Malte Domsky

Sicherheit bei Google

Malte Domsky — Fri, 29 Apr 2011 12:25:56 +0000

Security and Data Protection in a Google Data Center

Sehr interessant zu sehen, wie Google mit seinen Datencentern arbeitet.

Debug your Internet

Malte Domsky — Mon, 25 Apr 2011 13:17:18 +0000

Der ICSI Netalyzr analysiert die Internetverbindung und stellt Fehler sofort da. Praktisch um zu schauen, ob Ports gesperrt sind oder evtl. der Datenverkehr für VoIP eingeschränkt ist.

http://netalyzr.icsi.berkeley.edu/index.html

Druckspooler stürzt laufend ab

Malte Domsky — Fri, 03 Dec 2010 13:49:18 +0000

Zunächst alle Drucker deinstallieren:

Cmd als Administrator starten cscript c:\windows\system32\printing_admin_scripts\de-DE\prnmngr.vbs -x

Dann die Druckertreiber löschen:

Cmd als Administrator starten cscript c:\windows\system32\printing_admin_scripts\de-DE\prndrvr.vbs –x

Hierzu muss der Dienst Druckerwarteschlange laufen.

Wenn es Probleme gibt die Treiberzuordnung in der Registry unter folgendem Schlüssel löschen:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows NT x86\Drivers\Version-3\

Danach den Druckspooler neu starten und es sollte wieder gut sein… D.h. der Druckspooler sollte stabil laufen.

Benutzer wird bei Anmeldung sofort wieder abgemeldet

Malte Domsky — Fri, 08 Jan 2010 16:01:50 +0000

In der Registry mal nach gucken ob hier ein Eintrag auf einen Debugger steht (meist eine sehr komische exe-Datei, z.B. jirtz.exe)

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

den Eintrag löschen und schon sollte Windows wieder laufen.

Vielen Dank an xflash
Quelle: http://www.winhelpline.info/forum/allgemein-windows-xp/158883-benutzer-wird-sofort-wieder-abgemeldet.html

Aus Mac Book Air mach Mac Book XP

Malte Domsky — Thu, 20 Aug 2009 08:51:26 +0000

Ein Mac Book Air ist natürlich der Traum von vielen “Schlepptop” Besitzern, die es leid sind, sich mit ihrem schweren Gerät zu plagen. Als Alternative bietet Apple das Mac Book Air an. Nur wer möchte sich da schon groß umgewöhnen und sich auf ein anderes Betriebssystem einstellen? Man installiert einfach ein Windowssystem. Möglich macht dies der Intel Prozessor und die restliche Hardware.
Der Versuchsaufbau hierzu ist eigentlich ganz einfach. Man benötigt:

- Ein Mac Book Air mit Intelprozessor
- Ein Apple Mac Book Air Super Drive
- Eine Windows XP Version
- Die Mac OS X 10.5.4 Installations DVDs

Nachdem man das Super Drive angeschlossen hat kann man ganz normal durch drücken der “C” Taste von CD booten. Das Windows XP setup startet wie gewohnt und man kann seine Einstellungen für das Betriebssystem vornehmen. Nach der Installation startet Windows ganz normal.
Natürlich fehlen jetzt noch alle Treiber und vieles funktioniert dadurch nicht. Dazu benötigt man die Mac OS X 10.5.4 Installations DVDs, auf der Apple auch Treiber für Windows hinterlegt hat. Nach der Installation funktioniert sämtliche Hardware, wie zum Beispiel die Tasten zum laut- und leiserstellen und die Taste zum Auswerfen der DVDs aus dem Super Drive. Lediglich an dem Multitouchpad des Mac Book Air könnten wir nicht alle Funktionen wiederfinden.

Erstaunlich ist, dass es ohne weiteres möglich ist Windows auf einem Mac Book Air zu installieren, was auf älteren Mac Systemen mit Motorola Prozessoren sehr schwierig war.
Wer sich allerdings für das Design eines Apple Computers begeistert, aber dennoch nicht auf sein geliebtes Windows XP verzichten will kann nun auch beides kombinieren.

Tastatur geht nicht mehr

Malte Domsky — Sun, 15 Mar 2009 22:09:50 +0000

Auch mal wieder was interessantes:
Die Tastatur funktioniert nach dem Start von Windows nicht mehr. Im Geräte-Manager wird der Tastaturtreiber mit einem gelben Ausrufezeichen angezeigt. Die Fehlermeldung ergibt Fehler 39.

Lösung:
Folgende Schlüssel müssen kontrolliert werden:

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\CriticalDeviceDatabase\root#rdp_kbd]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDP_KBD\0000]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\CriticalDeviceDatabase\root#rdp_kbd]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\RDP_KBD\0000]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CriticalDeviceDatabase\root#rdp_kbd]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\RDP_KBD\0000]
“UpperFilters”=hex(7):6b,00,62,00,64,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,\
00

Quelle: http://blog.ryantadams.com/2008/01/18/keyboard-not-working-due-to-missing-or-corrupt-drivers-code-39/

C:\Windows\Explorer.exe konnte nicht gefunden werden

Malte Domsky — Fri, 27 Feb 2009 22:05:21 +0000

Problem:

Windows startet ohne Taskleiste und Symbole
Windows Taste E funktionierte nicht
Taskmanager Ausführen explorer.exe ergibt
C:\Windows\Explorer.exe” konnte nicht gefunden werden
Reparaturinstallation und austauschen der explorer.exe ist hilflos

Lösung: (nicht wirklich aber man kann wieder arbeiten)

Umbenennen der Datei explorer.exe in explorer2.exe
Anpassen des Registry Schlüssels
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell

Lösung:

folgenden Key löschen
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

Dynamischer Datenträger wieder in Basisdatenträger konvertieren

Malte Domsky — Thu, 26 Feb 2009 23:01:48 +0000

Um den Dynamischen Datenträger (einfache Volumes, keine übergreifenden oder gespiegelte etc.) wieder in einen Basisdatenträger zurückverwandeln, müssen Sie die Partitionstabelle wiederherstellen. Dies kann mit dem Tool TestDisk passieren, welches auf der Knoppix CD enthalten ist.

Nach der Analyse sollte das Tool ein Dynamic/SFS als Typ erkennen.

Mit “Proceed” analysiert TestDisk die Partition tiefergehend und erkennt die ursprüngliche Struktur z.B. NTFS.

Mit “write” wird die Partitionstabelle neu geschrieben. Der Datenträger wird dann in der “Datenträgerverwaltung” von Windows wieder als Basisdatenträger angezeigt.

Link: http://www.knoppix.org

T-Online Browser browser.exe beenden

Malte Domsky — Fri, 13 Feb 2009 21:54:45 +0000

Leider kommt es beim T-Online Browser in letzter Zeit zu leichten Problemen beim Beenden. Die bowser.exe bleibt geöffnet, was ein neuen Start des Browsers unmöglich macht. Beim Runterfahren kommt dem entsprechend immer die Abfrage, ob browser.exe beendet werden soll

Dieses Verhalten kann auftreten, wenn beim Beenden des Browsers die Surfspuren gelöscht werden sollen, dabei aber ein Fehler auftritt. Eine Lösung des Problems, bis T-Online diesbezüglich ein Update zur Verfügung stellt, ist das Abschalten dieser Funktion.
Bearbeiten -> Spurenbereinigung/Optionen

Freigabe am Windows Server kann nicht geöffnet werden

Malte Domsky — Thu, 05 Feb 2009 21:53:35 +0000

Auch ein Problem, was ich Heute entdeckt habe. Ein Kunde hatte zwei USB Festplatten an seinen Server angeschlossen und wollte diese Freigeben. Es sollte sich immer per Benutzer und Passwort authentifizieren. Ich habe dann folgendes gefunden:
http://support.microsoft.com/kb/285089/de
http://support.microsoft.com/kb/106167/de

Wenn Sie auf freigegebene Elemente auf einem Windows Server von einem Windows Client aus zugreifen, wird möglicherweise folgende Fehlermeldung am Server angezeigt:
Nicht genügend Serverspeicherplatz verfügbar, um diesen Befehl zu verarbeiten.

Am Client kann es zu folgender Fehlermeldung kommen:
Pfad nicht gefunden

Wenn Ihnen diese Fehlermeldung angezeigt wird, versuchen Sie, den Wert für “IRPStackSize” allmählich zu erhöhen

Der Parameter IRPStackSize gibt die Anzahl der Stapelspeicherorte in E/A-Paketanforderungen (I/O Request Packets/IRPs) an, die von Windows 2000 Server, Windows Server 2003 und Windows XP verwendet werden. Für bestimmte Transporte, Media Access Control-Treiber (MAC-Treiber) oder Dateisystemtreiber müssen Sie diesen Wert eventuell erhöhen. Jeder Stapel verwendet 36 Byte Speicher pro Empfangspuffer. Dieser Wert wird im folgenden Registrierungsunterschlüssel festgelegt:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
Der Standardwert für den Parameter IRPStackSize ist 15. Der gültige Bereich erstreckt sich von 11 (0xb hexadezimal) bis 50 (0×32 hexadezimal).

Wenn dieser Unterschlüssel nicht vorhanden ist, können Sie ihn mit dem Registrierungs-Editor hinzufügen. Gehen Sie hierzu folgendermaßen vor:
Klicken Sie auf Start und auf Ausführen, geben Sie regedit ein, und klicken Sie auf OK.
Klicken Sie auf den folgenden Registrierungsunterschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
Klicken Sie auf Bearbeiten, zeigen Sie auf Neu, und klicken Sie anschließend auf DWORD-Wert.
Geben Sie IRPStackSize als Namen ein, und drücken Sie anschließend die [EINGABETASTE].

Hinweis: Geben Sie den Eintrag IRPStackSize exakt so ein, wie er angegeben ist. Bei dem Wertnamen ist die Groß-/Kleinschreibung zu beachten.
Klicken Sie auf Bearbeiten und dann auf Ändern.
In das Feld Datenwert geben Sie den richtigen Wert für das Netzwerk ein. Klicken Sie anschließend auf OK.
Sollte das Problem nach Anwendung dieses Verfahrens weiterhin bestehen, erhöhen Sie den Wert für “IRPStackSize” noch weiter.