Upgrade auf Win10 kostenlos erhältlich .. Wie es funktioniert

von CNE | Juni 19, 2017 | Windows

2 offizielle Wege, das Win10 Upgrade noch kostenlos zu bekommen

Eigentlich sollte das Angebot am 29. Juli 2017 enden. Das Upgrade gibt es auf Wunsch trotzdem weiter kostenlos, und zwar ganz offiziell von Microsoft.

[amazon_link asins=’B002GHBUX6′ template=’ProductCarousel‘ store=’wwwkalawiide-21′ marketplace=’DE‘ link_id=’5b5c5435-985c-11e7-9834-7b0e778a4fff‘]Im ersten Jahr nach Erscheinen bot Microsoft allen Besitzern der Home- und Pro-Editionen von Windows 7 und 8.1 das Upgrade auf Windows 10 kostenlos an. Um möglichst viele Nutzer zum Annehmen des Angebots zu überreden, installierte Microsoft auf allen Upgrade-berechtigten Windows-Installationen das GWX-Programm („Get Windows X“), welches mit ständigen Hinweisen so manchen Nutzer aber eher nervte. Am 29. Juli endete die Frist nun. Seitdem ist das GWX-Programm verstummt, doch das Angebot lässt sich trotzdem weiter annehmen.

Windows 10-Upgrade: Zwei kostenlose Alternativen

Es gibt derzeit zwei funktionierende Wege, um doch noch ans kostenloses Upgrade zu kommen

Die Neu-Installation

Der erste ist eine saubere Neuinstallation: Dazu braucht man ein Installationsmedium, bei dem das November-Update von 2015 bereits enthalten ist. Entsprechende ISO-Abbilder lassen sich direkt von Microsoft herunterladen. Damit erstellte Installationsmedien akzeptieren Installationsschlüssel von Windows 7, 8 und 8.1, sofern sie zur Edition passen. Windows 10 Pro akzeptiert 7/8/81.-Schlüssel von Pro(fessional) und Ultimate, Windows 10 Home akzeptiert Schlüssel von Starter, Bing und Home.

Die Upgrade-Installation

Der zweite Weg ist eine Upgrade-Installation, also das Umwandeln einer bestehenden Windows-Installation in Windows 10. Dabei hilft ein kleines Programm, welches Microsoft selbst zum Download bereitstellt. Gedacht ist es offiziell nur für Menschen, die auf „Hilfstechniken“ zur erleichterten Bedienung angewiesen sind, also etwa die Sprachausgabe oder die Bildschirmlupe.

Das Programm funktioniert aber auf jedem passenden Windows.

Quelle: Heise

Weitere Informationen im Detail finden Sie hier.

Brauchen Sie Hilfe oder Unterstützung?

Dann nehmen Sie hier Kontakt auf oder benutzen Sie das nachfolgende Formular. Die Angabe der Emailadresse ist erforderlich, die Angabe Ihrer Telefonnummer nur optional, jedoch hilfreich, um Ihre Fragen schnell beantworten zu können. Optimal ist die Angabe Ihrer Mobilrufnummer.

Wir geben keine Daten an Dritte weiter.

Sichere Kontaktaufname

Software-Attacke durch Ransom-Software WannaCry – Datensicherheit

von CNE | Mai 15, 2017 | Sicherheit, Allgemein, Desktopsicherheit, Ransomware, Software, Virenwarnung, Windows

Wannacry – Informationen zur aktuellen Ransomware

Seit Freitag 12. Mai 2017 breitet sich die aktuelle und gefährliche Ransomware WannaCry (WanaDecrypt0r 2.0) im weltweiten Internet aus.

Überblick

Es handelt sich um einen so genannten Krypototrojaner, der Daten auf den betroffenen Computern verschlüsselt und den User erpresst, gegen Zahlung eines Betrages den Code für die Freischaltung zu erhalten. Am 9. Mai soll der Nutzer dann den Code für die Entschlüsselung erhalten, ansonsten sei die Löschung veranlasst.
Die Zahlungen werden über Bitcoin abgewickelt und angeblich zahlten bislang 126 Opfer insgesamt etwa 30.000 Euro. Weltweit sollen zur Stunde über 220.000 Systeme betroffen sein. WannaCry springt von einem infizierten Rechner auf andere, übers Netz erreichbare Windows-Systeme über.

Was ist zu tun?

Nutzer sollten Windows-Sicherheitspatches grundsätzlich immer installieren.

Wer Microsofts Sicherheitsupdate MS17-010 noch nicht eingespielt hat, muss das jetzt schnellstmöglich nachholen. Das gilt auch für Besitzer älterer Windows-Versionen wie XP. Wer einen solchen Rechner am Netz betreibt, setzt sich immer einem erhöhten Risiko aus und sollte ernsthaft darüber nachdenken, ein aktuelles Betriebssystem zu nutzen.

Windows-10-Installationen sind bisher nicht von WannaCry betroffen.

Link zum Sicherheitspatch

https://technet.microsoft.com/de-de/library/security/ms17-010.aspx

Windows XP

Selbst das 16 Jahre alte Windows XP, das Microsoft seit 2014 nicht mehr pflegt, bekam nun einen Sicherheits-Patch. Microsoft hat angesichts der grassierenden Ransomware WannaCry in einer Blitzaktion Sicherheitsaktualisierungen auch für die nicht mehr unterstützte Windows-Versionen herausgegeben. Darunter ist auch das inzwischen 16 Jahre alte Windows XP, dessen Support der Konzern eigentlich schon 2014 eingestellt hatte.

Link für den XP Patch zum download

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

Mehr Informationen

erhalten Sie hier bei „wannacry“ heise.de

Empfehlung

Falls Sie ein veraltetes Betriebssystem nutzen (wie zum Beispiel Windows XP), sollten Sie über eine Aktualisierung Ihres Betriebssystems nachdenken und gegebenenfalls einen Fachmann damit beauftragen.
Führen Sie immer aktuelle Updates durch.
Setzen Sie ein vernünftiges Antiviren-Programm ein.
Öffnen Sie sorgfältig Ihre Email und achten Sie auf den Absender. Öffnen Sie keine Dateianhänge, die Ihnen unbekannt sind und seien Sie bitte sehr vorsichtig mit der Öffnung von Dateien mit der Endunf *.ZIP oder *.RAR

Unternehmen sind aufgerufen, sich ernsthafter um ihre Sicherheit zu kümmern. Der aktuelle Angriff sei „ein erneuter Weckruf für Unternehmen, IT-Sicherheit endlich ernst zu nehmen und nachhaltige Schutzmaßnahmen zu ergreifen

Bei Rückfragen helfen wir Ihnen gerne.

Brauchen Sie Hilfe oder Unterstützung?

Dann nehmen Sie hier Kontakt auf oder benutzen Sie das nachfolgende Formular. Die Angabe der Emailadresse ist erforderlich, die Angabe Ihrer Telefonnummer nur optional, jedoch hilfreich, um Ihre Fragen schnell beantworten zu können. Optimal ist die Angabe Ihrer Mobilrufnummer.

Wir geben keine Daten an Dritte weiter.

Sichere Kontaktaufname

HP-Warnung – Audiotreiber belauscht Tastatur

von CNE | Mai 11, 2017 | Sicherheit, Desktopsicherheit, Software

Audio-Treiber von HP belauscht Tastatur

Bei der Sicherheits-Analyse von HP-Business-Notebooks stießen Sicherheitsforscher auf ein merkwürdiges Keylogging. Dabei schreibt der Audio-Treiber alle Tastatureingaben einschließlich der Passwörter des Anwenders in eine öffentlich lesbare Datei.

Der vom Hersteller der Komponente Conexant gelieferte Treiber MicTray64.exe ist ab Werk auf HP-Notebooks der Serien EliteBook, ProBook, Elite x2 und ZBook installiert. Er klinkt sich in die Windows-Tastatureingabe-Funktionen ein, um auf Spezialtasten wie die zum Ändern der Lautstärke passend reagieren zu können. Das entspricht dem, was man von einem Audio-Treiber erwartet. Darüber hinaus schreibt der Treiber jedoch alle Tasten-Codes in die öffentlich lesbare Datei C:\Users\Public\MicTray.log

Bei der 32-Bit Version heisst die Datei übrigens „MicTray.exe“.

Das Problem scheint nicht neu zu sein. Thorsten Schröder von modzero, der den Keylogger bei einem Security-Review im Auftrag eines großen Konzerns gefunden hatte, fand das Keylogging in Treibern, die bereits 2015 erstellt wurden. Es handelt sich dabei wohl um eine vergessene Debug-Funktion des Herstellers. „Ich habe keine Hinweise auf eine bösartige Hintertür gefunden“ erkärte Schröder gegenüber heise Security.

Wir glauben, dass alle anderen Hersteller identische Hardware und somit ähnliche oder gleiche Treiber verwenden. Außerdem gibt es nur eine Handvoll OEM Hersteller, die für den gesamten Weltmarkt produzieren. Somit dürfte sich dieser Treiber auch auf anderen Systemen finden. Welche das sind, können wir zum derzeitigen Zeitpunkt nicht sagen.

Wenn man die Software entfernt, gehen Lautstärketasten trotzdem noch. Es gibt User, die einen betroffenen HP-Laptop besitzen und die die Software als „Es ist nicht nur schlecht gemacht, es ist völlig überflüssig“ bewerten.

Mehr Informationen erhalten Sie hier bei heise.de

Empfehlung

Ob das eigene Notebook betroffen ist, kann man an der Existenz der Log-Datei beziehungsweise mit dem Tool DebugView der SysInternals-Suite feststellen. Um sich zu schützen, kann man behelfsmäßig die Treiberdatei MicTray64.exe entfernen. Das führt allerdings dazu, dass zumindest die Hotkeys nicht mehr funktionieren.

Bei Rückfragen helfen wir Ihnen gerne.

Mehr Informationen zu diesem Thema auf heise.de

Brauchen Sie Hilfe oder Unterstützung?

Dann nehmen Sie hier Kontakt auf oder benutzen Sie das nachfolgende Formular. Die Angabe der Emailadresse ist erforderlich, die Angabe Ihrer Telefonnummer nur optional, jedoch hilfreich, um Ihre Fragen schnell beantworten zu können. Optimal ist die Angabe Ihrer Mobilrufnummer.

Wir geben keine Daten an Dritte weiter.

Sichere Kontaktaufname

Patchday: Aktuelle Windows-Sicherheitslücken jetzt schliessen

von CNE | Mai 11, 2017 | Sicherheit

Adblocker tragen im Wesentlichen zur Sicherheit bei

Microsoft stellt zum gewohnten Termin weitere als kritisch eingestufte Sicherheitsupdates bereit. Angreifer nutzen derzeit diverse Lücken aktiv aus, daher ist es wichtig, die aktuellen Updates einzustellen.

Wer den Internet Explorer, Office und Windows einsetzt, sollte zeitnah kontrollieren, ob die aktuellen Sicherheitspatches installiert sind. Hacker haben es derzeit gezielt auf dieses Trio abgesehen.

Gegenwärtig nutzen Microsoft zufolge Angreifer eine als kritisch eingestufte Lücke (CVE-2017-0222) im Internet Explorer aus und können so Schadcode ausführen. Windows-Nutzer sollten sicherstellen, dass sie den Notfall-Patch für die als extrem kritisch geltende Schwachstelle (CVE-2017-0290) in der Malware Protection Engine installiert haben. Ein erfolgreiches Ausführen von Schadcode soll bereits durch den Empfang einer E-Mail möglich sein.

Microsoft stellt zudem das aktuelle Sicherheitsupdate für Adobes Flash bereit. Edge und der Internet Explorer 11 für Windows 8.1 und 10 bekommen das Update automatisch.

Kritische Lücken und Schwachstellen, die Hacker derzeit attackieren:

CVE-2017-0221 | Microsoft Edge Memory Corruption Kritisch
CVE-2017-0222 | Internet Explorer Memory Corruption Kritisch Angriffe
CVE-2017-0224 | Scripting Engine Memory Corruption Kritisch
CVE-2017-0227 | Microsoft Edge Memory Corruption Kritisch
CVE-2017-0228 | Scripting Engine Memory Corruption Kritisch
CVE-2017-0229 | Scripting Engine Memory Corruption Kritisch
CVE-2017-0235 | Scripting Engine Memory Corruption Kritisch
CVE-2017-0236 | Scripting Engine Memory Corruption Kritisch
CVE-2017-0240 | Microsoft Edge Memory Corruption Kritisch
CVE-2017-0266 | Microsoft Edge Remote Code Execution Kritisch
CVE-2017-0272 | Windows SMB Remote Code Execution Kritisch
CVE-2017-0277 | Windows SMB Remote Code Execution Kritisch
CVE-2017-0278 | Windows SMB Remote Code Execution Kritisch
CVE-2017-0279 | Windows SMB Remote Code Execution Kritisch
CVE-2017-0290 | Microsoft Malware Protection Engine RCE Kritisch
CVE-2017-0261 | Microsoft Office Remote Code Execution Wichtig Angriffe
CVE-2017-0263 | Win32k Elevation of Privilege Wichtig Angriffe

Bei Meldungen wie diesen sind viele Anwender heilfroh, dass sie einen Adblocker so strikt wie möglich und ohne Ausnahmen nutzen, denn das einzige Einfallstor für diese Art von möglicherweise noch nicht gepatchten Sicherheitslücken, das viele beim gewöhnlichen Surfen sehen, sind die unzähligen Werbeserver, die ihre Inhalte ohne Kontrollmöglichkeit auf den PC schieben. Wie schnell ist bei denen ein Account gehackt und für 2 Stunden ein Exploit in die Werbekette eingeschleust.

Genau deshalb werde viele auch auf keiner Seite den Adblocker deaktivieren.

Empfehlung

CNE empfiehlt daher auch in Firmen und Betrieben, einen AdBlocker (Werbeblocker) einzusetzen, und nicht nur wegen der werblichen Inhalte, die MitarbeiterInnen beim täglichen Surfen sehen.

Wir sind Ihnen gerne bei der Installation und der Nutzung von Adblockern behilflich.

Mehr Informationen zu diesem Thema auf heise.de

Brauchen Sie Hilfe oder Unterstützung?

Dann nehmen Sie hier Kontakt auf oder benutzen Sie das nachfolgende Formular. Die Angabe der Emailadresse ist erforderlich, die Angabe Ihrer Telefonnummer nur optional, jedoch hilfreich, um Ihre Fragen schnell beantworten zu können. Optimal ist die Angabe Ihrer Mobilrufnummer.

Wir geben keine Daten an Dritte weiter.

Sichere Kontaktaufname

Sicherheitslücke in vielen Intel-Systemen seit 2010

von CNE | Mai 2, 2017 | Sicherheit

Sicherheitslücke in vielen Intel-Systemen schon seit 2010

Die Firmware der oft kritisierten Management Engine (ME) in vielen PCs, Notebooks und Servern mit Intel-Prozessoren seit 2010 benötigt Updates, um Angriffe zu verhindern.

In einem Security Advisory empfiehlt Intel dringend Firmware-Updates für viele Desktop-PCs, Notebooks und Server mit Intel-Prozessoren der vergangenen 7 Jahre (seit 2010). Hintergrund ist eine Schwäche in der Firmware der schon häufig kritisierten Management Engine (ME), die in fast allen Intel-Chipsätzen und SoC-Prozessoren steckt.

Betroffen sind Rechner mit einem der 2010 erstmals eingeführten Core-i-Prozessoren und zumindest rudimentären ME-Fernwartungsfunktionen (dazu unten mehr); außerdem sind die vom Core i abgeleiteten Xeons, Pentiums und Celerons betroffen.

Mehr Informationen zu diesem Thema auf heise.de

Brauchen Sie Hilfe oder Unterstützung?

Dann nehmen Sie hier Kontakt auf oder benutzen Sie das nachfolgende Formular. Die Angabe der Emailadresse ist erforderlich, die Angabe Ihrer Telefonnummer nur optional, jedoch hilfreich, um Ihre Fragen schnell beantworten zu können. Optimal ist die Angabe Ihrer Mobilrufnummer.

Wir geben keine Daten an Dritte weiter.

Upgrade auf Win10 kostenlos erhältlich .. Wie es funktioniert

2 offizielle Wege, das Win10 Upgrade noch kostenlos zu bekommen