Logbuch der Änderungen 2024

• 31. Dez 24 Delos Cloud - Mehr als eine Neuauflage der DE-Cloud für Behörden?
• 30. Dez 24 ADSync Ports - Welche Verbindungen nutzt ADSync und warum ein Ort in der MZ keine gute Wahl ist.
• 23. Dez 24 New Outlook - Roadmap addiert. Privatanwender sind umgestellt. Firmen starten ab 1.1.2025 aber können bis 2029? zurück
• 18. Dez 24 Wenn ich ein Spammer bin... - Wer Domains ohne SPF/DKIM/DMARC betreibt, macht Phishing sehr einfach.
• 13. Dez 24 Voice-enabled Channels (VEC) - VEC entfallen NICHT zum 30. Jun 2025 zugunsten Queue App
• 11. Dez 24 Skype for Business 2019 Updates - SfB2019 CU8 mit Fixes, Neuer AdminUI und PCHAT-Service ist wieder da
• 09. Dez 24 Updates für Exchange 2019 - Exchange 2019 CU15 kommt erst Anfang Januar 2025
• 08. Dez 24 GPO und Drucker - Verwalten von Druckern mit Item-Level targeting
• 05. Dez 24 PTP - Precision Time Protocol - Windows 10/11/2019+ können ihre Zeit auch per PTP statt NTP erhalten. Dennoch kein Grund zu wechseln
• 03. Dez 24 Dynamische Verteiler und Exchange Hybrid - Nutzen sie dynamische Verteilerlisten? dann sollten Sie die Probleme mit ADSync, Migration und Mailrouting kennen
• 03. Dez 24 Kernelzeit / PrivilegedProcessorTime - Was bedeuten hohe CPU-Last durch Kernelzeiten und wie kann ich Sie analysieren
• 30. Nov 24 E-Mail Bombing - Angriff, Verschleierung oder was steckt hinter Massenmails auf ein Postfach?
• 29. Nov 24 Externe Member, Gast, Kontakt - Einsatzbereiche und Konflikte mit Identitäten
• 27. Nov 24 Updates für Exchange 2019/2016 Nov 24 Security Update v2 rereleased
• 23. Nov 24 ARC mit Exchange Online - Exchange Online unterstützt SPF, DKIM, DMARC und ARC - Was bedeuten die Header und die Einstellungen?
• 21. Nov 24 EXO Empfängerrichtlinien und EmailAddressPolicyEnabled - Gibt es in Exchange Online auch Empfängerrichtlinien und vielleicht einen RUS und welche Rolle spielt ADSync?
• 20. Nov 24 Group Writeback - V1 ist weg, V2 abgekündigt, was kommt danach zum Abgleich von Teams Teams ins lokale AD?
• 19. Nov 24 EXO Message Pending - Überwachung von Exchange Online auf "Pending"-Messages und Unstimmigkeiten
• 18. Nov 24 EXO OWA Anmeldung analysiert - Eine Analyse der Anmeldung an OWA im Browser mit Fiddler, MFA, Tokens und Abmeldung
• 17. Nov 24 Workplace Join - Wenn ihre Computer in einem anderen Tenant auftauchen und warum sie unterbinden sollten.
• 16. Nov 24 Windows Server 2025 - Drei Jahre nach Windows 2022 kommt 2025. Exchange 2019 CU15 ist kompatibel
• 14. Nov 24 EXO mit 3rd Party Service - Einbindung eines 3rd Party Gateway für SMIME, Archiv, Disclaimer in Exchange Online
• 14. Nov 24 Modern Hybrid - Neuer Bereich (7! Unterseiten) zu Exchange Modern Hybrid, Agent, Setup und Einblicke in den Unterbau
• 13. Nov 24 Voice-enabled Channels (VEC) - Die Katze ist aus dem Sack. VEC entfallen zum 30. Jun 2025 zugunsten Queue App (Teams Premium Kosten)
• 12. Nov 24 Social - Bluesky - MSXFAQ auf Bluesky und "Share"-Link auf jeder Seite addiert
• 06. Nov 24  HCW Logging - Wo protokolliert der HCW und Hybrid Agent seine Aktionen?
• 04. Nov 24  HCW Update - Muss ich Angst haben, wenn ich HCW erneut ausführe?
• 31. Okt 24  Hybrid RoutingFail - Mails von OnPremises über ein Relay an Exchange Online Kunden landen irrtümlich im eigenen Tenant. Erklärung und Lösung
• 29. Okt 24  ICMP Redirect - Wenn ich den falschen Router belästige, kann er mir einen Tipp geben
• 28. Okt 24 Erinnerung: Das Limit Enforcement System blockiert zu alte Exchange Server. Wer nicht auf Exchange SE wechselt, könnte im Hybrid Mode Probleme bekommen 
• 25. Okt 24  Rimscout, Federweisser und Volkszählung - Was hat Rimscout mit neuem Wein, einer Zensur und Hollerith zu tun?
• 24. Okt 24  Kurze Gültigkeit bei Zertifikaten - 5, 3, 1 Jahre, Let's Encrypt bietet 90 Tage und Apple schlägt nun 45 Tage vor. Wer bietet weniger?
• 23. Okt 24  Teams Queue App - Neue App für die Nutzung der Call Queues für Agenten und Aufsichtspersonen
• 23. Okt 24  Fertigungs-PC - Überlegungen zur sicheren Bereitstellung von Windows PCs in Produktion und Fertigung
• 22. Okt 24 ADSync Orphaned Objects - Korrektur von Unstimmigkeiten im Verzeichnisabgleich
• 20. Okt 24 Phishing-Simulation und Linkanalyse - Phishing - Wie Angreifer sich verbergen und warum ein Awareness-Training für Anwender auch tückisch sein kann
• 18. Okt 24 Exchange Zertifikate Rechte - Der richtige Import von Zertifikaten, Rechte auf Machine-Dir und private Keys
• 04. Okt 24 MRS und Extended Protection - Wenn EXO mit NTLM auf fehlerhaftes Extended Protection trifft
• 01. Okt 24 SMTP Relay ohne Exchange - Welche Alternativen habe ich zum Windows SMTP-Dienst als Mail-Relay?
• 25. Sep 24 Firewall Reaktion - Allow, Block, Reject - Wie eine Firewall entscheiden kann
• 22. Sep 24 KI Missbrauch - Arztbrief per KI, Arbeitszeugnis per KI - Ist alles sinnvoll, was möglich scheint?
• 16. Sep 24 Parse-SMTPReceivelog - Ermittlung der Client-IPs, Anmeldungen und STARTTLS-Nutzung aus den SMTP ReceiveLogs
• 13. Sep 24 Exchange Server SE Updates - Server SE und CU1 wurden schon Monate vorher beschrieben
• 12. Sep 24 DKB Kontoauszug und GitHub Copilot - Wie eine kleine Programmieraufgabe von ChatGPT begleitet wurde.
• 11. Sep 24 CatchAll mit Exchange Online - So kann ich Mails an beliebige unbekannte Adressen einer Domain in ein Sammelpostfach umleiten
• 08. Sep 24 PrimarySMTPAdress und Recipientpolicies - Unschöne Effekte bei Vorgabe einer PrimarySMTPAddress beim Anlegen von RemoteMailboxen und anderen Exchange-Empfängern
• 04. Sep 24 PoPToken - MSGraph erlaubt neben Bearer auch PoPTokens. Was steckt dahinter?
• 03. Sep 24 Migration zu Exchange Server SE - Der ultimative Wegweiser von Exchange 2007-2019 zu Server SE
• 02. Sep 24 Exchange Extension Attributes - Mit dem Exchange Schema kommen 15+30+5 benutzerdefinierte Felder mit, die sie nur eingeschränkt nutzen sollten
• 01. Sep 24 ConvertFrom-Bearertoken - Bearer Tokens per PowerShell decodieren
• 30. Aug 24 SAML und Preauthentication - Kann ein Reverse Proxy/Proxy mit SSL-Inspection auch die Bearer-Authentication prüfen?
• 28. Aug 24 PS Hashtabellen - Keine Tabelle aber ein flotter indexierter Datenspeicher
• 25. Aug 24 LDAP Security - Bewerten sie die Risiken eines LDAP-Servers und nutzen sie z.B. TLS
• 18. Aug 24 Hybrid Router, LTEBoost, MTU, VPN, Speedport - Wenn DSL durch LTE unterstützt wird und VPNs nicht mehr funktionieren.
• 17. Aug 24 SBS Systemhäuser - Wenn Systemhäuser ihre Kunden auf alter Technik belassen, haben sie bald keine Kunden mehr?
• 15. Aug 24 PowerShell Streams - Neben STDIN/STOUT gibt es fünf weitere Streams. Wozu sind die gut und wie nutzt man sie?
• 14. Aug 24 Teams Channel IT Status - Ein Org-Wide-Channel zur Kommunikation bei IT-Ausfällen?
• 12. Aug 24 Webhooks am Ende - EOL-Info im Juni 2024, geplant für Aug 2024, verschoben auf Dez 2025
• 08. Aug 24 Moderation - Mails an Verteiler u.a. können durch Moderation optimiert werden
• 04. Aug 24 SyncM365 Filterung - Sinnvolle Checks wenn Sie die Identitäten für Exchange Hybrid und ADSync mit einem AD-Feld filtern
• 30. Jul 24 Google Cloud Consultant Werbung - Auch Google wirbt für ihre Cloud und ignoriert bislang jegliche Kommunikation per Mail
• 29. Jul 24 Crowdstrike Lernkurve - Welche Lehren auch nicht betroffene Firmen aus dem Vorfall am 19. Juli 2024 ziehen können
• 14. Jul 24 ADSync und RequireSenderAuthenticationEnabled - Einige Exchange Attribute sind in der Cloud änderbar - Mit unschönen Effekten
• 13. Jul 24 Das "richtige" Outlook - Was nun? das neue Outlook, classic Outlook, Outlook. Ende von Mail&News wohin geht die Reise?
• 12. Jul 24 Ressource Forest Konsolidierung - So können Sie einen OnPremises Ressource Forest mit Hybrid Mode bereinigen
• 11. Jul 24 PRTG Lizenzierung - Pro Sensor ist nicht pro Geräte oder Kanal und Neuerungen zum Juli 2024
• 08. Jul 24 Firmenwagen vs Exchange - Das KBA kann Fahrzeuge aus gutem Grund aus dem Verkehr ziehen. Wie sieht das mit ihrem Exchange Server aus?
• 07. Jul 24 Momentaufnahme KI - Nach 12 Monaten Copilot/KI und KI schaue mich mit etwas Abstand auf meine Umgebung
• 05. Jul 24 cloud.microsoft-Name - Immer mehr dienste nutzen diese Domain. Admins und Entwickler sollten ihren Code prüfen und Anwender informieren.
• 03. Jul 24 SMS Spam DHL - SMS aus Irland um Probleme einer DHL-Lieferung aufzulösen - Wer fällt darauf rein?
• 25. Jun 24 Aktuelle Events und Veranstaltungen - Präsentationen der ExpertsLive (Erfurt) und Infinity365 (Salzburg) als PDF bereitgestellt
• 25. Jun 24 KI/Copilot und Datenschutz - Datenschutz als Blocker für KI/Copilot-Projekte? - Sie fahren doch auch Auto, oder?
• 23. Jun 24 EXO und DMARC Reject - Phishing mit Microsoft Domain und DMARC P=reject. Leider auch im Jun 2024 noch möglich
• 23. Jun 24 Spamerkennungsraten - Welche Aussagekraft hat ein "bis zu 100% Spamerkennung"?
• 22. Jun 24 Netzwerk Assessment für Systemhäuser - Sie müssen kein Kabelfuchs sein, um Verbindungsfehler zu lösen
• 21. Jun 24 Checkliste M365 Client Netzwerk - Kurzfassung eines Client Checks
• 20. Jun 24 Exchange SE Licensing - Auslaufen des Einmalkauf. Ab SE wird eine Subscription zwingend
• 12. Jun 24 DNS, TCP und 512 Bytes - DNS nutzt Port 53/UDP aber auch 53/TCP müssen Sie freischalten
• 11. Jun 24 SMIME zur internen Verschlüsselung? - Öffentliche Zertifikate im Internet und private für interne Verschlüsselung. Geht das?
• 09. Jun 24 Teams und MFCMAPI - Wollten Sie schon immer mal sehen, wo Teams 1:1 Chats, Meetings u.a. im Postfach ablegt?
• 07. Jun 24 Hornetsecurity Störung 7. Jun 2024 - Analyse des holprigen Domain-Umzugs von hornetsecurity.com und die Folgen und Lehren
• 02. Jun 24 DHCP Hochverfügbarkeit - Es ist ganz einfach, eine hohe Verfügbarkeit für DHCP bereitzustellen
• 01. Jun 24 De-Mail - WEB.DE, GMX, IONOS, United Internet geben ihren Ausstieg von DE-Mail bekannt.
• 26. Mai 24 Cloud Gruppen - Alles über Gruppen, Verteiler, RoleGroups in AzureAD und deren Einsatz
• 25. Mai 24 Partner-StammCA - Verschiedene Firmen nutzen ihre private PKI für externe Kommunikation und fordern zur Installation auf. Keine gute Idee!
• 22. Mai 24 Rimscout und USA-Reise - Etwas verspätet mal eine Auswertung meiner "Netzwerkverbindung" beim MVP-Summit und der Reise
• 20. Mai 24 IMAP4 mit Mac OS-Mails - Exchange Kurios: Wenn Sie Mails per IMAP abrufen, die von einem Mac OS-Client gesendet wurden, verändert Exchange die Mail
• 17. Mai 24 Pronomen / Pronouns - Benutzer können eigene "Pronomen" in ihrer Kontaktinformation angeben
• 16. Mai 24 ZTDNS - Zero Trust DNS Client - Sicherer durch das Beschränken ausgehender Verbindungen anhand der DNS-Antworten von vertrauenswürdigen DNS-Servern?
• 15. Mai 24 Microsoft Places - Daten zu Gebäuden, Stockwerken und Räumen ergeben Karten und helfen beim persönlichen Treffen
• 12. Mai 24 Anycast DNS - So stellen Google, Quad9, Cloudflare u.a. ihre nächsten DNS-Server bereit
• 09. Mai 24 Lighthouse - So können Managed Service Provider ihre kleinen und mittleren Kunden unterstützen.
• 07. Mai 24 Exchange Server SE Am 7 Mai 2024 hat Microsoft sich endlich öffentlich zur Zukunft von Exchange OnPremises geäußert.
• 06. Mai 24 High Volume Email mit Exchange - Bis zu 100.00 Mails sende aber keine Empfangen!
• 04. Mai 24 Extended Protection mit internen Zertifikaten - So kann ich Extended Protection mit Reverse Proxy und internen Zertifikaten nutzen
• 26. Apr 23 Updates für Exchange 2019 Exchange 2016/2019 April Hotfix Updates (HU) vom 23. April addiert
• 24. Apr 24 Checkliste Active Directory Absicherung - Keine Liste ist komplett aber fangen Sie heute an und hören sie nie auf
• 23. Apr 24 Zigbee - Ein Funkstandard für Hausautomatisierung aber auch für IT-Monitoring mit Tasmota und PRTG
• 20. Apr 24 Exchange Online ERR - Was bedeutet External Recipient Rate (ERR) Limit für ihre Exchange Online Verwendung?
• 19. Apr 24 BasicAuth Ende mit POP3/IMAP4 umgehen - Update: Im Sep 2025 erlaubt Exchange Online keine SMTP-Einlieferung mit BasicAuth mehr -> OAUTH-Pflicht!
• 02. Apr 24 High Volume Email mit Exchange - Große Mailvolumen über Exchange Online versenden ist im Status Public Preview
• 02. Apr 24 QoS mit Microsoft 365 und Teams - Welche Bedeutung hat QoS bei der Nutzung von Cloud-Diensten?
• 28. Mrz 24 ICEPortal analysiert - Wenn die Zugfahrt wider erwarten pünktlich ist und sie ihren Podcast zu Enden hören wollen
• 26. Mrz 24 BSI CSW-Nr 2024-223455-1032 - Tausende Exchange Server sind allein in DE erreichbar und nur 15% sind aktuell gepatcht? Zeit zu handeln!
• 22. Mrz 24 SPF, DKIM und DMARC jetzt! - Immer mehr Provider signieren mit DKIM, z.B. IONOS, HostEurope, All-Inkl, Hetzner etc.
• 20. Mrz 24 Copilot und AI Praxisbeispiele - Was kann man mit Copilot und KIs z.B. machen könnte
• 18. Mrz 24 Microsoft 365 USA Mobilfunk - Besonderheiten von Microsoft 365 im Mobilfunk und Ausland
• 15. Mrz 24 Aktuelle Events - Sprecher bei: 11. Jun:ExpertsLive, Erfurt, DE / 25. Jun:Infinity365, Salzburg / 26. Jun:CommsVerse, London, UK
• 12. Mrz 24 Updates für Exchange 2019 und 2016 Security Updates März addiert
• 11. Mrz 24 Exchange SMTP-Routing - Details zum Zusammenspiel von Receive- und Send-Connectoren mit Port 25, 587, 465, 475, 717 u.a.
• 10. Mrz 24 EXO Antispam-Support - Übersicht, wie Exchange Online mit SPF, DKIM, DMARC, ARC, SRS, u.a. umgeht
• 09. Mrz 24 Copilot - Was bringt mir die KI im Firmeneinsatz und wie geht das?
• 06. Mrz 24 MSAL.PS - Wie eine PowerShell Library die Nutzung von MSAL.NET vereinfacht
• 04. Mrz 24 Exchange mit Extended Protection veröffentlichen - NTLM Man in the Middle Angriffe mit EP verhindern bedeutet Anpassungen an der Webveröffentlichung von Exchange
• 03. Mrz 24 EOL MSOnline und AzureAD PowerShell - Connect-MSOLService und Connect-AzureAD werden im Laufe des Jahres 2024 abgeschaltet - Zeit zum Update ihrer Skripte
• 02. Mrz 24 NTLM MITM mit Edge / PIKABOT - File-Links in HTML-Mails mit Zone:Internet werden von Chromium geöffnet und nutzen NTLM. Warum?
• 01. Mrz 24 New Teams Client / Teams 2.1 - Timeline zur Abschaltung veröffentlicht. Spätestens am 1.7.2024 ist der alte Client nicht mehr nutzbar
• 29. Feb 24 Kerberos mit Linux und AD - Integration von Linux-Diensten über Kerberos-Tickets eines lokalen AD
• 28. Feb 24 Risiko Share einrichten - Wer mit dem Windows Explorer eine neue Freigabe einrichten, sollte die Änderungen im Hintergrund kennen
• 23. Feb 24 Events und Veranstaltungen - Webcast in Zusammenarbeit mit kes-informationssicherheit.de zu CVE-2024-21410 - Folien als PDF bereitgestellt
• 22. Feb 24 NTLM-Anmeldung - NTLM sendet kein Kennwort oder nutzt Challenge/Response und wie greift hier Extended Protection ein?
• 18. Feb 24 CVE-2024-21410 Betrachtung - Umfangreiche Überarbeitung mit Information zum Angriffsvektor und Audio und Video-Beschreibung
• 18. Feb 24 IIS Extended Protection - Nicht erst seit Exchange 2019 CU14 in aller Munde
• 17. Feb 24 3rd Party Migration mit Fly - Manchmal reichen Bordmittel nicht aus. Erfahrungsbericht einer Migration mit Fly Cloud Edition
• 17. Feb 24 CVE-2024-21410 Betrachtung - Mit etwas Abstand: Ist es wirklich eine kritische Lücke oder viel heiße Luft um Exchange 2019 2024H1 (CU14)?
• 16. Feb 24 High Volume Email mit Exchange - Große Mailvolumen über Exchange Online versenden
• 14. Feb 24 Hybrid Message Approval - Zusammenhänge und mögliche Fehlkonfigurationen und eine bekannte Einschränkung
• 14. Feb 24 Updates für Exchange 2019 - CU14 addiert NET 4.8.1 Support und aktiviert Extended Protection.
• 13. Feb 24 AD-Site - Früher allseits bekannt aber heute oft sträflich vernachlässigt
• 11. Feb 24 Disable-RemoteMailbox - Saubere Deprovisionierung von Exchange Online Postfächern mit Sonderfall SharedMailbox
• 10. Feb 24 New Teams Client / Teams 2.1 - Abschaltung des alten Teams Client am 31.3.2024! Zeit zu Wechseln -> Change Management
• 09. Feb 24 H2Menü mit HTML5 - Das Inhaltsverzeichnis auf jeder Seite arbeitet nun mit HTML5 und ohne JavaScript.
• 06. Feb 24 Ex2019 Support Ende - Am 9. Jan 2024 lief der Mainstream Support aus. Wie geht es weiter?
• 05. Feb 24 37C3 - Eine Auswahl aus 137 Vorträgen aus der 37C3 Konferenz zum Jahresende. Ein Blick über den Tellerrand
• 04. Feb 24 End2End und Atlas-Probes - Das RIPE und viele Helfer betreiben ein verteiltes Internet Monitoring System
• 01. Feb 24 Südwestfalen-IT - Wenn nur alle Incident Reports nach einer Ransomware-Angriff öffentlich würden, damit alle was davon lernen können
• 30. Jan 24 Hybrid, Edge und AcceptedDomain - Sonderbehandlung von mail.onmicrosoft.com mit Edge Server beim Hybrid Routing
• 29. Jan 24 Exchange Edge zurückbauen - Rückbau von Exchange Edge Servern mit Hybridbesonderheiten
• 28 .Jan 24 Aktuelle Events und Veranstaltungen - Teams Community Day addiert
• 27. Jan 24 XXLArchiv mit Exchange Online - Wer braucht ein "unlimited Archiv*" bis zu 1,5TB, wenn es schon bei 100GB knifflig wird?
• 26. Jan 24 PowerShell und Excel - Mit dem Modul "Import-Excel" können Sie schnell XLSX-Dateien als Quelle nutzen.
• 26. Jan 24 NDR Tracking - So finden Sie einfach heraus, welche Mails nicht ankommen und können korrigieren und nachhalten.
• 25. Jan 24 DBEB mit Hybrid - Internal Relay macht OnPremises Empfänger erreichbar aber deaktiviert DBEB
• 24. Jan 24 Exchange 2019 CU14 schaltet Exchange Extended Protection per Default an. Vorarbeiten bei SSLOffloading, ReverseProxy etc. sind erforderlich
• 19. Jan 24 AD LDS, Set-ADUser und Firewall - Was macht die AD-PowerShell mit Port 9386 und Besonderheiten der Firewall?
• 18. Jan 24 Balkonsolar mit Speicher?- Echt jetzt? Batteriespeicher für Balkonsolar. Rechnet sich das?
• 15. Jan 24 Google Spamschutz 2024 - Google zieht leicht die Zügel an. Unkritisch, wenn sie schon immer fair spielen
• 14. Jan 24 Exchange Zertifikat Insights - An welchen Stellen versteckt Exchange die Informationen zu Zertifikaten?
• 13. Jan 24 AD LDS Zertifikate für LDAPS - Sie wollten schon immer verstehen, wie AD LDS und ADDS die Zertifikate für LDAPS-Verbindungen binden?
• 11. Jan 24 ADSync Join - So fügt ADSync mehrere Quell-Objekte zu einem Metaverse-Identity zusammen
• 09. Jan 24 Teams und HTTP Proxy Caching - Mit der richtigen Konfiguration eines HTTP-Proxy können Sie viel Bandbreite sparen
• 03. Jan 24 Teams LiveEvent/Townhall Meeting im Netzwerk - Was bedeutet es ein Townhall Meeting mit vielen Teilnehmern in ihrem Standort abzuhalten
• 02. Jan 24 Squid-Proxy auf WSL mit Kerberos - Linux Squid auf Windows Subsystem für Linux mit Kerberos-Anbindung an Active Directory
• 02. Jan 24 HTTP Proxy Authentication - So funktioniert ein Internetzugriff über einen HTTP-Proxy im Netzwerk samt Authentifizierung.

Frühere Änderungen finden Sie auf der Seite Änderungen 2023 und Änderungen der MSXFAQ