Debian – Aktualisierung von Bullseye (11) auf Bookworm (12)

Vorbereitung des Systems und Anpassung der Quellen:

apt-get update && apt-get -y upgrade && apt-get -y dist-upgrade
sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list
sed -i 's/bookworm\/updates/bookworm-security/g' /etc/apt/sources.list

Falls man z.B. PHP Quellen nutzt diese nicht vergessen:

sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list.d/php.list

Nun das System aktualisieren:

apt-get update && apt-get -y upgrade && apt-get -y dist-upgrade

Nach dem Neustart:

apt autoremove

SFOS- SD-WAN Route – VPN

Hat man auf einer Sophos XG(S) mehrere Gateway mit SDWAN Routen und eine VPN Verbindung, durch die keine Pakete laufen, hilft es die Routing Reihenfolge auf der Console umzustellen

system route_precedence set vpn static sdwan_policyroute

Intune – Dotnet Version 6.x verteilen

Leider gibt es keine .msi, daher einfach eine .intunewin erstellen und mit folgenden Parametern bereitstellen:

Install command: dotnet-runtime-6.X.XX-win-x64.exe /install /quiet /norestart

Uninstall command: dotnet-runtime-6.X.XX-win-x64.exe /uninstall /quiet /norestart

Detection rules: Registry
Key Path: HKEY_LOCAL_MACHINE\SOFTWARE\dotnet\Setup\InstalledVersions\x64\sharedhost
Value name: Version
Operator: Greater than or equal
Value: 6.X.XX

Intune – Microsoft Store entfernen

Um den Microsoft Store zu entfernen erstelle man eine .ps1 Datei mit folgendem Inhalt:

# Uninstall Windows Store
Get-AppxPackage *Microsoft.WindowsStore* | Remove-AppxPackage

Dieses Skript fügt man dann unter Devices -> Scripts hinzu mit den Einstellungen:

Run this script using the logged on credentials – Yes
Enforce script signature check – No
Run script in 64 bit PowerShell Host – Yes