zahni

500 ist meist ein Fehler in der Applikation. Schaue Dir Deine Anwendungen an, welche Fehler die produzieren.

Die genannten Dienste sind nach einer Neuinstallation "normal". Du Installierst nach eine Neuinstallation zunächst alle Updates von Windows Update. SVCHOST ist vermutlich der Update-Dienst Perfmon = Ressourcen Monitor TrustedInstaller: wird durch den Update Dienst gestartet mscorsvw: .Net Compiler. Der verbraucht immer nach der Installation von .NET-Komponenten jede Menge CPU. Maßnahme: Wie gesagt: Updates installieren, neu booten, PC eine Weile in Ruhe lassen. PS: Man kann 32-Bit nicht nach 64-Bit migrieren. Das kommt immer einer Neuinstallation gleich.

Nur mal zur Erklärung: Enterprise fliegt nicht durch den Weltraum, sondern ist eine übliche englische Bezeichnung für Unternehmen. Ist eine 5-Man Bude kein Unternehmen ?

http://de.wikipedia.org/wiki/Drive-by-Download ;) Aber auch hier werden Exe'en vor der Ausführung zu 99% irgendwo gespeichert und dann von dort ausgeführt. Das kann man mit SRP unterbinden. Wobei das natürlich nur ein Teil der Maßnahmen ist. Quasi die letzte Hürde, wenn Proxy und Virenscanner versagen.

Wobei SRP auch gegen Drive-By hilft. Die landen beim IE i.d.R. im Browser-Cache, in der der User auch kein Recht hat EXE-Dateien zu starten. Und ja, in %temp% auch nicht ;) Im Idealfall sollte der User nur von dort Programme starten dürfen, wo er eine Schreibberechtigung hat. Leider muss man für viele Anwendungen Ausnahmen einbauen, da sie sich nicht Richtlinien halten. die MS mal für Windows entwickelt hat. Beliebt ist z.B. bei Java-Anwendung irgendwelche EXE-Dateien in den TEMP-Ordner zu kopieren von dort zu starten...

Die GK's verwenden oft das Referenz-Design von Nvidia. Das gibt es, bis auf den verwendeten Lüfter, keine Unterschiede, solange die übrigen techn. Daten gleich sind. Aber auch hier möchte ich einen Ratschlag wiederholen: Für solche Fragen gibt es spezialisierte Foren. Wir beschäftigen uns hier eher mit anderen Dingen. Schaue mal hier nach http://www.nvidia.de/object/geforce-family-de.html In der Liste stehen jeweils von oben nach unten Toll -> Besser -> Gut -> schlecht. Bei Preis ist es ähnlich ;)

Finde ich nicht. Es sollt den IE11 mal manuell installieren. Das Plattform-Update ist im Offline-Installer enthalten. Daher habe ich das nicht extra erwähnt.

Wie geschrieben: Wenn der "normale" Installer nicht geht, dann musst Du halt ein neues Packet bauen (lassen). Wenn er geht, muss man weiter suchen oder ein Ticket bei MS ziehen.

Ist das diese Version: https://www.igel.com/de/unternehmen/presse-medien/pressemitteilungen/einzelansicht/article/igels-latest-firmware-update-integrates-microsoft-rdp-80-with-new-remotefx-features-for-a-better.html Was sagt "IGEL" dazu ?

Sorry, aber dieses Windows ist nicht für Desktop-PC's gedacht und geeignet. Was sind das für Geräte ? Windows 7 Embedded ist nicht mit dem normalen Windows 7 identisch. Was passiert, wenn Du den normalen IE11-Installer http://www.microsoft.com/de-de/download/details.aspx?id=40902 startest ? Wenn das nicht geht, findest Du das Package hier: http://blogs.msdn.com/b/windows-embedded/archive/2014/01/08/internet-explorer-11-optional-update-is-now-available-for-standard-7-sp1-and-posready7.aspx Da Du aber kein OEM bist... BTW: Windows 7 wird mit dem IE8 ausgeliefert. Wie kommt da die IE7 drauf ? Könnte auch eine Ursache sein, dass sich der IE11 nicht installieren lässt oder vom WSUS nicht als erforderlich erkannt wird.

Ich finde die Bauvorschläge aus der c't ganz nett: http://www.heise.de/ct/projekte/Bauvorschlaege-fuer-PCs-und-Server-1375124.html#anchor_9 Ansonsten kann ich zu irgendwelchen Hardwarekomponenten nichts sagen. Die PC's von Fujitsu hier im Büro kann ich aber empfehlen ;) PS: Der I7 ist i.d.R. übertrieben teuer. Ein schneller Core I5 tut es auch. Die Besten SSD's bekommst Du z.Z. vermutlich als 840 Pro von Samsung: http://www.amazon.de/Samsung-Series-interne-SSD-Festplatte-anthrazit/dp/B009LI7CTY/ref=sr_1_1?ie=UTF8&qid=1400163798&sr=8-1&keywords=samsung+840+pro

Was möchtest Du wissen ? Ob das Gehäuse noch zu geht, wenn Du alles in selbiges gequetscht hast ? Ansonsten würde ich die Frage eher im Computerbase-Forum stellen ;)

Und es ist immer gefährlich am Datenmodell einer fremden Software Änderungen vorzunehmen. Da kann leicht bei Fehlern den Support verlieren.

Ich kenne Windows 7 Embedded nicht, aber ist denn die OS-Kategorie im "Windows 7 Embedded Standard" ausgewählt ? Bist Du sicher, dass MS die Embedded Version vom IE11 im WSUS veröffentlich hat ? Was passiert, wenn Du das entsprechende Update über den Update-Katalog importierst ? Ein paar Links zu Thema: http://blogs.msdn.com/b/windows-embedded/archive/2014/01/08/internet-explorer-11-optional-update-is-now-available-for-standard-7-sp1-and-posready7.aspx http://www.microsoft.com/windowsembedded/en-us/catcatalog.aspx Bist Du OEM ?

Wobei die "ThinkPad-Power-Tools" eigentlich wenig Probleme machen. Über Windows-Update kommt u.a. öfter mal ein Lenovo PM-Device Driver (oder so ähnlich). Ist der installiert ?

Diese Programme müssen zuerst zur Ausführung gebracht werden. Bzw. irgendwer muss den Code irgendwoher bekommen und freiwillig ausführen. Ich hoffe, dass die Zeiten vorbei sind, wo man das mit Javascript machen konnte. Bleiben werden immer mögliche Network Exploits. Da blutet das Herz ;) Bei Android werden auch häufig Exploits zum Rooten benutzt. Oder sie ermöglichen im Recovery Mode Programme mit Root-Rechten von der SD-Karte auszuführen. Mit SRP hat das aber irgendwie nicht zu tun. Natürlich wissen wir, das eine 100%-tige Sicherheit gibt ;)

Was wird denn so stark verändert ? Von der SQL-DB kann man ein Backup ziehen und später wieder einspielen. Was man auch machen kann: Eine VM verwenden und einen Snapshot erstellen. Auf Den kann man dann am Abend zurücksetzen.

Ich habe geschrieben, das "Live-Migration" keine HA-Funktion ist. Das ist ein Anfängerfehler. http://technet.microsoft.com/en-us/magazine/hh127064.aspx In Diesem Fall brauchst Du wahrscheinlich kein Lizenzmobilität. Das sollten die Lizenz-Spezis hier erklären. Nochmals der Hinweis: Wenn den Kunden so wichtig ist, sollte er mehr Geld in die Hand nehmen und vielleicht einen Fachmann beauftragen. Der KFZ-Techniker über sicher auch erst am Kleinwagen bevor er die "großen Dinger" reparieren darf...

Du unterliegst dem Irrtum, dass Live-Migration eine Ausfallsicherung ist. Wenn Du die VM's nicht neu zuweist, ist alles i.O. Details findest Du in den aktuellen PUR's von MS. Da ist alles haarklein beschrieben (und hier x-mal im Forum).

Wichtig ist, dass jede Sysprep-Verwendung per Default ein "Rearm" verbraucht. Hier mal nach SKIPREARM suchen. ( http://blogs.technet.com/b/askcore/archive/2011/05/11/sysprep-skiprearm-and-image-build-best-practices.aspx ) "Unbegrenzte" und automatische Aktivierung ohne Internet gibt es nur mit einem KMS.

Wenn die Lizenzen "mobil" sein sollen, also per Live Migration verschiebbar sein sollen, musst Du die Lizenzen grob mit 2 multiplizieren.

Seit Windows MUI kann ist aber kein Problem mehr.

Dann hast Du u.U. keinen Zugriff auf die Domänen-Konten. Nämlich dann, wenn das Password vom lokalen "Administrator" sich von Domänen-"Administrator" unterscheidet. Benutze einfach einen Domänen-Admin.

Wie gesagt; Wenn das Tool nicht gerade RAS "fernsteuert" wird i.d.R. eine virtuelle NIC installiert.

CMD mit Admin-Rechten (UAC) gestartet? User muss u.U. in der Form Domäne\Benutzer angegeben werden.