Zugriff sperren

So praktisch USB-Sticks im Alltag auch sind, es gibt Umgebungen, in denen es wichtig und unerlässlich ist, den Zugriff auf USB-Sticks sperren zu können. Was viele nicht wissen, hierfür ist keine separate Software nötig, denn Windows bringt bereits eine Lösung für dieses Sicherheitsproblem mit.

Ich finde es in meinem Admin-Alltag immer wieder erstaunlich, wie leichtfertig viele Unternehmen mit ihren (teilweise sogar als geheim eingestuften) Daten umgehen. Viele Entscheidungsträger reagieren heute zwar schon sehr sensibel auf das Thema IT-Sicherheit, dass jedoch die größte Gefahrenquelle im eigenen Netzwerk sitzt, wird nicht wahrgenommen. Gemeint sind die eigenen Angestellten.

Weiterlesen

Windows 10 Update deaktivieren

Microsoft versucht mit aller Macht und einer gehörigen Portion Penetranz den Nutzern älterer Versionen von Windows das kostenlose Upgrade auf Windows 10 unterzujubeln schmackhaft zu machen. Besonders in Unternehmen ist dieser Umstand vielen Administratoren ein Dorn im Auge. Schließlich geht es hier unter anderem um die Kompatibilität der eingesetzten Software und Hardware. Wie aber lässt sich das Windows 10 Update deaktivieren, so dass Anwender dieses nicht mehr selbständig installieren können?

Weiterlesen

Die Windows Server Update Services (WSUS) sind schnell installiert und bieten dem Administrator eine hervorragende Möglichkeit Clients und Server mit den benötigten Microsoft Updates zu versorgen. Doch hin und wieder schleichen sich Probleme ein, die auf den ersten Blick nicht zu erklären sind: Z.B. ein Client verschwindet. Weiterlesen

Festplatte verschlüsseln

Festplatte verschlüsseln? Brauche ich nicht!

Angenommen, Du verlierst Dein Notebook. Oder noch schlimmer – es wird Dir geklaut! Welche Informationen erhält der Dieb über Dich? Hättest Du Deine Festplatte verschlüsseln sollen? Weiterlesen

In der Vergangenheit hatte ich mir oft gewünscht, von Servern oder PCs die Seriennummer auslesen zu können. Jedesmal kletterte ich unter den Schreibtisch und schrieb unter größten Verrenkungen die Seriennummer vom Label des Gerätes ab. Ganz zu schweigen von ver- oder eingebauten Servern. Ein Kollege gab mir jetzt den Tipp, das ganze doch einfach über Windows Boardmittel zu tun: Mit der Windows Management Instrumentation Commandline (WMIC) lässt sich binnen Sekunden die Seriennummer auslesen. Weiterlesen

Ob Datensicherung, Updates oder geplante Aufgaben, fast jeder Vorgang kann in sogenannten Logfiles mitprotokolliert werden. Statt sich nun mühsam diese Protokolle einzeln an den Servern oder Rechnern anzuschauen, gibt es auch eine Möglichkeit, die Logfiles per Mail versenden zu lassen. Beispielsweise könnten z.B. Robocopy Logfiles von verschiedenen Servern auf eine bestimmte E-Mailadresse gesendet werden um diese nachher auszuwerten. Wie dies mit Hilfe von blat funktioniert, beschreibe ich ausführlich in diesem Artikel.

Weiterlesen