Shared posts

14 Jun 14:39

Wie Elon Musks OpenAI-Initiative künstliche Intelligenz sicherer machen will

Elon Musks OpenAI hat gemeinsam mit Googles Deepmind-Team einen Algorithmus entwickelt, der falsches oder sogar potenziell gefährliches Verhalten von künstlicher Intelligenz verhindern soll.

OpenAI und Deepmind: Algorithmus soll zu mehr Sicherheit bei künstlicher Intelligenz führen

Der Begriff bestärkendes Lernen kommt aus dem Bereich des maschinellen Lernens und bezeichnet Verfahren, bei denen eine künstliche Intelligenz (KI) selbstständig eine Strategie entwickelt, um ihre vom System festgelegte Belohnung zu maximieren. Dadurch soll das Lernverhalten aus der Natur nachgebildet werden. Der Vorteil: Die KI lernt selbstständig dazu und muss nicht von Menschen trainiert werden.

Künstliche Intelligenz: Minimales menschliches Feedback soll dabei helfen, Fehler zu vermeiden. (Grafik: OpenAI)

Allerdings kann das bestärkende Lernen auch zu Fehlern führen, wenn das Ziel nicht ausreichend klar definiert wurde. Solche Fehler könnten, je nach Einsatzgebiet, in Zukunft dramatische Konsequenzen haben. Jetzt haben Wissenschaftler mit der von Elon Musk, Sam Altman und anderen Tech-Größen ins Leben gerufenen Non-Profit-Organisation OpenAI gemeinsam mit Googles Deepmind-Team eine mögliche Lösung für dieses Problem vorgestellt.

OpenAI und Deepmind wollen KIs durch minimalen menschlichen Aufwand sicherer machen

Vereinfacht ausgedrückt funktioniert die Methode wie folgt: Der Nutzer bekommt jeweils zwei mögliche Lösungsvorschläge von der KI mittgeteilt und entscheidet sich jeweils für den Besseren. In Versuchen soll es ausgereicht haben, der KI in nur einem Prozent der Zeit, in der sie mit ihrer Umgebung interagiert hat, menschliches Feedback zu geben, um das gewünschte Ergebnis zu erreichen. Menschen müssen also nur wenig Zeit aufbringen, um etwaige Fehler beim Verhalten der KI zu verhindern.

Wer sich für die Thematik interessiert, der kann einen Blick auf das Paper mit dem Titel „Deep reinforcement learning from human preferences“ werfen. Um besser verstehen zu können, was das OpenAI-Team und die Google-Wissenschaftler mit möglichen Gefahren meinen, lohnt sich außerdem die Lektüre des 2016 veröffentlichten Papers „Concrete Problems in AI Safety“.

Ebenfalls interessant:

14 Jun 14:39

Automatically bitlocker Windows 10 MDM Intune Azure AD Joined devices

by Jos

I recently ran into an article by Pieter Wigleven, based on an original idea of Jan Van Meirvenne that I simply have to share, and expand upon.

When you go cloud first, and do light MDM management of your Azure AD Joined Windows 10 devices, you will likely enable a Bitlocker policy in Intune. What you’ll quickly discover, is that your policy will not automatically enforce/enable Bitlocker on non-InstantGo capable devices.

So, I expanded upon Jan and Pieter’s script to automatically enable Bitlocker on Windows 10; it has additional error handling, local logging and it will eject removable drives prior to immediately (vs reboot) encrypting your system drive. After this is started, it will register your recovery key in AzureAD. Of course all credit for the original idea goes to Jan van Meirvenne.

Powershell source file

enableBitlockerAndRegisterInAAD.ps1 (right click, save as)

MSI file

enableBitlockerAndRegisterInAAD_v0.2.msi(right click, save as)

As Intune won’t let you deploy a Powershell script, I’ve also wrapped the script in an MSI file with Advanced Installer for you. What this will do;

  1. Deploy the PS1 file to the machine
  2. Register a scheduled task to run this PS1 file at logon each time
  3. Kick off the scheduled task once so a first reboot isn’t required

Advanced installer package (.aip)

enableBitlockerAndRegisterInAAD.zip (right click, save as)

Requirements

  1. Windows 10, AzureAD Joined
  2. TPM chip
  3. User should be local admin
14 Jun 14:38

Frankreich: Macrons Regierung beschließt Gesetz gegen Interessenkonflikte

by ZEIT ONLINE: Ausland -
Dass ein Abgeordneter wie François Fillon Angehörige beschäftigt, soll in Frankreich nicht mehr passieren. Auch Beraterjobs soll Macrons erstes großes Gesetz regulieren.
14 Jun 14:38

Neues EU-Roaming von der Telekom schon umgesetzt

Telekom-Kunden sollen EU-Tarif in Großbritannien behaltenNicht jeder Telekom-Mobilfunkkunde nutzt einen Tarif mit inkludierter EU-Roaming-Option. Betroffene Nutzer betroffen ab sofort automatisch von "Roam like at Home".
14 Jun 13:27

Schlechte Performance

by Udo Vetter

Vor einigen Tagen war ich an einem Amtsgericht im Osten Deutschlands. Die lange Anreise bedingte, dass ich einen Zeitpuffer mitbrachte. Den nutzte ich, um schon mal etwas vom Verhandlungsstil des Richters zu schnuppern. Es wurde ein trauriges Schauspiel, was allerdings an einer anderen Hauptperson lag.

Die Angeklagte, deren kleines Unternehmen den Bach runtergegangen war und die viel zu lange davor die Augen verschlossen hatte, erschien mit einem Urteilsbegleiter an ihrer Seite. Es fällt mir schwer, bei dessen Performance zuzugeben, dass diese Begleitperson auch ein Rechtsanwalt war. Der Kollege erklärte nichts, relativierte nichts, sprang seiner Mandantin nicht zur Seite. Vielmehr saß er nur da und schaute uninspiriert in die Gegend, während sich die Angeklagte um Kopf und Kragen redete. Als die Frau während ihrer Aussage in Tränen ausbrach, legte er ihr immerhin die Hand auf die Schulter. „Sie haben es ja gleich überstanden, das wird schon.“

Kein einziges Mal machte der Anwalt den Versuch, vielleicht eine Einstellung des Verfahrens – zum Beispiel gegen eine Geldauflage – hinzukriegen. Stattdessen hielt er lediglich ein flauschiges Plädoyer, welches definitiv nicht von Faktenkenntnis getrübt war. Ebenso wenig von sich aufdrängenden Worten über die juristischen Klippen, die sich gerade bei Insolvenzstraftaten für einen Richter auftun, der ein solides Urteil sprechen will.

Am Ende des Plädoyers noch ein echter Knaller: „Die 120 Tagessätze, die der Herr Staatsanwalt gefordert hat, gehen insgesamt in Ordnung.“ Äh, ja. 120 Tagessätze sind für eine kleine Insolvenzgeschichte nun wirklich kein Pappenstiel, zumal wenn man wie die Frau keine Vorstrafen mitbringt. Zu allem Überfluss verzichtete der Anwalt auch nach dem Urteil noch eilfertig auf Rechtsmittel.

Ich dachte insgesamt, ich bin im falschen Film. Oder war es möglicherweise so, dass der Richter sowieso ein harter Hund ist, bei dem man rein gar nichts erreichen kann? Meine Informationen waren eigentlich, der Richter ist etwas spröde, aber in Sachfragen durchaus zugänglich. Gut, wir versuchten es einfach mal.

Den Angeklagten ließ ich nicht selbst reden, sondern gab für ihn eine gestraffte Stellungnahme ab. Und zwar auch zu den komplizierten Rechtsfragen, die sich in solchen Fällen immer ergeben. Dann noch ein paar Worte zu schweren privaten Schicksalsschlägen, welche die Aufmerksamkeit des Angeklagten von seiner Firma weggelenkt hatten.

Kaum war dem Richter klar, dass es ohne einen weiteren Verhandlungstermin (mit zusätzlichen Zeugen, vielleicht sogar einem Sachverständigen) nicht gehen würde, wagte ich den Vorstoß und fragte, ob man nicht auch mal über eine Einstellung nachdenken kann. Viel Hoffnung hatte ich aufgrund der vorhergehenden Verhandlung nicht. Vermutlich war der betreffende Kollege einfach nur Realist. Aber siehe da, der Richter griff meine Anregung auf. Der Staatsanwalt zierte sich erst pflichtgemäß ein wenig, dann war aber auch er mit im Boot. Das Verfahren wurde gegen Zahlung einer sehr sozialverträglichen Geldauflage eingestellt…

Der Witz an der Sache ist, dass mein Mandant im Vergleich zur vorherigen Angeklagten definitiv die schlechteren Voraussetzungen mitbrachte. Wenn wir eine Einstellung kriegten, hätte diese für die Frau noch viel eher im Raum gelegen. Aber es hat ja keiner für sie daran gearbeitet. Das wird sie allerdings nie erfahren…

Flattr this!

14 Jun 13:21

Announcing Original Folder Item Recovery

by Ross Smith IV

Cumulative Update 6 (CU6) for Exchange Server 2016 will be released soonTM, but before that happens, I wanted to make you aware of a behavior change in item recovery that is shipping in CU6.  Hopefully this information will aid you in your planning, testing, and deployment of CU6.

Item Recovery

Prior to Exchange 2010, we had the Dumpster 1.0, which was essentially a view stored per folder. Items in the dumpster stayed in the folder where they were soft-deleted (shift-delete or delete from Deleted Items) and were stamped with the ptagDeletedOnFlag flag. These items were special-cased in the store to be excluded from normal Outlook views and quotas. This design also meant that when a user wanted to recover the item, it was restored to its original folder.

With Exchange 2010, we moved away from Dumpster 1.0 and replaced it with the Recoverable Items folder. I discussed the details of that architectural shift in the article, Single Item Recovery in Exchange 2010. The Recoverable Items architecture created several benefits: deleted items moved with the mailbox, deleted items were indexable and discoverable, and facilitated both short-term and long-term data preservation scenarios.

As a reminder, the following actions can be performed by a user:

  • A user can perform a soft-delete operation where the item is deleted from an Inbox folder and moved to the Deleted Items folder. The Deleted Items folder can be emptied either manually by the user, or automatically via a Retention Policy. When data is removed from the Deleted Items folder, it is placed in the Recoverable Items\Deletions folder.
  • A user can perform a hard-delete operation where the item is deleted from an Inbox folder and moved to the Recoverable Items\Deletions folder, bypassing the Deleted Items folder entirely.
  • A user can recover items stored in the Recoverable Items\Deletions folder via recovery options in Outlook for Windows and Outlook on the web

However, this architecture has a drawback – items cannot be recovered to their original folders.

Many of you have voiced your concerns around this limitation in the Recoverable Items architecture, through various feedback mechanisms, like at Ignite 2015 in Chicago where we had a panel that included the Mailbox Intelligence team (those who own backup, HA, DR, search, etc.). Due to your overwhelming feedback, I am pleased to announce that beginning with Exchange 2016 CU6, items can be recovered to their original folders!

How does it work?

  1. When an item is deleted (soft-delete or hard-delete) it is stamped with the LastActiveParentEntryID (LAPEID) MAPI property (property ID 348A). By using the folder ID, it does not matter if the folder is moved in the mailbox’s hierarchy or renamed.
  2. When the user attempts a recovery action, the LAPEID is used as the move destination endpoint.

The LAPEID stamping mechanism has been in place since Exchange 2016 Cumulative Update 1. This means that as soon as you install CU6, your users can recover items to their original folders!

Soft-Deletion:

ItemRecovery

 

Hard-Deletion

ItemHardRecovery

Are there limitations?

Yes, there are limitations.

First, to use this functionality, the user’s mailbox must be on a Mailbox server that has CU6 installed. The user must also use Outlook on the web to recover to the original folder; neither Outlook for Windows or Outlook for Mac support this functionality, today.

If an item does not have an LAPEID stamped, then the item will be recovered to its folder type origin – Inbox for mail items, Calendar for calendar items, Contacts for contact items, and Tasks for task items. How could an item not have an LAPEID? Well, if the item was deleted before CU1 was installed, it won’t have an LAPEID.

And lastly, this feature does not recover deleted folders. It only recovers items to folders that still exist within the user’s mailbox hierarchy. Once a folder is deleted, recovery will be to the folder type origin for that item.

Summary

We hope you can take advantage of this long sought-after feature. We continue to look at ways we can improve user recovery actions and minimize the need for third-party backup solutions. If you have questions, please let us know.

Ross Smith IV
Principal Program Manager
Office 365 Customer Experience

14 Jun 13:21

Landtagswahl: Koalitionsvertrag für NRW steht

by ZEIT ONLINE: Deutschland -
Keine Wunsch-Koalitionspartner, aber schnell einig: Nicht einmal vier Wochen haben CDU und FDP gebraucht, um einen schwarz-gelben Koalitionsvertrag auszuhandeln.
14 Jun 13:20

What does iOS 11 mean for LastPass users?

by Amber Gott

Last week, Apple took the wraps off iOS 11, their next major release for iPhones and iPads. We’ve been exploring the developer preview and pouring through documentation to see what’s new. There are several changes we wanted to highlight for our users. In short, you should expect to be more productive with your iOS devices, and have more immersive experiences in the future.

Password App AutoFill

Apple took steps in iOS 11 to make it easier to log into native apps. The feature only uses credentials saved to your iCloud Keychain, however, so it requires you to have saved passwords from Safari. Although this new feature doesn’t support third-party password managers like LastPass at this time, we’re encouraged to see a company like Apple acknowledge what a pain it is to log in to apps and deliver new ways to make it easier.

The LastPass iOS extension will still help you sign in to over 200 popular apps, as well as any website in Safari or Chrome.

True Multitasking

Apple has invested a lot of effort to refine its multitasking experience in iOS 11. Whether you’ve got two apps running in Split Screen or in Slide Over, both apps remain active simultaneously. In fact you can combine Split Screen, Slide Over, and Picture-in-Picture to run up to 4 apps at once. Apple even remembers how you’ve laid out your apps, similarly to how Spaces works on macOS. The new Drag and Drop experience enables more fluid interactions between these apps, too.

Image source: Apple.com

For LastPass users, these improvements will help you stay more productive while you work or browse the web. If you like to bring LastPass in via Slide Over to grab items from your vault, LastPass won’t lock when you switch focus back to the other app.

Scan and Save Documents

If you keep contracts or receipts stored as attachments in your vault, you’re going to love the new Document Scanner. From the Notes app in iOS 11, you can take a photo of a document, and Apple will automatically crop the image, remove glare, and fix any perspective or tilt issues, making it easy for you to fill out the page or add a digital signature before you send or save it.

Image source: Apple.com

Working with Screenshots

We know a lot of you work in technology, so you probably take a lot of screenshots. In iOS 11, Apple has introduced an entirely new workflow for annotating and sharing these images. After you grab your screenshot, it minimizes to a thumbnail in the corner of the screen for a few moments. Tapping the thumbnail opens a new edit mode that lets you mark up and draw over the screenshot before you save or share it. We know we’re going to make frequent use of this feature around the office.

Image source: https://twitter.com/lukew

There are loads of other features, such as the new iPad dock, Apple Pay in Messages, the new Files app, and new frameworks like CoreML and ARKit. Like you, we’re excited to see what other developers do with these amazing new capabilities.

iOS 11 will be available as a free update in Fall 2017. If you can’t wait that long, a public beta will begin later this summer. We’re looking forward to incorporating some of iOS 11’s new features and capabilities into future updates for LastPass.

14 Jun 13:19

Generating executable files from scratch

14 Jun 13:16

Azure Storage Service Encryption support for Managed Disks

Azure Storage Service Encryption (SSE) is now supported for Azure Managed Disks. SSE provides encryption-at-rest and helps safeguard your data.
14 Jun 13:16

Faster than the filesystem

14 Jun 13:15

Windows 10 Mobile Build 15223 bringt 3 Bugfixes

by Albert Jelica

Microsoft hat heute für das eigene mobile Betriebssystem die Windows 10 Mobile Build 15223 ausgerollt für Windows Insider im Fast Ring. Passend zu den Entwicklungen in den letzten Wochen und Monaten gibt es praktisch keine erwähnenswerten Neuerungen und erneut einige Bugfixes, welche wir im Folgenden für euch aufgelistet haben.

Windows 10 Mobile Build 15223 Changelog:

  • Problem behoben, dass nur das erste VPN-Profil in den VPN-Einstellungen gezeigt wurde.
  • Probleme mit Zeitzonen bei japanischer und chinesischer Spracheinstellung wurden behoben.
  • Basierend auf Feedback von Windows Insidern wurde die der Einstellungspunkt von Phone Update zu Windows Update geändert unter Update & Sicherheit.

Bekannte Fehler in Windows 10 Mobile Build 15223

  • In einigen Fällen kann WeChat nicht starten.

Erneut bekommen Windows Insider unter Windows 10 Mobile ein eher kosmetisches Update. Die Blogposts von Windows Insider-Chefin Dona Sarkar zu Windows 10 Mobile werden immer kürzer und viele Zusatzinformationen, die man ansonsten mitliefert, werden ausgelassen. Der Fokus liegt ganz klar nicht auf der mobilen Plattform.

Seid ihr unter Windows 10 Mobile im Fast Ring?

Der Beitrag Windows 10 Mobile Build 15223 bringt 3 Bugfixes erschien zuerst auf WindowsArea.de.

14 Jun 13:14

172 Bit/s mit nur einem Hertz

172 Bit/s / Hz mit Massive MIMO5G liefert zum Start die mehr als hundertfache spektrale Effizienz wie 3G: Gehört Netzüberlastung damit der Vergangenheit an?
14 Jun 13:13

Office kostenpflichtig: Das iPad Pro 10,5 Zoll ist Microsoft zu groß

Auf dem am Pfingstmontag neu vorgestellten iPad Pro 10,5 Zoll können auch Privatnutzer Microsoft Office nicht kostenlos nutzen. Word, Excel und Powerpoint lassen sich nur als kostenpflichtiges Abo verwenden. Grund ist Microsofts Preispolitik. (iPad Pro, Apple)
14 Jun 13:13

Cum-Ex: Mit dem Siegel der Großfinanz

by ZEIT ONLINE: Wirtschaft - Manuel Daubenberger, Felix Rohrbeck, Christian Salewski, Oliver Schröm
Neues vom größten Steuerfall der deutschen Geschichte: Wie die Allianz und andere Versicherungen mithalfen, den deutschen Staat zu plündern.
14 Jun 13:05

Thomas de Maiziere: Innenminister einigen sich auf Überwachung von WhatsApp

by ZEIT ONLINE: Deutschland -
Die Überwachung von Telefon und SMS reicht den Behörden nicht. Die Innenminister von Bund und Ländern wollen auch Dienste wie WhatsApp kontrollieren.
14 Jun 12:59

Oil changes, safety recalls, and software updates

14 Jun 12:57

Wegen Sicherheitsproblemen: Kein SMB1 in Windows-Neuinstallationen

Build 2017: Ausblick auf das Fall Creators Update für Windows 10

Microsoft plant den nächsten Schritt zur Abschaffung des SMB1-Protokolls. Nach den Updates im Herbst soll das über 30 Jahre alte Protokoll in Neuinstallationen von Windows standardmäßig deaktiviert sein.

13 Jun 19:08

Microsoft releases additional updates to protect against potential nation-state activity

by Adrienne Hall

On May 12, 2017, the WannaCrypt ransomware served as an all too real example of the danger of cyber attacks to individuals and businesses globally.

In reviewing the updates for this month, some vulnerabilities were identified that pose elevated risk of cyber attacks by government organizations, sometimes referred to as nation-state actors or other copycat organizations. To address this risk, today we are providing additional security updates along with our regular Update Tuesday service. These security updates are being made available to all customers, including those using older versions of Windows. Due to the elevated risk for destructive cyber attacks at this time, we made the decision to take this action because applying these updates provides further protection against potential attacks with characteristics similar to WannaCrypt. For more technical information and links to related articles, visit our Microsoft Security Response Center blog.

It is important to note that if you’re running a supported version of Windows, such as Windows 10 or Windows 8.1, and you have Windows Update enabled, you don’t need to take any action. As always, we recommend customers upgrade to the latest platforms. The best protection is to be on a modern, up-to-date system that incorporates the latest innovations. Older systems, even if fully up-to-date, lack the latest security features and advancements.

If you’re unsure what version of Windows you’re running, or whether you have Windows Update enabled, there are links at the bottom of this page to help you check.

We appreciate your business and are committed to delivering the most secure and trusted technology possible in today’s complex and interconnected world.

Additional Resources:

Visit this link for help determining which Windows operating system you’re running.  

Visit this link if you’re running a version of Windows that no longer receives extended support.

Visit this link for help enabling Windows Update.

For more technical information and links to updates for products no longer in extended support see our Microsoft Security Response Center blog.

The post Microsoft releases additional updates to protect against potential nation-state activity appeared first on Windows Experience Blog.

13 Jun 18:09

Schleswig-Holstein: CDU, Grüne und FDP einigen sich auf Jamaikakoalition

by ZEIT ONLINE: Deutschland -
Das Regierungsbündnis im Norden ist sich einig – CDU und FDP koalieren mit den Grünen. Noch diese Woche soll der Vertrag präsentiert werden.
13 Jun 17:53

iOS 11 synchronisiert erstmals die Health-Daten mit iCloud

In iOS 11 lassen sich die erfassten Gesundheitsdaten über iCloud synchronisieren und sichern.
13 Jun 17:52

Announcing Original Folder Item Recovery

by Ross Smith IV

Cumulative Update 6 (CU6) for Exchange Server 2016 will be released soonTM, but before that happens, I wanted to make you aware of a behavior change in item recovery that is shipping in CU6.  Hopefully this information will aid you in your planning, testing, and deployment of CU6.

Item Recovery

Prior to Exchange 2010, we had the Dumpster 1.0, which was essentially a view stored per folder. Items in the dumpster stayed in the folder where they were soft-deleted (shift-delete or delete from Deleted Items) and were stamped with the ptagDeletedOnFlag flag. These items were special-cased in the store to be excluded from normal Outlook views and quotas. This design also meant that when a user wanted to recover the item, it was restored to its original folder.

With Exchange 2010, we moved away from Dumpster 1.0 and replaced it with the Recoverable Items folder. I discussed the details of that architectural shift in the article, Single Item Recovery in Exchange 2010. The Recoverable Items architecture created several benefits: deleted items moved with the mailbox, deleted items were indexable and discoverable, and facilitated both short-term and long-term data preservation scenarios.

As a reminder, the following actions can be performed by a user:

  • A user can perform a soft-delete operation where the item is deleted from an Inbox folder and moved to the Deleted Items folder. The Deleted Items folder can be emptied either manually by the user, or automatically via a Retention Policy. When data is removed from the Deleted Items folder, it is placed in the Recoverable Items\Deletions folder.
  • A user can perform a hard-delete operation where the item is deleted from an Inbox folder and moved to the Recoverable Items\Deletions folder, bypassing the Deleted Items folder entirely.
  • A user can recover items stored in the Recoverable Items\Deletions folder via recovery options in Outlook for Windows and Outlook on the web

However, this architecture has a drawback – items cannot be recovered to their original folders.

Many of you have voiced your concerns around this limitation in the Recoverable Items architecture, through various feedback mechanisms, like at Ignite 2015 in Chicago where we had a panel that included the Mailbox Intelligence team (those who own backup, HA, DR, search, etc.). Due to your overwhelming feedback, I am pleased to announce that beginning with Exchange 2016 CU6, items can be recovered to their original folders!

How does it work?

  1. When an item is deleted (soft-delete or hard-delete) it is stamped with the LastActiveParentEntryID (LAPEID) MAPI property (property ID 348A). By using the folder ID, it does not matter if the folder is moved in the mailbox’s hierarchy or renamed.
  2. When the user attempts a recovery action, the LAPEID is used as the move destination endpoint.

The LAPEID stamping mechanism has been in place since Exchange 2016 Cumulative Update 1. This means that as soon as you install CU6, your users can recover items to their original folders!

Soft-Deletion:

ItemRecovery

 

Hard-Deletion

ItemHardRecovery

Are there limitations?

Yes, there are limitations.

First, to use this functionality, the user’s mailbox must be on a Mailbox server that has CU6 installed. The user must also use Outlook on the web to recover to the original folder; neither Outlook for Windows or Outlook for Mac support this functionality, today.

If an item does not have an LAPEID stamped, then the item will be recovered to its folder type origin – Inbox for mail items, Calendar for calendar items, Contacts for contact items, and Tasks for task items. How could an item not have an LAPEID? Well, if the item was deleted before CU1 was installed, it won’t have an LAPEID.

And lastly, this feature does not recover deleted folders. It only recovers items to folders that still exist within the user’s mailbox hierarchy. Once a folder is deleted, recovery will be to the folder type origin for that item.

Summary

We hope you can take advantage of this long sought-after feature. We continue to look at ways we can improve user recovery actions and minimize the need for third-party backup solutions. If you have questions, please let us know.

Ross Smith IV
Principal Program Manager
Office 365 Customer Experience

13 Jun 17:52

.NET Framework 4.7 and Exchange Server

by The Exchange Team

Update 6/15/2017: Added a clarification that .Net Framework 4.7 has shipped and that we are still validating this release with Exchange Server.

We wanted to post a quick note to call out that our friends in .NET have released the .NET Framework 4.7 to Windows Update for client and server operating systems it supports.

We are in the process of validating Exchange Server on the .NET Framework 4.7, but the work is not yet complete. We will be sure to release additional information and update the Exchange supportability matrix when .NET Framework 4.7 is supported with Exchange Server. We are working with the .NET team to ensure that Exchange customers have a smooth transition to .NET Framework 4.7, but in the meantime, please delay this particular .NET update on your Exchange servers. Information on how this block can be accomplished can be found in article 4024204, How to temporarily block the installation of the .NET Framework 4.7.

It’s too late, I installed it. What do I do now?

If .NET Framework 4.7 was already installed, we recommend you back to .NET Framework 4.6.2 Here are the steps:

Note: These instructions assume you are running the latest Exchange 2016 Cumulative Update or the latest Exchange 2013 Cumulative Update as well as .NET Framework 4.6.2 prior to the upgrade to .NET Framework 4.7 at the time this article was drafted. If you were running a version of .NET Framework other than 4.6.2 or an older version of Exchange prior to the upgrade of .NET Framework 4.7, then please refer to the Exchange Supportability Matrix to validate what version of .NET Framework you need to roll back to and update the steps below accordingly. This may mean using different offline/web installers or looking for different names in Windows Update based on the version of .NET Framework you are attempting to roll back to if it is something other than .NET Framework 4.6.2.

1. If the server has already updated to .NET Framework 4.7 and has not rebooted yet, then reboot now to allow the installation to complete.

2. Stop all running services related to Exchange.  You can run the following cmdlet from Exchange Management Shell to accomplish this:

(Test-ServiceHealth).ServicesRunning | %{Stop-Service $_ -Force}

3. Depending on your operating system you may be looking for slightly different package names to uninstall .NET Framework 4.7.  Uninstall the appropriate update.  Reboot when prompted.

  • On Windows 7 SP1 / Windows Server 2008 R2 SP1, you will see the Microsoft .NET Framework 4.7 as an installed product under Programs and Features in Control Panel.
  • On Windows Server 2012 you can find this as Update for Microsoft Windows (KB3186505) under Installed Updates in Control Panel.
  • On Windows 8.1 / Windows Server 2012 R2 you can find this as Update for Microsoft Windows (KB3186539) under Installed Updates in Control Panel.
  • On Windows 10 Anniversary Update and Windows Server 2016 you can find this as Update for Microsoft Windows (KB3186568) under Installed Updates in Control Panel.

4. After rebooting check the version of the .NET Framework and verify that it is again showing version 4.6.2.  You may use this method to determine what version of .NET Framework is installed on a machine. If it shows a version prior to 4.6.2 go to Windows Update, check for updates, and install .NET Framework 4.6.2.  If .NET Framework 4.6.2 is no longer being offered via Windows Update, then you may need to use the Offline Installer or the Web Installer. Reboot when prompted.  If the machine does show .NET Framework 4.6.2 proceed to step 5.

5. After confirming .NET Framework 4.6.2 is again installed, stop Exchange services using the command from step 2.  Then, run a repair of .NET 4.6.2 by downloading the offline installer, running setup, and choosing the repair option.  Reboot when setup is complete.

6. Apply any security updates specifically for .NET 4.6.2 by going to Windows update, checking for updates, and installing any security updates found.  Reboot after installation.

7. After reboot verify that the .NET Framework version is 4.6.2 and that all security updates are installed.

8. Follow the steps here to block future automatic installations of .NET Framework 4.7:

The Exchange Team

13 Jun 17:47

June Patch Tuesday updates now available for Windows 10 and Windows 10 Mobile

by Zac Bowden

Microsoft is rolling out new patches for Windows 10 and Windows 10 Mobile devices today. Today's patches bring Windows 10 PC up to build 15063.413, and includes a number of new fixes and enhancements. A Patch Tuesday update is also rolling out for Windows 10 Mobile users as build 15063.414, too.

13 Jun 16:13

Online-Banking: BGH urteilt über Extra-Kosten für SMS-TAN

Kostenfalle Online-Banking? - Verbraucherschützer klagen vor dem BGHEine Monatsgebühr fürs Konto - und trotzdem kassiert die Bank noch zehn Cent für jede Transaktionsnummer. Das geht Verbraucherschützern zu weit. Sie klagen in Karlsruhe und hoffen auf ein Grundsatzurteil.
13 Jun 14:46

Stadt rätselt: Ist Linux oder Microsoft sicherer?

by Sascha Karowski
Kehrt die Stadt wieder zu Microsoft zurück? Es gibt Pläne, Linux den Rücken zu kehren. Die Grünen haben jedoch Zweifel an der Sicherheit des IT-Giganten.
13 Jun 14:46

Elektromobilität: Die Nachfrage nach Elektroautos steigt - aber bei uns nicht

Der Anteil ist noch sehr gering - aber er steigt: Im vergangenen Jahr wurden weltweit mehr Elektroautos verkauft als in den Jahren zuvor. Deutschland hingegen trotzt dem Trend. (Elektroauto, Technologie)
13 Jun 14:45

Dieses Logitech-Mousepad ist eine riesige kabellose Ladestation

Kabel sind out – auch bei Mäusen. Logitech hat mit seinem Powerplay-Charging-System ein Mauspad vorgestellt, das Mäuse permanent kabellos mit Strom versorgt.

Powerplay: Logitech baut kabellose Ladelösung direkt ins Mauspad

Logitech hat eigenen Angaben zufolge vier Jahre an der neuen Ladetechnologie entwickelt, die sogar Gamer-Ansprüchen gerecht werden soll. Die neue Lösung sei genauso Latenzfrei wie eine kabelgebundene Maus – und das ohne die lästigen Kabel.

So ist das kabellose Mauspad von Logitech aufgebaut (Bild: Logitech)

Die Powerplay-Matte ist 275 x 320 Millimeter groß, die integrierte Ladelösung ist eine Eigenentwicklung von Logitech – das Unternehmen habe sich bewusst gegen die verbreitete Wireless-Qi-Technologie entschieden, da damit nicht die komplette Fläche des Mauspads als Ladestation genutzt werden könnte, so das Unternehmen gegenüber The Verge.

Kompatible Mäuse werden nicht nur aufgeladen, wenn sie auf dem Mauspad liegen, sondern auch während der Benutzung. Für eine solide Funkverbindung zwischen Maus und Rechner steckt ein sogenannter Lightspeed-Receiver an der Basis der Matte. Die Signalstärke sei 16 Mal höher als die der Konkurrenz, Probleme mit Interferenzen sollen durch einen „Frequency-Agility-Mechanism“ nicht vorkommen.

Logitech kündigt neue kompatible Mäuse für Powerplay an

Passend zum Powerplay-Mauspad: Logitech G903 und G703. (Bild Logitech The Verge)

Passend zur Powerplay-Matte hat Logitech zwei neue kompatible Mäuse angekündigt: die G903 und die G703. Für die Verbindung mit dem drahtlosen Mauspad lässt sich in die Unterseite der Mäuse ein sogenanntes Powercore-Modul einlegen, das für den kabellosen Energietransfer sorgt.

Die neuen Produkte wurden bisher nur für den US-Markt angekündigt, auf Nachfrage bei Logitech werden die Powerplay-Produkte auch auf den deutschen Mart kommen. Die neuen Mäuse sollen noch im Juni zum Preis von 149,99 respektive 99,99 US-Dollar erhältlich sein. Ab August soll die Powerplay-Matte in den Handel kommen – der Preis: 99,99 US-Dollar.

13 Jun 14:44

Goodbye, Firefly: Google holt seine selbstfahrenden Knutschkugeln von der Straße

Die markanten Google-Roboterwagen aus eigener Entwicklung des Internet-Konzerns werden nach rund drei Jahren auf der Straße ausgemustert. Die kleinen elektrischen Zweisitzer seien von Anfang an zum Experimentieren und nicht für die Massenproduktion gedacht gewesen, betonten Manager der Google-Schwesterfirma Waymo bei der Ankündigung des Schritts in der Nacht zum Dienstag. Waymo konzentriere sich künftig darauf, ihre Roboterwagen-Technologie in Fahrzeuge anderer Hersteller zu integrieren. Aktuell werden über 500 Pacifica-Minivans von Fiat Chrysler damit ausgerüstet. Familien in Arizona sollen sie testweise im Alltag nutzen.

Google will kein Autohersteller sein

Die Vorstellung der eigenen Google-Wagen hatte 2014 die Autoindustrie aufhorchen lassen. Der Internet-Konzern hatte zwar schon damals betont, man wolle nicht selbst zum Autohersteller werden. Aber die kugeligen Fahrzeuge mit ihrer freundlichen Smiley-Frontpartie konnten als Prototyp für ein Robotertaxi-Netzwerk in Städten gesehen werden. Google verkündete zudem die Absicht, in den Wagen mit der Zeit ganz ohne klassische Steuerelemente wie Lenkrad oder Pedale auszukommen und die Kontrolle ganz dem Computer zu überlassen. Dazu kam es im regulären Testbetrieb nicht: Die Behörden betonten, dass sie derzeit noch Lenkräder und Pedale für unverzichtbar halten. Aber zum Beispiel in einer Testfahrt im Jahr 2015 in Austin in Texas war einer der Google-Roboterwagen komplett autonom unterwegs, ohne dass ein Mensch hätte eingreifen können.

Nur eingeschränkter Komfort bei den Prototypen

In der Spitze waren rund 70 Prototypen mit dem Namen „Firefly“ auf der Straße in der Google-Heimatstadt Mountain View sowie in Austin in Texas unterwegs. Sie boten allerdings nur eingeschränkten Komfort und hatten eine Höchstgeschwindigkeit von rund 40 Kilometern pro Stunde, was oft andere Fahrer irritierte. Nachdem Ende 2016 die Entwicklung der Roboterwagen unter der Führung der erfahrenen Automanagers John Krafcik in die Google-Schwesterfirma Waymo ausgelagert wurde, zeichnete sich bereits ab, dass der Fokus künftig auf dem Einbau der Technik in Fahrzeuge anderer Hersteller liegen wird. dpa

Ebenfalls spannend: 

13 Jun 14:42

Apple macht Zwei-Faktor-Authentifizierung bei iOS 11 und macOS High Sierra zur Pflicht

Apple verstärkt die Sicherheit bei seinen beiden Betriebssystemen: Sowohl in iOS 11 als auch in macOS High Sierra wird die Zwei-Faktor-Authentifizierung zur Pflicht.

iOS 11 und macOS High-Sierra: Ohne Zwei-Faktor-Authentifizierung gehts nicht

Apple bietet seit geraumer Zeit eine Zwei-Faktor-Authentifizierung (2FA) für die Apple-ID an. Mit dieser könnt ihr euer Konto um eine zusätzliche Sicherheitsbarriere erweitern, um sie vor dem Zugriff Dritter besser abzuschotten.

Bislang ist diese Art des Kontoschutzes nur optional – das ändert sich aber mit den anstehenden Updates auf iOS 11 und macOS High Sierra. Das Unternehmen versendet aktuell Mails an erste Nutzer der aktuellen Beta-Versionen mit der Information, dass die Apple-ID-Konten automatisch um eine Zwei-Faktor-Authentifizierung erweitert werden, berichtet Macerkopf, denen besagte E-Mail vorliegt.

Nicht nur bei iOS 11 – auch bei macOS High Sierra muss die Zwei-Faktor-Authentifizierung genutzt werden. (Bild: Apple)

Zwei-Faktor-Authentifizierung für iOS 11 und macOS wird bequemer

Aus der E-Mail geht weiter hervor, dass Apples Zwei-Faktor-Authentifizierung für die sichere Nutzung einiger neuer Funktionen von iOS 11, macOS High Sierra und der iCloud erforderlich sei.

If you install the iOS 11 or macOS High Sierra public betas this summer and meet the basic requirements, your Apple ID (XXX) will be automatically updated to use two-factor authentication. This is our most advanced, easy-to-use account security, and it’s required to use some of the latest features of iOS, macOS, and iCloud. – Auszug aus der E-Mail von Apple

Bei Apples 2FA werden Verifizierungs-Codes für den Authentifizierungs-Prozess auf vertrauenswürdigen Geräten bei der Anmeldung automatisch auf dem Bildschirm angezeigt. Für die Nutzung der Zwei-Faktor-Authentifizierung sei es nicht mehr erforderlich Backup-Codes analog zu sichern – bisher sei dies der Fall gewesen, falls man das Passwort vergessen haben sollte. Durch die überarbeitete Anmeldemethode dürfte sich die Nutzung der Zwei-Faktor-Authentifizierung als bequemer erweisen als bisher. Die Zwei-Faktor-Authentifizierung wird nicht selten als umständlich und lästig angesehen  – wer aber seine Konten vor Dritten schützen will, sollte die zusätzliche Sicherheits-Ebene einbauen.

Wer seine Konten noch nicht per Zwei-Faktor-Authentifizierung gesichert haben sollte, dem empfehlen wir, es bald möglichst nachzuholen. Außer Apple bieten die meisten größeren Dienste eine entsprechende Absicherung: Neben Google, Facebook, Paypal und Dropbox, bieten Whatsapp, Instagram und sogar Amazon und viele weitere eine 2FA.

Weiterführende Artikel: