Auf dieser Seite geht es um die Sicherheit unserer IT-Landschaft.
Eigenschaften eines Zertifikats In meinem letzten Dokument bin ich mehr auf die grundlegenden Eigenschaften eines Zertifikats eingegangen und habe diese erklärt. Heute möchte ich mehr […]
Weiterlesen »
Es besteht ein Problem mit dem Sicherheitszertifikat der Website Ein Leser hatte mich gestern angeschrieben, mit der Bitte im zu zeigen, wo die Einstellungen im […]
Weiterlesen »Prüfen ob ein GPO nicht verlinkt ist Welches Gruppenrichtlinienobjekt wurde nach der Erstellung nicht verlinkt. Prüfen ob ein GPO nicht verlinkt ist Schwachstelle CryptoAPI CVE-2020-0601
Weiterlesen »CVE-2020-0601 – CryptoAPI Die Schwachstelle in der CryptoAPI wird bei Microsoft unter diesem Link behandelt. CVE-2020-0601 | Windows CryptoAPI Spoffing Vulnerability Bei der Schwachstelle geht […]
Weiterlesen »
Enforce LDAP Channel Binding Für die Umsetzung von „LdapEnforceChannelBinding“ auf einem DomainController benötigt man das SecGuide.admx und SecGuide.adml, wenn man das über eine GPO realisieren […]
Weiterlesen »Mindestlänge auf 14 Zeichen gehört der Vergangenheit an So lange Microsoft keine Lösung anbietet, kann die Mindestlänge der Kennwortrichtlinie über die Powershell oder über die […]
Weiterlesen »Root CA erstellen und Zertifikatsanfragen signieren Bevor wir ein gebrauchsfertiges Zertifikat erstellen können müssen wir ein Root Zertifikat erstellen. Das Root Zertifikat signiert alle künftigen […]
Weiterlesen »
Windows Zertifikatspeicher Zertifikate auf einem Windows System werden an verschiedenen Orten abgelegt. Zum einen in der Registry und zum anderen auf dem Filesystem. Folgende Orte […]
Weiterlesen »ADV190023 Ab März 2020 wird Microsoft das LDAP Channel Binding & LDAP Signing erzwingen. Diese beiden Methoden sollen zur Erhöhung der Sicherheit in der Netzwerkkommunikation […]
Weiterlesen »Force LDAP Signing Zum Schutz der Anmeldedaten sollte das LDAP Signing erzwungen werden. Damit stellen wir sicher, dass Systeme, Applikationen, Benutzer keine Klartext-Kennwörter mehr übermitteln. […]
Weiterlesen »
