Windows FAQ » Security

Microsoft´s Computer-Sicherheitsindex

Michael — Fri, 03 Feb 2012 15:30:18 +0000

Microsoft bietet aktuell ein PDF zum Download an, welches sich mit einer neuen Studie befasst. Es handelt sich hierbei im den neuen Microsoft “Computer-Sicherheitsindex“.

Diese Studie soll messen, wie Computer Anwender mit den Herausforderungen der heutigen digitalen Welt umgehen. Die Studie wurde in insgesamt 5 Ländern durchgeführt. Es waren die Länder Deutschland, Frankreich, Großbritanien, USA und Brasilien. Es wurde dabei festgestellt, wie Anwender erprobte Online-Tools anwenden, und wie sie sich dabei verhalten.

Der MCSI (Microsoft Computer-Sicherheitsindex) umfasst dabei drei Kategorien. Jede dieser drei Kategorien beinhalten unterschiedliche Maßnahmen, die ein Nutzer ergreifen kann, um sich selbst und seine Familie zu schützen, wenn er online geht.

Die sich daraus ergebenen Informationen sind in einem 3-seitigen PDF-Dokument in deutscher Sprache zusammengefaßt.

Ihr könnt es Euch hier nachfolgend downloaden:
- Microsoft´s Computer-Sicherheitsindex

Ähnliche Beiträge:

Elektronikversicherung für die IT

Christiane — Wed, 18 Jan 2012 11:55:06 +0000

Das Thema Elektronikversicherung wird von vielen Firmen stiefmütterlich behandelt und dieses kann im Schadensfall durchaus teuer werden.

Denn heutzutage nehmen elektronische Anlagen immer mehr Schlüsselfunktionen in Produktions- und Dienstleistungsbetrieben ein und sich keine Firma Ausfälle Ihrer Geräte erlauben kann. Besonderen Wert lege ich hierbei auf die Server, Netzwerkkomponenten und PC-Hardware.

Was kann und was sollte versichert werden? Grundsätzlich können alle Computer, Server, Netzwerkkomponenten, PC´s, Telefonanlagen, Fax-Geräte, Kopiersysteme, Drucker, Mess- und Prüfgeräte usw.

Datenträger werden in der Regel nur dann ersetzt, wenn es sich um Wechselmedien handelt, also z.B. Festplatte usw.

Durch die möglichen Elektronikversicherungen können sich die Betriebe dann gegen die Zerstörung oder Beschädigung der Geräte versichern. Allein die Beschädigung der Geräte durch Kurzschluss, Brand, Blitzschlag, Wasser, Sabotage, höhere Gewalt können hohe Kosten verursachen und sollten unbedingt abgesichert werden.

Allerdings ist eine Absicherung gegen Erdbeben, Enerieunfälle (Kernkraftwerke) und Kriege nicht möglich.

In der Regel wird immer der Neuwert der Geräte versichert. Dies beinhaltet dann auch die Einrichtung und Montage der Geräte. Bei verschiedenen Elektronikversicherungen werden auch kleine Selbstbeteilungsbeiträge fällig, dies muss aber je nach Versicherungsart geklärt werden.

Wird für das defekte Gerät keine Ersatzbeschaffung durchgeführt, so wird in der Regel nur der Zeitwert des zerstörten Gerätes von der Versicherung bezahlt.

Wie bei jeder Versicherung ist auch bei der Elektronikversicherung unbedingt zu beachten, dass keine Unterversicherung vorhanden ist, denn dies kann zu sehr hohen Selbstkosten führen. Deswegen sollten auch vorhandene und bereits abgeschlossene Elektronikversicherungen mindestens jährlich überprüft werden, ob die angegebenen Werte noch stimmen.

Ähnliche Beiträge:

Januar 2012 Update vom “Tool zum Entfernen bösartiger Software” (KB890830)

Michael — Thu, 12 Jan 2012 17:00:50 +0000

Auch im Januar 2012 hat Microsoft das Update vom Microsoft Windows Tool zum Entfernen bösartiger Software herausgebracht, es trägt wie immer die gleich Knowledgebase-Nummer KB890830.

Dieses Tool wird jeden Monat von Microsoft aktualisiert und beseitigt weit verbreitete Schädlingssoftware wie z.B. den Blaster, Sasser oder Mydoom Virus. Das Tool arbeitet komplett im Hintergrund, der Anwender bekommt nur im Falle eines Befalls eine Meldung. Wenn Ihr Euch die Logdatei anschauen wollt die vom Programm erzeugt wird, so findet Ihr die Datei MRT.LOG im Unterverzeichnis DEBUG im Windows-Verzeichnis.

Das Programm liegt nun bereits in der Version 4.4 vor und Ihr könnt es Euch kostenlos bei Microsoft herunterladen und dann installieren.

Hier nachfolgend die passenden Links:
- Microsoft Windows-Tool zum Entfernen bösartiger Software (KB890830)
- Microsoft Windows-Tool zum Entfernen bösartiger Software (KB890830) x64

Ähnliche Beiträge:

Ordner von der Virenprüfung vom OfficeScan Client (TrendMicro) ausschließen

Michael — Mon, 02 Jan 2012 13:24:39 +0000

Seit einigen Tagen versuche ich, unseren TrendMicro OfficeScan Server so einzustellen, dass bestimmte Client´s bzw. Server bestimmte Verzeichnisse incl. Unterverzeichnissen nicht auf Viren scannen.

Dies wird nötig da wir auf einem geclusterten System mit 2 x Windows Server 2008 R2 Datacenter Edition, Dual-Prozessoren und jeweils 96GB Ram einen Bereich auf dem Storage liegen haben, wo der Virenscanner nicht aktiv werden sollen, denn es macht keinen Sinn, die VM-´s, die dort gespeichert sind, permanent auf Viren zu scannen.

Leider hat sich dies nicht so einfach einrichten lassen, wie ich mir das vorgestellt habe. Diverse eigene Versuche sind fehlgeschlagen, im Internet waren keinerlei Informationen zu finden. Dann habe ich mich entschlossen TrendMicro zu kontaktieren. Telefonisch ist das unmöglich, man muss ein Formular im Internet ausfüllen und dann hoffen, dass sich jemand meldet. Bei mir hat es mehrere Tage gedauert, bis ich überhaupt mal eine Reaktion von TrendMicro erhalten habe.

Ich muss sagen dass ich erneut von dem Service mehr als enttäuscht bin. Wir zahlen jedes Jahr tausende Euro´s für die Lizenzen und wenn man mal ein Problem hat, dann steht man da. Aber letztendlich haben wir es ja auch so hinbekommen.

Um die Ausschlüsse von Ordner einzurichten habe ich mir in der Client-Verwaltung eine eigene TrendMicro Domäne erzeugt, die Server und Testmaschinen dort hineinverschoben und dann die Ausnahmen eingestellt.

Am einfasten Ihr stellt die Werte für die erzeugte Domäne ein, dann braucht Ihr die Einstellungen für jeden einzelnen Server bzw. Client nicht zu wiederholen.

Dann auf “Einstellungen“, “Sucheinstellungen“, “Einstellungen für Echtzeitsuche” klicken.

Dort sind folgende Einstellungen vorzunehmen:

Wichtig ist dass der Haken bei “Einstellungen für den Suchausschluss auf alle Suchtypen anwenden” angehakt wird. Desweiteren solltet Ihr auswählen “Die Ausschlussliste des Cleint-Computers wird überschrieben”!

Bei den Pfaden müsst Ihr es so hinterlegen, als wenn Ihr lokal auf dem System den Explorer aufruft, also nicht den UNC-Pfad. Bei den geclusterten Verzeichnissen gab es Probleme, da dort der Namen des Clusterverzeichnisses angegeben werden muss, siehe oben als Beispiel mit “\Device\HarddiskVolume7“.

Abschließend natürlich nicht vergessen auf “Speichern” zu klicken.

Und nun gingen die Probleme erst los. Wie kann ich feststellen dass der OfficeScan Client diese Verzeichnisse nun wirklich vom Scan ausnimmt. Die Antwort ist – KEINE! Selbst der Support kennt keine Möglichkeit. Ich habe mir dann zur Sicherheit mal die OFCSCAN.INI vom Client angeschaut. Dort gibt es mehrere Bereiche mit Namen “ExcludedFolder”, der allerdings immer leer ist, egal was ich in der OfficeScan Serverkonsole einstelle.

Es hat mich Stunden gekostet warum dies so ist. Scheinbar hat TrendMicro diese Steuerung beim Update der Version 10.5 auf 10.6 das Verhalten des Clients total geändert. Diese Section wird in der OFCSCAN.INI gar nicht mehr benutzt. Man hält es aber anscheinend auch nicht nötig diesen dann zu entfernen – keine Ahnung warum.

Die Daten, die in der OfficeScan Console eingestellt werden, werden sofort in die Registry des Clients geschlossen, dort sind sie zu finden unter

\\HKEY_LOCAL_MASCHINE\SOFTWARE\TrendMicro\PC-cillingNTCorp\
CurrentVersion\Real Time Scan Configuration

im Wert “ExcludedFolder“.

Schaut bitte hier nach ob Eure Eintragen dort gelanden sind. Wenn ja, könnt Ihr relativ sicher sein, dass es mit den Ausnahmen funktionieren sollte. Als abschließenden Test würde ich Euch aber entfehlen, den Eicar Testvirus herunterzuladen und im “ExcludedFolder” anzuspeichern. Wenn dies funktioniert hat Eure Ausnahme geklappt.

Ähnliche Beiträge:

.Net Framework Sicherheitsupdates vom 29.12.2011

Michael — Thu, 29 Dec 2011 18:57:08 +0000

Microsoft hat heute Abend (29.12.2011), ich habe bereits darüber berichtet (Microsoft bringt außerplanmässiges kritisches Sicherheitsupdate für Windows Systeme), einige kritische Sicherheitsupdates für .Net Framework Komponenten veröffentlicht.

Durch vorhandene Sicherheitslücken könnte ein Angreifer die Kontrolle über Windows Systeme erlangen. Deswegen empfiehlt Microsoft dringend die Installation der folgendes Updates:

Sicherheitsupdate für Microsoft .NET Framework 1.1 Service Pack 1 unter Windows XP, Windows Server 2003 (64 Bit), Windows Vista, Windows Server 2008 (KB2656353)
Sicherheitsupdate für Microsoft .NET Framework 3.5.1 unter Windows 7 Service Pack 1, Windows Server 2008 R2 SP1 (KB2656356)
Sicherheitsupdate für Microsoft .NET Framework 2.0 Service Pack 2 unter Windows Server 2003, Windows XP (KB2656352)
Sicherheitsupdate für Microsoft .NET Framework 3.5.1 unter Windows 7, Windows Server 2008 R2 (KB2656355)
Sicherheitsupdate für Microsoft .NET Framework 4 (KB2656351)
Sicherheitsupdate für Microsoft .NET Framework 2.0 Service Pack 2 unter Windows Vista SP2, Windows Server 2008 SP2 (KB2656362)
Sicherheitsupdate für Microsoft .NET Framework 1.1 Service Pack 1 unter Windows Server 2003 SP2 (32 Bit) (KB2656358)
Sicherheitsupdate für Microsoft .NET Framework 3.5 Service Pack 1 unter Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 (KB2657424)

Ihr könnt Euch die Updates über obige Links herunterladen und installieren oder Ihr führt das Windows Update auf Eurem PC aus, dann werden die Updates automatisch installiert.

Das .NET Framework von Microsoft ist eine Software-Plattform zur Entwicklung und Ausführung von Anwendungsprogrammen. Das .NET Framework besteht aus einer umfangreichenLaufzeitumgebung und einer Sammlung von Klassenbibliotheken, Programmierschnittstellen und Dienstprogrammen. Somit können Programmierer auf sehr viele vorgefertigte Lösungen zurückgreifen ohne das Rad jedesmal neu erfinden zu müssen.

Ähnliche Beiträge:

Microsoft bringt außerplanmässiges kritisches Sicherheitsupdate für Windows Systeme

Michael — Thu, 29 Dec 2011 12:30:17 +0000

Microsoft wird noch heute (29.12.2011) ein kritisches Sicherheitsupdate für alle Windows Systeme ab Windows XP veröffentlichen. Da diese Veröffentlichung nicht im normalen Patchday Zyklus erfolgt muss es sich um ein sehr wichtiges und kritisches Update handeln.

Genauere Informationen sind noch nicht bekannt. Das Update wird aller Voraussicht ab 19 Uhr unserer Zeit zur Verfügung stehen. Es ist dringend anzuraten das Update sofort zu installieren, denn ggf. gibt es bereits “Exploit-Code“, der die vorhandene Sicherheitslücke ausnützen kann.

Sobald wir mehr Informationen haben werden wir Einzelheiten veröffentlichen.

Ähnliche Beiträge:

Wie sicher ist es online (um Geld) zu spielen

Christiane — Tue, 27 Dec 2011 11:59:10 +0000

Online Games faszinieren mich – ich habe ja schon mehrfach darüber berichtet. Immer wieder versuche ich neue Varianten aus, bleibe aber in der Regel bei Poker (Texas Holdem) oder auch bei Casino Spielen hängen.

Ich mache mich dabei nicht´s vor, denn ich bin mir bewusst, dass ich damit mit Sicherheit nicht reich werde. Mich reizt es einfach einen kleinen Geldbetrag zu setzen und freue mich, wenn ich gewinne.

Trotzdem muss man sich selber hinterfragen, wie sicher ist mein Geld bei Online Spielen überhaupt. Bei meinen Bankgeschäften, Online Shopping Einkäufen usw. lege ich höchste Ansprüche an die Sicherheit, überlege mir gut, bei welchem Online Shop ist welches Zahlungsbedingung wähle usw.

Ich würde niemals meine Kreditkartendaten in irgendwelchen ominösen Online Shop´s eintragen. Im Zweifelsfall dann lieber per Nachnahme liefern lassen, auch wenn die Versandkosten dann höher liegen.

Aber wie sieht es mit der Sicherheit bei Casino Games aus? Welche Maßstäbe setze ich dort an? Kann ich dort getrost meine Kreditkarteninformationen oder sonstige Zahlungsinformationen hinterlegen?

Ich selber habe bisher keinerlei schlechte Erfahrungen bei Anbietern, die Casino Spiele im Internet ermöglichen, gemacht. Aber genau aus diesem Grund, weil ich auch hier natürlich vorsichtig bin. Auch dann, wenn es ein Casino ohne Anmeldung ist.

Selbstverständlich kann man sagen, die extrem großen und bekannten Anbieter können sich keinerlei Sicherheitslücken leisten, aber wie sicher können wir uns wirklich sein. Aus diesem Grund nutze ich für Casino Games oder Poker Anbieter immer Dienste wie PayPal oder einfach die klassische Überweisung von meinem Geld auf mein Wettkonto, sodass ich keine Konto oder Kreditkarten Informationen irgendwo hinterlegen muss.

Wer dieses Vorgehen beherzigt kann sich sehr sicher sein, dass sein Geld bei seinem Zeitvertreib auch sicher ist. Selbstverständlich würde mich sehr interessieren welche Erfahrungen Ihr bisher gemacht habt bzw. wie Ihr das mit dem Geldverkehr bei Online Games bewerkstelligt?

Ähnliche Beiträge:

Neue PayPal Phishing Mail fragt Kreditkarten Informationen ab

Michael — Tue, 27 Dec 2011 08:41:48 +0000

Ganz aktuell möchte ich Euch heute vor einer neuen Paypal Phishing Mail warnen, die auch mich erreicht hat. Daran wird der Paypal Anwender darum gebeten, weitere Kreditkarten Informationen in seinem PayPal Konto zu hinterlegen. Der genaue Wortlaut der Mail sieht wie folgt aus:

Hier nun nachfolgend nochmals als reiner Text:

Guten Tag …..!

Aufgrund eines automatisierten Abgleiches Ihrer Kundendaten mit Vergleichsstatistiken wurde das Risiko eines Zahlungsausfalls für Ihr Konto als überdurchschnittlich hoch eingestuft.
Um weiterhin problemlos die Zahlungsmethode Bankeinzug nutzen zu können, bitten wir Sie eine Kreditkarte – als Sicherheit bei Zahlungsausfällen – bei uns zu registrieren.

Ihre Kreditkartendaten können Sie mithilfe des beigefügten Formulars hinterlegen. Die Kreditkarte dient lediglich als Absicherung bei einem nicht ausreichend gedeckten Bankkonto, und wird nicht als weitere Zahlungsmethode hinzugefügt. Sollten sie keine Kreditkarte bei uns hinterlegen, wird die Zahlungsmethode Bankeinzug für Ihr Konto deaktiviert.

Es ist dabei irrelevant ob Sie bereits eine Kreditkarte bei uns registriert haben, aus vertragsrechtlichen Gründen dürfen wir diese Kartendaten nicht als zusätzliche Sicherheit heranziehen. Sie können also eine Karte, welche bereits bei uns registriert ist, auch als Sicherheit hinterlegen.

Nach der erfolgreichen Registrierung werden Sie auf die PayPal Seite weitergeleitet und können Ihr Konto weiterhin wie gewohnt benutzen.

Herzliche Grüße
Ihr PayPal-Team

ACHTUNG:
Bitte auf keinen Fall die angehängte Datei namens “Kreditkarten-Registiertung.html” ausführen bzw. ausfüllen und wegsenden. Diese Phishing Mail ist sehr professionell gemacht!

Am besten die Mail einfach sofort löschen!

Ähnliche Beiträge:

Windows Updates Dezember 2011 als ISO-Datei zum Download

Michael — Thu, 15 Dec 2011 17:50:42 +0000

Auch im Dezember 2011 hat Microsoft wieder aktuelle Updates und Sicherheitsupdates für die verschiedenen Windows Versionen veröffentlicht. Insgesamt wurden diesen Monat 10 verschiedene Updates bereitgestellt, über die wir hier nachfolgend kurz berichten wollen:

KB2618444 – Kumulatives Sicherheitsupdate für den Internet Explorer
KB2618451 – Kumulatives Sicherheitsupdate für ActiveX Kill Bits
KB2619339 – Sicherheitsupdate für XP, Vista und Windows 7
KB2619340 – Sicherheitsupdate für Windows XP Media Center Edition 2005
KB2620712 -Sicherheitsupdate für Client/Server Runtime Subsystem
KB2621146 – Active Directory Sicherheitsupdate
KB2624667 – Sicherheitsupdate für OLE
KB2626416 – Sicherheitsupdate für Active Directory Application Mode (ADAM)
KB2633171 – Sicherheitsupdate für Windows Kernel
KB2639417 – Sicherheitsupdate für Kernel Mode Treiber

Nachfolgend findet Ihr die Links zu den einzelnen Updates und Sicherheitsupdates. Microsoft empfiehlt eine zeitnahe Installation der Updates auf den vorhandenen Windows-Systemen, damit von Angreifern keine Sicherheitslücken ausgenutzt werden können.

Ihr könnt Euch bei Microsoft eine ISO-Datei herunterladen, die die oben beschriebenen Sicherheitsupdate komplett enthält:
- ISO Image der Windows Sicherheitsupdates vom Dezember 2011

Ähnliche Beiträge:

Windows Stammzertifikate Update 11/2011 (KB931125)

Michael — Thu, 24 Nov 2011 11:39:00 +0000

Auch in diesem Monat November (2011) hat Microsoft wieder ein aktualisiertes Update für Stammzertifikate veröffentlicht. Das Update bringt die Liste der Stammzertifikate, die Microsoft akzeptiert, auf den aktuellsten Stand.

Das Update ist zu finden unter der Bezeichnung KB931125, hat eine Größe von ca 370KB. Das Update kann nur dann heruntergeladen werden, wenn Euer Windows System die Windows Gültigkeitsprüfung besteht.

- Download Update für Stammzertifikate vom November 2011 (KB931125)

Ähnliche Beiträge: