Schnell umsetzbare und technisch wenig aufwändige Tipps zum Absichern von Windows-Netzwerken: 1. Software Restrictions aktivieren Die seit XP in jedem Windows enthaltenen Software Restrictions1 aktivieren und per Gruppenrichtlinien im AD ausrollen. Wo alleinstehende Rechner außerhalb des AD im gleichen Segment stehen, müssen SRPs manuell in den lokalen Sicherheitsrichtlinien aktiviert werden. Read more

Vor einem Jahr hat Microsoft rückwirkend bis Windows 2008 Server KB50202821 veröffentlicht, das einen Lockout auch für lokale administrative Konten ermöglicht. Bis dahin war es ein bekanntes Phänomen, dass AD Gruppenrichtlinien dieses nicht verhindert haben. Umso erstaunlicher ist es, dass diese Policy ein Jahr nach Erscheinen in zumindest den mir bekannten Windows-Adminkreisen kaum bekannt, geschweige denn aktiviert ist. Read more

Ein frisch installiertes Windows kommt immer mit einer Breitseite an Bloatware. Microsoft macht daraus kein Hehl: Das ehemalige Betriebssystem ist längst zu einer Zugangs-Plattform für die eigenen Cloud-Dienste und zahlenden Werbekunden geworden. Microsoft framed1 das als “Out of Box Experience”2. Die vielen bunten, blinkenden Kacheln erinnern mehr an die Seuche der 90er: Die AOL-Zugangssoftware. Read more

Heute, kurz vor Wochenende verspürte ich beim Anblick eines PowerShell-Skriptes wieder diese Schmerzen. Auf mehreren Seiten hat jemand die System.IO.DirectoryInfo regelrecht vergewaltigt und fern von allen ästhetischen, technischen und rationalen Aspekten sich selbst verewigt. Dabei sollte das Skript nichts anderes als alle Unterverzeichnisse eines Ordners einzeln zippen und mit einem ISO 8601 konformen Zeitstempel Präfix in ein anderes Laufwerk schubsen. Read more