IT Sicherheitsmaßnahmen

/von

Selbst der so ĂŒbermĂ€chtige Geheimdienst der USA rĂ€t allen Usern, die modernsten Sicherheitsmaßnahmen neben den regelmĂ€ĂŸigen Updates zu installieren: dazu gehören Secure Boot, EUFI-Boot, HP Sure Start, Bitlocker, Device Management, also alles Dienste, die wir im Rahmen von EM+S oder MS365 BusinessPremium anbieten und Ihnen bei der Implementation helfen können.

Wenn Angreifer Computer schon vor dem Windows-Start drangsalieren, hat das fatale Folgen und AV-Software ist oft machtlos. Die NSA empfiehlt die Nutzung der Schutzfunktion Secure Boot und gibt Tipps zu dessen Einrichtung und Betrieb.

Secure Boot ist Bestandteil des Unified Extensible Firmware Interface (UEFI). Das bildet die direkte Schnittstelle zwischen der Hardware und dem Betriebssystem. Secure Boot setzt schon vor dem Start von Windows an und prĂŒft etwa, ob der Bootloader korrekt signiert ist. Einen Angriff erkennt Secure Boot und verhindert den Start des Systems. Viren-Scanner sind deshalb machtlos, da der Angriff mit einem solchen Code (Bootkit) bereits vor dem Start von Windows und somit auch des Scanners stattgefunden hat.

Um solche Attacken einzudĂ€mmen, hat die NSA nun einen 39-seitigen Bericht mit Tipps zur Secure-Boot-Nutzung veröffentlicht. Darin erklĂ€ren die Autoren neben der Funktionsweise auch, wie man Secure Boot optimal konfiguriert und welche Tipps es fĂŒr Admins gibt, die Funktion trotz möglicher InkompatibilitĂ€ten mit Hard- oder Software dennoch zu aktivieren. Dabei gehen die Autoren auch in die Tiefe und erlĂ€utern unter anderem die Erzeugung von SchlĂŒsseln und Zertifikaten mit OpenSSL, um diese im Secure-Boot-Kontext einzusetzen.

Als Grundvoraussetzung mĂŒssen BIOS-Systeme auf UEFI migriert werden, damit Secure Boot verfĂŒgbar ist. Dann muss sichergestellt werden, dass die Funktion auf allen Computern eines Unternehmens aktiv ist. Der UEFI-Zugriff muss mit sicheren Passwörtern geschĂŒtzt und die Firmware regelmĂ€ĂŸig auf den aktuellen Stand gebracht werden. Weitere Tipps finden sich im Bericht.

Quelle: Heise.de

MS Teams: Konferenzansicht mit 49 Teilnehmern startet in die Vorschau

/von

Es ist noch gar nicht lange her, dass die maximale Anzahl der sichtbaren Teilnehmer in einer Teams-Videokonferenz von vier auf neun erhöht wurde. Damit liegt Teams aber immer noch hinter anderen Diensten zurĂŒck.

Die neue 7×7 Ansicht, die bis zu 49 Konferenzteilnehmer anzeigen kann, soll bis Ende August weltweit bei allen Teams-Nutzern angekommen sein.

WĂ€hrend der Vorschau ist die neue Ansicht funktional noch begrenzt, Moderatoren können aus der Übersicht heraus beispielsweise keine Teilnehmer stummschalten oder sie anpinnen. Diese Features werden aber nachgereicht.

Das 7×7 Raster wird auch in Teams fĂŒr Android und iOS eingefĂŒhrt. Da braucht man auf dem Smartphone schon ziemlich gute Augen, aber auf Tablets ist das sicherlich ebenfalls eine gute Sache.

Quelle: Drwindows.de

Nutzung von privaten Teams-Konten kann auf UnternehmensgerÀten blockiert werden

/von

Zu Beginn der Woche hat Microsoft angekĂŒndigt, dass die neuen Endkunden-Features in Microsoft Teams unter Android und iOS in die Vorschau starten. Wer sich mit seinem persönlichen Microsoft Konto in Teams einloggt, kann anschließend im privaten Umfeld Gruppen anlegen, chatten und zusammenarbeiten.

Zumindest wĂ€hrend der Vorschauphase wird kein Microsoft 365 Abonnement erforderlich sein. Vermutlich wird es wie bisher allgemein verfĂŒgbare kostenlose Features geben, wer mehr will, muss das Abo abschließen.

Wer ein Unternehmens-Smartphone benutzt und Teams in Zukunft auch privat nutzen möchte, der sollte sich vergewissern, ob das auch zulÀssig ist. Unternehmens-Admins können nÀmlich per Richtlinie festlegen, dass man sich in Teams nur mit genau einem Konto anmelden kann, nÀmlich dem geschÀftlichen. Ist diese Richtlinie aktiv, kann man sich nicht mit seinem privaten Microsoft Konto einloggen. Dies gilt aber nur vom Unternehmen verwaltete GerÀte.

Artikel anzeigen…

Windows- und Office-Updates

/von

Aus gegebenen AnlĂ€ssen (Katastrophen bei einigen Firmen, aber auch unzĂ€hligen Medien-Berichten) möchten wir wieder einmal an die Wichtigkeit der regelmĂ€ĂŸigen Windows- und Office-Updates erinnern.

Es ist auch ganz einfach, man muss nur daran denken – mindestens einmal im Monat oder nach Aufforderung die Updates zu machen. Hier kurze Anleitungen, bevor es zur Routine wird: Office- und Windows-Updates.

Wir haben zwei interessante Berichte herausgesucht:

Top10 der SicherheitslĂŒcken: Hacker lieben alte Office- und Windows-LĂŒcken

Patchday: Microsoft stellt ĂŒber 100 Sicherheitsupdates fĂŒr Windows bereit

Quelle des Artikels: https://heise.de

Windows 10 Mai 2020 Update fertiggestellt

/von

Microsoft hat das nĂ€chste Funktionsupdate fĂŒr Windows 10 fertiggestellt. ZunĂ€chst erhalten es aber nur einige Windows Insider automatisch.

Mit dem Update KB4550936 liegt die voraussichtlich finale Build 19041.207 des Windows 10 Mai 2020 Updates vor. Microsoft beginnt jetzt, sie schrittweise fĂŒr die allgemeine Veröffentlichung vorzubereiten. ZunĂ€chst soll sie allerdings nur an eine Untergruppe von Teilnehmern am Windows-Insider-Programm im Release Preview-Ring verteilt werden.

Das Funktionsupdate war zuvor bereits ĂŒber viele Monate hinweg mit Windows Insidern im 20H1-Entwicklungszweig getestet worden. Bereits Ende 2019 gab es ein sogenanntes Feature-Freeze in der Entwicklung: Seit diesem Zeitpunkt arbeitete Microsoft nur noch an Fehlerbehebungen.

Dennoch könnte die „pĂŒnktliche“ Fertigstellung und AnkĂŒndigung des Updates auf blogs.windows.com manchen Beobachter ĂŒberraschen. Denn aufgrund der Coronavirus-Pandemie lĂ€uft bei Microsoft derzeit vieles mit „angezogener Handbremse“. Das Support-Ende fĂŒr die Windows 10-Versionen 1709 und 1809 sowie auch fĂŒr andere Produkte wurde um 6 Monate verlĂ€ngert. Zudem setzt Microsoft optionale Updates fĂŒr Windows 10 ab Mai fĂŒr unbestimmte Zeit aus.

Verteilung zunÀchst nur an bestimmte Windows Insider:
Laut Microsoft wird das Mai 2020 Update zunĂ€chst nur an eine Untergruppe der Windows Insider im Release Preview-Ring automatisch ausgerollt. Wer als Windows Insider im Release Preview-Ring ist und nicht zur Gruppe der Tester gehört, die Build aber trotzdem haben möchte, kann selbst aktiv werden. Dazu wechselt man in der Einstellungen-Seite zu „Update & Sicherheit“ und dann zu Windows Update, um dort die Update-Suche anzustoßen. Wird das System als kompatibel eingestuft, sollte die Build 19041.207 als Update zur Installation angeboten werden.

Microsoft will an der Insider-Untergruppe beobachten, wie sich die neue Build verhĂ€lt und sie schrittweise fĂŒr den allgemeinen Einsatz verbessern. Derzeit gibt es noch erhebliche Probleme im Bereich Windows Mixed Reality, so dass Microsoft fĂŒr diese Zielgruppe aktuell von einem Umstieg abrĂ€t. Die Entwickler hoffen, die Schwierigkeiten in diesem Bereich bis Mai 2020 beheben zu können. Auch in den Windows Insider-Foren werden noch Fehler diskutiert, die Microsoft vor einer breiteren Freigabe beheben sollte. Wann der Rollout fĂŒr die Allgemeinheit stattfindet, lĂ€sst sich somit noch nicht abschĂ€tzen.

Unternehmenskunden, die am Windows Insider Program for Business teilnehmen, können bei Problemen mit Anwendungen oder GerÀten, die einen Einsatz des Funktionsupdates verhindern, kostenlosen Support von Microsoft anfordern.

Eine Übersicht ĂŒber die zahlreichen Neuerungen in Windows 10 Version 2004 sowie Antworten auf Fragen rund um das Windows-Insider-Programm finden Sie hier:

Was das nĂ€chste Funktions-Upgrade fĂŒr Windows 10 bringt
Antworten auf die hÀufigsten Fragen

Quelle: Heise.de

Weitere Informationen finden Sie auch unter: Deskmodder.de

 

Telefonanlage: Ansagetext fĂŒr spezielle Events

/von

Es kommt immer wieder vor, dass ein spezieller Ansagetext fĂŒr gewisse Zeiten in der Telefonanlage einzuspielen ist (Urlaub, Weihnachten, Ostern, Firmenausflug, …).

Wir bieten Ihnen nun folgendes Service an: Sie besprechen den Text, verstĂ€ndigen uns via Mail ĂŒber die Laufzeiten und wir stellen Ihre Ansage fristgerecht ein. Wir verrechnen dafĂŒr eine Arbeitsstunde.

Vorbereitung fĂŒr Abwesenheitsnachricht:

Bitte rufen Sie die Nummer +43(1)7969333-990 an, warten Sie den BegrĂŒĂŸungstext ab und sprechen Sie Ihre Ansage auf, schließen Sie mit Raute-Taste ab. Nun können Sie mit 1 abhören und ggf. neu aufnehmen und mit 0 abspeichern, wenn die Ansage gefĂ€llt.

Schreiben Sie an support@ehouse.at eine Mail, von wann bis wann diese Ansage fĂŒr z.B. Ferien, FirmenausflĂŒge, generelle Abwesenheiten zu hören sein soll und ob Sie eine Sprachnachricht aufnehmen möchten. Wenn ja, an welche Mail-Adresse diese gesendet werden soll.

Diese Ansage kommt bei Anrufen an die Hauptnummer, die Durchwahlen bleiben davon unberĂŒhrt. Sollten Sie diesbezĂŒglich Änderungen wĂŒnschen, nehmen Sie bitte Kontakt mit uns auf.

Bitte geben Sie uns fĂŒr die Einstellung zumindest zwei komplette Werktage Vorlaufzeit.

Wir denken, dass fĂŒr Sie dieses Service eine Vereinfachung darstellt und freuen uns auf Ihre Kontaktaufnahme.

Probleme mit der Windows-Suche

/von

Achtung: es gab heute ein Problem mit der Windows-Suche. Das bedeutet, dass bei vielen SuchvorgÀngen einfach ein schwarzes Fenster ohne Inhalt. Sobald es dazu Neuigkeiten gibt, melden wir uns.

Unser Paul ist wieder ein Jahr Àlter geworden!

/von

Gestern hatte Paul Scholda Geburtstag, den haben wir gebĂŒhrlich mit einem herrlichen eHouse-Kuchen und Sekt gefeiert. Und wir freuen uns auf die nĂ€chste Geburtstagsfeier – egal wer wie alt wird.

Skype for Business Online wird eingestellt

/von

Da Microsoft Teams mittlerweile das zentrale Kommunikationstool in Office 365 ist, wird Skype for Business Online zum 31. Juli 2021 eingestellt.

Nach diesem Datum können Sie Skype for Business Online nicht mehr aufrufen und der Dienst wird nicht mehr unterstĂŒtzt. Weitere Informationen und Ressourcen zur Planung Ihres Upgrades auf Teams finden Sie im Microsoft-Blogbeitrag.

Microsoft Teams ist nun der zentrale Ort fĂŒr Teamarbeit:

  • Effektiver kommunizieren dank Gruppenchat, Onlinebesprechungen und Webkonferenzen
  • Dateien mit integrierten Office 365-Apps gemeinsam bearbeiten
  • Den eigenen Arbeitsplatz mit Apps von Microsoft und anderen Anbietern individuell gestalten
  • Von umfassenden Sicherheits-, Berechtigungs- und Compliancefunktionen profitieren

FĂŒr das Upgrade von Skype for Business auf Microsoft Teams kontaktieren Sie uns bitte so bald wie möglich, wir helfen Ihnen gerne.

Power Automate (Flow)

/von

Power Automate, ehemals Flow gehört zur Gruppe der PowerApps und ist in Verbindung mit PowerBI und PowerApps ein mÀchtiges Werkzeug, um diverse Tools miteinander zu verbinden (PowerBI: dynamische Darstellung von vielen Zahlen aus mehreren Quellen, PowerApps: damit kann jeder Apps erstellen, die sowohl am Handy als auch am PC laufen).

Wir möchten Ihnen an Hand eines einfachen Beispiels zeigen, wie Sie selbst Power Automate anwenden können. Wenn Sie daraus mehr Vorteile fĂŒr Ihr Unternehmen sehen, beraten und unterstĂŒtzen wir Sie gerne!

Kurz zum Hintergrund: wir fĂŒhrten bereits im Newsartikel „HaveIbeenPwned?“ aus, wo man kontrollieren kann, ob eine der eigenen Mail-Adressen irgendwo gehackt wurde https://haveibeenpwned.com/. Das heißt noch nicht, dass das gehackte Passwort ein aktuelles ist, es kann ja auch eine Ă€ltere Datenbank betroffen sein, aber sollte man auf diesen Listen auftauchen, Passwort Ă€ndern, versuchen von den Websites wegzukommen oder den Account zu löschen wo geht und intensiv ĂŒber den Einsatz von MFA (Multifaktor-Authentifizierung) nachdenken!

RegelmĂ€ĂŸig selbst nachzuschauen ist aber mĂŒhsam, daher möchten wir eine Mail-Nachricht haben, sollte eine neue gehackte Datenbank gefunden werden. Da kommt nun Power Automate ins Spiel:

‱ Starten Sie einen Browser und gehen Sie auf https://portal.office.com, melden Sie sich mit Ihren Office365 Credentials an.
‱ Gehen Sie im sog. Hamburger-MenĂŒ links oben auf „Alle Apps“
‱ WĂ€hlen Sie dann Power Automate aus
‱ und wĂ€hlen Sie Österreich als „Standard“ aus
Nun sehen Sie viele Vorlagen und VorschlĂ€ge. Geben Sie als Suchkriterium „Have I been“ (mit AnfĂŒhrungszeichen) ein und drĂŒcken Sie die Eingabetaste. Sie sehen, neben einigen andern interessanten Beispielen auch eine Vorlage fĂŒr die Benachrichtigung „Have I been pwned?“
Bitte anwĂ€hlen, es erfolgt eine kurze Zusammenfassung, dort ebenfalls auf ‚Weiter‘, dann die gewĂŒnschte eigene Mailadresse fĂŒr Benachrichtigungen eingeben, dann mit „Create Flow“ Ihren ersten Power Automate Flow generieren!

Sie könnten diesen Flow nun noch ansehen, bearbeiten (dann aber nicht vergessen zu speichern), aber ab jetzt erhalten Sie immer, wenn ein neuer Sicherheitseintrag vorliegt, eine Mail!
So einfach kann es gehen – und ja, man kann noch viel komplexere Aufgaben, wie eine automatische Abwesenheitsbenachrichtigung, wenn man auf Urlaub ist machen. Einfach uns fragen, wir helfen gerne weiter!