Get-WinEvent zur Anzeige von gefilterten Events Es ist ein leichtes Spiel mithilfe der Powershell nach definierten Einträgen zu suchen. Ereignisse können live oder auch anhand
WeiterlesenSchlagwort: Security
Admin Werkzeuge für Profis
Sysinternals Suite – Powertoys für Windows Nicht jeder mag die Tools von Mark Russinovich. Aber auch derjenige der sie nicht mag wird irgendwann erkennen, aus
Weiterlesen
Non-admin users can add up to 10 computer(s) to a domain
Hinzufügen von Computern durch Benutzer verhindern Zur Sicherung bzw. zur weiteren Härtung des Environments gehört es auch, die Standardrichtlinie zu deaktivieren bzw. über eine GPO
Weiterlesen
Reset pwdLastSet to deploy new Password Policy for all Users
Neue Kennwortrichtlinie ausrollen Es gibt seitens der Security Abteilung die Aufgabe, das die aktuelle Kennwortrichtlinie mit einem maximalen Kennwortalter von 90 Tagen auf 60 Tage
Weiterlesen
Windows Server unwichtige Dienste abschalten
Windows Server unnötige Dienste Mithilfe der Powershell können wir unwichtige Dienste direkt deaktivieren. Folgende Befehle könne über die Powershell bedenkenlos ausgeführt werden. Für alle Windows
Weiterlesen
SolarWinds SUNBURST-Schwachstelle Produkte die nicht betroffen sind
Products believed to be NOT AFFECTED by this security vulnerability are Es wird immer nur davon gesprochen welche Produkte von Solarwinds betroffen sind oder seien
Weiterlesen
Sichere Passwörter im Digitalzeitalter
Ein sicheres Passwort ist unerlässlich Was ist beim Erstellen eines Passworts eigentlich zu beachten? Sichere Passwörter schützen sensible Daten und unsere Privatsphäre. 7 Tricks für
WeiterlesenComputer aus einer Sicherheitsgruppe dem Sicherheitsfiltering einer GPO hinzufügen
Copy Computer Objekts from Group to Security Filtering Das Ziel ist, Computer Objekte aus einer Sicherheitsgruppe dem Security Filtering einer GPO hinzuzufügen. https://www.der-windows-papst.de/2020/01/16/computer-aus-dem-gpo-security-filtering-in-eine-sicherheitsgruppe-members-kopieren/
Weiterlesen
NTFSSecurity Powershell
Manage NTFS Access Mithilfe der Powershell und dem Modul NTFSSecurity können wir Ordner- und Datei- Berechtigungen managen. NTFSAccess-Examples https://www.der-windows-papst.de/2020/02/09/dateiserver-einrichten-und-absichern-mit-der-powershell/ https://www.der-windows-papst.de/2017/12/10/ntfs-berechtigungsfehler-reset/ https://www.der-windows-papst.de/2015/04/26/ntfs-master-file-table-mft/
Weiterlesen
DNS over TLS FritzBox aktivieren
FritzBox Secure DNS Ich gehe davon aus, das sehr viele eine Fritz!Box von AVM im Einsatz haben. Wer Interesse daran hat, seine DNS Anfragen abzusichern,
Weiterlesen
Allow normal user to manage services
Manage Services with SubInAcl SubInACL ist ein Befehlszeilentool, mit dem Administratoren Sicherheitsinformationen zu Dateien, Registrierungsschlüsseln und Diensten abrufen und diese Informationen von Benutzer zu Benutzer,
Weiterlesen
Allow Users to manage Windows Services
Allow Users to run Windows Services Es gibt verschiedene Methoden, einem normalen User ohne erweiterten Rechten, das Recht einzuräumen einen oder mehrere Windows-Dienste zu managen.
Weiterlesen