Microsoft veröffentlichte eine neue Version seines bevorzugten Server-OS für die Bare-Metal-Installation. Zu den wichtigsten Neuerungen gehören ein beschleunigter Neustart von Cluster-Knoten, GPUs in VMs mittels DDA, Thin Provisioning von Volumes auf Storage-Pools und Nested Virtualization für AMD.
Mit dem Cloud-Service Microsoft Intune können Unternehmen ihre Geräte verwalten, auch wenn sich diese nicht im Firmen-LAN befinden. Intune deckt dabei die meisten Aufgaben des PC-Lifecycle-Managements ab. Dazu gehört auch das Patch-Management, bei dem es Windows Update über Profile konfiguriert.
Remote- und Online-Zusammenarbeit gehört in den meisten Firmen heute zum Alltag. Umso wichtiger ist die sichere Übertragung von digitalen Informationen. Trotz regelmäßiger Vorfälle erhält Cyber-Sicherheit aber oft noch nicht die nötige Aufmerksamkeit. Die folgende Check-Liste gibt Anregungen für den Schutz von Geschäftsdaten.
Die kumulativen Updates für Exchange bringen im September 2021 einen neuen Dienst, der beim Auftreten von kritischen Schwachstellen automatisch eine Notlösung implementiert, bis ein reguläres Sicherheits-Update verfügbar ist. Die jeweiligen Änderungen müssen Admins danach jedoch manuell zurücksetzen.
Die meisten Admins stellen Windows bereit, indem sie angepasste OS-Images auf die PCs verteilen. Die größte Herausforderung liegt aber nicht in der Erstellung dieser Abbilder, sondern in deren Wartung. Das gilt etwa für das regelmäßige Einspielen von Updates. Das PowerShell-Modul OSDBuilder vereinfacht diese Aufgabe.
Nachlässiges Patchen ist regelmäßig die Ursache, wenn Unternehmen Opfer von Cyberangriffen werden. Da Kriminelle immer schneller mit Exploits auf bekannte Schwachstellen reagieren, bleibt Admins nur wenig Reaktionszeit. Sie können daher nur mit einem automatisierten Patch-Management Schritt halten.*
Der erweiterte Support für SQL Server 2012 läuft in einem und der für Windows Server 2012 (R2) erst in über zwei Jahren aus. Microsoft kündigte trotzdem bereits Support-Optionen über dieses Datum hinaus an. Kostenlose Extended Security Updates sollen zur Migration auf Azure motivieren, on-prem werden sie teuer.
Kurz nach der Beseitigung der Schwachstelle CVE-2021-1675 im Print-Spooler von Windows trat eine weitere Sicherheitslücke in dieser Systemkomponente zutage. Darüber können Angreifer beliebigen Code remote ausführen und erhöhte Privilegien erlangen. Aktuell gibt es noch keinen Patch dafür, aber bereits Exploits.
Microsoft veröffentlichte Security-Updates für die Exchange-Versionen 2013 bis 2019, die mehrere Sicherheitslücken schließen. Ihre Installation hat einige bekannte Nebenwirkungen, die bereits bei den April-Updates auftraten. Der Download dieser und anderer Patches ist von Sync-Problemen in WSUS betroffen.
VMware hat die Fähigkeit von vSphere, Inhalte bereitzustellen, durch neue Funktionen für Content Libraries stetig verbessert. vSphere 7 Update 2 führte mit VMware Tools GuestStore ein weiteres derartiges Feature ein. Es erlaubt vSphere-Admins, verschiedene Inhalte an das Gast-OS der VMs zu verteilen.
Beim automatisierten Management von Endgeräten ist es gängige Praxis, diese über Wake-on-LAN (WOL) hochzufahren und sie nach Abschluss der Wartung wieder remote auszuschalten. Die Schweizer DBS AG bietet ein grafisches Tool für diesen Zweck an, das noch ein paar zusätzliche Features bereithält.