SysInternals: RDCMan 2.90 mit Support für Restricted Admin Mode und Remote Credential Guard

Die Version 2.90 wartet mit zwei wesentlichen Neuerungen auf. Sie unterstützt nun den mstsc-Schalter restrictedAdmin den Restricted Admin Mode, der mit Windows 8.1 und Server 2012 R2 eingeführt wurde.

Er verhindert, dass die Credentials (eines Admins) auf den Remote-PC übertragen werden. Dies führt allerdings auch zu einem Second-Hop-Problem, weil die Remote-Session andere Rechner im Netz nur mehr über das Computer-Konto kontaktiert.

Die zweite Neuerung besteht im Support für den Remote Credential Guard (mstsc.exe /remoteGuard). Es handelt sich um eine weitere Technologie zum Schutz der Anmeldedaten und somit um eine Alternative zum Restricted Admin Mode. Im Unterschied zu diesem tritt das Second-Hop-Problem hier nicht auf, dafür entfällt aber die Möglichkeit der NTLM-Authentifizierung.

Updates für ZoomIt, AutoRuns, VMMap

Updates gab es zudem für weitere Tools von SysInternals. ZoomIt v5.0, mit dem sich die Bildschirm­darstellung vergrößern lässt und das eine Draw-Funktionen bietet, läuft jetzt auch unter Windows 11 und Server 2022.

Ebenfalls für die neuen Windows-Betriebssysteme auslegt ist VMMap v3.32. Das Tool zeigt das Layout des virtuellen Speichers eines Prozesses. Weitere fünf Tools beheben in einer neuen Version teilweise schwerwiegende Fehler, darunter Autoruns, Process Monitor und TCPView.