Dutch_OnE

Es fehlt nur das eine. Ist das aber nicht grundsätzlich immer gleich? (vom Inhalt)

Moin, die fehlende Prozedur ist spGetObsoleteUpdatesToCleanup. Der Aufruf erlogt über ein Wartungsskript. Das ha auch schon mal funktioniert. sqlcmd -S np:\\.\pipe\Microsoft##WID\tsql\query -i C:\Tools\Batch\SQL\WsusDBMaintenance.sql Kann man die DB wieder reparieren oder sichern ohne alles neu machen zu müssen? Gruß DO

Alles klar. Ich werde das dann mal austesten.

Moin, Windows 10 bietet einen Nachtsichtmodus. Zusätzlich könnte ich aber auch am Monitor einen Blaulichtfilter einschalten, außerdem noch eine Blaulichtfilterbrille. Dreifach wird mit Sicherheit nicht unbedingt besser sein, aber was könnt Ihr empfehlen? Ich bekomme nämlich auf Dauer immer wieder Kopfschmerzen. gruß DO

https://docs.microsoft.com/de-DE/exchange/troubleshoot/client-connectivity/eas-devices-still-sync-with-disabled-account

Moin, ich habe bei einem AD-User das Kennwort geändert. Auf dem I-Phone synchronsiert das Konto aber noch mit dem alten Kennwort. Das soll ja so nicht sein. Dazu gab es mal einen Bericht, wo stand, dass man einen Cache am Server löschen sollte. Ich finde das aber leider nicht mehr. Kann mir da jemand einen Tipp geben?

Es gibt von Sysinternals ein Autostart Tool. Da habe ich verschiedene WMIC Einträge gefunden, die immer wieder was nachgeladen haben. Seitdem ich die entfernt habe, ist Ruhe. Vorher am besten noch die Schritte aus dem zweiten Link durchführen. Das mit WMI hat MBAM gefunden. Zur Not kann man erstmal ausgehenden Traffik auf Port 80/443 in der WF oder Firewall blockieren. https://www.msxfaq.de/exchange/update/hafnium-nachbereitung.htm https://www.microsoft.com/security/blog/2021/03/25/analyzing-attacks-taking-advantage-of-the-exchange-server-vulnerabilities/ Natürlich weiß niemand was sonst noch passieren kann. Im Zweifelsfall ist eine Neuinstallation mit Sicherheit angebracht. Wer ein gutes Sicherungskonzept hat, ist wahrscheinlich deutlich schneller wieder online. Mein System war nach 3 Stunden Überprüfung wieder sauber. Wenn Daten abgegriffen sind, dann sind sie sowieso weg.

Danke erstmal an alle.

Es gibt keinen Vertrag, sondern lediglich Auftrag nach Zuruf. Ich meine ist es moralisch den verwerflich, dem Kunden noch was zu verkaufen, wenn man weiß das der einen Server hat, der möglicherweise/höchstwahrscheinlich eine Virenschleuder ist? Es geht z.B. um einen ungepatchten Exchange Server. Stichwort ZeroDay

Moin, wenn ein Kunde, trotz aktuellem Exchange Angriffs, sich weigert seinen IT-Dienstleister zu beauftragen, das Patch Management auszuführen, darf der IT-Dienstleister dann überhaupt noch Arbeiten bei dem Kunden ausführen, ohne sich schon "strafbar" zu machen? Es geht mir hierbei mehr um Eure Meinungen dazu. Gruß DO

Moin, ich nutze dieses Tool im aktuellen Angriffsszenario. Was mir öfters auffällt, ist dass er während des Scan Infections erkennt, am Ende aber sagt, alles in Ordnung. Dazu habe ich folgendes gefunden: https://social.technet.microsoft.com/Forums/azure/en-US/7ee17928-7482-49c1-8512-862c607d6085/msrt-reports-an-infected-file-during-scan-then-reports-no-infections-on-completion?forum=w7itprosecurity Was ist hier mit Punkt 3 und 4 gemeint? Macht dieses Tool Sinn auf Clients? Funktioniert es auch offline? Auf einem Server habe ich verdächtige Aktivitäten entdeckt. Der DNS wird auf 8.8.8.8 und 9.9.9.9 verstellt. Dazu sehr viele offene Powershells und CMDs. Hat das auch jemand anderes in dieser Form gehabt? PS: Die Kumpels werden über die Aufgabenplanung gestartet. Gruß DO

Moin, das Test-Proxy Powershell Script hat am 5.3 und 6.3 Aktivitäten gefunden. Am 7.3 habe ich den Patch installiert. Nun scheint Ruhe zu sein. Reicht es alle Updates zu machen, oder sollte man hier noch andere Schritte ausführen?

In Outlook kann man die Registry so bearbeiten, dass mehr Postfächer funktionieren.

Moin, ein User soll auf 24 Postfächer per Vollzugriff zugreifen können. Das hat den Grund, dass hier Kalender mit einer externen Software synchronisert werden sollen. Zusätzlich hat der User aber auch ein paar "im Auftrag als Senden" / Stellvertreter eingerichtet. Nach 18 Postfächern kommt die Meldung, dass maximal nur 32 möglich sind. Ist das eine Exchange oder eine Outlook Begrenzung? Die genaue Fehlermeldung beim öffnen eines Postfach. Der Ordner kann nicht erweitert werden. Diese Ordnergruppe kann nicht geöffnet werden. Die Anzahl der Elemente, die gleichzeitig geöffnet werden können, wurde vom Systemadministrator begrenzt. Schließen sie zunächst geöffnete Nachrichten, oder entfernen sie Anhänge und Bilder von ungesendeten Nachrichten, die sie gerade verfassen. Gruß DO

@tesso ... ja und ja. Wobei ich mich momentan nicht einwählen kann um es zu bestätigen. Aktuell boote ich gerade. Nach Neustart und mit einem anderen User geht es jetzt. Obwohl die beiden die vorher nicht gingen ein Exchange Postfach haben. Damit sich dieser Thread auch für die Nachwelt lohnt. Wie ist die Empfehlung im AD? Ein Dom-Admin und ein Exchange-Admin. Welche Gruppen sollte des Exchange Admin haben?

Im IIS ist im Backend Port 444 und das originale Microsoft Exchange zertifikat gebunden. Frontend hat ein offizielles von GeoTrust oder ähnlich. Durchgebootet habe ich glaube ich noch nicht. Das wärs ja ;)

Habe ich geschaut und die sind beide gleich. Form ist auch true. HTTP Redirect ist für das ECP Verzeichnis nicht aktiviert

Ich habe jetzt nochmal gestestet. Bei der Erstanmeldung am ECP kommt die Meldung 400. Dann abmelden und neu anmelden, lande ich im OWA. Die Fehlermeldung 400 scheint das Problem zu sein. Virtuelle Web Verzeichnisse habe ich gerade neu geschrieben. Fehler bleibt.

Nein, dass schaue ich mir gleich mal an. Vom Internetexplorer und auch von einer anderen Maschine kommt die Fehlermeldung

Sowie mit URL über Zertifikat, als auch localhost kommt diese Meldung

Moin, CU19 ist installiert. Gibt es da einen Trick? Ich öffne die Admin Console und lande immer im OWA. Gruß DO Bei der ersten Anmeldung kommt eine Fehlermeldung, bei der zweiten lande ich im OWA. 400 Outlook Web App-Optionen Problem beim Öffnen der Outlook Web App-Optionen. Klicken Sie unten auf „Abmelden“, und melden Sie sich dann bei den Outlook Web App-Optionen erneut an. Falls das nicht funktioniert, melden Sie sich ab, löschen die Cookies des Browsers und melden sich erneut an.

Moin, es handelt sich in diesem Fall um einen Server der in keiner Domäne ist. Die Updates stehen auf automatisch Download und Install. Wenn ich in Sconfig auf D - Download stelle, steht in Sconfig dann der Wert benutzerdefiniert. Ändert an der Update Einstellung nichts. Dann habe ich über Powershell den Wert gesetzt. Steht aber immer noch auf automatisch download und install Set-ItemProperty -Path HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU -Name AUOptions -Value 3 Gibt es dafür einen Grund, das ich das nicht auf nur download stellen kann? (z.B. keine Domäne) Können mit gpedit.msc noch weiter eingreifen. Gruß DO

Sind weg. Ohne Sicherung.

Da es zu diesem Thema wirklich nur sehr wenig Infos gibt, nochmal an dieser Stelle gefragt. Im IIS-LOG sind einige BITS-Sessions zu sehen, die mit dem Status ERROR z.B. aufgrund des Fehler 403 (kein Zugriff) abbrechen. Im Ordner ...BITS-Sessions\Requests\Anonymous-Null\... sehe ich Ordner mit dem selben Namen wie die fehlerhafte BITS-Session. Kann man die dann löschen, weil das Datum des Ordners oder der Dateieen im Ordner sich nicht mehr verändert?

Was mir noch auffällt, ist dass get-wuinstall bei einigen nur die Updates anzeigt und nicht installiert. Bei anderen geht es Problemlos. Ob es mit der Version der PSWindowUpdate zusammenhängt? Lösung ist, dass ich stattdessen install-windowsupdates nutze.