Pitti259

Hey Hippo, rein Interessehalber, was macht ihr jetzt? Ciao Pitti

Hey Makana, welche 27001er Zertifizierung habt ihr gemacht? Native oder IT-Grundschutz? Innerhalb eines Jahres umgesetzt ist ausgesprochen gut. Wie groß ist euer Laden? Ciao Pitti

Hallo allerseits, als BSI lizenzierter Auditor bin ich vielleicht etwas voreingenommen, werde aber versuchen möglichst objektiv zu raten. Wenn die Idee zur Zertifizierung aus der IT kommt, ist das Ganze schon mal zum scheitern verurteilt. Speziell die ISO 27001, aber auch der darunter liegende IT-Grundschutz betreffen alle Abteilungen des Unternehmens. Wenn die GL nicht die Zertifizierung als Ziel für sich entdeckt hat, wird es nicht funkionieren. Eine ISO 9001 oder 14001 als Grundlage wäre auch gut, dann kann man viele der einzuführenden Prozesse schon mal beim QM abladen. Neben den Prozessen sind die Grundschutzkataloge des BSI das Thema an sich. Darin sind die technischen und organisatorischen Regelungen für die Herstellunge eines grundsätzlichen Sicherheitslevels geregelt. Die technischen Maßnahmen sind meist schnell und effizient umsetzbar. Bei den organisatorischen Geschichten muss viel Papier und noch mehr Diskussion mit Fachabteilungen aufgebaut werden. Das macht man nicht mal nebenbei. Wenn ihr ernsthaft die Zertifizierung angehen wollt, setzt ein Projekt über zwei Jahre auf. Nehmt euch einen entsprechenden Berater, der selbst schon Zertifizierungsaudits durchgeführt hat. Nur so Einer weiß, was wirklich gebraucht wird. Zu den Kosten: Die internen Kosten und die Kosten für die Umsetzung von Maßnahmen sind natürlich ausgesprochen individuell. Keine Schätzung möglich. Der Berater sollte nicht mehr als 1100 Euronen pro Tag kosten und durchschnittlich ein bis zwei PT pro Monat vorstellig werden. Die Zertifizierung beim BSI kosten 2500 Euro. Das Audit für die Zertifizierung könnte ihr mit 15000 bis 20000 Euros einplanen. Der unterschied zwischen ISO 27001 native und ISO 27001 auf Basis IT-Grundschutz ist das benötigte Sicherheitslevel. Bei native zertifiziert man ledigliche das System, eine Aussage zum Sicherheitsniveau gibt es nicht. Bei der Grundschutzvariante müssen einige hundert technische und organisatorische Sicherheitsmaßnahmen umgesetzt sein, damit das Zertifikat erteilt wird. Alle Klarheiten beseitigt? Ciao Pitti

Hi Joe, was hast Du denn unter freigegebene Ordner im NAS-Menü eingetragen? Wenn ich bei mir, ohne Domäne, auf den Netzwerknamen gehe, bekomme ich nur die Verzeichnisse (mit Unterverzeichnissen natürlich), die ich in der Freigabe angegeben habe. Gehe ich mit der IP drauf, bekomme ich auch eins mehr. Hast Du im Authentifizierungs-Setup den Schalter auf externen SMB gesetzt? Sollte in Deinem Fall eigentlich sein.

Hallo, mir fällt zum Thema Firewall gerade noch was ein. Nimm doch mal den BSI-Grundschutzbaustein https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/baust/b03/b03301.html her, zieh Dir die Maßnahmen der Stufe A heraus und prüfe eure "Firewall" auf Umsetzbarkeit der Maßnahmen. Wenn machbar, dann umsetzen der Maßnahmen (einiges an Papierarbeit). Wetten eurem Datenschützer fällt dann nichts mehr ein :-). Ciao Pitti

Hallo Welt, in einem kleinen, serverlosen Netz, wurde ein Vista-Rechner durch Trojaner beschädigt. Der Virenscanner erkannte die Übeltäter zwar sehr schnell, aber wohl doch zu spät. Nach der Bereinigung, c't Desinfect sei Dank, laufen auf diesem Rechner das Sicherheitscenter, die Windows Firewall und der Windows Defender nicht mehr. Einschalten ist nicht, Meldung "Der angegebene Dienst ist kein installierter Dienst". Die Registry-Einträge für diese Dienste habe ich bereits manuell angepasst, den Defender auch wieder in die Run eingetragen, bringt aber alles nichts. Frage: Wie bekomme ich die Dienste für das Sicherheitscenter, die Windows-Firewall und den Windows-Defender wieder ans Laufen? Für jeden Hinweis dankbar Pitti P.S. Der Virenscanner (G Data) war nach dem Desinfect ebenfalls hinüber, konnte ich aber deinstallieren und bereinigen. Habe jetzt vorläufig mal Security Essential drauf, damit mir die G Data-Firewall nicht in meine Konfigurationsversuche spuckt. P.P.S. Die Rechner befinden sich hinter einer ordentlichen Hardware-Firewall, daher keine akute Panik von meiner Seite.

Habe Adobe 9 neu installiert, die Fehlermeldung bleibt auf "keine Daten". Ähemm, auch auf die Gefahr hin als DAU hier zu stehen, bei den installierten Updates kann ich das SP3 nicht deinstallieren. Der Knopf für deinstallieren verschwindet, sobald ich das Update anklicke. Bei den meisten anderen Updates würde es funktionieren. Ausgerechnet hier aber nicht. Stelle ich mich gerade besonders Intelligent an oder was bedeutet das?

Wäre ja eigentlich kein Problem, habe die Adobe 9.0 Vollversion. Aber, wenn ich einen normalen pdf-Druck anstoße werden die Inhaltsverzeichnisse nicht als Verzeichnis exportiert, sondern halt gedruckt. Eine Unzahl von Links im Dokument sind dann nicht direkt anwählbar, sondern gedruckt. Daher also nur eine Notlösung. Du hast mich damit allerdings auf die Idee gebracht, im Acrobat die Word-Datei zu öffnen und in pdf zu konvertieren. Funktioniert auch nicht mehr. Acorbat meldet, öffnen der Applikation und dann eine abstruse Fehlermeldung von wegen fehlender Daten. Trotzdem besten Dank.

Hallo Welt, habe den Fehler begangen, das SP 3 bei mir zu Hause einzuspielen. Jetzt gehen die Export-Funktionen pdf und xps nicht mehr. Da ich ständig Berichte tippen und als pdf abgeben muss, eine Katastrophe. 2008 gab es für die Fehlermeldung "unerwarteter Fehler beim exportieren" schon mal einen Hot-Fix, aber dieses uralte Ding einzuspielen wäre wohl kontraproduktiv. Ach ja, natürlich habe ich diverse Berechtigungsprobleme abgeklopft, exportieren gelingt nirgendwohin, auch nicht als Admin, weder lokal noch über Netz. Fragen: Das halbe Dutzend Updates inklusive SP 3 von dieser Woche zu deinstallieren, haltet ihr dies für klug? Hat jemand eine Lösung in Petto? Vielen Dank im Voraus Pitti

Aufpassen, es gibt mehr Schäden durch von außen eindringendes Wasser als durch Feuer in RZs Nicht so, wie Du es augenblicklich glaubst. Eine heiße Tür "strahlt". Nicht Radioaktiv sondern Thermisch. D.h. die Strahlungsenergie muss abgeleitet werden. Schon mal über eine Schleuse mit zwei Türen nachgedacht? Oh oh, ein Nachteil der Brandfrühesterkennung ist eine relative hohe Fehlerrate. Mit ein bis zwei Fehlalarmen pro Jahr müsst ihr rechnen. Eine Novec-Füllung kostet bei einem kleineren Raum ca. 10.000 Euronen. Das erklär mal dem Controller. IP-Nase wäre besser. Im ernst, wenn Du über die Kamera etwas siehst ist es zu spät. Dann haben die korrosiven Gase aus dem Schmorbrand schon Schäden in anderen Geräten angerichtet. Du brauchst eine reale Person, die hinter dem schmoren herschnüffelt und den richtigen Stecker zieht. Fernabschaltung, ja, aber mit Netztrennung! Nicht einfach runter fahren... Im Prinzip ja, aber nur mit Fireboard kommst Du nicht weit. Jetzt kommen wir aber in den Bereich meiner Betriebsgeheimnisse. Wir haben lange getüftelt, um aus Modulen der Trockenbaufirmen zertifizierbare RZ-Wände zu gestalten. Ciao Pitti

Hallo, Brände außerhalb des RZs: Beim Schutz von RZs ist das Zwiebelprinzip wichtig. Bereits im näheren Umfeld des RZs sollten keine Brände entstehen können, oder so schnell gelöscht werden, dass eine Gefährdung des RZs unwahrscheinlich wird. T90 für Türen oder F90 für Wände bedeutet, dass auf der brandabgewandten Seite die Temperatur innerhalb von 90 Minuten "nur" um 140 Grad steigen darf. Innerhalb von 90 Minuten sind in Deutschland alle Menschen aus einem brennenden Gebäude gerettet, wer rettet die Server? Darüber hinaus strahlt eine Brandschutztür noch 8 Stunden nach dem Brand eine beträchtliche Hitze aus. Spätestens dann sind die Server hinüber. Daher ist es wichtiger die Umgebung zu schützen. Brände innerhalb des RZs: Löschanlagen, ob mit CO2 oder Novec oder was auch immer sind ja recht nett, schlagen aber erst zu, wenn das Kind bereits im Brunnen liegt sprich einige Server im Eimer sind. Die bei einem Brand entstehenden korrosiven Gase demolieren Dir ruckzuck die anderen Server noch bevor die Löschung beginnt. Richtiger wäre entweder die bereits angesprochene Sauerstoffreduktion (teuer), oder eine Brandfrühesterkennung, Detektion bei mind. 0,05% Lichttrübung. Bringt allerdings nur was, wenn jemand da ist der bei Alarm hinsprintet und den Stecker zieht. Die Brandfrühesterkennung schlägt ca. 10 Minuten vor dem eigentlichen Brand an, also eigentlich genügend Zeit. Für die Wände gibt es verschiedene Lösungen. Kommt drauf an, wie diese augenblicklich aussehen. Beton, ganz schlecht, baut woanders. Gemauert, dann zieht eine zweite 11,5 Mauer hoch mit Dämmung dazwischen. Trockenbau, gibt es die Fireboards, zusätzlich hochgezogen mit Dämmung zur bisherigen, geht auch gut. Feuerüberschlag über die Decke beachten, gegebenenfalls extra dämmen. Boden, was ist drunter? Wie ist der Boden gefertigt? Stahlbau, dann wirds teuer, neuer Boden ist angesagt. Beton, Dämmung und Dampfsperren, zusätzlich brandgeschützte Träger einziehen. Sonst findet ihr euer RZ vielleicht im Keller wieder. Die Klima muss übrigens dem Brandschutzkonzept angepasst werden. Das war jetzt ein kleiner Abriss, wenn ich ein RZ entsprechend aufrüste brauche ich für das Konzept zwischen einer Woche und einem halben Jahr. Wenn ihr jemanden beauftragt, auf keinen Fall einen normalen Architekten. Es gibt genügend Anbieter für den RZ-Bau. Räumliche Nähe ist von Vorteil. Bei der Auswahl den Tier Level nach TIA 942 ansprechen. Wenn der Anbieter nicht weiss was das ist, rauswerfen. Hth Pitti

Erledigt. Die Perflib war defekt. Event-ID 1008, Fehler 49152. Behoben durch Kommando Lodctr /R. Besten Dank für die Unterstützung an alle! Ciao Pitti P.S. Was die Performance-Library mit dem Grafiktreiber für den externen Monitor zu tun hat erschließt sich mir leider nicht.

Und jetzt sind wir genau beim Punkt. Ich brauche ein Protokoll über die gestarteten Dienste und Programme bei der User-Anmeldung. Die Ereignisanzeige sagt immer aus, dass das Protokoll wegen des überraschenden Neustarts des Rechners nicht gespeichert werden konnte. Auf welchem Weg kann ich den Start von Diensten und Programmen bei der Anmeldung protokollieren? Wohlgemerkt bei der Anmeldung, nicht beim Hochfahren des Rechners bis zur Anmeldemaske.

Der Rechner startet nicht von selbst, sondern wird von mir per Hauptschalter gekillt. Ich habe ihn schon mal einen ganzen Tag in dem seltsamen Zustand hängen lassen, da tut sich nix. Auch nach 8 Stunden ist der Bildschirm schwarz, bis auf den Mauszeiger, der sich auch dann weiterhin bewegen lässt. Ach ja, im abgesicherten Modus funktioniert es einwandfrei, da schaltet er aber auch nur mit VGA-Auflösung auf den externen Monitor.

Hallo Sunny61, sowohl per Windows-Update, als auch beim Hersteller. Hallo günterf, die Meldung lautet: Das System wurde zuvor am ... um ... unerwarter heruntergefahren. Ganz toll, hätte ich dem Rechner auch sagen können. Ansonsten sind keine Fehler im Protokoll, ein paar Warnungen über nicht signierte Treiber und eine, dass das Ereignisprotokoll aufgrund des überraschenden Neustartes nicht gespeichert werde konnte. Ciao Pitti

Auch Hi, Zu 1. Ja, bereits nach neueren Treibern gesucht, gibt es nicht. Zu 2. Nein, eben nicht. Nur immer der Hinweis auf den Kaltstart. Zu 3. Nein, ist das einzige NB dieses Typs. Ach ja, Strg-Alt-Del bringt übrigens keine Reaktion. Auch Blindflug-Tasteneingabe nach dem Affengriff funktioniert nicht. Ciao Pitti

OK, ist ein 32Bit: Name Mobile Intel® 945 Express Chipset Family PNP-Gerätekennung PCI\VEN_8086&DEV_27A2&SUBSYS_138010CF&REV_03\3&E89B380&0&10 Adaptertyp Intel® GMA 950, Intel Corporation-kompatibel Adapterbeschreibung Mobile Intel® 945 Express Chipset Family Adapter-RAM 256,00 MB (268.435.456 Bytes) Installierte Treiber igdumd32.dll Treiberversion Nicht verfügbar INF-Datei oem63.inf (Abschnitt i945GM0) Farbebenen Nicht verfügbar Farbtabelleneinträge 4294967296 Auflösung 1440 x 900 x 59 Hz Bits/Pixel 32 Speicheradresse 0xF0300000-0xF037FFFF E/A-Port 0x00001800-0x00001807 Speicheradresse 0xE0000000-0xEFFFFFFF Speicheradresse 0xF0400000-0xF043FFFF IRQ-Kanal IRQ 4294967293 E/A-Port 0x000003B0-0x000003BB E/A-Port 0x000003C0-0x000003DF Speicheradresse 0xA0000-0xBFFFF Treiber c:\windows\system32\drivers\igdkmd32.sys (7.14.10.1322, 1,81 MB (1.899.008 Bytes), 24.08.2007 19:39) Name Mobile Intel® 945 Express Chipset Family PNP-Gerätekennung PCI\VEN_8086&DEV_27A6&SUBSYS_138010CF&REV_03\3&E89B380&0&11 Adaptertyp Nicht verfügbar, Intel Corporation-kompatibel Adapterbeschreibung Mobile Intel® 945 Express Chipset Family Adapter-RAM Nicht verfügbar Installierte Treiber igdumd32.dll Treiberversion Nicht verfügbar INF-Datei oem63.inf (Abschnitt i945GM1) Farbebenen Nicht verfügbar Farbtabelleneinträge Nicht verfügbar Auflösung Nicht verfügbar Bits/Pixel Nicht verfügbar Treiber c:\windows\system32\drivers\igdkmd32.sys (7.14.10.1322, 1,81 MB (1.899.008 Bytes), 24.08.2007 19:39) Ciao Pitti

Hallo Welt, auf einem Notebook (FjS T4120) unter Vista Pro habe ich ein äußerst seltsames Verhalten: In der Dockingstation zugeklappt beim hochfahren, der Benutzer wählt sein Bildchen aus und gibt sein PW ein. Auf dem externen Monitor erscheint der Mauszeiger auf schwarzem Grund, lässt sich auch wunderbar bewegen, mehr kommt aber nicht. Das Festplattensymbol zeigt durchgängig Zugriff an, auch noch nach zwei Stunden. Im Blindflug ausgeführte Kommandos scheinen nicht zu funzen. Aufklappen des Notebooks und Umschalten auf Notebook-Screen funktioniert, aber auch dort dann kein vernünftiges Bild. Wird das Notebook Stand-Alone hochgefahren und angemeldet und dann angedockt, funktioniert alles bestens. Ich vermute, dass irgendein Grafiktreiber spinnt. Aktualisierungen habe ich durchgeführt... Im Ereignisprotokoll steht immer nur der überraschende Kaltstart, kein Sterbenswörtchen von Treiberproblemen o.ä. Die Protokollierung beim Hochfahren habe ich auch schon mal eingeschaltet, zeichnet aber leider nur bis zur Anmeldemaske auf und gibt nix her. Habt ihr eine Ahnung, wie ich den Anmeldevorgang genauer protokollieren kann? Für alle Hinweise dankbar Pitti

Soeben auf heise heise online - US-Behörden dürfen auf europäische Cloud-Daten zugreifen gelesen: Cloud-Anbieter wie Microsoft müssen US-Strafverfolgungsbehörden Zugriff auf von Kunden gespeicherte Daten gewähren, berichtet der US-Branchendienst ZDNet. Das betrifft auch in der EU ansässige Firmen und in europäischen Rechenzentren liegende Daten, wie Microsofts britischer Direktor Gordon Frazer anlässlich der Markteinführung von Microsofts Office 365 in London erklärte. Er antwortete damit auf die Frage, ob Microsoft zusichern könne, dass in seinen EU-Rechenzentren gespeicherte Daten Europa niemals verlassen könnten... Damit hat sich das Thema Cloud sowohl für personenbezogene Daten erledigt (Strafe bei verbringen ins Ausland 350000 Euronen), als auch für sensible Unternehmensdaten. Einzige Lösung, eigene Verschlüsselungsstrategie. Schränkt aber die Nutzung doch erheblich ein. Die Befürchtungen zur Arbeitslosigkeit der Admins teile ich im übrigen nicht. Auch in der Cloud beheimatete Daten und Anwendungen müssen administriert und gepflegt werden. Ciao Pitti ------------------------------------- Ob es besser wird, wenn es anders wird, weiss ich nicht. Dass es aber anders werden muss, wenn es besser werden soll, weiss ich.

Die Update-Funktion bzw. nicht ordentlich Funktion nervt mich seit Jahren. Ich meine damit nicht das Pattern-Update, das funzt natürlich. Nein, wenn eine neue Programmversion kommt, muss die bisherige Version deinstalliert, anschließend ein spezielles Reinigungsprogramm gefahren und dann die neue Version installiert werden. Natürlich muss man vorher alle individuellen Einstellungen aufschreiben, die bleiben nämlich nur nach dem Zufallsprinzip erhalten. OK, ich werde dafür bezahlt. Wenn man es von der Seite sieht, könnte es noch viel aufwändiger sein. Aber nervig ist es dennoch. Andere Väter haben auch schöne Töchter... Ciao Pitti

Soll ich mich jetzt freuen oder ärgern, der Effekt ist weg. Leider ohne Aktion von mir. Die Anwenderin hat gestern noch mit dem Workaround arbeiten müssen, heute geht auf einmal wieder alles wie von selbst. ****erweise muss ich mich der Aussage der Anwenderin anschließen "ich habe überhaupt nix gemacht". Übrigens ist die Windows-Firewall aktiviert, die GData-Firewall ausgeschaltet und eines der Problem-Module hieß GDfw...dll. Hat doch ein gewisses Gschmäckle. Na ja, augenblicklich können wir wohl den Threat schließen. Wenn es wieder auftreten sollte, werde ich den Tipp mit dem sauberen Systemstart ausprobieren, besten Dank auch hierfür. Mal sehen, vielleicht empfehle ich präventiv prophylaktisch auch den Wechsel des Virenscanners. Allen, die mitüberlegt haben, meinen herzlichsten Dank. Ciao Pitti

Guten Morgen allerseits, zur Frage: Alle Anwendungen, welche auf das Internet zugreifen sollen, haben das Problem keine Verbindung zu erhalten. Das normale LAN funktioniert reibungslos. Der Internetrouter zeigt keine Fehler, alle anderen Rechner, auch der zweite Vista-Rechner haben keine entsprechenden Probleme. Je nach Anwendung kommt im Ereignisprotokoll ein Eintrag mit der Meldung "fehlerhaftes Modul..." jeweils mit einem anderen Modul. Ich habe jetzt gerade keinen Zugriff auf den Rechner, aber es waren eben für Outlook das Modul Version.dll, für den Virenscanner irgendwas mit gd....dll und für firefox nochmal ein anderes. An das Modul für den IE erinnere ich mich leider nicht mehr, müsste ich nachschieben. Als Idee schießt mir gerade die Pers Firewall durch den Kopf. Falls die zu spinnen anfängt... Werde ich mal abschalten und dann ausprobieren. Melde mich wieder. Ciao Pitti

Hallo Welt, auf einem Vista-Client in einem kleinen Netz ohne Server mit mehreren Rechnern Vista und W7, habe ich seit dem letzten Patch-Day ein äußerst seltsames Phänomen. Nach dem Neustart des Rechners zeigt das Netz-Icon die Verbindung zum Internet an. Aber, sämtliche Programme, ob Virenscanner (Virus-Update), Browser (beliebige) oder Outlook können nichts laden und verweigern teilweise den Dienst. Dann Netzwerk und Freigabecenter aufgerufen (Verbindung zum Internet wird angezeigt), linksklick auf die Weltkugel, Browser geht auf und siehe da, alle Programme erhalten wieder vollen Internet-Zugriff. Der Menüpunkt "Probleme beheben" erreicht diesen Effekt übrigens nicht. Die Ereignisanzeige erzählt immer etwas von fehlerhaftes Modul, je nach Anwendung ein anderes. Bei Outlook z.B. Version.dll. Über den nicht funktionierenden Browser schweigt sie sich gänzlich aus. Kein echter Hinweis, warum der Zugriff auf das Internet blockiert wäre. Für jeden Hinweis dankbar Euer Pitti

Hallo Welt, in Windows 7 werden im Startmenü neben dem entsprechenden Programm und in der Taskleiste bei Rechtsklick, die zuletzt mit dem betreffenden Programm bearbeiteten Dokumente angezeigt. Soweit die Theorie. Bei mir wird immer nur ein Dokumentenname angezeigt, dieser aber gerne auch bis zu 6 mal untereinander. Im Regelfall handelt es sich auch nicht um das letzte bearbeitete Dokument, sondern um das vorletzte. Ich bekomme also z.B. bei der Auswahl von Word im Startmenü das vorletzte bearbeitete Word-Dokument sechs mal aufgelistet. Ist ja wohl absoluter Schmarrn. :( Habe ich etwas falsch eingestellt? Und wenn ja, wie kann ich es ändern? Besten Dank im voraus. Pitti

Erledigt, kann jetzt grade nicht booten, sage morgen Bescheid...