Dressurausbildung Daniel Köck

Dresssurausbildung Koeck

Windows 10

Bewertung: 3 / 5

Stern aktivStern aktivStern aktivStern inaktivStern inaktiv

Leider hat sich in Windows 10 1607 ein weiterer Bug eingeschlichen. Diesmal betrifft es die Windows Updates in Verbindung mit einem WSUS. Die Windows 10 Client holen vom WSUS keine Windows Updates mehr ab (bleiben bei 0% herunterladen stehen).

Stellt man am WSUS nur Office Updates bereit funktioniert alles. Das Problem sind die kumulativen Updates für 1607 (KB3176934, KB3176936). Händisch lässt sich das kumulative Update installieren.

 

Wer mehr wissen will, kann sich hier von dem Murgs überzeugen, den Microsoft produziert hat. So langsam frage ich mich schon, ob Windows 10 im Firmen/Schulumfeld eingesetzt werden soll, denn wirklich getestet schein die Version 1607 nicht zu sein.

 

 

Bewertung: 4 / 5

Stern aktivStern aktivStern aktivStern aktivStern inaktiv

"UNC Path Hardening" ist ein Sicherheitsfeature, das mit MS15-011 und MS15-014 als zusätzliche Sicherheitsstufe eingeführt wurde. Beim UNC Hardening werden Netzwerkpfade über Kerberos Authentifizierung verstärkt gesichert. Leider gibt es damit unter Windows 10 Probleme. Gruppenrichtlinien werden nicht angewandt, da kein Zugriff auf die Pfade SYSVOL und NETLOGON möglich ist.

Siehe dazu auch die Forumseinträge im Technet.

UNC Hardening ist standarmäßig in Windows 7, 8, 8.1 deaktivert und in Windows 10 aktiviert.

 

Workaround:

 

GPO

 

"Computerkonfiguration" –> "Richtlinien" –> "Administrative Vorlagen" –> "Netzwerk" –> "Netzwerkanbieter" –> "Gehärtete UNC-Pfade" –> "Anzeigen"

 

je einen Eintrag für Sysvol und Netlogon:

\\*\SYSVOL RequireMutualAuthentication=0

\\*\NETLOGON RequireMutualAuthentication=0

 

UNC Hardening

 

Registry Einträge:

 

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths /v "\\*\SYSVOL" /d "RequireMutualAuthentication=0" /t REG_SZ

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths /v "\\*\NETLOGON" /d "RequireMutualAuthentication=0" /t REG_SZ

 

Stern inaktivStern inaktivStern inaktivStern inaktivStern inaktiv

Für Windows 10 1511 gibt es ein neues kumulativers Update KB3176493 und für Windows 10 1607 das kumulative Update KB3176495.

Versionsnummern nach dem Update:

Windows 10 1607: 14393.51

Windows 10 1511: 10586.545

 

Download:

KB3176493 für Windows 10 1511 32-bit

KB3176493 für Windows 10 1511 64-bit

KB3176495 für Windows 10 1607 32-bit

KB3176495 für Windows 10 1607 64-bit

Stern inaktivStern inaktivStern inaktivStern inaktivStern inaktiv

Windows Assessment and Deployment Kit (Windows ADK) in der Version 1607 ist ab sofort verfügbar.

Download: Windows ADK for Windows 10, version 1607

Stern inaktivStern inaktivStern inaktivStern inaktivStern inaktiv

Auf dem Insider Ring ist das kumulative Update KB3176931 für Windows 10 1607 sowohl für PC als auch für Mobile verfügbar.

Version nach dem Update: 14393.67

 

Download:

 

Download KB3176931 für Windows 64-bit (.cab Datei)

Download KB3176931 für Windows 32-bit (.cab Datei)

 

Installation von .cab Dateien

dism /online /add-package /packagepath:"C:\update\cabname.cab"

 

 

Copyright © winxperts4all.com. All Rights Reserved.