Windows Authentifizierung Überwachung In diesem Dokument mal kurz folgendes zusammengefasst Der einfache Ablauf einer Ticket-Granting-Ticket Anforderung Was tun bei einem Kerberos Problem? Das Event-Log mit
Weiterlesen
Kategorie: Security
Datensicherheit und Systempflege für technisch versierte IT-Anwender. Nutzen Sie die professionellen Backup-Technologien von Paragon und sichern Sie Ihr System und Ihre Daten zuverlässig.
Microsoft Telemetrie Server
Microsofts offizielle Telemetrie Liste Zum Schutz unserer Privatsphäre unternehmen wir so einiges. Bis vor Kurzem konnte man noch die HOSTS-Datei als wirksames Mittel einsetzen, aber
Weiterlesen
Datenschutz und Sicherheit für Chrome Firefox und Edge-Chromium
Browser Privacy and Security Entpacken, importieren und bei Bedarf anpassen. Fertig. Die Vorlage konfiguriert die oben genannten Browser hinsichtlich Datenschutz und Sicherheitseinstellungen. Auf dieser Seite
Weiterlesen
Sicherheits-Tipp PowerShell 2.0 Engine deaktivieren
Windows 10 – Deaktivieren der Powershell 2.0 Engine In den neuesten Windows 10 Builds sollte man so langsam anfangen die alte Powershell Engine zu deaktivieren.
Weiterlesen
NTRIGHTS Set Local Security
User rights assignment SeServiceLogonRight Änderungen an den lokalen Sicherheitseinstellungen sind trotzdem möglich, auch dann wenn diese über eine Gruppenrichtlinie gesteuert werden. Dazu nutzen wir das
WeiterlesenWindows Dienstkonten unsicher
Nicht verwaltete Dienstkonten sind unsicher Warum ist die Benutzung eines normalen Dienstkontos (Benutzer-Konto lokal oder Domäne) unsicher und nicht zu empfehlen. Gerade bei der Nutzung
WeiterlesenCipher Suiten Ablaufdatum
Wie lange sollte man Cipher-Suites einsetzen Cipher-Suiten haben als solches erst einmal kein Ablaufdatum, aber es gibt Empfehlungen wie lange Suiten eingesetzt werden sollten. https://www.der-windows-papst.de/2020/04/15/zertifikatstypen-sind-nicht-verfuegbar/
Weiterlesen
Fehlende Ciphersuiten unter TLS 1.2
Die Seite kann nicht angezeigt werden Das Thema TLS scheint noch einige zu beschäftigen. Bei der Umstellung auf TLS 1.2 kann eine falsche Auswahl von
WeiterlesenWelche Ciphers, Hashes und Key Exchange für welche Cipher Suiten
Mit welchen Ciphers kann ich welche Cipher Suite nutzen? Mit welchem Hash kann ich welche Cipher Suite nutzen? Mit welchem KeyExchange kann ich welche Cipher
WeiterlesenFirefox Disable Default Browser Agent and Telemetry
Firefox übermittelt den Standardbrowser Neben der Betriebssystemversion meldet der Firefox auch den unter Windows eingestellten Standardbrowser. Wenn dem so wäre, wie der Firefox Browser umworben
WeiterlesenADV200006 – Type 1 Font Parsing Remote Code Execution Vulnerability
Sicherheitsanfälligkeit bezüglich Remotecodeausführung beim Parsen von Schriftarten vom Typ 1 Immer Symbole statt Miniaturansicht anzeigen über die Registry (grün) umgesetzt. Always show icons, never thumbnails.
WeiterlesenSicherheitsempfehlungen beim Einsatz von Remote Desktop
RDP Sitzungen absichern Gerade jetzt ist es wichtig, dass Remote Desktop Verbindungen abgesichert werden. Zur Zeit arbeiten so viele Menschen von zuhause aus; und genau
Weiterlesen