MurdocX

Zerwas, die Idee der Links war, Dir das Fischen beizubringen, statt jedes Mal Dir einen zu geben. 🎣 Viele Fragen stellen sich mit dem Verständnis, wie die Technik funktioniert, nicht. Freut mich zu lesen, dass Du etwas weitergekommen bist. Wir haben Neujahr. Eine gute Tat stand noch aus

Hallo, ist auch nicht verkehrt zu erwähnen: Die Anwendung von Gruppenrichtlinien steuern | faq-o-matic.net Grüße Jan

Die neuen Modell sind die XGS. Die Version 17 damals war grausam. Mittlerweile gehts und sie läuft stabil, auch wenn noch einige Feature von der SG fehlen. SSL-VPN ist gut gelöst, funktioniert stabil, ist performant und macht Spaß

Hallo, das Thema ist nun 10 Jahre alt. Lassen wir ihn in Frieden ruhen. 🪦 Ich habe den Thread geschlossen. Bei Problemen kann gerne ein Neuer geöffnet werden. VG, Jan

Wie man so in den Foren ließt, gibt es je nach was man tun möchte verschiedene ansetze. Ein Vorschlag wäre, die MsMpEng.exe zu beenden und dann die Einstellungen in der Registry zu verändern. Tamper-Protection solltest du auch im Auge behalten. Eher für deine Tests mal deaktivieren.

Ist das zufällig eine hybride Umgebung?

Möglicherweise dieses hier: November 22, 2022—KB5020032 (OS Build 20348.1311) Preview - Microsoft Support

Kurze Info Im Patch November 22, 2022—KB5020032 (OS Build 20348.1311) Preview - Microsoft Support findet sich ein interessanter Eintrag unter "Improvements":

Die hattest du wohl schon. Vermutlich meintest du „Berichtigung“

CredentialGuard und HVCI. Sind schon 2 Punkte die dafür sprechen.

Hat den Patch schon jemand eingespielt und möchte seine Erfahrungen teilen?

Das Out of Band Update gegen den Bug ist draußen https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#2961

Hallo, wichtig ist beim Ausbringen des Images die richtige Sprache in der OOBE (bspw. durch die Antwortdatei Unattended.xml) zu wählen. Bei mir hat das auf einem Windows 10 Pro 22H2 geklappt, ohne das Sprachpaket vorher zu importieren.

Was ich so lesen konnte ist, dass das Problem auch bei Anderen bekannt ist. Clean Windows 11 22H2 -> Geht Upgrade von 21H2 -> Geht nicht Man warte was passiert. Ist ja nicht das erste Mal das Sicherheitsfeatures still und heimlich ganz oder teilweise den Dienst versagen. Man nehme bspw. MotW & Smart-Screen in letzter Zeit.

Hallo, was hast du denn schon alles unternommen, um das Problem zu lösen? Der Fehler ist etwas zu generisch und schwierig in einem Forum zu behandeln, da hier zu viele Komponenten hineinspielen und deren Konfiguration im Detail. Das erklärt auch warum hier keiner Antwortet. Das ist mehr ein Thema für "vor Ort". Sind eure Terminalserver auch Domaincontroller, oder lese ich das dort falsch heraus? Dann würde sich hier ansetzen lassen. Ein Schuss ins Blaue: Spiel mal mit der MTU-Size im VPN.

Überprüfe: HOSTS-Datei korrekt eingetragener DNS-Server in der Netzwerkkonfiguration Den Tipp verstehe ich nicht. Mir ist nicht ganz klar was das mit dem Fehler zu tun haben sollte. Vielleicht kannst du dazu mehr erläutern.

Den würd ich auch nicht auf einem DC installieren wollen :)

Den würde ich auch gerade nicht unbedingt installieren wollen.. bei dem Bug. Zumindest nicht auf den DCs.

Hallo, kann ich Dir leider nicht sagen, weil ich es nicht weiß. Sonst hätte ich sie Dir geschrieben

Hallo, wir hatten ein S2D Cluster mit dem selben Fehler nach der PAC Konfiguration. Das Problem war dann aber nicht mehr meins.

Ich dachte es wäre klar gewesen, das es sich auf die Klammern bezieht ;)

(Edit) Hallo, sobald der Fileserver aus dem AD genommen wird, dann fällt die Authentifizierung von Kerberos auf NTLM für die zugreifenden Benutzer. Damit sind die Benutzer Passwort-Hashes noch schlechter gegen ein Abgreifen gesichert. Die Daten können dennoch mit Berechtigung des Benutzers durch die Malware auf dem Fileserver verschlüsselt werden. Mehr Sicherheit gegen eine Übernahme ist folgendes: Einsetzen der lokalen Windows-Firewall Protokolle zur Administration des Servers zu unterbinden oder einschränken (WMI, WinRM, RDP, NP, SMB (Auto Shares: $admin, C$)) Eingehende Administrative Verbindungen restriktiveren und validieren des zugreifenden durch IPSec oder IP. Festlegen der Windows-Firewall-Richtlinien durch eine Gruppenrichtline Durchdachtes Backup & Restore - Konzept nach den Firmen definierten Anforderungen

Ist ja nicht so, als wäre meine Frage oben in die falsche Richtung gelaufen Immerhin ist’s gelöst, wenn auch nicht befriedigend, weil der Fehler nicht gefunden wurde.

Hallo, wurde ein CName statt dem normalen Servername verwendet?

is back!