Wenn ein Rechner neben dem System-Volume über Datenlaufwerke verfügt, die mit BitLocker verschlüsselt sind, dann ist es angenehm, wenn man sie nicht immer separat entsperren muss. Das gilt erst recht für Wechseldatenträger. BitLocker bietet mit Auto-Unlock und SID-Protector dafür zwei Verfahren.
Domain Keys Identified Mail (DKIM) ist eine Methode zur E-Mail-Authentifizierung. Die für die Signierung und Überprüfung von Nachrichten erforderlichen Schlüssel lassen sich mit OpenSSL im Subsystem für Linux erzeugen. Der Public Key muss dann mittels eines TXT-Records in das DNS eingetragen werden.
Microsoft liefert nicht alle Updates an WSUS aus, es fehlen vor allem solche, die nicht besonders dringlich erscheinen. Sie können aber von Hand in den WSUS-Server importiert werden. Die auf dem Internet Explorer beruhende Methode funktioniert aber allzu oft nicht mehr, stattdessen kann man zu PowerShell greifen.
Möchte man WiFi-Profile auf der Kommandozeile oder in Scripts bearbeiten, dann bieten die Bordmittel dafür bloß netsh.exe. Das Community-Modul wifiprofilemanagement schließt diese Lücke bei PowerShell mit mehreren Cmdlets, die ein vollständiges WLAN-Management erlauben.
Ab dem 01.01.2021 stellt Adobe den Support für den Flash-Player ein. Da die Software schon so unter notorischen Sicherheitsproblemen litt, ist es nicht ratsam, sie künftig weiter zu verwenden. Die in Windows integrierte Version lässt sich per Update entfernen, im Browser kann man Flash über ein GPO blockieren.
Wenn Unternehmen den unkontrollierten Abfluss von Daten verhindern wollen, dann gilt ihre besondere Aufmerksamkeit den Wechseldatenträgern. Bei Verlust von USB-Speichern schützt BitLocker To Go deren Inhalt vor unbefugtem Zugriff. Das Feature lässt sich über Gruppenrichtlinien erzwingen und anpassen.
Die Version 2 des WSL bringt nicht nur eine neue Architektur auf Basis einer virtuellen Maschine, einen eigenen Linux-Kernel und ein natives EXT4-Dateisystem, sondern auch eine engere Integration mit Docker. Auf diese Weise lassen sich Linux-Container sehr einfach im Kontext von Windows nutzen.
Hyper-V führte mit Windows Server 2012 R2 virtuelle Maschinen der zweiten Generation ein. Sie bieten gegenüber VMs Gen1 einige Vorteile, so dass man eine Konvertierung in Erwägung ziehen sollte. Eine automatische Umwandlung ist zwar nicht vorgesehen, eine Neuinstallation kann man aber vermeiden.
Abhängig von den Produkten und Klassifizierungen, für die man Updates bezieht, kann sich WSUS zu einem Speicherfresser auswachsen. Ein manuelles Aufräumen ist dann zu aufwändig, und der Assistent für die Serverbereinigung erweist sich als zahnlos. Ein Script von der TechNet-Gallery räumt gründlich auf.
Ein planvolles Management von Dateiberechtigungen schützt sensible Informationen gegen unbefugten Zugriff. Die Praxis sieht in vielen Firmen aber meist anders aus, wenn der Überblick über jahrelang gewachsene Strukturen verloren geht. Ein Tools-gestützter Service von BAYOOSOFT hilft beim Aufräumen.