Mitglied: DerWoWusste
DerWoWusste
Ich freue mich auf euer Feedback

Windows CA Request.CommonName ungleich .Requesternamegelöst

Erstellt am 09.02.2024

Moin. Unsere Einstellung ist: neues Zert löst bestehendes gültiges ab. Ist kein gültiges drauf, wird eins beantragt ("pending request") und der Admin genehmigt es. Hier ...

4

Kommentare

ISO 27001 und SIEM bzw. Sec. incident management

Erstellt am 08.02.2024

Hallo auch. Seid Ihr denn zertifiziert worden, während Du den Bereich SecIncidentmanagement betreut hast? Oder noch nicht? ...

12

Kommentare

Ist es wirklich so einfach Bitlocker auszuhebeln?

Erstellt am 08.02.2024

ja natürlich. Der Schlüssel ist im RAM, sonst könnte die Platte nicht gelesen werden. Der dazu passende Angriff wäre anders: Vereisen des RAMs im laufenden ...

33

Kommentare

Ist es wirklich so einfach Bitlocker auszuhebeln?

Erstellt am 08.02.2024

Nein, kein Intel. Laut (verlinkt von Deinem Link), Seite 9, ist es ein TPM von Nuvoton Technology. Wäre schon besser, man hätte eine Liste aller ...

33

Kommentare

Ist es wirklich so einfach Bitlocker auszuhebeln?

Erstellt am 08.02.2024

Hi. Du kannst mittels Befehlen abfragen, um was für einen es sich handelt. Google bitte mal. Beispiel: bei Intel-CPU: If the vendor string is "INTC" ...

33

Kommentare

NVMe bootet nicht nach Rechnerwechsel bzw Mainboardwechselgelöst

Erstellt am 08.02.2024

Was geht nicht? Kannst Du den abgs. nicht auswählen oder startet er nicht? Wenn auswählbar, aber selber Bootfehler, dann Vorgehen siehe @abramakabra ...

15

Kommentare

NVMe bootet nicht nach Rechnerwechsel bzw Mainboardwechselgelöst

Erstellt am 07.02.2024

Normalerweise reicht es hier, den abgesicherten Modus zu booten. Funktioniert das (durch die dort verwendeten generischen Treiber), dann funktioniert es beim nächsten. normalen Boot auch, ...

15

Kommentare

Ist es wirklich so einfach Bitlocker auszuhebeln?

Erstellt am 07.02.2024

Ich wüsste gerne, warum du das anzweifelst. Geh auf die verlinkte Website unter dem Video. Er bietet Kurse an und vertreibt die Hardware auch selbst. ...

33

Kommentare

Windows CA Request.CommonName ungleich .Requesternamegelöst

Erstellt am 06.02.2024

Es beginnt, sich aufzuklären. Beide beteiligte Nutzer haben eines gemeinsam: sie hatten neue SmartCards bekommen (Verlust bzw. verlegt). Eine Karte davon ist wieder aufgetaucht und ...

4

Kommentare

Gibt es eine asymetrische Alternative zu TOTP die weit verbreitet ist?

Erstellt am 06.02.2024

Moin Stefan. Musst Du erklären: TOTPs laufen doch nach 30 Sekunden ab, die Finder haben dann also was genau gewonnen? Beschreib bitte auch genauer, was ...

15

Kommentare

Laptop-Netzteil nicht nachkaufbar. oder?gelöst

Erstellt am 06.02.2024

Moin. Da man den Typ des Netzteils samt Stecker nicht bei Google findet, außer diesen Thread, wüsste ich gerne, was Dir sagt, dass die das ...

38

Kommentare

Laptop-Netzteil nicht nachkaufbar. oder?gelöst

Erstellt am 05.02.2024

Hey FritzB! Du bist nicht der Erste, der das empfiehlt, wie du schnell sehen wirst. Und wenn Du nochmal schaust, was ich dazu schreibe, bitte: ...

38

Kommentare

Eine Ghost-GPO, die nicht in diese OU gehörtgelöst

Erstellt am 05.02.2024

Klingt dubios, und zwar: Alle GPOs benutzen den selben Registry key. Wenn die neue GPO nicht aktiv ist, dann zieht die alte - sagst Du. ...

5

Kommentare

PurpleKnight adminCount1gelöst

Erstellt am 05.02.2024

Hi. Mit lokalen Rechten, so wie Du es dir vorstellst, hat das nichts zu tun. Du hattest diese Gruppe im AD privilegiert eingeordnet (Domänen-Admins o.Ä.) ...

7

Kommentare

Eine Ghost-GPO, die nicht in diese OU gehörtgelöst

Erstellt am 05.02.2024

Hi. Im "Fehlerzustand" am betroffenen Server auf einem elevated prompt ausführen: Ausführen und in der Ausgabe den GPO-Namen ablesen, der dieses setzt. Edit: wenn es ...

5

Kommentare

Meine Wissenssammlung zu Bitlocker

Erstellt am 03.02.2024

Sehr schön. Nehme ich auf, Danke! ...

41

Kommentare

Laptop-Netzteil nicht nachkaufbar. oder?gelöst

Erstellt am 03.02.2024

Hi So richtig das sein mag, bitte jetzt keine Diskussion darüber entfachen, ich hatte am Wochenende noch was vor :-) ...

38

Kommentare

Laptop-Netzteil nicht nachkaufbar. oder?gelöst

Erstellt am 02.02.2024

Huhu. Nee, alles schon gesagt. Usb-Laden macht der mit Max 120 Watt. Das reicht nur für Standgas. @alex Auch IPC kann's wie gesagt nicht beschaffen. ...

38

Kommentare

Laptop-Netzteil nicht nachkaufbar. oder?gelöst

Erstellt am 02.02.2024

Macht es nicht zur Freitagsfrage, bitte. Ich habe ein bestimmtes Modell nachzukaufen. Ich darf hier nicht löten, ist nicht drin. Ich frage fettgedruckt nach Bezugsmöglichkeiten ...

38

Kommentare

Laptop-Netzteil nicht nachkaufbar. oder?gelöst

Erstellt am 02.02.2024

Richtig. Ich bin aber nicht willens, mir das ans Bein zu binden, wenn dann etwas brennt. Wenn Du mit ranpappen jetzt löten meinst, bin ich ...

38

Kommentare

Laptop-Netzteil nicht nachkaufbar. oder?gelöst

Erstellt am 02.02.2024

@aqui Ok, wenn Du das als 280 Watt Variante findest, können wir drüber reden. @Starmanager: der abgebildete falsche Stecker stammt von IPC, wie auch die ...

38

Kommentare

Laptop-Netzteil nicht nachkaufbar. oder?gelöst

Erstellt am 02.02.2024

@NordicMike Danke, aber der ist für ein anderes Produkt (-AKF, nicht ASF). Ich habe die schon gefragt, sie passen nicht. Hier ein Bild des passenden ...

38

Kommentare

Laptop-Netzteil nicht nachkaufbar. oder?gelöst

Erstellt am 02.02.2024

@Trommel: Die Forensoftware hat mein Bild gedreht. Wie hast Du sie überredet? ...

38

Kommentare

Laptop-Netzteil nicht nachkaufbar. oder?gelöst

Erstellt am 02.02.2024

BItte erst einmal keine Antworten versuchen, wenn Ihr mit Chicony-Vertrieb nichts am Hut habt. zunächst suche ich das Original von Chicony. All die genannten habe ...

38

Kommentare

GPO: Windows übernimmt Berechtigungen für Registrierung nichtgelöst

Erstellt am 02.02.2024

Und du bist weiterhin sicher, dass es zuvor auf Win10 SO funktioniert hat?? ...

5

Kommentare

GPO: Windows übernimmt Berechtigungen für Registrierung nichtgelöst

Erstellt am 02.02.2024

Moin. Das gehört fett oben drüber. Ok, dann muss da wohl ein Bug existieren. Da wenige Admins sowas machen, ist er evtl. noch unentdeckt (ohne ...

5

Kommentare

Windows Ereignisanzeige E-Mail senden

Erstellt am 02.02.2024

Du irrst. Damit bekomme ich die Message aus dem Feld "Allgemein"´zugeschickt. ...

17

Kommentare

Abschlussbericht Südwestfalen-ITgelöst

Erstellt am 01.02.2024

Das Advisory kenne ich doch. 20 Seiten lang. Nirgendwo steht "macht unbedingt bitte Folgendes:" deutlich und klar. Das Skript am Ende geht unter und kann ...

49

Kommentare

Abschlussbericht Südwestfalen-ITgelöst

Erstellt am 01.02.2024

Hm. Viele Admins suchten diese Funktionalität, aber es gab sie nicht. MS baut sie, gesteht dann nach vielen Jahren ein, dass das Kennwort einfach abgreifbar ...

49

Kommentare

Abschlussbericht Südwestfalen-ITgelöst

Erstellt am 01.02.2024

Das ist nun nicht das, was ich ausdrücken möchte. Ich halte denen vielmehr vor, haarsträubende Fehler zu machen, unter denen weltweit Admins leiden und dann ...

49

Kommentare

Abschlussbericht Südwestfalen-ITgelöst

Erstellt am 01.02.2024

Zu der ausgenutzten Schwachstelle: Microsoft führte die Funktion ein, ein Kennwort zu verteilen, welches in Tasks benutzt werden kann oder auch für neu angelegte lokale ...

49

Kommentare

Vertrauliche Ordner ohne Administrator Zugriffgelöst

Erstellt am 31.01.2024

Moin. Das Problem ist allgegenwärtig. Da sich manch einer nicht ausmalen kann, was es bedeutet, an einem PC zu arbeiten, über den die IT-Abteilung die ...

30

Kommentare

GPO Computerstartscript UAC blockiertgelöst

Erstellt am 31.01.2024

Hab's nachvollzogen auf Win10 22H2 - selbe "Privilegiendifferenz" auch hier. Ich möchte dir nahe legen, die Aktivierung von Bitlocker mit einem Scheduled Task zu machen, ...

5

Kommentare

Windows Ereignisanzeige E-Mail senden

Erstellt am 31.01.2024

und sollte es nicht klar sein, nimm meinen Weg. Er braucht zwar 3 Watt mehr im Jahr, aber er ist evtl. schneller zu erlernen. ...

17

Kommentare

GPO Computerstartscript UAC blockiertgelöst

Erstellt am 31.01.2024

Das Letzte werde ich nachstellen. Melde mich. ...

5

Kommentare

GPO Computerstartscript UAC blockiertgelöst

Erstellt am 31.01.2024

Moin. Meine Stirn runzelt sich "hörbar". Ich habe das (Bitlocker) schon mit Startskripten gemacht, trotz aktiver UAC, insofern ist es schwer zu glauben. Das Systemkonto ...

5

Kommentare

Windows Ereignisanzeige E-Mail senden

Erstellt am 30.01.2024

Moin. Als Beispiel ein Powershellskript-Alert für einen Plattenausfall im Storagespace, welcher vom Taskscheduler durch das selbe Event getriggert wird ...

17

Kommentare

MSI verteilung via GPO schlägt fehl

Erstellt am 30.01.2024

Ok, dann weiter im Text. Prüfe bite, ob das Installationsproblem auch bei Neustarts passiert (im Gegensatz zu herunterfahren und wieder einschalten). Teste auch mehrere Computer. ...

7

Kommentare

MSI verteilung via GPO schlägt fehl

Erstellt am 29.01.2024

Du könntest jetzt den Plan ändern und einen geplanten immediate Task deployen, der als System-Konto läuft. Die Ausführung auf nur einmalig stellen. Das wird funktionieren ...

7

Kommentare

MSI verteilung via GPO schlägt fehl

Erstellt am 29.01.2024

Hi. Die GPO triggert die Installation mit dem Systemkonto. Kann dieses nicht auf den Pfad rauf (z.B. hat man ein Netzlaufwerk angegeben, dass nutzergebunden ist), ...

7

Kommentare