Kleine IT-Episoden, der Diabetes & das wahre Leben
Im Standard veröffentlicht der Hersteller Microsoft jeden 2ten Dienstag im Monat seine Aktualisierungen. Durch diese Vorgabe entstehen folgende Termine fĂŒr das Jahr 2021:
Ich nutze fĂŒr kleinere Tests ein iPhone. Dort habe ich fĂŒr den Notfall auch die Corona-App installiert.
Nun schrieb heute ein mir bekannter Twitterer einen Tweet, dass er Probleme mit der Corona App hat. Mir fiel sehr zeitnah ein, dass aktuell wieder viele Beta-Updates freigegeben werden. Diese werden auch von mir regelmĂ€Ăig installiert.
Auch in diesem Fall war die Version 14.2 installiert, welche den Beta-Status hat. Nach einem Update auf die aktuellste Version 14.2 Beta 4 stand die FunktionalitĂ€t wieder vollkommen zur VerfĂŒgung.
Seit dem 04.06.2019 hat der Hersteller Trend Micro fĂŒr sein Produkt Officescan XG ein neues Update herausgebracht. Das Server-Build 5377 und die zugehörige Agenten-Version 5409 behebt das folgende Problem:
ZusĂ€tzlich werden die folgenden Anpassungen zur VerfĂŒgung gestellt:
Ăber die Download-Seite kann der âCritical Patchâ in Englisch sowie Deutsch heruntergeladen werden.
Man kann WMI-Filter zum Beispiel zur Begrenzung von Gruppenrichtlinien verwenden. Im Rahmen von Betriebssystem-Updates kann es interessant sein, dass Gruppenrichtlinien auf Versionen definiert werden sollen. Dieses ist zum Beispiel mit der Versionierung seitens des Herstellers möglich. Leider ist der Eintrag ein String und kann somit nicht mit den Operatoren „kleiner“ bzw. „gröĂer“ abgerufen werden.
Hier 2 Beispiele fĂŒr die aktuellsten sowie veröffentlichten Versionen:
WMI-Filter kleiner 1809
Select * from Win32_OperatingSystem WHERE VERSION = "10.0.17134" OR VERSION = "10.0.16299" OR VERSION = "10.0.15063" OR VERSION = "10.0.14393" OR VERSION = "10.0.10586" OR VERSION = "10.0.10240"
WMI-Filter kleiner 1903
Select * from Win32_OperatingSystem WHERE VERSION = "10.0.17763" OR VERSION = "10.0.17134" OR VERSION = "10.0.16299" OR VERSION = "10.0.15063" OR VERSION = "10.0.14393" OR VERSION = "10.0.10586" OR VERSION = "10.0.10240"
FĂŒr die Definition der genauen Version können folgende Filter genutzt werden:
WMI-Filter gleich 1809
Select * from Win32_OperatingSystem WHERE VERSION = "10.0.17763"
WMI-Filter gleich 1903
Select * from Win32_OperatingSystem WHERE VERSION = "10.0.18362"
Anbei die Auflistung der Betriebssystem-Versionen
Im Rahmen des Patchdays des Monat Mai 2019 wird unter anderem ein Patch fĂŒr die SicherheitslĂŒcke CVE-2019-0708 mit der Ăberschrift „Remote Desktop Services Remote Code Execution Vulnerability“ fĂŒr die gĂ€ngigen Betriebssysteme Windows 7, Windows Server 2008 und 2008 R2 zur VerfĂŒgung gestellt. Betriebssysteme ab Windows 8 sowie Windows Server 2012 sind von dieser Thematik nicht betroffen.
Durch die SicherheitslĂŒcke kann ĂŒber eine prĂ€parierte RDP-Anfrage der Remote Desktop Dienst attackiert werden. Da keine Authentifizierung oder eine Interaktion durch einen Benutzer erforderlich ist, kann die Ausnutzung der SicherheitslĂŒcke sehr „effektiv“ genutzt werden. Microsoft stuft die LĂŒcke auf die selbe KritikalitĂ€t wie die Randsomware WannaCry.
Mit dem KB4500331 liefert allerdings der Hersteller Microsoft eine Aktualisierung fĂŒr die Client-Betriebssysteme XP und Vista sowie das Server-Betriebssystem 2003 aus. Bei diesen beiden ist der Support bereits seit langer Zeit eingestellt.
Aus diesem Grund wird auch fĂŒr die Ă€lteren Betriebssysteme eine Lösung angeboten und empfohlen diese zeitnah zu installieren. Die Patche können vom Microsoft Update-Katalog heruntergeladen werden. Die neueren Systeme erhalten das Update wie gewohnt ĂŒber die Verteilung im Rahmen der Aktualisierungsszenarien.
Sollte Windows Vista als Client-Betriebssystem genutzt werden, kann der Patch des Server-Betriebssystems Windows Server 2008 heruntergeladen und installiert werden. Da diese die gleiche Architektur haben, ist dieser Austausch unproblematisch.
Die Applikation „Microsoft BitLocker Administration and Monitoring“ ist aktuell im Unternehmensumfeld als Microsoft-Lösung fĂŒhrend zur Verwaltung der Bitlocker-FunktionalitĂ€t. Der Mainstream Support endet zum 09.06.2019. Ab diesem Zeitpunkt werden keine neuen FunktionalitĂ€ten in das Produkt eingefĂŒgt werden.
Die Applikation „MBAM 2.5 SP1“ kann selbstverstĂ€ndlich weiterhin genutzt werden. Die generelle UnterstĂŒtzung der „eingefrorenen“ Version steht bis zum 09. Juli 2024 zur VerfĂŒgung.
Die bis dato genutzten FunktionalitÀten werden in die folgenden Microsoft-Produkte transferiert:
Weitere Informationen hat Microsoft in Ihrem Blog veröffentlicht
Seit ich in der IT tĂ€tig bin, kenne ich die Proxy-Ausnahmen im Internet Explorer. In der frĂŒhen Vergangenheit haben viele auf sogenannte PAC-Dateien umgestiegen. Dabei wir die Steuerung in eine Datei ausgelagert, die um einiges flexibler ist als das starre Konstrukt in der Applikation selber.
Nun zum eigentlichen Thema zurĂŒck:
Bei neuen Benutzerprofilen fiel auf, dass das komplette Proxy-Setting beim Ăffnen des Browsers gelöscht wird. Somit war fĂŒr den Kunden kein Internetzugriff möglich. Bei vorhandenen Profilen trat dieses Problem nicht auf. Wir konnten uns dieses im ersten Moment nicht erklĂ€ren. Nach einigen Testreihen fiel uns auf, dass die vorhandene Proxy-Bypass-Liste nicht mit der aktuell in der Verteilung befindlichen Sammlung ĂŒbereinstimmt.
Wir stellten fest, dass nach dem Start des Internet Explorers scheinbar auf eine alte Liste zurĂŒckgegriffen wird. Aus der Vergangenheit wusste ist, dass der Browser eine Speicherung von Netzwerkdaten der letzten erfolgreichen Verbindung vorhĂ€lt. Dieses war auch an dem Verhalten bei vorhanden Profilen erkennbar. Die selbe Technik wurde bei den neuen Profilen angewandt. Allerdings gab es hier nur eine gespeicherte „erfolgreiche“ Verbindung ohne Proxy-Einstellungen. Aus diesem Grund sah es leider so aus, als ob beim Start des Browsers Internet Explorer die Proxy-Daten gelöscht werden.
Das eigentliche Problem bestand in der Anzahl der verteilten Proxyausnahmen. Im Laufe der Zeit wurden immer wieder Adressen hinzugefĂŒgt und wir kamen ĂŒber die Grenze von 2064 Zeichen. Eine PrĂŒfung ob wir ein Problem mit 2048 Zeichen hatten, wurde vorgenommen. Dass einem aber eine entsprechend unĂŒbliche Zahl ein Problem verursacht, war mir noch nicht bekannt.
Den genauen Sachverhalt ist aus diesem Microsoft-Artikel zu entnehmen.