Kategorie: Windows 7

Ich habe aufgrund meiner vielen Bitlocker-Artikel häufiger auch Anfragen bekommen, dass Bitlocker bei vielen nicht zur Verfügung steht. Dieses liegt allerdings im Regelfall an der eingesetzten Windows 7-Edition.

Die Bitlocker-Funktionalitäten stehen nur in der Enterprise- bzw. Ultimate-Edition zur Verfügung.
Für alle anderen Editionen stehen nur Third-Party-Applikationen zur Verfügung.

War bei Windows XP noch Outlook Express dabei, gab es bei Windows Vista die Applikation “Windows Mail”.
Unter Windows 7 wird kein E-Mail-Client mehr mit zur Verfügung gestellt.

Als Alternative bietet Microsoft die Applikation “Windows Live Mail” an.
Damit können POP3 sowie IMAP-Konten abgerufen werden.

Vor 2 Tagen hatte ich in meinem E-Mail-Postfach eine Anfrage, ob es eine Möglichkeit gibt ältere mit Windows XP erstellte Sicherungen unter Windows 7 zu öffnen. Nach ein wenig suchen möchte ich nun das Ergebnis vorstellen.

Es gibt jeweils ein Hotfix für Windows Vista und Windows 7 für die jeweilige Bit-Version seitens Microsoft.
Dieses soll allerdings nur in einer englischen Umgebung installiert werden können, so dass als Voraussetzung eventuell noch das englische LanguagePack installiert werden muss, welches über Windows Update problemlos möglich ist.

Link

Für eine Vortrag wollte ich ganz gern die Vorschläge der “häufigen Verwendung” leeren. Nicht jeder Vortragsteilnehmer muss wissen, welche Webseiten ich besuche oder welche Musik ich höre. Leider gibt es keine Funktion wie “Taskleiste leeren”, aber trotzdem kann man die Daten entfernen.

Wenn man die “Eigenschaften von Taskleiste und Startmenü” öffnet kann man unter dem zweiten Reiter “Startmenü” den Haken für “Zuletzt geöffnete Elemente im Startmenü und in der Taskleiste speichern und anzeigen” entfernen. Dieses muss mit “Übernehmen” bestätigt werden.

Nach dem man den Haken dann wieder gesetzt hat, steht die Funktion wieder zur Verfügung, allerdings ohne die ungewollten Elemente.

Ich musste heute Gruppenrichtlinie für Windows 7 von einem deutschen auf ein englisches System übernehmen. Dabei musste ich auch eine Richtlinie für das „Wartungscenter“ implementieren.

Dabei viel mir auf, dass unter dem Punkt „User Configuration\Administrative Templates\Start Menu and Taskbar“ sehr viele „Prevent“- und „Remove“-Einträge zu finden sind.

Nun fehlte mir die englische Übersetzung für das „Wartungscenter“. Die üblichen Übersetzungstools brachten mich leider nicht wirklich weiter.

Die Bezeichnung heißt

Action Center

Mit diesem Skript werden die Werte aus der Bitlocker- & TPM-WMI-Ermittlung in die Registry abgelegt:

'Abfrage TPM-Chip
Set wmi1 = GetObject("winmgmts:{impersonationLevel=impersonate,authenticationLevel=pktPrivacy}!root\cimv2\Security\MicrosoftTPM")
set TPM = wmi1.ExecQuery("SELECT * FROM Win32_Tpm")
Set TPM_Import = TPM.ItemIndex(0)
Set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.RegWrite "HKLM\Software\Bitlocker\TPM-Spezifikation", TPM_Import.SpecVersion
 
Dim TPM_INIT
TPM_INIT = TPM_Import.IsEnabled_InitialValue
If TPM_INIT = "Wahr" Then WshShell.RegWrite "HKLM\Software\Bitlocker\TPM-Initialisierung", "1"
If TPM_INIT = "Falsch" Then WshShell.RegWrite "HKLM\Software\Bitlocker\TPM-Initialisierung", "0"
 
Dim TPM_OWN
TPM_OWN = TPM_Import.IsOwned_InitialValue
If TPM_OWN = "Wahr" Then WshShell.RegWrite "HKLM\Software\Bitlocker\TPM-Besitzer", "1"
If TPM_OWN = "Falsch" Then WshShell.RegWrite "HKLM\Software\Bitlocker\TPM-Besitzer", "0"
 
'Abfrage Verschlüsselungsmedium
Set wmi2 = GetObject("winmgmts:{impersonationLevel=impersonate,authenticationLevel=pktPrivacy}!root\cimv2\Security\MicrosoftVolumeEncryption")
set VOL = wmi2.ExecQuery("SELECT * FROM Win32_EncryptableVolume Where DriveLetter = "C:"")
Set VOL_Import = VOL.ItemIndex(0)
Set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.RegWrite "HKLM\Software\Bitlocker\Bitlocker-Partition", VOL_Import.DriveLetter
WshShell.RegWrite "HKLM\Software\Bitlocker\Bitlocker-Aktivierung", VOL_Import.ProtectionStatus

Das das Ausführen nur mit administrativen Rechten möglich ist, sollte aus den beiden vorgehenden Artikel bekannt sein.
Desweiteren habe ich die Werte der Laufwerksverschlüsselung auf die Festplatte C eingeschränkt. Wenn jemand mit mehr Partitionen arbeitet, müssen weitere Werte abgefragt und gespeichert werden.

Nach einer Neuinstallation habe ich durch die Nutzung einer Smartcard  für einen VPN-Zugriff unter dem XP-Mode bei meinem Live-System Windows 7 ein „Unbekanntes Gerät“ im „Geräte-Manager“.

Dieses habe ich durch die Deaktivierung des „Smartcard-Plug & Play Dienst“ beseitigen können. Um dieses zu realisieren gibt es mehrere Wege:

a) Deaktivierung durch Gruppenrichlinie:

Unter Computerkonfiguation\Administrative Vorlagen\Windows-Komponenten\Smartcard muss der Smartcard-Plug & Play Dienst auf „Deaktiviert“ gesetzt werden

b) Deaktivierung durch die Registry für 32- und 64-Bit-System

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ScPnP]
"EnableScPnP"=dword:00000000