Wenn Unternehmen heute Microsofts Office-Paket erwerben möchten, dann bietet ihnen der Hersteller dafür eine nahezu unüberschaubare Zahl an Optionen an. Kunden entscheiden sich damit aber nicht nur zwischen Abo und dauerhafter Lizenz, sondern auch für Update-Intervalle und Support-Zeiträume.
Auch bei der Automatisierung von Microsofts Cloud-Diensten spielt PowerShell eine zentrale Rolle. Diesem Zweck dienen 2 Module mit insgesamt ca. 3000 Cmdlets. Eines ist für das Management von Azure AD vorgesehen, das andere für diverse Cloud-Ressourcen. Parallel dazu gibt es noch die jeweiligen Vorgängermodule.
Das Windows Preinstallation Environment (WinPE) ist ein abgespecktes Betriebssystem, das beim Deployment von Windows 10 oder für das Recovery Environment benötigt wird. Microsoft stellt es nicht als ISO-Download zur Verfügung, vielmehr muss man erst selbst einen boot-fähigen Datenträger dafür erstellen.
Schwache und leicht zu erratende Passwörter sind ein willkommenes Einfallstor für Angreifer. Auch wenn Administratoren über Richtlinien im Active Directory triviale Kennwörter ausschließen, ist es ratsam, die Konten regelmäßig auf Passwortsicherheit zu prüfen. Dieser Aufgabe dient der kostenlose Specops Password Auditor.
Microsoft dokumentierte mit jedem neuen Release von Windows 10 alle Einstellungen für die Gruppenrichtlinien in einer Excel-Tabelle. Eine solche ist aber seit der Version 1809 nicht mehr erschienen. Mit etwas PowerShell und Studium der ADMX-Dateistruktur habe ich eine solche nun selbst erstellt.
Spielt man ein neues Release von Windows 10 über Windows Update oder WSUS ein, dann startet die automatische Installation, sobald das Update für den PC verfügbar ist. Man muss aber nicht einfach die Standardprozedur durchlaufen lassen, sondern kann das Setup über eine Konfigurationsdatei beeinflussen.
Microsoft empfiehlt die schlanke Installationsvariante von Windows Server für die meisten Infrastrukturdienste und mittlerweile auch für Anwendungen wie Exchange 2019. Auch SQL Server lässt sich auf Server Core betreiben. Die Installation erfordert dort aber einige Schritte auf der Kommandozeile.
Microsoft gab auf Basis von Chromium 79 die erste stabile Version seines neuen Browsers frei. Während private Anwender ihn über Windows Update erhalten, haben Unternehmen verschiedene Deployment-Optionen. Dem zentralen Management von Edge dienen zahlreiche Einstellungen für die Gruppenrichtlinien.
PowerShell Core fehlte bis dato die Möglichkeit, Einstellungen zentral über Gruppenrichtlinien zu konfigurieren. Die Preview von PowerShell 7 behebt diese Einschränkung mit einer eigenen ADMX-Vorlage. Sie enthält alle von Windows PowerShell bekannten Einstellungen sowie eine neue Sicherheitsoption.
PowerShell ist ein mächtiges Tool für die Systemverwaltung und als solches auch ein perfektes Instrument für Angreifer. Aufgrund der tiefen Verankerung im System sorgt ein generelles Blockieren nur für scheinbare Sicherheit. Den besten Schutz versprechen letztlich die Schutzmechanismen von PowerShell selbst.