Das Bundesamt für Sicherheit in der Informationstechnik hat kürzlich eine Anleitung zur sicheren Konfiguration von Windows 7 veröffentlicht. Das Dokument mit dem Titel Anleitung zur Installation und Minimierung eines Arbeitsplatz-PCs mit Windows 7 enthält sehr detaillierte Angaben darüber, welche Einstellungen gesetzt werden sollten, damit ein PC mit Windows 7 sicher betrieben werden kann. Dabei gehen [...]

Niemand mag temporäre Benutzerprofile. Warum bekomme dann ausgerechnet ich eines? In diesem Artikel stelle ich die häufigsten Ursachen vor, warum Windows anstatt eines regulären lokalen oder servergespeicherten Profils nur ein temporäres Profil verwendet, das dann bei der Abmeldung gelöscht wird.

In einem neuen Blog-Artikel beschreibe ich eine inhärente Schwäche der Umleitung von Ordnern aus dem Benutzerprofil ins Netzwerk und zeige Lösungsmöglichkeiten auf. In Kürze lässt sich das Problem so zusammenfassen: Das Profil liegt normalerweise auf der lokalen Festplatte. Dadurch sind Dateizugriffe schnell und zuverlässig. Umgeleitete Ordner liegen statt auf der lokalen Festplatte auf einem Server [...]

SetACL Studio verwaltet (fast) alles rund um Windows-Berechtigungen. Es bearbeitet das Dateisystem, die Registrierung, Drucker, Dienste, Freigaben und WMI-Objekte. Es unterstützt lange Pfade (mit denen Explorer nicht umgehen kann) und zeigt jeden Winkel des Systems, unabhängig von den gesetzten Berechtigungen. All das hatte ich schon vor einiger Zeit beschrieben. Zwei Dinge sind neu: SetACL Studio [...]

SetACL ist bekannt als leistungsfähiges und vielseitiges Werkzeug zur Verwaltung von Berechtigungen in den verschiedensten Bereichen von Windows. Es ist so leistungsfähig, dass man sich von den verfügbaren Kommandozeilenoptionen anfänglich schier erschlagen fühlen kann. Aber da muss man dann halt durch, richtig? Falsch. Es ist zwar fast unmöglich, eine große Funktionsvielfalt in ein Kommandozeilenprogramm zu [...]

Am vergangenen Wochenende stellte ich mein Benutzerprofil-Toolkit auf der E2E Conference vor (ehemals PubForum). Es handelt sich dabei um eine Sammlung freier Tools, Tipps und Tricks die Ihnen helfen, Benutzerprofile zu erzeugen, zu verwalten und gegebenenfalls auch wieder zu löschen. Einige der Tools habe ich selbst geschrieben (Delprof2), während andere von sepago (Profile Nurse) und [...]

Delprof2 ist der inoffizielle Nachfolger von Microsofts Delprof, das mit neueren Betriebssystemen als Windows XP nicht zurechtkommt. Das Wichtigste in Kürze: Delprof2 ist kostenlos, für kommerzielle und private Nutzung Delprof2 ist syntaxkompatibel zum Original-Delprof, aber leistungsfähiger Delprof2 umgeht die Sicherheitsmechanismen des Betriebssystems und löscht Profile unabhängig von den darauf gesetzten Berechtigungen (erfordert Backup-/Restore-Privilgien) Delprof2 unterstützt [...]

Wenn heute in Foren darüber diskutiert wird, welche Tools am besten zur Verwaltung von Windows-Berechtigungen geeignet sind, fällt oft der Name SetACL. Das kostenlose und sogar im Quellcode verfügbare Programm ist weit verbreitet, über 400.000 Downloads belegen dies. Das liegt sicherlich daran, dass viele Administratoren eine leistungsfähigere Alternative zu den bekannten *CACLS-Programmen von Microsoft benötigen, [...]

Mandatory ("verpflichtende") Profiles gelten gemeinhin als schnell und sicher. Schnell, weil sie aufgrund ihrer geringen Größe die Anmeldung nur minimal verzögern, und sicher, weil die Benutzer mangels Schreibrechten das Mandatory Profile nicht verändern können. Das ist zwar beides richtig, doch zu tatsächlicher Sicherheit gehört mehr.

Die feinen Unterschiede zwischen den 32- und 64-Bit-Versionen von Windows erweisen sich in der Praxis immer wieder als Hürde, die auch von Microsoft-Mitarbeitern nicht immer genommen wird. Unlängst stolperte ich über einen KB-Artikel, der beschreibt, wie man die Hosts-Datei auf die Standardeinstellung zurücksetzt. Schon der Titel lädt zum Schmunzeln ein – es ist ja nicht [...]