Wenn Benutzer auf verschlüsselte Laufwerke nicht mehr zugreifen können, etwa weil sie das Passwort vergessen haben, dann muss man den betreffenden Datenträger über andere Mechanismen entsperren. Dazu zählen Wiederherstellungsagenten, die das Laufwerk mittels Zertifikat freischalten können.
Die Anwendungen von MS Office sind komplex und über viele Jahre gewachsen. Besonders einige ältere Features sind im professionellen Umfeld nicht mehr erwünscht oder gar ein Sicherheitsrisiko. Microsoft stellt daher eine Security Baseline bereit, mit der Anwender die Angriffsfläche über GPOs reduzieren können.
BitLocker unterstützt mehrere Mechanismen, um ein verschlüsseltes Laufwerk zu entsperren. Dazu gehören auch Wiederherstellungsagenten, mit deren Zertifikat man einen BitLocker-Protector hinzufügen kann. Für die Ausstellung eines solchen Zertifikats benötigt man eine eigens dafür angepasste Vorlage.
Wenn im Active Directory der Wert für bestimmte Attribute bei einer größeren Zahl von Objekten geändert werden soll, dann kann man diesen Vorgang mit PowerShell automatisieren. Während dies für einfache Werte ziemlich unkompliziert ist, muss man bei Multi-valued-Attributen mehr Aufwand betreiben.
Wenn ein Rechner neben dem System-Volume über Datenlaufwerke verfügt, die mit BitLocker verschlüsselt sind, dann ist es angenehm, wenn man sie nicht immer separat entsperren muss. Das gilt erst recht für Wechseldatenträger. BitLocker bietet mit Auto-Unlock und SID-Protector dafür zwei Verfahren.
Domain Keys Identified Mail (DKIM) ist eine Methode zur E-Mail-Authentifizierung. Die für die Signierung und Überprüfung von Nachrichten erforderlichen Schlüssel lassen sich mit OpenSSL im Subsystem für Linux erzeugen. Der Public Key muss dann mittels eines TXT-Records in das DNS eingetragen werden.
Microsoft liefert nicht alle Updates an WSUS aus, es fehlen vor allem solche, die nicht besonders dringlich erscheinen. Sie können aber von Hand in den WSUS-Server importiert werden. Die auf dem Internet Explorer beruhende Methode funktioniert aber allzu oft nicht mehr, stattdessen kann man zu PowerShell greifen.
Möchte man WiFi-Profile auf der Kommandozeile oder in Scripts bearbeiten, dann bieten die Bordmittel dafür bloß netsh.exe. Das Community-Modul wifiprofilemanagement schließt diese Lücke bei PowerShell mit mehreren Cmdlets, die ein vollständiges WLAN-Management erlauben.
Ab dem 01.01.2021 stellt Adobe den Support für den Flash-Player ein. Da die Software schon so unter notorischen Sicherheitsproblemen litt, ist es nicht ratsam, sie künftig weiter zu verwenden. Die in Windows integrierte Version lässt sich per Update entfernen, im Browser kann man Flash über ein GPO blockieren.
Wenn Unternehmen den unkontrollierten Abfluss von Daten verhindern wollen, dann gilt ihre besondere Aufmerksamkeit den Wechseldatenträgern. Bei Verlust von USB-Speichern schützt BitLocker To Go deren Inhalt vor unbefugtem Zugriff. Das Feature lässt sich über Gruppenrichtlinien erzwingen und anpassen.