Windows Defender PUA Protection Der Windows Defender verfügt über die Option, potenziell unerwünschte Software “PUAs” zu blockieren. Hierbei handelt es sich um die sogenannten Hucke-Pack-Programme,
WeiterlesenSchlagwort: Security
Office365 SMTP POP3 und IMAP Konfigurationen
Office 365 E-Mail Konfigurationen Mit diesen Sets lassen sich E-Mails senden und empfangen. SMTP Konfiguration: SMTP Host: smtp.office365.com SMTP Port: 587 SSL Protocol: OFF TLS
WeiterlesenWindows Datensammlung per Powershell deaktivieren
Datensammlung per Powershell Mit diesem Powershell Skript lassen sich folgende Datensammlerdienste stoppen und deaktivieren.
Weiterlesen
Windows Ereignisse weiterleiten
Windows Event Forwarding Windows verwendet einen Industriestandard zum Weiterleiten von Ereignisprotokollen, sodass wir Protokolle an jedes Windows-System oder ein SIEM Produkt senden können. Die Weiterleitung
Weiterlesen
Event-ID 4624 Logon Types
Windows Event-ID 4624 Windows dokumentiert unter der Ereignis-ID 4624 erfolgreiche Anmeldeversuche. Dieses Ereignis, wird auf dem Computer generiert, auf dem der Zugriffsversuch stattfindet. Somit wird
WeiterlesenWindows Event Mailer
Wer über bestimmte Ereignisse auf einem System informiert werden möchte, kann mit Hilfe der Powershell einen E-Mail Versand auslösen samt gefiltertem Ereignisprotokoll. Windows Event-Mailer
WeiterlesenRansomware Encounter Rate und warum Windows 10
Ransomware Encounter Rate und warum Windows 10? Diejenigen, die eine Aktualisierung auf Windows 10 vermieden haben oder denen die Motivation zum Einsatz von Windows 10
Weiterlesen
Windows 10 Härtung Hardening Security
Windows 10 Hardening GPO Windows 10 sowie andere Microsoft Betriebssysteme sollten immer einer Systemhärtung unterzogen werden. Das Ziel einer Härtung, ist die Reduktion von Möglichkeiten
WeiterlesenCitrix NetScaler Cipher Suites TLS1.2
NetScaler Cipher Suites Zur Steigerung der Sicherheit sollten definierte Cipher Suites an einem Netscaler, Loadbalancer etc. gebunden werden. Dazu erstellt man eine eigene Gruppe fügt
WeiterlesenEinfache Port-Security umsetzen
Zunehmend muss die Sicherheit in einem Unternehmen verstärkt werden. Die Port Security gehört dabei heute schon zum Standard. Mit einfachen Mitteln und wenig Aufwand lässt sich
WeiterlesenDisable DDEAUTO Dynamic Data Exchange Schwachstelle in Outlook, OneNote, Word, Excel
Mit diesen beiden Registry Dateien könnt ihr die Funktion (Automatische Verknüpfungen beim Öffnen aktualisieren) aktivieren und deaktivieren. Registry-Keys Download: Enable Disable DDE MD5: C2EB67B122A7BAE573332F9472843932
WeiterlesenDatei vorhanden oder nicht – schreibe Event-Log
Event-Log File missing Mit diesem Skript prüfen wir, ob eine Datei vorhanden ist oder nicht. Je nach Ergebnis wird ein Eintrag in der Ereignisanzeige im
Weiterlesen