Das Windows Preinstallation Environment (WinPE) ist ein abgespecktes Betriebssystem, das beim Deployment von Windows 10 oder für das Recovery Environment benötigt wird. Microsoft stellt es nicht als ISO-Download zur Verfügung, vielmehr muss man erst selbst einen boot-fähigen Datenträger dafür erstellen.
Schwache und leicht zu erratende Passwörter sind ein willkommenes Einfallstor für Angreifer. Auch wenn Administratoren über Richtlinien im Active Directory triviale Kennwörter ausschließen, ist es ratsam, die Konten regelmäßig auf Passwortsicherheit zu prüfen. Dieser Aufgabe dient der kostenlose Specops Password Auditor.
Microsoft dokumentierte mit jedem neuen Release von Windows 10 alle Einstellungen für die Gruppenrichtlinien in einer Excel-Tabelle. Eine solche ist aber seit der Version 1809 nicht mehr erschienen. Mit etwas PowerShell und Studium der ADMX-Dateistruktur habe ich eine solche nun selbst erstellt.
Spielt man ein neues Release von Windows 10 über Windows Update oder WSUS ein, dann startet die automatische Installation, sobald das Update für den PC verfügbar ist. Man muss aber nicht einfach die Standardprozedur durchlaufen lassen, sondern kann das Setup über eine Konfigurationsdatei beeinflussen.
Microsoft empfiehlt die schlanke Installationsvariante von Windows Server für die meisten Infrastrukturdienste und mittlerweile auch für Anwendungen wie Exchange 2019. Auch SQL Server lässt sich auf Server Core betreiben. Die Installation erfordert dort aber einige Schritte auf der Kommandozeile.
Microsoft gab auf Basis von Chromium 79 die erste stabile Version seines neuen Browsers frei. Während private Anwender ihn über Windows Update erhalten, haben Unternehmen verschiedene Deployment-Optionen. Dem zentralen Management von Edge dienen zahlreiche Einstellungen für die Gruppenrichtlinien.
PowerShell Core fehlte bis dato die Möglichkeit, Einstellungen zentral über Gruppenrichtlinien zu konfigurieren. Die Preview von PowerShell 7 behebt diese Einschränkung mit einer eigenen ADMX-Vorlage. Sie enthält alle von Windows PowerShell bekannten Einstellungen sowie eine neue Sicherheitsoption.
PowerShell ist ein mächtiges Tool für die Systemverwaltung und als solches auch ein perfektes Instrument für Angreifer. Aufgrund der tiefen Verankerung im System sorgt ein generelles Blockieren nur für scheinbare Sicherheit. Den besten Schutz versprechen letztlich die Schutzmechanismen von PowerShell selbst.
Ein Auditing von kritischen Ressourcen hilft dabei, unerwünschte und verdächtige Aktivitäten aufzudecken. Eine solche Überwachung bietet sich etwa für Dateien mit sensiblen Informationen oder die Registrierung an. Die globale Überwachung vereinfacht die Konfiguration, produziert aber mehr Daten in der Log-Datei.
Microsoft gab kürzlich SQL Server 2019 als GA frei. Während diese Version zahlreiche neue Features bringt, vor allem für das Verarbeiten von Big Data, bleibt es bei den von 2016 und 2017 bekannten Editionen. Änderungen gab es dagegen bei den Nutzungsrechten über die Software Assurance.