NorbertFe

Hallo, die derzeit bei ms angegebene mitigation kann wohl umgangen werden. hier gibts die aktuell wirksamere: https://gteltsc.vn/blog/warning-new-attack-campaign-utilized-a-new-0day-rce-vulnerability-on-microsoft-exchange-server-12715.html

Naja seit neuestem haben sie das ja jetzt in eine exe verpackt die die elevation immer anfordert. ;) hat ja nur ca 7 Jahre gedauert, zu dieser Erkenntnis zu kommen.

Kommunikation ist definitiv nicht deren Stärke. :/

Wäre es. Aber bei MS schlafen sie, oder sie trauen ihrem eigenen Prozess nicht. ;) Kemp hat inzwischen auch was dazu veröffentlicht: https://support.kemptechnologies.com/hc/en-us/articles/9548819650701

Dass der automatische Update Prozess bestimmte Teile gar nicht durchführen kann/darf. Bspw. darf er keine Schemaupdates durchführen. Kein /Preparealldomains. Genausowenig kann er das notwendige tun, um die Windows Extended Protection im IIS zu aktivieren. Und zusätzlich gabs oft genug Situationen in denen der Zustand danach noch mit deaktivierten Diensten und nicht funktionierenden OWA/ECP Sites zurückblieb.

Am besten gar nicht. Mach’s von Hand.

Korrekt es müssen regular Expressions sein. Und besonders fies, wenn man die Regel vorher falsch angelegt hat, muss das "Muster" auch auf .* geändert werden. Nur * verursacht Fehler.

Korrekt. :)

https://github.com/spgoodman/ExchangeRecipientAdmin

Ja aber ohne support durch ms. ;)

Böhmische Dörfer ;)

Hast du mal versucht den zu deaktivieren? ;) Hat einen Grund, warum das nicht (so einfach) geht. Bye Norbert

Naja leider hat sie (7490 und auch die neueren Modelle) halt keine "Firewall" im eigentlichen Sinne. :)

Ist doch wie im AD. Wenn du da die Basics schon versaut hast, dann hast du hinterher eben mehr zu tun. ;) :p

Ja, aber soweit sind wir ja noch nicht. ;)

Du liest die Fehlermeldung in deinem 1. Posting aber schon? Welches UM Language Pack hast du runtergeladen, dass er jetzt .de-DE.msi sucht? Wie wärs wenn du oben nochmal auf deinen Screenshot schaust?

Das ist nicht das CU sondern sieht irgendwie nach den Unified messaging Packs. Da die wiederum am CU des Exchange hängen würde ich mal an deiner STelle das aktuellste UM Pack runterladen: https://www.microsoft.com/de-de/download/details.aspx?id=35368

Ok, und warum muss dazu jemand lokaler Admin sein? Der Personalrat mit seinen 6 Augen wird ja wohl nicht aus Prinzip adminrechte haben, oder?

Muss man in thunderbolt nicht jedes Gerät „freigeben“ damit ein Zugriff möglich ist?

Mal was ausprobieren klingt aber auch nicht unbedingt nach "commercial use".

Gabs jahrelang gratis. Da kann man sich doch auch mal was leisten, wenn man es benötigt. :)

Nein das Programm wurde seitens TechsSmith eingestellt. https://discover.techsmith.com/techsmith-influencer-program/?webSyncID=d1537c35-51ee-447f-a50a-dd0bb07ac604&sessionGUID=7f609b25-c732-4ac7-86ff-5729677d4643

Wieviele Logs sind das und welches Backupprodukt nutzt ihr? Wenn "zu wenige" Logs vorhanden sind, werden die ggf. erst beim nächsten Mal entfernt. Kenne ich vom Kunden mit Veam und 4 Node Cluster.

Naja wie gesagt, dazu müßte man ja DMARC erstmal einsetzen (als Empfänger), damit man sich an die DMARC Policy halten kann. ;)

Häh? Was sind denn dmarc Befehle und wie sollte jemand was er nicht nutzt berücksichtigen?