Aktuelle Beiträge in der Fachpresse

Microsoft Entra: Der Sicherheitsadministrator wird geändert

Die Windows Defender Firewall ist immer noch wichtig

Aktives Metadatenmanagement löst statische Datenkatalog ab

Klassifizierung und Tiering senken den Speicherbedarf

Datenqualität und Schnittstellen sind zentral für KI-Agenten

So wird AIStor im Einzelknotenbetrieb zum MinIO-Ersatz

Windows-Update-Fehler analysieren und beheben

Verbesserte Sicherheit mit Windows Administrator Protection

Zero Trust als NIS2-Nachweis dokumentieren

Foundation Models prognostizieren Zeitreihen ohne Training

Kasm Workspaces als VDI-Alternative auf Proxmox VE

VMware-Migration ohne VDDK: Optionen, Kosten und Grenzen

DuckDB: Datenbank verlagert Analytik in Anwendungsprozess

Malware-Schutz auf QNAP-NAS richtig steuern

Auf QNAP-NAS arbeiten zwei voneinander getrennte Schutzwerkzeuge gegen Schadsoftware. ClamAV scannt Dateien in den Freigabeordnern, Malware Remover prüft das Betriebssystem auf bekannte Manipulationen. Beide Module verlangen eine eigene Konfiguration; erst …

ksmbd öffnet Linux-Dateiserver für Angreifer

Der im Linux-Kernel eingebaute SMB-Server ksmbd arbeitet schneller als das klassische Samba im Userspace und kommt daher in NAS-Systemen und Homelabs zum Einsatz. Im Jahr 2026 häufen sich dort schwere Fehler. Ein Fernzugriff ohne Anmeldung reicht aus, um Fr…

ByteSync gleicht Ordner Ende-zu-Ende-verschlüsselt ab

Das quelloffene Werkzeug ByteSync synchronisiert und sichert Dateien zwischen mehreren Rechnern, ohne dass Administratoren ein VPN aufbauen oder Ports öffnen müssen. Ein Vermittlungsdienst in der Cloud koordiniert die Sitzung, die eigentlichen Daten fließen…

TrueNAS schließt Lücken zur Rechteausweitung

Ein neues Wartungsrelease für die Open-Source-Speicherplattform TrueNAS beseitigt acht Schwachstellen im Linux-Kernel, darunter zwei Wege zur lokalen Rechteausweitung. Hinzu kommen Korrekturen an der Laufwerksdiagnose, am Cloud-Backup und an der Hochverfügb…

MCP-Server verbindet ownCloud mit KI-Assistenten

Der Hersteller ownCloud koppelt seinen selbst gehosteten Dateidienst Infinite Scale an KI-Assistenten. Ein eigenständiger Server nach dem Model-Context-Protocol reicht Nutzer, Freigaben und Dateien als Werkzeuge an KI-Modelle weiter. Die Daten bleiben auf d…

So umgehen Sie die 7 größten Stolperfallen bei IT-Projekten

Cloud-Migrationen geraten ins Stocken, lange bevor ein technischer Fehler auftritt. Die kritischen Bremsen liegen in Strategie, Bestandsaufnahme, Daten, Kosten, Governance und Organisation. Sind diese Felder vor dem Anbieterwechsel geordnet, gewinnen IT und…

Rclone schließt Lücken in S3 und WebDAV

Rclone kopiert und synchronisiert Daten zwischen lokalen Verzeichnissen und mehr als hundert Cloud- und Objektspeichern. Version 1.75.0 behebt mehrere Schwachstellen, die Zugangsdaten preisgeben oder fremde Befehle einschleusen. Administratoren mit Skripten…

ZeroFS macht S3-Buckets zum Linux-Dateisystem

Objektspeicher ist günstig und praktisch unbegrenzt, spricht aber die S3-API statt POSIX. ZeroFS legt ein Log-strukturiertes Dateisystem über beliebige S3-Buckets und reicht sie als NFS-Freigabe, 9P-Mount oder rohes Blockgerät durch. So rücken Cloud-Buckets…

Pluton steuert Restic-Backups über den Browser

Restic sichert Daten verschlüsselt und dedupliziert, setzt aber Kenntnisse der Kommandozeile voraus. Pluton legt eine Weboberfläche über Restic und Rclone an, macht Zeitpläne, Snapshots und Wiederherstellungen sichtbar und bindet über 70 Speicherziele an. D…

Vaultwarden schließt mehrere Sicherheitslücken

Selbst gehostete Passwort-Tresore stehen im Netz und sind ein lohnendes Ziel. Vaultwarden, die schlanke Neuimplementierung des Bitwarden-Servers, hat im Juli ein sicherheitskritisches Update erhalten. Es schließt mehrere Lücken und bleibt Voraussetzung dafü…

Filestash bündelt viele Speicher-Backends

File Browser bekommt keine Updates mehr. Administratoren mit einer Weboberfläche für ihre Dateien brauchen einen Nachfolger, der mehr abdeckt als ein einzelnes Verzeichnis. Filestash übernimmt diese Rolle und legt eine gemeinsame Oberfläche über zahlreiche …

Container, Cluster und Backup in Proxmox VE 9 richtig absichern

Proxmox VE gilt als robuste Virtualisierungsplattform, doch unter der Ober­fläche lauern Risiken, die erst auf Workload-Ebene sichtbar werden. Con­tai­ner-Isolation, Memory-Encryption, redundante Cluster-Kom­mu­ni­ka­ti­on, verschlüsselte Backups und ein du…

So isolieren IT-Admins sensible Dateien mit Microsoft Purview

Microsoft Purview erhält für SharePoint und OneDrive eine Aktion, die Dateien mit sensiblem Inhalt aus ihrem Speicherort entfernt und an einen abgeschotteten Ort verschiebt. Administratoren gewinnen damit eine schärfere Stufe im Data Loss Prevention (DLP), …

Ceph Tentacle wechselt auf ISA-L-Erasure-Coding

Ceph erreicht mit der Generation Tentacle den zwanzigsten stabilen Hauptstand. Für neue Cluster wechselt das Standard-Plug-in beim Erasure-Coding auf ISA-L, das BlueStore-Backend bekommt ein schnelleres Write-Ahead-Log, und eine neue Anzeige bewertet die Po…

Windows 10 LTSB und Server 2016: Supportende zwingt zu ESU oder Migration

Windows 10 Enterprise und IoT Enterprise LTSB 2016 sowie Windows Server 2016 verlieren den Support. ESU bieten Aufschub bis zur Migration.

heise+ | Authentifizierung per Passkey in Entra ID anpassen und nutzen

Microsoft will künftig Entra-ID-Konten eine Authentifizierung per Passkey als Standardvefahren anbieten. Dazu sollte man aber einige Anpassungen vornehmen.

heise+ | Wie Sie die LLM-Inferenz im eigenen Rechenzentrum absichern

Ein Inferenzserver im eigenen Haus hält die Daten intern, öffnet aber neue Angriffsflächen, an denen Unternehmen den Betrieb absichern müssen.

heise+ | MCP-Server und Agent-to-Agent-Verbindungen gegen vergiftete Tools absichern

MCP-Server liefern Informationen live an Agenten und die Angaben landen ungeprüft und manipulierbar über Agent Cards im Modellkontext. So schützen Sie Ihre KI.

heise+ | Security: Identitätsmanagement für KI-Agenten

IAM-Systeme sind nicht für KI-Agenten ausgelegt. Kryptografische Belege, delegierte Rechte und ein zentraler Durchsetzungspunkt machen Zugriffsrechte eindeutig.

heise+ | Sicher isoliert: Mikrosegmentierung im Netzwerk

Firewalls und Netzwerksegmentierung schützen vor allem Zonengrenzen. Mikrosegmentierung folgt dem Zero-Trust-Ansatz und überprüft Geräte, Nutzer und Workload.

heise+ | DNS per HTTPS für Windows Server 2025

Angriffe auf den DNS-Verkehr bedrohen auch Intranets. Mit DNS over HTTPS beseitigt Microsoft diese Angriffsfläche jetzt in Window Server 2025.

HPE macht das erste Jahr Virtualisierung kostenlos

Seit der Broadcom-Übernahme wollen viele Kunden den Ausstieg wagen: Denn steigenden VMware-Lizenzkosten will HPE etwas entgegensetzen. Das erste Jahr „Morpheus VM Essentials“ ist kostenlos, mit welchen Preismodellen rechnet HPE ab dem zweiten Jahr ab?

Guardrails sichern KI-generierten Code vor dem Deployment

KI-Assistenten erzeugen mehr Code, als klassische Reviews bewältigen. Sicherheitsprüfungen im Editor und Sperren in der Build-Pipeline fangen Schwachstellen ab, bevor sie als Workload in der Cloud oder im Rechenzentrum landen.

S3-API, Dateisystem und Iceberg-Katalog vereint

Objektspeicher im eigenen Rechenzentrum muss Milliarden kleiner Dateien effizient verwalten. SeaweedFS setzt dafür auf eine schlanke Architektur, eine S3-kompatible Schnittstelle und einen integrierten Katalog für Analysedaten.

Das AI-BOM macht Modelle und Agenten sichtbar

Entwickler bringen KI-Modelle, MCP-Tools und autonome Agenten in den Betrieb, oft ohne Wissen der Security-Teams. Ein AI Bill of Materials erfasst den Bestand über alle Clouds, ordnet jeder Komponente Verantwortlichen zu und weist ihn für Audits nach.

Vektorsuche auf Parquet, Iceberg und Lance

Milvus verlagert die Vektorsuche in den Data Lake und indiziert Einbettungen dort, wo die Daten ohnehin liegen. Die dritte Hauptversion der quelloffenen Datenbank trennt Speicher und Rechenleistung und liest offene Tabellenformate ohne zweite Kopie.

Mandantenfähige VPCs auf Sonic ohne Portlizenz

Datacenter-Fabrics binden Betreiber oft an Betriebssystem und Lizenzmodelle. Hedgehog legt eine offene Steuerungsschicht vor über handelsübliche Switches mit dem freien Netzbetriebssystem Sonic.

RadixAttention nutzt den KV-Cache über Anfragen hinweg

SGLang bedient große Sprachmodelle mit hohem Durchsatz und teilt gemeinsame Präfixe im KV-Cache über viele Anfragen. Das quelloffene Framework läuft auf GPU-Clustern von Nvidia und AMD und bündelt eingehende Anfragen fortlaufend. Betreiber senken damit die …

OneDrive-Speicher nach Bedarf buchen: Wann sich Pay-as-you-go lohnt

Der Hersteller ergänzt OneDrive um ein verbrauchsbasiertes Speichermodell. Administratoren heben das Kontingent einzelner Konten über die Lizenzgrenze an und zahlen allein den zusätzlich genutzten Anteil. Die Abrechnung koppelt an ein Azure-Abonnement, die …

Sprachmodelle ohne US-Cloud

Generative KI braucht keine Programmierschnittstellen US-amerikanischer Anbieter. Offene Sprachmodelle arbeiten auch auf firmeneigener Hardware, Das heißt: Prompts und Dokumente bleiben im internen Netz. Europäische Anbieter ergänzen das Angebot mit gehoste…

So bleiben externe Chats in Teams offen

Microsoft schränkt den externen Nachrichtenversand in Teams für Organisationen ein, die allein den vorkonfi­gurierten Zugang onmicrosoft.com nutzen. Erreicht ein Tenant das Limit, blockiert der Dienst ausgehende Chats an externe Kontakte vorübergehend. Eine…

Icinga 2 mit OpenTelemetry: So gelangen Prüfwerte direkt ins Cloud-Monitoring

Seit Version 2.16 exportiert Icinga 2 Prüfwerte direkt im OpenTelemetry-Format. Der Ratgeber zeigt, wie Unternehmen Monitoring-Metriken ohne zusätzlichen Exporter an Prometheus, Grafana Mimir oder gehostete Backends übertragen, Alarmgrenzen zentral halten u…

So beschränkt Teams externe Teilnehmer in Gruppenchats

Microsoft härtet die Föderation in Teams. Zwei neue Parameter der Teams-PowerShell entfernen nicht freigegebene externe Teilnehmer aus laufenden Gruppenunterhaltungen und verlangen eine beidseitige Freigabe zwischen allen Beteiligten. Administratoren gewinn…

Copilot zeichnet jetzt Besprechungen vor Ort auf

Der Microsoft-365-Copilot schneidet in der Mobil-App nun auch Gespräche im Besprechungsraum mit. Microsoft schaltet die Aufzeichnung für jeden Anwender mit Copilot-Lizenz frei. Die Audiodatei speichert der Copilot in OneDrive for Business. Die Steuerung läu…

Wie Agenten über Anbietergrenzen hinweg zusammenarbeiten

Ein selbst gebauter Agent ruft einen Agenten von Workday auf, beide holen ihre Daten über MCP-Server. Aus dem AI Agent Marketplace kommen fertige Agenten dazu. Der Beitrag zeigt, wie die drei Standards zusammenspielen, welche Konfiguration ein offener Betri…

Mit Intune Remote Help nutzerlose Windows-Geräte erreichen

Microsoft erweitert die Fernwartung in Intune um eine Anmeldung ohne anwesenden Nutzer. Ein Helfer erreicht ein Windows-Gerät über die Cloud, gibt eigene Zugangsdaten ein und arbeitet an Kiosken oder Automaten, an denen niemand einen Sitzungscode bestätigt.…

SharePoint-Dashboards mit Copilot erzeugen

Microsoft erweitert Copilot in SharePoint um interaktive Dashboards. Aus einer bestehenden Liste macht der Dienst einen HTML-Bericht, der mit den Quelldaten verbunden bleibt. Administratoren erhalten ein neues Werkzeug für Auswertungen und behalten zugleich…

Wormhole-Codes sichern direkten Dateitransfer

Magic Wormhole verbindet zwei Rechner über ein kurzes Codewort und schiebt Dateien, Ordner oder Textschnipsel verschlüsselt von einem Ende zum anderen. Das Kommandozeilen-Tool kommt ohne Benutzerkonto, ohne Cloud-Speicher und ohne dauerhafte Infrastruktur aus.

Sicherheitsbaselines für Microsoft 365 und Azure zentral steuern

Sicherheitsregeln für Microsoft 365-Tenants und Azure-Workloads lassen sich über zwei Werkzeuge ausrollen. Der Baseline-Sicherheitsmodus im Ad­min Center und die Sicherheitsbaselines der Azure-Computer­kon­fi­gu­ra­ti­on setzen kuratierte Vorgaben per Klick…

Angreifer können Download-Warnung von Windows umgehen

Microsoft schließt im Oktober mehr als 1.400 Sicherheitslücken, rund 70 davon stuft der Hersteller als kritisch ein und fast alle übrigen als wichtig. Eine ausgenutzte Windows-Shell-Schwachstelle sowie Fehler in .NET Framework und MessagePack-CSharp waren v…

memberOf-Regeln in Entra ID müssen bis zum 03.11.2026 ersetzt werden

Microsoft beendet die Vorschau des Regeloperators memberOf für dynamische Gruppen in Entra ID. Nach dem 03.11.2026 behalten betroffene Objekte ihren letzten Mitgliederstand. Der Beitrag zeigt, wie Administratoren die betroffenen Objekte finden und die Regel…

Quick Share überträgt Dateien zwischen Android und Windows

Quick Share verschiebt Bilder, Videos und Dokumente direkt zwischen Android-Gerät und Windows-Rechner. Die Übertragung läuft verschlüsselt über WLAN und Bluetooth, ohne Cloud-Umweg und ohne Kabel. Installation, Sichtbarkeit und Versand brauchen nur wenige H…

HPE macht das erste Jahr Virtualisierung kostenlos

Die Broadcom-Übernahme hat die VMware-Lizenzkosten stark verteuert und treibt den Wechsel des Hypervisors an. HPE macht das erste Jahr Morpheus VM Essentials kostenlos und rechnet danach pro CPU-Sockel ab statt pro Prozessorkern. Auf Servern mit vielen Kern…

Verschlüsselte Datenübertragung zwischen zwei Computern

Magic Wormhole verbindet zwei Rechner über ein kurzes Codewort und schiebt Dateien, Ordner oder Textschnipsel verschlüsselt von einem Ende zum anderen. Das Kommandozeilen-Tool kommt ohne Benutzerkonto, ohne Cloud-Speicher und ohne dauerhafte Infrastruktur aus.

Wie Windows 11 26H2 Rechner ohne USB-Stick neu aufsetzt

Cloud Rebuild holt Windows-Images und Gerätetreiber aus Windows Update und setzt auch ein Gerät neu auf, das nicht mehr startet. Das gewohnte Zurücksetzen baut das System aus lokalen Dateien. Der Beitrag zeigt, welches Verfahren im Störfall funktioniert, we…

Webbasierte Dateiverwaltung mit FileBrowser

FileBrowser stellt ein Verzeichnis auf dem eigenen Server über eine Weboberfläche bereit und erlaubt Upload, Vorschau und Bearbeitung von Dateien. Die Anwendung läuft als einzelner Go-Binary mit geringem Ressourcenbedarf und richtet sich an Administratoren,…

Dateiverwaltung mit Operation Center unter Windows 10 und 11

Operation Center bündelt klassische Dateiverwaltung und zusätzliche Systemwerkzeuge in einer einheitlichen Oberfläche. Zwei parallele Dateifenster, Tabs und Vorschaufunktionen ermöglichen den schnellen Zugriff auf Inhalte und reduzieren den Navigationsaufwa…

Microsoft 365 E7: Für wen rechnet sich die Frontier Suite?

Microsoft stellt mit E7 erstmals seit zehn Jahren eine Enterprise-Stufe über E5. Das Paket kombiniert Copilot und Agent 365 mit erweiterten Identitäts- und Sicherheits­diensten. Der Aufpreis gegenüber E5 mit Copilot beträgt 12 US-Dollar pro Nutzer und Monat.

Angreifer können Download-Warnung von Windows umgehen

Microsoft schließt im Oktober mehr als 1.400 Sicherheitslücken, rund 70 davon stuft der Hersteller als kritisch ein und fast alle übrigen als wichtig. Eine ausgenutzte Windows-Shell-Schwachstelle sowie Fehler in .NET Framework und MessagePack-CSharp waren v…

Wann ist Microsoft Patchday?

Wann ist der nächste Microsoft Patchday? Hier finden Sie alle Termine für den Patch Tuesday 2026. Die Updates enthalten alle wichtigen Sicherheits­up­dates sowie die Release-Zyklen für nicht sicherheitsrelevante Updates und das jährliche Featureupdate.

Das sollten Unternehmen zur KI-Verordnung wissen

Der Digital-Omnibus schiebt die Hochrisiko-Pflichten der KI-Verordnung auf Dezember 2027 und August 2028. Die Anforderungen an Trainings-, Validierungs- und Testdaten aus Artikel 10 bleiben bestehen. Anbieter sollten die Zeit nutzen, um Aufbereitung, Repräs…

Sokosumi stellt den Code seines Agentenmarktplatzes offen

Der Marktplatz Sokosumi läuft seit Juni 2025. Sein Code liegt unter MIT-Lizenz auf GitHub. Die Laufzeitumgebung Kodosumi arbeitet unter Apache 2.0 mit Ray Serve. Masumi behält fünf Prozent vom Verkaufspreis ein. Der Beitrag zeigt, welche Bausteine ein IT-Te…

Wie Agenten über Anbietergrenzen hinweg zusammenarbeiten

Ein selbst gebauter Agent ruft einen Agenten von Workday auf, beide holen ihre Daten über MCP-Server. Aus dem AI Agent Marketplace kommen fertige Agenten dazu. Der Beitrag zeigt, wie die drei Standards zusammenspielen, welche Konfiguration ein offener Betri…

Googles Agentenplattform im Vergleich mit Microsoft und AWS

Google verschmilzt Vertex AI und Agentspace zur Gemini Enterprise Agent Platform und bündelt Bau, Betrieb und Kontrolle autonomer Agenten. Neben Gemini Pro läuft Anthropics Claude Opus gleichberechtigt. Der Beitrag zeigt, welche Governance-Funktionen die Pl…

Windows Hello for Business sicher ausrollen und kontrollieren

Windows Hello for Business ersetzt das Kennwort durch PIN und Biometrie, auch für den Zugriff auf lokale Ressourcen. Doch der Rollout hat Tücken. Die Gruppenrichtlinie überstimmt Intune, und ohne TPM-Zwang fällt die Ge­rä­te­bin­dung weg. Woran erkennen Admins, ob der Schutz wirklich greift?

Bei Schwachstellen zählt bald nur noch ausnutzbar oder nicht

Patches kommen im Schnitt eine Woche zu spät. Mandiant beziffert die Time-to-Exploit neuer Schwachstellen erstmals im Minusbereich, während KI-Analysen wie beim Linux-Kernel-Fehler „Copy Fail“ jahrealte Lücken ans Licht holen. Ob sich der Vorsprung der Angreifer noch aufholen lässt, entscheidet s...

Malware-Schutz auf QNAP-NAS richtig steuern

Auf QNAP-NAS arbeiten zwei voneinander getrennte Schutzwerkzeuge gegen Schadsoftware. ClamAV scannt Dateien in den Freigabeordnern, Malware Remover prüft das Betriebssystem auf bekannte Manipulationen. Beide Module verlangen eine eigene Konfiguration, erst das Zusammenspiel aus Zeitplänen, Suchau...

Windows Hello for Business schützt vor Fremden, nicht vor dem eigenen Admin

Ein lokaler Administrator übernimmt die Gesichtserkennung von Windows Hello for Business, sobald ein zweiter Benutzer auf demselben Gerät re­gis­t­riert ist. Die BSI-Analyse legt die Schwäche in der Template-Datenbank offen und zeigt, welche drei Stellschrauben schon vor dem nächsten Hardware-Wec...

So aktivieren Sie den Lockdown-Modus in ChatGPT

OpenAI verteilt eine neue Sicherheitseinstellung für ChatGPT an alle persönlichen Konten. Der Lockdown-Modus drosselt ausgehende Netzwerkanfragen und unterbindet damit den Abfluss sensibler Daten aus Konversationen, den Angreifer über Prompt-Injection auslösen.

VPN-Ablösung im Produktionsnetz

Externe Servicetechniker erreichen über statische VPN-Tunnel ganze Netzsegmente. Ein identitätsbasierter Zugang begrenzt den Zugriff auf einzelne Maschinen, Zeitfenster und Zielsysteme. Der Beitrag zeigt, wie der Umbau abläuft, woran er scheitert und welche Nachweise das BSI-Gesetz von Betreibern...

Netzwerksegmentierung mit VLANs und Open Source

In mittelständischen Unternehmen ist Netzwerksegmentierung ein wichtiger Faktor. VLANs zerlegen ein Netzwerk in Segmente, um sensible Systeme zu isolieren und internen Datenverkehr gezielt zu kontrollieren. Mit einer Firewall wie OPNsense oder dem Windows-Server-Dienst RRAS lässt sich diese Trenn...

Fast 1.000 Sicherheitslücken und ausgenutzte Zero-Days

Microsoft schließt mit dem September-Patchday rund 974 Sicherheitslücken, über 100 davon kritisch. Zwei Rechte­ausweitungen greifen Angreifer bereits an, öffentlich bekannt war vorab keine der beiden. Der Beitrag zeigt, welche Updates Administratoren zuerst einspielen sollten und welche Fehler Mi...

ByteSync gleicht Ordner Ende-zu-Ende-verschlüsselt ab

Das quelloffene Werkzeug ByteSync synchronisiert und sichert Dateien zwischen mehreren Rechnern, ohne dass Administratoren ein VPN aufbauen oder Ports öffnen müssen. Ein Vermittlungsdienst in der Cloud koordiniert die Sitzung, die eigentlichen Daten fließen Ende-zu-Ende-verschlüsselt und nur als ...

Passkeys in Microsoft Entra ID nutzen

Seit September fordert Entra ID jedes Konto mit SMS- oder Anrufcode zur Passkey-Registrierung auf. Angreifer nutzen diesen Schritt und legen per Telefonanruf eigene Schlüssel in fremden Konten an. Mit diesen Richtlinien sichern Sie Registrierung, Überwachung und Offboarding ab.

Angreifer können Download-Warnung von Windows umgehen

Microsoft schließt im Oktober mehr als 1.400 Sicherheitslücken, rund 70 davon stuft der Hersteller als kritisch ein und fast alle übrigen als wichtig. Eine ausgenutzte Windows-Shell-Schwachstelle sowie Fehler in .NET Framework und MessagePack-CSharp waren vorab öffentlich bekannt. Für Windows 11 ...

TrueNAS schließt Lücken zur Rechteausweitung

Ein neues Wartungsrelease für die Open-Source-Speicherplattform TrueNAS beseitigt acht Schwachstellen im Linux-Kernel, darunter zwei Wege zur lokalen Rechteausweitung. Hinzu kommen Korrekturen an der Laufwerksdiagnose, am Cloud-Backup und an der Hochverfügbarkeit für Blockspeicher.

Remote-Zugriff über VPN, App und Netzwerkstruktur

Der Zugriff auf einen Windows-11-Rechner über RDP erlaubt die vollständige Nutzung der entfernten Umgebung unabhängig vom Standort. An­wen­dun­gen laufen auf dem Zielsystem, Eingaben und Bildschirminhalte überträgt das Protokoll über das Netzwerk und das Internet. Der Ansatz eignet sich für Wartu...

Windows Hello for Business ist auf geteilten Geräten schnell am Limit

Ein Terminal, drei Schichten, zig Beschäftigte. Für Windows Hello for Business ist das zu viel. Es unterstützt höchstens zehn Benutzer je Gerät, im Shared-PC-Modus schaltet Windows es ab. Ein Sicherheitsschlüssel soll es richten, doch was, wenn er um 5:45 Uhr zu Hause liegt?

Rclone schließt Lücken in S3 und WebDAV

Rclone kopiert und synchronisiert Daten zwischen lokalen Verzeichnissen und mehr als hundert Cloud- und Objektspeichern. Version 1.75.0 behebt mehrere Schwachstellen, die Zugangsdaten preisgeben oder fremde Befehle einschleusen. Administratoren mit Skripten und Server-Diensten sollten die Fassung...

Windows Server 2025 mit ReFS-Boot

Windows Server 2025 erweitert die Nutzung des Resilient File System (ReFS) auf das Systemlaufwerk und integriert damit erstmals ReFS direkt in den Bootprozess. Die aktuelle Insider Preview erlaubt bereits die Auswahl im Setup und verschiebt damit eine zentrale Einschränkung des Dateisystems in Ri...

Windows 11 26H2: Diese Neuerungen bekommt Ihr Windows in wenigen Tagen

Windows 11 26H2 steht kurz vor der allgemeinen Veröffentlichung. Einen konkreten Termin hat Microsoft zwar noch nicht genannt, die neue Version befindet sich aber bereits im Release-Preview-Kanal – der letzten Teststufe vor der breiten Freigabe. Nach aktuel…

Für diese MS-Office-Nutzer lohnt sich jetzt das Update auf 2024 oder Microsoft 365

Ab Oktober 2026 gibt es für Office 2021 keine Sicherheitsupdates mehr. Zwei Wege führen weiter. Der Einmalkauf von Office 2024 sichert eine dauerhafte Lizenz, das Abo Microsoft 365 liefert laufend neue Funktionen und Cloudspeicher. Die Wahl hängt vom Nutzun…

NPU, GPU, CPU – wer macht im KI-Notebook eigentlich was?

Seit einiger Zeit verkaufen die Hersteller Notebooks als KI-PC oder Copilot+ PC. Der Zusatz steht für einen Umbau der inneren Technik. Neben dem Hauptprozessor (CPU) und der Grafikeinheit (GPU) sitzt jetzt ein dritter Baustein auf dem Chip, die neuronale Re…

Laptop aufrüsten: So bringen SSD und RAM den größten Leistungsschub

Viele Geräte aus den Jahren 2018 bis 2021 arbeiten technisch noch zuverlässig, reagieren im Betrieb aber zäh. In den meisten Fällen laufen neuere Notebooks ab 2022 bis 2025 noch flüssig, aber auch hier kann es sich lohnen, aufzurüsten, um auch in Zukunft st…

Sicher und schnell: Diese Windows-Einstellungen sollten Sie sofort anpassen

Nach der Installation von oder dem Upgrade auf Windows 11 sollten Sie einige Einstellungen überprüfen und an Ihre Anforderungen anpassen – oder an Empfehlungen von Experten, um die Sicherheit des Betriebssystems zu verbessern. Wir zeigen in diesem Beitrag d…

Diese Windows-11-KI-Funktionen brauchen Sie wirklich

Windows 11 bringt mehrere KI-Funktionen mit, die sofort weiterhelfen. Live-Untertitel zeigen jeden Ton als Text, eine Echtzeit-Übersetzung läuft auf passender Hardware, und Recall durchsucht zurückliegende Bildschirminhalte. Manches steht jedem offen, ander…

BSI-Analyse zerlegt Windows Hello for Business

Ein lokaler Administrator übernimmt die Gesichtserkennung von Windows Hello for Business, sobald ein zweiter Benutzer auf demselben Gerät re­gis­t­riert ist. Die BSI-Analyse legt die Schwäche in der Template-Datenbank offen.

Rechte von Dateien und Verzeichnissen unter Linux verwalten

Zugriffsrechte auf Datei- und Verzeichnisebene steuern unter Linux den Datenfluss zwischen Benutzern, Diensten und Anwendungen. Fehlerhafte Vergaben führen zu unerwarteten Zugriffen oder blockieren Prozesse. Eine klare Konfiguration sichert Systeme.

Remotehilfe in Intune und Schnellhilfe unter Windows

Speicherverwaltung und Automatisierung mit FSRM

Container auf Synology- und QNAP-NAS

Kubernetes-Backups ohne Overhead

Einstieg in die PowerShell - Scripting 101

Domaincontroller-Sicherheit optimieren - Wasserdichtes Active Directory

Die besten Tricks für das Active Directory (1)

Einstieg in die PowerShell - Scripting 101

Wie sich generative KI in Browsern abschalten lässt

Kontrolle von KI-Funktionen in Web-Browsern

NotebookLM im Unter­nehmens­kontext sicher nutzen

Datenschutz-Prüfpunkte zu NotebookLM

Datenschutz in Google Gemini verbessern

Teams erkennt Arbeitsort am Unternehmens-WLAN

LinShare als Datenschutz-konforme Open-Source-Alternative

LinShare richtet sich an Organisationen, die sensible Dateien sicher und nachvollziehbar austauschen müssen. Die Open-Source-Plattform kombiniert Datenschutz, Nachvollziehbarkeit und Bedienbarkeit in einer Lösung, die sich für öffentliche Stellen, Finanzsektor und Industrie gleichermaßen eignet.

So schützen Sie sich vor dem größten Datenleck aller Zeiten

Sicherheitsforscher warnen vor dem größten Datenleck aller Zeiten. Das Leck umfasst 26 Milliarden Datensätze von zahlreichen Anbietern, Regierungen und Organisationen. Was betroffene Nutzerinnen und Nutzer jetzt tun sollten und wie man überhaupt herausfinden kann, ob man betroffen ist, erfahren S...

Microsoft bringt Patches für zwei öffentlich bekannte Schwachstellen

Zum Patchday im September 2022 schließt Microsoft 64 Sicherheitslücken. Davon sind zwei Lücken bereits öffentlich bekannt und auch unter Angriff. Es lohnt sich daher, die Updates schnell zu installieren.

Windows 11 – Das sind die Neuerungen für Profis

Mit Windows 11 stellt Microsoft den Nachfolger von Windows 10 zur Verfügung, den es laut Microsoft eigentlich nie hätte geben sollen – denn Windows 10 wurde jahrelang als letztes Windows beworben. Wir zeigen, was neu ist im „großen Update“ und was das für Admins bedeutet.

BSI bietet Hilfe bei der Absicherung von Windows

Das Bundesamt für Sicherheit in der Informationstechnik bietet im Rahmen seines SiSyPHuS-Projektes Anleitungen und Vorlagen für Gruppenrichtlinien, mit denen Anwender und Administratoren ihre Windows-10-Rechner abhärten können.

KI als Schlüsselfaktor für die Energiezukunft der Industrie

Künstliche Intelligenz kann die Energieoptimierung in der Industrie durch proaktive Planung und datengestützte Entscheidungsfindung zum Besseren verändern. Insbesondere in energieintensiven Sektoren wie der Metallverarbeitung lohnt sich das gleich mehrfach.

Cognitive Process Automation: IoT-basierte Wartung mit KI transformieren

In modernen Fertigungsumgebungen verändert die Kombination von IoT und KI die Wartung und Instandhaltung. Welche Rolle spielt dabei Cognitive Process Automation?

Quantencomputing: Potenziale und Risiken

Quantencomputer stehen kurz vor dem Durchbruch in den praktischen Einsatz und bieten vielfältige Chancen, insbesondere durch die Integration mit künstlicher Intelligenz und erneuerbaren Energien. Gleichzeitig bergen sie Risiken für die Datensicherheit, weshalb sich Unternehmen frühzeitig wappnen ...

Was MEMS-Sensoren der nächsten Generation leisten können

MEMS-Sensoren ermöglichen im Industrial IoT präzise Messungen, sie optimieren Prozesse und unterstützen die vorausschauende Wartung. Neue Entwicklungen erweitern ihre Einsatzmöglichkeiten und verbessern ihre Leistungsfähigkeit. Wir geben einen Überblick zum aktuellen Stand.

Neuromorphe Chips: Eine revolutionäre Technologie für die Zukunft

Neuromorphe Chips revolutionieren die Art und Weise, wie Computer Daten verarbeiten, indem sie neuronale Prozesse nachahmen. Mit Effizienz, paralleler Verarbeitung und Echtzeitfähigkeit eröffnen sie neue Möglichkeiten für KI und andere Bereiche.