Am Ende des Tages kann man mit Benutzerrechten zumindest alles das verschlüsseln, worauf der Benutzer Rechte hat.   So viel Arbeit ist das mit der Sandbox unter Windows nicht: Windows-Sandbox - Windows Security | Microsoft Learn ... Mehr anzeigen

@tu_heggi  schrieb:   Aktuell kann man eigentlich nur Zusammenfassung von Artikeln, Videos, die öffentlich zugänglich sind - und selbst da hat jemand das Urheberrecht - nutzen.  Im M365 Universum mit Copilot sieht das anders aus. ... Mehr anzeigen

"Nicht aktiv" ist bei einem Virenschutz ja auch immer so eine 50/50 Sache. ... Mehr anzeigen

Was für ein Virenschutz ist denn auf den Systemen?   DATEV-Programme nach Update nicht mehr lauffähig (Virenscanner löscht Dateien) - DATEV Hilfe-Center Unverträglichkeiten der DATEV-Software mit Antivirenprogrammen - DATEV Hilfe-Center ... Mehr anzeigen

Spontan würde ich hier in Richtung Virenschutz und "Windows Optimierungstools" schauen. ... Mehr anzeigen

Evtl. hilft es mit den Einstellungen ganz am Ende des Artikels durch zu testen bzw.: Configuration of DPI matching and client-side scaling with Citrix Workspace app for Windows   Falls die mittlere Option nicht gewählt ist, damit mal starten.   Generell:   Vom ASP abmelden Einstellung ändern Citrix Workspace App beenden Citrix Workspace App starten Am ASP anmelden ... Mehr anzeigen

Wer irgendwas damit drumrum scripten möchte:   [XML]$objXml = Get-Content -Path "<Pfad\zur\C02-Datei.C02" [System.Collections.ArrayList]$objC02 = @() $Depot =$objXml.INHALT.DEPOTS.DEPOT | select -First 1 foreach($p in ($objXml.INHALT.PRODUKTE.PRODUKT)){ if(-not [string]::IsNullOrEmpty($p.ABLAGE.PFAD.Ref)){ [System.Object]$objTmp = New-Object -TypeName PSObject $objTmp | Add-Member -MemberType NoteProperty ` -Name "Produkt" ` -Value $p.NAME $objTmp | Add-Member -MemberType NoteProperty ` -Name "Pfad" ` -Value $p.ABLAGE.PFAD.Ref $objC02.Add($objTmp) | Out-Null } } $objC02 | Sort-Object Produkt | Out-GridView -Title $Depot.NAME do{ Start-Sleep -Seconds 10 $objProc = Get-Process | Where-Object { $_.MainWindowTitle -eq $Depot.NAME } }until($null -eq $objProc)   Viel Erfolg.. ... Mehr anzeigen

Notepad plus plus, Sublime oder Notfalls tut es auch Notepad. ... Mehr anzeigen

@metalposaunist  schrieb: Gibt es irgendwo eine Übersetzungstabelle, welches PAK bei DATEV welches Programm ist? Die DVDs oder auch das Depot im <LW>:\DATEV\DATEN\INSTMAN\Depot haben eine *.C02 Datei. Doppelklick -> Tada. 😉 ... Mehr anzeigen

Sollte es hier nicht ausreichen, das Produkt einfach als "ITU" zu nehmen: DATEV Mittelstand Faktura mit Rechnungswesen compact (ITU) ... Mehr anzeigen

Auch wenn im ersten Step der Server 1:1 restored werden soll, würde ich das in eine virtuelle Umgebung machen. Da ist man halt von der Hardware unabhängig(er) und kann später immerhin einfach weitere VMs zur Rollentrennung dazu installieren.   "Früher" ging das recht gut mit V2V/P2V Converter von Starwind.   Wenn es Hardware zu Hardware werden soll, hatte ich noch "früherer" zumindest immer den neuen Controller, von dem gebootet werden musste, in das alte System gesteckt. Dann konnten die Treiber installiert werden und man war sich zumindest sicher, dass der Controller erkannt wurde und die Treiber da waren (oder halt auch nicht ;)). ... Mehr anzeigen

@Gelöschter Nutzer  schrieb: Das mit dem Restore mache ich eigentlich schon seit 2009? Privat und mit Clients.. ich habe, mit kleinen Ausnahmen, lange nicht mehr "richtig" installiert. Clients haben i.d.R. auch keinen RAID Controller oder andere eher "serverspezifische" Hardware, die einem hier Probleme machen könnte. Hängt halt auch von der Backupsoftware ab, ob die evtl. Möglichkeiten bietet, da einzugreifen.   Ich rechne mit 2 Stunden Sicherung, 2 Stunden Rücksicherung, 2 Stunden Upgrade, 2 Stunden sonstiges (Optimierung, Treiber installieren, Netzwerkkarte einrichten etc.).  Das könnte ich ziemlich entspannt an einem Samstag machen... und wenn es aus irgendwelchen Gründen schief geht, lass ich den alten Server einfach im Netz. So die Theorie..   Die Trennung von DC und DATEV und ist ohne Frage sinnvoll.. allerdings für später noch angedacht, sofern ich dafür Zeit finde. Jetzt ca. 8 Stunden und später ca. 8 Stunden im Vergleich zu einmal ca. 8 Stunden. Später stellt sich auch die Frage, wo und mit welcher Hardware dann mal eben so die Rollen getrennt werden können. ... Mehr anzeigen

Bzw. je nach Version auch hier die DWORDs erstellen: "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockDown" ... Mehr anzeigen

@diplodocus  schrieb: Wie kann man den workspace bei Anmeldung überspringen ? Damit kann ich nichts anfangen. Was soll hier wo / wann übersprungen werden? ... Mehr anzeigen

Die größten Bauchschmerzen hätte ich beim Restore auf komplett(?) neue und andere(?) Hardware. Des Weiteren sehe ich kaum bzw. keinen einen Vorteil so vorzugehen.   In aller Kürze würde ich hier - ohne weitere Details zu kennen - folgendes machen:   Backup Windows Server 2022 auf neuer Hardware installieren und Hyper-V einrichten Zwei VMs installieren (1x neuen DC; 1x neuen DATEV Server) Neuen Domain Controller promoten DATEV Serverumzug (Server umziehen ohne Server-Anpassungs-Assistent - DATEV Hilfe-Center) vorbereiten; Daten kopieren Alten Server demoten und im Anschluss umbenennen Neuen DATEV Server in alten DATEV Server umbenennen Freigaben wiederherstellen / neu einrichten DATEV installieren Ggfs. könnte noch überlegt werden, den Kommunikationsserver und den LiMa vom DATEV Fileserver zu trennen.   (Vermutlich muss dann aber noch in einen USB Server investiert werden, um den mIDentity und/oder SWM-Mini in die Fileserver VM zu bekommen) ... Mehr anzeigen

Per GPP Registry bspw. folgende REG_DWORDs in "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown" erstellen:     bAcroSuppressUpsell 1 bEnableTrialistLaunchCard 0 bMerchandizingEnabled 0 bPurchaseAcro 0 bReaderRetentionExperiment 0 bShowRhpToolSearch 0 bToggleDCAppCenter 1 bToggleSophiaWebInfra 0     (Lockable Settings (adobe.com)) ... Mehr anzeigen

@jafrasch  schrieb:   Mein Ansatz ist es derzeitig ZorinOS oder anderes nutzerfreundliches zu testen um zu schauen on der Lancom Client und das DATEV SiPa mit Wine halbwegs stabil laufen um sich auf den WTS Server aufzuschalten. Da gibt es doch schon diesen Ansatz: Weihnachtsbasteln: Linux Rechner auch als RDP Clie... - DATEV-Community - 329291   (Habe ich allerdings nie genutzt / getestet und kann auch nichts zur Aktualität sagen.)   Bzgl. Lancom Client wäre die Überlegen, auf VPN zu verzichten und per Citrix Netscaler / Virtual Apps an Desktops, Paralell RAS oder Remote Desktop Gateway zuzugreifen. ... Mehr anzeigen

Das Hotfix (P0000030-12710) "12.71" ist für "Lohn Basis" Das Hotfix (P0000000-13010) "13.01" ist für "Lohn und Gehalt" ... Mehr anzeigen

@diplodocus  schrieb: Es gibt ein update von citrix workspace. Natürlich nicht gesperrt von Datev.   Das kann sich doch jeder konfigurieren wie er Lust hat:   Citrix Workspace Updates (admx.help) Set the Delay in Checking for Update (admx.help)   Bei einem Sperren von Updates würden halt auch keine wichtigen, sicherheitsrelevanten Updates installiert werden. Ist auch irgendwie blöd. ... Mehr anzeigen

Wenn es unbedingt sein muss und neue Hardware absolut nicht drin ist, würde ich zumindest ein "nicht supportetes Update" auf Windows 11 machen. Allerdings wird die investierte Zeit auch schon fast dem Preis eines neuen Rechners entsprechen. ... Mehr anzeigen

Das "noch" ist ja derzeit mit Server 2019* / 2022* / vNext und M365 Apps oder Office LTSC vNext bis 2029/2030 gesichert.   In einem Client / Server Netz ist das meiner Meinung nach noch entspannter, da hier ja sogar der Extended Support des Server OS ausgereizt werden könnte, wenn man keine Features eines neuen Server OS braucht/möchte. Da müsste nur der Office Support be(tr)achtet werden.   *) Je nachdem wie die nächste(n) Office Version(en) unterstützt werden  ... Mehr anzeigen

@Gelöschter Nutzer  schrieb:   wir benötigen also noch irgendeine office-variante (excel, word), die optimalerweise selbst gehostet werden kann. also abseits von ms.. Office Standard / Professional Plus 2016, 2019, 2021 sowie die Apps for Enterprise sind doch "selbst gehosted" bzw. lokal installiert. Ein weiteres "unbefristetes" (perpetual) Office ist ebenfalls angekündigt.   (Da ja bereits über Security / Datenschutz / Compliance geschrieben wurde, sind die Editionen Apps for Business, Home and Business oder Professional bzw. die "nicht Volume licensed Versionen" keine Option.) ... Mehr anzeigen

@RAHagena  schrieb: Mal wieder eine unerwartet gute Antwort 🎓    Ich glaub ich möchte das - die '"über 270 Richtlinien" und wie sie sich auswirken ist mir aber zu viel Information. Magst Du die harten Impacts schreiben, die dann bei uns nicht mehr gehen, wenn "jegliche[...] Kommunikation zu und mit Microsoft [...] wieder aktiviert werden [muss]"?!    Danke 🤗 Relativ viel aus dem gp-pack-Office ist aus dem MS SCT für Office / die M365 Apps for Enterprise. Ich bin mir nicht sicher, wann die Einstellung den Kommentar "MS SCT" erhält und wann bspw. "CIS" oder "DoD". Da auch reichlich Einstellungen mit Herkunft "CIS" kommentiert sind, die eben auch im "MS SCT" enthalten sind.    Da recht wenige (freiwillige) "hier schreien" bzgl. einer Implementierung, mache ich das gerade (möglichst) schleichend. 😉 Bislang musste lediglich in ein paar Umgebungen im Bereich "legacy File blocking" nachjustiert werden. Wie hart einen dieser "Impact" trifft, hängt davon ab, wie viele Dokumente halt noch im .doc, .xls, pptp (also im legacy Format) aktiv genutzt werden.   Relativ blöd ists hier, wenn man seine Vorlagen in alt immer noch nutzt / mitschleppt und darüber auch weiterhin alles in alten Formaten im DMS oder der DokAb hat. Hier könnte man dann allerdings eine "Gegen Policy" erstellen, die alte Formate mit Warnung öffnet und die Mitarbeiter für diesen Fall dann anweist, diese umzuspeichern. Im Dateisystem könnte man den MultiDoc Converter testen.   Die Office Richtlinien aus dem MS SCT sind da etwas granularer aufgebaut und man kann diese nach und nach schrittweise implementieren. Wenn es dann nach einer Verlinkung "zu hart knallt", einfach die letzte Verlinkung rückgängig machen oder bspw. mit einer "Kontra Policy" gegensteuern, sofern es nicht Kategorie "haarsträubend" ist. ... Mehr anzeigen

@vogtsburger  schrieb:   Mich stört vor allem der unkontrollierbare Abfluss von Spuren, Informationen und Daten in das Nirwana des Internets Da wäre doch das gp-pack-Office ein Anfang:  gp-pack O16Up – Office 2016/2019/365 – GP-PACK – PRIVACY AND TELEMETRY   Wer sich das Geld sparen möchte, kann es sich auch zusammenklicken: gp-pack.com-Office16Up_MSSCT_CIS_Custom   (Die anderen gp-packs sind ebenfalls ein Blick wert.) ... Mehr anzeigen

DATEV läuft doch prima ohne "MS365". Die verlinkten Artikel beziehen sich auf Online Services von Microsoft. Da ist kein Windows 10/11, Windows Server 2016 - vNext oder auch Office 2016 bis 2021 betroffen.   Eine andere Frage wäre, welche mögliche Alternative - zu Microsoft oder auch "nur" zu deren Online Services - würde denn gleich auch gegen die genannte "Password Spray Attacks" schützen? (Mal abgesehen, dass Microsoft selbst die Leute per "Security Defaults" in der "Online Welt" nahezu zur MFA zwingt.)   Wer meldet sich hier denn am Windows Client / Terminalserver per Zwei-Faktor-Authentisierung an? ... Mehr anzeigen

Der Internetzugang über DATEVnet scheint wieder zu funktionieren, solange man nicht datev.de o.ä. aufruft. ... Mehr anzeigen

@metalposaunist  schrieb: Erwartung, die Ihr damit erzeugt, ist exorbitant hoch, dass Ausfälle so gut wie zu 100% ausgeschlossen sind. Am Ende des Tages gilt das jeweilige SLA der Anwendung und nicht die Anzahl der Rechenzentren. Ob das dann zu den persönlichen Erwartungen passt, bleibt jedem selbst überlassen. 😉 ... Mehr anzeigen

DATEVnet scheint ebenfalls nicht mehr (richtig) zu wollen. ... Mehr anzeigen