Windows

Laut dem Artikel von Golem
https://www.golem.de/news/datenschutz-microsoft-edge-sendet-fast-alle-besuchten-webseiten-an-bing-2304-173724.html
werden seit Edge Version 112.0.1722.34 fast alle besuchten Webseiten an Bing übermittelt. In diesem Artikel wird auch erwähnt, wie man das manuell abstellen kann.

Hier soll kurz erläutert werden, wie das über eine Gruppenrichtlinie abgestellt werden kann.

Neueste Policy-Dateien herunterladen:
https://www.microsoft.com/en-us/edge/business/download
Entpacken und die Dateien aus ..\windows\admx\ auf einem DomainController nach C:\Windows\SYSVOL\domain\Policies\PolicyDefinitions kopieren. (Es werden nur die Unterordner mit den verwendeten Sprachversion benötigt, den Rest kann man weglassen)

Dann eine Gruppenrichtline erstellen (oder eine bestehende verwenden) und unter

Benutzerkonfiguration oder alternativ je nach Belieben Computerkonfiguration
> Richtlinien
>> Administrative Vorlagen
>>> Microsoft Edge
"Folgen"-Dienst in Microsoft Edge aktivieren -> Deaktiviert

Ob das erfolgreich war kann man prüfen, indem man im Edge rechts oben auf die drei Punkte klickt, dann auf die "Einstellungen". Im linken Menü auf "Datenschutz, Suche und Dienste". (Natürlich sollten die Richtlinine vorher mit gpupdate aktualisiert werden)

Ganz unten auf der Seite sollte das dann folgendermaßen aussehen:

Nach der Deinstallation und der Neuinstallation des Microsoft Defender lieferte dieser seinen Status nicht mehr beim Nagios-System ab. Es meldete "CRITICAL - Microsoft Defender AV Definitions are older than a week" obwohl die Signaturen laut GUI aktuell waren.

Das Powershell-Kommando Get-MpComputerStatus brachte eine leere Antwort.

Hintergrund

Über die Windows-CA erstellte Zertifikate werden im Edge als angezeigt, obwohl der Zertifikatsname mit der URL übereinstimmt und die CA als vertrauenswürdig hinterlegt ist.

Aufgeschreckt durch https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/Schwachstelle-Windows_110320.html und https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005 raten wir zu Aktionismus.

Mit einem Powershell-Kommando kann der aktuell angemeldete Benutzer sehr schnell ermittelt werden:

Get-WMIObject -class Win32_ComputerSystem -ComputerName <Computername|IP-Adresse> | Select-Object UserName

Kurz nach dem Neustart hängt sich der WSUS-Server auf.

Protokollname: System
Quelle:        Microsoft-Windows-WAS
Datum:         01.04.2017 19:03:10
Ereignis-ID:   5002
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      WSUS.mydomain.local
Beschreibung:
Der Anwendungspool "WsusPool" wird aufgrund einer Serie von Fehlern bei den Prozessen für diesen Anwendungspool automatisch angehalten.