Sicherheit
Windows Sicherheitseinschränkung Cortana und Suche über GPO
Hier wird die Suche und Cortana eingeschränkt. Die lokale Suche funktioniert weiterhin. Suche Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows -Komponenten\Suche Cortana zulassen Deaktivierung von Cortana. Wird erst nach einem Neustart aktiv. HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search!AllowCortana REG_DWORD: 0 Cortana-Seite auf Windows-Willkommensseite für AAD-Konto zulassen HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search!AllowCortanaInAAD REG_DWORD:…
Deaktivierung der Datensammlung und Weitergabe an Microsoft über GPO
Im folgenden Beispiel finden Sie eine Konfigurationsmöglichkeit für die Eingrenzung der Datensammlung und Weitergabe an Microsoft. In meinen Konfigurationen habe ich versucht ein Mittelmaß zwischen Sicherheit und Benutzerfunktionalität zu wählen. Abhängig von Ihren Bedürfnissen können Sie diese erweitern oder minimieren.…
Zertifikat für Codesignatur erstellen
Für verschiedene Anforderungen wie z.B. PowerShell Signatur benötigt man einen Zertifikatstyp Codesignatur. Hier wird auf Basis eines Zertifikatsservers beschrieben wie die Bereitstellung des Zertifikats erfolgt. Aktivierung / Hinzufügen des Templates Code Signing Öffnen Sie auf dem Zertifikatsserver den Certificate Services Manager…
Deaktivierung der Datensammlung und Weitergabe an Microsoft als Skript
Hier finden Sie eine Zusammenfassung zur Deaktivierung der Datensammlung und Weitergab an Microsoft. In diesem Skript wird sowohl verschiedene Konfigurationen angepasst, Dienste beendet und deaktiviert, Aufgabenplaner deaktiviert und Anwendungen bzw. Apps deinstalliert. Eine detaillierte Auflistung der einzelnen Punkte finden Sie…
Tool zur Konfigurierung Windows 10 Datenschutz
Das Tool Destroy Windows 10 Spying beinhalten verschiedene Funktionen damit die Datensammlung von Microsoft unterbunden wird. Zusätzlich bietet das Tool Tool Destroy Windows 10 Spying weitere Konfigurationsmöglichkeiten für Ihre Datensicherheit. Tool Destroy Windows 10 Spying Ermittlung der Telemetrydaten wird deaktivert Keylogger entfernt Erweiterung…
Kali Linux
Kali Linux ist ein Projekt der BackTrack-Entwickler und richtet sich als Security-OS an erfahrene Anwender. Sie ist spezialisiert auf die Durchführung von Penetrations- und Sicherheitstests. Hierfür sind in der Distribution eine Vielzahl an Tools und Programmen zu finden. Durch die…
Passwort in Datei über PowerShell erstellen / speichern
Mit diesen PowerShell Befehlen erstellen Sie ein verschlüsseltes Passwort. Das Passwort wird mittels der SID des ausführenden Benutzter sowie der SID des Computers verschlüsselt. Somit bringt keinem andrem Benutzer diese Datei etwas, auch nicht auf dem selben Computer. ACHTUNG: Die generierte…
In Windows Server die wichtigsten SSL Protokolle deaktivieren und aktivieren
Durch Sicherheitslücken in SSL 2.0, SSL 3.0 und TLS 1.0 sollten diese deaktiviert werden. Zusätzlich wird im folgenden Skript das Protokoll TLS 1.1 deaktiviert. Heute unterstützen alle gängigen Systeme / Brwoser die Version TLS 1.2. Auch werden im unterem Skript verschiedene…
Client SSL 2.0, SSL 3.0, TLS 1.0, TLS 1.1 deaktivieren / aktivieren
Durch das das SSL 2.0, SSL 3.0, TLS 1.0, TLS 1.1 Protokoll keine Sicherheit mehr gewährleistet wird dringend empfohlen diese zu deaktivieren. Durch die Deaktivierung wird nur noch TLS 1.2 verwendet. Hier sind die Bereiche zu Browser, Client und Server…
Erweitere Sicherheitsrichtlinien für Passwörter / RDP Session
Für eine erweiterte Sicherheit von Passwörtern und / oder RDP Session auf Windows Systemen haben Sie die Möglichkeit diese über die Lokale Sicherheitsrichtlinien oder Gruppenrichtlinien einzurichten. Hier zeige ich mögliche Beispiele Lokale Sicherheitsrichtlinien Konfiguration der Kennwortrichtlinien Sicherheitseinstellungen / Kontorichtlinien /…
