Microsoft Security Update Revisions Es gibt eine Sicherheitsanfälligkeit PrintNightmare im Windows Print Spooler. Veröffentlicht im CVE-2021-34527. Die CISA (Cybersecurity & Infrastructure Security Agency) schreibt, das
Weiterlesen![Windows Print Spooler Remote Code Execution Vulnerability 1 Windows Print Spooler Remote Code Execution Vulnerability](https://www.der-windows-papst.de/wp-content/uploads/2021/07/Windows-Print-Spooler-Remote-Code-Execution-Vulnerability.jpg)
Microsoft Security Update Revisions Es gibt eine Sicherheitsanfälligkeit PrintNightmare im Windows Print Spooler. Veröffentlicht im CVE-2021-34527. Die CISA (Cybersecurity & Infrastructure Security Agency) schreibt, das
WeiterlesenZertifikate auf entfernten Systemen abfragen Zur schnellen Abfrage von Zertifikaten auf Remote Systemen, ob diese noch gültig sind, setzen wir diesen Befehl ab. Query Certificates
WeiterlesenWindows Defender Credential Guard und Mimikatz Beim Aufbau einer Remoteverbindung zu einem entfernten Host, werden die Anmeldedaten normalerweise über das Netzwerk an das Zielsystem übermittelt.
WeiterlesenDNS-Forwarder per Powershell konfigurieren Über den Windows-DNS-Manager können wir 2 Arten von Weiterleitungen konfigurieren. Einmal die Standard-Weiterleitung und zum anderen die Bedingte Weiterleitung. Bei der
WeiterlesenTCP Verbindungen abhören Mit diesem Skript fragen wir alle bestehenden TCP Verbindungen zu einem entfernen Ziel ab. Auf welchen Ports wird gelauscht? Welche Verbindungen bestehen
WeiterlesenSoftware Deployment Für die Bereitstellung von Software für den Remotezugriff via Web, wird auf einem mobilen Gerät wie z.B. einem Notebook nicht viel benötigt. Ein
WeiterlesenKein Remotezugriff auf die Ereignisanzeige Nicht nur der Zugriff auf die Ereignisanzeige bedarf der Aktivierung von COM+, auch Anwendungen die remote auf COM+ Objekte zugreifen
WeiterlesenDisable NetBios Gerne würde ich noch einmal an das Thema Disable NetBios over TCP/IP anknüpfen und weitere Methoden der Deaktivierung zeigen. Neben den bereits beschrieben
WeiterlesenEnable Remote Registry Service Mit diesem Skript aktivieren wir die Remote-Registry auf entfernten Systemen. Entweder einzeln, aus einer Gruppe heraus oder auf allen Systemen. Skript
WeiterlesenWindows Remote Management Hardening WinRM ist ein wirklich leistungsfähiges Werkzeug zum Konfigurieren, verwalten und steuern einer lokalen- oder Domänenumgebung. Aus diesem Grund sollte Windows Remote
WeiterlesenComputerbeschreibung remote ändern Mit diesem kleinen Powershell Skript ändern oder setzen wir die Beschreibung eines Computers. Skript Download: Set Description of a Computer remotely Weekly
WeiterlesenRemote Desktop Connection Diese Fehlermeldung kennt man im Zusammenhang mit einem abgelaufenen Zertifikat oder wenn eins erwartet wird aber keins an das rdp_tcp Protokoll gebunden
Weiterlesen