Logbuch der Änderungen

• 17. Sep 23  Google blockt ct.de wegen Microsoft? - Google nimmt keine Mails von ct.de an und verweist auf Microsoft - Eine Analyse
• 15. Sep 23  SSL-Inspection - Daten auf Malware und Missbrauch scannen, wo es sinnvoll ist und wo es nicht geht
• 14. Sep 23  Hashwert-Sicherheit - Kennworte sicher speichern, Anmeldungen sicher durchführen, M365 Password Hash Sync
• 10. Sep 23  Microsoft 365 Backup und Archiv - Muss oder sollte ich mich um ein Backup der Cloud-Daten selbst kümmern?
• 07. Sep 23  Storm 0588 Nachbereitung - Storm-5880 ist ein Weckruf aber ist Microsoft 365 daher nun nicht mehr vertrauenswürdig?
• 07. Sep 23  HE Domain Phishing - Huch, wollte HostEurope mein Domain abschalten? Ach nein, nur Kreditkartenphishing
• 05. Sep 23 1und1 Phishing - Vorsicht. Wieder Rechnungsphishing mit HTML-Anlage angeblich von 1und1. Negativbeispiel eines Providers beim Eigenschutz. Es fehlt wohl nur ein DMARC-Record
• 30. Aug 23  Finverlag-Spam - Bei hartnäckigen Spammern schaue ich schon mal unter die Haube und informiere Provider
• 29. Aug 23  Microsoft 365 Apps Lizenzdetails - Wie speichern Microsoft 365 Apps die Lizenz aus der Cloud?
• 28. Aug 23  Exchange Online und Massenmail - Überlegungen zum Versand von Massenmails mit Exchange Online
• 27. Aug 23 Fast unbemerkt hat Microsoft Skype for Business 2019 Updates und Skype für Business Server Updates released
• 15. Aug 23 Updates für Exchange 2019 und Updates für Exchange 2016: August 2023 Security Update Rereleased
• 14. Aug 23  Microsoft 365 DNS Provider - DNS-Domains mit Tenant verbinden oder DNS gleich bei Microsoft hosten?
• 14. Aug.23 Microsoft 365 Apps for Enterprises/Office 365 Professional Plus - Achtung: 25. Okt 2023 endet der Microsoft 365 Support für Office 2013/2016!
• 12. Aug 23  SecOps Postfach Spamreport - Spezialmailbox für Spam/Phish-Reports ohne Filterung mit Outlook "Report Message/Phish" verbinden
• 11. Aug 23 Updates für Exchange 2019 und Updates für Exchange 2016: August 2023 Security Update addiert
• 02. Aug 23 ADSync, DirSync, FIM, MIM, CloudSync - Ihre Wahl - Umfangreiche Überarbeitung der verschiedenen Optionen
• 28. Jul 23 Teams Device Security - Wie können Teams-Telefone u.a. sicher betrieben werden.
• 28. Jul 23 Teams Device Security CCX500 - Analyse der Netzwerkkommunikation - Fast ohne Befund
• 27. Jul 23 Packetbeat - Verbindungsaufzeichnung auf Server zur Analyse, Fehlersuche und Intrusion Detection
• 24. Jul 23 DL Management mit EXO - Wenn Exchange Online Anwender keine Verteiler mehr pflegen können
• 21. Jul 23 Managed SBC mit Teams - Schon mal über einen komplett verwalteten Session Border Controller nachgedacht?
• 20. Jul 23 Microsoft 365 und Betriebsrat - Firmen mit Betriebsrat/Personalrat sollten diesen bei Cloud-Nutzung frühzeitig einbinden
• 19. Jul 23 Kerberos Password setzen (KPASSWD) - Kennworte per Kerberos mit KPASSWD ändern und AES Zwang
• 19. Jul 23 Kerberos Encryption - DES,RC4,AES - Wie greifen die SupportedEncryptiontypes ineinander?
• 18. Jul 23 Kerberos Lockscreen - Was passiert mit Kerberos Tickets, wenn Sie den PC sperren?
• 18. Jul 23 Kerberos Wireshark - Ein paar Beispiele mit Wireshark und Windows Kerberos
• 17. Jul 23 Storm-0558 - Eine böse Lücke in der Token Validierung erlaubte Zugriff auf sensible Postfächer
• 13. Jul 23 DMARC Message Center Post MC640228: in 25 Tagen wird Microsoft sich an die Vorgaben halten. Ein p=reject wird dann auch als reject behandelt, wenn Sie es nicht abschalten
• 10. Jul 23 SMTP MTA STS (Strict Transport Security) - Umfangreiche Erweiterungen
• 10. Jul 23 Outlookcloudsettings - Outlook nutzt einen anderen REST-Endpunkt zur Speicherung von Einstellungen im "Substrate"
• 09. Jul 23 Hybrid Lüge - Auf dem Papier sind Hybridfahrzeuge Spritsparer. Wenn nur die Batterie nicht wäre
• 08. Jul 23 Browserwahl - Welchem Browser vertrauen wir eigentlich unsere Eingaben, Ausgaben und Daten an?
• 07. Jul 23 Was ist ein MVP? - Microsoft hat mich für ein weiteres Jahr zum MVP ausgezeichnet.
• 07. Jul 23 Windows Consentstore - Hier speichert Windows, welche Applikation z.B. Webcam und Mikrofon nutzen darf und wann es zuletzt genutzt wurde
• 06. Jul 23 Teams Audio Troubleshooting - So kann ich schlechte AudioCalls als Teams Admin analysieren.
• 06. Jul 23 Teams Call Auswertung - Wie kann ich einzelne Teams Verbindungen analysieren und RTP-Probleme finden?
• 06. Jul 23 Teams Call History - Wo legt Teams seine Liste der Anrufe ab und wie kommt man da ran?
• 06. Jul 23 Teams Anrufliste mit Graph - Auflisten der CallIDs per Graph
• 06. Jul 23 Graph Get-Callrecord - Abruf von Informationen zu einzelnen CallID in Teams und Datenstrukturen
• 06. Jul 23 Graph CallReport Webhook - Graph informiert mich, wenn beliebige Calls abgeschlossen wurden
• 05. Jul 23 Teams Telefonie PoC - Alle beginnt mit einem Proof of Concept, ehe Sie Telefonie ausrollen
• 26. Jun 23 Cross-tenant sync - So kann ein Tenant seine Anwender als Gast oder externe Identität in einem anderen Tenant managen
• 26. Jun 23 Cross-tenant sync - Konfiguration - So richten Sie die Funktion zwischen zwei Tenants ein
• 26. Jun 23 Cross-tenant sync - Details - Was passiert wann. Eine Liste der Testfälle und deren Ergebnis
• 26. Jun 23 Cross-tenant sync - API/Graph - Per Skript und Automation auf Cross-tenant sync zugreifen.
• 25. Jun 23 ICS-Termine - Einblicke in die Verarbeitung von ICS-Dateien bei Terminanfragen
• 23. Jun 23 Exchange Online als Outbound Relay - Am 1. Nov 2023 gelten neue Bedingungen für den Versand über Exchange Online als Relay ins Internet
• 22. Jun 23 CloudHR-Identitymanagement - So können Sie Benutzer anhand von HR-Daten (z.B. Personio) im AD und AzureAD verwalten
• 13. Jun 23 Security Updates für Exchange 2019 und 2016. Patcht CVE-2023-28310 und CVE-2023-32031 und weitere Fixe
• 10. Jun 23 Windows Notification Virenwarnung mit Edge - Wenn das Windows Message Center einen Virenbefall meldet, sollten sie Ruhe bewahren
• 07. Jun 23 M365 Credential Phishing - 2FA hilft nicht immer. Credentialabgriff über einen ReverseProxy beim Angreifer
• 07. Jun 23 Partner Connector Wildcard - Eingehendes Routing über 3rd Party Lösung absichern
• 04. Jun 23 S.ID ist nicht S.DE - Phishing SMS mit Link zu S.ID ähnelt der Toplevel Domain s.de der Sparkassen
• 03. Jun 23 Session Cookie Security - 2FA u.a. sind wirkungslos, wenn Angreifer den Browser kontrollieren oder Cookies abgreifen
• 01. Jun 23 Partner Inbound Connector - So funktioniert der Inbound Partner Connector bei Exchange Online
• 31. Mai 23 PAW – Priviledged Admin Workstation - Trennen Sie Admin-Tätigkeiten von ihrem Standard Büro-Client
• 21. Mai 23 Deutschlandticket - Von einem der ... - Ich wollte doch nur drei Tage zum European Collab Summit 2023 nach Düsseldorf
• 19. Mai 23 DMARC-Validation - Wie eine DMARC-Eintrag die SPF und DIM-Ergebnisse steuert
• 18. Mai 23 DMARC bricht SPF bei SRS - Das DMARC Alignment blockiert ein SPF=PASS, wenn der Absender per SRS umgeschrieben wird.
• 15. Mai 23 Duplikate Recipient Address - Doppelte Empfängeradressen sind nicht erlaubt aber können passieren. So erkennen und finden Sie die Objekte
• 14. Mai 23 Hybrid Free/Busy Details - Mittlerweile kann FreeBusy mit Hybrid auch AutoD Redirects
• 13. Mai 23 Teams Anrufsignal - Überlegungen zu einer Zweiklingel zur Teams Anrufsignalisierung
• 12. Mai 23 EXO Mailboxserver Insights - Interessante Einblicke in die Größenstruktur von Exchange Online von außen per PowerShell
• 09. Mai 23 AD dsHeuristics - Schutz gegen eine Lücke bei AD-Computerobjekten. Update vom Nov 2021 aber Zwang erst ab Jan 2024
• 08. Mai 23 cloud.microsoft-Name - Microsoft wird Registrar und nutzt cloud.microsoft-Domains für Cloud-Dienste. AMA am 24. Mai 2023
• 07. Mai 23 Limit Enforcement System - Irgendwann dürften zu alte Exchange On-Prem Server keine Hybrid-Mails mehr an Exchange online zustellen
• 06. Mai 23 Updates für Exchange 2019 - Neues CU nach 13 Monaten für Ex2019, EX2013 Out of Support. Kein Update für Ex2016
• 21. Apr 23 Exchange Online Provisioning - Gegenüberstellung der verschiedenen Verwaltungskonzepte mit Exchange Online
• 20. Apr 23 T2T Device - Wie kann ich ein Computerkonto in einen anderen Tenant umziehen
• 17. Apr 23 EXO Hybrid mit Preauth - So veröffentlichen Sie Exchange On-Prem mit einem eigenen Namen und OAUTH
• 17. Apr 23 Exchange OAuth - Umfangreiche Erweiterung zur Diagnose mit Test-OAuthConnectivity
• 13. Apr 23 Windows Security Changes 2023 - CVE-2022-38023: Neue Timeline. 11. Apr setzt nur Compatibility+Logging. 13.Jun 2023 kommt dann Enforcement
• 13. Apr 23 Windows Security Changes 2023 - MC541054 "Changes to the deployment phase for CVE-2022-37967" Aktivierung vom 11.4 auf auf 13.6 verschoben.
• 04. Apr 23 End2End Webex - Latenzzeit und Netzwerkqualität zu Webex Turn-Server mittel Port 9000 per UDP messen
• 27. Mrz 23 New Teams Client / Teams 2.1 - Public Preview ist heute veröffentlicht worden
• 26. Mrz 23 DNS-Grundlagen - Grundlagen zur Funktion von DNS und unter Windows
• 24. Mrz 23 EXO Throttling und Blocking - Wer Mails mit einem Inbound On-Premises Connector im Hybrid Mode zustellt, muss bald auch lokal aktuelle Exchange Server betreiben
• 19. Mrz 23 ADSync und MailUser - MailUser sind gültige Exchange Online Objekte, solange sie keine Lizenz bekommen oder Cross Forest migriert werden
• 16. Mrz 23 CVE-2023-23397 - Eine im März 2023 veröffentlichte Lücke gefährdet Outlook allein durch eine Mail - Fix ist verfügbar
• 15. Mrz 23 Aktuelle Events und Veranstaltungen - Neuer Event: 24.3: Webcast: Optimieren Sie die Leistung von Microsoft Teams für Ihre Nutzer durch End-to-End-Monitoring!
• 15. Mrz 23 Aktuelle Events und Veranstaltungen - Neuer Event: 26.-28.Jun Infinity Salzburg: Sprecher zu Tenant Basiseinrichtung.
• 15. Mrz 23 Teams kostenlos - Ende des Angebots zum 12. April 2023 - Wechsel auf Teams Essentials o.ä. erforderlich!
• 14. Mrz 23 Teams 3rd Party Client-API - Nach der Rückkehr der ClientAPI auf dem Teams Client gibt es nun wieder ein Streamdeck Plugin
• 14. Mrz 23 Confluence CVE-2022-26134 - Eine Sicherheitsmeldung ist eine gute Gelegenheit das eigene Schutzsystem zu überdenken
• 12. Mrz 23 Datenschutz - Mit welchen Daten dürfen Sie überhaupt in die Cloud? Etwas Text und viele Links auf einer Seite
• 11. Mrz 23 New Teams Client / Teams 2.1 - Der Rollout läuft langsam an. Die ersten Anwender können schon. Sie auch?
• 10. Mrz 23 Teams Room Basic kaufen - So "kaufen" Sie bis zu 25 Teams Room Basic Lizenzen zum Wechsel am 1.7.2023
• 09. Mrz 23 MO502273 Cloud Ausfall - Großstörung 25.1.2023 im Microsoft Netzwerk aufgrund einer Routeränderung - und was Rimscout meinte
• 08. Mrz 23 AzureAD CloudSync Proxy - So kann CloudSync auch über einen HTTP-Proxy genutzt werden
• 07. Mrz 23 Alte Clients Windows XP - Wie verträgt sich Windows XP mit Windows Server 2016 Domains ohne SMB1?
• 07. Mrz 23 Microsoft 365 Extended Monitoring - Wer 5000 oder mehr E3/E5-Lizenzen hat, bekommt ein Extended Monitoring
• 07. Mrz 23 T2T VLSC - Wie ziehe ich Identitäten des Volume License Center Portal um?
• 06. Mrz 23 Altclient Windows 2008 - Wie verträgt sich Windows 2008 mit PACSigning, RPCSealing und AES-Zwang?
• 05. Mrz 23 EX522020 - Auswertung - Wie schwer war die Störung am 1. März 2023 bei Exchange Online wirklich und was lernen wir daraus?
• 03. Mrz 23 Teams Room Lizenzierung - Ab dem 1. Juli 2023 müssen Teams Räume mit aktivem User eine eigene Lizenz haben
• 21. Feb 23 Desktop Anmeldung - Was passiert eigentlich bei der Anmeldung am Desktop mit Cloud-Konten
• 20. Feb 23 Teams 3rd Party Client-API - Rückkehr der ClientAPI-auf dem Teams Client per Websocket Port localhost:8124
• 19. Feb 23 PAC Signing mit Kerberos - Angriffe mit veränderten Kerberos-Tickets durch Signing verhindern
• 19. Feb 23 Cert Logon Unsicherheit (KB5014754) - Neue Zertifikate ab Mai 2022 sollten Anmeldung absichern. Enforce erst im Nov 2023
• 19. Feb 23 RPC Sealing - RPC-Angriffe mittels "versiegelter" Pakete absichern
• 18. Feb 23 Partner Connector - Sonderbehandlung anhand IP-Adresse und/oder Zertifikat für gewisse Absenderdomains
• 15. Feb 23 Alte Clients - Wer hat und braucht noch Windows XP u.a.?
• 14. Feb 23 IP-Adressen vertrauen- Teams Media Relay IP-Adressen von 52.122.0.0/14 auf 52.122.0.0/15 halbiert und IPv6 addiert. Bitte Firewalls anpassen.
• 13. Feb 23 Aktuelle Events und Veranstaltungen - Sprecher auf dem European Collab Summit, Düsseldorf 24.Mai 2023 bestätigt.
• 11. Feb 23 Directory Based Edge Blocking - Mit der richtigen Einstellung lehnt Exchange Online auch ungültige Empfänger direkt ab.
• 10. Feb 23 Enterprise Monitoring - Erfasst ihr Monitoring nur Zahlen und prüfen Sie Dienste oder sammeln sie schon ganzheitlich?
• 07. Feb 23 Risiko AD-Domain - Wenn ihre AD-Domain ihnen nicht gehört, sollten Sie aktiv werden
• 07. Feb 23 IPv6 Verbindungstests - Kann ihr Client schon mit Servern per IPv6 sprechen?
• 07. Feb 23 VLV AddressListPaging - Was hat es mit den VLV-Adresslisten auf sich?
• 06. Feb 23 Kerberos RC4 Abschaltung - Das Nov 2022 Update hat AES statt RC4 als Standard definiert. Wann schalten Sie RC4 komplett ab?
• 04. Feb 23 Teams 3rd Party Client-API - Endlich: Erste Zeichen einer API auf dem Teams Client per Websocket
• 02. Feb 23 Exchange Intern/Extern - Woher beziehen Transportregeln die Intern/Extern-Information
• 30. Jan 23 SharePoint CDN - Manuelle Konfiguration des Content Delivery Netzwerks entfällt. Es ist automatisch an.
• 29. Jan 23 Teams und Extension Dialing - Europäer nutzen DID, andere nutzen Extension Dialing mit ;ext=<nr>. Was ist das und wie geht das?
• 28. Jan 23 Teams Dialpad - Alles für Teams Telefonie eingestellt und dennoch kein Dialpad?
• 26. Jan 23 Frühere Events und Veranstaltungen - Folien zum TeamsCommunityDay2023 als PDF addiert
• 24. Jan 23 Apple IOS OAUTH und Exchange Online - Zur Funktion müssen Sie am besten als Admin einmal "Consent" erteilen
• 23. Jan 23 SMB Caching - Seit Windows 7/2008 gibt es einen Lesecache beim SMB-Zugriff
• 22. Jan 23 ChatGPT - Auch Computer sind nur so gut, wie der Input und die Bewertung durch den Mensch
• 20. Jan 23 IE11 Ende  Edge, Chrome u.a. aber IE wird im Feb 2023 begraben. Aber nicht komplett.
• 17. Jan 23 Kerberos RC4 Abschaltung - DES ist weg und RC4 will auch keiner mehr haben. Weckruf durch Nov 2022 Updates
• 16. Jan 23 Azure Password Protection - Sichere Kennworte in AzureAD, PasswordHashSync und lokalem AD
• 12. Jan 23 Windows Security Changes 2023 - Beachten Sie schrittweise strengere Vorgaben bei der Windows Sicherheit
• 11. Jan 23 End2End Throttling - Dauertests belasten die Umgebung. Wie kann ich drosseln ohne Aussagekraft zu verlieren?
• 11. Jan 23 CTI mit SAP C4C - So könnte ein eingehender Anruf bei SAP Cloud for Customer Contact Center den Dialog starten.
• 10. Jan 23 Jan CU Security Update für Ex2016CU23, Ex2019CU11/12, Ex2013CU23 released
• 06. Jan 23 Teams Cookie Leak - Teams speichert Bearer-Token in einer SQLite-Datenbank - Kritisch oder nur Fehlalarm?

Frühere Änderungen finden Sie auf der Seite Änderungen 2022 und Änderungen der MSXFAQ