Kleine IT-Episoden & das wahre Leben
Im Standard veröffentlicht der Hersteller Microsoft jeden 2ten Dienstag im Monat seine Aktualisierungen. Durch diese Vorgabe entstehen folgende Termine fĂŒr das Jahr 2022:
Der Hersteller PulseSecure hat aufgrund eines ausgelaufenen Zertifikates Probleme beim Verbindungsaufbau. Dieses geschieht allerdings nur, wenn dieser per Webseite realisiert wird. Das Problem besteht seit dem 12.04.2021 12:00 Uhr nach UTC-Zeit. FĂŒr Deutschland bedeutete dieses 2 Uhr in der Nacht.
Das Zertifikat ist fĂŒr die PrĂŒfung des „Code Signing“ verantwortlich und nun nicht mehr gĂŒltig.
Es sind die Applikationssysteme betroffen, welche mit der Version 9.1R8 und höher ausgestattet wurden. Eine Client-Verbindung ĂŒber den Pulse Desktop Client ist weiterhin möglich. Dieser wird fĂŒr Windows zur VerfĂŒgung gestellt. MAC- sowie Linux-Anwender haben dieses Problem nicht. Allein das Betriebssystem Windows ist von diesem Fehler eingeschrĂ€nkt
Die Updates sollen bis zum 14.04.2021 09:00 Uhr nach deutscher Zeit zur VerfĂŒgung stehen.
ZusĂ€tzlich zum Update der Applikation auf dem Server-System mĂŒssen ebenfalls die Client-Features deinstalliert werden:
FĂŒr diese benötigt man allerdings auf dem Client-System Adminrechte. In gröĂeren Unternehmen kann dieses per Software-Verteilung gelöst werden.
Weitere Informationen und die Download-Links der neuen Versionen findet man in der Knowledge Base des Herstellers unter KB44781.
Viele kennen das Cmdlet Test-Connection oder Test-NetConnection um Verbindungen zu testen. Dort kann per -TcpPort bzw. -Port kann auch ein Port geprĂŒft werden. Allerdings wird in beiden Varianten ein Ping vorausgesandt.
Es kann aber sein, dass die „Internet Control Message Protocol (ICMP) Echo Requests“ zu denen auch Pings gehören, in Firewalls gesperrt ist. Trotzdem möchte man aber vielleicht den direkten Port testen.
Dabei hilft das unten stehende Skript:
$destination = "192.168.2.1"
$port ="443"
$connection = new-object Net.Sockets.TcpClient
try{
$connection.Connect($destination, $port)
} catch {}
if($connection.Connected)
{
$connection.Close()
$object = [pscustomobject] @{
IP = $destination
TCPPort = $port
Result = $True }
Write-Output $object
}
else
{
$object = [pscustomobject] @{
IP = $destination
TCPPort = $port
Result = $False }
Write-Output $object
}
Write-Host $msgIm Standard veröffentlicht der Hersteller Microsoft jeden 2ten Dienstag im Monat seine Aktualisierungen. Durch diese Vorgabe entstehen folgende Termine fĂŒr das Jahr 2021:
Seit dem 04.06.2019 hat der Hersteller Trend Micro fĂŒr sein Produkt Officescan XG ein neues Update herausgebracht. Das Server-Build 5377 und die zugehörige Agenten-Version 5409 behebt das folgende Problem:
ZusĂ€tzlich werden die folgenden Anpassungen zur VerfĂŒgung gestellt:
Ăber die Download-Seite kann der âCritical Patchâ in Englisch sowie Deutsch heruntergeladen werden.
Man kann WMI-Filter zum Beispiel zur Begrenzung von Gruppenrichtlinien verwenden. Im Rahmen von Betriebssystem-Updates kann es interessant sein, dass Gruppenrichtlinien auf Versionen definiert werden sollen. Dieses ist zum Beispiel mit der Versionierung seitens des Herstellers möglich. Leider ist der Eintrag ein String und kann somit nicht mit den Operatoren „kleiner“ bzw. „gröĂer“ abgerufen werden.
Hier 2 Beispiele fĂŒr die aktuellsten sowie veröffentlichten Versionen:
WMI-Filter kleiner 1809
Select * from Win32_OperatingSystem WHERE VERSION = "10.0.17134" OR VERSION = "10.0.16299" OR VERSION = "10.0.15063" OR VERSION = "10.0.14393" OR VERSION = "10.0.10586" OR VERSION = "10.0.10240"
WMI-Filter kleiner 1903
Select * from Win32_OperatingSystem WHERE VERSION = "10.0.17763" OR VERSION = "10.0.17134" OR VERSION = "10.0.16299" OR VERSION = "10.0.15063" OR VERSION = "10.0.14393" OR VERSION = "10.0.10586" OR VERSION = "10.0.10240"
FĂŒr die Definition der genauen Version können folgende Filter genutzt werden:
WMI-Filter gleich 1809
Select * from Win32_OperatingSystem WHERE VERSION = "10.0.17763"
WMI-Filter gleich 1903
Select * from Win32_OperatingSystem WHERE VERSION = "10.0.18362"
Anbei die Auflistung der Betriebssystem-Versionen
Die Applikation „Microsoft BitLocker Administration and Monitoring“ ist aktuell im Unternehmensumfeld als Microsoft-Lösung fĂŒhrend zur Verwaltung der Bitlocker-FunktionalitĂ€t. Der Mainstream Support endet zum 09.06.2019. Ab diesem Zeitpunkt werden keine neuen FunktionalitĂ€ten in das Produkt eingefĂŒgt werden.
Die Applikation „MBAM 2.5 SP1“ kann selbstverstĂ€ndlich weiterhin genutzt werden. Die generelle UnterstĂŒtzung der „eingefrorenen“ Version steht bis zum 09. Juli 2024 zur VerfĂŒgung.
Die bis dato genutzten FunktionalitÀten werden in die folgenden Microsoft-Produkte transferiert:
Weitere Informationen hat Microsoft in Ihrem Blog veröffentlicht