Windows Vista / 7 - die Sprachpakete nachinstallieren

Schon mal einen Laptop billig gekauft allerdings mit dem falschen Sprachpaket?
Im Normalfall wird in der Systemsteuerung -> Sprache und Region  (Systemsteuerung\Alle Systemsteuerungselemente) -> Tab: "Tastaturen und Sprache" -> Button: Sprachen installieren/deinstallieren.

Soweit ich weiß gibt es die Sprachpakete über Windows Update nur wenn man mindestens Enterprise / Ultimate Edition hat.

Sichere Passwörter mit KeePass erstellen und verwalten

Wie ich finde ist KeePass ein sehr gutes Programm, um seine Passwörter nicht nur zu verwalten sondern auch um sie generieren zu lassen. Keepass kommt mit einer Baumsicht daher und lässt sich so wunderbar aufteilen in Bereiche wie "Privat", "Arbeit" und darunter vielleicht z.B. die einzelnen Kunden darunter könnte man "Email-Accounts", "Server", "Development" einrichten.

Cain und Abel - Men in the Middle Sniffer

Hallo zusammen! Dieses Programm darf ausschließlich nur dafür benutzt werden um Penetration Tests zu durchzuführen!
Für Systemadministratoren jeglicher Unternehmen  sollte Cain und Abel von oxid.it ein Begriff sein.
Es Ermöglicht eine viel zahl von Angriffsvektoren (ARP spoofing / poisoning, Bruteforce, HTTPS, Passwort Sniffer, VoIP Sniffer etc.) zu überprüfen, es läuft ab Windows XP oder auch Windows 2000 bis Windows 7, es soll aber auch unter Windows 2008 Terminal Server laufen. Das Programm benutzt die weit verbreitete Winpcap Bibliothek. Für welche es auch schon CSharp Bibliotheken für die Entwicklung gibt.

Alternativer Taskmanager für Windows - Process Explorer

Hallo da bin ich wieder, viele von euch werden das Programm vielleicht schon kennen. Es ist der wesentlich bessere Taskmanager und hat den verheißungsvollen Namen Process Explorer v14.12. Einfach das Process Explorer Archiv runterladen. Die Exe-Datei starten zustimmen und schon hat man einen wesentlich besseren Übblick über die gestarteten Programme, weil diese als Baum Ansicht dargestellt werden. Man erkennt sofort wininit.exe und Explorer.exe als Wurzelknoten! Das geniale die Icons vom Programm werden gleich angezeigt so wird es auch bei cryptischen EXE Namen möglich schnell zu erkennen worum es sich handelt, aber dafür gibt es ja auch noch das Beschreibungsfeld. Sysinternals Process Explorer arbeitet mit Windows XP, Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008 und höher.

Windows Taskmanager ersetzten mit Process Explorer
Im oberen Programmmenü befindet sich "Options" -> "Replace Taskmanager". Wird dies ausgeführt befindet sich beim Affengriff STRG + ALT + ENTF jetzt der neue Taskmanager. Es wird nicht wie man annehmen könnte die taskmgr.exe überschrieben sondern in der Registry getrickst.

Prozesskerne im Blick und den verbrauchten Arbeitsspeicher, Festplatten Aktivität....

Process Explorer öffnet sich nicht mehr HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe dort befindet sich die Zeichenfolger "Debugger" mit der Pfadangabe zum Prozess Explorer.
Einfach Debugger umbenennen und in Echtzeit erhält man wieder Zugriff auf den alten Taskmanager (taskmgr.exe).

Alternativen Taskmanager einrichten
Mit Rechte Maustaste auf eine der Spaltennamen ermöglicht es den Taskmanager  bequem anzupassen. Es bietet z.B. Security Feature anzeige wie DEP oder ASLR an. CPU Zeit die ein Programm verbraucht hat, wieviel Speicher belegt wird, wann und von wo das Programm gestartet wurde, unter welchem Benutzer es läuft und noch viel viel mehr. Einfach erkunden und nach eigenen wünschen anpassen.

Process Explorer kann mehr....DLL und Handles anzeigen
Mit dem Process Explorer könnte man sogar das Rootkit TDSS4 / TDL ausmachen, weil es eine cmd.dll an jeden Prozess anhängt. Diese kann z.B. einfach gesucht werden! Es lassen sich einzelne Handles schließen, was manchmal gebraucht werden kann wenn z.B. eine Datei irgendwie gesperrt sein sollte. Es lassen sich auch komplette Dump's also ein Speicherabbild der Anwendung erstellen für weitere Analysezwecke.

Ein Wunder das Microsoft die aufgekauften Komponenten wie Process Explorer oder ShareEnum nicht in Windows 8 integriert. Aber im wesentlichen passiert gerade im UR-alt Taskmanager von Windows nicht viel neues!

ShareEnum v1.6 - Netzwerkfreigaben schneller im Überblick

ShareEnum zeigt wesentlich schneller die Netzwerkfreigaben im Netzwerk an, als z.B. die Windows Netzwerkumgebung.

Beim Ausführen von ShareEnum wird die NetBIOS-Enumeration zum Scannen aller Computer innerhalb der verfügbaren Domänen verwendet.Weiterer großer Vorteil man erhält Blick auf die Lese und Schreibrechte sowie den Benutzern oder Benutzergruppen die, die Netzwerkfreigabe benutzen dürfen. Mit der rechten Maustaste "Properties" lassen sich die Rechte der jeweiligen Freigabe im Windows Dialog einstellen. Ein Doppelklick öffnet die jeweilige Freigabe. Ein nettes Tool, welches vor allem für Administratoren praktisch ist.

Download ShareEnum

Admin Wissen - Sysinternals - Autoruns - Autostart Programme fest im Blick

Hallo die Firma Sysinternals, welche inzwischen zu Microsoft gehört, hat wirklich ein sagenhaftes Programm geschrieben, welches den Betriebssystem Start wirklich übersichtlich darstellt. Es lassen sich schnell und einfach Programme identifizieren, welche z.B. nicht mehr gestartet werden sollen. Wie z.B. der Java Updater, Adobe Updatemanager, etc. Ein Blick in dieses Programm kann wirklich zusätzliche Ressourcen freigaben, von Prozessorlast bis hin zum Arbeitsspeicher. Zusätzlich ist es interessant die verschiedenen Einstiegspunkte für den Systemstart zu kennen. Autoruns v. 10.7 Downloaden. 


Zum Beispiel sieht man auf dem Screenshot wie sich die Comodo Firewall unter "Appinit" einnistet und nicht wie weit verbreitet unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run oder RunOnce. Dieser Weg ist die übliche Methode unter Windows ein Programm zu starten wie z.B. ICQ und sonstige nicht systemnahe Programme. 


Handelt es sich um Registry Schlüssel lassen sich diese über das rechte Maustaste Kontext Menü ansteuern mit "Jump to..." öffnet regedit. Über Options lässt sich der Filter so einstellen das keine Microsoft und Windows Komponenten angezeigt werden, also nur dritt Anbieter. Ebenfalls bequem, wenn man keine Ahnung von dem Registry Schlüssel hat einfach "Search Online..."

Speichern und Vergleichen von Zwischenständen

Es empfiehlt sich beim ersten Start von Autoruns von Sysinternals eine Sicherung von den Autorun Einträge vorzunehmen. Diese können später wieder geöffnet werden, oder sogar noch besser mittels "Compare" verglichen werden. 

Die Filter im Detail

Die Autostarts tauchen alle unter "Everything" auf oder in den jeweiligen Kategorien. 
Logon, Explorer, Internet Explorer, Geplante Tasks, Dienste von Windows, Treiber, Winsock Provides, Print Monitors, LSA (Local Security Authority), Network Provides, Sidebar Gadgets, Codec, Boot Execute, Image Hjacks, AppInit, KownDLL, Winlogon. 


Kontext Menü vom Explorer aufräumenIn Autoruns werden unter HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers die Programme angezeigt, welche sich in das Explorer Menü fressen bei Rechte Maustaste, es dann durchaus vorkommen, das diese Objekte im Setup nicht deaktviert werden können. 


Video CodecsIm Tab Codec werden sämtliche Codecs aufgelistet. Wer z.B. Sony Vegas Pro installiert hat ein Audioprogramm, wird dort zig Einträge finden oder von Techsmith das Screencast Tool. Aber auch Treiber für VMWare oder DivX. Eine Zeit lang war es üblich den Internet Nutzern seltsame Codecs unterzujubeln. Diese kann man auch selbst deaktivieren. 


Internet Explorer
In den neueren Versionen vom Internet Explorer ist die Add-On Verwaltung schon einiges besser geworden. Mit dem Autoruns Tab können sie auch dort bequem aufräumen. 


Geplante Tasks
Häufig übersehen, Programme laden sich vermehrt in diesen Bereich. Es erfordert allerdings den gestarteten Taskplaner Dienst. 


Erweiterte Option - "Verify Code Signatures" 
Mit dieser Option lässt sich Sicherstellen, dass die Programme unverändert sind. Vor Publisher steht dann "(Verified). Die Datenbank ist schon einigermaßen groß nicht nur Microsoft Tools werden geführt sondern auch Programme wie Acronis, Avast, Comodo, VistaSwitcher.


Fazit: 
Dieses Programm sollte jeder kennen der mit Windows unterwegs ist und sich ein bißchen mit dem Bereich IT-Security auseinander setzt. In Autoruns sind nahezu alle Startmöglichkeiten ausgewiesen, welche Schadprogramme verwenden. Einfache Viren und Trojaner lassen sich somit schnell feststellen. Gerade auch über die "Compare" Funktion. Oder zur Analyse welche Treiber etc. eine neue Installation am System vornimmt. Wer es noch nicht gemacht hat sollte sich  Autoruns v. 10.7 Downloaden :-)