ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws. Maurice Kevenaar is te gast. Raymond deelt een nieuwe productiviteitstip.

Nieuws

Op 14 december bracht Microsoft voor Windows 11 build 25267 uit. Dit is de laatste build voor kalenderjaar 2022 en bevat geen nieuwtjes. Er is wel een nieuwtje ontdekt in de Windows 11 2022 Update. De Planetary en Abstract-achtergronden van Windows 11 SE kunnen namelijk met een registersleutel worden ontsloten.

Microsoft adresseerde tijdens de Patch Tuesday van afgelopen week 74 kwetsbaarheden, waarvan er 2 reeds actief in het wild worden misbruikt. Microsoft Edge 108 voert de ranglijst aan met 25 kwetsbaarheden, op de voet gevolgd door de Graphics Component (12) en Windows Codecs Library (3). Ook in Visio (3), Outlook (2), SharePoint (2) en Hyper-V werden lekken gedicht. Voor de actief ondersteunde besturingssystemen adresseerde Microsoft daarnaast ook diverse andere kleine issues. Het LSASS-geheugenlek dat sinds de November-updates op Domain Controllers opspeelde is gedicht. Het SQL ODBC-probleem is nog niet opgelost. Een nieuw issue is ontstaan in omgevingen met SDN en SCVMM. Hiervoor is een snelle oplossing op de command-line beschikbaar.

Windows 10 21H1 verloor afgelopen dinsdag de ondersteuning van Microsoft, tenzij de Enterprise-versie wordt gebruikt. Edge stopt in januari met het ondersteunen van Windows 7, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 en Windows Server 2012 R2. Vanaf Edge 109 is de koek op. Hoewel Windows 7 en Windows 8.1 update 1 de ondersteuning verliezen omdat de algehele ondersteuning ophoudt, is dit mogelijk een zware pil voor beheerders met RDS-servers op basis van Windows Server 2012 R2…

Apple kwam op de proppen met iOS 16.2, iPadOS 16.2 en MacOS Ventura 13.2. Er werd een lek in gedicht dat reeds actief wordt aangevallen. Daarnaast introduceren deze versies diverse nieuwe features. Vanaf 2024 zal Apple ook de appwinkels van derden toestaan.

De succesvolle ransomware-aanval op Antwerpen komt eindelijk aan bod in de podcast. Tevens kijken Ray en Sander naar de statistieken rondom de 5200 waarschuwingen die het Nederlandse Digital Trust Center de afgelopen anderhalf jaar uitstuurde.

Om goed voorbereid te zijn raden de IT Bro’s aan om de Windows updates te installeren, maar ook om de volgende kwetsbaarheden actief op te lossen:

CVE-2022-42475 in FortiOS (CVSSv3-score 9.3)

CTX474995 in Citrix ADC (‘NetScaler’) en Citrix Gateway

CVE-2022-31705 in VMware ESXi (CVSSv3-score 9.3)

CVE-2022-31702 en CVE-2022-31703 in VMware vRealize Network Insight

Evenementen

Er zijn volgende week geen Microsoft-gerelateerde evenementen. Gelukkig maar. Dit geeft ons mooi de kans om onze IT-infrastructuur up-to-date te brengen voor de hordes die met Kerst onze omgevingen proberen te compromitteren.

Productiviteitstip

Wanneer een website in Edge besluit om muziek of geluid af te spelen, dan komt dit dikwijls op een ongelegen moment. Het achterhalen van het desbetreffende Edge-tabblad kan wat tijd vergen, maar gelukkig is er ook een truc: Wanneer je Ctrl + Shift + A gebruikt om de lijst met actieve en onlangs gesloten tabs te tonen, dan staan de tabs die geluid afspelen bovenaan. Zodoende kun je er snel naartoe schakelen en het geluid eventueel de nek omdraaien, of, in het geval van kerstmuziek, juist harder zetten. 😉

De links bij deze notes zijn te vinden op https://itbros.nl/shows/s02a51

Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws en de evenementen voor de aankomende week. Raymond deelt een productiviteitstip van Dave Stork.

Nieuws

In het bètakanaal van Windows 11 zagen builds 22621.1028 en 22623.1028 het licht. Deze builds adresseren voornamelijk bugs en bieden geen nieuwe functionaliteit.

Microsoft was afgelopen voornamelijk bezig met het adresseren van issues in plaats van het toevoegen van nieuwe functionaliteit:

In het bètakanaal van Windows 11 in builds 22621.1028 en 22623.1028

In PowerToys v0.65

In SwiftKey for iOS v2.9.4

Het openstaande issue rondom de ODBC SQL Server-driverfoutmeldingen is nog niet geadresseerd. Waarschijnlijk zien we deze geadresseerd worden met KB5019980.

De Authenticator-app is nu FIPS 140-compliant. Sander merkt op dat dit nieuws valt in een trend waar in 2023 vaker met enige teleurstelling over zal worden gerapporteerd.

Apple kondigde end-to-end-versleuteling aan voor iCloud-backups en -opslag. Ray vermoedt dat de aankondiging rondom het afblazen van de omstreden iCloud-fotoscannerfunctionaliteit hiermee samenhangt.

VMware lost vier kwetsbarheden op in voormalige ESXi- en vSphere Center-versies. Versie 8.0 ontspringt de dans. Versies 6.5 en 6.7 krijgen wel updates, ondanks dat de ondersteuning van VMware op deze platforms op 15 oktober 2022 eindigde.

Mozilla en Microsoft laten TrustCor uit hun trusted root certificate authorities vallen, vanwege hun vermeende banden met data harvesting-organisaite Measurement Systems. Apple denkt nog na over stappen maar onderschrijft net als Microsoft de conclusies van Mozilla. In ander certificaatnieuws blijkt dat Samsung, LG en MediaTek aan de bak moeten met het herondertekenen van hun Android-platformsoftware.

Evenementen

Op maandag 12 december vindt vanaf 18:00 het Techorama Café plaats in Mechelen. Na twee sessies kun je hier netwerken onder het genot van een drankje.

Op woensdag 14 december kun je kiezen tussen:

Het Azure Hybrid Cloud & Edge Event in Amsterdam van 9:30 tot 14:00

De VMware End-user Computing (EUC) Techcon in Pathé Leidsche Rijn vanaf 12:30

De Workplace Ninja’s in Servicebioscoop Hollywoud in Almkerk vanaf 15:00

De Dutch Information Workers User Group bij Tredion in Gorinchem vanaf 18:00

Zowel bij de VMware EUC TechCon en de WorkPlace Ninja’s kun je aansluitend genieten van de film Avatar: The Way of Water.

Op donderdag 15 december kun je overdag aansluiten bij de Immersion workshop AI van Microsoft en Avanade. Vanaf 16:00 organiseert MC2MC een evenement bij De Kempus in Turnhout. De Wortell-vestiging in Gouda is vanaf 17:00 het toneel van twee evenementen: De Microsoft & Security NL meetup en Azure Thursday.

Productiviteitstip

Dave Stork deelt in het kader van een adventskalender elke dag tot Kerst een IT-tip op LinkedIn. Ray kiest tip 7 om met jullie te delen, hoewel alle tips mooie productiviteitstips maken.

Met Live Transcriptions in Teams kunnen organisaties de gesproken tekst in meetings (niet in een-op-eengesprekken) als tekst tonen en achteraf als tekstbestand in OneDrive laten verschijnen. Nederlands wordt hierbij ondersteund.

Deze Teams-feature werkt overigens alleen wanneer de beheerder deze niet heeft uitgeschakeld in een meeting policy. Privacy en overige wet- en regelgeving zouden hiervoor aanleiding kunnen geven.

De links bij de shownotes zijn te vinden op http://itbros.nl/shows/s02a50

Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws en de aankomende evenementen. Raymond deelt een productiviteitstip. Ray meldt zich vanuit Ankara en Sander belt in vanuit Kopenhagen voor deze Internationale aflevering van de podcast.

Nieuws

In het ontwikkelaarskaneel richting Windows vNext zag Raymond build 25252. De VPN-indicator is nu voor iedereen beschikbaar. Kopiëren werkt nu ook weer naar behoren. In het pre-releasekanaal voor Windows 11 zag Raymond builds 22621.1020 en 22623.1020 voorbij komen. Er wordt een flink aantal issues geadresseerd. Spotlight is nu instelbaar met thema’s. Er zijn nieuwe OneDrive- en Organizational Messages-notificaties. KB502044 verhelpt stotterende games in de Windows 11 2022 Update.

Windows Server 2022 zag Preview update 2022.11C (KB5020032). Hierin worden een aantal issues geadresseerd. Windows Admin Center ondersteunt nu Azure AD-authenticatie. Workload Identities is GA. In de kantlijn van dit nieuwsitem vond Sander ook de aankondiging van App Health Recommendations. RBAC for Apps for Exchange Online biedt mogelijkheden voorbij de huidige Application Access Policies om API-toegang in te perken.

Er gaan geruchten rondom een Insider-programma voor de Surface Duo. Geen gericht maar gewoon beschikbaar: Firmware-ondersteuning voor Defender Vulnerability Management. Nuttig, vooral wanneer de huidige problematiek rondom Acer-apparaten wordt bezien. Ook net boven de firmware-laag is winst te behalen: Nvidia biedt een nieuwe driver die 25 kwetsbaarheden adresseert.

LastPass ervoer een hack. Nieuwgierige mensen op TikTok blijken kwetsbaar. Eufy-deurbellen sturen beelden door naar servers in China. De gemeente Hof van Twente eist een schadevergoeding van hun IT-leverancier. Raymond zag tijd om door Elastic’s Global Threat Report 2022 te struinen en deelt zijn samenvatting.

Evenementen

Volgende week vindt BlackHat Europe plaats in Londen. Op dinsdag 6 december organiseert Microsoft rond etenstijd de anderhalf uur durende virtuele Windows Server Summit. Op woensdag 7 december start het tweedaagse Cloud Expo 2022-evenement in Houten.

Op donderdag 8 december vindt het Cloud Security Visie-evenement plaats in Zeist. Nedscaper nodigt je uit tussen 15:00 en 16:30 voor een webinar over gegevensverliespreventie. ’s Avonds kun je aansluiten bij de Azure Night in Amsterdam.

Op vrijdag 9 december praat Jeff Wouters de Super Tech Friday-middag aan elkaar in Delft.

Productiviteitstip

Outlook biedt nu zwervende handtekeningen. Hier werd reikhalzend naar uitgekeken, want je hoeft hiermee niet meer handmatig in elke Outlook-installatie de handtekeninginstellingen naar jouw voorkeuren in te stellen: Jouw instellingen zijn in elke Outlook-installatie gelijk beschikbaar, wanneer je postvak zich op Microsoft 365 of outlook.com bevindt en je gebruik maakt van moderne authenticatie. Voor organisaties met een handtekeningoplossing is er een registersleutel beschikbaar om de functionaliteit uit te schakelen…

Links bij de shownotes zijn te vinden op https://itbros.nl/shows/s02a49

Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws en de aankomende evenementen. Raymond deelt een productiviteitstip

Nieuws

In het ontwikkelkanaal voor Windows merkte Raymond build 25247 op. Deze Windows vNext versie kent weer een hoop kleine verbeteringen waarmee al dan niet vrijwillige thuisbeheerders de komende maanden gefrustreerde familieleden blij kunnen maken. Een blauw vinkje schildje is te activeren met de Vivetool. Ondertussen rolt Windows 11 22H2 breed uit.

Naar aanleiding van de grote problemen naar aanleiding van de hardening in Active Directory-omgevingen m.b.t. CVE-2022-37966 in de cumulatieve updates van 8 november, heeft Microsoft een out-of-band update uitgebracht. Deze dient handmatig geïnstalleerd te worden…

Jan Bakker merkte in Azure AD de AuthorizationPolicy op. In de eigenschappen hiervan zag hij de AlowedToCreateTennants-instelling. Andere beheerders merkten deze instelling in het Azure-webportaal op. Het is een standaardinstelling die tot veel beroering leidde, maar een storm in een glas water blijkt. Waar Microsoft nog wel aan mag werken is Passkey-ondersteuning in Azure AD. I.c.m. MacOS 13 (Ventura) kunnen FIDO2-sleutels niet meer worden gebruikt.

VMware introduceerde deze week VMware Workstation 17. Er is nu eindelijk ondersteuning voor vTPM 2.0 en dus Windows 11. Ook Windows Server 2022 wordt vanaf nu ondersteund… Ook het nieuws dat Microsoft doorgaat met SwiftKey-toetsenbord op iOS en Microsoft Now bereikte Raymond en Sander.

Frankrijk is in navolging van de Duitse deelstaat Hessen overgegaan tot het verbieden van de gratis versies van Microsoft 365 en Google Workspace voor onderwijsinstellingen. De Franse toezichthouder (CNIL) is sowieso op dreef, want ze gaven Discord twee weken geleden een boete van acht ton, waarmee de GDPR-boeteteller inmiddels de twee miljard euro is gepasseerd.

Klanten van zorgverzekeraar Medibank worden geconfronteerd met hun HIV-status, hepatitis-status en/of psychische aandoeningen nu de criminelen zijn overgegaan tot het lekken van hun gegevens. Er gaan geruchten dat het Spaanse Ministerie van Economische Zaken slachtoffer is van een datalek. De FBI waarschuwt voor de Hive ransomware-as-a-service-bende door te wijzen op hun standaardwerkwijze.

Evenementen

Van maandag 28 november t/m 1 december vindt in Kopenhagen de European SharePoint, Office 365 en Azure-conferentie plaats. Ga je daar niet heen, dan kun je op woensdag 30 november kiezen tussen een kennissessie Securing AKS in Apeldoorn en de zesde Cloud Native/Kubernetes meetup in Amsterdam.

Op donderdag 1 december vindt de Cloud Native Summit ’s middags plaats in Amsterdam. ’s Avonds kun je aanschuiven bij Tech Talk, Dev Talk in Delft.

Productiviteitstip

Wanneer je instellingen van de hardware van aan Windows-apparaat wilt aanpassen, dan zul je in de meeste gevallen in de BIOS/UEFI je ding moeten doen. Er zijn net zoveel toetsenbordcombinaties als hardwareleveranciers, dus ook Sander en Raymond weten niet altijd of ze nu Esc, F2, F10 of F12 moeten drukken of ingedrukt houden bij het opstarten… Gelukkig kun je ook vanuit Windows herstarten naar de BIOS/UEFI. Hiervoor type je het volgende:

shutdown.exe /R /FW

Eventueel kun je hier nog /T 0 aan toevoegen om gelijk maar te herstarten en/of /F om je commando kracht bij te zetten.

De links bij de shownote zijn te vinden op https://itbros.nl/shows/s02a48

Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws en ontvangen een gast. Ze beoordelen ook de aankomende evenementen. Raymond deelt een productiviteitstip

Nieuws

In het bètakanaal zag Raymond op 10 november builds 22621.891 en 22623.891 verschijnen. Hierin zijn onder andere de zoekfunctionaliteit en thema’s in Taakbeheer verbetert.

Middels een Known Issue Rollback (KIR) heeft Microsoft uitdagingen van beheerders opgelost rondom DirectAccess. Sinds de ‘B’-updates van oktober 2022 konden mensen met DirectAccess niet meer herverbinden. Voor de Kerberos-issues in de ‘B’-updates van november 2022 zijn ondertussen verschillende workarounds beschikbaar, maar Microsoft komt met een update.

Sander gokt dat deze update momenteel de ‘C’-update voor Windows Server 2022 in de weg staat. Voor Windows 10 is deze update op 15 november reeds beschikbaar gesteld. Deze Preview update lost problemen op in de Windows Store en met bepaalde printers. Dit is voorlopig de laatste ‘C’-update, want Microsoft werkt voor december niet met deze updates. Sander legt uit waarom.

Sommige apparaten krijgen de Windows 11 2022 Update niet vanwege stotterende oude spelletjes. Ondertussen introduceert Microsoft vrolijk spelletjes in Teams, waardoor je met maximaal 249 collega’s Solitaire, Minesweeper, Wordament en IceBreakers kunt spelen.

Raymond legt uit hoe Microsoft vanaf nu Windows Subsystem for Linux-versies hanteert, hoe je inmiddels vergeelde printers toch nog aan de gang krijgt in de meest recente Windows-versies en hoe het fijn is dat we nu in Excel ’grafieken’ aan een specifieke cel kunnen koppelen.

De Surface Pro 9 is volgens Fixit goed zelf te repareren (8/10) en Microsoft stelt hiervoor een reparatiegids en reserve-onderdelen beschikbaar. Zo’n beetje alles kan worden vervangen aan Microsoft’s meest recente 2-in-1-tablet.

Na MAPI, RPC, Offline Address Book (OAB), Exchange Web services (EWS), POP, IMAP, Exchange ActiveSync (EAS) en Remote PowerShell is nu het volgende aan de beurt om niet langer te werken met basic authentication... Weest gerust. Het is niet SMTP, maar AutoDiscover.

Sommige organisaties die Okta gebruiken kunnen sinds dinsdag niet aanmelden. Beheerders van F5-apparaten doen er goed aan om vanaf nu gebruik te maken van Big-IP Administrative Workstations (BIAW)s.

Evenementen

Op dinsdagavond 22 november kun je kiezen uit:

Een Dutch PowerShell User Group (DuPSUg)-meetup in Utrecht

Een Microsoft & Security NL Meetup in Hoevelaken

Het DevSecOps – Shift Left the right way-evenement van Tergos

Op donderdagavond 24 november kun je kiezen uit:

Lowlands in Hoofddorp

Rapid Circle’s Sushi & Sharing-evenement in Nieuwegein

Productiviteitstip

Raymond ‘leent’ een productiviteitstip van Femke Cornelissen. Zij legde uit hoe je je Teams-link in de Outlook-handtekening deelt, zodat geadresseerden in Teams kunnen aanklampen. Hiervoor gebruik je de volgende link:

https://teams.microsoft.com/l/chat/0/[email protected]

Waarbij je het laatste gedeelte wijzigt met jouw e-mailadres.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s02a47

Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws en de aankomende evenementen. Raymond deelt een productiviteitstip

Nieuws

Afgelopen dinsdag adresseerde Microsoft 68 kwetsbaarheden. In de November 2022 ‘B’ updates vonden Sander en Raymond eindelijk de échte oplossing voor de Exchange Server zero day-kwetsbaarheden. Er werden ook vier andere van zulke kwetsbaarheden en 62 anderen geadresseerd. Sander denkt dat misschien niet het beste idee is om updates te installeren op Domain Controllers, deze week.

In het bètakanaal van Windows zag Raymond builds 22621.885 en 22623.885. Features uit het ontwikkelkanaal vinden in deze builds hun weg naar het bètakanaal. Het verschil tussen het ontwikkelkanaal en het bètakanaal lijkt op dit moment juist kleiner te worden dan groter.

15,7% van alle Windows-apparaten is inmiddels geüpgraded naar Windows 11. Niet op apparaten waarop de Xbox Game Capture-feature is gebruikt. Deze zijn momenteel veroordeeld tot Windows 10. Windows 11-gebruikers kunnen geconfronteerd worden met ‘advertenties’ wanneer zij afmelden. Er is ook een update voor de PowerToys.

Home- en Pro-installaties van Windows 10 21H1 (build 19043) verliezen op 13 december hun ondersteuning. Het is zaak om te upgraden naar Windows 10 21H2 (build 19044), Windows 10 22H2 (build 19045) of Windows 11 om beveiligingsupdates te blijven ontvangen.

Het Microsoft Digital Defense Report 2022 biedt Raymond en Sander hoopvolle inzichten, terwijl beheerders met Lenovo-, Citrix-, en VMware-hardware echt even op dienen te letten.

Het Kadaster melde een datalek door een systeemupdate die afgeschermde adressen openbaarde, terwijl dit niet de bedoeling was. AstraZeneca kende een datalek omdat ze productiegegevens in een ontwikkelomgeving plaatsten en de wachtwoorden een jaar geleden op GitHub plaatsten. Zorgverzekeraar Medibank geeft openheid over hun ‘klassieke’ datalek – ze worden afgeperst.

Evenementen

Voor mensen die aankomende week niet naar TechMentor Orlando gaan, vonden Raymond en Sander twee virtuele en twee in-person evenementen op de kalender.

Woensdag 16 november kun je terecht bij het eerste circulaire-IT congres van Nederland. Op vrijdag 18 november en zaterdag 19 november kun je in Mechelen aanschuiven voor CloudBrew.

Vanaf de bank kun je op donderdag 17 november vanaf 15:00 afstemmen op NedScaper. Zij presenteren een webinar rondom studentenaccounts. Iets later kun je virtueel meekijken bij de Microsoft Cloud Security User Group uit Bristol. Zij tonen je samen met Microsoft hoe je kunt beginnen met gegevensverliesbescherming.

Productiviteitstip

Microsoft’s Authenticator-app kent nu een zoekfunctie. Wanneer je alle diensten achter multi-factorauthenticatie plaatst, dan kun je jezelf redelijk suf scrollen om de rollende code te vinden die daarbij past. In de bovenbalk kun je nu zoeken, waardoor je de code veel sneller voor je neus hebt.

De links bij de shownotes zijn te vinden op https://itbros.nl/shows/S02A46

Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws en de evenementen voor de aankomende week. Raymond deelt een nieuwe productiviteitstip.

Nieuws

Wie dacht dat de Windows build in het ontwikkelaarskanaal van deze week (build 25236) spannende nieuwe features kent komt bedrogen uit. Niet getreurd, want sinds de build van vorige week (build 25231) bleken er in Windows vNext nog twee verborgen features aanwezig te zijn: Energy Recommendations en Search in Taskbar.

Microsoft werkt aan het oplossen van de prestatieproblemen rondom AMD’s Ryzen 7000-processoren in de Windows 11 2022 Update. Voor de OneDrive-synchronisatieproblemen in Windows 10 heeft Microsoft inmiddels een out-of-band update uitgebracht voor Windows 10 21H1, 21H2 en 22H2.

Naast Microsoft en Amazon werkt ook Google aan een oplossing voor het aanbieden van Android-applicaties op Windows. Google biedt met deze oplossing nu in elf landen 85 spelletjes aan, die onafhankelijk van Windows Subsystem for Android of BlueStacks werkt.

PowerToys versie 0.64.0 biedt eindelijk de nieuwe File Locksmith-feature (zoals voorbesproken in S02A41), maar ook o.a. een Hosts file Editor en Group Policy-instellingen.

Azure AD biedt naast de General Availability van certificate-based authentication op desktops (sinds Ignite) nu ook dezelfde feature voor iOS en Android. Op deze mobiele besturingssystemen kan nu ook gebruik worden gemaakt van phishing-resistant multi-factor authentication, zoals beschreven in Executive Order 14028.

Microsoft heeft afgelopen week ook de cross-tenant Exchange-gegevensmigratie feature als generally available bestempeld. Met deze feature kunnen beheerders de OneDrive for Business bestanden en Exchange postvakken van medewerkers migreren tussen Azure AD-tenants.

Microsoft dichtte een kritiek lek in Cosmos DB. OpenSSL dichtte twee kwetsbaarheden in versie 3.0.7. Microsoft lijkt niet voor te komen op de lijst met kwetsbare producten en diensten vanuit het NCSC. Via 250+ Amerikaanse nieuwswebsites werd kwaadwillende JavaScript-code meegeleverd met advertenties. Dropbox werd op min of meer dezelfde wijze als Uber gehackt.

Evenementen

Vanaf maandag 7 november t/m donderdag 10 november kun je in Barcelona aan de Spaanse oostkust jouw cloud terugeisen bij VMware Explore. ICT & Logistiek is hét platform voor ICT-toepassingen en -diensten in de logistieke keten. Dit evenement is op 8, 9 en 10 november 2022 te vinden in Jaarbeurs.

Op donderdag 10 november organiseert de RTL Meetup group in het Amsterdamse Moustaqbel een evenement met Albert Tanure over het verbeteren van cloudimplementaties vanuit het kostenaspect.

Productiviteitstip

De Color Picker in PowerToys bleek voor Raymond deze week een productiviteitsverbeteraar van jewelste. In plaats van een schermafbeelding te analyseren op de gebruikte kleuren, gebruikte hij Win + Ctrl + C. De Color Picker van PowerToys verscheen, waarna hij werd getrakteerd op de HEX-, RGB- én HSL-representatie voor de kleur waarop zijn cursor zich bevond. Blokkeer PowerToys alsjeblieft niet op de werkplekken van medewerkers. 🙏

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/S02A45

Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws en de evenementen voor de aankomende week. Raymond deelt een nieuwe productiviteitstip.

Nieuws

Raymond was voor de Windows Insider build 22621.754 vorige week een biometriefeature vergeten te delen. Deze informatie geeft hij deze week mee. Builds 22621.875 en 22623.875 zijn inmiddels ook verschenen in het bètakanaal en bieden diverse tweaks voor de grafische interface. De echte nieuwe features vonden de heren deze week in build 25231 in het Windows-ontwikkelaarskanaal: de taal-neutrale woordenlijst wordt nu gesynchroniseerd, de taakbalk is geoptimaliseerd voor aanraken en Samsung-telefoons spelen nu fijner samen met Windows qua delen van de internetverbinding.

Voor de Windows 11 2022 Update noteerde Raymond een aangepaste lijst met ondersteunde processoren. Mocht jouw processor er niet tussen zitten, dan kent Sander een interessante Group Policy-instelling. In overig Windows-nieuws zien de heren dat de issues met Nvidia-kaarten helaas nog niet helemaal opgelost zijn, dat Microsoft al aan Windows Subsystem for Android werkt, Zeek een standaardonderdeel wordt van Microsoft Defender, Windows Update for Business nieuwe preview-functionaliteit kent en dat het Unified Update Platform (UUP) voor WSUS en Configuration Manager nu in preview is.

De ‘C’ updates voor Windows 10 en Windows 11 bieden diverse oplossingen. In Windows 11 zijn er ook nieuwe features. Deze oplossingen en features vinden traditioneel hun weg naar de ‘B’ updates van volgende maand.

Ook Sysysinternals’ Process Explorer kende een update.

Het is sinds 24 oktober mogelijk om de 2023 Windows Dev Kit te bestellen. Het is voor mensen met recente Apple-hardware sinds dezelfde datum mogelijk om te upgraden naar MacOS 13 Ventura.

Sander en Raymond vieren een klein feestje omdat de geavanceerde beveiligingsinstellingen voor de Microsoft Authenticator-app nu generiek beschikbaar zijn. In Azure AD zag Raymond ook andere nieuwe functionaliteit beschikbaar komen.

Er is een ninja-training beschikbaar voor Purview Information Protection. Google beëindigt de ondersteuning voor Windows 7 en Windows 8.1 voor Chrome in februari 2023. Cisco waarschuwt nogmaals voor oude kritieke lekken in de Windows AnyConnect-clientsoftware die sinds deze maand ineens worden misbruikt.

Evenementen

Op dinsdag 1 november kun je tussen 13:00 en 15:00 aansluiten bij een virtuele rondleiding door de datacentra van Microsoft. ’s Avonds kun je tussen 18:00 en 19:00, eveneens virtueel, aansluiten bij een Ask-Me-Anything rondom het Microsoft 365 Admin Center.

Op 2 en 3 november is het vervolgens tijd voor TBX, de nieuwe naam voor infosecurity.nl en de Data & Cloud Expo in de Jaarbeurs. Op 3 november wordt er vanaf 17:30 bij Inspark in Amstelveen een Microsoft Ignite After Party georganiseerd. Voor zonliefhebbers vindt van 4 tot 6 november E2EVC in Athene plaats.

Productiviteitstip

Merill Fernando nu ook een shortcut-DNS-domeinnaam geregistreerd voor alle Microsoft-beheerportalen: cmd.ms. Met voorzetsels voor deze domeinnaam kun je in een browser snel naar een Microsoft-beheerportaal navigeren: ad.cmd.ms leidt bijvoorbeeld naar het Azure AD-beheerportaal. Sander stelde tijdens de opname gelijk voor om entra.cmd.ms toe te voegen.

De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s02a44

Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws en de evenementen voor de aankomende week. Raymond deelt een nieuwe productiviteitstip.

Nieuws

Op 19 oktober gaf Microsoft Windows 10 2022 Update uit. Windows 10 krijgt hiermee geen nieuwe features, maar wel weer 36 maanden ondersteuning.

In het ontwikkelaarskanaal zag Raymond Windows Insider build 25227 op 19 oktober 2022 verschijnen. Hierin zag hij vooral veel nieuwe Windows Update-verbeteringen. Clipboard History (Win + V) werkt vanaf deze build voor alle Windows Insiders ook in wachtwoordvelden.

In het bètakanaal zagen Raymond en Sander builds 22621.870 en 22623.870 op 20 oktober 2022 verschijnen. Hierin zijn verbeteringen voor braille-regels aangebracht, maar ook de mogelijkheid om Taakbeheer vanaf de taakbalk op te starten. Ze hebben ook eindelijk een vinger achter het hele gebeuren met de 22622 builds. De Windows 11 2022 Moment 1 update is vanaf nu beschikbaar met rugnummer 22622. De builds met rugnummer 22623 bereiden voor op een Moment 2-update.

De Moment 1 update bevat dezelfde verbetering voor Taakbeheer, Verkennertabbladen, Windows Subsystem for Android (in 31 landen), naast een aantal andere nieuwe features. Er is nog niet veel bekend over de Moment 2-update, behalve dat hierin de mogelijkheden rondom schermopnames en de iCloud-integratie in de Foto’s-App hun weg vinden naar het grotere publiek.

Voor Windows 10, Windows 11, Windows Server 2016, 2019 en Windows Server 2022 bracht Microsoft afgelopen week out of band-updates uit om connectiviteitsproblemen rondom een issue in de TLS handshake op te lossen. Door deze brede oplossing vermoedt Sander dat het issue geen relatie heeft met de keuze om TLS 1.0 en TLS 1.1 uit te schakelen in de oktober 2022 updates.

De Windows 365-app is beschikbaar en Raymond speelde er mee.

Organizational Messages komen naar Intune. De public preview begint in november. Raymond vermoedt dat dit best wel eens een Intune Premium-feature kan worden, net als Endpoint Privilege Management, Remote Help, Tunnel for Mobile App Management, geavanceerde Endpoint Analytics en MAM voor BYOD… Intune Premium wordt in maart 2023 verwacht.

Op Ignite trok Microsoft het doek af van Edge Workspaces. Sander ziet slechts ludieke toepassingen. Raymond broedt nog even verder op een valide gebruiksvoorbeeld.

ESXi 6.5 en ESXi 6.7 worden niet langer door VMware ondersteund. Sander beveelt VMware-beheerders aan om snel hun spullenboel te migreren van ESXi 7, om ervoor te zorgen dat hun spullenboel ook hun spullenboel blijft.

Evenementen

Op 24 oktober organiseert de Modern Infra Knowledge Hub in Bunnik een avond met eten en een Modern Workplace-sessie met Niels van Kekem. Daarnaast kun je van 24 oktober t/m 27 oktober je technisch hart ophalen bij de Technical TakeOff. Vier dagen lang biedt Microsoft vanaf 16:00 tal van gratis virtuele sessies rondom Windows, Intune, Zero Trust, en meer.

Productiviteitstip

Raymond is helemaal fan van de Windows 11 2022 Update en verblufte deze week zijn zoon door in het Quick Settings-menu (rechtermuisknop op o.a. de tijd) de standaardgeluidsuitgang achteloos te wijzigen. Het volume kan dan vervolgens worden gewijzigd met het scroll-wiel op de muis en de status van Bluetooth-apparaten kan eenvoudig worden ingezien. Het zijn van dit soort kleine tweaks in de Windows-gebruiksinterface die de productiviteit ten goede komen vanaf de Windows 11 2022 Update. Nu is ook Sander om.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s02a43

Rechtstreeks vanuit Seattle in de Verenigde Staten bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws en de evenementen voor de aankomende week. Raymond deelt een nieuwe productiviteitstip.

Nieuws

Op dinsdag 11 oktober adresseerde Microsoft 84 kwetsbaarheden, waarvan 13 kwetsbaarheden werden aangemerkt als ‘kritiek’. Er bevonden zich ook meerdere kwetsbaarheden in Group Policy, Active Directory Certificate Services, NTLM en, uiteraard, in de Print Spooler service. Twee kwetsbaarheden worden reeds in het wild misbruikt, dus zorg ervoor dat deze updates snel, maar gedegen worden geïmplementeerd. De Exchange Server-updates die eveneens op dinsdag 11 oktober werden uitgebracht bieden nog geen oplossing voor de zero day-kwetsbaarheden die sinds 30 september bij ons bekend zijn.

Internet Explorer en Microsoft Edge in Windows Server 2019- en Windows 10 LTSC 2019-installaties gebruiken na de installatie van de Oktober 2022 cumulative updates geen TLS 1.0 en TLS 1.1 meer. Dit leidt in sommige situaties tot verlies van functionaliteit richting weboplossingen van derden.

Microsoft biedt sinds kort een RSS-feed voor alle beveiligingsupdates.

In het bètakanaal van Windows verschenen op 13 oktober builds 22621.746 en 22623.746. Vanaf deze builds biedt Windows 11 de mogelijkheid om de system tray te herordenen. Tijdens de Microsoft Ignite keynote vingen we daarnaast een glimps op van Windows vNext. Een zwevende taakbalk en drijvende zoekbalk lijken hier onderdeel van te worden.

De Foto’s-app in Windows 11 krijgt ondersteuning voor Apple’s iCloud. Om hiermee aan de slag te gaan, dienen Windows Insiders de iCloud-app uit de Windows Store te installeren.

Endpoint Management en Office verdwijnen voor deze abonnementsvormen als merknaam. Office LTSC-producten blijven voorlopig wel de Office-naam gebruiken.

Outlook kent nieuwe features om hybride werken te vergemakkelijken. Het meer granulair aangeven van werktijden en message reactions komen naar Outlook op Windows. Ook Teams krijgt meerdere AI-gebaseerde features in dezelfde richting: mesh avatars, Excel live, collaborative annotations en cameo. Vanaf februari 2023 komen hier nog aanvullende premium add-ons bij: custom meeting branding, advanced meeting protection, intelligent recap, live translations for captions, advanced virtual appointments en advanced webinars. Ook Cisco stapt in.

Microsoft introduceerde tijdens het Ignite-evenement nieuwe hardware. De Surface Pro 9, Surface Laptop 5 en Surface Studio 2+ bieden allemaal nieuwe mogelijkheden. Vooral de Surface Pro 9 met 5G-connectiviteit en Microsoft’s SQ3-processorplatform valt hierbij op met de camera effects en voice focus.

Beheerders met FortiGate- en FortiProxy-apparatuur dienen met gezwinde spoed te upgraden naar respectievelijk versie 7.0.7 en 7.2.2 om een kritieke kwetsbaarheid te dichten.

Evenementen

Op dinsdag 18 oktober organiseert de Dutch Information Worker User Group (DIWUG) vanaf 18:00 een evenement bij Cavero in Rijswijk met twee sessies gericht op productiviteit. Op woensdag 19 oktober organiseren de Workplace Ninja’s in Naarden een Ignite Recap-evenement met bonus-sessie van Oktay Sari, maar kun je ook in Utrecht aanschuiven voor een OGD Sync-evenement, waar Jelle de Graaf, Barbara Forbes en Leo Visser vanaf 18:00 een technologisch gevarieerd programma neerzetten. Op donderdagavond organiseert de Microsoft Cloud and Client Management Community (MC2MC) een evenement rondom AI, Intune en Sentinel in De Burgerij in Antwerpen.

Productiviteitstip

De Windows 11 2022 Update brengt een nieuwe instelling voor mensen die hun apparaat gebruiken met meerdere beeldschermen: Ease cursor movement between displays. Op deze manier lost Windows op dat je de cursor de schermrand zit op te duwen van een beeldscherm, voordat deze op het volgende beeldscherm verschijnt. Vind je dit verve