Security and Data Protection in a Google Data Center

Sehr interessant zu sehen, wie Google mit seinen Datencentern arbeitet.

Der ICSI Netalyzr analysiert die Internetverbindung und stellt Fehler sofort da. Praktisch um zu schauen, ob Ports gesperrt sind oder evtl. der Datenverkehr für VoIP eingeschränkt ist.

http://netalyzr.icsi.berkeley.edu/index.html

In der Registry mal nach gucken ob hier ein Eintrag auf einen Debugger steht (meist eine sehr komische exe-Datei, z.B. jirtz.exe)

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

den Eintrag löschen und schon sollte Windows wieder laufen.

Vielen Dank an xflash
Quelle: http://www.winhelpline.info/forum/allgemein-windows-xp/158883-benutzer-wird-sofort-wieder-abgemeldet.html

Ein Mac Book Air ist natürlich der Traum von vielen “Schlepptop” Besitzern, die es leid sind, sich mit ihrem schweren Gerät zu plagen. Als Alternative bietet Apple das Mac Book Air an. Nur wer möchte sich da schon groß umgewöhnen und sich auf ein anderes Betriebssystem einstellen? Man installiert einfach ein Windowssystem. Möglich macht dies der Intel Prozessor und die restliche Hardware.
Der Versuchsaufbau hierzu ist eigentlich ganz einfach. Man benötigt:

- Ein Mac Book Air mit Intelprozessor
- Ein Apple Mac Book Air Super Drive
- Eine Windows XP Version
- Die Mac OS X 10.5.4 Installations DVDs

Nachdem man das Super Drive angeschlossen hat kann man ganz normal durch drücken der “C” Taste von CD booten. Das Windows XP setup startet wie gewohnt und man kann seine Einstellungen für das Betriebssystem vornehmen. Nach der Installation startet Windows ganz normal.
Natürlich fehlen jetzt noch alle Treiber und vieles funktioniert dadurch nicht. Dazu benötigt man die Mac OS X 10.5.4 Installations DVDs, auf der Apple auch Treiber für Windows hinterlegt hat. Nach der Installation funktioniert sämtliche Hardware, wie zum Beispiel die Tasten zum laut- und leiserstellen und die Taste zum Auswerfen der DVDs aus dem Super Drive. Lediglich an dem Multitouchpad des Mac Book Air könnten wir nicht alle Funktionen wiederfinden.

Erstaunlich ist, dass es ohne weiteres möglich ist Windows auf einem Mac Book Air zu installieren, was auf älteren Mac Systemen mit Motorola Prozessoren sehr schwierig war.
Wer sich allerdings für das Design eines Apple Computers begeistert, aber dennoch nicht auf sein geliebtes Windows XP verzichten will kann nun auch beides kombinieren.

Auch mal wieder was interessantes:
Die Tastatur funktioniert nach dem Start von Windows nicht mehr. Im Geräte-Manager wird der Tastaturtreiber mit einem gelben Ausrufezeichen angezeigt. Die Fehlermeldung ergibt Fehler 39.

Lösung:
Folgende Schlüssel müssen kontrolliert werden:

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
  00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\CriticalDeviceDatabase\root#rdp_kbd]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
  00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDP_KBD\0000]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
  00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
  00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\CriticalDeviceDatabase\root#rdp_kbd]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
  00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\RDP_KBD\0000]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
  00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
  00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CriticalDeviceDatabase\root#rdp_kbd]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
  00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\RDP_KBD\0000]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
  00

Quelle: http://blog.ryantadams.com/2008/01/18/keyboard-not-working-due-to-missing-or-corrupt-drivers-code-39/

Problem:

• Windows startet ohne Taskleiste und Symbole
• Windows Taste E funktionierte nicht
• Taskmanager Ausführen explorer.exe ergibt
  C:\Windows\Explorer.exe” konnte nicht gefunden werden
• Reparaturinstallation und austauschen der explorer.exe ist hilflos

Lösung: (nicht wirklich aber man kann wieder arbeiten)

• Umbenennen der Datei explorer.exe in explorer2.exe
• Anpassen des Registry Schlüssels
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell

Lösung:

• folgenden Key löschen
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

Um den Dynamischen Datenträger (einfache Volumes, keine übergreifenden oder gespiegelte etc.) wieder in einen Basisdatenträger zurückverwandeln, müssen Sie die Partitionstabelle wiederherstellen. Dies kann mit dem Tool TestDisk passieren, welches auf der Knoppix CD enthalten ist.

Nach der Analyse sollte das Tool ein Dynamic/SFS als Typ erkennen.

Mit “Proceed” analysiert TestDisk die Partition tiefergehend und erkennt die ursprüngliche Struktur z.B. NTFS.

Mit “write” wird die Partitionstabelle neu geschrieben. Der Datenträger wird dann in der “Datenträgerverwaltung” von Windows wieder als Basisdatenträger angezeigt.

Link: http://www.knoppix.org

Leider kommt es beim T-Online Browser in letzter Zeit zu leichten Problemen beim Beenden. Die bowser.exe bleibt geöffnet, was ein neuen Start des Browsers unmöglich macht. Beim Runterfahren kommt dem entsprechend immer die Abfrage, ob browser.exe beendet werden soll

Dieses Verhalten kann auftreten, wenn beim Beenden des Browsers die Surfspuren gelöscht werden sollen, dabei aber ein Fehler auftritt. Eine Lösung des Problems, bis T-Online diesbezüglich ein Update zur Verfügung stellt, ist das Abschalten dieser Funktion.
Bearbeiten -> Spurenbereinigung/Optionen

Auch ein Problem, was ich Heute entdeckt habe. Ein Kunde hatte zwei USB Festplatten an seinen Server angeschlossen und wollte diese Freigeben. Es sollte sich immer per Benutzer und Passwort authentifizieren. Ich habe dann folgendes gefunden:
http://support.microsoft.com/kb/285089/de
http://support.microsoft.com/kb/106167/de

Wenn Sie auf freigegebene Elemente auf einem Windows Server von einem Windows Client aus zugreifen, wird möglicherweise folgende Fehlermeldung am Server angezeigt:
Nicht genügend Serverspeicherplatz verfügbar, um diesen Befehl zu verarbeiten.

Am Client kann es zu folgender Fehlermeldung kommen:
Pfad nicht gefunden

Wenn Ihnen diese Fehlermeldung angezeigt wird, versuchen Sie, den Wert für “IRPStackSize” allmählich zu erhöhen

Der Parameter IRPStackSize gibt die Anzahl der Stapelspeicherorte in E/A-Paketanforderungen (I/O Request Packets/IRPs) an, die von Windows 2000 Server, Windows Server 2003 und Windows XP verwendet werden. Für bestimmte Transporte, Media Access Control-Treiber (MAC-Treiber) oder Dateisystemtreiber müssen Sie diesen Wert eventuell erhöhen. Jeder Stapel verwendet 36 Byte Speicher pro Empfangspuffer. Dieser Wert wird im folgenden Registrierungsunterschlüssel festgelegt:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
Der Standardwert für den Parameter IRPStackSize ist 15. Der gültige Bereich erstreckt sich von 11 (0xb hexadezimal) bis 50 (0×32 hexadezimal).

Wenn dieser Unterschlüssel nicht vorhanden ist, können Sie ihn mit dem Registrierungs-Editor hinzufügen. Gehen Sie hierzu folgendermaßen vor:
Klicken Sie auf Start und auf Ausführen, geben Sie regedit ein, und klicken Sie auf OK.
Klicken Sie auf den folgenden Registrierungsunterschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
Klicken Sie auf Bearbeiten, zeigen Sie auf Neu, und klicken Sie anschließend auf DWORD-Wert.
Geben Sie IRPStackSize als Namen ein, und drücken Sie anschließend die [EINGABETASTE].

Hinweis: Geben Sie den Eintrag IRPStackSize exakt so ein, wie er angegeben ist. Bei dem Wertnamen ist die Groß-/Kleinschreibung zu beachten.
Klicken Sie auf Bearbeiten und dann auf Ändern.
In das Feld Datenwert geben Sie den richtigen Wert für das Netzwerk ein. Klicken Sie anschließend auf OK.
Sollte das Problem nach Anwendung dieses Verfahrens weiterhin bestehen, erhöhen Sie den Wert für “IRPStackSize” noch weiter.