Sicherheit & Patchdays

Jeden zweiten Dienstag im Monat ist Patchday – und jeden Monat sind Lücken dabei, die bereits aktiv ausgenutzt werden. Dieser Bereich fasst zusammen, welche Updates für Windows Server, Windows-Clients und Exchange wichtig sind, welche bekannten Probleme sie mitbringen und was Sie vor und nach der Installation prüfen sollten.

Neben den Patchdays geht es um dauerhafte Härtung: Schannel und TLS, SMB-Signierung, NTLM-Abschaltung, Kerberos-Verschlüsselung, lokale Administratoren, Überwachungsrichtlinien und die Ereignisse, die Sie im Security-Log sehen sollten. Die Maßnahmen sind den Anforderungen aus BSI IT-Grundschutz, NIS2 und ISO 27001 zugeordnet, damit sie sich als Nachweis verwenden lassen.

Wo ein Beitrag eine Einstellung empfiehlt, steht auch, wie man vorher prüft, ob etwas wegbricht – erst messen, dann erzwingen.

Gute Einstiege:

Monatliche Patchdays, aktiv ausgenutzte Lücken und Härtungsmaßnahmen für Windows-Umgebungen – mit Prüfschritten.

Neueste Beiträge zum Thema

01.11.2026 PHP2Shell im Active Directory: Mit dem ISW PHP Security Scanner jede PHP-Installation finden 26.10.2026 PHP2Shell (CVE-2026-109618/-109619): Jetzt patchen und prüfen 26.10.2026 PHP unter Windows Server und IIS sicher betreiben – php.ini härten 26.10.2026 PHP 8.2 Supportende am 31.12.2026: Update richtig planen 22.10.2026 krbtgt-Kennwort nach einem Golden-Ticket-Angriff richtig zurücksetzen 12.10.2026 NTLMv1-Sperre per Standard: Was BlockNtlmv1SSO jetzt ändert 02.10.2026 Kerberos ohne RC4: Drei Monate nach dem endgültigen Aus – wo es in der Praxis noch hakt 01.10.2026 Zeigen Sie mir März – Anmeldeprotokolle, die einem Prüfer standhalten 21.09.2026 Schannel-Härtung 2026: Wo steht mein Server – und wie komme ich sauber zu BSI, Mozilla und Post-Quanten-TLS? 21.09.2026 WinRM sicher einrichten und prüfen – ISW WinRM Management 2.0 01.09.2026 Windows Firewall Manager Pro 2.3 29.08.2026 Der Angreifer ist längst drin – was dann? 13.08.2026 Ransomware-Banden nehmen VPN-Gateways ins Visier – Palo Alto, Fortinet, Citrix & Check Point unter Dauerbeschuss 13.08.2026 KerberLoss & ResetNightmare: Zwei Kerberos-Lücken bedrohen jedes Active Directory 13.08.2026 Certighost (CVE-2026-54121): Ein Standard-Domänenkonto genügt zur Domänen-Übernahme