Win11 25H2 Sicherheit

Diese Richtline setzt die Windows MDM Security Baseline von Microsoft in der Version 25H2 um (https://learn.microsoft.com/en-us/intune/device-security/security-baselines/ref-windows-mdm-settings?pivots=mdm-25h2). Die ID's 21, 61, 238, 240, 246, 247, 248 ziehen nur für Enterprise-Versionen und/oder nur im Benutzerkontext. Die ID 42 erzwingt die Verschlüsselung aller USB-Sticks. Die ID's 243 und 244 setzen bei jeder Aktualisierung irgendeiner Richtlinie in Relution das Windows Passwort zurück. Die ID 293 bringt ohne Entra-ID einen Fehler. Am Besten alle diese ID's weglassen.

Es dauert leider noch ein wenig...

Ich habe ein feature request dafür angelegt: https://idea.relution.io/posts/1106/statusfeld-fur-uefica2023status-windows-11-secure-boot-aktualisierung

@Martin-Eulitz
Das mit dem Ablaufen des Passworts habe ich schon hinbekommen. Das mit den 42 Tagen tauchte nur plötzlich auf bei Geräten, die schon wesentlich länger in Betrieb sind und auch nicht geändert wurden.

Hallo, vielen Dank für die Rückmeldung.
Ich habe die App nochmal neu im Relution eingerichtet.
Auf dem bisherigen Testgerät lässt die App sich nach wie vor nicht installieren.
Auf einem neuen Testgerät geht es aber sofort.

Nextcloud

Script zur Deaktivierung der Update-Benachrichtigung bei der Nextcloud App, welche über WinGet installiert installiert (Updates werden automatisch über WinGet installiert).

REG ADD "HKLM\Software\Policies\Nextcloud GmbH\Nextcloud" /f /v "skipUpdateCheck" /t REG_DWORD /d "1"

Es gibt ein kleines Script zur Reparatur von Winget

Invoke-WebRequest -Uri https://aka.ms/getwinget -OutFile winget.msixbundle Add-AppPackage -ForceApplicationShutdown .\winget.msixbundle Add-AppxPackage -RegisterByFamilyName -MainPackage Microsoft.Winget.Source_8wekyb3d8bbwe del .\winget.msixbundle winget source reset --force

@Martin-Eulitz Danke dir für die Hilfe. Ja ich denke ich muss einfach mehr mit den Parametern testen und erhalte dann schon irgendwann das richtige Ergebnis.

Super das auch der Sammelbeitrag für EXE und MSI Installation ergänzt wurde das Hilft nicht nur mir in Zukunft. 👍

PDFgear
https://www.pdfgear.com/de/download/

Parameter für die Installation
/SP /VERYSILENT

Pfad zum Uninstaller
C:\Program Files\PDFgear\unins000.exe

Parameter für die Deinstallation
/SP /VERYSILENT

Registrierungsschlüssel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{7DACF63A-4EE4-4837-9AF9-C65D4509FFB4}_is1

Name des Registrierungswerts
DisplayVersion

Bemerkungen
Anzeige aller Parameter: pdfgear_setup_vX.X.XX.exe /HELP
Inno-Setup Installer: https://documentation.help/Inno-Setup/topic_setupcmdline.htm

Hallo Martin,

Vielen Dank für die konkrete Hilfe.

Grüße, Karl

Hallo,
Für neue Geräte werde ich versuchen über Sysprep, die SID = eindeutige Gerätekennung zu individualisieren

ABER:

ich hab' eine Anzahl an Windows-Laptops im produktiven Betrieb, die alle über das selbe Image installiert wurden (ohne Sysprep) und die sich deswegen alle mit der selben SID bei Relution melden das erste Gerät kann ich problemlos einschreiben wenn ich das zweite von diesen Geräten einschreibe, identifiziert Relution das wegen der identischen SID nicht als neues Gerät, sondern registriert dieses Gerät als schon bekannt und überschreibt den bereits vorhandenen Eintrag

Ich kann jetzt aber nicht alle von diesen produktiven Geräte neu aufsetzen und hab' somit das echte Problem, dass ich von diesen mit indentischem Image aufgesetzten Laptops nur einen einzigen in Relution einschreiben könnte.

Oder gibt es einen Weg, die SID eines Windows-PCs zu ändern, ohne die sonstige Installation zu beeinträchtigen ?
Oder irgendeinen anderen Workaround, mit dem ich die vorhandenen Laptops in Relution einschreiben kann ?

Viele Grüße, Karl

Hallo Konrad,

ich habe die Software zwar nicht mehr im Einsatz, habe aber in meiner Ablage eine MSI-Datei gefunden. Frag mal bei dem Support von Heinekingmedia nach der "Digitale_Tafel_repack_V3.7.msi". Mit einer MSI benötigst du keine Parameter...

Gruß Martin

Ich teste gerade (mit Begeisterung 😀 ) die Installation mittels Winget (https://hub.relution.io/docs/windows/apps/winget/). Alle genannten Apps sind dort verfügbar:

f9ef6aab-cc9c-4fe4-aaee-3d0bb0268866-image.png

bb1efa78-9451-4574-91a8-6ef1b1a5c07b-image.png

21511339-dd82-480e-a4dd-906675a0af1a-image.png

Gruß Maddin

@Patrick-Zimmermann

Das Problem könnte sein, dass Scripte in Relution unter dem Nutzer "System" ausgeführt werden und nicht wie in der IDE unter dem aktuellem Benutzer.

@Martin-Eulitz
Ich habe es heute mal in einer Testumgebung gemacht.
Hat direkt funktioniert.

Gruß
Udo Mahr
KV-Offenbach

@Angelika-Haase
Verstehe... Du könntest dein Script noch im RunOnce Registry Key des Default Users hinterlegen. Dann würde bei der ersten Anmeldung jedes neuen Benutzers automatisch die .cfg Datei erzeugt werden...

PS: Öffentlicher Dienst rockt ✌