Microsoft Security Update Revisions Es gibt eine Sicherheitsanfälligkeit PrintNightmare im Windows Print Spooler. Veröffentlicht im CVE-2021-34527. Die CISA (Cybersecurity & Infrastructure Security Agency) schreibt, das
Weiterlesen
Microsoft Security Update Revisions Es gibt eine Sicherheitsanfälligkeit PrintNightmare im Windows Print Spooler. Veröffentlicht im CVE-2021-34527. Die CISA (Cybersecurity & Infrastructure Security Agency) schreibt, das
Weiterlesen
Zertifikate auf entfernten Systemen abfragen Zur schnellen Abfrage von Zertifikaten auf Remote Systemen, ob diese noch gültig sind, setzen wir diesen Befehl ab. Query Certificates
Weiterlesen
Windows Defender Credential Guard und Mimikatz Beim Aufbau einer Remoteverbindung zu einem entfernten Host, werden die Anmeldedaten normalerweise über das Netzwerk an das Zielsystem übermittelt.
Weiterlesen
DNS-Forwarder per Powershell konfigurieren Über den Windows-DNS-Manager können wir 2 Arten von Weiterleitungen konfigurieren. Einmal die Standard-Weiterleitung und zum anderen die Bedingte Weiterleitung. Bei der
WeiterlesenTCP Verbindungen abhören Mit diesem Skript fragen wir alle bestehenden TCP Verbindungen zu einem entfernen Ziel ab. Auf welchen Ports wird gelauscht? Welche Verbindungen bestehen
Weiterlesen
Software Deployment Für die Bereitstellung von Software für den Remotezugriff via Web, wird auf einem mobilen Gerät wie z.B. einem Notebook nicht viel benötigt. Ein
WeiterlesenKein Remotezugriff auf die Ereignisanzeige Nicht nur der Zugriff auf die Ereignisanzeige bedarf der Aktivierung von COM+, auch Anwendungen die remote auf COM+ Objekte zugreifen
Weiterlesen
Disable NetBios Gerne würde ich noch einmal an das Thema Disable NetBios over TCP/IP anknüpfen und weitere Methoden der Deaktivierung zeigen. Neben den bereits beschrieben
WeiterlesenEnable Remote Registry Service Mit diesem Skript aktivieren wir die Remote-Registry auf entfernten Systemen. Entweder einzeln, aus einer Gruppe heraus oder auf allen Systemen. Skript
Weiterlesen
Windows Remote Management Hardening WinRM ist ein wirklich leistungsfähiges Werkzeug zum Konfigurieren, verwalten und steuern einer lokalen- oder Domänenumgebung. Aus diesem Grund sollte Windows Remote
Weiterlesen
Computerbeschreibung remote ändern Mit diesem kleinen Powershell Skript ändern oder setzen wir die Beschreibung eines Computers. Skript Download: Set Description of a Computer remotely https://www.der-windows-papst.de/2020/07/18/weekly-reboots/
Weiterlesen
Remote Desktop Connection Diese Fehlermeldung kennt man im Zusammenhang mit einem abgelaufenen Zertifikat oder wenn eins erwartet wird aber keins an das rdp_tcp Protokoll gebunden
Weiterlesen