Smart App Control ist eine neue Sicherheitsfunktion in Windows 11 22H2. Sie soll zusätzlichen Schutz gegen Ransomware bieten, wobei das Feature weitgehend automatisch agiert. Aber gerade die fehlenden Management-Möglichkeiten sowie bestimmte Systemanforderungen dürften in vielen Unternehmen gegen den Einsatz von Smart App Control sprechen.
Im Zeitalter von Cloud-Diensten mag es als Rückschritt erscheinen, einen Passwort-Manager selbst zu hosten. Doch nach dem erfolgreichen Hacker-Angriff auf LastPass sind derartige Überlegungen nicht von der Hand zu weisen. Bitwarden, ein populärer quelloffener Passwort-Manager, vereinfacht das Hosting mit der neuen Unified-Ausführung deutlich.
Viele Unternehmen stellen Websites und andere Ressourcen für externe und interne Clients bereit. In der Vergangenheit haben sie dafür oft getrennte DNS-Server aufgesetzt. Microsofts Split-Brain-DNS-Deployment von Active Directory-integrierten Zonen vermeidet solche Redundanzen. Die Einrichtung der DNS-Richtlinien erfolgt mittels PowerShell.
Windows Extended Protection erhöht die Sicherheit der Windows-Authentifizierung. Die schon länger verfügbare Erweiterung erschwert Credential Relay oder "Man in the Middle"-Angriffe auf die IIS und somit auf Exchange Server. Es verwendet dazu Channel- und Service-Binding, um zu überprüfen, ob eine Anmeldesitzung für eine bestimmte Ressource bestimmt ist.
Die Benutzerkontensteuerung (UAC) hilft bei der Zuweisung von Privilegien für administrative Aufgaben. Sie ermöglicht es Benutzern, einzelne Anwendungen mit dem Token eines Administrators auszuführen. Dabei erlaubt Windows auch die Wahl zwischen mehreren Methoden der Authentifizierung. Das UAC-Verhalten lässt sich mit Gruppenrichtlinien steuern.
Wenn beim Konfigurieren eines drahtlosen Netzwerks Probleme auftreten, dann sind die Bordmittel der meisten Betriebssysteme nicht sonderlich hilfreich. Für diesen Zweck gibt es kostenlose Tools, die häufig als WiFi Stumbler bezeichnet werden. Sie erkennen Konflikte mit anderen WLANs oder unbekannte Geräte, die als Zugangspunkt dienen.
vSphere 6.x ist nach wie vor die beliebteste Version von VMwares Virtualisierungsplattform. Der Support für vSphere 6.5 und 6.7 lief jedoch am 15. 10. 2022 offiziell aus, so dass Kunden auf vSphere 7 oder 8 wechseln müssen, um eine unterstützte Umgebung zu erhalten. Bevor man allerdings die Hosts auf ESXi 8.0 aktualisiert, steht das Update der vCenter-Server an.
Traditionell werden RAID-Systeme eingesetzt, um Datenverluste bei Festplattendefekten zu vermeiden. Windows Server bietet mit Storage Spaces eine rein Software-basierte Alternative. Sie kombiniert interne Disks oder JBODs zu einem Speicher-Pool, in dem man Volumes erstellen kann. Dieses Feature unterstützt mehrere Optionen für die Datenredundanz.
Signaturen in E-Mails prägen das Image eines Unternehmens und vereinfachen die Kontaktaufnahme. CodeTwo erweitert seine Lösung für das Management von Signaturen um einen Autoresponder, der eingehende E-Mails automatisch beantwortet. Über Schlüsselwörter und die Verknüpfung von Regeln kann man dabei vollständige Workflows erstellen.
Die meisten Unternehmen führen virtuelle Maschinen auf kommerziellen Plattformen wie VMware, Hyper-V oder Nutanix aus. Als kostengünstige Alternative kommt indes der in Linux-eigene Hypervisor KVM in Betracht. Seine Installation ist sehr einfach und für das Management der VMs stehen grafische Tools ähnlich dem Hyper-V Manager zur Verfügung.