ChrisRa

Wie groß ist euer Datenaufkommen denn? Ein RDX-Laufwerk wäre eventuell auch das passende. Dann kaufst du dir einfach ein paar RDX-Medien und schiebst die ganze Firma nachts aufs RDX. Dann kannst du dir immer eins zur Seite legen.

Die Pfadregeln sind leider nicht so gut. %localappdata%\*.exe %localappdata%\*\*.exe würde bspw. laufen. Keine Ahnung, wie tief sich die Ransomware einnistet. Ich würde auch eher mit whitelisting arbeiten.

Exakt Den Speicherort kann man nur global angeben. Also für Alle VMs. Stimmt, dann wird das Speicherabbild nicht erstellt. (alles gerade getestet :D )

Das ist u.a. eine Kopie des Arbeitsspeichers. Falls der Hypervisor neu gebootet wird etc. Die kannst du nicht entfernen.

Wie soll es denn noch einfacher? :D

Hey, Versuch mal "wuauclt.exe /resetauthorization /detectnow". Außerdem mal den Ordner SoftwareDistreibution löschen?

Klar, warum sollten sie es nicht tun? Schau aber am besten noch mal in die Eigenschaften der VMs. Speicherorte Snapshots, der VM und der VHD.

Wir haben alle VMs in einem Job. Falls mal eine VM Probleme macht, wird der Job für die anderen VMs trotzdem verarbeitet.

Entschuldige, da hatte ich wohl das Brett vor dem Kopf. Ich hatte irgendwie R2 im Kopf. Hast du denn schon mal die Dateiversionen in der Tabelle mit den Dateiversionen bei dir auf dem Server verglichen?

Auf dem RDS sollte das Update KB2919355 installiert sein, bitte prüfen. Wenn dieses installiert ist, sollte der Hotfix KB2964832 funktionieren. Falls das Update KB2919355 nicht installiert ist, installierst du es und versuchst danach das Hotfix KB2964832.

Hast du auf dem Server denn das Update 2919355 installiert? Augen auf. ;)

Noch mal für's Protokoll. Du hast schon versucht, das das Hotfix auf dem RDS zu installieren? https://support.microsoft.com/de-de/hotfix/kbhotfix?kbnum=2964832&kbln=en-us

Programme und Features --> Installierte Updates anzeigen Oder einfach laden und versuchen zu installieren. Wenn es schon drin ist, wird er dir es sagen. ;)

Update 2919355 drin?

https://support.microsoft.com/en-us/kb/2964832 Schon mal versucht? Tritt der Fehler bei den 8er Clients auch auf?

Ich würde nicht wirklich darüber nachdenken, den wieder los zu werden, wenn ich den Client identifiziert hätte. ;)

Moin zusammen, Mir hat hier irgendwie ein derartiges Thema gefehlt. Für viele nichts neues, aber vielleicht für den ein oder anderen Admin Interessant. https://www.frankysweb.de/clients-vor-infektion-mit-ransomware-schuetzen-locky-cryptolocker/

Herzlichen Glückwunsch! :thumb1:

Hast schon recht. 15 Tage ist natürlich eine ganz andere Hausnummer. Aber ich wollte mich auch nicht vergleichen. Ich wollte nur darlegen, dass es nicht immer bis ins unendlich schwierige gehen muss.

Ich kann ja vielleicht auch mal von meinem Abschlussprojekt berichten. Ich habe mir vor ein paar Jahre extra was einfaches ausgesucht. Dich wird nie wieder jemand fragen, was du als Abschlussarbeit deiner Ausbildung gemacht hast. Das einzige was zählt, ist die Note. Leg dir selber keine Steine in den Weg. Ich habe seinerzeit die Videodokumentation zur Diagnostik einer Frühförderung modernisiert. Bislang hatten sie Mini-DV Kameras. Nicht geordnet, nicht bearbeitbar, nicht archiviert, nicht austauschbar (um evtl. auch den Eltern das Video zur Verfügung zu stellen) etc. Ich habe ein komplett neues Konzept erstellt. - Budgetfestlegung - IST-SOLL - Auswahl neue Kameras - Notebooks - Angebote einholen und vergleichen - Schnittsoftware für die Videos -> Entscheidungsmatrix - Qnap NAS mit Datensicherung und RAID inkl. Einbindung ins AD - Erarbeitung Datenschutzanforderungen - Durchführen von Schulungen - Handouts - Geschäftsprozesse darlegen - CD-Drucker zum personalisieren für die Videos der Eltern - etc. Das ganze dann natürlich etwas technischer. Funktionsweisen RAID, Unterschiede zwischen 100 und 1000Mbit, etc. Du siehst, das Thema ist unendlich ausdehnbar. Vom Schwierigkeitsgrad durchaus machbar. Aber auch händelbar. Ich habe mich wohl gefühlt und war mir sehr sicher in meinem Thema. Das wirkt sich natürlich auch auf das Fachgespräch aus. Und mit der Note war ich auch durchaus zufrieden.

Hast du die Möglichkeit eins durchzuführen? Dann würde ich so starten und die relevanten Dinge dokumentieren. Wenn die Größe der Umgebung das zulässt natürlich.

Ein Tipp. Such das Gespräch mit deinem Ausbilder. Das Thema ist definitiv nix für eine Abschlussprüfung. Hier wird dir leider keiner in dem Umfang helfen können. Ernsthaft?

Mh? Mounte doch einfach die VHD und ändere den Registry-Schlüssel. Quelle: http://www.winfaq.de/faq_html/Content/tip1000/onlinefaq.php?h=tip1477.htm

Regel Nr. 8: Rechtliches Keine Hinweise oder Beiträge zum Thema: Wie knacke ich Windows oder ein Benutzerkonto. :rolleyes:

War das nicht F8?