- rwth-winnt-admin - lists.rwth-aachen.de

Microsoft recommended block rules
by Bernd Kohler 15 May '19

15 May '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Microsoft recommended block rules" --> Microsoft has identified a list of valid applications that an attacker could also potentially use to bypass Windows Defender Application Control. VG Bernd [0] https://docs.microsoft.com/en-us/windows/security/threat-protection/windows… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Active Directory Security Best Practices
by Bernd Kohler 15 May '19

15 May '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Active Directory Security Best Practices" VG Bernd [0] https://www.ernw.de/download/ERNW_ISH_Conference_2019_AD_Security_BP.pdf -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

MS RDP Freigaben
by Bernd Kohler 10 May '19

10 May '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI Cert-Bund: "Es wird empfohlen, den Zugriff auf RDP-Dienste auf vertrauenswürdige Quell-IPs zu beschränken oder über ein VPN abzusichern." --> nicht das wir das auch immer sagen ;) In diesem Sinne kontrolliert bitte mal eure RDP Freigabe via [1] ob nicht die eine oder andere zurückgenommen werden kann und ob der src IP Bereich passend limitiert ist (letzteres via [2]) VG Bernd p.s.: Die Verweise [1] und [2] sind nur von bei uns regisrierten Ansprechpartnern einsehbar p.p.s.: Laut den Aufzeichnungen unseren Konnektivitätstest waren 236 angemeldete Server (auch Netzen/Netzbereichen) seid mehr als 28 Tage nicht erreichbar. [0] https://mobile.twitter.com/certbund/status/1125725142712311808 [1] https://noc-portal.rz.rwth-aachen.de/firewall-view/ [2] https://noc-portal.rz.rwth-aachen.de/firewall-admin/routers -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Nächstes Windows Update - am besten schon mal das Speichermedium aufräumen
by Bernd Kohler 26 Apr '19

26 Apr '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Nächstes Windows-Update braucht 32 GByte freien Speicher" VG Bernd [0] https://www.golem.de/news/windows-10-1903-naechstes-windows-update-braucht-… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Security baseline (DRAFT) for Windows 10 v1903 and Windows Server v1903
by Bernd Kohler 26 Apr '19

26 Apr '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Security baseline (DRAFT) for Windows 10 v1903 and Windows Server v1903" --> u.a. "Dropping the password-expiration policies that require periodic password changes." Also in Zukunft kein regelm. Passwortwechsel und Asurede für ein langes Passwort mit vielen Sonderzeichen (diese gerne nicht nur zum /am Ende) ;) Und wenn wir schon dabei sind, mittels "k-Anonymity" die HIBP-Datenbank durchsuchen, kann auch nicht schaden - siehe dazu bspw. [1] und [1]. VG Bernd [0] https://blogs.technet.microsoft.com/secguide/2019/04/24/security-baseline-d… [1] https://jacksonvd.com/checking-for-breached-passwords-ad-using-k-anonymity/ [2] https://heise.de/-4284756 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Microsoft RAMMap
by Bernd Kohler 24 Apr '19

24 Apr '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "RAMMap v 1.52" Bin wohl schon etwas länger raus aus der Windows Welt, sonst hätte ich ggf. gewusst, dass der Speicher nicht direkt geleert wird, sondern Inhalte erst einmal als weniger wichtig markiert werden - siehe dazu auch [1] VG Bernd [0] https://docs.microsoft.com/en-us/sysinternals/downloads/rammap [1] https://techcommunity.microsoft.com/t5/Ask-The-Performance-Team/Introductio… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Probleme mit Windows 7, 8.1, 2008R2, 2012 und Sophos Antivirus
by Andreas Nowack 11 Apr '19

11 Apr '19

Hallo zusammen, mit dem letzten Windows-Update gibt es ein Problem, wenn eine ältere Windows-Version(7, 8.1, 2008 R2, 2012) und Sophos Antivirus genutzt werden: Details und Workaround gibt es hier: https://community.sophos.com/kb/en-us/133945 Mit freundlichen Grüßen Andreas Nowack ------------------------------------------------------------------------ Dr. Andreas Nowack email: nowack(a)physik.rwth-aachen.de RWTH Aachen III. Phys. Institut B Sommerfeldstr. / Physikzentrum phone: +49 241 80-27282 D-52056 Aachen fax: +49 241 80-22244 Germany

2 1

Microsoft - “AaronLocker” moved to GitHub
by Bernd Kohler 29 Jan '19

29 Jan '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "AaronLocker” moved to GitHub" --> "... "AaronLocker" is a robust, practical, and free PowerShell-based application whitelisting solution for Windows, built on Windows AppLocker ..." Hat jemand schon das Tool benutzt, Erfahrungswerte? VG Bernd [0] https://blogs.msdn.microsoft.com/aaron_margosis/2019/01/28/aaronlocker-move… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Druckerpatronen für HJ LJ CP3525/CM3530
by Bayer Frank 25 Jan '19

25 Jan '19

Hallo, ich habe einen ganzen Satz Druckerpatronen für den LaserJet CP3525 bzw. CM3530 abzugeben. Bei Interesse kann dieser bei mir abgeholt werden. Gruß Frank Bayer -- Frank Bayer Nichtwissenschaftlicher Mitarbeiter – Mathematisch technischer Assistent RWTH Aachen University Lehrstuhl und Institut für Straßenwesen Chair and Institute of Highway Engineering Mies-van-der-Rohe-Straße 1 52074 Aachen Telefon +49 (0) 241 80 - 25226 Telefax +49 (0) 241 80 - 22141 bayer(a)isac.rwth-aachen.de https://www.isac.rwth-aachen.de ______________________________________ Diese Nachricht ist nur für den vorgesehenen Empfänger bestimmt. Sollten Sie nicht der vorgesehene Empfänger dieser E-Mail und ihres Inhalts sein oder diese E-Mail irrtümlich erhalten haben, bitten wir Sie, den Absender unverzüglich darüber zu informieren und diese Nachricht und all ihre Anhänge vollständig von Ihrem Computer zu löschen. Jede Form der unbefugten Nutzung, Veröffentlichung, des Kopierens oder der Offenlegung des Inhalts dieser E-Mail ist nicht gestattet. This message is intended for the addressee only. If you are not the intended recipient of this e-mail message and its content or have received this e-mail in error, please notify the sender immediately and delete this message and all its attachments. Any form of unauthorized use, publication, copying or disclosure of the content of this e-mail is prohibited.

1 0

Enabling Adminless Mode on Windows 10 SMode
by Bernd Kohler 14 Jan '19

14 Jan '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Enabling Adminless Mode on Windows 10 SMode" VG Bernd [0] https://tyranidslair.blogspot.com/2019/01/enabling-adminless-mode-on-window… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0