Kategorien
Weinblog

Welchen Wein zum Webinar über IT-Sicherheit?

Wieso IT-Sicherheit Awareness Trainings wichtig sind, könnt Ihr dort nachlesen.

Ich habe ein Webinar zur IT-Sicherheit vorbereitet und beflügelt mehr, als ein 2021er Rheingau Riesling vom Weingut Hans Bausch. Vor allem, wenn dieser in der Rheingau-Flöte daher kommt.

Kategorien
Digitalisierung

12 Tipps für sicheres Homeoffice / mobiles Arbeiten

Voraussetzung: eingesetzt werden von der Firmen-IT eingerichtete, verwaltete und abgesicherte Endgeräte.

Was Du sonst noch tun kannst:

Kategorien
Digitalisierung

IT-Sicherheit vs Windmühlen

IT-Sicherheit kann sich wie ein endloser Kampf gegen Windmühlen anfühlen. Obwohl ich Windmühlen mag.

Seit Jahren versuche ich Steine, so groß wie Felsen, aus dem Weg zu räumen. Und ständig werden neue in den Weg gerollt.

Kategorien
Digitalisierung

Rename and disable Built-in Administrator – PowerShell

Why the Windows Built-in Administrator should be disabled. On all Windows systems, the SID of the Built-In Administrator account ends with the same number: the famous SID-500. SID stands for Security Identifier.

And here is a way to rename and disable the Built-In Administrator account via PowerShell.

Kategorien
Digitalisierung

Built-in Administrator umbenennen und deaktivieren – PowerShell

Wieso der Windows Built-in Administrator deaktiviert werden sollte. Auf allen Windows-Systemen endet die SID des Built-In Administrator-Kontos mit der selben Nummer: die berühmte SID-500. SID steht für Security Identifier (Sicherheitsbezeichner).

Und hier ist eine Möglichkeit das Built-In Administrator-Konto per PowerShell umzubenennen und zu deaktivieren.

Kategorien
Digitalisierung

Find a specific folder in all user profiles – PowerShell

How do I search a specific folder name (or part of a folder name) in each existing profile using PowerShell? C:\Users\xyz…

Kategorien
Digitalisierung

Enable Bitlocker remote via PowerShell

Caution:

These are just code snippets that can help in certain situations. The code snippets are only to be used by those who know exactly what they are doing.

Requirement

  • Bitlocker should be activated via PowerShell
  • Method: XtsAes256-bit
  • Key protectors: TPM and Numeric Password (=RecoveryPassword)
  • In the example below, only the system drive is discussed
Kategorien
Digitalisierung

Enable Bitlocker remote via PowerShell

Achtung:

Dies hier sind nur Code-Schnipsel, die in bestimmten Situationen helfen können. Die Code-Schnipsel sind nur von denen anzuwenden, die genau wissen, was sie tun.

Ausgangslage

  • Via PowerShell soll Bitlocker aktiviert werden
  • Methode: XtsAes256-bit
  • Schlüsselschutzvorrichtungen: TPM und Nummerisches Kennwort (=RecoveryPassword)
  • Im Beispiel unten wird nur auf das Systemlaufwerk eingegangen
Kategorien
Digitalisierung

Quest KACE SMA block Updates & Patches (EN)

Article in German: https://duesiblog.de/archives/1620-Quest-KACE-SMA-Updates-Patches-blockieren.html

How can I exclude individual updates or patches from being installed on my clients in the Quest KACE SMA? I can e.g. work with Smart Labels to simplify the process for me.

By clicking on the link you will be forwarded to YouTube.

KACE Updates blockieren YouTube Video

Kategorien
Digitalisierung

Quest KACE SMA Updates & Patches blockieren

Article in English: https://duesiblog.de/archives/1622-Quest-KACE-SMA-block-Updates-Patches-EN.html

Wie kann ich in der Quest KACE SMA einzelne Updates bzw. Patches von der Installation auf meinen Clients ausschließen? Ich kann z. B. mit Smart Labels arbeiten, um mir den Prozess zu vereinfachen.

Durch Anklicken des Links werdet Ihr zu YouTube weitergeleitet.

KACE Updates blockieren YouTube Video