Stephanus

[IE] Internet Explorer LifeCycle oder bis wann wird welcher IE supportet?

Stephanus Schulte — Wed, 08 May 2013 07:37:55 GMT

Da sich die Anfragen in meiner Inbox mittlerweile häufen möchte ich kurz darauf eingehen wie der LifeCycle des Internet Explorers aussieht / funktioniert:

In einem Satz: Der Support des Internet Explorers ist gekoppelt an das zugrunde liegende Betriebssystem.
Hä?

Um es konkret an ein paar Beispielen zu verdeutlichen:

IE6 auf Windows XP ist supportet (und wird demnach mit Patches versorgt), bis XP ausläuft, also 8.4.2014.
IE7 auf Windows XP ist supportet (und wird demnach mit Patches versorgt), bis XP ausläuft, also 8.4.2014.
IE8 auf Windows XP ist supportet (und wird demnach mit Patches versorgt), bis XP ausläuft, also 8.4.2014.

IE8 auf Windows 7 SP0 ist bereits aus dem Support gelaufen (9.4.2013)
IE9 auf Windows 7 SP0 ist bereits aus dem Support gelaufen (9.4.2013)

IE8 auf Windows 7 SP1 ist supported bis Windows 7 SP1 aus dem Support läuft, also voraussichtlich 2020.
IE9 auf Windows 7 SP1 ist supported bis Windows 7 SP1 aus dem Support läuft, also voraussichtlich 2020.
IE10 auf Windows 7 SP1 ist supported bis Windows 7 SP1 aus dem Support läuft, also voraussichtlich 2020.

IE10 auf Windows 8 ist supported bis Windows 8 aus dem Support läuft, also voraussichtlich bis 1 Patchday 2023.

Von daher darf man sich am dem 8.4.2014 nicht darauf verlassen, dass der IE8 auf Windows XP weiterhin mit Patches versorgt wird, obwohl das OS aus dem Support rausgelaufen ist, sondern wenn Windows XP nicht mehr supportet wird, wird auch kein Internet Explorer mehr darauf mit Security Patches versorgt!

Bis zum nächsten Post

Stephanus

[Win2012] Windows Server 2012–IT Camps Frühling 2013

Stephanus Schulte — Thu, 11 Apr 2013 13:08:49 GMT

Zusammen mit Microsoft-Partnerunternehmen veranstalten wir kostenfreie IT Camps „Windows Server 2012“ für professionelle IT-Fachkräfte unserer Kunden.

Auf den ganztägigen IT Camps erfahren Teilnehmer praxisnah neue Lösungsansätze für aktuelle IT-Herausforderungen unter fachkundiger Anleitung. Das neue Trainingsformat legt den Schwerpunkt auf die Aufgaben und Technologien, mit denen IT-Administratoren und -Infrastrukturspezialisten heute konfrontiert sind.

Im IT Camp werden wir zunächst mittels Boot from VHD Schritt für Schritt eine virtuelle Festplatte (Windows Server 2012 vorinstalliert) auf Ihrem System starten. Dabei gehen weder Ihr derzeitiges Betriebssystem, noch Ihre Daten verloren. In dem neu eingerichteten Server-Betriebssystem aktivieren wir die Hyper-V-Rolle und testen gemeinsam Kernfunktionalitäten auf Herz und Nieren. Einblicke und Demos zu PowerShell 3.0 und den neuen installationsvarianten runden diese „Mitmach-Veranstaltung“ ab.

IT Camps „Windows Server 2012“ finden zu folgenden Terminen statt:

in Zusammenarbeit mit ACP Holding Deutschland GmbH

am Donnerstag, 18. April 2013 in Bad Waldsee (BW)

in Zusammenarbeit mit cellent AG

am Dienstag, 23. April 2013 in Aalen (BW)

in Zusammenarbeit mit VAS Value Added Services GmbH

am Dienstag, 30. April 2013 in Neuss (NRW)

in Zusammenarbeit mit net on AG

am Mittwoch, 8. Mai 2013 in München (BY)

in Zusammenarbeit mit H&D International Group

am Dienstag, 14. Mai 2013 in Hannover (NI)

Registrieren Sie sich noch heute kostenlos für diese beliebten Hand-On-Labs, in dem Sie auf den Link des für Sie entsprechenden Datums und Ortes klicken.

Zur Vorbereitung empfehlen wir Ihnen die folgenden kostenlosen Testdownloads:

Hyper-V Server 2012 (zeitlich unlimitierte Stand-Alone-Version)
Windows Server 2012 (180-Tage-Trial-Version)

Bis zum nächsten Post

Stephanus

[WXP] Nur noch 365 Tage Support für Windows XP!

Stephanus Schulte — Mon, 08 Apr 2013 08:31:52 GMT

Auch wenn es viele nicht mehr hören können ist es nach wie vor ein kritischer Punkt bei (immer noch viel zu) vielen Nutzern:

Windows XP wird ab dem 8.4.2014 keine Sicherheitsupdates mehr erhalten!!!

In der Vergangenheit wurde dieses Datum für Windows XP weiter in die Zukunft verlegt, aber das wird nicht wieder passieren. Der 8.4.14 ist der endgültig letzte Termin.

An diesem Dienstag werden die letzten Security Patches für Windows XP über Windows Update verteilt. Ab diesem Zeitpunkt ist JEDER Rechner mit Windows XP als unsicher einzustufen und damit ein unkalkulierbares Sicherheitsrisiko!

Außerdem dürfen Microsoft Partner keine Produkte und Lösungen für von uns nicht mehr supportete Produkte anbieten. Daher ist es fraglich, wie für Windows XP noch aktuelle und zukünftige Software aussehen wird. Das hört im Übrigen auch nicht bei Antivirus Lösungen auf!
Das gilt auch für uns selbst! Es gibt von uns keine neuen Produkte, die für XP supportet sind!

Und was oftmals auch vergessen wird: wenn ich x Rechner mit Windows XP heute im Einsatz habe und von diesen x Rechnern vermutlich y in einem Jahr ausfallen und replaced werden müssen, woher bekomme ich passende Hardware und vor allem die entsprechenden Windows XP Treiber?
Wer hat schon y*”Anzahl Jahre die XP noch eingesetzt werden soll” Rechner auf Halde im Lager liegen?

Dass Windows 8 um Generationen sicherer, schneller und produktiver ist als Windows XP ist hoffentlich mittlerweile jedem klar, warum also unnötig Zeit vergeuden? Daher lieber heute den Umstieg angehen als noch eine Minute länger zu warten! Es lohnt sich!

Übrigens glauben ja viele, dass “XP” für “eXPirience” steht – das ist falsch, es steht für “eXPired”!

Bis zum nächsten Post

Stephanus

[OT] Welche Policies sind neu? (Third Edition)

Stephanus Schulte — Tue, 26 Mar 2013 13:37:58 GMT

In dem Post “Welche Policies sind neu? (Second Edition)” habe ich bereits ein neues Feature der GPS angekündigt, welche ich nun für Windows 8 und Windows Server 2012 upgedated haben.

Das dazu passende Userinterface ist derzeit noch abhängig vom verwendeten RSS Reader, da wir die Daten mittels RSS/XML übertragen. Dies werden wir in einem der künftigen major Release Updates anpassen (derzeit noch kein Zeitplan vorhanden).

Hier nun die Beschreibung der API/Parameter:

Der Service wird über http://gpsearch.azurewebsites.net/gps/rss.ashx ausgeliefert
Verfügbare Parameter:
1. supportedon=integer => zu welchem Produkt sollen die Policies angezeigt werden?
2. strict=boolean => soll der Wert “supportedon” interpretiert werden als einzig für dieses Produkt (bzw. startend mit diesem Produkt) oder incl. älterer Policies?
  Bsp.: supportedon=128&strict=true ergibt alle neuen Policies für IE8 (aka “Only Internet Explorer 8”)
3. remove=integer => Entfernt aus der Ergebnisliste von “supportedon” alle Produkte, die zu dem Wert passen
Verfügbare Werte:
1. boolean: true|false
2. integer: dies ist ein binary Wert, der als Schalter für folgende Produkte dient:
  Internet Explorer 5/6 => 32
  Internet Explorer 7     => 64
  Internet Explorer 8     => 128
  Internet Explorer 9     => 2048
  Internet Explorer 10   => 32768
  Miscellaneous            => 512
  Office 2007                => 256 (not “really” useable because Office does not reuse old policies)
  Office 2010                => 4096 (not “really” useable because Office does not reuse old policies)
  Office 2013                => 16384 (not “really” useable because Office does not reuse old policies)
  Windows 2000           => 1
  Windows 7/2008R2   => 8
  Windows 8/2012       => 8192
  Windows Vista/2008 => 4
  Windows XP              => 2
  Windows 2003           => 1024
  
  Das bedeutet, dass die Werte kombiniert werden können, was allerdings nicht in jeder Zusammenstellung Sinn macht:
  Bsp.: Internet Explorer 6 + Internet Explorer 7 => 32 + 64 = 96
  => supportedon=128&remove=96 ergibt alle neuen Policies seit IE8
3. Ausserdem kann in den integer Wert noch folgendes hinzugenommen werden:
  1. nur User Policies (HKCU) => 65536
  2. nur Machine Policies (HKLM) => 131072
  genutzt werden.

Nun aber genug der blanken Theorie, hier die Beispiele aus dem ersten Blogpost:

Wie immer freue ich mich über Kommentare und/oder Feedback.

-Stephanus

[OT] TechNet Toolboxen Privat Cloud, Public Cloud und Deployment Windows 8 in Version 2.0 released

Stephanus Schulte — Tue, 05 Mar 2013 06:39:10 GMT

Rechtzeitig zur Cebit ist es uns gelungen die TechNet Toolboxen für unsere aktuellen Produkte und Technologien upzudaten.

Die TechNet Toolboxen sind prall gefüllte Werkzeugkästen zu den einzelnen Themen

Private Cloud
Public Cloud
Deployment Windows 8 incl. Internet Explorer 10 und Office 2013/365

, welche den Einsatz der jeweiligen Technologie von der Nutzenüberlegung bis hin zur Wartung beleuchtet und durch Anreicherung mit Whitepaper, Videos und Tools, sowie dem strukturierten Aufbau jeden Interessierten in die Lage versetzt sich schnell und kompetent mit den jeweiligen Diensten, Produkten und Möglichkeiten vertraut zu machen.

Die Informationen auf diesen Seiten wurden übrigens auch auf DVDs gepresst (auch zum Download verfügbar) und werden u.a. auf der Cebit an der TechNet Theke unseres Stands verteilt werden.

Bis zum nächsten Post

-Stephanus

[GPS] DB Update and minor bug fixes for the Group Policy Search

Stephanus Schulte — Wed, 13 Feb 2013 23:10:46 GMT

Just a short headsup for some news about the Group Policy Search:

I just have updated the DB to support the following products:

There are also some minor bug fixes (not worth mentioning) in the backend and the frontend.

You might have noticed that the suggestions now are async – this behavior was a very old leftover from the bad old times!
And the index for the suggestion is not yet updated with the new data, this will happen over time. As well as the reg tree view is not yet updated (this is a feature which is not used often, but I will try to update it in the next days)

For the sake of databandwidth I minimized the JS and moved most of the styles in css files (should have done this years before! )

Last but not least the favicon is now in high res, so that it is better looking when pinned to the taskbar or the Windows 8 startmenu.

I didn’t have a lot time for testing the changes in the DB – if you notice any issues, please comment in this post or send me a mail using the “Email Blog author”.

Please don’t forget that this project is maintained in my spare time, so that there is no support guaranteed and of course there is no SLA available!

Take care!

-Stephanus

P.S.: I have a good idea for a GPS UI as Windows Store App, as soon as I have the time, I will start creating the store app, stay tuned!

[OT] Microsoft Security Compliance Manager 3.0 RTW

Stephanus Schulte — Wed, 13 Feb 2013 15:34:49 GMT

Nach der Beta Phase steht der Microsoft Security Compliance Manager (SCM) in der finalen Version 3.0 zur Verfügung.
Darin enthalten sind jetzt auch unsere neuesten Produkte Windows Server 2012, Windows 8 und Internet Explorer 10 mit entsprechenden Baselines enthalten!

SCM 3.0 liefert fertige Policy und DCM Konfigurationen, basierend auf dem Microsoft Security Guide und Best Practices.
Dies ermöglicht einfache Konfiguration und die Einhaltung von Compliance Vorgaben für das Windows Betriebssystem und anderer Microsoft Anwendungen.

Download SCM 3.0

Weiterführende Informationen:

Lernen Sie mehr über den Security Compliance Manager: besuchen sie die TechNet Library.
Schauen sie sich unser TechNet Wiki an: Get Started with SCM.
Nehmen sie an Diskussionen rund um das Thema SCM teil: Security and Compliance Management Forum.
Geben sie dem Solution Accelerators security Team Feedback:secwish@microsoft.com.

Bis zum nächsten Post!

-Stephanus

[Win8] Windows RT + SD Karte und Bitlocker To Go

Stephanus Schulte — Sun, 06 Jan 2013 11:00:00 GMT

Jetzt, wo zunehmend Windows RT Geräte auf den Markt kommen und diese oftmals auch Slots für z.B. SD Karten bieten, stellt sich (hoffentlich) die Frage, wie denn die Inhalte von solchen Karten grade im Business Umfeld geschützt werden können.

Als Beispiel habe ich in mein 32GB Surface eine 64GB microSD Karte eingelegt um den verfügbaren Speicherplatz zu erweitern. Sprich ich habe nicht vor, diese Karte (öfter) herauszunehmen, sondern möchte insb. Bilder, Musik und Dokumente lieber auf der Karte speichern um den knappen eingebauten Speicher nicht zu verschwenden.

Schaut man sich den File Explorer an, so wird man feststellen, dass das interne Laufwerk ein geöffnetes Schloss-Symbol anzeigt, welches bedeutet, dass das Laufwerk per Bitlocker verschlüsselt ist:

Bitlocker Symbol im File Explorer bei Windows RT

Wenn man nun die SD Karte einfügt, so hat man keine Möglichkeit diese Karte ebenfalls zu verschlüsseln, da Bitlocker To Go ein Pro/Enterprise Feature darstellt und daher natürlich nicht (direkt) für die Consumer Variante “Windows RT” zur Verfügung steht.

Sofern man über ein Windows 8 Pro/Enterprise Gerät (und die dazu gehörige Lizenz) verfügt, so kann man die Karte dort mit Bitlocker To Go verschlüsseln.

Bitlocker To Go auf Windows 8 Enterprise

Wird nun die mit Bitlocker To Go verschlüsselte Karte in das Gerät eingesteckt, so kann über das UI ganz normal das Laufwerk freigeschaltet werden. Jedoch wird dem geneigten Betrachter auffallen, dass es auf Windows RT keine Möglichkeit über das UI gibt, das Laufwerk automatisch freizuschalten.

Auch wer auf die Idee kommt, dies über die Kommandozeile mittels

manage-bde -autounlock -enable D:

zu versuchen, der wird mit der Meldung beglückt “Die Version von Windows bietet keine Unterstützung für dieses Feature der Bitlocker-Laufwerksverschlüsselung”.

Allerdings funktioniert die Kommandozeile zum manuellen Unlocken:

manage-bde –unlock d: –RecoveryPassword 123456-123456-123456-123456-123456-123456-123456-123456

(Den Recovery Key einfach aus der bei der Erstellung abgespeicherten Datei herauskopieren!)

Jetzt muss nur noch sichergestellt werden, dass dies gescriptet auch bei jedem System Start ausgeführt wird. Hierzu gibt es mehrere aus anderen Windows Versionen bekannte Möglichkeiten:

Per Group Policy Startup Script
=> Ich rate von dieser Methode ab, da der “Gruppenrichtlinienclient” Dienst auf Windows RT per Default disabled ist und ein enablen sich negativ auf die Batterieleistung auswirken würde.
Per Group Policy Logon Script
=> siehe 1.
Per “Run” in der Registry
=> Prinzipiell Möglich, aber “fummelig”
Per Scheduled Task über ein Batch File
=> Meine empfohlene Methode, da einfach über UI zu konfigurieren

Geplante Aufgabe “Bitlocker To Go Unlock”

Mittels des Scheduled Tasks/Geplanter Aufgabe wird die SD Karte automatisch bei jedem Systemstart freigeschaltet und ich kann bedenkenlos meine Bilder, Musik und Dokumente zugreifen.

Tipp:

Wenn man nun noch seine virtuellen Ordner und die Inhalte der Bibliotheken auf die SD Karte verlagern möchte, so sollte man wissen, dass Dateien auf Wechseldatenträgern nicht indiziert werden.

Dies kann man wie folgt lösen:

Man erstelle einen symbolischen Link (aka Junction) auf der lokalen Festplatte auf die SD, bzw. einen Ordner darauf, z.B.:
mklink /j c:\sdcard d:\
Dann ändert man den Pfad der virtuellen Ordner wie Dokumente, Bilder, Desktop, etc , ohne dabei manuell eine Junction o.ä. an zu legen:

In den Eigenschaften der virtuellen Ordner auf “Location” bzw. “Pfad” klicken und diesen dort ändern

Durch diese simple Einstellung werden die Dokumente auch in den Index mit aufgenommen, obwohl diese auf einem Wechseldatenträger liegen, und können ganz normal ge-/durchsucht werden.

Bis zum nächsten Post!

-Stephanus

[GPS] The GPS will move to a new domain end of January!

Stephanus Schulte — Wed, 02 Jan 2013 14:25:36 GMT

We are moving the Group Policy Search to a new domain:

http://gpsearch.azurewebsites.net

Make sure you have updated your favorites and use the Windows Phone App version 1.6 or greater!

Some of the reasons are:

Even faster to deploy than an Azure Webrole (no staging, faster, but more risk)
Less costs - we mainly need a webserver and at the current moment we do not expect an increadible growth in usage so that we do not expect to need a high scalable service at the moment. When this changes, we will be back on an Azure Webrole! ;)

If you want to learn more about the Azure Websites have a look onto these resources:

If you have questions, feel free to mail (use the blog contact on the right) or use the comments.

Cheers

Stephanus

[Win8] Kennt ihr noch Minesweeper?

Stephanus Schulte — Mon, 17 Dec 2012 14:04:35 GMT

Minesweeper? Ja, ich meine das (gefühlt) etwas angegraute Spiel, in dem Bomben markiert werden müssen und die Felder drum rum die Anzahl der angrenzenden Bomben darstellen.

Bis Windows XP war es noch kostenlos mit bei Windows dabei (sofern es der Admin zugelassen hat! ) und danach geriet es leider – und zu unrecht – in Vergessenheit.

Mit den neuen Windows Store Apps erlebt es ein Revival und das mit wirklich süchtig machenden Neuerungen:

Abenteuer / Adventure Modus
Tägliche Herausforderungen

Insb. der Abenteuer Modus hat es mir angetan, denn dort wird das ursprüngliche Spielkonzept verbunden mit einer Art Story in Form von Boulderdash oder Digger.
Natürlich muss man auch hier (Erd-)Felder Freiräumen und Bomben / Fallen markieren und/oder entschärfen. Dazu kommt, dass mittels Bogen die bösen Gegner (Fledermäuse, Skelette, …) beseitigt werden müssen um an all das schöne Gold zu kommen, welches sich unter den freien Feldern verstecken kann.

Sehr nett gemacht und immer wieder kurzweilig.

Neu sind außerdem die täglichen Herausforderungen bei denen unterschiedliche Aufgaben gestellt werden – z.B.: finde einen Schatz, der komplett von Mienen umgeben ist oder Löse das Rätsel unter x:yz Minuten. Für das Meistern dieser Aufgaben erhält man dann Punkte, die ab einer bestimmten Punktmenge durch Abzeichen belohnt werden:

Grade auch diese Belohnungen und das Sammeln der Punkte bringt ordentlich Schwung in das alte, aber gute Spielkonzept!

Da die App kostenlos ist – finanziert durch in-app-Werbung – kann sich jeder Windows 8 Nutzer die aufgefrischte Minesweeper App installieren und testen! Natürlich auch Touch geeignet!