Springe zum Inhalt

2 Berater online

SoftEd Blog – Aktuelle Fach­beiträge rund um die IT

Windows - 2. Seite

Sicherheit mit SHA-256
· Ulf Riechen · Thema: Active Directory, Fachartikel, Security, Windows, Windows Server 2012

SHA-1 vom Aussterben bedroht

SHA-1 ist ein bisher weit verbreiteter Algorithmus für die Signatur digitaler Zertifikate. Im Oktober 2015 wurde auf heise.de berichtet, dass das Brechen einer SHA-1-Signatur mit Hardware-Kosten von unter 100.000 $ möglich ist.  Chrome weist Anwender schon  einige Zeit darauf hin, dass das SHA-1 als Webserver-Zertifikat unsicher ist. Und seit dem 1.1.2016 werden auch von Windows keine neu mit SHA-1 signierten Softwarepakete mehr akzeptiert – die entsprechende Policy findet sich bei Technet. Es ist also an der Zeit, im Unternehmen den veralteten Algorithmus zu ersetzen.

 

Weiterlesen

Mehr Sicherheit: MS Local Administrator Password Solution 1
· Cornelius Schuchardt · Thema: Security, Windows, Windows Server 2012

Mehr Sicherheit: MS Local Administrator Password Solution

Microsoft sorgt für mehr Sicherheit. Denn im Hinblick auf den Umgang mit dem lokalen Administrator-Passwort für Server und Clients gibt es eine recht große Diskrepanz zwischen Best Practices und den Werkzeugen, die dafür standardmäßig in Microsoft-Umgebungen zur Verfügung stehen. So ist das Passwort häufig auf allen Clients aufgrund von Standardisierung (einheitliche Grundkonfigurationen, Gruppenrichtlinien) identisch und unterliegt keiner automatischen Updateprozedur. Die von Microsoft empfohlene Deaktivierung des lokalen Administratorkontos wird von vielen Administratoren abgelehnt. So können Angreifer oder auch einfache Benutzer mit Zugriff auf das Passwort alle Endgeräte einer Organisation gefährden.

Seit Mai 2015 stellt Microsoft dafür das Tool zur Verfügung, welches auf Bordmitteln aufsetzt und das Administratorpasswort automatisch verwaltet. Die Implementierung ist recht einfach. Da aber kaum deutschsprachiges Material existiert, soll dieser Artikel eine kurze Einführung und Anleitung geben .

Weiterlesen

Windows 10 mit Windows Update for Business (WUFB) – Wird WSUS noch benötigt? 2
· Robert Scholz · Thema: Fachartikel, Windows, Windows 10

Windows 10 mit Windows Update for Business (WUFB) – Wird WSUS noch benötigt?

Mit Windows 10 führt Microsoft eine neue Technologie zur Aktualisierung von Windows ein: „Windows Update for Business“ (WUFB). Es schließt damit die Lücke zwischen den weiterhin verfügbaren Technologien „Windows Update“ und WSUS/SCCM. Das einfache Windows-Update verbindet das Konzept der Verteilungsringe. Zusätzlich dazu bietet WUFB neue Funktionen.

Weiterlesen

· Henrik Mai · Thema: Active Directory, Windows, Windows 10, Windows Server 2012

Fehlermeldung in Gruppenrichtlinien nach Aktualisierung der Windows 10 ADMX und ADML Dateien

Problemstellung:

Nachdem die Gruppenrichtlinien für Windows 10 von Microsoft heruntergeladen und in den zentralen Speicher für Gruppenrichtlinien kopiert wurden, erscheint eine Fehlermeldung EROR ADMX beim Erweitern der Computer- und  Benutzerkonfiguration im Gruppenrichtlinien-Editor.

Weiterlesen