Windows Sicherheitseinschränkung Insider Preview-Builds über GPO
Deaktivierung für den Abruf der Insider Preview-Builds. Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Datensammlung und Vorabversionen Benutzersteuerung für Insider-Builds ein-/ausschalten Deaktivierung der Vorabversionen HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PreviewBuilds!AllowBuildPreview REG_DWORD: 0 Skript für vorherige Konfiguration # Registry eintraege $reg = @( # Preview Builds [PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\Windows\PreviewBuilds";name="AllowBuildPreview";value="0";type="DWord"} ) # Reg-Eintraege schreiben foreach($r…
Windows Sicherheitseinschränkung Gerätesuche über GPO
Hier haben Sie die Möglichkeit, die Auffindung des Gerätes über die Cloud zu unterbinden. Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Mein Gerät suchen Mein Gerät suchen ein-/ausschalten Deaktivierung der Gerätemetadaten HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FindMyDevice\AllowFindMyDevice REG_DWORD: 0 Skript für vorherige Konfiguration # Registry eintraege $reg = @( # Geraet…
Windows Sicherheitseinschränkung Gerätemetadaten über GPO
Über die folgende Konfiguration wird verhindert, dass Gerätemetadaten aus dem Internet abgerufen werden können. Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Geräteinstallation Abrufen von Gerätemetadaten aus dem Internet verhindern Deaktivierung der Gerätemetadaten HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Device Metadata!PreventDeviceMetadataFromNetwork REG_DWORD: 1 Skript für vorherige Konfiguration # Registry eintraege $reg = @(…
Zertifikat für Codesignatur erstellen
Für verschiedene Anforderungen wie z.B. PowerShell Signatur benötigt man einen Zertifikatstyp Codesignatur. Hier wird auf Basis eines Zertifikatsservers beschrieben wie die Bereitstellung des Zertifikats erfolgt. Aktivierung / Hinzufügen des Templates Code Signing Öffnen Sie auf dem Zertifikatsserver den Certificate Services Manager…
Deaktivierung der Datensammlung und Weitergabe an Microsoft als Skript
Hier finden Sie eine Zusammenfassung zur Deaktivierung der Datensammlung und Weitergab an Microsoft. In diesem Skript wird sowohl verschiedene Konfigurationen angepasst, Dienste beendet und deaktiviert, Aufgabenplaner deaktiviert und Anwendungen bzw. Apps deinstalliert. Eine detaillierte Auflistung der einzelnen Punkte finden Sie…
Tool zur Konfigurierung Windows 10 Datenschutz
Das Tool Destroy Windows 10 Spying beinhalten verschiedene Funktionen damit die Datensammlung von Microsoft unterbunden wird. Zusätzlich bietet das Tool Tool Destroy Windows 10 Spying weitere Konfigurationsmöglichkeiten für Ihre Datensicherheit. Tool Destroy Windows 10 Spying Ermittlung der Telemetrydaten wird deaktivert Keylogger entfernt Erweiterung…
Kali Linux
Kali Linux ist ein Projekt der BackTrack-Entwickler und richtet sich als Security-OS an erfahrene Anwender. Sie ist spezialisiert auf die Durchführung von Penetrations- und Sicherheitstests. Hierfür sind in der Distribution eine Vielzahl an Tools und Programmen zu finden. Durch die…
Informationsmails für Sicherheitslücken, Sicherheit kritische Gefahren
Über das Portal https://buerger-cert.de werden Informationen für technische Warnungen und Sicherheitshinweise kostenfrei bereitgestellt. Meldne Sie sich für den Newsletter über die folgende Seite an: https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Buerger-CERT/Newsletter/bestellen/newsletter_bestellen_node.html Technische Warnungen: Mit den Technischen Warnungen, die Sie über das Abo „Bürger-CERT Sicherheitshinweise“ per E-Mail…
In Windows Server die wichtigsten SSL Protokolle deaktivieren und aktivieren
Durch Sicherheitslücken in SSL 2.0, SSL 3.0 und TLS 1.0 sollten diese deaktiviert werden. Zusätzlich wird im folgenden Skript das Protokoll TLS 1.1 deaktiviert. Heute unterstützen alle gängigen Systeme / Brwoser die Version TLS 1.2. Auch werden im unterem Skript verschiedene…
Client SSL 2.0, SSL 3.0, TLS 1.0, TLS 1.1 deaktivieren / aktivieren
Durch das das SSL 2.0, SSL 3.0, TLS 1.0, TLS 1.1 Protokoll keine Sicherheit mehr gewährleistet wird dringend empfohlen diese zu deaktivieren. Durch die Deaktivierung wird nur noch TLS 1.2 verwendet. Hier sind die Bereiche zu Browser, Client und Server…
