Samoth

Hallo zusammen, bei zwei Bekannten (völlig unabhängig voneinander) rätsle ich momentan an folgender Situation: Ich erhielt die Tage von beiden SPAM mit dem Betreff "Fw: important message". In den Mails ein Link, der wohl auf eine kritische Seite führt. Die Mails von Bekanntem #1 zeigten in meinem Outlook seinen Namen an. Die Mail-Adresse dazu war jedoch eine völlig andere als seine eigene. Bei Bekanntem #2 genau anders herum: Absenderadresse war seine, doch der angezeigte Name war nicht sein eigener. Bei beiden jedoch der gleiche Aufbau: Im Feld "An:" standen unzählige Kontakte, von denen die meisten auch bekannt waren. Ich habe beide Rechner untersucht und keinerlei Schädlinge gefunden. Auf einem Rechner gibt es auch nur einige wenige Kontakte im Adressbuch. Die Rechner sind beide durch Kaspersky geschützt und beide haben keine administrativen Rechte. Was könnte da passiert sein? Woher stammen die Adressen, wenn keine Infektion vorliegt? Viele Grüße und Dankeschön vorab Samoth

Herzlichen Dank noch mal! :-)

Hehe, haben wir uns nicht eben schon mal gelesen? Ich denke, dass die Skripts nun angepasst bleiben. Trotzdem (und nicht nur bei uns) ein ganz schöner Aufwand. Bin froh, dass es euch und das Board hier gibt :-)

Dank dir, Norbert! Dann sollte man also lieber Umstellen und den MS-Patch wieder installieren?

Hallo an euch, aus aktuellem Anlass (Patch KB3002657) stehen bei uns momentan folgende Aussagen im Raum: 1. Netzlaufwerke verbindet man schon seit 10 Jahren nicht mehr per Logon Skript und darin enthaltenen net use Befehlen. Das geht heute per Gruppenrichtlinie. 2. Netzlaufwerke werden auch nicht mehr per IP-Adresse verbunden, sondern wg. der Sicherheit per Servername. Ich habe mal in meinen MS Press Windows 2008 R2 Schinken geschaut und werde daraus leider gerade nicht schlau. An den jeweiligen Stellen, an denen etwas über Freigaben, etc. zu lesen ist, heißt es aber immer, dass man eine IP oder den Servernamen benutzen kann. Gut, ich habe gelesen, dass sich Netzlaufwerke auch Gruppenrichtlinien verbinden lassen (http://www.windowspro.de/wolfgang-sommergut/netzlaufwerke-verbinden-group-policy-preferences), aber ist ein Skript dann gleich antiquiert? Zur Aussage 2 finde ich leider keine Aussagen. Wenn ich mal in meinem Bekanntenkreis herumstöbere, werden Laufwerke immer noch und auch per IP verbunden. Wie ist es denn nun wirklich? Stellt es wirklich in irgendeiner Weise ein Sicherheitsrisiko dar, wenn ich statt des Servernamens eine IP-Adresse benutze? Viele Grüße und schon mal ein Dankeschön :-) Samoth

Ich sag jetzt schon mal: DANKE!!! Hab genauer nachgelesen und wir haben das Problem auch seit einigen Tagen. Das dürfte uns gerade so richtig weiterhelfen :-) Bei uns gibts auch das Problem, dass Netzlaufwerke, die über Skripte per IP-Adresse verbunden werden unbedingt Credentials fordern. Verbindet man über Name, ist alles OK.

Hallo zusammen, danke noch für die Antworten - ich werde auch auf alle Punkte eingehen! In den kommenden zwei Wochen bin ich leider beruflich unterwegs und komme wahrscheinlich nicht dazu. Ich melde mich aber auf jeden Fall noch mal :-) Einen schönen Abend und einen guten Start in die Woche Samoth

Das Thema eilt ja auch überhaupt nicht - ich hatte nur heute mal Zeit es einfach ins Board zu posten :-) Vorher hat das Teil locker eine Woche gehalten und ich hatte noch über 50 % über. Jetzt ist es so, dass die Kiste nach wenigen Tagen leergesaugt ist. Dumm ist an der Stelle auch, dass das Notebook sich einfach abschaltet. Hübsch wäre, wenn es dann in den Ruhezustand fahren würde, damit der Datenverlust möglichst unterbunden wird. Ich weiß gar nicht, ob es da noch Dell Tools gibt. Treiber gibts es bis Windows 7 64 Bit. Ich habe eben auch entdeckt, dass für das Teil 2014 noch ein BIOS-Update veröffentlicht wurde. Das werde ich jetzt mal einspielen. Der Ruhezustand funktioniert an sich einwandfrei. Ist aber leider keine Option für mich, weil das Hochfahren daraus mindestens eine Minute dauert. Liegt wohl daran, dass ich das Notebook komplett mit True Crypt verschlüsselt habe. Wenn ich einen sauberen Neustart mache, ist die Kiste in 20 Sekunden da.

OK, darum kümmere ich mich am Wochenbeginn mal :-) Dachte nur, dass vielleicht jemand ähnliche Erfahrungen gemacht hat und/oder es noch Einstellungen gibt, die ich beim Standby konfigurieren könnte.

Hallo lefg, inwiefern? Du meinst anrufen und dann mal nachfragen? Das habe ich noch nicht getan. Gruß Samoth

Guten Tag zusammen, hoffentlich passt mein Thema in diesen Teil des Forums: Seit ich auf meinem Dell Vostro 3300 (8 GB RAM, SSD von Samsung, i5, alle Updates und aktuelles BIOS) Windows 8 installiert habe, entlädt sich mein Notebook im Standby deutlich schneller als zu Windows 7 Zeiten. Ich kann mir leider nicht erklären, warum das so ist. An der Hardwarebestückung hat sich nichts geändert. Ich habe mir schon einen neuen Original-Akku besorgt, aber irgendwie habe ich den Eindruck, dass unter Windows 8.1 noch Hardwarekomponenten "eingeschaltet" sind, die eigentlich nicht mehr laufen sollten. Das Notebook fährt zumindest optisch (pulsierende LED) in den Standby und wenn ich es aufklappe fährt es Ruckzuck wieder hoch. Fehlermeldungen gibt es keine auch auch sonst kann ich keine Beeinträchtigungen im Betrieb feststellen. Vielleicht kann mir da jemand weiterhelfen :-) Einen schönen Sonntag noch... Gruß Samoth

@Lian Auch dir ein Dankeschön dafür :-)

*lach* Ich gebe wirklich reumütig zu, dass das so ist! Und ich gelobe Besserung...

Guten Morgen Norbert, danke für die sehr schnelle Antwort! Ich konnte eben erst noch Recherchen am Netz betreiben und dürfte den Grund gefunden haben: Der Gruppe der lokalen Administratoren eines jeden Rechners wurden die "Domänen-Benutzer" hinzugefügt. Könnte ich den jeweiligen Rechner vor dem Zugriff schützen, wenn ich die Domänen-Benutzer Gruppe aus der Gruppe der lokalen Admins entferne? Grüße Samoth

Hallo zusammen, in einem Netzwerk (Windows Domäne) hängen mehrere Rechner mit Windows 7. Jeder User hat seinen eigenen Domänen Benutzer mit dem er sich am PC anmeldet. Die lokalen Administratoren scheinen auf einigen Geräten deaktiviert zu sein. Mir ist eben beim Testen etwas aufgefallen: Tippe ich im Windows Explorer in die Adressleiste \\<IP-Adresse eines Rechenrs>\c$, komme ich ohne Weiteres, also auch ohne Passwort, auf den anderen PC und kann dort auf dessen persönliche Daten, Downloads, Laufwerk C zugreifen. Kann mir das jemand erklären? Ich verstehe es nämlich gerade nicht. Ich wäre zumindest davon ausgegangen, dass man das PW des Domänen-Admins eingeben muss. Kann ich diesen Zugriff dann auch verhindern? Viele Grüße und einen guten Start ins Wochenende! Samoth

Hey lizenzdoc, Danke für den Link - hilft mir sehr :-) Damit bringst du mich auch auf eine Idee und eine Frage: Ich würde mir die Lizenz jetzt vergünstigt kaufen und das Paket dann einfach installieren, sobald die aktuelle Version erschienen ist. Sollte klappen, oder? Was ist denn dann in, sagen wir, 2 Jahren... ich bin kein Studi mehr und möchte weiterhin die Lizenz nutzen? Gruß Samoth

Hallo, ich nutze derzeit auf meinem zweiten Notebook (ein Macbook) noch Office 2011, das leider sehr antiquiert ist. Ich bin am überlegen, ob ich mir eine Office 365 University Lizenz kaufe, die recht günstig ist und zudem noch vier Jahre läuft. Alles in allem empfinde ich das als ein sehr faires Angebot, zumal die Software ja auch auf dem PC abgelegt wird und nur alle paar Wochen eine Internetverbindung benötigt. Nun frage ich mich in dem Kontext: Welche Version von Office habe ich denn dann nach der Installation auf dem Mac? Ist es nur eine 2011er, die in ein 365-Paket gepackt wurde oder ist es wirklich eine frische, hübsche, schnelle Version, die (nahezu) gleichwertig zur 2013er unter Windows ist? Vorab vielen Dank für eure Hilfe Gruß Samoth

Wie gesagt, der Dienstleister (IT-Abteilung) kümmert sich nur um eigene Geräte und es handelt sich hierbei um ein privates Notebook, auf dem die Unternehmenssoftware läuft. Ich hatte auch schon Kontakt mit dem Help Desk und der rät zu einer frischen Installation :-s

Hi zahni, laut IT-Abteilung wird die Verschlüsselung mit SafeBoot überprüft. Ob ich da also einfach eine andere Verschlüsselung nutzen kann, scheint fraglich, oder? Gruß Samoth

Hi Sunny, das Notebook war hier schon mal im Gespräch - hätte ich erwähnen sollen, sorry. Vista ist bei ihm aufgrund seines Unternehmens und der zugehörigen Software Pflicht und wird auch beim Ausführen geprüft. Mir wurde hier schon einmal die Virtualisierung empfohlen, aber aufgrund angehängter Hardware (Smart Card Reader, Unterschriften-Pad,...) ist das nicht so einfach. Daher muss ich wohl in den sauren Apfel beißen und erst einmal am Klon dran bleiben... :-/ Die Deinstallation des Tools habe ich auch schon in Erwägung gezogen. Da müsste ich mich vorher noch erkundigen, wie das System dann wieder verschlüsselt werden kann. Das macht bei denen ein externer Dienstleister, der sich jedoch nur gerne um die Notebooks kümmert, die er auch zur Verfügung gestellt hat. Das Notebook, das ich hier beschreibe ist ein privates Gerät. Gruß Samoth

Guten Morgen zusammen, ein Bekannter nutzt ein HP-Notebook, das mit Vista installiert ist. Die Festplatte ist mir Pre Boot Authentication durch McAfee SafeBoot geschützt. Leider wird die vorhandene 250 GB HDD mittlerweile zu klein und so wollte ich das System auf eine 500 GB HDD umziehen. Bisher habe ich mit Acronis TI 2014 (aktuelle Build) ein Image aus dem laufenden Windows heraus erstellt. Dieses Image habe ich dann auf die neue Platte gespielt und dabei die Disk Signatur nicht wiederherstellen lassen. Wenn ich das System dann von der neuen HDD starte, erhalte ich den Fehler "SafeBoot has been corrupted error 92h" und nichts geht mehr. Liegt das vielleicht an der fehlenden Disk Signatur? Ich konnte diesen Sachverhalt leider noch nicht prüfen, da das Notebook wieder im Einsatz ist und die Erstellung des Image schon sehr lange dauerte. Wie würdet ihr an die Sache herangehen? Viele Grüße und Dankeschön :-) Samoth

Ah, sehr informativ! Danke dafür :-)

Hallo zusammen, eben ist mir etwas Kurioses passiert: Ein Kunde rief an und meinte, dass sein Office nach einer Aktivierung verlangt. Ich schaltete mich auf und konnte feststellen, dass es sich dabei nicht um eine erneute Aktivierung wg. Hardware-Änderung o. ä. handelte. Die Dame hatte keine Ahnung, wo die Lizenzen sein könnten und daher las ich diese kurzerhand am PC aus. Aus Interesse gab ich den Key (VYBBJ-TRJPB-QFQRF-QFT4D-H3GVB) bei Google ein und staunte nicht schlecht: Ich sehe Suchergebnisse verschiedener ***-Seiten, Youtube und einen Eintrag vom Landesrechenzentrum München. Auf dessen Seite gibt es diesen Key öffentlich und zudem noch weitere. Ich verstehe die Lizenzschlüssel als KMS-Versionen, die also einen Aktivierungsserver benötigen. Ich bin der Ansicht, dass unser Kunde diesen Key sicher nicht legal erworben hat. Da spielt wohl der ehemalige Betreuer mit. Was ich an dieser Stelle nicht verstehe: 01. Wieso ist es für das LRZ unproblematisch diesen (und andere) Key(s) öffentlich im Internet zu hinterlegen? 02. Wir bedienen diesen Kunden schon seit über einem Jahr und die Meldung nach einer Aktivierung sehe ich heute zum ersten Mal. Wie kam er damit über einen so langen Zeitraum und ohne Aktivierungsserver zurecht? Soweit ich es in Erfahrung bringen konnte, müssen KMS-Lizenzen alle 180 Tage aktiviert werden und außer uns gibt es dort niemanden, der die IT betreut. Vielen Dank für die Erleuchtung :-) Gruß Samoth

Sehr interessant! Damit hat sich der Fall für mich erledigt. Wenn die Key aus VL-Verträgen kommen, legt der Händler doch drauf, oder? Wir haben hier einen Kunden und der zahlt pro Lizenz einige hundert Euro. Letztlich verkauft dieser Online-Händler VL-Lizenzen, obwohl er diese gar nicht in ausreichender Stückzahl bevorratet hat?

Angeblich verkauft er Kärtchen mit der Aufschrift "Lenovo". Hab so ein Teil auch schon einmal gesehen.