Virtuelle Smartcards sollen die Vorteile von physischen Smartcards ohne zusätzliche Hardware bieten. Sie basieren auf einem TPM und authentifizieren Benutzer wie eine physische Smartcard mit einem Zertifikat gegenüber dem Active Directory. Die User müssen bei der Anmeldung dann nur mehr eine PIN eingeben.
Einige Active Directory Certificate Services (AD CS) verwenden immer noch SHA-1 für das Signieren von Zertifikaten sowie den veralteten Cryptographic Service Provider (CSP). Für mehr Sicherheit sollte man den Hash-Algorithmus auf SHA-2 aktualisieren. Dafür benötigt man den CSP-Nachfolger Key Storage Provider (KSP).
Windows AutoPilot ist ein Cloud-Dienst von Microsoft, mit dem Firmen ihre Windows-PCs bereitstellen können. Endbenutzer können so ihre Rechner weitgehend selbständig in Betrieb nehmen. Neben dem OS kann man auch gleich Anwendungen wie MS Office installieren. Diese Anleitung zeigt, wie man den Service nutzt.
Secure Hash Algorithm (SHA) ist ein häufig verwendetes kryptografischen Verfahren. Der ursprüngliche Standard (SHA-1) ist aber veraltet und bietet nur mehr geringen Schutz. Die meisten Web-Browser lehnen damit signierte Zertifikate ab. Daher ist es für Firmen an der Zeit, von SHA-1 auf SHA-2 umzustellen.
Administratoren sind gelegentlich gezwungen, Programmen im Kontext der Konten SYSTEM oder Trusted Installer auszuführen, wenn diese Owner von Dateien und Registry-Schlüsseln sind. Nachdem die Bordmittel dafür keine einfache Möglichkeit vorsehen, übernehmen kostenlose Utilities diese Aufgabe.
Die Entschlüsselung von BitLocker mit TPM + PIN erfordert physischen Zugriff auf das Gerät, wenn es hochfährt oder aus dem Ruhezustand aufwacht. Dies kann ein Hindernis für das Remote-Management sein, falls PCs dafür über Wake-on-LAN starten. Für diesen Fall hat Microsoft die BitLocker Netzwerkentsperrung entwickelt.
Es ist gängige Praxis, für risikoreiche Aktivitäten eine separate Desktop-Umgebung zu verwenden. In den meisten Fällen kommen dafür virtuelle Maschinen zum Einsatz, die aber für Endbenutzer meist zu umständlich sind. Hysolate ist eine Lösung, die den Einsatz einer separaten VM-Umgebung für riskante Aktivitäten automatisiert.
Wenn Firmen ältere Versionen von Windows Server ausmustern, dann steht oft der Umzug wichtiger Infrastrukturdienste an. Davon können die Active Directory Certificate Services (AD CS) betroffen sein. Der folgende Beitrag zeigt, wie man die Datenbank und die Einstellungen der AD CS auf Windows 2019 überträgt.
Die manuelle Installation von Windows Server eignet sich für einzelne Maschinen. Für die Bereitstellung mehrerer Instanzen emphiehlt sich ein automatisiertes Vorgehen. Einer der ältesten Mechanismen dafür sind Antwortdateien. Dieser Artikel zeigt, wie man sie mit dem Windows System Image Manager für Server 2022 erstellt.
Bei der zentralen Verwaltung von Microsoft Office spielen die Gruppenrichtlinien eine zentrale Rolle, besonders für die Sicherheitskonfiguration. Der Cloud Policy Service erlaubt es Admins, die Office-Apps über einen M365-Service anzupassen, und zwar auch dann, wenn die PCs nicht Mitglied in einer Domäne sind.