Kleine IT-Episoden, der Diabetes & das wahre Leben
Eine neue Version von „Enhanced Mitigation Experience Toolkit“ aus dem Hause Microsoft wurde Anfang des Monats eine neue Version 5.51 zur Verfügung gestellt.
Diese stellt 2 Verbesserungen zur Verfügung:
Weitere Informationen: hier
Für die Antivirenlösung Officescan des Herstellers Trend Micro gibt es seit dem 29.08.2016 ein Sicherheitsupdate zur Verfügung gestellt, welches die Build 1607 von Windows 10 (Anniversary Update) betrifft.
Dieses kann bei den folgenden Versionen installiert werden:
Die durchgeführte Änderung wird wie folgt beschrieben:
This critical patch adds new core modules in OfficeScan 11.0 Service Pack 1 that enables it to work well with Windows 10 Red Stone 1 (Windows 10 Anniversary Update)
Seit Windows 10 wird das Logfile für die Funktionalität des Windows Update nicht mehr direkt in einer lesbaren Form zur Verfügung gestellt. Um Ressourcen zu sparen wird „Event Tracing for Windows“ (ETW) eingesetzt, welches Daten als etl-Dateien auf dem System ablegt.
Entsprechend muss mit dem folgenden Powershell-Befehl unter Nutzung von administrativen Berechtigungen die Datei generiert werden.
Get-WindowsUpdateLogEs wird automatisch die WindowsLog-Datei auf dem Desktop des ausführenden Benutzers gespeichert.
In der Datei befinden sich dann noch Zeilen, welche bereinigt werden können, da diese nicht benötigt werden:
(Get-Content "$env:USERPROFILE\Desktop\WindowsUpdate.log") -notmatch "1601.01.01" | Out-File -Encoding ASCII "$env:USERPROFILE\Desktop\WinUpdate.log" Remove-Item "$env:USERPROFILE\Desktop\WindowsUpdate.log"
Weitere Informationen: hier
Durch das im August 2016 seitens Microsoft zur Verfügung gestellte Update MS16-101 ist es nun nicht mehr möglich Kennwortänderungen per NTLM durchzuführen.
NTLM ist bis zum Zeitpunkt des jeweiligen KB für das entsprechende Betriebssystem in der Lage Kennwörter auch ohne die Möglichkeit eines Kerberos-Zugriffs per folgender Firewallports zu ändern:
Entsprechend erhält man eine Warnmeldung:
Das System hat eine mögliche Sicherheitsgefahr festgestellt. Stellen Sie sicher, dass Sie mit dem Server, der Sie authentifiziert hat, Verbindung aufnehmen können.
Wenn der Port 464 UDP/TCP, welcher im Regelfall das Problem auslöst, nicht zur Verfügung steht, tauschte sich der Prozess des Kennwortwechsels per NTLM ausschließlich über Port 88 UDP/TCP und dynamischen Ports aus. Dieses wird mit dem Sicherheitsupdate verhindert, so dass die Sicherheitsstufe erhöht und die Möglichkeit einer Sicherheitsproblematik erschwert wird.
Weitere Informationen: hier
Seit der im Mai veröffentlichten Version 6.9.2 der Applikation Notepad++ ist es möglich Dateien in Echtzeit mitzulesen. Dieses kann für Log-Dateien sinnvoll sein, um zum Beispiel Fehler bei Installationen oder Fortschritte bei Kopierprozessen einzusehen.
Über das „Augensymbol“ kann die Funktionalität aktiviert werden, so dass zeitnah die sich verändernden Datensätze dargestellt werden. Dieses benötigt allerdings auch Leistung des benutzten Systems, welche nicht ausvden Augen gelassen werden sollte.
Weitere Informationen: hier
Aufgrund der Anpassung des Microsoft-Updates MS16-087 ist es für eine erfolgreiche Installation ohne Benutzer-Interaktion ebenfalls erforderlich, dass der Druckertreiber als „ispackageaware“ gekennzeichnet ist.
Dieses ist allerdings nicht bei jedem Hersteller gegeben und sollte im Rahmen der Analyse zum benannten Patch geprüft werden. Dieses ist mit dem folgenden Powershell-Befehl sehr einfach:
Get-PrinterDriver * -ComputerName "Printserver" | Where-Object {$_.PrinterEnvironment -eq "Windows x64"}| select-object provider, name, ispackageaware
Dieser funktioniert ab Windows 8 btw. Windows Server 2012 und höher. Aufgrund der Remoteabfrage kann dieser Befehl aber auch auch ältere Windows-Systeme abfragen, wenn das aufragenden System die entsprechende Windows-Version besitzt. Des Weiteren werden nur Druckertreiber für Windows 64-Bit-Versionen ermittelt, so dass wenn Treiber für des Typs V3 für beide Bit-Systeme installiert wurden, nur einer ausgewertet wird.
Was aber bedeutet „packageaware“?
Die Treiber müssen alle erforderlichen Dateien in den zentrale Treibersammlung einbringen und müssen digital signiert sein. Entsprechend werden diese auch ohne administrative Berechtigung auf einem Client im Anwender-Kontext installiert.
Die Version 10.6 der Antiviren-Lösung Officescan aus dem Hause Trend Micro ist seit dem 31.06.2016 außerhalb des Supportes.
Der Hersteller empfiehlt ein Update auf die aktuellste Version 11 SP 1 Build 6054. Diese Version bietet neben einer neuer Schutzfunktionalität gegen Randsomware auch die Möglichkeit, dass die Applikation auf dem Client sich an die lokale Sprache des Betriebssystems anpasst.
Von den folgenden Versionen kann direkt auf die Version 11 aktualisiert werden:
Um dann auf die aktuelle Revision des Office Scan zu kommen, müssen die folgende Updates eingespielt werden:
Für eine frische Neuinstallation bietet Trend Micro einen Download von 1,5 GigaByte mit genau diesem Versionsstand an. Dieser kann allerdings nicht für das Hochstufen der Software genutzt werden.
Weitere Informationen: hier