Category Archives: Windows 8.1

Passworteingabe beim Bildschirmschoner verzögern

Wer kennt es nicht, dass man in einem Gespräch, einer Telefonkonferenz ist oder mit analogem Lesen oder Schreiben vor dem Arbeitsplatz-System sitzt. Dabei springt nach einer vordefinierten Zeit der Bildschirmschoner an und schon muss das Passwort für den Benutzer wieder eingegeben werden.

Dieses kann mit einem Registry ein wenig feier justiert werden:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Name: ScreenSaverGracePeriod
Typ: REG_DWORD
Wert: 0x0000000a (10)

Der Wert gibt die Anzahl Sekunden an, zu denen man durch eine Mausbewegung oder Druck auf die Tastatur noch den Bildschirmschoner ohne Passwort entsperren kann.

Registrydaten mit Schreibdatum ausdrucken

Unter Windows ist es auch möglich die Registry auszudrucken. Dieses ist bestimmt keine besonders interessante Funktionalität.

Wenn man sich allerdings das Ergebnis des Ausdrucks anschaut, kann man eine recht nützliche Information im Falle einer Fehleranalyse erhalten: Letzter Schreibzugriff

Zwar sieht man nicht welcher Wert geändert wurde, allerdings wird am Pfad dargestellt, wann das letzte  Mal in diesem eine Veränderung vorgenommen wurde. Dieses kann ebenfalls ein kleiner Baustein im Fehlerfall zu einer Lösung sein.

Mit einem Drucker wie dem „PDFCreator“ oder dem Microsoft XPS Document Writer“ können die generierten Daten auch in eine Datei umgewandelt werden.

Endungen von servergespeicherte Profile

Seit Windows 7 werden servergespeicherte Profile für jede Betriebssystemversion getrennt voneinander betrachtet:

  • Windows 7 / Windows Server 2008 R2 verwendet die Erweiterung .V2
  • Windows 8 / Windows Server 2012 verwendet die Erweiterung .V3
  • Windows 8.1 / Windows Server 2012 R2 verwendet die Erweiterung .V4
  • Windows 10 verwendet die Erweiterung .V5
  • Windows 10 Anniversary Edition / Windows Server 2016 verwendet die Erweiterung .V6

Somit können sich Fehler nicht von einem zum anderen Build verteilen.

Trend Micro Officescan 11 – Neuer Patch 6134

Seit dem 05.10.2016 steht ein „Critical Update“ für das Produkt Officescan 11 aus dem Hause Trend Micro zur Verfügung. Mit dem Build 6134 wird eine Lücke geschlossen. Für Gäste, welche entsprechend nicht die Berechtigung haben sollten Änderungen an der Webconsole des Clients vorzunehmen, wird dieses nun auch entsprechendes durchgesetzt.

This critical patch adds RBA rules in „TrendAuthDef.xml“ and enables the CGI console common to get more information from the XML file. This helps ensure that users that do not have the required permissions cannot make changes to the OfficeScan 11.0 Service Pack web console.

Die Einspielung benötigt keinen Neustart des Server-Systems. Allerdings werden die Master-Dienste für die Aktualisierung deaktiviert. Anschließend kann die neue Clientversion auf den bereits bekannten Wegen verteilt werden.

Update 20.12.2016:
Patch steht nicht mehr zur Verfügung
Nachfolge-Version: hier

Windows-interner Batteriebericht

Manchmal hat man das Gefühl, dass der Akku am Notebook nicht mehr richtig lädt. Bei solchen Einschätzungen ist es natürlich angenehmer diesen Umstand an genauen Zahlen festmachen zu können. Über die Eingabeaufforderung kann man über den folgenden Befehl einen HTML-Bericht erstellen:

powercfg /batteryreport /output „%USERPROFILE%\Desktop\battery_report.html“

In dem Bericht werden die folgenden Daten festgehalten:

  • eingebaute Akkus
  • Letzte Nutzung in einem Zeitraum von 3 Tagen
  • Batterieverbrauch in einem Zeitraum von 3 Tagen
  • Nutzungshistorie
  • Batterie-Kapazität-Historie
  • prognostizierte Akkubetriebsdauer

Mit den ermittelten Daten ist es nun deutlich einfacher die Nutzung sowie Ladezyklen des Akkus zu betrachten und auch die Laufleistung zu bewerten.

Speicherung von Passwörtern unter WDigest verhindern

Zur Absicherung vor der Speicherung von Klartext-Passwörtern sollte ein zusätzlicher Registry-Eintrag vorgenommen werden:

Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest
Objekt: UseLogonCredential
Typ: REG_DWORD
Wert: 0

Für Windows 7 muss vor der Nutzung dieses Registry-Keys auch ein Microsoft Sicherheitsupdate installiert werden: KB2871997

Durch den zu setzenden Registry-Wert wird die Speicherung von WDigest-Anmeldeinformationen im Arbeitsspeicher unterbunden. Somit ist ein Zugriff durch sicherheitsriskierende Applikationen deutlich eingeschränkt.

Weitere Informationen: hier