Wer nicht möchte das gewisse Einstellungen mit der Microsoft Cloud synchronisiert werden geht wie folgt vor. Die entsprechenden Einstellungen im Gruppenrichtlinieneditor finden wir hier: In
Weiterlesen![Windows 10 Sicherheitseinschränkungen - Einstellungen nicht mit der Microsoft Cloud synchronisieren 1 Einstellungen mit der Microsoft Cloud synchronisieren](https://www.der-windows-papst.de/wp-content/uploads/2018/07/Einstellungen-mit-der-Microsoft-Cloud-synchronisieren.png)
Wer nicht möchte das gewisse Einstellungen mit der Microsoft Cloud synchronisiert werden geht wie folgt vor. Die entsprechenden Einstellungen im Gruppenrichtlinieneditor finden wir hier: In
WeiterlesenShow installed Apps Mit diesen beiden Powershell Befehlen lassen wir uns alle installierten Programme anzeigen oder in eine Textdatei exportieren.
WeiterlesenUninstall Apps Mit diesem erweiterbaren Powershell Skript könnt ihr überflüssige Apps für neue und bestehende Benutzer entfernen. Mit diesen Befehlen können wir uns die installierten
WeiterlesenDatensammlung per Powershell Mit diesem Powershell Skript lassen sich folgende Datensammlerdienste stoppen und deaktivieren.
WeiterlesenDer Bezug von Zertifikaten unter Windows 10 v1803 Pro und Enterprise ist nicht mehr möglich. Zertifikat Templates werden nicht mehr angezeigt und somit können über
WeiterlesenWas kann getan werden, um den Zugriff auf Computer oder Netzwerke zu schützen? Es gibt eine Vielzahl an Möglichkeiten den ungewollten Zugriff auf die Infrastruktur
WeiterlesenActive Directory Health-Checks Was gehört alles zu einem Health Check dazu und was kann mit welchen Hilfsmitteln geprüft werden. Ein Health Check sollte folgende Punkte
WeiterlesenMicrosoft Windows Security Auditing Wer die Active Directory Gruppen überwachen möchte für den sind folgende Event-IDs relevant: 4727 – Eine sicherheitsaktivierte globale Gruppe wurde erstellt
WeiterlesenWindows Event Forwarding Windows verwendet einen Industriestandard zum Weiterleiten von Ereignisprotokollen, sodass wir Protokolle an jedes Windows-System oder ein SIEM Produkt senden können. Die Weiterleitung
WeiterlesenWindows Event-ID 4624 Windows dokumentiert unter der Ereignis-ID 4624 erfolgreiche Anmeldeversuche. Dieses Ereignis, wird auf dem Computer generiert, auf dem der Zugriffsversuch stattfindet. Somit wird
WeiterlesenMit der Powershell neue Gruppenrichtlinien anlegen Mit der Powershell können wir auch Gruppenrichtlinien anlegen. Das dafür eingesetzte CMD-LET New-GPO ist eingeschränkt, weil es nur Änderungen
WeiterlesenWelche GPO wurde verändert? Get-GPO -All | Where-Object {$_.modificationtime -gt (Get-Date).Adddays(-30)} oder nicht verändert wurden Get-GPO -All | Where-Object {$_.modificationtime -lt (Get-Date).Adddays(-30)}
Weiterlesen