Dressurausbildung Daniel Köck

Dresssurausbildung Koeck

Windows 10

Bewertung: 4 / 5

Stern aktivStern aktivStern aktivStern aktivStern inaktiv

"UNC Path Hardening" ist ein Sicherheitsfeature, das mit MS15-011 und MS15-014 als zusätzliche Sicherheitsstufe eingeführt wurde. Beim UNC Hardening werden Netzwerkpfade über Kerberos Authentifizierung verstärkt gesichert. Leider gibt es damit unter Windows 10 Probleme. Gruppenrichtlinien werden nicht angewandt, da kein Zugriff auf die Pfade SYSVOL und NETLOGON möglich ist.

Siehe dazu auch die Forumseinträge im Technet.

UNC Hardening ist standarmäßig in Windows 7, 8, 8.1 deaktivert und in Windows 10 aktiviert.

 

Workaround:

 

GPO

 

"Computerkonfiguration" –> "Richtlinien" –> "Administrative Vorlagen" –> "Netzwerk" –> "Netzwerkanbieter" –> "Gehärtete UNC-Pfade" –> "Anzeigen"

 

je einen Eintrag für Sysvol und Netlogon:

\\*\SYSVOL RequireMutualAuthentication=0

\\*\NETLOGON RequireMutualAuthentication=0

 

UNC Hardening

 

Registry Einträge:

 

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths /v "\\*\SYSVOL" /d "RequireMutualAuthentication=0" /t REG_SZ

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths /v "\\*\NETLOGON" /d "RequireMutualAuthentication=0" /t REG_SZ

 

Stern inaktivStern inaktivStern inaktivStern inaktivStern inaktiv

Windows Assessment and Deployment Kit (Windows ADK) in der Version 1607 ist ab sofort verfügbar.

Download: Windows ADK for Windows 10, version 1607

Stern inaktivStern inaktivStern inaktivStern inaktivStern inaktiv

Für Windows 10 1511 gibt es ein neues kumulativers Update KB3176493 und für Windows 10 1607 das kumulative Update KB3176495.

Versionsnummern nach dem Update:

Windows 10 1607: 14393.51

Windows 10 1511: 10586.545

 

Download:

KB3176493 für Windows 10 1511 32-bit

KB3176493 für Windows 10 1511 64-bit

KB3176495 für Windows 10 1607 32-bit

KB3176495 für Windows 10 1607 64-bit

Stern inaktivStern inaktivStern inaktivStern inaktivStern inaktiv

Die Version, die mit Windows 10 1607 funktioniert finden Sie hier.

 

Download 64-bit

Download 32-bit

Stern inaktivStern inaktivStern inaktivStern inaktivStern inaktiv

Auf dem Insider Ring ist das kumulative Update KB3176931 für Windows 10 1607 sowohl für PC als auch für Mobile verfügbar.

Version nach dem Update: 14393.67

 

Download:

 

Download KB3176931 für Windows 64-bit (.cab Datei)

Download KB3176931 für Windows 32-bit (.cab Datei)

 

Installation von .cab Dateien

dism /online /add-package /packagepath:"C:\update\cabname.cab"

 

 

Copyright © winxperts4all.com. All Rights Reserved.