright (c) 2006-2010 Paranoid Ferret Productions" ausgewiesen. Laut Webafrage ein Startup aus Indiana. Hier spricht man aber kein Russisch. Anmerkung: Die installierte Version wurde auf einer Frischen Hyper-V-Platte erzeugt und ist ein signierter Original-Download aus dem MSDN-Programm. Eine Virenbeigabe kann also ausgeschlossen werden. Die Apps: Gesundheit und Fitness und Reisen erscheinen komplett in deutsch, Food&Drink ganz in Englisch. Alle Apps sind vom gleichen Hersteller. Scheinbar hat es etwas mit der Regionseinstellung: Deutschland zu tun. (edit: 06.10.2014 13:51:57) (Post ID:878)
erstes Bild
Kategoriebild
 Freitag, 22. Nov 2013 13:18:28 vor 10 Jahren 53s 17584412 h30812
Windows11 M
Windows 8.1 Release
seit 17. Oktober 2013 verfügbar für alle, viele Kunden müssen aber noch auf die Freigabe von z.B. Dynamics NAV, Kaspersky und Citrix warten, da sich selbst zwischen Windows 8.0 und 8.1 etwas an der grundlegenden Architektur geändert hat. So funktionieren Kaspersky Endpoint Security for Business und Kaspersky Security Center) nicht unter Windows 8.1 und nicht unter Server 2012R2. Es bleibt abzuwarten, wann Kaspersky hier eine Version zur Verfügung stellt, die funktioniert. Derzeit wird der Virenscanner beim Update von Windows 8.0 auf 8.1 stumpf deinstalliert und durch den integrierten Microsoft Defender 4.3 ersetzt (Der Defender ist seit Windows 8 pro mit der 64-Bit-Variante des Betriebssystems lizenziert/aktiv und auch geschäftlich unbeschränkt einsetzbar). Windows 8.1 PCs/Notebooks/Tablets haben dann zwar einen aktuellen Virenschutz, dieser ist aber nicht zentral administriert und überwachbar. Windows Server 2012R2 Systeme haben nach dem Update keinen Virenschutz :X, da die Serverprodukte mit R2 keinen Defender mehr enthalten :N Gleiches gilt für das Citrix Xenapp Web-Plugin - auch Online Plugin genannt. Selbst die aktuelle Version 12.03 ist nicht unter Windows 8.1 lauffähig. Zuletzt fehlt noch die Freigabe von Microsoft Dynamics NAV für den Classic respektive RTC Client für Windows 8.1 Und selbst wenn diese drei Fälle gelöst sind, muss sämtliche im Einsatz befindliche Software erst unter 8.1 getestet werden. (Post ID:809)
erstes Bild
Kategoriebild