Microsoft em­pfiehlt, die Kommu­nikation der Windows Server Update Services (WSUS) mit Clients und ab­hängigen WSUS-Servern über SSL abzu­sichern. Dafür müssen ein Zerti­fikat installiert, die IIS angepasst, die Clients via GPO auf die korrekte URL verwiesen und die MMC-Konsole konfiguriert werden.

VMware kün­digte auf der VMworld in Las Vegas das Update 1 von vSphere 6.7 an. Zu den wich­tigsten Neuerungen ge­hören die Upgrade-Möglich­keit von vSphere 6.5 U2, die Inte­gration aller Funk­tionen in den Web Client, die Mig­ration eines exter­nen PSC in den Embedded Linked Mode und die Platinum Edition.

Server Core ist mittler­weile die von Micro­soft em­pfohlene Instal­lations­variante für Infra­struktur­dienste wie AD, File Services, WSUS oder Web-Server. Benötigt man für Letztere ein Zerti­fikat, dann kann man es dort nicht über die GUI-Tools direkt installieren. Diese An­leitung zeigt ein Core-taug­liches Ver­fahren.

Microsoft veröffent­licht für jedes Release von Windows 10 eine eigene Security Baseline. Es handelt sich dabei um empfoh­lene GPO-Einstellungen, die das OS weniger angreif­bar machen. Ein unge­prüftes Aus­rollen auf alle PCs ist nicht ratsam, aber die komplette Baseline empfiehlt sich zum Härten von Admin-PCs.

Reibungs­los funktio­nierende Windows Server Update Services (WSUS) sind ein wich­tiger Bei­trag zur Sicher­heit von Windows-PCs. Ein eigener Health Monitoring Service prüft die WSUS daher regel­mäßig auf mög­liche Probleme. Diese Health-Checks lassen sich mit wsusutil.exe konfi­gurieren und aus­führen.

Korrekt vergebene Zugriffs­rechte sind ein wichtiger Schutz gegen den Miss­brauch von sen­siblen Infor­mationen. Bei kom­plexen Ver­zeich­nis­struk­turen geben die meisten Bord­mittel dem Admin nicht den benö­tigten Überblick. Der Folder­Security­Viewer (FSV) soll diese Lücke mit vorkonfi­gurierten Reports schließen.

Um zu ver­hindern, dass Angreifer die über das Netz über­tragenen Infor­ma­tionen mani­pulieren, unter­stützt Server Message Block (SMB) die Sig­nierung der Daten­pakete. Das soll ihre Authen­tizität gewähr­leisten. Die Sig­nierung ist für Domain Controller standard­mäßig aktiviert, für File-Server muss man sie per GPO einschalten.

Nach einer längeren Preview-Phase ist der Web Client für die Remote Desktop Services (RDS) offi­ziell verfügbar. Er lässt sich auf Windows Server 2016 und 2019 ein­richten und setzt am End­gerät nur einen moder­nen Browser voraus. Der HTML-Client er­gänzt die nati­ven RDP-Clients, er­setzen kann er sie vorerst nicht.

Microsoft veröf­fent­lichte eine erste Preview von Exchange 2019 und gab einen Über­blick über die wichtig­sten Neuerungen. Dazu gehören die Instal­lation auf Server Core, der Ein­satz von SSDs für das Caching und die Inte­gration des Such­indexes in die Daten­bank. Die Anbin­dung an Telefon­anlagen oder Skype for Business entfällt.

Während der Edge-Browser an­fangs fast keine Möglich­keiten für das zen­trale Manage­ment bot, legt Micro­soft nun laufend neue Ein­stellungen für GPOs und MDM nach. Zwischen Windows 10 1703 und 1803 kamen zwar nur recht wenige Einstel­lungen hinzu, aber in der Preview 17713 gibt es nun gleich 16 neue Optionen.