Mehr als mir lieb ist, treffe ich Programme an, die Verknüpfungen auf den Public und/oder Benutzer Desktop schrieben. Dies bei Installationen genauso wie (teilweise) bei Updates. Um ungewollte Desktop Verknüpfungen, sobald sie auftauchen zu entfernen nutzte ich ein Proactive Remediation...
In einer Organisation das CI/CD einzuhalten ist sehr wichtig, hierzu müssen unter anderem neue Word Dokumente mit den richtigen Schriftarten, Grössen und Farben daherkommen. Dafür bietet sich das Ersetzten der Normal.dotm Datei im Verzeichnis "C:\Users\%username%\AppData\Roaming\Microsoft\Templates" an. Um die Normal.dotm Datei...
Dein oder das Intune / Endpoint Manager verwaltete Gerät verbindet sich plötzlich nicht mehr mit dem Microsoft Wireless Display Adapter? Dann liegt das Problem sicherlich an der Windows Defender Firewall, die die eingehende Verbindung der "WUDFHost.exe" blockiert. Zum Glück können...
Der Defender for Business erlaubt den Schutz von Android Geräten gleich wie der Defender for Endpoint via MDM genauso wie MAM. Dabei schützt der Defender das Gerät mit einem Webfilter und einem Malware Scanning. Beide Funktionen erfordern bei Android Geräten,...
Verwaltete iOS/iPadOS Geräte, welche im Apple Business Manager (DEP) sind, setzte ich bei Fehlfunktionen oder grösseren Problemen am liebsten über den Endpoint Manager (MDM) zurück. In gewissen Szenarien ist dies aber nicht mehr möglich. Zum Beispiel, wenn keine Internetverbindung mehr...
In Windows 10 und 11 sind viele Schriftarten bereits vorhanden. Oft hat eine Firma aber eine eigene Schriftart, welche für die Einhaltung von CI/CD auf allen Geräten benötigt wird. Dies kann z.B. "Open Sans" die "Deutschschweizer Basisschrift" oder eine andere...
Der Defender for Business erlaubt den Schutz inklusive eines Webfilters auf iOS Geräten und überprüft zudem den Gesundheitszustand - alles mit einer Zero-touch Konfiguration! Die zentrale Verwaltung ist mit Intune / MEM möglich. Dabei werden MDM und MAM Geräte unterstützt....
Immer wieder treffe ich die Situation an, dass Kunden vordefinierte Desktop Verknüpfungen für Programme, Webseiten oder Webapplikationen verteilt haben möchten. Um diese effizient zu verteilen und aktualisieren zu können, habe ich ein PowerShell Script erstellt, welches mir die Desktop Verknüpfung(en)...
Der Defender for Business deckt den grössten Teil des Funktionsumfangs des Defender for Endpoint (Plan 2) ab. Die Gegenüberstellung der verschiedenen Versionen habe ich hier festgehalten. Das Setup beziehungsweise Onboarding und der Betrieb des Defender for Business kann entweder identisch...
Microsoft 365 beziehungsweise das Azure AD bietet die Möglichkeit anstelle des Authenticator Apps einen Hardware-Token mit dem OATH TOTP Standard für MFA zu nutzen. Ein Hardware-Token ist nur eine alternative Option zum klassischen Popup auf dem Handy. Genauso gibt es...
Ich habe viele verschiedene Kunden, die im Grunde die gleiche/ähnliche Basis an win32 Apps im Endpoint Manager benötigen. Die Apps jedes Mal mit dem intunewin File, dem Namen, des Herausgebers, Installationsbefehlen etc. einzupflegen, ist eine wenig befriedigende Arbeit. Darum habe...
Die Windows Sandbox ist ein super Tool, um Installationen oder Programmverhalten zu testen. Oft werden für solche Aufgaben aber PowerShell Module benötigt, welche nicht vorinstalliert sind. PowerShell Module können aber einfach mit einem WSB- und PS1-File in der Windows Sandbox...
