Datensicherheit und Systempflege für technisch versierte IT-Anwender. Nutzen Sie die professionellen Backup-Technologien von Paragon und sichern Sie Ihr System und Ihre Daten zuverlässig.

Application Guard für Microsoft Edge

12. August 2021 Jörn Walter Security

Mit dem Windows Defender Application Guard sicher browsen Der Windows Defender Application Guard (WDAG) schützt vor Malware, indem die Browsersitzungen isoliert werden. Die isolierte Umgebung

Härtung von Endpunkten

10. August 2021 Jörn Walter Security

Manuelle Systemhärtung Wer einen Standalone-Server betreibt, ohne Domänenmitgliedschaft, kann folgende Maßnahmen zur Härtung des Systems umsetzen. Die am häufigsten Protokolle und Ports, die für die

Startvorgang beim Start oder Anmeldung

8. August 2021 Jörn Walter Security

Registrierungsschlüssel zur automatischen Ausführung Automatisierung ist etwas feines, aber auch gefährlich. Unter Windows gibt es verschiedene Registry-Zweige, um z.B. Applikationen oder Dienste einmalig oder persistent

PowerShell Execution Policy anpassen

6. August 2021 Jörn Walter Security

Anpassen der Ausführungsrichtlinien Den Hinweis dass das Skript nicht ausgeführt werden kann, weil die Ausführungsrichtlinie es untersagt, kennen wir alle. Die Richtlinie ist äußerst wichtig

DNS Server absichern

28. Juli 2021 Jörn Walter Security

DNS Zonen Berechtigung anpassen In den letzten Tagen habe ich vermehrt festellen dürfen, das es immer noch DNS-Server gibt, die so eingestellt sind, das auch

Hardening Print Spooler Druckwarteschlange

25. Juli 2021 Jörn Walter Security

PrintNightmare Schadecode Lücke Über Schwachstellen (Sicherheitsanfälligkeiten) im Print-Spooler-Service (Druckwarteschlangendienst) lässt sich Schadcode mit SYSTEM-RECHTEN ausführen. Geführt werden die beiden aktuellen Anfälligkeiten in CVE-2021-1675 (PrintNightmare) und

Microsoft Secret Vault Powershell

2. Juli 2021 Jörn Walter Security

Keepass mit der Powershell sicher einsetzen Wer viel mit Skripten arbeitet und sich grundsätzlich viel anmelden muss, der kommt um eine gescheite Lösung nicht herum.

Windows Print Spooler Remote Code Execution Vulnerability

2. Juli 2021 Jörn Walter Security

Microsoft Security Update Revisions Es gibt eine Sicherheitsanfälligkeit PrintNightmare im Windows Print Spooler. Veröffentlicht im CVE-2021-34527. Die CISA (Cybersecurity & Infrastructure Security Agency) schreibt, das

Kerberos Auditing aktivieren

1. Juli 2021 Jörn Walter Security

Überwachung der Anmeldung Zur Überwachung der Anmeldungen/Abmeldungen muss zuerst der LogLevel bestimmt werden und danach aktiviert man das Kerberos Audting mithilfe von Auditpol.exe. LogLevel einstellen

Verschlüsselung Authentifizierung und Integrität

13. Juni 2021 Jörn Walter Security

Transport Layer Security 1.3 Das Ziel der Entwicklung des TLS-Protokolls war die Bereitstellung dreier wesentlicher Dienste: Verschlüsselung ein Dienst, der verschleiern soll, welche Daten von

Remote Verbindungen mit dem Windows Defender Remote Credential Guard WDRCG absichern

RDP Verbindungen mit Windows Defender Remote Credential Guard absichern

6. Juni 2021 Jörn Walter Security

Windows Defender Credential Guard und Mimikatz Beim Aufbau einer Remoteverbindung zu einem entfernten Host, werden die Anmeldedaten normalerweise über das Netzwerk an das Zielsystem übermittelt.

Massnahmen gegen Trojanern Viren und Wuermern

Maßnahmen gegen Trojanern Viren und Würmern

19. Mai 2021 Jörn Walter Security

Schutzmaßnahmen gegen ungewollten Eindringlingen Wie können wir uns schützen und welches Verhalten müssen wir an den Tag legen, um nicht Opfer von schädlichen Programmen zu