Windows

Nach der Deinstallation und der Neuinstallation des Microsoft Defender lieferte dieser seinen Status nicht mehr beim Nagios-System ab. Es meldete "CRITICAL - Microsoft Defender AV Definitions are older than a week" obwohl die Signaturen laut GUI aktuell waren.

Das Powershell-Kommando Get-MpComputerStatus brachte eine leere Antwort.

Hintergrund

Über die Windows-CA erstellte Zertifikate werden im Edge als angezeigt, obwohl der Zertifikatsname mit der URL übereinstimmt und die CA als vertrauenswürdig hinterlegt ist.

Aufgeschreckt durch https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/Schwachstelle-Windows_110320.html und https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005 raten wir zu Aktionismus.

Mit einem Powershell-Kommando kann der aktuell angemeldete Benutzer sehr schnell ermittelt werden:

Get-WMIObject -class Win32_ComputerSystem -ComputerName <Computername|IP-Adresse> | Select-Object UserName

Kurz nach dem Neustart hängt sich der WSUS-Server auf.

Protokollname: System
Quelle:        Microsoft-Windows-WAS
Datum:         01.04.2017 19:03:10
Ereignis-ID:   5002
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      WSUS.mydomain.local
Beschreibung:
Der Anwendungspool "WsusPool" wird aufgrund einer Serie von Fehlern bei den Prozessen für diesen Anwendungspool automatisch angehalten.

Eine Festplatte wird rechts unten im Tray als Gerät zum "auswerfen" angezeigt.