Sophos Endpoint Protection – Manipulationsschutz

von | März 4, 2016 | DiesUndDas

Ärgert der Manipulationsschutz bei der Deinstallation der Sophos Endpoint Protection beende man einfach alle Sophos Dienste via services.msc,

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos Endpoint Defense\TamperProtection\Config

DWORD SAVEnabled und SEDEnabled auf 0

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Sophos\SAVService\TamperProtection

DWORD Enabled auf 0 und deinstalliere dann.

Windows Server – RC4 deaktivieren

von | März 3, 2016 | DiesUndDas

Powershell Skript als Admin:

$insecureCiphers = @(
  'RC4 40/128',
  'RC4 56/128',
  'RC4 64/128',
  'RC4 128/128'
)
Foreach ($insecureCipher in $insecureCiphers) {
  $key = (Get-Item HKLM:\).OpenSubKey('SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers', $true).CreateSubKey($insecureCipher)
  $key.SetValue('Enabled', 0, 'DWord')
  $key.close()
}