Aus der MDaemon-Verwaltungsoberfläche heraus lässt sich zwar die Whitelist eines Benutzerkontos bearbeiten, nicht aber die Blacklist. Mit Hilfe eines Text-Editors kann der Administrator auch ohne Zugriff auf das jeweilige Postfach die benutzer-eigene Blacklist anpassen.

Der Pfad zur Blacklist lautet:

LW:\MDaemon\Users\<Domain>\<User>\BlackList.IMAP

In der Datei „AddrBook.mrk“ befinden sich die jeweiligen Einträge. Diese Datei kann einfach mit Notepad geöffnet sowie bearbeitet werden und hat beispielsweise folgenden Inhalt:

<addressBook version="9.5.5" encoding="utf-8" lastModified="2020-01-09T10:03:21.180Z">
<contact>
<guid><![CDATA[597911357aa24a4aa1d884df3f35c8ca]]></guid>
<modified>2020-01-09 11:03:21</modified>
<fullName><![CDATA[Vorname Nachname]]></fullName>
<email><![CDATA[info@HierStehtDieAbsenderDomain.com]]></email>
</contact>
</addressBook>

Pro Blacklist-Eintrag gibt es einen entsprechenden Absatz der von „<contact>“ bis „</contact>“ reicht. Durch Löschen des entsprechenden Absatzes wird der Blacklist-Eintrag entfernt. Nachdem die Änderung gespeichert wurde, greift diese bereits. Ein Dienst-Neustart o.ä. ist nicht notwendig.

Gibt es bereits Nachrichten in der Defekt-Warteschlange, die wegen des Backlist-Eintrags nicht weiterverarbeitet wurden, so können diese nach einem Rechtsklick und der Auswahl von „Verschieben“ in die lokale Warteschlange übergeben werden. Von dort aus werden sie zeitnah (wieder) verarbeitet und zugestellt.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

(Natürlich) An einem Wochenende meldete das Monitoring plötzlich Probleme bei der E-Mail-Archivierung bei einem Kunden.

Der dortige MailStore Server ruft die Nachrichten von einem MDaemon Messaging Server ab. Bislang bei diesem (und vielen anderen Kunden) kein Problem.

Im Fehlertext fand sich folgender Hinweis:

Die Prüfung des SSL/TLS-Serverzertifikats ist fehlgeschlagen. Um die Zertifikatsprüfung zu umgehen, wählen Sie bitte die Option "SSL-Warnungen ignorieren". Details: Unable to perform revocation check of the server certificate.

Kurzum: Der MailStore Server kann nicht überprüfen, ob das Zertifikat zurückgerufen wurde.

Eine erste Prüfung ergab, dass das Zertifikat gültig ist, auch gab es keine Überschneidung mit irgendeiner Verlängerung, ein Dienst-Neustart änderte nichts, ein Aufruf von Webmail mit verschiedenen Browsern zeigte ebenfalls keine Probleme mit dem Zertifikat oder gar des kompletten Pfades. Als workaround wurde dann zunächst die Option „SSL-Warnungen ignorieren“ aktiviert. Damit lief zwar die Archivierung wieder, allerdings bleibt damit eine Warnung seitens des MailStore Servers und in Folge im Monitoring stehen.

Gut zwei Tage später wurde dann diese Option wieder deaktiviert und siehe, es funktioniert wieder. Was auch immer das gewesen war, es ist (im Moment) weg.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Es ist bereits sechs Jahre her, das ich über den SEH myUTN-50a USB Deviceserver an dieser Stelle berichtet habe. In der Zwischenzeit gab es zumindest von meiner Seite nicht viel dazu zu sagen, denn die Teile laufen einfach und sind extrem stabil.

Bislang konnten wir fast alle USB-Geräte so irgendwie über’s Netzwerk zum Laufen bekommen, ganz gleich ob es irgendwelche Dongle, z.B. von DATEV, waren, Handscanner, Scanner, Drucker oder vieles mehr.

Nur einmal gab es einen speziellen Drucker mit dem das nicht klappte, das lag aber an diesem einem Modell (nichts von der Stange, also wirklich sehr eigen) und seiner sehr untypischen Art via USB zu kommunizieren.

Ansonsten nie Probleme gehabt und auch keinen Ausfall bislang erlebt. Irgendwann ist allerdings immer das erste Mal und darum geht es hier.

Jedenfalls in einer sehr schweren Zeit innerhalb der Familie kam noch eine sehr stressige Situation bei einem Kunden auf. Ein potentieller Lösungsweg den ich ausprobieren wollte bestand darin mittels eines USB Device Server den betreffenden Dongle umleiten zu können.

Also aus dem Lager einen SEH myUTN-50a USB Deviceserver aus dem Lager geholt, es handelte sich dabei um unser eigenes Gerät, mit dem wir bis vor ein paar Monaten einen Handscanner verwendet hatten. Ich wollte lediglich die Firmware aktualisieren, dabei ging allerdings irgendetwas schief oder um es direkt zuzugeben: Ich habe etwas falsch gemacht.

Unguterweise hatte ich zuerst die Software statt der eigentlichen Firmware auf dem Gerät aktualisiert und seitdem war es nicht mehr über das Netzwerk zu erreichen.

Der eigentliche Weg ist der:

• Erst die Firmware, z.B. „r-fw-uds-18.bin“, einspielen.
• Nach dem Neustart dann die Software, z.B. „r-sw-uds-14.5.26.bin“, einspielen.
• Fertig.

Jendefalls wandte ich mich an den sehr guten Support von SEH und Herr Heitländer, viele Grüße an dieser Stelle, gab mir diverse Anleitungen und Tipps & Tricks an die Hand. Kurz gesagt: Es gibt verschiedene Möglichkeiten die Geräte irgendwie wieder ans Netz zu bekommen, allerdings wollte das nicht klappen.

Freundlicher- und kulanterweise schaute sich der Hersteller das Gerät an und setzte es wieder in Betrieb. Dafür bin ich sehr sehr Dankbar, daher mit und in diesem Beitrag an großes Lob an den Hersteller für die tolle Unterstützung! Macht weiter so!

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Headsets gibt es viele, sehr viele. Gerade in diesen Zeiten sind allerdings einige rar und schwer zu bekommen. So zeitweise auch das Jabra Evolve 20, das es in verschiedenen Varianten gibt.

Konkret ging es um ein Kunden-Projekt, wo eine 3CX-Telefonanlage eingeführt wurde und die bisherigen Tischtelefone durch Headsets am Windows-PC ersetzt werden sollten. Übergangsweise bzw. notgedrungen wurden zunächst Headsets von Sennheiser verwendet, damit waren die MitarbeiterInnen allerdings nicht wirklich glücklich.

Die eigentliche Wahl viel auf das Jabra Evolve 20SE Stereo UC (4999-829-409), das nun endlich wieder lieferbar ist:

Dadurch das es sich dabei um ein Stereo-Headset handelt kann man etwas weniger Ablenkung bzw. bessere Abschirmung gegenüber anderen im Büro erreichen. Dank der Bedienelemente lassen sich die üblichen Verdächtigen wie Lautstärke und Stumm steuern. Ein weiterer Pluspunkt ist, das man direkt mittels Taste abnehmen bzw. auflegen kann, man braucht also nicht erst am Computer in der Software irgendetwas anklicken.

Kein Glück hatte ich allerdings bislang damit, die Firmware über Jabra Direct zu aktualisieren, es kommt immer zum Fehler 18. Die Headsets laufen allerdings auch ohne diese Software. Da sie soweit zufriedenstellend funktionieren, wurde dieser Punkt jetzt erstmal ignoriert.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Das die Windows-eigene Systemstartreparatur nicht immer zum Erfolg führt, wenn ein Computer nicht mehr startet, ist hinlänglich bekannt. Fortgeschrittene Anwender, Techniker und Administratoren wagen sich in solchen Fällen in die Eingabeaufforderung.

Führt man der Reihe nach folgende Befehle aus, klappt es oft mit der Wiederbelebung:

bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd

Kommt es beim letzten Befehl zu der Meldung „Das angeforderte Systemgerät kann nicht gefunden werden“ sollte man zuerst prüfen, ob man vom passenden Boot-Medium gestartet hat. Gemeint ist dabei das Setup-Medium (USB, DVD) von dem aus die Computerreparaturoptionen aus aufgerufen wurden. Gerade bei den USB-Stick-Varianten sind diese in der Regel, nahezu ganz gleich mit welchem Tool sie erstellt wurden, oft entweder für’s klassische BIOS/UEFI-Legacy oder für UEFI erstellt wurden.

Ein weiterer Fallstrick kann die Boot-Reihenfolge des BIOS bzw. UEFI sein, vor allem wenn der Legacy-Mode aktiv ist. Als Faustregel gilt:

Bei klassischem BIOS auch ein entsprechendes Boot-Medium verwenden.

Bei UEFI darauf achten, ob das installierte Windows klassisch (BIOS/UEFI-Legacy) oder als UEFI-System installiert wurde. Recht einfach lässt sich das am Partitionsschema und vor allem am Dateisystem erkennen. GPT-Datenträger sind ein sicheres Zeichen für ein reines UEFI-System.

Zum Abschluss noch ein Schmankerl aus einem Werkstatt-Auftrag:

Ein Kunden-PC startete nach den Oktober 2020-Windows Updates nicht mehr. Offenbar war die Boot-Umgebung beschädigt. Die Systemstartreparatur streikte und so blieb nur der händische Weg.

Der System als solches beherrscht UEFI, aber das installierte Windows 10 wurde seinerzeit offenbar Legacy installiert. Unwissentlich wurde erst mit dem falschen USB-Stick gestartet, daher die obige Fehlermeldung und nun als Erfahrungswert dieser Beitrag. Nachdem dies geklärt war und mit dem richtigen (UEFI-)Stick gestartet wurde, klappten die manuellen Reparaturversuche zuerst nicht.

Erst als die „System-reserviert“-Partition mit „format <LW:> /q“ formatiert wurde und dann die obigen Befehle ausgeführt waren, klappte das Booten wieder.

Seltsamerweise streikte von den genannten Befehlen dann allerdings „bootrec /fixboot“ mit einem „Zugriff verweigert“. Funktioniert hat es dennoch.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Mal ein kleiner Handhabungshinweis für MailStore (Server)-Benutzer:

Startet man Outlook während über den MailStore Client eine (nicht verwendete) Outlook-Datendatei (*.pst) archiviert wird, dann erscheint der Ersteinrichtungsassistent.

Dieses Verhalten kommt dadurch zustande, das der MailStore Client ein temporäres (unsichtbares) Outlook-Profil anlegt und für die Dauer der Archivierung verwendet. Outlook wiederum „stolpert“ auch bei der Nutzung seines regulären Profils darüber und möchte eine Ersteinrichtung vornehmen.

Umgekehrt, also startet man erst Outlook und man archiviert erst dann mittels MailStore Client eine nicht verwendete Datendatei, passiert solange Outlook nicht neugestartet wird, nichts.

Idealerweise ist Outlook während der Archivierung einer Datendatei geschlossen. Je nach Größe der Datendatei benötigt man durchaus einiges an Geduld für den Vorgang.

Auf jeden Fall vermeiden sollte man Änderungen am Outlook-Profil während eine Archivierung läuft. Die ungewollte Erfahrung hat gezeigt, das dieses sonst beschädigt werden kann und dann nur noch die Wiederherstellung aus einer Datensicherung hilft.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Es gibt ein paar potentielle Lösungswege die Handbremse bei der WLAN-Nutzung von Microsoft Surface Tablets und Books zu lösen.

Vor allem seit dem Surface Pro 3 bekommt man immer wieder von schlechter WLAN-Performance etwas zu hören bzw. zu lesen. Hintergrund war und ist scheinbar, das es mit den (je nach Surface-Modell) verbautem Marvell AVASTAR Wireless-AC-Chip bzw. dessen Treibern Schwierigkeiten gibt.

Microsoft hatte zuletzt Anfang 2020 speziell zu diesem Problem Treiber-Updates veröffentlicht, in der Zwischenzeit gab es mindestens ein weiteres Update.

Bei manchen Nutzern traten Probleme zudem erst nach Windows 10-Upgrades, z.B. von 1909 auf 2004, auf. Zusätzlich kompliziert ist das Thema aufgrund der Tatsache das es nicht generell, sondern wohl nur mit verschiedenen WLAN-Routern bzw. -Access Points auftritt. Alles in allem eine lästige Angelegenheit.

Persönlich habe ich dieses Drama erst jetzt mit einem Surface Pro von 2018 im Zusammenhang mit einem Ubiquiti Unifi UAP-AC-Pro erlebt. Grundsätzlich kam eine Verbindung zu stande, die Performance z.B. beim Kopieren von Dateien war mit 2 -5 MBit/s gelinde ausgedrückt verbesserungswürdig, alle anderen WLAN-Geräte hingegen funktionieren wie erwartet.

Nach etwas Recherche fanden sich der Reihe nach folgende work-arounds:

In der Registry im Schlüssel

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mrvlpcie8897

den Wert von „TxAMSDU“ von „1“ auf „0“ ändern und das Gerät neu starten. Bei manchen soll das Helfen, in diesem Fall leider nicht. Die Einstellung wurde allerdings so belassen.

Offenbar hängen die Probleme je nach Modell mit Bluetooth zusammen, von daher sollte man dieses wenn möglich deaktivieren. Das half hier zwar auch nicht, dennoch wurde es mal abgeschaltet gelassen.

Zu guterletzt kann man in den Treiber-Einstellungen des Marvell-Chips das zu nutzunde Frequenzband festlegen, ab Werk steht hier „Auto“. Theoretisch soll so von selbst entschieden werden ob 2.4 oder 5 GHz verwendet wird, je nachdem welches gerade besser ist. Offenbar funktioniert aber gerade das nicht zufriedenstellend. Ein erster Versuch nur mit 2.4 GHz zeigte nach wie vor große Probleme, in der Gegenrichtung, sprich 5 GHz, war dann plötzlich Schluß mit Langsam und so läuft es seitdem.

Ideal ist dieser work-around allerdings nicht wenn das Gerät viel außerhalb des (Firmen-)Netzes verwendet wird, ggf. kommt so keine Verbindung z.B. zum Smarthone-Hotspot oder anderen mitunter 2.4 GHz only Netze mehr zustande.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Seit gestern haben wir einen neuen Drucker. Trotz des „Debakels“ mit dem Vorgängermodell wurde es wieder ein Gerät von EPSON.

Die alten Treiber und sonstige Software wurde von den Geräten deinstalliert und die aktuellen zum Gerät passenden Treiber und Tools installiert. Soweit, sogut. Es läuft auch alles, einzig bei jedem Ausdruck kam folgende Meldung:

Normalerweise ist das ein Hinweis auf ein falsches Papierformat. Im Gerät als auch im Treiber steht allerdings überall DIN A4 drin. Bei unserem Büromaschinen-Lieferanten nachgefragt wurde folgendes empfohlen:

• Treiber samt evtl. Zusatzmodule (vmtl. Scan, …) deinstallieren.
• Notfalls die Überwachung deaktivieren.
• Treiber aktualisieren.

Hm, was soll ich sagen. Wir hatten die Treiber sauber via Systemsteuerung deinstalliert und als Kontrolle sogar über die Druckerservereigenschaften überprüft das nichts mehr da ist. Die Überwachung hatten wir auch schon ausgeknippst.

In der Registry hatte ich vom alten Drucker so auf die Schnelle auch nichts gefunden, ich bin mir allerdings fast sicher, das da wohl irgendwo noch was sein muss, irgendwie kommt diese Meldung ja schließlich zustande.

Jedenfalls wusste ich mir jetzt nicht anders zu helfen, als den Status Monitor lahm zu legen:

Unter

C:\Windows\System32\spool\drivers\x64\3

die Datei „E_YARNSGE.EXE“ umbenennen.

Pfade und Dateiname mögen je nach Modell unterschiedlich sein. Wer eine solche Meldung erhält und auch nicht weiter kommt, am einfachsten via Task-Manager den Pfad und Dateinamen ermitteln.

Update 23.10.2020

Warum auch immer klappt es jetzt auf einmal etwas besser bei der Deaktivierung der Überwachungsfunktionen. Entfernt man den Haken bei „Fehler“ kommt die obige Meldung nicht mehr.

So wirklich glücklich bin ich damit zwar noch nicht, aber was ja nicht ist, kann ja noch werden.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Im Idealfall kann man Panda Adaptive Defense 360 einfach via Systemsteuerung deinstallieren. Wenn es mal nicht klappt, müssen andere Wege her.

Bei dem Versuch auf einem Windows 10-PC Panda Adaptive Defense 360 zu deinstallieren, wurde man mit folgender Meldung konfrontiert:

Richtig irritierend ist dabei das „/stopexchange“, aber das nur am Rande. Führt man den gezeigten Befehl in der Eingabeaufforderung aus, erhält man folgende Meldung:

„Zur Verarbeitung deses Befehls sind nicht genügend Speicherressourcen verfügbar.“.

Ein Blick in den Task-Manager und auf die Belegung der SSD ringtem einem dabei ein „ja, klar“ ab. Das System war kein Stück ausgelastet, Neustart etc. half auch nichts.

Für hartnäckigere Fälle liefert der Support zwei Tools die nacheinander mit einem Neustart zwischen der jeweiligen Ausführung gestartet werden müssen:

• DG_AETHER.exe  – Für die Deinstallation des Agents.
• DG_PANDAPROT8_XX.exe – Für die Deinstallation des Schutzmoduls.

Der Erfahrung nach kann man sagen: Wenn’s hängt, dann am Schutzmodul. Der Agent war bislang kein nennenswertes Thema. Jedenfalls würde die betreffende Büchse im abgesicherten Modus gestartet, das erste Tool durch wie es sollte, es folgte der Neustart, aber bei der Deinstallation des Schutzmoduls war dann Schicht im Schacht. Es blitze lediglich kurz auf und das wars. An dieser Stelle wurde der Support kontaktiert, aber Freitags und wenn man keine „24/48 Stunden“ warten kann musste eine andere Lösung her.

Kurzum das System wieder im abgesicherten Modus gestartet, da in Diesem der Windows Installer-Dienst nicht zur Verfügung steht, den dann noch zum Laufen gebracht:

Im abgesicherten Modus den Windows-Installer-Dienst starten

und nochmal über die Systemsteuerung die Deinstallation gestartet und siehe da, es geht (endlich).

In diesem Fall noch mal Glück gehabt. Leider gab es schon so manches mal, wo sich das Produkt bei einem Update selbst zerlegt hat und man de- und erneut installieren durfte oder es aus anderen Gründen nicht mehr wollte wie es sollte. Bei einem extrem hartnäckigen Fall lieferte der Hersteller sogar ein eigenes für dieses spezifische Ticket erstelltes Tool.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Für die Dauer eines Updates müssen beim MDaemon Email Server die Dienste beendet sein, soweit so sinnvoll und nachvollziehbar. Aktualisierungen laufen zudem im Schnitt (und je nach Maschine) sehr schnell durch.

Manchmal kommt es vor, das nach dem erfolgreichen Einspielen eines Updates allerdings nicht die Dienste neugestartet werden (das Feld beim letzten Update-Dialog ist ausgegraut) und stattdessen das Setup einen Neustart des Hosts vornehmen möchte:

Dies kann man vermeiden indem man zum einen den geforderten Neustart nicht durchgeführt und zum anderen die entsprechenden MDaemon-Dienste wieder startet:

Es läuft dann bereits die aktualisierte MDaemon-Version. Den Neustart des Hosts kann man zu einem späteren Zeitpunkt durchführen (lassen).

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

KeePass zur Verwaltung von Zugangsdaten ist in Abhängigkeit vom Datenbank-Kennwort eine sichere Sache. Mittels Kopieren und Einfügen oder auch Auto-Type können zudem entsprechende Eingabefelder manuell oder automatisiert ausgefüllt werden. Integriert man den Zugriff auf KeePass zudem in den Browser wird es nochmals bequemer.

• KeePass 2.x (Setup oder Portable) herunterladen und ausführen.
• Ggf. das passenden Sprachpaket herunterladen und in den Ordner „Languages“ von KeePass einfügen.
• KeePassHttp herunterladen und in den Ordner „PlugIns“ von KeePass einfügen.
• Ggf. eine neue Datenbank anlegen und bereits einen Zugangsdatensatz für eine bestimmte Internetseite eintragen. Wichtig ist, das eine URL eingetragen ist, dabei muss es sich nicht um eine exakte Angabe handeln.
• Unter Firefox die Erweiterung KeePassHttp-Connector installieren.
• Unter Chromium-basierten Browsern die Erweiterung ChromeKeePass installieren (erfolgreich getestet mit dem Brave Browser).
• Unter Edge (Chromium) die Erweiterung EdgeKeePass installieren.
• Im Browser auf das entsprechende Erweiterungs-Symbol und die Verbindung zur Datenbank konfigurieren.
• Den Zugriff durch die Erweiterung in KeePass gestatten und dabei für diese Verbindung eine Bezeichnung (z.B. den Browser-Namen) eingeben.
  Tipp: Wird die Datenbank auf mehreren Computern verwendet, dann bei der Namensgebung z.B. das Schema „<Computername> – Browser“ verwenden. So bleibt es übersichtlich und evtl. veraltete Einträge lassen sich leichter identifizieren.
• Beim ersten Besuch einer Internetseite mit in KeePass gespeicherten Zugangsdaten fragt KeePass nach, ob der Zugriff erlaubt sein soll. Sobald dies zugelassen ist und man die Seite neu lädt oder erneut besucht werden die entsprechenden Felder automatisch ausgefüllt (sofern zuvor KeePass gestartet und die Datenbank entsperrt worden ist versteht sicht).

Fine-Tuning

Soweit funktioniert das Ganze schon sehr gut, es gibt allerdings ein paar Dinge, die man zumindest anderst machen kann:

Datenbank-Entsperren bei Anfrage durch den Browser

Ist die Datenbank gesperrt und es kommt eine Anfrage über die Browser-Erweiterung, dann geht es zunächst nicht weiter. Damit KeePass das Entsperren der Datenbank abfragt sobald der Browser sich meldet geht man wie folgt vor:

• In KeePass auf „Extras – KeePassHttp Options“ klicken.
• Auf der Registerkarte „General“ den Haken setzen bei „Request for unlocking the database if it is locked“.

Datenbank automatisch sperren

Damit nach dem Laden und/oder Entsperren der Datenank diese nicht auf unbestimmte Zeit offen da steht, empfiehlt es sich diese automatisch sperren zu lassen. Hierzu stehen gleich mehrere unterschiedlche Optionen zur Verfügung, die von bestimmten Ereignissen abhängig sind:

• In KeePass auf „Extras – Optionen“ klicken.
• Auf der Registerkarte „Sicherheit“ die gwünschten Einstellungen tätigen.
• Beliebt ist an dieser Stelle bereits der erste Punkt „Arbeitsfläche nach KeePass-Inaktivität sperren (Sekunden)“, der Wert 300 entspricht dabei fünf Minuten.

Ebenfalls empfehlenswert sind:

• Arbeitsfläche sperren, wenn der Computer gesperrt oder der Benutzer gewechselt wird
• Arbeitsfläche sperre, wenn der Computer in den Standby-Modus wechselt

In den Infobereich (Tray) minimieren

Damit KeePass nicht die gesamte Laufzeit über in der Taskleiste Platz einnimmt kann man Einstellen, das dieses in den Infobereich minimiert wird:

• In KeePass auf „Extras – Optionen“ klicken.
• Auf der Registerkarte „Oberfläche“ den Haken setzen bei „In den Tray statt in die Taskleiste minimieren“.

Erlaubte Zugriffe durch die Browser-Erweiterung einsehen und ändern

Die erlaubten Browser-Anmeldungen via Erweiterung werden im Eintrag „KeePassHttp Settings“ in der Datenbank gespeichert. Auf der Registerkarte „Erweitert“ dieses Eintrags sind die die zugelassenen Browser zu finden.

Pro Eintrag finden sich zudem auf der Registerkarte „Erweitert“  die erlaubten (oder verweigerten) Zugriffe.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Die abgesicherten Modi von Windows sind je nach Service-Fall mitunter der letzte Weg um an ein nicht-normal-startendes System heranzukommen oder um hartnäckige Programme oder Treiber loswerden zu können. So vorteilhaft diese Modi sind, so nachteilig kann sein, das man nicht aus der Ferne arbeiten kann. Mit einem Trick geht es mit dem einen oder anderem Tool dennoch.

Die generelle Voraussetzung für die Fernwartung/-betreuung bzw. den Remote Support ist, das der betroffene Computer mindestens irgendwie ins Internet kommt und selbstredend ein entsprechendes Tool bzw. ein entsprechender Dienst läuft. Das bedeutet: Es kommt lediglich der „Abgesicherter Modus mit Netzwerktreibern aktivieren“ (Safe Mode with Networking) von allen zur Verfügung stehenden abgesicherten Modi in Frage.

Normalerweise, wenn man in diesem Modus versucht manche Dienste zu starten erhält man den Fehler 1084 der besagt, das man diesen Dienst nicht im abgesicherten Modus starten kann. Der Trick das es zumindest für die beiden genannte Dienste dennoch klappt besteht darin, es diesen Diensten zu erlauben, das sie starten dürfen.

Abgeschaut ist das von diesem Beitrag bzw. der dortigen Quelle:

Im abgesicherten Modus den Windows-Installer-Dienst starten

Möchte man also den TightVNC Server- und/oder den pcvisit RemoteHost-Dienst starten können bzw. diese automatisch starten lassen, müssen folgende Befehle ausgeführt werden:

TightVNC-Server:

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\tvnserver" /VE /T REG_SZ /F /D "Service"

pcvisit RemoteHost:

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\caloa agent service 1.5" /VE /T REG_SZ /F /D "Service"

Die Werte bleiben erhalten, d.h. beim nächsten Start in den abgesicherten Modus starten die Dienste erneut mit. So sieht das Ganze dann z.B. im pcvisit Supporter-Modul aus:

Zusammen mit den möglichen Wegen den abgesicherten Modus mit Netzwerk… aufzurufen ergeben sich weitere Möglichkeiten für den Remote Support:

Deskmodder.de – Wiki – Abgesicherten Modus in Windows 10 starten

Was ist mit RDP?

Der ursprüngliche Gedanke dieses Thema zu untersuchen bestand wirklich darin, ob man die Remotedesktopdienste in diesem Modus starten könnte. Also folgenden Befehl ausgeführt:

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\TermService" /VE /T REG_SZ /F /D "Service"

Der Dienst lässt sich auch tatsächlich starten, aber es wird kein Port 3389 geöffnet bzw. an diesem wird schon gar nicht gelauscht. Kurzum: Es geht nicht. Ich spekuliere mal darauf, das es für RDP zu viele Abhängigkeiten geben könnte und es von daher nicht so ohne weiteres möglich ist.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

In meinen Notizen zu pcvisit hatte ich den Punkt genannt, das man Dateien nicht einfach per Kopieren & Einfügen (copy & paste) übertragen kann. Dafür gibt es aber gleich mehrere andere Möglichkeiten Dateien in beide Richtungen auszutauschen.

Dateien und Ordner mittels der pcvisit-Fenster austauschen

Zieht man eine Datei oder einen Ordner, ganz gleich ob auf Supporter- oder auf Kunden-Seite auf das jeweilige lokale pcvisit-Fenster, so werden diese einfach auf den gegenüberliegenden Desktop übertragen. Sind dort gleichnamige Daten bereits vorhanden, wird nachgefragt ob diese überschrieben werden sollen.

Dateien und Ordner mittels FileZilla übertragen

Für sehr viele und große Dateien und Ordner und damit man auch einen Fortschritt sieht bietet es sich an, den im Supporter-Modul integrierten FileZilla zu verwenden. Allerdings steht dieser eben nur dem Supporter zur Verfügung, dafür hat man neben den bereits genannten Punkten dann vor allem auch die Möglichkeit die Quell- und Ziel-Pfade selbst auszuwählen.

Was ebenfalls für den Supporter funktioniert ist das Ziehen von Dateien und Ordner auf das FileZilla-Fenster. Die Daten werden dann automatisch in die Warteschlange und in den (zuvor) ausgewählten Ziel-Ort gespeichert.

Dateien und Ordner per Drag & Drop übermitteln

Direkt und ohne irgendwelche Umwege über Fenster und FileZilla geht es per Drag & Drop. Einfach die zu übertragenden Daten kann der Supporter vom Kunden-Modul auf seinen Computer ziehen und umgekehrt genauso. Leider werden die Daten nur auf den jeweiligen Desktop kopiert.

Was ist mit dem Mobile Support und der PWA?

Leider stehen Dateiübertragungen im Mobile Support und der PWA (Progessive Web App) noch nicht zur Verfügung.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Im Beitrag Windows: Alternative Datei-Manager (mit Smartphone-Zugriff) hatte ich ihn bereits erwähnt und nun bekommt der Multi Commander einen eigenen Beitrag.

Seit der Veröffentlichung des „ersten“ Beitrags hat sich der Multi Commander gewissermaßen zu meinem Liebling in Sachen Datei-Manager entwickelt, daher diese Zeilen. Fing das Ganze relativ harmlos mit der Smartphone-Geschichte und der klassischen Norton-Commander-(Zwei-Fenster)-Ansicht an, kamen mittlerweile noch weitere Erfahrungen hinzu.

Kurz und knackig: „Multi Commander – File Manager for Professionals“, ja das stimmt, würde ich sagen. Es sind schlicht die vielen Kleinigkeiten, die einem das IT-Leben leichter machen. Neben dem Klassiker einfach Dateien und Ordner über die Zwei-Fenster-Ansicht hin und her zu schieben, kopieren, zu vergleichen, etc. ist es z.B. die Möglichkeiten Tabs (ähnlichen wie im Browser) verwenden zu können. Schneller und vielfältiger kann man wohl nicht durch viele Ordner „hüpfen“.

Hinzu kommen solche Dinge wie „Tab Sessions“, was soviel bedeutet wie das man die Sitzung(en) speichern und später wieder öffnen kann. Quasi auch wie beim Browser, wenn man einen Session Manager verwendet.

Bleiben wir beim Browser-Beispiel, so findet man ebenfalls einen Verlauf. Ein weiteres Highlight ist ein Protokoll das via „Ansicht – Protokoll anzeigen STRG+L“ geöffnet wird. Dieses ist unterteilt in „Application Log“ und „FileOperations Log“. Gerade mit letzterem lässt sich detailliert nachvollziehen was man angestellt hat. So kam ich mir selbst auf die Schliche, das ich am Vortag eine Datei gelöscht hatte.

Windows-Shortcuts aktivieren

Zugegeben, etwas aus dem Tritt gebracht haben mich die Multi Commander-eigenen Tastatur-Kürzel. Da kann man sich daran gewöhnen oder auch nicht. Da ich Job-bedingt sehr viel mit anderen Systemen zu tun habe, war mir das nicht so ganz recht und ich wollte auf das gewohnte „Strg+C“ usw. nicht verzichten. Daher wurde unter

Einstellungen - Schnelle Look'n'Feel-Einstellung

die Windows-eigenen Kürzel sozusagen reaktiviert. Diverse zusätzliche Tasten-Kürzel vom Multi Commander funktionieren dennoch. Obendrein sind diese anpassbar und können zudem den eigenen Wünschen nach angepasst werden.

Mit Windows oder Multi Commander kopieren und verschieben

Neben den Windows-Bordmitteln zum kopieren bzw. verschieben gibt es eine integrierte Engine, diese bietet mehr Optionen sowie Optimierungen wie z.B. ob lokal oder ins Netzwerk kopiert wird. Verwendet man die Windows-Explorer Tastatur-Kürzel (Strg+C, Strg+V) bzw. diesen Modus bleibt alles beim Alten. Drückt man stattdessen F4 für Kopieren oder F6 für Verschieben, bekommt man (imho) das bessere Material in die Hand:

Wie man im Screenshot sieht kann man mehrere Kopier-/Verschiebe-Vorgänge über eine Warteschlange abwickeln. Das Ganze kann zudem pausiert und fortgesetzt werden.

Nextcloud-Ordner nicht sichtbar

Etwas kurios wirkt, das man seinen Nextcloud-Ordner nicht angezeigt bekommt, erreichen bzw. darauf zugreifen kann man dennoch. Einfach in der Adresszeile den Pfad angeben. Typischerweise ist das

C:\Users\<Benutzername>\Nextcloud

Mit den Windows-Variablen wie z.B. „%username%“ oder „%userprofile%“ hatte ich an dieser Stelle keinen Erfolg. Damit man zukünftig schnell auf den Nextcloud-Ordner zugreifen kann, diesen einfach als Favorit hinterlegen.

Alternativ kann man versteckte und System-Dateien/-Ordner anzeigen lassen.

Drive Bar-Symbole werden nicht gespeichert

Zunächst seltsam wirkt folgendes: In der Drive Bar (Geräte-Symbolleiste) kann man zwar mit der rechten Maustaste und dem Kontextmenü festlegen, was angezeigt werden soll, allerdings ist die Ansicht nach einem Neustart wieder weg.

Ändern lässt sich das unter

Einstellungen - Einstellungen für Explorerfenster... - Gerätefilterung - Globale Geräte-Symbolleiste"

Offenbar „hängt es“ am fehlenden Haken bei „Standardeinstellungen überschreiben“, hat man diesen gesetzt klappt es auch mit dem Anpassen über das Kontextmenü.

Quelle: Multi Commander Support Forum – Menu buttons not saving

Was gibt’s denn noch so?

Bislang nicht verwendet, aber ebenfalls gesichtet wurde eine FTP-Client, ein Ent-/Packer für ZIP und 7-Zip-Dateien und ein Registry-Editor.

Mit dem Web-Downloader („Extras – Web-Download…“) stürzte der Multi Commander allerdings bei mir immer ab. Schade.

Auf jeden Fall ist das Studium des Handbuchs empfehlenswert:

Multi Commander Documentation

Fazit

Ich kratze nach wie vor nur an der Oberfläche, soweit hat dieses dennoch Tool schon viel Spaß gemacht und richtig Zeit gespart. Mächtig ist es auf jeden Fall und dabei dennoch leicht zu bedienen.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Seitdem WatchGuard Panda Security aufgekauft hat, wird man als Panda Partner häufig per Mail „beglückt“.

Allein in den vergangenen anderthalb Tagen acht Stück und das obwohl man sich bereits mehrfach (!) in der Vergangenheit abgemeldet hat und die Einstellungen angeblich sogar stimmen:

In den vergangenen vier Wochen kamen bereits 19 Mails. Von Mitte Juni 2020 bis heute waren es insgesamt 36 Stück.

Das ist ja schon so schlimm wie bei Microsoft, die ungefragt und nicht abmeldbar (weil man ja Partner ist heisst es immer) einen ebenfalls zuspammen.

Wegen Microsoft habe ich eine Regel im MDaemon erstellt, die weitgehend deren Kram aussortiert. So wie sich das aktuell darstellt läuft es mit WatchGuard auf das Gleiche hinaus. Ich frage mich was die Masche soll, Nerven bis das man kauft oder was soll das werden?! Ja, ich bin genervt von so etwas und WatchGuard interessiert mich nicht.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Ventoy als Alternative zu Rufus und Co. ist in aller Munde. Nun hatte ich endlich die Gelegenheit, dieses Tool zu testen.

Einfacher kann es eigentlich kaum sein:

• Ventoy herunterladen und das Archiv entpacken. In diesem Beispiel unter Windows.
• Die „Ventoy2Disk.exe“ starten und ggf. den Ziel-USB-Stick auswählen.
• Auf „Install“ klicken, die Sicherheitsabfragen bestätigen.
  
• Nach erfolgreicher Installation einfach die gewünschte(n) ISO-Datei(en) auf den USB-Stick kopieren.
• Fertig.

Bootet man nun einen Computer von dem so präparierten Stick, erhält man zunächst eine Auswahl der zur Verfügung stehenden ISO-Dateien. Man wählt eine aus und es startet das jeweilige Setup, Live-Umgebung, was immer es ist.

Ventoy unterstützt allerdings noch mehr Formate:

"Directly boot from ISO/WIM/IMG/VHD(x)/EFI file, no extraction needed"

Es bieten sich also einige Möglichkeiten an. Für weitere Infos sei die Dokumentation empfohlen:

Ventoy – Document

Erfolgreich getestet mit Windows Server 2019.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Ein gutes Jahr ist der Beitrag Mit Win10XPE auf die Schnelle ein Drive Snapshot-Rettungsmedium erstellen nun alt und hier folgt mit einem anderen Schwerpunkt ein Weiterer.

Diesmal geht es darum, ein Rettungsmedium zu erstellen, mit dem zusätzlich eine gewisse Fernwartung möglich ist. Win10XPE unterstützt von sich aus bereits AnyDesk (ungetestet), TeamViewer und WinPE hat vor Jahren mal funktioniert, das klappt aber seit Version 10 (oder so) nicht mehr.

Wenn es jetzt nur darum geht, im eigenen Netzwerk auf einen Computer zuzugreifen, der mit dem Rettungsmedium gestartet wurde, dann genügt bereits ein VNC-Server. Aus einer anderen Bastelei die ich nie fertiggestellt habe wurde nun der seinerzeit daraus resultierende portable TightVNC Server bzw. die Erkenntnise von damals in Win10XPE integriert. Das Ganze ist relativ einfach:

• Auf irgendeinem Computer einen TightVNC Server als Anwendung (nicht als Dienst) einrichten. Aus der Registry die Einstellungen unter

  HKEY_CURRENT_USER\Software\TightVNC\Server

  z.B. als „HKCU01.reg“ exportieren.
  Bemerkung: Läuft irgendwo ein nach Wunsch konfigurierter TightVNC Server als Dienst, kann man dessen Einstellungen aus „HKEY_LOCAL_MACHINE\Software\TightVNC\Server“ exportieren, wichtig ist dann, das man das „HKEY_LOCAL_MACHINE“ durch „HKEY_CURRENT_USER“ in der Datei ersetzt.

• Win10XPE herunterladen und z.B. nach „C:\WinPE“ entpacken.
• Eine aktuelle Windows 10-ISO herunterladen und mit „Rechtsklick – Bereitstellen“ einhängen.
• Den TightVNC-Ordner aus „C:\Program Files\“ nach „C:\WinPE\Win10XPE\Projects\Include\x64\AdditionalFiles\“ kopieren.
• In den gleichen Ordner die zuvor exportierten Registry-Einstellungen einfügen.
• Die „autorun.cmd“ aus dem Ordner „C:\WinPE\Win10XPE\Projects\Include\x64\AdditionalFiles\Windows\System32“ editieren. Vor den Zeilen

  :: Written From Plugins
  Exit

  folgendes einfügen:

  :: TightVNC Server
  wpeutil DisableFirewall
  reg import %SystemDrive%\TightVNC\HKCU01.reg
  start %SystemDrive%\TightVNC\tvnserver -run

  Kurz erklärt: Zunächst wird die Firewall deaktiviert, da es wohl unter WinPE keine Möglichkeit gibt, Regeln zu erstellen. Als nächstes werden die Registry-Einstellungen importiert. Zu guter letzt wird er TightVNC Server als Anwendung gestartet.

• Die „Win10XPE.exe“ starten.
• Auf „Play“ klicken und warten bis der Vorgang abgeschlossen ist.

Die erstellte ISO-Datei kann direkt (in VMs oder Ventoy), auf CD gebrannt oder via USB-Stick (Rufus, Ventoy, …) verwendet werden. Sobald ein Computer damit gestartet wurde und die Netzwerkverbindung aufgebaut ist, kann man mit dem TightVNC Viewer darauf zugreifen:

So kann man ganz bequem vom Büro aus PCs in der Werkstatt beackern, beobachten wie weit das Backup eines „gestorbenen“ Windows ist oder wie lange die Datenträgerprüfung noch braucht oder selbst in Kunden-Support-Szenarien aus der Ferne (via VPN oder über einen normal funktionierenden PC) auf „Tote“ Computer herumfuhrwerken.

By the Way: Den AdHoc-Support von pcVisit habe ich leider nicht zum Laufen bekommen, das Thema habe ich allerdings als Wunsch eingereicht. Wäre super wenn man das zum Laufen bekommt.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Zweifelsohne ist DISM ein mächtiges Werkzeug und wenn man viel skriptet oder automatisiert macht es durchaus Sinn das es ein reines Kommandozeilen-Tool ist. Für die gelegentliche sowie einfache und bequeme Nutzung ist es allerdings, gerade für ungeübte Anwender,  weniger geeignet.

Hilfreich um z.B. nur mal eine WIM-Datei ein- und auszuhängen können grafische Hilfsmittel wie GImageX sein:

Kleiner Nutzungshinweis wenn man eine WIM-Datei bearbeiten möchte:

• Den Haken setzen bei „Read and Write“.
• „Mount“ anklicken“
• Nachdem die Änderung erfolgt ist im Feld „Unmount“ den entsprechenden Eintrag auswählen.
• Den Haken setzen bei „Commit Changes“.
• Auf „Unmount“ klicken.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Wer mit ISO-Dateien hantiert kommt früher oder später an den Punkt das ggf. mal eine Änderung durchgeführt werden soll ohne gleich die ISO komplett neu erstellen zu müssen.

Ein schönes Beispiel dafür sind Experimente mit Win10XPE oder ähnlichen Tools. Jedes Mal einen kompletten Durchlauf zu starten dauert und frisst unglaublich viel Zeit. Einfacher ist da mitunter das relativ simple Ändern einer ISO-Datei. Vielen altgedienten Anwendern wird da zuerst WinISO und Weitere in den Sinn kommen. Neben den kommerziellen Vertretern gibt es allerdings auch brauchbare Freeware. Eine davon wäre AnyBurn, das neben vielen weiteren Funktionen eben auch das Editieren von ISO-Dateien ermöglicht:

AnyBurn – Tutorials – Edit ISO file

Dieses Tool kann sowohl installiert sowie portable genutzt werden.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/

Auf einem Computer, der ursprünglich nur ein lokales Benutzerkonto hatte, das später durch den Anwender mit einem Microsoft-Konto verbunden wurde, sollte das Microsoft-Konto nun mit einem anderen lokalen Benutzerkonto verbunden werden.

Zunächst wurde die Bindung bei dem ursprünglichen Konto gelöst, dies klappte ohne Fehlermeldung oder ähnliche Überraschungen. Als nächstes wurde das neue lokale Benutzerkonto angelegt und in diesem versucht das Microsoft-Konto zu verknüpfen. Dabei erschien die Fehlermeldung aus dem Titel.

Ganz gleich was man nun versuchte, Microsoft Windows beharrte darauf, dass das Konto bereits auf diesem Computer verwendet wird. Eine Prüfung in der Registry unter

HKEY_USERS\.DEFAULT\Software\Microsoft\IdentityCRL\StoredIdentities

zeigte gähnende Leere. Eigentlich sollte also die Bindung aufgehoben sein. Der Computer wurde zudem aus dem Microsoft-Konto entfernt, auch das half nichts. Selbst das Löschen des ursprünglichen lokalen Benutzerprofils brachte keine Besserung.

Letztlich klappte es dann über die Benutzeranmeldung zur Synchronisation im Edge-Browser, plötzlich war das Konto in den Einstellungen und im Store verknüpft.

Andy

Schon immer Technik-Enthusiast, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen. Die Schwerpunkte liegen auf der Netzwerkinfrastruktur, den Betrieb von Servern und Diensten.

www.andysblog.de/