Daniels Tagesmeldungen

Mit diesem Skript werden die Werte aus der Bitlocker- & TPM-WMI-Ermittlung in die Registry abgelegt:

‘Abfrage TPM-Chip
Set wmi1 = GetObject(“winmgmts:{impersonationLevel=impersonate,authenticationLevel=pktPrivacy}!root\cimv2\Security\MicrosoftTPM”)
set TPM = wmi1.ExecQuery(“SELECT * FROM Win32_Tpm”)
Set TPM_Import = TPM.ItemIndex(0)
Set WshShell = WScript.CreateObject(“WScript.Shell”)
WshShell.RegWrite “HKLM\Software\Bitlocker\TPM-Spezifikation”, TPM_Import.SpecVersion

Dim TPM_INIT
TPM_INIT = TPM_Import.IsEnabled_InitialValue
If TPM_INIT = “Wahr” Then WshShell.RegWrite “HKLM\Software\Bitlocker\TPM-Initialisierung”, “1″
If TPM_INIT = “Falsch” Then WshShell.RegWrite “HKLM\Software\Bitlocker\TPM-Initialisierung”, “0″

Dim TPM_OWN
TPM_OWN = TPM_Import.IsOwned_InitialValue
If TPM_OWN = “Wahr” Then WshShell.RegWrite “HKLM\Software\Bitlocker\TPM-Besitzer”, “1″
If TPM_OWN = “Falsch” Then WshShell.RegWrite “HKLM\Software\Bitlocker\TPM-Besitzer”, “0″

‘Abfrage Verschlüsselungsmedium
Set wmi2 = GetObject(“winmgmts:{impersonationLevel=impersonate,authenticationLevel=pktPrivacy}!root\cimv2\Security\MicrosoftVolumeEncryption”)
set VOL = wmi2.ExecQuery(“SELECT * FROM Win32_EncryptableVolume Where DriveLetter = “C:”")
Set VOL_Import = VOL.ItemIndex(0)
Set WshShell = WScript.CreateObject(“WScript.Shell”)
WshShell.RegWrite “HKLM\Software\Bitlocker\Bitlocker-Partition”, VOL_Import.DriveLetter
WshShell.RegWrite “HKLM\Software\Bitlocker\Bitlocker-Aktivierung”, VOL_Import.ProtectionStatus

Das das Ausführen nur mit administrativen Rechten möglich ist, sollte aus den beiden vorgehenden Artikel bekannt sein.
Desweiteren habe ich die Werte der Laufwerksverschlüsselung auf die Festplatte C eingeschränkt. Wenn jemand mit mehr Partitionen arbeitet, müssen weitere Werte abgefragt und gespeichert werden.

Ich habe gestern Abend einen Unfall beobachtet und habe “Erste Hilfe” geleistet. Dabei ist mir ein Verbandskasten in die Finger gefallen, der zum Glück sein Verfallsdatum noch nicht erreicht hatte.

In dem Zusammenhang viel mir ein, dass ich meinen im Auto auch lange nicht mehr überprüft habe. Bei der Überprüfung bewahrheitete sich mein Verdacht. Ich benötige ein “Update”.

Dieses kann man auf 2 Arten durchführen:

• einen neuen Verbandskasten kaufen
• Nachfüllset in der Apotheke kaufen

Da eventuell der eine order andere der Leser dieses Blogs vielleicht auch nicht so häufig an dieses lebensrettende Objekt denkt, ist es mir doch einen Artikel wert.

Übrigens: Die Rettungsdienste bieten auch Auffrischungskurse in “Erste Hilfe” an.

Gestern Abend bekam ich einen Anruf, dass in dem von mir installierten MediaWiki die Uhrzeit falsch angezeigt wird.

Also machte ich mich auf die Suche. Bei meinem Benutzer viel mir das Problem gar nicht auf, da ich dort die Zeitzone angepasst hatte. Als ich allerdings als unangemeldeter Benutzer in die “Letzten Änderungen” schaute, merkte ich, dass die Zeit um 2 Stunden verschoben war.

Nach einer kurzen Suche in der Dokumentation fand ich folgende Werte, die die Uhrzeit auf die aktuell in Deutschland gültige Zeit stellt:

$wgLocaltimezone=”Europe/Berlin”;
putenv(“TZ=$wgLocaltimezone”);
$wgLocalTZoffset = date(“Z”) / 60;

Somit erhält nun jeder die “richtige” Uhrzeit für den Standort Deutschland angezeigt.

Nach einer Neuinstallation habe ich durch die Nutzung einer Smartcard  für einen VPN-Zugriff unter dem XP-Mode bei meinem Live-System Windows 7 ein “Unbekanntes Gerät” im “Geräte-Manager”.

Dieses habe ich durch die Deaktivierung des “Smartcard-Plug & Play Dienst” beseitigen können. Um dieses zu realisieren gibt es mehrere Wege:

a) Deaktivierung durch Gruppenrichlinie:

Unter Computerkonfiguation\Administrative Vorlagen\Windows-Komponenten\Smartcard muss der Smartcard-Plug & Play Dienst auf “Deaktiviert” gesetzt werden

b) Deaktivierung durch die Registry für 32- und 64-Bit-System

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ScPnP]
"EnableScPnP"=dword:00000000

Für ein 64-Bit-System muss ein weiterer Registry-Key hinzugefügt werden:

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Policies\Microsoft\Windows\ScPnP]
"EnableScPnP"=dword:00000000

Somit wird die Smartcard nicht immer wieder neu erkannt, aber ich kann Sie im XP Mode weiterhin nutzen, um meinen VPN-Zugriff zu erhalten.

Als ich gerade sie Software “Teamviewer” für eine private Installation herunterladen wollte, sah ich das nun auch eine Beta-Version für verschiedene Linux-Distributionen verfügbar ist.

Hier gibt es die Software:
Link

Ich habe vor langer Zeit mal die bunten Kategorien mit individuellen Bezeichnungen beschriftet. Leider passte dieses nun nicht mehr und ich wollte anfangen diese abzuändern.

Allerdings merkte ich sehr schnell, dass ein komplettes Neuanlegen einfacher wäre.
Dieses funktioniert allerdings nur über einen Optionenschalter des Programms Outlook:

“C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE”  /cleancategories

Damit werden die Namen wieder auf die ürsprünglichen Kategoriebezeichnungen zurückgesetzt.

Für eine gute Bekannte habe ich gestern morgen ein Wiki erstellt auf der Grundlage von MediaWiki.
Heute morgen fand ich dann eine E-Mail von ihr in meinem Postfach mit der Bitte, ob man das Wiki ein wenig mehr schützen kann, da bereits über 200 Artikel erstellt sein, von denen Sie keinen kennt.

Nach einer kompletten Neuinstallation, da es ja ein theoretisches leeres System war, habe ich folgende Einträge in der localsettings.php gesetzt:

# Nur Administratoren können Benutzer erstellen
$wgGroupPermissions['*']['createaccount'] = false;

# Nur registrierte Benutzer dürfen Artikel editieren
$wgGroupPermissions['*']['edit'] = false;

# keine persönliche Seite für anonyme Benutzer
$wgShowIPinHeader = false;

Somit sollte es deutlich ruhiger werden im Wiki.