Spätestens seit der Veröffentlichung des Artikels Microsoft Touch Pack für Windows 7 verfügbar bekomme ich wieder überdurchschnittlich viele Anfragen nach Multitouch-fähiger Hardware. Mein Kollege Shane Abreu hatte vor einiger Zeit eine Liste zusammengestellt, die ich um Links zu den Produkten und weitere Modelle erweitert hier zur Verfügung stellen möchte.

Die Liste erhebt keinen Anspruch auch Vollständigkeit und Korrektheit. Sie soll nur als Startpunkt dienen für eigene Nachforschungen. Die Liste enthält keine älteren Modelle (zum Beispiel die älteren TouchSmart IQ5xx- und IQ8xx-Modelle, mit denen ich während der Betaphase Windows 7 Multitouch vorgeführt habe), die zwar Multitouch-fähig sein können, aber vom Hersteller nicht unter Windows 7 unterstützt werden.

Mein Kollege Holger Sirtl machte mich auf eine coole Webapplikation für Administratoren aufmerksam, die ursprünglich von den Kollegen Stephanus Schulte und Jean-Pierre Regente als On-Premises-Software gebaut wurde. Zusammen mit Tim Fischer haben sie dann die Anwendung auf Windows Azure und SQL Azure portiert.

Dabei handelt es sich um eine Anwendung, mit der auf einfache Art und Weise existierende Gruppenrichtlinien (Group Policies) gefunden und weitergegeben werden können. Die Weitergabe kann entweder über einen Link erfolgen:

Beispiel: http://gpsearch.azurewebsites.net/default.aspx?policyid=42

oder aber durch Copy & Paste der notwendigen Informationen. Um die Nutzung so einfach wie möglich zu machen, haben wir der Seite ein angepasstes Kontextmenu spendiert, über das die gewünschten Informationen schnell und komfortabel weitergegeben werden können. Außerdem verfügt die Seite sowohl über einen Suchanbieter für Internet Explorer 7/8, als auch über einen Federated Search Connector für Windows 7.

Have fun!

Was schwer nach Binsenweisheit klingt, wurde nun durch eine Analyse belegt: Arbeiten Anwender unter Windows 7 ohne administrative Rechte, bleiben 90 Prozent aller Angriffe auf Windows-Sicherheitslücken wirkungslos. Im Fall von Microsoft Office sind es sogar 100 Prozent.

Laut einem Bericht des IT-Sicherheitsproduktherstellers Beyond Trust kann ein Großteil aller Sicherheitsprobleme in Microsoft-Produkten durch die Wegnahme von Admin-Rechten eingeschränkt werden. Beyond Trust untersuchte alle im Jahr 2009 von Microsoft veröffentlichten Security Bulletins für Windows, Office und dem Internet Explorer. Das Ergebnis fiel deutlich aus: 64 Prozent aller Sicherheitslücken könnten nicht missbraucht werden, wenn der gerade angemeldete Nutzer keine Admin-Befugnisse hat.

Unter Windows 7 werden so 90 Prozent aller als kritisch eingestuften Sicherheitslücken ausgekontert, im Fall von Office und dem Internet Explorer 8 sind es sogar 100 Prozent. Dass Windows 7 insgesamt besser abgesichert ist als beispielsweise Windows XP, geht ebenfalls aus dem Report hervor: Unter Windows XP lassen sich durch den Entzug der Administrator-Privilegien nur 62 Prozent der Angriffe auf Sicherheitslücken verhindern.

Interessant ist auch der hohe Wert von 87 Prozent in Bezug auf Remote Code Execution. Denn diese Königsklasse unter den Attacken – der Angreifer kann hierdurch beliebigen, eigenen Code auf dem PC des Opfers abarbeiten lassen – hätte nur in 13 Prozent aller Fälle Erfolg, würden die Admin-Rechte entzogen. Insgesamt bleiben mehr als vier von fünf (81 Prozent) aller in 2009 als kritisch eingestuften Schwachstellen ohne Wirkung, wenn der Anwender nur mit normalen Nutzerrechten arbeitet.

Auch wenn es nicht um Zero-Day-Exploits geht, gegen die ohnehin kaum ein Kraut gewachsen ist: Diese Zahlen machen deutlich, wie wichtig die korrekte Vergabe von Nutzerrechten ist. Denn in kaum einem Unternehmen werden die am Patch-Tag bereitgestellten Sicherheitsupdates sofort auf den Arbeitsstationen installiert. Nachdem Angreifer aber manchmal binnen Stunden nach Veröffentlichen der Updates durch Reverse-Engineering herausgefunden haben, wie die geschlossene Sicherheitslücke genau beschaffen und somit zu missbrauchen ist, kann nur durch umfassenden Schutz der PCs in der Zwischenzeit Schlimmeres verhindert werden. Andernfalls steigt das Risiko einer Infektion in der Zeit zwischen Veröffentlichung und Installation der Updates erheblich an. Zu den möglichen Schutzmaßnahmen gehört auch die Vergabe passender Rechte für die Anwender.

Quelle: Microsoft Sicherheits-Newsletter

Eine gute Nachricht kurz vor dem Wochenende für alle Anwender, die einen Multitouch-fähigen PC oder Laptop besitzen: Das Microsoft Touch Pack kann jetzt von allen Benutzer eines Original-Microsoft Windows frei heruntergeladen werden.

Microsoft Touch Pack for Windows 7 – Deutsch
http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=b152fadd-82e4-4ddb-a46a-aebe49944428

Hier ein Video, dass ich für Golem.de gemacht hatte und in dem einige Touch Pack Anwendungen im Betastadium auf Windows 7 Beta gezeigt werden. Am beeindruckensten ist für mich immer noch Microsoft Globe:

Have fun!

Microsoft Technical Consultant Thomas Drechsler bietet einen 1-Tages Hands-On-Lab (HOL) Workshop zu den Deployment und Migrationstechniken für Windows 7 an. Der Kurs ist kostenfrei und hilft, einen technischen Einblick in die Einführung von Windows 7 in Unternehmen zu erhalten.

Der Workshop wird in deutscher Sprache gehalten, die HOLs sind auf Englisch. Die Schwierigkeitsstufe ist mit Level 200 angegeben

Inhalt

• Migrating User Data using the User State Migration Tool 4.0
  • Lab – USMT 4.0
• Introduction to deploying Windows 7 using the Windows Automated Installation Kit
  • Lab – Configuring an answer file with Windows SIM
• Image Engineering with Windows AIK
  • Lab – Image Engineering with Windows AIK
• Deploying Windows 7 with the Microsoft Deployment Toolkit (MDT)
  • Lab – Deploying Windows 7 with MDT
• Advanced Windows 7 Deployment with MDT
  • Lab – Advanced Windows 7 Deployment with MDT