Schlagwortarchiv: der-windows-papst.de

Der Windows Papst · Entra ID · NIS2 · 07.09.2026 CVSS 10.0 in Entra ID – und Sie können nichts patchen. Was ein Admin trotzdem

Der Windows Papst · Exchange · 07.09.2026 Exchange 2016/2019: Das Endspiel hat begonnen – 5.100 ungepatchte Server allein in Deutschland Sechs Wochen bis zum Support-Ende,

Der Windows Papst · Active Directory · 07.09.2026 KerberLoss, ResetNightmare, Certighost: Vier AD-Lücken in sechs Monaten – und alle zielen auf Namen, Zertifikate und Vertrauen

Stellar Data Recovery Professional im Praxistest – wenn der Papierkorb schon leer ist Datenrettung ist eines dieser Themen, mit denen man sich erst beschäftigt, wenn

Jeder Admin, der VPN-Verbindungen für Mitarbeitende im Homeoffice oder Außendienst konfiguriert, steht irgendwann vor derselben Frage: Soll der gesamte Datenverkehr durch den Tunnel laufen, oder

Die eSIM ist längst nicht mehr nur ein Smartphone-Thema. Windows 11 bringt native Unterstützung für den fest verbauten SIM-Chip mit, immer mehr Business-Notebooks werden mit

Wie erstellt man eine effektive agile Teststrategie? Zweiwöchige Sprints lassen wenig Raum für einen Testplan, der einmal geschrieben und dann abgelegt wird. Anforderungen ändern sich

IT-Service Walter  ·  Version 2.3  ·  1. September 2026 NEU Windows Firewall Manager Pro 2.3 Alles sehen. Ohne sich anzumelden. Windows Firewall Manager Pro verwaltet

Lifecycle Windows Server 2016: der 12. Januar 2027 ist näher als er wirkt Rund 16 Monate bleiben. Wer noch Domänencontroller auf 2016 betreibt, sollte die

Aus der Praxis Was 400 Kundendomänen über AD-Hygiene verraten Nach vielen Jahren Bestandsaufnahmen in mittelständischen Umgebungen wiederholen sich die Befunde erstaunlich zuverlässig. Sieben Muster –

Entscheidungshilfe Exchange on-premises: Exit, Subscription Edition oder Hybrid? Mit dem Ende der ESU-Periode im Oktober 2026 läuft die letzte Verlängerung für Exchange 2016 und 2019

Lifecycle Sechs Wochen bis zum 14. Oktober 2026: die Abarbeitungsliste Serverbetriebssysteme, Exchange-ESU, Office und ein Windows-11-Servicing-Ende fallen auf denselben Tag. Kein Erklärstück – eine Liste

NIS2 · Lieferkette Wenn Ihr Kunde Sie NIS2-pflichtig macht Die Sicherheit der Lieferkette ist einer der zehn Maßnahmenbereiche. Praktisch bedeutet das: Anforderungen werden über Verträge

NIS2 · § 30 BSIG MFA ist keine Empfehlung mehr, sondern gesetzliche Pflicht Multi-Faktor-Authentifizierung steht ausdrücklich im Katalog der Risikomanagementmaßnahmen. Was das für die Windows-Anmeldung

Angriffspfade Der Angreifer ist längst drin – was dann? Rechteausweitungen sind die unscheinbarste und zugleich wichtigste Schwachstellenklasse. Der August-Patchday liefert gleich mehrere Beispiele. Und einen

NIS2 in Deutschland Die Nachfrist ist abgelaufen – was jetzt gilt Das BSI hatte bis zum 31. Juli 2026 Kulanz gewährt. Der Termin ist vorbei.

Patchday August 2026 Vom Domänenbenutzer zu SYSTEM: Kerberos-Lücke CVE-2026-62766 Eine Rechteausweitung in der Windows-Kerberos-Implementierung endet mit SYSTEM-Rechten. Der Patch ist das eine – die Frage,

Patchday August 2026 Kritische Codeausführung in den AD-Zertifikatdiensten: CVE-2026-62818 Eine Use-after-free-Lücke in AD CS erlaubt authentifizierten Angreifern mit niedrigen Rechten Codeausführung auf der Zertifizierungsstelle. Warum

Wenn die IT-Infrastruktur wächst: Worauf KMU bei externer IT-Beratung achten sollten Wenn du dich hier im Blog mit Patch-Management, der Absicherung von Active Directory oder

Die Anfrage kommt selten über ein Projekt. Sie kommt über eine Mail: Die Arbeitssicherheit hat auf einer Messe ein VR-Training gesehen, der Anbieter liefert nächsten

Zahnpflege ist eine dieser Routinen, die jeden Tag stattfindet und trotzdem oft nebenbei erledigt wird. Morgens muss es schnell gehen, abends ist man müde, und

Es ist früh am Morgen, als der Alarm losgeht: Ransomware hat sich über Nacht durchs Netzwerk gefressen, das Active Directory antwortet nicht mehr, und mit

IT-Service Walter GPO Analyzer Pro 4.0 Wissen, was gilt. · Prüfen. Aufräumen. Belegen. · Klarheit statt Vermutung. „Welche Einstellung greift hier eigentlich?“ Es gibt eine

GeekBook Notebooks – starke Hardware, hochwertige Verarbeitung und überraschend viel Leistung Wer meinen Blog schon etwas länger verfolgt, weiß, dass ich mir Hardware gerne aus

Der Notebook-Markt wird seit Jahren von bekannten Herstellern wie Lenovo, Dell, HP, ASUS und Acer geprägt. Gerade im professionellen Umfeld haben sich bestimmte Serien fest

Handyhüllen mit Firmenlogo gehören zu den wenigen Werbemitteln, die täglich in der Hand liegen. Anbieter wie Case24 bedrucken Hüllen für nahezu jedes Smartphone-Modell mit Logo,

Wer in den letzten Jahren in einem Restaurant per QR-Code bestellt oder am Tisch mit dem Smartphone bezahlt hat, hat bereits einen kleinen Teil des

SharePoint on-premises bleibt im Fadenkreuz: Neue RCE-Kette (CVE-2026-63520) mit KI-Unterstützung entdeckt Ein Jahr nach ToolShell – warum lokale SharePoint-Farmen weiter Chefsache sind Der August-Patchday schließt

Ransomware-Banden nehmen VPN-Gateways ins Visier – Palo Alto, Fortinet, Citrix & Check Point unter Dauerbeschuss Der Perimeter ist der neue Erstzugang – was Sie jetzt

FortiClient EMS: Aktiv ausgenutzter Zero-Day (CVE-2026-35616) – erst ein Hotfix, noch kein Vollpatch CVSS 9.8, unauthentifiziert, im CISA-KEV-Katalog – fast 2.000 Instanzen hängen offen im

KerberLoss & ResetNightmare: Zwei Kerberos-Lücken bedrohen jedes Active Directory Von Protokoll-Downgrade bis Domain-Admin-Übernahme – die Patches sind da, das Handeln liegt bei Ihnen Auf der

Certighost (CVE-2026-54121): Ein Standard-Domänenkonto genügt zur Domänen-Übernahme AD-CS-Schwachstelle mit CVSS 8.8 – PoC ist öffentlich, gepatcht seit dem 14. Juli 2026 Die als Certighost getaufte

Anthropic Claude markiert KI-Inhalte in der EU Unsichtbare Wasserzeichen im Text, C2PA-Metadaten in Dateien – was der EU AI Act jetzt konkret auslöst Seit dem

Patchday: Windows Server-Updates (11. August 2026) 398 Schwachstellen, ein aktiv ausgenutzter Zero-Day und gleich vier 9.8er – DNS-Server zuerst patchen Microsoft hat zum August-Patchday 398

Wir stecken aktuell mitten in einer Phase, in der sich die Arbeitswelt gefühlt alle paar Monate verändert. Technologien, die vor ein paar Jahren noch wie

Die Evolution der globalen Markteinschätzung Strategische Marktanalyse auf höchstem Niveau definiert sich heute durch die nahtlose Synthese aus makroökonomischer Weitsicht und unerbittlicher technologischer Präzision. In

Cloud-LLMs in der Windows-Administration: Praxisleitfaden Der kürzeste Weg, der im Alltag trägt: ein Modell der Claude-, GPT- oder Gemini-Klasse über eine API-Region in der Schweiz oder

Viele Windows-Nutzer speichern Passwörter, ohne groß nachzudenken – im Browser abgelegt, in Textdateien notiert oder auf Post-its am Monitor befestigt. Diese Gewohnheiten bergen ernsthafte Sicherheitsrisiken.

Die beste Streaming-Plattform für Windows existiert nicht, es gibt nur jene Plattform, die zufällig die Rechte an dem hält, was du sehen willst, und genau

Eine eigene Website entsteht nicht zuerst durch den ersten Beitrag oder das Design. Entscheidend sind die Grundlagen, also ein passendes Hosting, eine sauber eingerichtete Domain

Die Wahl zwischen Windows 11 Home und Windows 11 Pro wirkt zunächst wie eine reine Preisfrage. Tatsächlich entscheidet sie aber darüber, wie ein Gerät im

Eine Domain ist mehr als eine technische Adresse im Internet. Sie prägt den ersten Eindruck, beeinflusst die Wiedererkennbarkeit einer Marke und kann darüber entscheiden, ob

Re-Commerce bezeichnet den Wiederverkauf gebrauchter Produkte über spezialisierte Plattformen. Das Modell spart Ressourcen, senkt CO2 und schont den Geldbeutel – besonders bei langlebigen Gütern wie

Gerade bei Technik locken Fake-Shops mit Traumpreisen – und liefern nie. Wer Hardware und Elektronik sicher kauft, prüft Anbieter auf klare Warnzeichen und verlässt sich

IT-Service Walter · ISW-ADTools Mehr als Automatisierung: Warum es Admin-Tools braucht – und was sie in Ihrer IT wirklich bewirken Automatisierung ist nur die halbe

Gemeinsam gegen digitalen Betrug Die GASA hat sich zum Ziel gesetzt, eine Welt zu schaffen, in der Menschen global vor den finanziellen und emotionalen Folgen

Windows Server · Aktivierung & Lizenzierung KMS wird Hardware-gesichert: Microsoft macht TPM für die Volumenaktivierung zur Pflicht Lesezeit: ca. 6 Minuten  ·  25. Juli 2026

Am 14. Juli 2026 hat Microsoft .NET 11 Preview 6 veröffentlicht – und diesmal ist es keine der üblichen „ein paar Bugfixes”-Ausgaben. Preview 6 bringt

Ein versehentlich geleerter Papierkorb, eine formatierte SD-Karte, eine Festplatte, die plötzlich nicht mehr will – und schon sind wichtige Dateien scheinbar für immer verschwunden. Fast

Windows Update Cleanup Manager: Wenn WinSxS das C:-Laufwerk auffrisst Zentral, remote und protokolliert: Wie Sie den Komponentenspeicher Ihrer Windows-Server dauerhaft unter Kontrolle bekommen – ohne

Warum ein Hashwert allein noch keinen Beweis liefert Eine Datei ist manipulationssicher, wenn du zwei Dinge belegen kannst. Erstens, dass der Inhalt sich nicht verändert

Gebrauchte Software kaufen: Wie du Lizenzkosten senkst, ohne Audit-Risiken einzugehen Gebrauchte Software zu kaufen ist seit dem EuGH-Urteil von 2012 legal und kann die IT-Kosten

BSI IT-GRUNDSCHUTZ & ISMS Grundschutz++ lesbar machen – und endlich steuern: vom OSCAL-Katalog zum gelebten ISMS 📖 Lesezeit: ca. 12 Minuten · Juli 2026 ·

Foto von Lukas Müller auf Unsplash Backlinks sind nach wie vor einer der stärksten Rankingfaktoren, und gleichzeitig der Bereich, in dem am meisten Geld sinnlos

Findsio Erfahrungen 2026: Test, Kosten & Bewertung Ein Anruf von einer Nummer, die ich nicht kenne. Kein Name im Kontaktbuch, keine Ahnung, ob ich zurückrufen

Während alle auf die beiden aktiv ausgenutzten Zero-Days schauen, stehen im Juli-Patchday zwei unauthentifizierte Remote-Code-Execution-Lücken im Windows DHCP Server mit CVSS 9.8. Kein Login, keine Benutzerinteraktion,

Seit dem 13. Juli synchronisieren WSUS-Server nicht mehr zuverlässig. Microsoft hat die Störung bestätigt, am 18. Juli eine Mitigation ausgerollt – die aber nur für

Am 13. Oktober 2026 laufen mehrere Support-Zeiträume gleichzeitig aus – und am 31. Oktober endet zusätzlich das letzte Exchange-ESU-Programm. Wer erst im September anfängt zu

Windows Update ist eine Diva. Solange alles läuft, merkt man nichts davon. Und wenn es klemmt, steht man vor einem Fehlercode wie 0x80070002, 0x8024401C oder

Wer täglich mit einer Vielzahl von Online-Konten, Programmen und Zugängen arbeitet, kennt sicherlich das Problem, dass die schiere Menge an Anmeldeinformationen kaum noch zu überblicken

NETZWERK & SICHERHEIT Wer spricht da eigentlich? Netzwerkkommunikation unter Windows sichtbar machen 📖 Lesezeit: ca. 13 Minuten · Juli 2026 · ISW Network Communication Monitor

Serverlizenzen wirken auf den ersten Blick wie ein technisches Detail, entscheiden in der Praxis aber über Kosten, Planungssicherheit und Compliance. Wer Windows Server lizenzieren möchte,

SICHERHEIT & INFRASTRUKTUR Der Schlüssel zum Königreich: Warum CVE-2026-54121 eure Zertifizierungsstelle zum Notfall macht 📖 Lesezeit: ca. 7 Minuten  ·  Juli 2026 Wenn Microsoft an

IDENTITY & ZERO-DAY Schon ausgenutzt, bevor der Patch kam: Der AD-FS-Zero-Day und eure Hybrid-Identität 📖 Lesezeit: ca. 6 Minuten  ·  Juli 2026 Es gibt Sicherheitslücken,

PATCH-MANAGEMENT 622 Lücken an einem Tag: Wenn Patch-Management zur Überlebensfrage wird 📖 Lesezeit: ca. 7 Minuten  ·  Juli 2026 Man muss die Zahl zweimal lesen,

VERSCHLÜSSELUNG & COMPLIANCE BitLocker ausgehebelt: Warum Festplattenverschlüsselung allein euch nicht rettet 📖 Lesezeit: ca. 6 Minuten  ·  Juli 2026 Viele Unternehmen haken „Data-at-Rest-Verschlüsselung” auf ihrer

Jeden Morgen dieselbe Frage: Welche der 40 neuen Schwachstellen von gestern muss ich heute patchen – und betrifft mich davon überhaupt etwas? Genau für diese

IT-Sicherheit · Privileged Access Management Sie haben die Adminrechte entzogen. Der Benutzer hat sie trotzdem noch. Lesezeit ca. 9 Minuten · von Jörn Walter, IT-Service

IT-Kompetenz überzeugt digital – aber wer denkt an die Visitenkarte für den nächsten Termin? Mit Infowerk offline punkten Ja, die Visitenkarte zählt im IT-Alltag weiterhin:

Digitale Pforte in der Logistik: Mehr Sicherheit, Automatisierung und Effizienz für moderne Standorte In modernen Industrie- und Logistikstandorten entscheidet oft die Zufahrt über die Effizienz

Foto von user6724086 von Magnific Wer viel am Computer arbeitet, kennt die Situation: Ein wichtiges Dokument liegt im PDF-Format vor, ist aber in einer fremden

Compliance · NIS2 · BSI IT-Grundschutz Grundschutz++ ist da – und damit der neue „Stand der Technik“ Warum der BSI-Methodikleitfaden die gesetzliche Messlatte für NIS2

Compliance · NIST 800-53 · OSCAL NIST 800-53 im DACH-Raum – und die OSCAL-Brücke zu Grundschutz++ Warum ein US-Kontrollkatalog auch deutsche Unternehmen betrifft – und

Windows Server · Lifecycle · Patch-Compliance Die Lifecycle-Falle 2026/2027 Windows Server 2022 verlässt den Mainstream-Support – und Hotpatching ist nur ein Pflaster, kein Freifahrtschein Support-Lifecycle

IT-Security · Exchange · PKI Wenn nicht Ihr Zertifikat schuld ist, sondern die Kette Das DigiCert-CA-1-Drama bei Exchange Online – warum der Mailversand bricht, obwohl