Windows 10

    Windows 10 Application Guard: Sicherer Web-Browser in virtueller Maschine

    Windows Defender Application GuardNeben E-Mail ist der Besuch von manipu­lierten oder schäd­lichen Websites das bevor­zugte Einfalls­tor für Malware. Micro­soft möchte die Angriffs­fläche für Attacken aus dem Web ver­ringern, indem es den Browser in einer iso­lierten Umgebung aus­führt. Diesem Zweck dient der mit 1709 einge­führte Application Guard.

    Forrester Studie: Das Erfolgsgeheimnis der Micro-PCs

    Der Aufstieg der Micro-PCsDie steigende Mitarbeiter­mobilität lässt Unter­nehmen ver­mehrt in Tablet- und Laptop-PCs inves­tieren. Gleich­zeitig bleiben tradi­tionelle Tower-Desktops in Sachen Sicher­heit und Leistung unange­fochten an der Spitze.*

    Windows 10 1709: Ransomware blockieren mit dem überwachten Ordnerzugriff

    Windows DefenderEine neue Sicherheit­funktion im Fall Creators Update ist der über­wachte Ordner­zugriff (Con­trolled Folder Access). Er hin­dert ver­dächtige Pro­gramme am Ändern oder An­legen von Dateien in ge­schützten Verzeich­nissen. Das Feature lässt sich zen­tral über GPO konfi­gurieren, etwa um zusätz­liche Apps zuzulassen.

    Excel-Tabelle mit 55 neuen GPO-Einstellungen für 1709, ADMX-Download

    Gruppenrichtlinienobjekte (GPOs)Microsoft aktua­lisierte seine Excel-Tabelle, die alle Einstel­lungen für Gruppen­richt­linien ent­hält. Mit Windows 10 1709 kamen 55 neue hinzu, die meisten davon für Sicherheits­funktionen und Edge. Parallel dazu erschie­nen die neuen ADMX-Vor­lagen als Down­load für ältere OS-Versionen.

    RSAT für Windows 10 1709 verfügbar, DNS-Manager fehlt

    RSAT für Windows10Zeitgleich mit Windows 10 1709 veröffent­lichte Micro­soft die dazu gehö­renden Remote Server Admini­stration Tools (RSAT). Derzeit verur­sachen sie jedoch noch Pro­bleme bei der Ver­waltung über die System­steuerung und der DNS-Manager kann bei der Instal­lation auf der Strecke bleiben.

    Windows 10 1709 (Fall Creators Update): Die wichtigsten Neuerungen im Überblick

    Paint 3D in Windows 10 1709Microsoft begann am 17. Oktober mit der Aus­lieferung von Windows 10 1703. Wie der Name und die von Micro­soft besonders bewor­benen Features ver­muten lassen, spricht das Update vor allem Consumer an. Aber auch für Unter­nehmen finden sich einige interes­sante Neuerungen, besonders bei Security.

    Mit Windows 10 oder Server 2016 offline einer Domäne beitreten

    Offline Domain JoinMicrosoft führte mit Windows 7 und Server 2008 R2 die Mög­lich­keit ein, mit PCs einer Domäne beizu­treten, ohne dass diese eine Verbin­dung zu einem Domänen-Controller haben müssen. Diesem Zweck dient nur das Kom­mando­zeilen-Tool djoin.exe, ein GUI- oder Power­Shell-Äqui­valent dazu gibt es nicht.

    Windows 10: Zugriff auf Standort, Kamera und Mikrofon per GPO einschränken

    Einstellungen für die Privatsphäre in Windows 10Microsoft kündigte für das Fall Creators Update (Version 1709) eine weitere Änderung zum Schutz der Privat­sphäre an. Apps soll es dann per Vorein­stellung nicht mehr erlaubt sein, auf be­stimmte Geräte und Daten des Systems zuzu­greifen. Dies kann man aber schon heute per GPO zentral durch­setzen.

    Best Practice: Sichere Rechner für Administratoren einrichten

    Privileged Admini­strative WorkstationMicrosoft verfolgt seit einiger Zeit das Kon­zept der Privileged Admini­strative Workstation (PAW). Es han­delt sich dabei um eine dedi­zierte (virtu­elle) Maschine, die aus­schließ­lich der System­verwaltung dient und die durch zahl­reiche strikte Vor­kehrungen gegen An­griffe ge­schützt ist. Neue Features wie Device und Credential Guard können eine PAW nur ergänzen.

    Technisches Webinar: Migration auf Windows 10, Patch-Management, Software-Verteilung mit Aagon ACMP

    Teaser für Aagon ACMPDas Upgrade auf Windows 10 und die danach fäl­ligen Feature-Updates erfor­dern einigen Auf­wand. Routine-Aufgaben wie das Ein­spielen von Patches oder das Ver­teilen von Soft­ware bleiben natür­lich erhalten. Dieses Webinar zeigt, wie Aagon ACMP die Admini­stratoren dabei ent­lastet.

    Seiten