Manchmal möchte man einen Rechner remote oder von der Kommandozeile in den Energiesparmodus schicken. Die Bordmittel bieten dafür eingeschränkte Optionen, PowerShell gar keine. Als Alternative empfehlen sich zwei kostenlose Utilities von Microsofts SysInternals und von NirSoft. Letzteres funktioniert entgegen der Doku aber nur lokal.
Azure Virtual Desktop (AVD) schützt Confidential Virtual Machines (CVMs) durch die Verschlüsselung des virtuellen Laufwerks, einen abgesicherten Boot-Vorgang (Trusted Launch) und Hardware-basierte Verschlüsselung des Arbeitsspeichers. Zudem können Benutzer nun mittels Private Link über Microsofts Backbone-Netzwerk auf virtuelle Desktops zugreifen.
Der Lastausgleich ist ein wesentlicher Bestandteil bei jeder Bereitstellung von Anwendungen. Damit erreicht man hohe Verfügbarkeit, Performance und Sicherheit. Dieser Beitrag erklärt, welche Rolle dabei die Algorithmen für das Scheduling spielen und wie Persistenz und Timeouts eine gleichmäßige Auslastung beeinflussen.
Microsoft gab weitere Details zur Roadmap seines Betriebssystems bekannt. Im Rahmen des nunmehr jährlichen Updates von Windows 11 steht im Herbst die Version 23H2 an. Admins können sich dabei auf ein einfaches Upgrade einstellen. Neu ist zudem die Verfügbarkeit von Windows 10 IoT LTSC 2021 als Volumenlizenz.
Beim Aufbau einer Verbindung über eine .rdp-Datei zeigt der Remotedesktop-Client in vielen Fällen eine Meldung an, welche vor der fehlenden Vertrauenswürdigkeit des Herausgebers warnt. Um diese zu vermeiden, muss man die RDP-Datei mit einem gültigen Zertifikat signieren. Zum Lieferumfang von Windows gehört das dafür nötige Tool.
Microsoft benennt Azure Active Directory (AAD), einen der ältesten und wichtigsten seiner Cloud-Dienste, in Entra ID um. Als der Hersteller im letzten Jahr seine Produktfamilie für Identity and Access Management (IAM) vorstellte, umfasste sie auch AAD. Dieses wird nun namentlich angeglichen und um zwei weitere Entra-Produkte ergänzt.
Unternehmen, die auf NAS von Synology setzen, können neben virtuellen Maschinen auch Docker-Container direkt auf dem Storage-System betreiben. Letztere lassen sich mit Portainer über eine Web-GUI verwalten. Die gesamte Installation bzw. Konfiguration erfolgt über die Web-Konsole und geht in der Regel leicht von der Hand.
Microsoft gab die Unterstützung von Client Credential Flow (CCF) for SMTP AUTH in Exchange Online bekannt. Sie erlaubt externen Anwendungen, die Mails über den Messaging-Service versenden wollen, sich automatisch anzumelden. Diese Form der nicht-interaktiven Authentifizierung gibt es bereits für andere Protokolle wie IMAP und POP.
Nach dem Aus für den Semi-annual Channel (SAC) vor rund zwei Jahren führt Microsoft erneut einen Channel mit kürzeren Update-Intervallen ein. Der neue Annual Channel konzentriert sich wie schon SAC auf die Entwicklung von Windows Server als Container-Host. Als wichtigstes neues Feature nannte Microsoft eine bessere Container-Portabilität.
Auf modernen Rechnern ist BitLocker standardmäßig so konfiguriert, dass das TPM alleine den Volume Master Key (VMK) freigibt. Fällt ein Notebook jedoch in die falschen Hände, dann ist der VMK damit nicht ausreichend geschützt. Daher empfiehlt Microsoft eine Zwei-Faktor-Authentifizierung durch eine zusätzliche PIN oder einen Startup-Key.
Die VMware Workstation Pro bietet seit der Version 16 eine Unterstützung für Docker-Container, ohne dass man dafür eine virtuelle Maschine einrichten muss. Container-Aktionen wie Build, Run, Push oder Pull lassen sich über das Befehlszeilen-Tool vctl steuern. Damit kann man sehr einfach eine Entwicklungs- oder Testumgebung für Container einrichten.