Das Windows Tool zum Entfernen bösartiger Software (Windows Malicious Software Removal Tool) läuft standardmäßig monatlich im Quickscann Modus, nach einem Neustart. Es entfernt Malware, die auf dem System gefunden wurde. Somit ist es also für Säuberungen nach Infektionen vorgesehen. Wenn das Tool tatsächlich mal eine Malware findet, will man natrülich auch wissen welche Dateien betroffen sind und wo diese im Dateisystem lagen.
Category: Windows (Page 5 of 7)
msiexec /i "\\Freigabe\Paket.msi" TRANSFORMS="\\Freigabe\Transform.mst"
http://lookeen.de/blog/die-wichtigsten-outlook-suchparameter-fuer-eine-praezisere-suche/
| Geben Sie… | … ein, um Elemente zu finden,… |
| max | …die max, MAX, max, mAx, etc. enthalten. Groß- und Kleinschreibung sind für die Sofortsuche irrelevant, mit Ausnahme der logischen Operatoren. |
| max mustermann | …die max und mustermann enthalten, unabhängig von der Reihenfolge. |
| max UND mustermann | … die max und mustermann enthalten, unabhängig von der Reihenfolge, ergänzt durch logische Operatoren wie UND, NICHT und ODER. Diese müssen stets in Großbuchstaben geschrieben sein, um von Outlook als Operatoren erkannt zu werden. |
| max NICHT mustermann | … die max, aber nicht mustermann enthalten. |
| max ODER musterman | … die max, mustermann oder beides enthalten. |
| „max mustermann“ | … die durch die Verwendung doppelter Anführungszeichen exakt die Wortfolge „max mustermann“ enthalten. Dadurch erhalten Sie Ergebnisse, die genau mit dem Ausdruck innerhalb der Anführungszeichen übereinstimmen, anstelle nach einzelnen Elementen zu suchen. Das ist besonders dann sinnvoll, wenn Sie nach einer bestimmten Wortfolge suchen. Wenn Sie z.B. nach „Mit freundlichen Grüßen Max Mustermann“ suchen, würden Sie ohne Anführungszeichen sämtliche Elemente finden, in denen „mit“ „freundlichen“ „grüßen“ „max“ „mustermann“ vorkommen. |
| von:“max mustermann“ | … die Ihnen max mustermann gesendet hat. |
| von:“max mustermann“ über:“finanzbericht“ |
… die Ihnen max mustermann gesendet hat und in deren Betreff, Nachrichtentext oder Anlagen finanzbericht vorkommt. |
| hatanlage:ja | … die Anlagen haben. |
| anlage:präsentation.pptx | … die Anlagen mit dem Namen präsentation.pptx haben oder in deren Bezeichnung präsentation.pptx vorkommt. |
| betreff:“max mustermann“ | … in deren Betreff max mustermann vorkommt. |
| betreff:max musterman | … die max im Betreff haben und bei denen mustermann an einer beliebigen anderen Stelle im Nachrichtentext vorkommt. |
| cc:“max mustermann“ | … bei denen max mustermann in der Kopie-Zeile „Cc“ vorkommt. |
| cc:max@mustermann.de | … bei denen die E-Mail-Adresse max@mustermann.de in der Kopie-Zeile „Cc“ vorkommt. |
| bcc:max | … bei denen max in der Blindkopie-Zeile „Bc“ vorkommt. |
| nachrichtengröße:>xy MB oder <xy KB | … die größer/kleiner als xy MB oder xy KB sind. |
| empfangen:=15.01.2016 | … die Sie am 15.01.2016 erhalten haben. |
| empfangen:gestern | … die Sie gestern erhalten haben (mögliche Varianten: letzte woche, nächste woche, letztes Jahr, heute, letzten Monat, August, usw.) |
| fällig:letzte woche | … die durch ein Fälligkeitsdatum gekennzeichnet sind. |
| istmarkiert:wahr | … die für die Nachverfolgung gekennzeichnet sind. |
| von:max (gesendet:12.01.2016 ODER empfangen:15.01.2016) | … die Sie entweder am 12.01.2016 oder am 15.01.16 von max erhalten haben. |
| empfangen:>= 12.01.2016 UND empfangen:<=15.01.2016 | … die Sie zwischen dem 12.01.2016 und dem 15.01.16 erhalten haben. |
| empfangen:> 12.01.2016 UND empfangen:<15.01.2016 | … die Sie nach dem 12.01.2016, aber vor dem 15.01.16 erhalten haben. |
| gesendet:gestern | … die Sie gestern versendet haben. |
| an:max | …die Sie max gesendet haben (im Ordner „Gesendete Elemente“) |
| gelesen:nein | … die Sie noch nicht gelesen haben. |
Verschiedene Methoden einen Drucker per Script zu verbinden.
Hinter der Store.exe verbirgt sich der Exchange Informationstore Dienst.Es ist normal, dass der Dienst den kompletten Arbeitsspeicher für sich reserviert. Wenn das System Bedarf an Arbeitsspeicher hat, können teile des reservierten Speichers wieder freigegeben werden.
Man kann dem Dienst zu Testzwecken auch Limits setzen. Dies wird hier beschrieben.
Mit Exchange 2010 kann man pro Benutzer maximal 10 Mobile Geräte registrieren, die per Activesync auf Exchange zugreifen dürfen. Wenn diese Zahl bei einem Benutzer erreicht ist gilt es normalerweise Altlasten zu entfernen. Mit ein paar Powershell Befehlen kann man alte Geräte aufspüren, die sich eine bestimmte Zeit nicht mehr synchronisiert haben. Diese können Anschließend entfernt werden.
Eine entsprechende PowerShell Version wird vorausgesetzt. Zur Zeit dieses Beitrags war die PowerCLI in Version 6.5.2 aktuell. Diese benötigte mindest die PowerShell in Version 3.
Inspect
PS> Save-Module -Name VMware.PowerCLI -Path <path>
Install
PS> Install-Module -Name VMware.PowerCLI
Um einen Dienst zu löschen benötigt man den service Namen. Diesen Namen findet man, wenn man in die Eigenschaften von einem Dienst geht. Oder durch folgende Befehler, falls die Eigenschaftsseite nicht mehr aufrufbar ist.
Alle Dienste auflisten
sc queryex type= service state= all
Nach Dienst mit bestimmten Namen suchen
sc queryex type= service state= all | find /i "Exchange"
Dienst löschen
sc delete "service name"
Um eine Liste der installierten Updates anzuzeigen:
wmic qfe list
Um das Update zu deinstallieren:
wusa /uninstall /kb:<kbnumber> /quiet
Durch die Berechtigung Senden als kann ein Benutzer Mails im Namen eines anderen Benutzers senden. Für den Empfänger ist nicht ersichtlich, dass die Mail von einer anderen Person abgesendet wurde.