IT-Blog - News, Tipps und Ticks aus der IT / IT-Blog (2)

KRITIS - Kritische Infrastruktur

Was ist KRITIS? – KRITIS bezeichnet in Deutschland "Kritische Infrastrukturen", deren Ausfall oder Beeinträchtigung ernsthafte Folgen für das gesellschaftliche Leben hätte. Dazu zählen Bereiche wie Energie, Wasser, Ernährung, Gesundheit, Finanzwesen, IT und Telekommunikation, Transpor …

Artikel lesen

IT-Sicherheit in der Akustikbranche - Fachbeitrag "Hörakustik"

Die Fachzeitschrift “Hörakustik” des Median Verlags hat unseren Geschäftsführer Emanuel Lonz um einen Beitrag zum Thema IT-Sicherheit gebeten. Das Ergebnis können Sie hier lesen. Ein lesenswerter Artikel für Akustiker, aber auch interessant für Nutzer aus allen anderen Branchen. In di …

Artikel lesen

Powershell Exchange Online V2-Modul – Installation und Aktivierung

Die jüngste Weiterentwicklung des Exchange Online PowerShell V2-Moduls ist ein Schritt hin zu einer nahtlosen Einbindung in Microsoft 365-Dienste – das Herzstück ist dabei die Multi-Faktor-Authentifizierung (MFA). Eine großartige Neuheit? Mit Sicherheit. Doch es kommt noch besser: Mit …

Artikel lesen

Extreme CPU- und RAM-Auslastung durch Sophos mit Splashtop / Atera

Seit Dienstag haben wir im Monitoring sehr eigenartige CPU- und Arbeitsspeicher-Auslastungen auf einigen wenigen PCs gesehen. Der auslösende Dienst war immer Sophos Endpoint Defense Software mit über 10GB Ram und 80% CPU-Auslastung. Nachdem wir hier Nachforschungen angestellt haben, s …

Artikel lesen

Wie steht es um die IT-Sicherheit in der Akustik-Branche?

In der Hörakustik-Branche treffen gleich mehrere sensible Teilbereiche aufeinander: medizinische und persönliche Kundendaten, spezialisierte Unternehmenssoftware und schließlich die Unternehmenskommunikation selbst. Wie aber schützt man sein hochdigitalisiertes Unternehmen in Zeiten v …

Artikel lesen

Dienst über Aufgabensteuerung täglich neustarten – CMD Anleitung

Wer kennt es nicht: Ein Dienst stoppt immer mal wieder. Man muss auf den PC gehen, die Dienste aufrufen und dann neustarten. Wir haben einen CMD-Befehl geschrieben, der Ihnen diese Arbeit abnimmt. Dieser Befehl erstellt eine neue geplante Aufgabe mit dem Namen “Start DIENSTNAME”. Der …

Artikel lesen

WLAN-Passwort herausfinden in Sekunden? So klappt’s!

Wer Zugriff hat auf einen Rechner, der mit einem WLAN verbunden ist, der hat es in der Vergangenheit schwer gehabt, an das WLAN-Passwort zu kommen. Mit einem normalen Benutzer war hier keine Chance, denn man musste Admin-Rechte haben, um sich das Passwort anzeigen zu lassen. Aktuell k …

Artikel lesen

AutoHotKey – das kleine Wundertool

Die Welt der Computernutzer ist überwiegend eine faule. Alles soll voll automatisch, am besten auch intelligent ablaufen. Diese Neigung zur Faulheit hat ein paar findige Entwickler ein kleines Tool entwickeln lassen, was den Namen AutoHotKey trägt. Ein kleines, feines Programm, was na …

Artikel lesen

Interview für die Zeitschrift Audio Info – Rückblick auf Februar 2022

Vor genau einem Jahr wurden wir in der Fachzeitschrift Audio Infos (https://www.audio-infos.de/) interviewt zum Thema IT in der Akustik. Seither kamen viele Akustiker zu uns, die nun Kunde sind. Wir wollen Ihnen den Beitrag nicht vorenthalten, daher hier nochmal in abgedruckter Form. …

Artikel lesen

Admin- oder User-Account? Warum das eigentlich egal ist und wie man sich die Rechte holt, die man will

Best-Practise in der IT ist das Szenario: Ein Benutzer hat einen von der IT-Abteilung verwalteten Administrator-Account. Zu diesem hat keiner Zugang außer die IT-Admins. Und dann gibt es, gerade wenn es keine Domäne gibt, noch einen Benutzer-Account. Den nennen wir in unserem Beispiel …

Artikel lesen

Windows 11 installieren ohne Microsoft-Konto oder Internet – der Weg aus der Hölle

Windows 11 lässt sich nun nicht mehr ohne Microsoft-Konto einrichten. Wer aber etwas gegen diese Datensammelwut von Microsoft machen will, der muss tief in die Trickkiste greifen, um das zu umgehen. Einfaches entfernen des LAN-Kabels genügt Microsoft leider nicht mehr. Hier die Anleit …

Artikel lesen

Fehlermeldung 0xc000021a – unsignierte Treiber und danke Nvidia – Windows 10 & 11

Wenn plötzlich nach Update-Routinen 0,5% der PC nicht mehr einfach online kommen, kann man sich als Administrator sicher sein: es ist ein Treiber-Problem. Dies ist aktuell passiert und konnte schnell behoben werden, wenn man weiß wie. Hier die Lösung. Beschreibung: Nach dem Neustart u …

Artikel lesen

Office/Microsoft 365 und der Austausch des Motherboards

Ein Kunde hatte tatsächlich das Glück, zwei defekte PCs innerhalb einer Charge zu erwischen. Mit der Garantie wurden die Geräte natürlich eingesendet und das Mainboard getauscht: Gefahr erkannt, Gefahr gebannt. Nun sind sie zurück, doch weder Outlook noch Office365 insgesamt geht nich …

Artikel lesen

SFC & DISM als Systembereiniger – wie es funktioniert im Detail

Wer bemerkt, dass der PC langsamer wird oder immer mal wieder Programme nicht öffnen, der sollte zu den Reinigungstools greifen, die Windows mitliefert. Welche das sind und wie man sie am besten einsetzt, das zeigen wir dir hier.

Artikel lesen

0x8004def4 – die einzig wahre Lösung für OneDrive und Windows 10

Dieser Tage spielt uns Microsoft mal wieder einen Streich. Bei ca. 80 unserer betreuten Computer passiert aktuell der Fehler 0x8004def4. OneDrive startet nicht mehr und gibt zurück, man sollte doch bitte den PC neustarten, denn die Anmeldung wäre fehlgeschlagen… Hier die Lösung für di …

Artikel lesen

Follina mit 0-day-Schwachstelle – Problemdiagnose deaktivieren

Die bereits überall bekannte Sicherheitslücke “follina” wird aktiv ausgenutzt durch Word-Dokumente, welche über E-Mails an Kunden von uns zugesendet wurden. Wir zeigen, weshalb bei den Kunden kein Schaden entstanden ist. Unsere Kunden wurden direkt über die unten stehenden Befehle aut …

Artikel lesen

PRTG Performance Probleme mit Chrome – Lösung

Seit Wochen haben wir uns mit Problemen mit unserem PRTG-Server gequält. Er war langsam, zeigte nur jede dritte Seite korrekt an und brach oft den Aufbau der Seite nach 60 Sekunden komplett ab. Nun haben wir die Lösung gefunden… Developer Tool in Chrome öffnen (Option + CMD + i für Ma …

Artikel lesen

Druckverwaltung verschwunden – so stellen Sie sie wieder her

Ein Kunde ruft an und hat Probleme mit einem Drucker, die Druckverwaltung sei auch verschwunden. Da war doch was… Die Macht der Updates.

Artikel lesen

Hacking-WM Pwn2own mit spektakulärer Show

Auch dieses Jahr sind Sicherheitsforscher aus der ganzen Welt angetreten, um bei der Pwn2own zu demonstrieren, was Sie sogar mit voll durchgepatchten Systemen alles anstellen können. Schwerpunkt diesmal, wie soll es auch anders sein in Zeiten von Hafnium-Exploit, Kommunikationsplattfo …

Artikel lesen

Exchange-Server weltweit bedroht – Hafnium bedroht Millionen Server

hacked

Hafnium bedroht weltweit alle Exchange-Server, sehr wahrscheinlich sind über 80.000 Server mit den dazugehörigen Strukturen wie Domain Controllern etc. infiziert worden. Doch von vorne… Gerade noch hat die Welt der IT-Sicherheit aufgeatmet, als bekannt wurde, dass es Sicherheitsbehörd …

Artikel lesen

Windows-Updates führen zu Bluescreen bei hunderttausenden Benutzern

Die gestern veröffentlichten Updates KB5000802 für Windows 10 2004 20H2 und KB5000808 für Windows 10 1909 sind fehlerhaft. Nach der Installation wird beim Starten eines Druckauftrages auf einem Kyocera, Zebra, Dymo oder Ricoh Drucker ein Bluescreen angezeigt mit der Meldung APC_INDEX_ …

Artikel lesen

Emotet ist tot – Strafverfolger übernehmen Malware

Emotet Vorgehensweise

Europol teilt zum heutigen Tag mit, dass es Strafverfolgungsbehören aus acht europäischen Ländern, darunter auch das Deutsche BKA, gelungen ist, die Server-Netzwerke von Emotet zu übernehmen. Damit wurde der König der Schadsoftware entthront. Emotet wurde erstmals im Jahr 2014 auf Ser …

Artikel lesen

Bitlocker Problem – TPM nicht aktiviert

Im Zuge einer Umstellung eines neuen Kunden auf Sophos haben wir bei Außendienst-Notebooks die Sophos Encryption aktiviert. Dabei ist uns aufgefallen, dass drei Laptops von ca. 30 Geräten nicht verschlüsselt werden können. Die Lösung hierfür ist denkbar einfach, bedarf aber den direkt …

Artikel lesen

Exchange 2016 und Server 2019 – Installationsproblem

Zunächst einmal wünschen wir allen Kunden ein gesundes, erfolgreiches neues Jahr! Bei der Einrichtung einer Testumgebung für ein deutsches Krankenhaus haben sind wir heute Morgen auf folgendes Problem gestoßen: Windows Server 2019 Standard Exchange 2016 “Microsoft.PowerShell.Commands. …

Artikel lesen

SMB1-Protokoll mit Update ausgeschaltet

Heute Morgen klingelt das Telefon, eine fremde Firma meldet sich: Wir haben ein schlimmes Problem, kein Mitarbeiter kann mehr arbeiten. Sie haben letzte Nacht Windows-Updates durchgeführt und nun können sie keine Verbindung mehr zu den Netzlaufwerken aufbauen. Die Lösung war denkbar e …

Artikel lesen

Sicherheitslücke in Exchange bedroht 250.000 Server

Microsoft Exchange Server sind die Kommunikationsplatform Nummer 1 in Unternehmen auf der ganzen Welt. Hier sammeln sich alle E-Mails aber auch Dateianhänge mit den wichtigsten Daten eines Unternehmens. Die Lücke mit dem Namen CVE-2020-0688 ist mittlerweile weit verbreitet und hat es …

Artikel lesen

Windows 10 Update 2004 und der Benutzerprofildienst

In dieser kurzen Anleitung zeigen wir, wie das Problem “Fehler bei der Anmeldung des Dienstes “Benutzerprofildienst” in zwei einfachen Schritten behoben werden kann.

Artikel lesen

Angriffe auf Homeoffice über RDP steigen während Corona

Forscher der Sicherheitsfirma ESET haben seit Beginn der Corona Pandemie einen enormen Anstieg von Angriffen via Remote Desktop Protocol (RDP) auf Unternehmenscomputer festgestellt. Sie stellten für den Monat Juni täglich rund 3 Millionen Angriffsversuche auf RDP fest.

Artikel lesen

Kali Linux 2020.3 – große Neuerungen in Q3

In diesem Artikel stellen wir Ihnen die Neuerungen von Kali Linux 2020.3 in aller Kürze vor. Dieser Artikel richtet sich an Personen mit Kenntnissen im Bereich Penetration Testing sowie Sicherheitsforscher generell. Wir testen alle Netze und Server unserer Kunden mit aktuellen Kali-Ve …

Artikel lesen