Passwortsicherheit und neue NIST Richtlinien Special Publication 800-63B

Leider wird das Thema Passwörter in vielen Bereichen immer noch auf die leichte Schulter genommen. Das National Institute of Standards and Technology NIST gibt hier einige Richtlinien zum Thema Passwörter mit, außerdem Alternativen zu Passwörtern wie Hardwaretokens und Smartcards bzw. allgemein Phishing-resistente Authentifizierungsmethoden.Microsoft bietet hier ein anschauliches Schema als Grafik an: Um einigermaßen sicher im …

Microsoft Entra Connect funktioniert nicht mehr nach Entra-Connect Juli-Update TLS 1.2

Vor einigen Wochen wollte ich (wie immer) den vorherigen Azure AD Connect zu Microsoft Entra Connect updaten. Hier brachte Microsoft Mitte Juli eine aktuelle Version heraus (2.3.30.0). Leider ging die Installation schief und auch das erneute Installieren inklusive Troubleshooting ging zunächst gründlich in die Hose. Weder Passwort Sync noch Benutzer Sync wollten mit dieser Version …

Exchange 2019 / 2016 Sicherheitsupdate März 2024

Nachdem im letzten Monat bereits ein neues CU 14 für Exchange Server 2019 herauskam, wird nun wieder der Turnus mit „normalen“ Sicherheitsupdates weitergeführt. Hier die offizielle Ankündigung des März Updates für Exchange 2024. Wie bekannt werden die aktuellsten CUs unterstützt. Hier die Downloadlinks: Beim Updatepfad hat sich ebenfalls nichts an der bekannten Herangehensweise geändert: Es …

Safe Charging mit Data Blocker

Vor einigen Tagen sah ich einen kleinen LinkedIn Post des BSI (Bundesamt für Sicherheit in der Informationstechnik; länger ging es fast nicht ;-)), in diesem ging es um das Thema Laden an öffentlichen USB Anschlüssen. Wer viel unterwegs ist kennt das, man geht in ein Schnellrestaurant und steckt während des Essens kurz das mobile Telefon …

Exchange 2016 / 2019 SU Oktober 2023

Vor einigen Tagen hat Microsoft das nächste SU für die unterstützten Exchange Server herausgebracht. Für das Update gelten wieder die üblichen Setup Routinen bzw. oder den Windows Update Prozess zu bemühen. Hier noch der Link zum Exchange Team Blog. Natürlich dürfen die Downloadlinks zum SU nicht fehlen: Hier noch die Info zur Updatematrix: Mit dem …