Sie kann im Insider Program getestet werden. Die Sandbox schafft eine abgeschlossene Desktop-Umgebung für möglicherweise gefährliche Apps. Microsoft beschränkt die Sandbox allerdings auf Windows 10 Pro und Enterprise.

Microsoft hat bestätigt, dass es sein Betriebssystem Windows 10 um eine Sandbox für Anwendungen erweitern wird. Die „Windows Sandbox“ soll im kommenden Jahr im Rahmen des Updates 19H1 eingeführt werden. Sie ist allerdings den Versionen Windows 10 Pro und Enterprise vorbehalten.

Die Sandbox ist für Nutzer gedacht, die möglicherweise gefährliche Software ausführen. Laut Microsoft schafft sie eine abgeschlossene Umgebung und verhindert, dass Schadcode das System infiziert. Die Technik nutzen auch viele Browser.

Schon im August war vermutet worden, Microsoft arbeite an einem „InPrivate Desktop“, der im Gegensatz zum InPrivate-Modus des Microsoft-Browsers nicht d Nutzern zur Ausführung afür gedacht ist, Nutzerspuren zu verwischen – aber auch dafür verwendet werden kann. In einem Beitrag im Feedback-Hub wurde die Funktion zu dem Zeitpunkt als „schnelle virtuelle Maschine“ beschrieben“, die „gelöscht wird, sobald die App geschlossen wird“.

Einem Blogeintrag zufolge basiert die Windows-Sandbox nun auf Techniken von Windows-Containers. Außerdem soll eine neue Technologie namens „Integrated Scheduler“ zum Einsatz kommen, die es dem Host erlaubt zu entscheiden, wann die Sandbox ausgeführt wird.

Voraussetzung für die Nutzung der Sandbox ist nach Unternehmensangaben das Build 18301, das bisher aber noch nicht an Teilnehmer des Windows Insider Program verteilt wird. An anderer Stelle in Microsofts Blogeintrag ist jedoch vom Build 18292 die Rede, das für die Sandbox erforderlich sein soll. Derzeit ist das am 10. Dezember veröffentlichte Build 18298 die neuste Vorabversion von Windows 10.

Darüber hinaus wird nur die 64-Bit-Version des Betriebssystems unterstützt. Im BIOS müssen zudem die Virtualisierungsfunktionen des Prozessors aktiviert sein. Hardwareseitig setzt Microsoft mindestens 4 GByte RAM, 1 GByte freien Speicherplatz auf der Festplatte und mindestens 2 CPU-Kerne voraus. Optimal sollen 8 GB RAM, eine SSD und vier Kerne mit Hyperthreading sein.

Nutzer, die das Feature testen wollen, müssen über die Systemsteuerung die Funktion „Windows Sandbox“ nachinstallieren. Danach kann die Sandbox über das Startmenü aufgerufen werden. Ausführbare Dateien werden per Kopieren und Einfügen in der Sandbox gestartet. Dort lassen sich selbstverständlich auch Anwendungen installieren. Das Schließen der Sandbox führt allerdings zum Verlust aller in der der Sandbox durchgeführten Änderungen.

BATEDX20L4 akkus für Motion Computing LE1600 LE1700 serie
A41-D15 akkus für Medion Akoya MD99620 P6670 Erazer P6661
RI04 akkus für HP ProBook 450 455 470 G3 serie
061384 061385 akkus für BOSE SOUNDLINK Mini serie
L15D2K32 akkus für Lenovo YT3-X90 serie
ADP-330AB D Clevo P570WM P377SM-A 330W Gaming Netzteile/Adapters

Sie wollen mit ihrer Aktion auf Sicherheitslücken aufmerksam machen. Es ist bereits die zweite Angriffswelle auf Drucker weltweit innerhalb von zwei Monaten. Ein deutscher Forscher bestätigt, dass die Attacken Drucker auch physisch beschädigen können.

Hacker haben offenbar erneut eine nicht näher bekannte Zahl von Druckern weltweit angegriffen, um auf Sicherheitslücken in deren Firmware aufmerksam zu machen. Das berichtet die BBC und beruft sich auf Bilder von Ausdrucken, die bei den Attacken erstellt und in Sozialen Medien veröffentlicht wurden. Die Hintermänner sollen im November bereits rund 50.000 Drucker weltweit kompromittiert haben.

Einer der Hacker erklärte gegenüber der BBC, die Schwachstellen in der Druckersoftware erlaubten es nicht nur beliebige Inhalte auszudrucken und somit Papier und Toner beziehungsweise Tinte zu verbrauchen. Es sei auch möglich, die Drucker an sich zu beschädigen.

„Ich habe versucht zu zeigen, dass Hacking kein Spiel ist, es kann ernste Konsequenzen in der realen Welt haben“, wird der Hacker in dem Bericht zitiert. „Wir möchten Menschen darauf aufmerksam machen, weil physische Schäden sehr wohl möglich sind.“ Die Fehler in der Firmware erlaubten es, wiederholt Daten in den Chips der Drucker zu speichern. Die Chips seien indes nur für eine begrenzte Zahl von Schreibvorgängen ausgelegt. „Wenn man das oft genug wiederholt, wird der Chip gebraten und der Drucker funktioniert nicht mehr.“

Außerdem sei es möglich, zu druckende Dokumente abzufangen oder sogar Inhalte während des Druckens zu verändern. Er sei auch in der Lage, Regionen für seine Angriffe festzulegen. Laut BBC ist nicht bekannt, ob auch zielgerichtete Angriffe gegen Unternehmen oder Personen durchgeführt werden können.

Bei ihrer neuen Angriffswelle wollen die Hacker mehr als 100.000 Drucker vorübergehend gekapert haben, was die BBC nach eigenen Angaben nicht überprüfen konnte. Ihr liegen allerdings Berichte von Betroffenen in den USA, Großbritannien, Argentinien, Spanien, Australien und Chile vor.

Der deutsche Sicherheitsforscher Jens Müller von der Ruhr-Universität in Bochum erklärte gegenüber der BBC, es sei sehr wohl möglich, Druckern aus der Ferne Befehle zu schicken und sie damit zu beschädigen. „Solche Geräte sollten niemals direkt über das Internet erreichbar sein“, sagte Müller. „Wer ist verantwortlich? In Büros selbstverständlich der Netzwerkadministrator, der den direkten Zugriff auf die Geräte über das Internet zulässt.“

Müller gehört zu einer Gruppe von Forschern, die bereits 2017 mehrere schwerwiegende Schwachstellen in internetfähigen Druckern entdeckt hatten. Einige der Bugs sollen zu dem Zeitpunkt bereits seit Jahren bekannt gewesen sein, ohne jedoch von den Herstellern gepatcht zu werden. Kurz nach Veröffentlichung des Berichts der Forscher nutzte ein Hacker die Anfälligkeiten, um auf angeblich 150.000 betroffenen Druckern eine Warnmeldung auszudrucken. Sein Angriff richtete sich gegen Geräte namhafter Hersteller wie HP, Brother, Canon, Epson, Lexmark und Minolta.

BATEDX20L4 akkus für Motion Computing LE1600 LE1700 serie
A41-D15 akkus für Medion Akoya MD99620 P6670 Erazer P6661
RI04 akkus für HP ProBook 450 455 470 G3 serie
061384 061385 akkus für BOSE SOUNDLINK Mini serie
L15D2K32 akkus für Lenovo YT3-X90 serie
ADP-330AB D Clevo P570WM P377SM-A 330W Gaming Netzteile/Adapters

Samsung verteilt die November-Sicherheitsupdates für das Galaxy Note 9. Neben den aktuellen Android-Securitypatches enthält das Update laut Changelog keine Verbesserungen. Bis auf die Modelle von den Providern Vodafone, A1 und Swisscom steht das Android-Security-Update für alle anderen Note-8-Varianten zur Verfügung.

Google hatte die Dezember-Updates Anfang des Monats veröffentlicht und damit 11 kritische Schwachstellen behoben. Vier der am höchsten bewerteten Anfälligkeiten stecken im Media Framework, zwei im Android System und weitere sechs in Closed-Source-Komponenten von Qualcomm. Betroffen sind alle unterstützten Android-Versionen von 7.x Nougat bis 9 Pie.

Angreifer können unter Umständen aus der Ferne Schadcode in einen privilegierten Prozess einschleusen und ausführen. Je nach Art der Schwachstelle kann auch die Secure-Boot-Funktion umgangen oder die Trusted Execution Environment kompromittiert werden. In einem solchen Fall muss in der Regel die Firmware eines infizierten Android-Geräts neu installiert werden, was zu einem Verlust nicht gesicherter Daten führt.

Die meisten Smartphone-Hersteller, wie auch Samsung, implementieren grundsätzlich den ersten Patch-Level. Die im zweiten Patch-Level aufgeführten Schwachstellen werden allerdings mit dem ersten Patch-Level des Folgemonats geschlossen. Die Android-Sicherheitsebene 1. Dezember schließt also die Schwachstellen, die im zweiten Patch-Level des Monats November enthalten waren, ein.

Zusätzlich zu den von Google bereitgestellten Sicherheitsupdates für Android veröffentlichen auch einige Smartphonehersteller für ihre Geräte sicherheitsrelevante Patches. Samsung schließt diesen Monat 40 Sicherheitslücken, von denen es mindestens sechs als kritisch einstuft. Wie üblich verrät Samsung zu einigen Schwachstellen aus Sicherheitsgründen keine Details. Dabei dürfte es sich ebenfalls um Lücken der höchsten Gefahrenstufe handeln.

Aktualisierung durchführen

Das OTA-Update (Over-the-Air) sollte unter Einstellungen – Software-Update auf dem Galaxy Note 9 zur Installation angeboten werden. Ist das nicht der Fall, kann man versuchen, die Aktualisierung mit Hilfe des Tools Smart Switch zu installieren. Oft stehen Aktualisierungen damit früher zur Verfügung als über OTA. Smart Switch liegt für Windows und macOS vor.

Wer sich nicht sicher ist, welche Firmwareversion auf seinem Samsung-Smartphone installiert ist, kann dies mit der App Phone INFO Samsung herausbekommen. Die App listet unter anderem den Produktcode auf, sodass man anhand weiter unten aufgeführter Tabelle erfahren kann, ob ein Update zur Verfügung steht. Alternativ kann man an diese Informationen auch über die Eingabe von *#1234# in der Telefon-App. Unter CSC wird der entsprechende Provider-Code angegeben.

BATEDX20L4 akkus für Motion Computing LE1600 LE1700 serie
A41-D15 akkus für Medion Akoya MD99620 P6670 Erazer P6661
RI04 akkus für HP ProBook 450 455 470 G3 serie
061384 061385 akkus für BOSE SOUNDLINK Mini serie
L15D2K32 akkus für Lenovo YT3-X90 serie
ADP-330AB D Clevo P570WM P377SM-A 330W Gaming Netzteile/Adapters

Microsoft beendet in absehbarer Zeit den erweiterten Support für SQL Server 2008/2008 R2, Windows Server 2008/2008 R2 und Windows 7. Um in einem sich wandelnden Markt wettbewerbsfähig zu bleiben, ist es notwendig, die Datenplattformen zu modernisieren und die neue Ära der digitalen Transformation zu nutzen.

Microsoft stellt in nicht allzu weiter Zukunft den erweiterten Support für SQL Server 2008/2008 R2, Windows Server 2008/2008 R2 und Windows 7 ein.

Was bedeutet das für Ihr Unternehmen?

Führen Sie den Betrieb der oben aufgeführten Produkte nach dem Support-Ende fort, setzen Sie Ihr Unternehmen folgenden Risiken aus:

Kein Erhalt von wichtigen Sicherheitsupdates = Compliance-Risiko

Geminderter Schutz bei Cyberangriffen

Keine Unterstützung durch den Hersteller bei Systemproblemen

Keine Datenschutzkonformität

Höhere Betriebskosten

Expertenwissen und erhöhte Ressourcen (Zeit, Geld, Spezialwissen) wären erforderlich, um dem entgegen zu wirken. Wir empfehlen Ihnen daher, schnellstmöglich umzustellen und von neuen Releases wie dem Windows Server 2019 oder anderen modernen Lösungen wie Azure und Windows 10 zu profitieren.

Selbst wenn Sie aktuell keine auslaufenden Produkte im Unternehmen einsetzen, steht eine Modernisierung Ihrer IT-Infrastruktur durchaus vor der Tür, wenn Sie wettbewerbsfähig bleiben wollen. Setzen Sie sich daher mit den unterschiedlichen Szenarien – wie On-Premise, Hybrid und Cloud – auseinander.

Warum modernisieren?

Um in einem sich wandelnden Markt wettbewerbsfähig zu bleiben, ist es notwendig, Ihre Datenplattformen zu modernisieren und die neue Ära der digitalen Transformation zu nutzen. Denn: Sie ermöglicht es Ihnen, Kunden zu binden, Abläufe zu optimieren, Produkte zu transformieren und Kosten langfristig zu senken.

Sie profitieren bei einer Modernisierung von aktuellen Sicherheits- und Performance-Features durch neue Betriebssystem-Generationen, unabhängig davon, ob Sie Ihre Systeme ausschließlich in der Cloud oder On-Premise betreiben möchten.

Potenziale

Windows Server 2019
Mit Windows Server 2019 veröffentlicht Microsoft sein Betriebssystem für die hybride Cloud, das On-Premises-Umgebungen mit Azure verbindet. Damit ist es eine stabile und sichere Basis für den IT-Betrieb und seit 2016 das erste Update mit vollem Desktop. Unternehmen profitieren nun von mehr Effizienz, zusätzlichen Sicherheitsebenen und der Modernisierung ihrer Anwendungen und Infrastrukturen.

Zu den wesentlichen Neuerungen von Windows Server 2019 zählen insbesondere auch Verbesserungen beim Aufbau und Management von (virtuellen) Netzwerken sowie neue Cluster-Funktionen für mehr Flexibilität und eine einfachere Wartung. Des Weiteren wurden zahlreiche bestehende Funktionen, unter anderem in den Bereichen Admin Tools und Storage, weiter optimiert. Als ergänzende Dienste aus der Cloud sorgen nun außerdem Tools wie Defender Advanced Threat Protection (ATP) und Windows Defender Exploit Guard für mehr Sicherheit der Serverumgebung.

Microsoft Azure
Bei Microsoft Azure handelt es sich um Clouddienste, die stetig erweitert werden, um Ihre Organisation bei geschäftlichen Herausforderungen zu unterstützen. Sie können Anwendungen mithilfe Ihrer bevorzugten Tools und Frameworks in einem großen globalen Netzwerk erstellen, verwalten und bereitstellen.
Durch eine flexible Auswahl können Sie Ihre Instanzen auch mit Azure weiterhin On-Premise betreiben und haben gewohnte Einsicht in alle Daten, jedoch von überall und jederzeit in Ihrem Rechenzentrum.

Verfügen Sie über keine kurzfristige Möglichkeit zur Migration Ihrer Server auf eine höhere Version, können Sie das vom nahenden Support-Ende betroffene Produkt in Azure überführen. Dort erhalten Sie auch nach dem Stichtag für weitere drei Jahre erweiterte Sicherheitsupdates kostenlos. Ihre Systeme bleiben somit geschützt, und Sie gewinnen Zeit, Ihre Modernisierung zu planen. Selbstverständlich können Sie bereits erworbene Lizenzen nach Azure überführen und den Azure Hybrid Benefit nutzen, um Aufwände weiter zu senken.

Windows 10
Am 29. Juli 2015 hat Microsoft das neue Betriebssystem Windows 10 vorgestellt. Seit dem Release sind viele Unternehmen auf die neue Version umgestiegen. Laut aktueller Statistik vom Oktober 2018 arbeiten allerdings 36,31 Prozent aller Windows-Nutzer noch immer mit dem älteren Windows 7. Diese Nutzer müssen nun handeln, denn es wird nach dem 14. Januar 2020 keine Sicherheitsupdatesmehr für Windows 7 geben. Zudem erhält man auch keinen technischen Support für diese beiden Versionen.

Business-Kunden haben die Möglichkeit, diese Frist um weitere drei Jahre gegen Zahlung einer Gebühr zu verlängern. Diese soll bis zum endgültigen Ende im Jahr 2023 jedes Jahr angehoben werden. Früher oder später lässt sich jedoch ein Umstieg auf Windows 10 nicht vermeiden.

Windows 10 ist Microsofts fortschrittlichstes Betriebssystem. Der Fokus lag bei der Entwicklung klar auf Mobilität, Flexibilität und Cloud-Computing, wodurch sich Windows 10 sowohl klarer für den Einsatz im Business- als auch im Consumer-Bereich qualifiziert hat und sich in modernen Unternehmen kontinuierlich stärker etabliert. Mit Microsoft Windows 10 stellen Sie Ihren Mitarbeitern eine intelligente Lösung für einen modernen Arbeitsplatz zur Verfügung. Mit schnellen und leistungsstarken Funktionen und neuen Interaktionsmöglichkeiten kann Ihnen Windows 10 dabei helfen, effizienter und effektiver zu arbeiten. Erleben Sie die neuesten Windows 10-Funktionen und die kontinuierliche Sicherheit.

Windows 10 mit Modern Devices
Wenn Ihre Geräte im Unternehmen mehr als drei Jahre alt sind, unterstützen sie möglicherweise nicht alle innovativen Funktionen von Windows 10. Wir empfehlen daher den Wechsel auf ein neues Gerät mit Windows 10. Die heutigen PCs sind schneller, leistungsfähiger und der durchschnittliche Anschaffungspreis ist deutlich geringer als vor einigen Jahren. Hier gilt es die eigenen Anforderungskriterien an neue Geräte zu definieren und diese bei der Auswahl zu berücksichtigen.

Windows 10 im Paket – Microsoft 365 (M365)
Mit Windows 10 kann Ihr Unternehmen eine Menge erreichen und die Produktivität steigern. Microsoft stellt Ihrem Unternehmen mit M365 eine Komplettlösung für den modernen Arbeitsplatz zur Verfügung. Dieses Paket besteht aus drei wesentlichen Teilen: eine nutzerbasierte Lizenz für Windows 10, Office 365, sowie Security- und Management-Funktionalitäten.

Microsoft 365 lässt sich neben den gängigsten Einkaufkanälen auch über das Cloud Solution Provider (CSP)-Lizenzprogramm bereitstellen. ACP bietet Ihnen zusätzlich eine Plattform, die Ihnen einen zentralen Überblick über Ihre Microsoft-Lizenzen und ACP-Services bietet. Sie haben hierüber die Möglichkeit, Ihre Lizenzen und Services jederzeit und einfach anzupassen.

ACP unterstützt Sie bei der zielgerichteten Umstellung auf Windows 10 in den Bereichen Design, Planung und Konzeptionierung, Implementierung, Rollout und Projektmanagement. Als Microsoft Gold Partner verfügt ACP über hochqualifiziertes Experten-Know-how.

Gerne erläutern wir Ihnen in einem gemeinsamen Workshop die Vorteile von Windows 10 für Ihr Unternehmen sowie Neuigkeiten, Funktionen und Features in Bezug auf die Infrastrukturbereitstellung, die individuelle Einbettung von Windows 10 in Ihre IT Infrastruktur, die Anbindung an die Cloud und natürlich mögliche Migrationswege und -szenarien für Ihre IT-Arbeitsplätze der Zukunft.

Benötigen Sie Unterstützung bei der Planung/Umsetzung oder wünschen Sie ein erstes Expertengespräch, dann stehen wir Ihnen gerne mit Rat und Tat zur Seite.

88796 akkus für Bose Soundlink Mini 2 Pack
MC-265360 515-1058-01 akkus für Amazon Kindle 4, 4G, 5, 6, D01100 + Tools
RI04 akkus für HP ProBook 450 455 470 G3 serie
061384 061385 akkus für BOSE SOUNDLINK Mini serie
L15D2K32 akkus für Lenovo YT3-X90 serie
ADP-330AB D Clevo P570WM P377SM-A 330W Gaming Netzteile/Adapters

Neben Galaxy S9 und OnePlus 6 lassen sich auch Galaxy Note 8 und LG G7 ThinQ austricksen. Auch die als sicherer geltende langsame Gesichtserkennung ist kein Hindernis. Nur Apples Gesichtserkennung Face ID lässt sich mit dem 3D-Modell nicht täuschen.

Forbes hat bei eigenen Tests vier aktuelle Android-Smartphones per Gesichtserkennung mit einem 3D-Modell des Kopfs eines Nutzers entsperrt. Die Sicherheitsfunktion ließ sich beim LG G7 ThinQ, Samsung Galaxy S9, Samsung Galaxy Note 8 und OnePlus 6 austricksen – dem Bericht zufolge jedoch nicht beim iPhone X.

Für seine Untersuchung ließ der Autor des Berichts bei einem Unternehmen in Birmingham ein 3D-Modell seines Kopfs erstellen. Je nach Gerät und gewählten Einstellungen hoben die Geräte jedoch unterschiedlich schnell die Gerätesperre auf. So verfügen Note 8, S9 und G7 über eine Option für eine „schnellere Erkennung“, die nach Angaben von Samsung beziehungsweise LG weniger Sicherheit bietet – und bei den Tests von Forbes auch tatsächlich leichter mit dem 3D-Modell zu täuschen war.

Die langsame Option machte es beim Note 8 beispielsweise erforderlich, Lichteinfall und Blickwinkeln anzupassen, um das Geräte freizuschalten. Noch mehr Aufwand musste beim LG G7 betrieben werden. Letztlich war bei allen Geräten auch die langsame Option kein wirksamer Schutz vor dem Betrugsversuch.

Hersteller weisen auch Schwächen hin

Positiv hebt Forbes jedoch hervor, dass Samsung und auch LG bei der Einrichtung der Gesichtserkennung ausdrücklich darauf hinweisen, dass sich eine Gesichtserkennung austricksen lässt und einen geringeren Schutz bietet als andere biometrische Verfahren wie Iriserkennung oder Fingerabdrücke – oder gar ein klassischer PIN oder Passwort. Samsung bietet zudem die Gesichtserkennung nur für das Entsperren des Geräts an. Sie steht weder für die Aktivierung des Sicheren Ordners noch für die Authentifizierung bei Apps oder Websites zur Verfügung.

Beim OnePlus 6 kritisiert Forbes, dass während der Einrichtung nicht auf die Nachteile der Gesichtserkennung gegenüber anderen Verfahren hingewiesen wird. Auch unterstütze das Gerät nicht die langsamere und sicherere Methode. „Und trotz einiger Sci-Fi-Grafiken, die beim Registrieren eines Gesichts gezeigt werden, öffnete sich das Telefon sofort, wenn es dem falschen Kopf präsentiert wurde. Es war zweifellos das am wenigsten sichere der von uns getesteten Geräte“, heißt es in dem Bericht.

Ein LG-Sprecher erklärte auf Nachfrage von Forbes, bei der Entsperrung per Gesicht stehe die Bequemlichkeit im Vordergrund. Zur Verbesserung der Sicherheit empfehle man stets die Verwendung von Passwort, PIN oder Fingerabdruck. Die Gesichtserkennung sei deswegen auch nicht für sicherheitsrelevante Apps wie Banking aktiviert.

Apples iPhone X reagierte indes nicht auf das Modell. Das Unternehmen aus Cupertino setzt nach eigenen Angaben auf eine TrueDepth-Kamera, die die genaue Geometrie eines Gesichts erfassen soll. Zudem wird ein Infrarotbild des Gesichts aufgezeichnet – spätestens daran sollte eine „leblose“ Maske scheitern.

Schwächen bekannt

Die Nachteile der Gesichtserkennung sind schon länger bekannt. Ältere Systeme ließen sich schon früher mit Fotos einer Person problemlos austricksen. Bei einem kurzen Test von ZDNet.de mit einem Galaxy S9 mit Android 9 Pie Beta zeigte sich, dass auch heute kein so großer Aufwand betrieben werden muss, um die Schwächen der Gesichtserkennung aufzuzeigen. Sie reagierte die schon anstandslos auf ein auf einem Computerbildschirm angezeigtes Foto, und zwar unabhängig davon, ob die langsame oder die schnelle Methode gewählt wurde.

88796 akkus für Bose Soundlink Mini 2 Pack
MC-265360 515-1058-01 akkus für Amazon Kindle 4, 4G, 5, 6, D01100 + Tools
RI04 akkus für HP ProBook 450 455 470 G3 serie
061384 061385 akkus für BOSE SOUNDLINK Mini serie
L15D2K32 akkus für Lenovo YT3-X90 serie
ADP-330AB D Clevo P570WM P377SM-A 330W Gaming Netzteile/Adapters