Windows Autopatch soll Windows, Office, Edge und Teams aktualisieren, ohne dass Admins sich mit den Einzelheiten der Patch-Verteilung beschäftigen müssen bzw. können. Der Service befindet sich momentan in einer Public Preview und soll ab Juli für Kunden mit einem E3-Abo von Microsoft-365 und einer Intune-Lizenz verfügbar sein.
Microsoft änderte seinen Fahrplan für Exchange und möchte das nächste (letzte?) Release für die On-Prem-Version erst 2025 veröffentlichen. Gegenüber der ursprünglichen Ankündigung revidierte der Hersteller auch die Lizenzierung. Anwender erhalten zwischenzeitlich einige neue Features für Exchange 2019.
Eine regelmäßige Wartung ist von zentraler Bedeutung für die Sicherheit des Active Directory. Dazu gehört das Aufspüren und Korrigieren von Konten, die kein Passwort benötigen bzw. das nie abläuft, oder von verwaisten Accounts. Eine einfache Möglichkeit dafür bietet die Kombination aus Specops Password Auditor und PowerShell.
Microsoft warnt davor, dass Angreifer mit einem auf GitHub allgemein zugänglichen Hacking-Tool bekannte Schwächen von Active Directory ausnutzen können. KrbRelayUp erlaubt ihnen bei einer erfolgreichen Attacke, administrative Rechte zu erlangen und beliebigen Code auf kompromittierten Geräten als SYSTEM auszuführen.
Die Rangee GmbH beschleunigt mit Browser Redirection die Darstellung von Web-Inhalten, die sich im entfernten Desktop nur schlecht darstellen lassen. Dies betrifft vor allem Videos und Web-Konferenzen. Das Tool leitet solche Seiten auf den Browser des lokalen PC um und sorgt so für ein besseres Benutzererlebnis.
Auf seiner diesjährigen Hausmesse gab Veeam einen Ausblick auf bevorstehende Produkt-Releases in diesem Jahr. Dazu gehört Backup & Replication v12, dessen Schwerpunkt auf neuen Security-Funktionen liegen soll. Die Datensicherung für M365 wird mit Veeam ONE integriert, neu ist das Backup für Salesforce.
Microsoft kündigte Updates der Scripts für die Migration von öffentlichen Ordnern nach Exchange Online an. Sie kommen nun mit modernen Methoden der Authentifizierung zurecht, nachdem Basic Authentication deaktiviert wird. Diese Umstellung bedeutet auch das Ende des ursprünglichen PowerShell-Modules (v1).
Software Assurance (SA) ist ein Wartungsvertrag für On-prem-Produkte, der nicht nur kostenlose Updates der jeweiligen Produkte, sondern auch eine Reihe zusätzlicher Vergünstigungen umfasst. Microsoft kündigte bereits 2019 Kürzungen bei diesen Zugaben an, nun entfällt zusätzlich der 24x7 Problem Resolution Support.
Microsoft kündigte die allgemeine Verfügbarkeit von Windows Server Guest Subscription für On-prem-Installationen an. Voraussetzung dafür ist, dass die virtuellen Maschinen auf Azure Stack HCI laufen. Abgerechnet wird pro physischem Rechenkern und Monat. Einigen Vorteilen stehen langfristig höhere Kosten entgegen.
Die kumulativen Windows-Updates im Mai 2022 beseitigten mehrere Schwachstellen im Active Directory. Nach ihrer Installation auf einem Domänen-Controller kommt es aber vor, dass sich Benutzer nicht mehr mittels Zertifikat anmelden können. Microsoft bietet vorerst einen Workaround, bis das Problem behoben ist.
Microsoft veröffentlichte Security Updates (SUs) für Exchange 2013, 2016 und 2019, welche die Schwachstelle CVE-2022-21978 beheben. Nach der Installation ist die Ausführung von setup /PrepareAllDomains erforderlich. Der Hersteller lieferte diese SUs erstmalig nicht nur als .msp, sondern auch im .exe-Format aus.