Bitlocker-Gruppenrichtlinien nach Versionen sortiert

Posted on By Daniel Lensing Keine Kommentare zu Bitlocker-Gruppenrichtlinien nach Versionen sortiert

Da ich mich nach über einem Jahr mal wieder mit dem Thema Bitlocker beschäftigen möchte, habe ich erst einmal angefangen, die Gruppenrichtlinien aufzulisten anhand der Betriebssysteme bei denen sie eingesetzt wurden oder werden:

Windows Vista:

  • Standardordner für Wiederherstellungskennwort auswählen
  • Überschreiben des Arbeitsspeicher beim Neustart verhindern

Windows Server 2008 und Windows Vista:

  • Zusätzliche Authentifizierung beim Start anfordern
  • Wiederherstellungsoptionen für Bitlocker-geschützte Laufwerke für Benutzer auswählen
  • Bitlocker-Wiederherstellungsinformationen in Active Directory-Domänendiensten speichern
  • TPM-Plattformvaildierungsprofil konfigurieren (Windows Vista, Windows Server 2008, Windows 7 & Windows Server 2008 R2)

Windows Server 2008 R2 und Windows 7

  • Zusätzliche Authentifizierung beim Start anfordern (ab Windows Server 2008 R2 & Windows 7)
  • Erweitere Pins für Systemstart zulassen
  • Minimale Pin-Länge für Systemstart konfigurieren
  • Smartcard-Verwendung für Festplattenlaufwerke konfigurieren
  • Kennwortverwendung für Festplattenlaufwerke konfigurieren
  • Smartcard-Verwenung für Wechseldatenträger konfigurieren
  • Kennwortverwendung für Wechseldatenträger konfigurieren
  • Einhaltung der Regel zur Smartcard-Zertifikatverwendung überprüfen
  • Schreibzugriff auf Festplattenlaufwerke verweigern, die nicht durch Bitlocker geschützt sind.
  • Schreibzugriff auf Wechseldatenträger verweigern, die nicht durch Bitlocker geschützt sind
  • Verwendung von Bitlocker auf Wechselmedien steuern
  • Festlegen, wie Bitlocker-geschützte Betriebssystemlaufwerke wiederhergestellt werden können
  • Festlegen, wie Bitlocker-geschützte Festplattenlaufwerke wiederhergestellt werden können
  • Festlegen, wie Bitlocker-geschützte Wechseldatenträger wiederhergestellt werden können
  • Eindeutige IDs für Ihre Organisation angeben
  • Zugriff auf Bitlocker-geschützte Festplattenlaufwerke von früheren Windows-Versionen zulassen
  • Zugriff auf Bitlocker-geschützte Wechseldatenträhger von früheren Windows-Versionen zulassen

Windows Server 2012 und Windows 8:

  • Netzwerkentsperrung beim Start zulassen
  • Pin- oder Kennwortänderung durch Standardbenutzer nicht zulassen
  • Verwendung von Kennwörtern für Betriebssystemlaufwerke konfigurieren
  • Verwendung der Bitlocker-Authentifizierung mit erforderlicher Tastatureingabe vor dem Start auf Slates aktivieren
    [Dieses ist die Tablet-Unterstützung, um an entsprechenden Geräten ebenfalls Kennwörter eingeben zu können.]
  • Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen
  • Verwendung der hardwarebasierten Verschlüsselung für Festplattenlaufwerke konfigurieren
  • Verwendung der hardwarebasierten Verschlüsselung für Betriebssystemlaufwerke konfigurieren
  • Verwendung der hardwarebasierten Verschlüsselung für Wechseldatenträgern konfigurieren
  • Laufwerksverschlüsselungstyp auf Festplattenlaufwerken erzwingen
  • Laufwerksverschlüsselungstyp auf Betriebssystemlaufwerke erzwingen
  • Laufwerksverschlüsselungstyp auf Wechseldatenträgern erzwingen
  • Sicheren Start für Integritätsüberprüfung zulassen
  • TPM-Plattformvalidierungsprofil für BIOS-basierte Firmwarekonfiguration konfigurieren
  • TPM-Plattformvalidierungsprofil für systemeigene UEFI-Firmwarekonfigurationen konfigurieren
  • Plattformvalidierungsdaten nach Bitlocker-Wiederherstellung zurücksetzen
  • Erweitertes Validierungsprofil für Startkonfigurationsdaten verwenden

Windows 10:

  • Konfigurieren der Pre-Boot-Wiederherstellungsmeldung und URL

Über MBAM (Microsoft BitLocker Administration and Monitoring) sind noch weitere Möglichkeiten gegeben, wie zum Beispiel Reset des Wiederherstellungsschlüssels nach Eingabe und ein Web-Portal zur Darstellung des Wiederherstellungsschlüssel

Windows 10, Windows 7, Windows 8, Windows 8.1, Windows Server, Windows Server 2012, Windows Vista

Citrix Receiver 4.4: Server-Abfrage unterdrücken

Posted on By Daniel Lensing Keine Kommentare zu Citrix Receiver 4.4: Server-Abfrage unterdrücken

Wenn man Software-Installationen für mehrere Bereiche erstellt kann es teilweise sinnvoll sein, einheitliche Installationsroutinen für Software zu nutzen und diese über andere Mittel wie Zum Beispiel GPOs, Registrywerte oder Konfigurationsdateien anzupassen.

In diesem Fall geht es um den Citrix Receiver 4.4, welcher mit allen Installationsoptionen zur Verfügung gestellt werden sollte. Dieses war auch erfolgreich. Aufgrund der fehlenden Konfiguration eines „Citrix Storefront Server“ wurden die Anwender bei jedem Start des Systems gefragt, ob Sie ihre eMail-Adresse oder eine Server-Adresse definieren möchten,um ein entsprechendes Konto in der Konfiguration abzulegen.

Bei den Receiver Versionen ab 4.4 ist es sehr angenehm, dass es auch eine Receiver.admx inkl. Sprachdateien gibt, welche im „Central Store“ der Domäne abgelegt werden können. Dort lässt sich einiges definieren.

Unter „Computer Configuration / Administrative Templages / Citrix Components / Citrix Receiver / SelfService“ besteht die Möglichkeit die Funktionalität „Enable FTU“ zu deaktivieren. „FTU“ bedeutet „First Time User Experience“ und stellt das bezeichnete Abfrage-Fenster dar. Durch die Deaktivierung wird dieses unterdrückt.

Diese Methode hat den Vorteil, dass bei einer Änderung der Applikationsfunktionalität diese recht komfortabel wieder freigegeben werden kann.

Weitere Informationen: hier

Software

Windows 10-Update unterbinden

Posted on By Daniel Lensing Keine Kommentare zu Windows 10-Update unterbinden

Derzeit forciert  Microsoft die Verteilung von Windows 10. Dieses wird unter anderem durch das Update KB3035583 hervorgerufen, da in diesem die „Get Windows 10-App“ zur Verfügung gestellt wird.

Um das Update zu unterbinden und per Gruppenrichtlinie die Funktionalität „Turn of the upgrade to the lastest version of Windows through Windows Update“ zur Verfügung zu haben muss eines der beiden folgenden Windows-Updates installiert sein:

  • Windows 7 und Windows Server 2008 R2: KB3065987
  • Windows 8.1 und Windows Server 2012 R2: KB3065988

Nach der Installation auf dem ersten Client kann entweder die Gruppenrichtlinie von diesem Client aus installiert werden oder die Datei WindowsUpdate.admx in den „Central Store“ übernommen werden. Es sollte allerdings darauf geachtet werden, dass noch keine Windows 10-Vorlagen im Store implementiert wurden, da diese neuer sind und diese Funktion nicht beinhalten.

Dann sollte auf den folgenden Registry-Key zurückgegriffen werden:

Pfad: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
Objekt: DisableOSUpgrade
Typ: REG_DWORD
Wert: 1

Des Weiteren sollte das Icon im Infobereich für die Registrierung für das Windows 10 Update deaktiviert werden. Dieses ist ebenfalls per Registry zu modifizieren:

Pfad: HKLM\SOFTWARE\Policies\Microsoft\Windows\Gwx
Objekt: DisableGwx
Typ: REG_DWORD
Wert: 1

Sollten die Installationsdaten bereits heruntergeladen sein, sind diese im Ordner „C:\$windows.~BT“ zu finden.

Weitere Informationen: hier

Windows 7, Windows 8, Windows 8.1, Windows Server, Windows Server 2012

Frohes neues Jahr 2016

Posted on By Daniel Lensing Keine Kommentare zu Frohes neues Jahr 2016

Ich wünsche euch ein frohes neues Jahr 2016.

Viele von euch werden Wünsche, Hoffnungen und Träume haben, deren Realisierung im neuen Jahr dieses positiv beeinflussen würde.
Auch Vorsätze wurden wieder gefasst, welche auf Umsetzung warten.
Bestimmt wird es Höhen und Tiefen im neuen Jahr geben, welche auch genutzt werden wollen, so dass man gestärkt aus Ihnen weitermacht und die Erfahrung des Fehlers in der Zukunft als lehrreiche Erkenntnis anwendet.
Nutzt den zusätzlichen Tag, da es sich um ein Schaltjahr handelt, doch einfach für etwas seltenes und genießt die zusätzlichen Stunden für was besonders.
Möge das neue Jahr für euch so werden, wie ihr es euch ausmalt und so verlaufen, das ihr in 365 Tagen eine durchaus positive Bilanz ziehen könnt.
Dazu gehört natürlich vor allen Dingen Gesundheit, um die angestrebten Ziele umsetzen zu können.

Zusammengefasst kann man nur sagen: Macht es euch einfach zu eurem Jahr.

Gedanken

Adobe Flashplayer aktualisiert: 20.0.0.267

Posted on By Daniel Lensing Keine Kommentare zu Adobe Flashplayer aktualisiert: 20.0.0.267

Am 28.12.2015 wurde durch Adobe eine neue Version des Flashplayers veröffentlicht. Dieses Update schließt 19 Sicherheitslücken, wobei der Hersteller angibt, dass bereits eine Lücke ausgenutzt wird.

Somit sollte man nicht mit der Installation des Updates warten, sondern dieses so zeitnah wie möglich einspielen.

Weitere Informationen: hier

Der Download-Link und eine Auflistung weiterer Software mit Versionsständen befindet sich unter den Seiten dieses Blogs: hier

Patchday+Updates

Navigon 5.6.0 mit Fahrtenbuch-Funktion erweitert

Posted on By Daniel Lensing Keine Kommentare zu Navigon 5.6.0 mit Fahrtenbuch-Funktion erweitert

Am 15.12.2015 ist die neue Version 5.6.0 der Android-App Navigon aus dem Hause Garmin erschienen.

Sie enthält unter anderem eine Erweiterung der „Street Parking“-Funktion für die deutschen Städte Düsseldorf, Nürnberg und Ingolstadt sowie weiteren internationale Orte. Diese konnte in Deutschland bereits für Hamburg, Berlin, Köln, Bonn, Stuttgart sowie München genutzt werden.

Als interessantere Funktionalität der Aktualisierung sehe ich allerdings die Funktionalität des möglichen Fahrtenbuches. Es werden die letzten 10 Fahrten automatisch aufgezeichnet und zwischengespeichert. Diese können anschließend über den Menüpunkt „Route“ abgerufen werden. Außerdem besteht die Möglichkeit die Streckendaten als GPX-Daten zu exportieren und in anderen Applikationen weiter zu verwenden.

Mir persönlich bringt diese neue Möglichkeit keinen direkte Vorteil, außer sich das benötigte Speichervolumen erhöht. Um diesem vorzubeugen, kann man die „Trip Log“-Funktionalität unter den dem Menüpunkt „Einstellungen“ – „Navigation“ auch deaktivieren.

NAVIGON DACH
NAVIGON DACH
Download QR-Code
NAVIGON DACH
Entwickler: Garmin Würzburg GmbH
Preis: 29,99 €+

Dieses Update steht auch für die kostenlose Variante als Telekom Deutschland-Kunde und mit einem Gerät der Hersteller HTC, Samsung, SONY, Motorola oder LG. Die Software ist nach der ersten Inbetriebnahme zwei Jahre lang verwendbar, beim Zukauf von min. einem In-App-Paket kann die App unter den oben genannten Bedingungen unbegrenzt genutzt werden.

NAVIGON select Telekom Edition
NAVIGON select Telekom Edition
Download QR-Code
NAVIGON select Telekom Edition
Entwickler: Garmin Würzburg GmbH
Preis: Kostenlos+
Android-Apps, Auto

SQL-Daten suchen und ersetzen

Posted on By Daniel Lensing 1 Kommentar zu SQL-Daten suchen und ersetzen

Aufgrund einer Anpassung hier im Block musste ich in potentiell allen Artikeln Daten verändern. Es ging darum, dass mein „altes“ Plugin leider nicht mehr mit dem Template oder der WordPress-Version kompatibel war.

Für die Migration habe ich mir schnell einen „Zweizeiler“ zusammenstellt, der mir diese Aufgabe abnahm:

UPDATE wp_posts SET post_content = REPLACE (post_content, "<code lang=","<highlight lang=");
UPDATE wp_posts SET post_content = REPLACE (post_content, "</code>","</highlight");

Es ist dabei zu achten, dass nicht genau diese Ausdrücke in den Skriptbeispielen vorhanden sind und benötigt werden. Diese werden natürlich entsprechend ebenfalls angepasst.

Joomla, MediaWiki, Piwik, Wordpress