TPM & Bitlocker – WMI-Werte (Registry)

Posted on By Daniel Lensing Keine Kommentare zu TPM & Bitlocker – WMI-Werte (Registry)

Mit diesem Skript werden die Werte aus der Bitlocker- & TPM-WMI-Ermittlung in die Registry abgelegt:

'Abfrage TPM-Chip
Set wmi1 = GetObject("winmgmts:{impersonationLevel=impersonate,authenticationLevel=pktPrivacy}!root\cimv2\Security\MicrosoftTPM")
set TPM = wmi1.ExecQuery("SELECT * FROM Win32_Tpm")
Set TPM_Import = TPM.ItemIndex(0)
Set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.RegWrite "HKLM\Software\Bitlocker\TPM-Spezifikation", TPM_Import.SpecVersion
 
Dim TPM_INIT
TPM_INIT = TPM_Import.IsEnabled_InitialValue
If TPM_INIT = "Wahr" Then WshShell.RegWrite "HKLM\Software\Bitlocker\TPM-Initialisierung", "1"
If TPM_INIT = "Falsch" Then WshShell.RegWrite "HKLM\Software\Bitlocker\TPM-Initialisierung", "0"
 
Dim TPM_OWN
TPM_OWN = TPM_Import.IsOwned_InitialValue
If TPM_OWN = "Wahr" Then WshShell.RegWrite "HKLM\Software\Bitlocker\TPM-Besitzer", "1"
If TPM_OWN = "Falsch" Then WshShell.RegWrite "HKLM\Software\Bitlocker\TPM-Besitzer", "0"
 
'Abfrage Verschlüsselungsmedium
Set wmi2 = GetObject("winmgmts:{impersonationLevel=impersonate,authenticationLevel=pktPrivacy}!root\cimv2\Security\MicrosoftVolumeEncryption")
set VOL = wmi2.ExecQuery("SELECT * FROM Win32_EncryptableVolume Where DriveLetter = "C:"")
Set VOL_Import = VOL.ItemIndex(0)
Set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.RegWrite "HKLM\Software\Bitlocker\Bitlocker-Partition", VOL_Import.DriveLetter
WshShell.RegWrite "HKLM\Software\Bitlocker\Bitlocker-Aktivierung", VOL_Import.ProtectionStatus

Das das Ausführen nur mit administrativen Rechten möglich ist, sollte aus den beiden vorgehenden Artikel bekannt sein.
Desweiteren habe ich die Werte der Laufwerksverschlüsselung auf die Festplatte C eingeschränkt. Wenn jemand mit mehr Partitionen arbeitet, müssen weitere Werte abgefragt und gespeichert werden.

Windows 7

Verbandkasten noch aktuell ??

Posted on By Daniel Lensing Keine Kommentare zu Verbandkasten noch aktuell ??

Ich habe gestern Abend einen Unfall beobachtet und habe „Erste Hilfe“ geleistet. Dabei ist mir ein Verbandkasten in die Finger gefallen, der zum Glück sein Verfallsdatum noch nicht erreicht hatte.

In dem Zusammenhang viel mir ein, dass ich meinen im Auto auch lange nicht mehr überprüft habe. Bei der Überprüfung bewahrheitete sich mein Verdacht. Ich benötige ein „Update“.

Dieses kann man auf 2 Arten durchführen:

  • einen neuen Verbandkasten kaufen
  • Nachfüllset in der Apotheke kaufen

Da eventuell der eine oder andere der Leser dieses Blogs vielleicht auch nicht so häufig an dieses lebensrettende Objekt denkt, ist es mir doch einen Artikel wert.

Übrigens: Die Rettungsdienste bieten auch Auffrischungskurse in „Erste Hilfe“ an.

Auto

MediaWiki – lokale Zeiteinstellung

Posted on By Daniel Lensing Keine Kommentare zu MediaWiki – lokale Zeiteinstellung

Gestern Abend bekam ich einen Anruf, dass in dem von mir installierten MediaWiki die Uhrzeit falsch angezeigt wird.

Also machte ich mich auf die Suche. Bei meinem Benutzer viel mir das Problem gar nicht auf, da ich dort die Zeitzone angepasst hatte. Als ich allerdings als unangemeldeter Benutzer in die „Letzten Änderungen“ schaute, merkte ich, dass die Zeit um 2 Stunden verschoben war.

Nach einer kurzen Suche in der Dokumentation fand ich folgende Werte, die die Uhrzeit auf die aktuell in Deutschland gültige Zeit stellt:

$wgLocaltimezone=“Europe/Berlin“;
putenv(„TZ=$wgLocaltimezone“);
$wgLocalTZoffset = date(„Z“) / 60;

Somit erhält nun jeder die „richtige“ Uhrzeit für den Standort Deutschland angezeigt.

MediaWiki

Smartcard wird als unbekanntes Gerät erkannt

Posted on By Daniel Lensing Keine Kommentare zu Smartcard wird als unbekanntes Gerät erkannt

Nach einer Neuinstallation habe ich durch die Nutzung einer Smartcard  für einen VPN-Zugriff unter dem XP-Mode bei meinem Live-System Windows 7 ein „Unbekanntes Gerät“ im „Geräte-Manager“.

Dieses habe ich durch die Deaktivierung des „Smartcard-Plug & Play Dienst“ beseitigen können. Um dieses zu realisieren gibt es mehrere Wege:

a) Deaktivierung durch Gruppenrichlinie:

Unter Computerkonfiguation\Administrative Vorlagen\Windows-Komponenten\Smartcard muss der Smartcard-Plug & Play Dienst auf „Deaktiviert“ gesetzt werden

b) Deaktivierung durch die Registry für 32- und 64-Bit-System

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ScPnP]
"EnableScPnP"=dword:00000000

Für ein 64-Bit-System muss ein weiterer Registry-Key hinzugefügt werden:

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Policies\Microsoft\Windows\ScPnP]
"EnableScPnP"=dword:00000000

Somit wird die Smartcard nicht immer wieder neu erkannt, aber ich kann Sie im XP Mode weiterhin nutzen, um meinen VPN-Zugriff zu erhalten.

Windows 7

Kategorien zurücksetzen in Outlook 2007

Posted on By Daniel Lensing Keine Kommentare zu Kategorien zurücksetzen in Outlook 2007

Ich habe vor langer Zeit mal die bunten Kategorien mit individuellen Bezeichnungen beschriftet. Leider passte dieses nun nicht mehr und ich wollte anfangen diese abzuändern.

Allerdings merkte ich sehr schnell, dass ein komplettes Neuanlegen einfacher wäre.
Dieses funktioniert allerdings nur über einen Optionenschalter des Programms Outlook:

„C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE“  /cleancategories

Damit werden die Namen wieder auf die ürsprünglichen Kategoriebezeichnungen zurückgesetzt.

Office

MediaWiki – Anmeldung und Editieren beschränken

Posted on By Daniel Lensing Keine Kommentare zu MediaWiki – Anmeldung und Editieren beschränken

Für eine gute Bekannte habe ich gestern morgen ein Wiki erstellt auf der Grundlage von MediaWiki.
Heute morgen fand ich dann eine E-Mail von ihr in meinem Postfach mit der Bitte, ob man das Wiki ein wenig mehr schützen kann, da bereits über 200 Artikel erstellt sein, von denen Sie keinen kennt.

Nach einer kompletten Neuinstallation, da es ja ein theoretisches leeres System war, habe ich folgende Einträge in der localsettings.php gesetzt:

# Nur Administratoren können Benutzer erstellen
$wgGroupPermissions[‚*‘][‚createaccount‘] = false;

# Nur registrierte Benutzer dürfen Artikel editieren
$wgGroupPermissions[‚*‘][‚edit‘] = false;

# keine persönliche Seite für anonyme Benutzer
$wgShowIPinHeader = false;

Somit sollte es deutlich ruhiger werden im Wiki.

MediaWiki