Diese Seite soll in erster Linie eine zentrale und hilfreiche Anlaufstelle für Systembetreuer an Schulen sein.
Platz finden soll hier alles, was in der praktischen Arbeit im Schulumfeld immer wieder anfällt. Deswegen ist die Streuung der Themen recht breit gehalten, erhebt keinen Anspruch auf punktuelles Expertenwissen und kann beliebig ergänzt werden.
Vorallem die hier gesammelten Anleitungen, Dokus, Tipps und Links sollen dabei helfen, praktische Erfahrungen weiter zu geben.
Partnerseiten
Dressurausbildung Daniel Köck
Beiträge
Besucher
8497880
 | Heute | 922 |
 | Gestern | 3833 |
 | Diese Woche | 22036 |
 | Diesen Monat | 78608 |
 | Gesamt | 8497880 |
Bewertung: 1 / 5
Mit dfci-Profilen (Device Firmware Configuration Interface), die in Microsoft Intune integriert sind, erweitert die Surface UEFI-Verwaltung den modernen Verwaltungsstapel auf die UEFI-Hardwareebene (Unified Extensible Firmware Interface). DFCI unterstützt die Zero-Touch-Bereitstellung, eliminiert BIOS-Kennwörter, ermöglicht die Steuerung von Sicherheitseinstellungen, einschließlich Startoptionen und integrierten Peripheriegeräten, und legt die Grundlage für erweiterte Sicherheitsszenarien in der Zukunft. Auf dieser Seite werden alle DFCI-Richtlinieneinstellungen auf berechtigten, von Autopilot bereitgestellten Surface-Geräten aufgelistet.
DFCI wurde für die Verwendung mit der Verwaltung mobiler Geräte auf Softwareebene (Mobile Device Management, MDM) entwickelt und ermöglicht ES IT-Administratoren, bestimmte Hardwarekomponenten remote zu deaktivieren und zu verhindern, dass Endbenutzer darauf zugreifen. Wenn Sie z. B. vertrauliche Informationen in besonders sicheren Bereichen schützen müssen, können Sie die Kamera deaktivieren, und wenn Sie nicht möchten, dass Benutzer von USB-Laufwerken gestartet werden, können Sie dies auch deaktivieren.
Voraussetzungen
- Windows 11 oder Windows 10 Version 1809 (veröffentlicht im November 2018)
- Geräte müssen über eine der folgenden Methoden bei Windows Autopilot registriert werden:
Hinweis
Geräte, die manuell oder selbst für Autopilot registriert sind, z. B. aus einer CSV-Datei importiert, dürfen DFCI nicht verwenden.
Standardmäßig erfordert die DFCI-Verwaltung einen externen Nachweis des kommerziellen Erwerbs des Geräts über einen Microsoft CSP-Partner oder eine Surface-Registrierung.
Quelle: https://learn.microsoft.com/
Bewertung: 2 / 5
Bewertung: 3 / 5
Um viele identische Geräte mit einem frischen Windows 10/11 zu installieren, kann man WIM Witch verwenden. Die mit WIM Witch erstellte WIM-Datei lässt sich anschließend per USB-Stick installieren.
Auf dem SchulIT Blog gibt es eine sehr gute Anleitung:
Bewertung: 2 / 5
Bei Windows 11-Clients Version 22H2 erfolgt die Anbindung von Netzwerkdruckern nun mit RPC over TCP, wie Microsoft in einem Beitrag offengelegt hat.
- Für die druckbezogene Kommunikation wird standardmäßig RPC über TCP für die Client- und Serverkommunikation verwendet.
- Die Verwendung von RPC über Named Pipes für die druckbezogene Kommunikation zwischen Computern ist weiterhin verfügbar, ist aber standardmäßig deaktiviert.
- Die Verwendung von RPC über TCP oder RPC über Named Pipes für die druckbezogene Kommunikation kann durch Gruppenrichtlinie oder über die Registrierung gesteuert werden.
- Standardmäßig lauscht der Client oder Server nur auf eingehende Verbindungen über RPC über TCP.
- Der Spooler-Dienst kann so konfiguriert werden, dass er auch auf eingehende Verbindungen über RPC über Named Pipes lauscht. Dies ist nicht die Standardkonfiguration.
- Dieses Verhalten kann durch Gruppenrichtlinie oder über die Registrierung gesteuert werden.
- Wenn RPC über TCP verwendet wird, kann ein bestimmter Port so konfiguriert werden, dass er für die Kommunikation anstelle dynamischer Ports verwendet wird.
- Umgebungen, in denen alle Computer domänenverbunden sind und Kerberos unterstützen, können jetzt die Kerberos-Authentifizierung erzwingen.
RPC-Verbindungsupdates für das Drucken in Windows 11
Bewertung: 2 / 5
Surface Enterprise Management Mode (SEMM) - Surface | Microsoft Learn
Microsoft Surface UEFI Configurator herunterladen
Sie können Microsoft Surface UEFI Configurator von der Seite Surface Tools für IT im Microsoft Download Center herunterladen.
- Laden Sie für Intel/AMD-Geräte folgendes herunter:SurfaceUEFI_Configurator_v2.97.139.0_x64.msi
- Download für ARM-Geräte: SurfaceUEFI_Configurator_v2.97.139.0_x86.msi
Bewertung: 3 / 5
Administrative Templates (.admx) for Windows 11 2022 Update (22H2)
Version:1.0
File Name: Administrative Templates (.admx) for Windows 11 September 2022 Update.msi
Date Published: 9/21/2022
File Size: 13.6 MB
Altaro
NextDNS
Windows 10/11 Updates
- KB5046732 Windows 11 23H2 22631.4541 optionales Update November 2024-11-22 06:31:54
- KB5046740 Windows 11 24H2 26100.2454 optionales Update November 2024-11-22 06:29:59
- KB5046714 Windows 10 22H2 19045.5198 optionales Update November 2024-11-22 06:27:06
- KB5046617 Windows 11 24H2 26100.2314 Sicherheitsupdate November 2024 2024-11-12 19:17:40
- KB5046633 Windows 11 23H2 22631.4460 Sicherheitspatch November 2024 2024-11-12 19:14:06
- KB5046613 Windows 10 22H2 19045.5131 Sicherheitsupdate November 2024 2024-11-12 19:12:12
- KB5044384 Windows 11 24H2 26100.2161 optionales Update 2024-10-25 06:18:45
Download Office 2019/2021/2024/365
Windows 10/11 Release Info
Meist gelesene Artikel
- Download Office 2019/365/2021/2024 - 98656 hits
- UniFi - Password Recovery - 75974 hits
- Aktivierung Datenträgerbereinigung Windows Server 2012 - 60455 hits
- Windows 10/11 Release Information - 51399 hits
- Mozilla Firefox 132.0.2 verfügbar - 50716 hits