WMI-Filter-Löschung behindert GPO

Posted on By Daniel Lensing Keine Kommentare zu WMI-Filter-Löschung behindert GPO

Bei einer Bereingung von Gruppenrichtlinien sollten auch WMI-Filter berücksichtigt werden. Dabei kann es allerdings zu einem Fehler konnen, wenn man den falschen Weg zum Abbau der Policy nutzt.

Das richtige Vorgehen ist:

  • Die Konntrolle des WMI-Filter und anhängigen Gruppenrichtlinien durchführen
  • Die verknüpften Gruppenrichtlinien auf einen anderen Filter oder „<KEIN>“ setzen
  • Der WMI-Filter kann gelöscht werden

Wenn der WMI-Filter gelöscht wird, obwohl noch eine oder mehrere Gruppenrichtlinien anhängig sind, kommt es zu Problemen. Mir fiel es nur auf, weil ich eine Änderung an einer Gruppenrichtlinie durchgeführt habe und der neue Wert sich nicht verteilte in den Tests.

Als ich mir über einen „GPRESULT /r“ den aktuellen Stand des Regelwerks habe anzeigen lassen, bekamt ich die Anzeige „Verweigert (WMI-Filter)“. Bei der Kontrolle der GPO über die GUI stand bei der WMI-Filterung „<Kein>“. Das es sich bei der Richtlinie um eine Verteilung von Registry-Einträgen, welche auch per „Zielgruppenadressierung“ (eng.: Item Level Targeting) gesteuert werden. Dadurch wurde erst dieses Regelwerk kontrolliert. Dieses führte, wie man sich durch die vorherige Umsetzungbeschreibung erschließen kann, nicht zur gewünschten Fehlerbehebung.

Die Lösung war einen Filter zu definieren und anschließend wieder auf „<KEIN>“ zu stellen. Scheinbar bleibt der WMI-Filter als Fragment an der Gruppenrichtlinie hängen.

Client, Server, Windows 11, Windows Server 2019, Windows Server 2022, Windows Server 2025

WinAuth – vielseitige Authenticator für Windows

Posted on By Daniel Lensing Keine Kommentare zu WinAuth – vielseitige Authenticator für Windows

Digitale Sicherheit ist längst kein Nischenthema mehr. Ob Gaming, Kryptowährungen, E‑Mail oder Cloud‑Dienste – überall, wo sensible Daten im Spiel sind, gehört die Zwei‑Faktor‑Authentifizierung (2FA) heute zum Standard. Während mobile Authenticator‑Apps wie Google Authenticator oder Microsoft Authenticator weit verbreitet sind, gibt es auch Nutzer, die ihre Codes lieber direkt am PC verwalten. Genau hier kommt WinAuth ins Spiel.

WinAuth ist ein portabler, kostenloser und Open‑Source‑Authenticator für Windows, der zahlreiche Dienste unterstützt und sich seit Jahren großer Beliebtheit erfreut.

Was ist WinAuth?

WinAuth ist ein Windows‑basiertes Authenticator‑Tool, das zeitbasierte Einmalpasswörter (TOTP) und Zähler-basierte HOTP‑Codes nach dem Standard RFC 6238 generiert. Damit funktioniert es ähnlich wie Google Authenticator – nur eben direkt auf dem Desktop.

Die Software wurde ursprünglich entwickelt, um Gamern eine einfache Möglichkeit zu geben, Dienste wie Steam, Battle.net, Guild Wars 2 oder SWTOR ohne Smartphone zu authentifizieren. Später kamen zahlreiche weitere Plattformen hinzu, darunter auch Bitcoin‑Börsen wie Coinbase oder Bitstamp.

Die wichtigsten Funktionen im Überblick

Unterstützung vieler Dienste

WinAuth kann für eine breite Palette von Plattformen genutzt werden, darunter:

  • Google‑ und Microsoft‑Konten
  • Steam (inkl. SteamGuard & Handelsbestätigungen)
  • Battle.net (World of Warcraft, Diablo, Hearthstone)
  • Guild Wars 2, RuneScape, SWTOR, WildStar
  • Bitcoin‑Exchanges wie Coinbase, Gemini, Bitstamp

Damit eignet sich WinAuth besonders für Nutzer, die viele verschiedene Accounts verwalten.

Portable Nutzung – keine Installation nötig

Ein großer Vorteil: WinAuth benötigt keine Installation und kann direkt ausgeführt werden.
Das macht die Software ideal für:

  • USB‑Sticks
  • temporäre Arbeitsumgebungen
  • portable Sicherheits-Setups

Starke Schutzmechanismen

WinAuth bietet mehrere Ebenen der Absicherung:

  • Passwortschutz für die App und einzelne Authenticator‑Einträge
  • Bindung an den Windows‑Account oder die Hardware des PCs
  • Unterstützung von YubiKey für zusätzliche Sicherheit

Damit ist WinAuth trotz Desktop‑Umgebung erstaunlich robust gegen Missbrauch.

Automatische oder manuelle Code‑Aktualisierung

Die generierten Codes können:

  • automatisch im 30‑Sekunden‑Rhythmus aktualisiert werden
  • oder per Klick neu erzeugt werden

Das ist besonders praktisch, wenn man mehrere Accounts gleichzeitig verwaltet.

Backup‑ und Wiederherstellungsfunktionen

Für viele unterstützte Dienste bietet WinAuth komfortable Möglichkeiten, Authenticator‑Daten zu exportieren oder wiederherzustellen. Das erleichtert den Gerätewechsel oder die Sicherung der eigenen 2FA‑Konfiguration.

Installation & Bedienung

Da WinAuth portabel ist, besteht die „Installation“ lediglich aus:

  1. Download der ZIP‑Datei
  2. Entpacken
  3. Starten der EXE

Die Benutzeroberfläche ist funktional, aber nicht modern – was auch der Grund ist, warum der Entwickler selbst eine komplette UI‑Überarbeitung als notwendig bezeichnet hat.

Software ist „End of Life“

Laut GitHub‑Repository wurde WinAuth 2019 archiviert und befindet sich im Wartungsmodus. Die letzte stabile Version ist 3.5.1, die Beta 3.6 wird nicht mehr aktiv weiterentwickelt.

Was bedeutet das für Nutzer?

  • WinAuth funktioniert weiterhin zuverlässig.
  • Sicherheitsupdates sind jedoch nicht mehr zu erwarten.
  • Für langfristige Nutzung sollte man Alternativen im Blick behalten.

Vorteile & Nachteile im Überblick

VorteilNachteil
Kostenlos & Open SourceKeine aktive Weiterentwicklung
Portable, keine Installation nötigUI wirkt veraltet
Unterstützt viele Gaming‑ und Krypto‑DiensteDesktop‑Authentifizierung ist grundsätzlich riskanter
Passwortschutz & YubiKey‑SupportKeine mobile Version
Ideal für Multi‑Account‑Power‑UserZukunft ungewiss

Für wen eignet sich WinAuth heute noch?

WinAuth ist besonders geeignet für:

  • Gamer, die Steam, Battle.net oder Guild Wars 2 nutzen
  • Power‑User, die viele 2FA‑Konten zentral am PC verwalten
  • Nutzer ohne Smartphone
  • Techniker, die portable Sicherheitslösungen bevorzugen

Weniger geeignet ist WinAuth für:

  • sicherheitskritische Unternehmensumgebungen
  • Nutzer, die langfristige Softwarepflege erwarten
  • Personen, die 2FA primär mobil nutzen möchten

Zusammenfassend

WinAuth ist ein kleines, aber mächtiges Tool, das vielen Nutzern seit Jahren treue Dienste leistet. Die Kombination aus Portabilität, breiter Dienstunterstützung und starken Sicherheitsfunktionen macht es zu einer hervorragenden Lösung für alle, die ihre Authenticator‑Codes lieber am PC verwalten.

Trotz des eingestellten Entwicklungsstatus bleibt WinAuth ein wertvolles Werkzeug – besonders für Gamer und technisch versierte Anwender. Wer jedoch maximale Zukunftssicherheit sucht, sollte parallel moderne Alternativen im Blick behalten.

Client, Programme, Software, Windows 11

Der digitale Fahrzeugschein für Deutschland

Posted on By Daniel Lensing Keine Kommentare zu Der digitale Fahrzeugschein für Deutschland

Die Digitalisierung hat längst alle Lebensbereiche erreicht – nun auch den Straßenverkehr. Mit der neuen i-Kfz-App, die seit November 2025 verfügbar ist, können Fahrzeughalter ihren Fahrzeugschein direkt auf dem Smartphone speichern und jederzeit vorzeigen. Damit entfällt innerhalb Deutschlands die Pflicht, das Papierdokument mitzuführen. Für viele Autofahrer bedeutet das eine spürbare Erleichterung im Alltag und einen weiteren Schritt hin zu einer modernen, digitalen Verwaltung.

Vorraussetzungen

Entwickelt wurde die App im Auftrag des Bundesministeriums für Verkehr vom Kraftfahrt-Bundesamt (KBA) in Zusammenarbeit mit der Bundesdruckerei GmbH. Sie steht kostenlos für Android ab Version 12 und iOS ab Version 17 zur Verfügung. Ziel ist es, bürokratische Prozesse zu vereinfachen und den Bürgerinnen und Bürgern eine sichere, digitale Lösung für ihre Fahrzeugdokumente anzubieten.

Funktionalität

ie Funktionsweise ist denkbar einfach: Nach der Anmeldung über den elektronischen Personalausweis oder über einen QR-Code bei der Zulassung wird die Zulassungsbescheinigung Teil I – also der Fahrzeugschein – digital hinterlegt. Mehrere Fahrzeuge können gleichzeitig gespeichert werden, sodass auch Familien oder Personen mit Dienstwagen von der App profitieren. Besonders praktisch ist die Möglichkeit, Fahrzeugscheine zeitlich befristet weiterzugeben, etwa wenn ein Familienmitglied das Auto nutzt oder ein Werkstatttermin ansteht. Die Dokumente sind zudem offline abrufbar, sodass sie auch ohne Internetverbindung jederzeit verfügbar sind.

Die Resonanz auf die Einführung war enorm: Bereits im ersten Monat nach dem Start wurden über eine Million digitale Fahrzeugscheine hinterlegt. Das zeigt nicht nur den hohen Bedarf an digitalen Lösungen, sondern auch die Bereitschaft der Bürgerinnen und Bürger, neue Technologien im Alltag zu nutzen. Bundesverkehrsminister Patrick Schnieder bezeichnete die App als „wichtigen Beitrag zur digitalen Zukunft unseres Landes“.

App-Store

App für Android
App für iPhone

Gültigkeit

Natürlich gibt es noch Einschränkungen. So ist der digitale Fahrzeugschein bislang nur innerhalb Deutschlands gültig. Wer ins Ausland fährt, muss weiterhin das Papierdokument mitführen. Auch für die Hauptuntersuchung ist derzeit noch die Vorlage der klassischen Zulassungsbescheinigung erforderlich. Zudem richtet sich die App zunächst an Privatpersonen; Firmenfahrzeuge sollen erst ab 2026 eingebunden werden.

Ausblick

Die Zukunftsperspektiven sind jedoch vielversprechend. Schon für dieses Jahr ist eine QR-Code-Funktion für Zulassungsbehörden geplant, die den Prozess weiter vereinfachen soll. Ende 2026 soll außerdem der digitale Führerschein in die App integriert werden. Damit würde die i-Kfz-App zu einer zentralen Plattform für Mobilitätsdokumente in Deutschland werden – ein Ort, an dem Fahrzeugschein und Führerschein gemeinsam verwaltet werden können.

Zusammenfassend

Die i-Kfz-App ist damit mehr als nur ein technisches Gadget. Für Millionen Autofahrer bedeutet das weniger Bürokratie, mehr Komfort und ein Stück digitale Zukunft in der Hosentasche.

Auto, Fortbewegung, Zweirad

Quark-Haferflocken über Nacht (OverNight-Oat)

Posted on By Daniel Lensing Keine Kommentare zu Quark-Haferflocken über Nacht (OverNight-Oat)

Haferflocken sind im eingeweichten Zustand magenfreundlicher und haben aufgrund des höheren Volumens ein höheres Sättigungsgefühls. Zusätzlich werden Teile der Phytinsäuren abgebaut, so dass Nährstoffe wie Eisen, Zink und Magnesium besser aufgenommen werden können.

Aus diesem Grund mein Rezept:

  • 25 Gramm zarte Haferflocken
  • 25 Gramm kernige Haferflocken
  • 150 Milliliter Milch oder Pflanzendrink
  • 100 Gramm Magerquark oder Naturjoghurt
  • 1 Esslöffel Leinsamen oder Chiasamen

Als Topping:

  • 50 Gramm frische Beeren (bei mir Blaubeeren)
  • 1 Esslöffel gehackte Nüsse
  • Gewürze (Zimt oder Kakaopulver)

Alle trockene Zutaten in ein verschließbares Gefäß geben und verrühren für gleichmäßige Verteilung. Anschließend die feuchten Lebensmittel einfügen. Der Inhalt kräftig verrühren, so dass eine Homogene Masse entsteht. Anschließend das Gefäß verschließen und für 8-12 Stunden im Kühlschrank lagern. Vor dem Essen dann die Toppings auf die Masse geben.

Was ich festgestellt habe: Bei der Nutzung von TK-Früchten ergibt es Sinn die bereits mit den feuchten Zutaten in die Masse zu verrühren. Durch den gefrorenen Zustand und der Kälte bei der Aufbewahrung haben diese keine weiche Konsistenz, aber sind ebenfalls so aufgetaut, dass sie sehr gut zu essen sind.

Auf dem Bild sieht man eine Edelstahl-Dose, welche ich mit ins Büro genommen habe. Die schwankt bei dem Weg im Rücksack und sieht dadurch entsprechend aus.

#t2dhero, Leben Beruf und Gesundheit, Lebensmittel & Essen

BuchTipp: Das Dämmern der Welt von Werner Herzog

Posted on By Daniel Lensing Keine Kommentare zu BuchTipp: Das Dämmern der Welt von Werner Herzog

Werner Herzog ist vor allem als Filmemacher bekannt, doch mit Das Dämmern der Welt, im Hanser Verlag im Jahr 2021 verlegt, zeigt er seine literarische Seite. Das Buch erzählt die Geschichte des japanischen Soldaten Hiroo Onoda, der nach dem Ende des Zweiten Weltkriegs fast drei Jahrzehnte auf der philippinischen Insel Lubang im Dschungel ausharrte – überzeugt davon, dass sein Auftrag weiter gilt. Herzog begegnete Onoda persönlich und verwandelt dessen Lebensgeschichte in eine poetische Erzählung, die zwischen Realität und Fiktion oszilliert.

Inhalt und Thema

  • Historischer Hintergrund: Onoda wurde 1944 zurückgelassen, mit dem Befehl, die Insel zu verteidigen. Selbst nach der Kapitulation Japans hielt er durch – bis 1974, als er von einem ehemaligen Offizier offiziell „entlassen“ wurde.
  • Herzogs Darstellung: Der Autor beschreibt Onodas Leben nicht nüchtern, sondern in einer Sprache voller Metaphern, Traumsequenzen und filmischer Bilder. Der Dschungel wird zur Bühne eines absurden, endlosen Krieges.
  • Zentrale Motive: Pflichtbewusstsein, Einsamkeit, der Kampf gegen Natur und innere Dämonen. Onoda erscheint nicht als fanatischer Soldat, sondern als Mensch, der sich in einer selbstgeschaffenen Realität verliert.

Literarische Qualität

Herzog nutzt eine traumähnliche Sprache, die zwischen Dokumentation und Fiktion pendelt.

  • Filmische Elemente: Die Erzählung ist durchzogen von Bildern, die an Herzogs Filme erinnern – Natur als Gegner, Isolation als Prüfstein.
  • Existenzialistische Dimension: Onodas Kampf wird zur Metapher für menschliche Verlorenheit und absurdes Pflichtbewusstsein

Wirkung des Buches

Das Buch ist verstörend und faszinierend zugleich. Man folgt Onodas Logik, obwohl sie absurd wirkt. Seine Welt ist hermetisch abgeschlossen, und doch spiegelt sie Fragen wieder:

  • Wie weit reicht Pflicht?
  • Wann verliert Realität ihre Konturen?
  • Was bedeutet Localität, wenn die Welt längst weitergezogen ist?

Der Autor zwingt den Leser, sich mit diesen Fragen auseinanderzusetzen. In dem Buch schafft er den Bogen zwischen der historischen Darstellung in das Jetzt.

Zusammenfassend

Das Dämmern der Welt ist kein klassischer Roman, sondern eine literarische Meditation über Pflicht, Einsamkeit und die Grenzen menschlicher Wahrnehmung. Werner Herzog gelingt es, eine wahre Geschichte in eine poetische Erzählung zu verwandeln, die gleichermaßen dokumentarisch und traumhaft wirkt. Für Leser, die sich für existenzielle Themen, ungewöhnliche Lebensgeschichten und Herzogs unverwechselbare Sprache interessieren, ist dieses Buch eine klare Empfehlung.

Information

  • Preis: 19,00 Euro als Hardcover – ISBN: 978-3-446-27076-3
  • Preis: 12,00 Euro als Taschenbuch – ISBN: 978-3-596-70751-5
  • Es ist zusätzlich als eBook sowie Hörspiel erschienen

Ich habe bewusst die ISBN-Nummern nicht mit einem Online-Buchhändler verbunden. Ich unterstütze gerne bei meinen Buchkäufen den lokalen Einzelhandel. Auch diese haben häufig eigene Verkaufsmöglichkeiten im Internet. Trotzdem geht noch nichts über ein Stöbern in gutsortierten Läden.

Statement: Es handelt sich hier um meine Bewertung. Das Buch wurde von mir persönlich bezahlt. Ich erhalte für die Verlinkung keine Entlohnung sowie noch bin ich über kein Partnerprogramm am Verlag angebunden. Dieser Blog ist komplett werbefrei und er kommt ohne Affiliate-Links aus.

Leben Beruf und Gesundheit, Lesestoff

Termine des Microsoft Patchdays 2026

Posted on By Daniel Lensing 1 Kommentar zu Termine des Microsoft Patchdays 2026
Weißer Schriftzug „UPDATE“ auf schwarzem Hintergrund
Bild by Markus Winkler – https://www.instagram.com/m23

Im Standard veröffentlicht der Hersteller Microsoft an jedem 2ten Dienstag im Monat seine Aktualisierungen. Durch diese Vorgabe entstehen folgende Termine für das Jahr 2026:

13. JanuarBaseline-Patchday
10. FebruarHot-Patchday
10. MärzHot-Patchday
14. AprilBaseline-Patchday
12. MaiHot-Patchday
09. JuniHot-Patchday
14. JuliBaseline-Patchday
10. AugustHot-Patchday
08. SeptemberHot-Patchday
13. OktoberBaseline-Patchday
10. NovemberHot-Patchday
14. DezemberHot-Patchday

Hotpatching von Microsoft ist eine Methode, um Updates auf Windows Server sowie Windows Enterprise-Clients zu installieren, ohne dass ein Neustart erforderlich ist. Dabei wird der im Speicher befindliche Code laufender Prozesse gepatcht, ohne dass der Prozess neu gestartet werden muss.

Hotpatching ist besonders nützlich für Unternehmen, die eine hohe Verfügbarkeit ihrer Server benötigen und Ausfallzeiten minimieren möchten.

Bei allen anderen Systemen werden alle Patchdays inkl. der erforderlichen Neustarts durchgeführt

Client, Office, Patchday+Updates, Programme, Server, Windows 11, Windows Server 2019, Windows Server 2022, Windows Server 2025

Selbstextrahierende EXE-Datei mit 7-ZIP

Posted on By Daniel Lensing Keine Kommentare zu Selbstextrahierende EXE-Datei mit 7-ZIP

Ein selbstextrahierendes Archiv (SFX) ist eine ausführbare Datei im EXE-Format, die ein komprimiertes Archiv und den passenden Entpacker kombiniert. Der Vorteil: Der Empfänger benötigt keine zusätzliche Software wie 7-Zip oder WinRAR, um die Dateien zu entpacken. Ein Doppelklick genügt, und die Inhalte werden automatisch extrahiert. Optional kann direkt im Anschluss ein Programm gestartet werden – ideal für Installationsroutinen.

Voraussetzungen

Um mit 7-Zip ein SFX-Archiv zu erstellen, benötigt man:

  • 7-Zip
    Diese kann sich auf der Herstellerseite heruntergeladen werden: 7-zip.org
  • SFX-Module
    Ebenfalls auf der Hersteller-Webseite zu bekommen: SDK-Download
  • Texteditor
    Dieser wird für die Konfigurationsdatei (config.txt) benötigt

🛠️ Schritt-für-Schritt-Anleitung

1. Archiv erstellen

  • Mit 7-Zip die gewünschten Dateien zu einem .7z-Archiv packen.
  • Empfohlene Einstellungen:
    • Format: 7z
    • Kompression: LZMA (hohe Kompressionsrate, gute Performance)

2. Arbeitsverzeichnis vorbereiten

  • Lege ein neues Verzeichnis an.
  • Kopiere hinein:
    • Das erstellte .7z-Archiv
    • Das SFX-Modul (7z.sfx)
    • Eine Konfigurationsdatei (config.txt)

3. Konfigurationsdatei erstellen

Die config.txt steuert das Verhalten der EXE. Beispiel mit festem Ordnerpfad:

;!@Install@!UTF-8!
Title="Mein Programm"
BeginPrompt="Möchten Sie die Dateien entpacken?"
ExtractTitle="Entpacke Dateien..."
InstallPath="C:\\MeinProgramm"
RunProgram="setup.exe"
GUIMode="2"
;!@InstallEnd@!
  • InstallPath:
    Legt den Zielordner fest, in den die Dateien extrahiert werden.
  • RunProgram:
    Startet nach dem Entpacken automatisch eine Anwendung.
  • GUIMode:
    Steuert die Benutzeroberfläche (z. B. stiller Modus oder Fortschrittsanzeige).
    Mode 0 – Standard-GUI mit allen Dialogen (z. B. Pfadauswahl, Fortschrittsanzeige)
    Mode 1 – Reduzierte GUI – Fortschrittsanzeige sichtbar, aber keine Pfadauswahl
    Mode 2 – Silent Mode – keine GUI, keine Dialoge, Entpackung läuft im Hintergrund

Tipp: Mit Umgebungsvariablen wie %ProgramFiles%, %TEMP% oder %USERPROFILE% kannst du flexible Pfade definieren.

4. EXE zusammenfügen

Mit der Windows-Kommandozeile:

copy /b 7z.sfx + config.txt + archiv.7z meinInstaller.exe
  • copy /b fügt die Dateien binär zusammen.
  • Ergebnis: Eine ausführbare Datei meinInstaller.exe, die sich selbst entpackt und optional ein Programm startet.

Erweiterte Möglichkeiten

  • Benutzerwahl des Pfades:
    Wenn du kein InstallPath setzt, erscheint ein Dialog zur Auswahl des Zielordners.
  • Automatisierung:
    Skripte können direkt nach dem Entpacken ausgeführt werden – praktisch für portable Tools oder Installationsroutinen.

Sicherheit & Einschränkungen

  • Adminrechte:
    Manche SFX-Archive verlangen erhöhte Rechte, insbesondere wenn Programme gestartet werden.
  • Kompatibilität:
    SFX-Module unterscheiden sich je nach Systemarchitektur (32-Bit vs. 64-Bit). Das sollte aber heute nicht mehr so ein Problem darstellen.
  • Alternative Tools:
    Neben 7-Zip existieren auch IExpress (Windows-Bordmittel), allerdings gilt es als veraltet und unsicher.

Zusammenfassend

Mit 7-Zip lassen sich kostenlose, flexible und portable selbstextrahierende EXE-Dateien erstellen. Dank der Möglichkeit, den Ordnerpfad direkt in der Konfiguration festzulegen, kannst du Installationen noch gezielter steuern. Ob fester Pfad oder Benutzerwahl – die Anpassung ist einfach und macht deine Distribution professionell und komfortabel.

AutoIT, Client, Eigene Tools, KiXtart, Powershell, Programme, Programmierung, Server, Software, VB.NET, Windows 11, Windows Server 2019, Windows Server 2022, Windows Server 2025