..:: Dippelschisser ::..

Da staunt man schon nicht schlecht. Wie gerade auf heise.de zu lesen ist, hat Microsoft einen Security Patch mehrere Wochen zurückgehalten, da dieser bei vielen Windows Computern für einen Bluescreen sorgte.

Ursache für den Bluescreen ist das Alureon-Rootkit, welches sich nach Aussagen von Microsoft tief ins System einnistet, durch vielen Virenscanner nicht erkannt wird und feste API Adressen für den Zugriff auf Systemkomponenten verwenden.

Das Alureon-Rootkit infizierte wichtige Systemtreiber. Durch das neue Update von Microsoft ändern sich die von diesem Rootkit verwendenten (bereitgestellen) API-Adressen. Da es sich bei den infizierten Treibern nicht mehr um die Originalen handelt, kann das Windows-Update diese nicht mehr austauschen.

Folge war ein Bluescreen und das System musste aufwendig wieder hergestellt werden. Nun hat Microsoft das Update derart angepasst, dass es abbricht und einen Fehler anzeigt, sofern das Rootkit erkannt wird.

Die Fehlermeldungen:

Error Code 0×8007F0F4 (For Windows XP, Windows Server 2000 and Windows Server 2003)

Error Code 0XFFFFFFFF (For Windows Vista, Windows Server 2008 and Windows 7)

Solltet Ihr bei der Instatallation des Updates MS010-015 obige Fehlermeldungen erhalten, dann bitte umgehend das System mit einer Live-CD prüfen und das Rootkit entfernen (lassen). Meist hilft hier aber nur noch eine Neuinstallation. Letztere ist bei einmal infizierten Systemen eh zu empfehlen.

Wer sein Tool im Voraus testen möchte, der kann das vom Redmonder Unternehmen bereitgestellte Tool verwenden.

Aber schon lustig, wie eine Malware ein Unternehmen wie Microsoft dazu brachte ein Security Update für Windows von der Verteilung zurückziehen und mehrere Woche für eine Änderung des Patches zu benötigen.

Für den Zugriff auf Windows Remote Desktops nutze ich gerne den tsclient, den ich als App direkt in Gnome implementiert habe. Manchmal ist es ganz praktisch, wenn man sich den RemoteDesktop als FullScreen anzeigen lassen kann. Vor allem, wenn man abends am Laptop ohne externen Monitor arbeitet und auf 1024er Auflösung braucht.

Das ganze geht wunderbar einfach:

Einfach wie gewohnt zum RDP connecten (natürlich in der gewünschten Auflösung) und dann mittels der Tastenkombination STRG+Alt+Enter zum Vollbildschirm wechseln. Zurück zur Anzeige im Fenster geht’s dann mit der selben Tastenfolge.

Manchmal braucht man auch unter Windows XP Home die Möglichkeit auf einem NTFS Laufwerk die Benutzerrechte ändern. So gerade wieder bei einem Kunden bei der Installation des Koebig CD Kataloges benötigt.

Hierzu muss man einfach eine kostenfreie Erweiterung installieren und schon hat man im Kontextmenü die bekannte Funktion “Sicherheitändern”. Darüber lassen sich die NTFS Dateisystemrechte wie bei der Pro Version von Windows XP bequem bearbeiten.

Empfehlen kann ich dafür das Freeware Tool XP File Security Extension v1.2 von fajo.de welches ich auf meiner geschäftlichen Webseitte auch als Download anbiete.

Vielen Dank an flominator, der mir einen Wertvollen Tipp zum automatischen Setzen der Firefox Startseite gab:

@echo off
set PATH=%PATH%C:\;

rem Hier die neue Startseite eintragen (keine abschließenden Leerzeichen!!!)
set neue_url=http://www.meine.url

rem Verzeichniswechsel zum Ordner Mozilla im Pfad für Anwendungsdaten
C:
cd “%appdata%”
cd Mozilla

rem Hier wird nach sämtlichen prefs.js Dateien im Ordner gesucht und diese nacheinander verarbeitet
rem Zuerst wird die aktuelle Startseite aus der Datei ausgelesen und in der Datei C:\needle.txt gespeichert
rem Anschließend wird besagter Text aus C:\needle.txt in einer temporären Kopie der prefs.js durch den Text aus neue_url ersetzt
for /F “delims=!” %%f in (‘dir /s /b prefs.js’) DO ( find “browser.startup.homepage” “%%f” | find “http”  | repl \q \\q > C:\needle.txt
FOR /F “delims=!” %%n in (‘type C:\needle.txt’) DO ( echo %%n
type “%%f” | repl “%%n”  “user_pref(\qbrowser.startup.homepage\q, \q%neue_url%\q);” > C:\prefs.tmp)
copy C:\prefs.tmp “%%f”
)
)

rem Löschung der temporären Dateien
del C:\needle.txt
del C:\prefs.tmp

Obiges Script einfach als ffhomepage.bat speichern und beim Login automatisch ausführen. Z.B. durch Aufruf in der netlgon.bat der Windows-Domäne

Und wenn man dann noch die Datei C:\Programme\Mozilla Firefox\browserconfig.properties entsprechend füllt,hat man so im Firefox immer die korrekte Startseite.

Nachdem meine alte Notebook Festplatte etwas zu klein wurde musste eine neue her. Klar hätte ich einfach mittels True Image die Partitionen spiegel können, aber da ich mein parallel Installiertes Windows eh neu installieren musste entschied ich mich für die Neuinstallation.

Begonnen gestern Nachmittag. Beendet: gegen 23.30. Mit Unterbrechnung eines Osterbesuches im Eiscafe ergibt sich eine effektive Arbeitszeit an der Linux-Installation von ca. 4,5 Stunden inkl. Dateneinspielung über USB S-ATA Adapter.

Windows hat nach einer Stunde Minuten lediglich das Grundgerüst inkl. Treiber (WinXP natürlich). Und wenn ich dadrauf produktiv arbeiten würde, bräuchte ich hierfür locker noch 2-3 Tage bis alle Programme drauf sind.

Auf meinem Linux-System kann ich heute bereits komplett produktiv Arbeiten. Alle Anwendungen und Einstellungen sind drauf.

Das ist nur einer der viele Gründe, warum ich Linux so als Betriebsystem liebe.

Bei der Suche nach einem Lieferanten für Windows Server 2003 64Bit Lizenz fand ich bei Google folgendes:

Hab das Gefühl, dass Google dort beim Import des Preis ein Problem beim Zahlenformat hatte.

Auf der Verpackung stand:” Installiere Windows oder besser”..
ich installierte also Linux

Gerade in einer Signatur im IP-Phone-Forum entdeckt