Posts getaggt mit Sicherheit
Remote Verbindungen mit dem Windows Defender Remote Credential Guard (WDRCG) sicher gestalten

Eine Remote Verbindung aufzubauen bringt ein Sicherheitsrisiko mit sich, Anmeldeinformationen werden über das Netzwerk an das Zielsystem übermittelt. Hier ergibt sich, für Angreifer, die Möglichkeit per Pass-the-Hash an die Anmeldeinformationen zu gelangen und damit unerwünscht in das System einzudringen. In diesem Blogeintrag stellt unser Kollege Samuel Lasch eine Möglichkeit vor, mittels dem Windows Defender Remote Credential Guard, Remote Verbindungen sicherer zu gestalten.

Weiterlesen
Kritische Sicherheitslücken in Exchange Servern

Vor kurzem haben Sicherheitsexperten kritische Sicherheitslücken in Microsoft Exchange Server gefunden. In seinem Blogeintrag erläutert Pol Coenen, welche diese Lücken sind und wie Sie im Weiteren vorgehen sollten.

Weiterlesen
Sichere Konfiguration von Office Produkten nach BSI

Im Juni 2019 veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik Empfehlungen zur sicheren Konfiguration von Microsoft Office Produkten. Die Konfiguration der Gruppenrichtlinien funktioniert bei Word, Excel, PowerPoint, Outlook und Visio problemlos. Bei Microsoft Access kann es jedoch zu Problemen mit Add-Ins und den Assistenten kommen, wenn die Richtlinien exakt laut Empfehlung übernommen werden.

Weiterlesen
Exchange Server 2019 ist jetzt verfügbar!

Nach einer knapp viermonatigen Preview-Phase wurde am 22.10.2018 die finale Version des Exchange Servers 2019 von Microsoft veröffentlicht. Ab sofort kann sie im Volume Licensing Service Center [1] heruntergeladen werden.

Wichtigste Neuerungen: Zunächst einmal kann Exchange Server 2019 nur in Windows Server 2019-Umgebungen installiert werden. Ältere Windows Server-Versionen werden nicht unterstützt. Getreu dem Motto „Sicherheit geht vor“ wird jedoch empfohlen, anstelle der Desktop Experience von Windows Server 2019 die Core-Variante des Betriebssystems zu verwenden. In diesem Zusammenhang sind auch veraltete Verschlüsselungsverfahren deaktiviert worden.

Weiterlesen