Windows 10 1809 Update 3
Aller guten Dinge sind drei. Nachdem es beim Verteilen des aktuellen Windows Updates und damit auch bei Server 2019 größere Probleme gegeben hatte, sind beide Produkte seit 16. November wieder als Installationsmedien herunterladbar. Windows 10 wird automatisch aktualisiert, während man für den Server 2019 Lizenzen benötigt. Die ausgerollte Version lautet inklusive dem November Sicherheitsupdate: 10.0.17763.134. Der Windows #Server hat - wie auch Office 2019 eine verkürzte Support-Laufzeit von 5 Jahren zzgl. Extended Support 2 Jahre. Sicherheitsupdates werden demnach für dieses Produkt im Herbst 2025 eingestellt ( #endoflife - EOL ). Das ist der gleiche Zeitpunkt, an dem auch die Updates für Windows Server 2016 endet. (Post ID:1180)
erstes Bild
Kategoriebild
Welche Betriebssystemvoraussetzungen hat Office 2019
#FAQ: Als freigegebene Plattform akzeptiert Microsoft ausschließlich die Folgenden aktuellen Betriebssysteme: :J Ja Windows 10 (ab Version 1803) (OEM, Einzelhandels- oder Volumenlizenz) :J Ja Windows Server 2019 (in der RDP Terminal-Betriebsart). Hierfür ist eine Volumenlizenz von Office 2019 Std oder Proplus erforderlich. Alle älteren Plattformen und Terminal-Umgebungen können nicht mit Office 2019 bedient werden. (Post ID:1215)
erstes Bild
Kategoriebild
Java wird kostenpflichtig
Oracle ändert Lizenzbedingungen von Java für Firmen: Ab Januar 2019 werden alle Java-Versionen größer als Version 8 Update 192 kostenpflichtig für gewerbliche oder produktive Nutzung. Updates der neueren Versionen werden dann auch nicht mehr öffentlich zum Download angeboten, sondern nur mit Oracle-Konto. :N Das bedeutet für alle Firmen: Das unter Angreifern und Hackern wegen seiner Sicherheitslücken sehr beliebte #Java darf nicht mehr aktualisiert werden, weil man ansonsten gegen die Lizenzvereinbarungen verstößt. Die Lizenz kann man auch nicht kaufen, sondern muss sie pro Named User, der eine Java Runtime (JRE) produktiv nutzen könnte, monatlich mieten. Da Lizenzbestimmungen nicht rückwirkend für die vorhandenen 8er- bzw. ältere Versionen geändert werden können, bleibt nur der Ausweg, die Java Update-Dienste zu stoppen und nachhaltig und konsequent zu verhindern, dass Java Updates installiert werden. Auch bei Neu-Installationen von Rechnern, Servern und Software muss darauf geachtet werden, dass keine neuere Version als 8 Update 192 installiert und betrieben wird. :J Werden Java Programme lokal auf dem Rechner betrieben, die keinen Web-Browser benötigen (hierzu zählt das Werkzeug "Secsigner" von Seccommerce zum Überprüfen von signierten Rechnungen durch den Rechnungsempfänger), so kann man die GPLv2 lizensierte OpenJDK Umgebung installieren, Registrierungseinträge machen und nutzen. :J Die bessere Alternative - vor allem aus Sicherheitsaspekten wird natürlich sein, Java komplett von allen Systemen zu entfernen. Konsequenz ist, dass einige System-Software-Werkzeuge der Hersteller (z.B. FTS RAID Manager) dann nicht mehr genutzt werden können. Schon heute lassen sich alte HP-Jetdirect Boxen nicht mehr administrieren, weil sie Java 6 in 32-Bit erfordern. Bei Nutzung von aktueller…
erstes Bild
Kategoriebild
Patch-Days der Software-Hersteller erklärt
Viele Hersteller machen einmal pro Monat oder im 3-Monats-Zyklus Sicherheits-Updates. Hier der Plan der bekanntesten Hersteller: :J Microsoft: (monatlich) 2. Dienstag im Monat (19:00 MEZ) -> Sicherheits-Updates Windows/Office u.a. Microsoft: (monatlich) 4. Dienstag im Monat (19:00 MEZ) -> Funktions-Updates Windows/Office u.a. :J Adobe: (monatlich) 2. Dienstag im Monat (21:00 MEZ) -> Sicherheits-Updates Acrobar Reader/Flash Player :J Oracle: (alle drei Monate) etwa 15. des Monats -> Sicherheits-Updates Java Runtime (JRE) Versions-Updates (größeren Umfangs) stehen in folgenden Zyklen zur Verfügung: :W Microsoft: 2. Dienstag im April jedes Jahres XX: Windows 1HXX - 1. Halbjahres Upgrade - bisher kostenlos :W Microsoft: 2. Dienstag im Oktober jedes Jahres XX: Windows 2HXX - 2. Halbjahres Upgrade - bisher kostenlos :W Oracle: Mitte März jedes Jahres XX: Nächste Java Version 10...11...12... :W Oracle: Mitte September jedes Jahres XX: Nächste Java Version 10...11...12... Todo: Da die oben genannten Software-Produkte Haupt-Angriffspunkt von Kriminellen sind, fordern das Bundesamt für Sicherheit in der Informationstechnik (BSI), Prüfungs-Organisationen und die Hersteller, dass alle Installationen zeitnah auf den aktuellen Software-Stand gebracht werden. Inventar: Für ein einfaches Inventar von Hard- und Windows-basierter Software lässt sich Open-Audit classic, eine Open-Source Inventarisierungs-Lösung einsetzen, für die Software-Verteilung liefert die Open-Source Gemeinde "WPKG". Für Detailiiertere Analysen und größere Umgebungen gibt es auch Kauf- und Mietmodelle anderer Softwareprodukte Fazit: Halten Sie Ihre Software-Installationen immer auf dem aktuellen Stand. Der beschriebene Zeitplan kann Ihnen dabei helfen, die Updates rechtzeitig zu planen. (Letzte Revision: 18.08.2018 11:47:41) (Post ID:1162)
erstes Bild
Kategoriebild
Internet Anfahrtbeschreibungen
Wer auf seiner Webseite eine Anfahrt Beschreibung oder Kartenausschnitte von Google Maps eingebunden hat, und die Seite ist nicht rein privater Natur, sollte das IFRAME mit dem Google Maps Aufruf zeitnah entfernen- ansonsten könnte es Probleme geben. Die Nutzungsbedingungen der Maps erfordern, dass man bei geschäftlicher Nutzung (Seite von Vereinen, Firmen und Freiberuflern zählen dazu) sich einen Google API key einrichtet und dann den Aufruf über diesen key gestaltet. :T Der Key ist zunächst kostenlos, wird die Seite aber zu häufig aufgerufen, fordert Google Geld für die Nutzung. :J Wer kostenlos Karten ( neuerdings auch einen Routenplaner für den #Anfahrtweg ) auf seinem Internetauftritt platzieren möchte, kann dies mit dem Open Source Projekt OpenStreetMaps.org tun. In der Dokumentation gibt es passende Beschreibungen, wie man solche Karten in seine Internetseiten integriert. Laut aktuellen Bedingungen ist die Verwendung kostenlos und die Maps dürfen ohne Einschränkungen eingebunden werden. (Post ID:1168)
erstes Bild
Kategoriebild
Java und die Sicherheits-Updates
Oracle legt den Stichtag für das Ende der öffentlich verfügbaren Updates für Dezember 2020 fest. Java 7 wurde bereits im März 2015 eingestellt. Wer noch Installationen von Java 7 auf seinen Systeme hat, prüfe bitte, ob Java notwendig ist und wenn ja, die verwendete Software auch mit Java 8 funktioniert. Dann steht einem Update auf Java Version 8 nichts mehr im Wege. :W #Java 8 ist die letzte Version mit öffentlichem Langzeit Support. Alle Nachfolgeversionen erfordern für den Long Term Service einen Mietvertrag mit Oracle. Eine Alternative, weil noch sicherer ist die aktuelle Java 10 Version, da viele Bereiche in reservierten Speicherbereichen (sandboxing) laufen. Ab Java 9 sind die Support-Zyklen aber wesentlich kürzer. Java 10 beispielsweise erschien im März, der Support endet im September 2018. Damit gibt es wie bei Microsoft Windows auch bei Oracle Java nun 2 Halbjahres-Versionen, die aktualisiert werden müssen. Fazit: Java 8 wird noch bis 2020 aktualisiert. Prüfen, ob noch Java 7 Installationen vorliegen, wenn ja, Notwendigkeit der Installation bzw. Lauffähigkeit der Software unter Java8 prüfen. Auf Java 8 umstellen. (Post ID:1163)
erstes Bild
Kategoriebild
Softwarewerkzeuge
PDFCreator - Alternative? Seit der PDF-Creator in der kostenlosen, aktuellen Version in Terminalserver-Umgebungen lauffähig ist, Adware beim installieren mit auf die System bringt (wenn man nicht aufpasst) und im Produkt auch Werbung für die kostenpflichtigen Editionen macht, ist die Suche nach Alternativen angesagt: #PDF xchange Viewer - wird nicht mehr weiter entwickelt. Der PDF xchange Editor kostet pro named User rund 37 EUR. PDF xchange lite free ist für den Geschäftseinsatz nicht zulässig. :J PDF24 Creator ist kostenlos, auch für geschäftliche Nutzung und selbst die Redistribution ist erlaubt. Mit einem Online-Tool kann man sogar sein Firmenlogo mit Webseiten Link ins Produkt bringen. Außerdem lassen sich Einstellungen per Richtlinie oder Registry Einträgen (HKLM) für alle User bei der Installation importieren. Bisher war mir das Produkt zu überladen und bot an jeder Ecke kostenpflichtige Online Dienste an. Mit den Registry-Einstellungen lassen sich diese Elemente aber wirkungsvoll abschalten. Das Setup ist in INNOSETUP programmiert, so dass man die Registry Einstellungen mit in das Setup integrieren kann und beispielsweise das Desktop-Icon entfernen kann. Wie beim PDFCreator lassen sich mehrere Druckertreiber anlegen, die verschiedenen Profil-Einstellungen folgen (z. B. Wasserzeichen, verschlüsseln, sofort drucken ohne Rückfrage, Assistenten benutzen) Fazit: Mit abgeschalteten Online- und Cloud Features ist derzeit PDF24 Creator das nützlichste Werkzeug, um PDF-Dateien durch Drucken zu erstellen, zu kombinieren und mehr. Allerdings sollte man sich ein eigenes Setup nur mit den gewünschten Features und Einstellungen erstellen. (Post ID:1164)
erstes Bild
Kategoriebild
Skype Desktop
#Skype Version 8 - eine portable Version erstellen: Der aktuelle Skype für Desktop Installer ist kein MSI Installer mehr, sondern wurde mit dem Open Source Werkzeug INNOSETUP erstellt. Möchte man die Inhalte einzeln haben, um sie z. B. als portable Skype Version zu bekommen, benötigt man UNNOUNP mit der grafischen Oberfläche INNOUNPW oder mit der INNO Extract GUI INNOEX. Damit lassen sich die Inhalte extrahieren, ohne die aktuelle Skype Version jeweils installieren zu müssen. :J Vorteil. Man kann Skype aus vertrauenswürdiger Quelle weiterhin von Microsoft herunterladen, es aber als Portable Version betreiben. :W (Post ID:1161)
erstes Bild
Kategoriebild
Microsoft Windows Patches schließen 50 Lücken
Der #Microsoft Juni Patch-Day hat es in sich. über 50 Sicherheits-Updates wurden für die Betriebssysteme Windows 7, 8.1 und die verschiedenen 10 Branches verteilt. Außerdem für Server-Versionen 2008R2, 2012 und R2, 2016. Eine der Lücken erlaubt über den DNS-Dienst mit gezielten Abfragen auf Systemen Programme auszuführen (Schadcode). :W Daher sollten die aktuellen Sicherheits-Updates auch auf den Servern unbedingt installiert werden. Auf den Arbeitsstationen geschieht dies meist automatisch, auf den Servern aber nicht. (Post ID:1148)
erstes Bild
Kategoriebild
Windows 10 Spring Creator Update (RS4, build 17133) ist fertig
Es wird derzeit an die Benutzer verteilt, die im Insider Release Ring sind. Am kommenden Dienstag auch an Alle Anderen. Das Upgrade läuft dabei deutlich schneller als bei den vorangegangenen Halbjahresversionen (nach etwa einer halben Stunde Offline Zeit ist der PC wieder nutzbar) :J Das Highlight-Feature ist die Timeline, die sich mit Windowstaste-Tab auf rufen läßt. Hier werden alle zuletzt aufgerufenen Dokumente und Programme und Webseiten angezeigt. Auffällig ist, das selbst eine aktuelle Kaspersky Endpoint Security (10.3.0.6247) aktualisiert wird - Nach der Installation befindet sich Kaspersky Endpoint 11 auf meinem System. Die vorhandene Kaspersky Lizenz und Einstellungen werden weiterhin genutzt und auch der Agent hat keine Änderungen bekommen. Sehr ungewöhnlich, da Kaspersky sonst immer erst einen Monat nach Erscheinen der Builds reagiert hat. Scheinbar will man das diesmal vermeiden. Obwohl das Client-Update ja bei mir automatisch und ohne erkennbare Nebenwirkungen ablief, ist es ratsam, dass Sie Ihre Verwaltungsumgebung (Kaspersky Security Center) und die für neue PCs zu verteilenden Pakete aktualisieren lassen. Gleiches gilt für die Neu-Installation von Windows 10. Am Dienstag ist Version 1803 für alle aktuell. Mit den Downloads von Microsoft können Sie Ihre ISO-Installationsmedien neu für die Version 1803 erstellen und optimieren. Wer maximal die nächsten 6 Monate weiterhin bei Version 1709 bleiben möchte, muss die Verteilung über eine Richtlinie blockieren und darf nicht im Insider Programm sein. (Letzte Revision: 25.03.2018 15:09:13) (Post ID:1137)
erstes Bild
Kategoriebild
Java .msi Datei extrahieren
Update Januar 2019: #Java 8 SE seit Update 211 und seine Runtime sind nur noch für "persönliche Nutzung" kostenfrei. Bei kommerzieller Nutzung benötigt man eine Subscription (Mietvertrag) mit Oracle auf monatlicher Basis. Java von Oracle wird nur benötigt, wenn die Anwendung "Webstart", .jnlp-Dateien oder ein Browser-Plugin im Internet Explorer 11 verwendet. Hier beschreiben wir Ihnen, wie Sie den MSI Installer javamsi finden. Wenn man java Updates herunterlädt, kommen sie in Form einer EXE Datei. Zur Verteilung/Installation per GPO benötigt man aber die enthaltene .MSI: Startet man die .EXE und läßt sie auf dem ersten Java Dialog stehen, findet man den MSI Installer unter: C:/Users/%username%/AppData/LocalLow/Oracle/Java/ <b>Update 25.03.2018:</b> Die .MSI Datei erscheint erst in dem Ordner, wenn man das Setup startet und auf "installieren" klickt. Je nach Anwendung benötigt man die 32- Bit oder 64-Bit-Version. Der Ordner heißt wie das aktuelle Update. Zum Beispiel: jre1.8.0_211.Im Unterordner liegt dann die MSI Datei, die man zur Verteilung mit den üblichen Silent-Parametern verwenden kann. Wer JAVA dann unattended (silent) installieren möchte, verwendet folgende Befehlszeile: MsiExec.exe /qb- /norestart /X {26A24AE4-039D-4CA4-87B4-2F64180301F0} REBOOT=Suppress msiexec /i jre1.8.0_30164.msi REINSTALLMODE=amus /qb- /norestart IEXPLORER=1 MOZILLA=0 REBOOT=Suppress JAVAUPDATE=0 EULA=1 Die rote Meldung, dass ein Java-Update vorhanden ist, kann man über diese Registry-Schlüssel entfernen: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Update\Policy] "UpdateSchedule"=dword:00000000 "NotifyInstall"=dword:00000000 "NotifyDownload"=dword:00000001 "EnableJavaUpdate"=dword:00000000 "Frequency"=dword:010a0000 "ScheduleId"="S-1-5" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN] "SunJavaUpdateSched"=- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\JavaQuickStarterService] "Start"=dword:00000003 [HKEY_CURRENT_USER\Software\JavaSoft\Java Update\Policy] "EnableAutoUpdateCheck"=hex:01,00,00,00,d0,8c,9d,df,01,15,d1,11,8c,7a,00,c0,4f,\ c2,97,eb,01,00,00,00,61,97,40,d9,07,91,d4,47,a6,fa,7d,eb,03,54,7d,50,00,00,\ 00,00,1c,00,00,00,50,00,61,00,73,00,73,00,77,00,6f,00,72,00,64,00,20,00,44,\ 00,61,00,74,00,61,00,00,00,03,66,00,00,a8,00,00,00,10,00,00,00,0d,ee,d3,f1,\ 52,45,a0,d9,42,48,d3,6c,e4,75,46,51,00,00,00,00,04,80,00,00,a0,00,00,00,10,\ 00,00,00,d0,94,f7,6a,f5,e5,a0,29,fc,da,46,ad,b2,c0,75,c5,08,00,00,00,b4,41,\ 34,f6,6a,e7,61,f8,14,00,00,00,22,f0,89,37,b1,12,26,e6,fe,b5,1c,50,f7,8d,83,\ 5f,83,ec,e0,ec
erstes Bild
Kategoriebild