ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

By Raymond Comvalius en Sander BerkouwerBusinessTechnologyCareers
Download on the App Store

ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond episodes

  • s02a41 - Multi Factor Authenticatie nu nog beter in Azure AD

    Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws en de evenementen voor de aankomende week. Sander deelt een PowerPoint-productiviteitstip.

    Nieuws

    In het ontwikkelkanaal verscheen afgelopen week build 25211. Sander en Raymond verbazen zich erover dat Taakbeheer sinds deze versie weer terug is op de taakbalk. Builds 22622.730 en 22623.730 verschenen in het bètakanaal. Hierin zien we vooral verbeteringen voor de taakbalk voor touch. Build 22622.x is komen te vervallen en met een enablement package is iedereen van dit kanaal overgezet naar Build 22623.x.

    Ondertussen komen de eerste problemen met de Windows 11 2022 Update aan het licht. Kopiëren van grote bestanden leidt tot grote vertragingen. Er is incompatibiliteit met bepaalde printer drivers. Ook lijkt het erop dat mensen problemen ervaren met RDP.

    Microsoft bracht afgelopen week ook Edge versie 106 uit. Een nieuwe PowerToys-versie is onderweg en komt met File Locksmith-functionaliteit.

    De zero day -kwetsbaarheden in Microsoft Exchange van vorige week houden de gemoederen ook deze week nog bezig, want Microsoft heeft inmiddels een vierde versie van mitigerende maatregelen gedeeld, zodat elke vorm van misbruik van de kwetsbaarheden in Exchange Server 2013, 2016 en 2019 wordt voorkomen.

    In Azure AD verscheen op 5 oktober de Authentication Strength-functionaliteit, waarbij specifieke vormen van multi-factorauthenticatie kunnen worden vereist in Conditional Access. De standaardopties kunnen worden uitgebreid met eigen definities, zodat Windows Hello for Business als multi-factorauthenticatiemethode bijvoorbeeld niet meer geldt.

    Afgelopen maand verschenen in Azure AD ook apparaat-gebaseerde Conditional Access-mogelijkheden voor Linux-apparaten, de Azure AD SCIM Validator en de eerste aanzet tot Identity Protection voor AD FS.

    Defender for Identity meldt sinds vorige maand nieuwe beveiligingsissues in Active Directory-omgevingen. Mocht de Secure Score van je organisatie ineens teruglopen, dan betekent het dat LDAP signing nog niet aan staat.

    Evenementen

    Raymond en Sander bevinden zich volgende week in Seattle voor het Microsoft Ignite-evenement, maar rondom Nederland vinden drie evenementen plaats waar luisteraars hun hart ook kunnen ophalen:

    Op dinsdag 11 oktober vindt de Hybrid Identity Protection Conference plaats in Frankfurt.

    Vanaf dinsdag 13 oktober t/m zaterdag 15 oktober kun je terecht bij de South Coast Summit in Southampton aan de andere kant van het kanaal.

    Op zaterdag 15 oktober kun je in Brussel aansluiten bij CollabDays Belgium.

    Productiviteitstip

    In PowerPoint vind je onder Animations in de sectie Advanced Animation de Animation Pane-feature. In dit scherm kun je animaties aanpassen. Soms zit er echter net een grote vorm op de voorgrond, waardoor dit niet lukt. In plaats van deze vorm buiten beeld of naar de achtergrond te verplaatsen, kun je deze in het Selection Pane verbergen. Dit scherm vind je onder Home in de sectie Editing. Wanneer je hier een object (vorm, tekstvak) verbergt, dan verdwijnt deze ook in het Animation Pane, waardoor beide schermen open hebben bij het aanpassen van animaties bergen met productiviteitsvoordeel oplevert.

    De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s02a41

    30 min
  • S02A40 - Urgente Exchange Update

    Op vrijdag 30 september, tijdens het Experts Live-evenement in Den Bosch, werden Raymond Comvalius en Sander Berkouwer op https://msrc-blog.microsoft.com/2022/09/29/customer-guidance-for-reported-zero-day-vulnerabilities-in-microsoft-exchange-server/">zero day-kwetsbaarheden in Exchange Server geattendeerd.

    Er is nog geen oplossing vanuit Microsoft. Voor de workarounds die Microsoft en https://twitter.com/GossiTheDog/status/1575813395835547651">anderen beschikbaar stelt dienen Exchange Server-beheerders urgent met collega's samen te werken om hun Exchange Servers veilig te stellen.

    https://twitter.com/dmstork">Dave Stork, in de hoedanigheid van persoon met de meeste ervaring met Exchange Server (examens) en Exchange-vraagbaak voor de IT Bro's, sluit aan bij de IT Bro's om duiding te geven.

    Luister deze additionele aflevering als Exchange Server-beheerder om op de hoogte te zijn wat je kunt doen, als pure Exchange Online-beheerder voor schadenfreude en als manager om de overuren van je Exchange-beheerders goed te keuren.

    De links bij deze notes zijn terug te vinden op https://itbros.nl/shows/s02a40-urgente-update/

    14 min
  • S02A39 - Treuren om een toetsenbord

    Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws, bespreken ook de evenementen voor de aankomende week en delen een productiviteitstip.

    Nieuws

    Wanneer je als beheerder aan de slag wilt met de laatste nieuwe features, dan wil je aan de slag met:

    Windows 11 build 22621.525 (KB5019311) lost een probleem op voor personen die de Windows 11 2022 Update installeren vanaf de ISO in een andere taal dan Amerikaans Engels.

    Windows 10’s september Preview Update (KB5017380) kent een berg kleine fijne updates

    Windows Server 2019’s september 2022 Previewupdate (KB5017381) en Windows Server 2022’s september 2022 Preview update (KB5017381) introduceren een nieuwe Group Policy-instelling om Microsoft HTML App (MSHTA)-bestanden te blokkeren en lossen een uitdaging op wanneer je vanaf non-Windows-apparaten met RDP verbinding wordt gemaakt en wordt geauthentiseerd met smartcards. Windows Server 2019 verliest TLS 1.0 en TLS 1.1. Windows Server 2022 krijgt de mogelijkheid om met WebAuthN (dus bijvoorbeeld FIDO2-beveiligingssleutels via RDP aan te melden.

    Op Azure Virtual Desktop kunnen medewerkers nu ook passwordless aanmelden. Deze preview werkt met Windows 10, Windows 11 en Windows Server 2022, mits zij zijn voorzien van de cumulative updates van september 2022 (of nieuwer).

    De nieuwe web powered Outlook client is ook in Preview. Mensen die lid zijn van de Office Insiders krijgen Project Monarch inmiddels voorgeschoteld. Windows Insiders kunnen binnenkort hetzelfde verwachten in de ingebouwde mail-app. Ook uitgestelde berichten in Teams zijn inmiddels in Preview.

    Microsoft stopt met SwiftKey op iOS. Tot 5 oktober is dit multifunctionele toetsenbord nog te installeren vanuit de App Store. Daarna houdt het op.

    Barracuda bracht slechte anti-malwaredefinities uit, waardoor sommige mensen een lekkere rustige donderdagochtend hadden zonder e-mail. Na handmatig updaten zal het Barracuda appliance weer berichten afleveren aan de achterliggende e-mailsystemen.

    Tijdens haar Innovations-evenement trok Intel het doek van de 13e generatie Intel-processoren en de A770 Arc GPU. Voor beheerders is wellicht Intel’s Unison-platformv de meest belangrijke take away van dit evenement.

    Evenementen

    Op dinsdag 4 oktober presenteren Raymond en Sander ’s avonds over Active Directory adequaat beveiligen bij Detron in Veenendaal. Op donderdag 6 oktober kun je ’s avonds terecht bij de Dutch DevOps & GitHub Community (DDOG) in Hilversum. Op vrijdag 7 oktober vindt het AppManagEvent plaats in de Jaarbeurs in Utrecht. Ook hier loop je kans om Raymond en Sander tegen het lijf te lopen.

    Productiviteitstip

    Windows 10 en Windows 11 ondersteunen 144Hz-beeldschermen, maar deze hogere ververssnelheid wordt niet standaard aangezet, hoewel het een flink stuk rustiger is voor je ogen. Heb je hippe beeldschermen, dan kun je deze frequentie aanpassen door in de Settings app naar System te navigeren en dan naar Display. Via de Advanced Display Settings-link kun je dan voor het beeldscherm de verversingssnelheid aanpassen.

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s02a39

    23 min
  • S02A38 - Over Windows 11 2022 update en het einde van legacy authenticatie bij de software leverancier

    Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws en duiken met een nieuwe gast in de wereld van de softwareleveranciers in het kader van het eindigen van de legacy authenticatiemogelijkheden in Exchange Online. Ze bespreken ook de evenementen voor de aankomende week en delen een productiviteitstip.

    Nieuws

    Op 20 september verblijde Microsoft de wereld met de ‘Windows 11 2022 Update’. Build 22621.521 van Windows 11 bevat onder andere de system-wide captioning-functionaliteit, touch support for snap layouts, tabs in de Windows verkenner en een nieuwe Photos app.

    Op 21 september bracht Microsoft ook builds 22621.601 en 22622.601 uit in het bètakanaal. Deze builds bevatten uitsluitend fixes. In het ontwikkelkanaal kunnen mensen die met het laatste nieuwe willen spelen hun hart ophalen met Windows vNext build 25206 en Windows Server vNext build 25206. In deze builds introduceert Microsoft de SMB authentication rate limiter en ondersteuning voor wachtwoorden i.c.m. Win + V.

    Op 12 oktober vindt vanaf 16:00 een Microsoft hardware-evenement plaats, waar nieuwe Surface-apparaten worden verwacht.

    Naast nieuwe Windows-software en hardware is er ook ander heuglijk nieuws. De unified OneNote-app komt eraan. Mensen die gebruik maken van de illustere OneNote for Windows 10 kunnen nu al overstappen of nog wachten tot uiterlijk oktober 2025.

    Aan de andere kant van de medaille zagen we dat Uber werd gecompromitteerd met een aanval die misbruik maakt van promptmoeheid. De toegang strekte zich uit van on-premises tot Slack en G-suite. We kunnen er veel van leren om dit in de toekomst te voorkomen. Mocht jouw organisatie juist al slachtoffer zijn geweest, bijvoorbeeld van LockerGoga of MegaCortex, dan kun je nu een gratis ontsleutelprogramma ophalen bij BitDefender of bij NoMoreRansom.

    Softwareleveranciers en legacy-authenticatie

    Het zal de luisteraars niet zijn ontgaan dat Microsoft vanaf 1 oktober stopt met het ondersteunen van achterhaalde authenticatiemogelijkheden in haar Exchange Online-dienstverlening. Hier kun je de hulp van leveranciers van gekoppelde software goed gebruiken.

    Raymond en Sander spreken met Jeroen Boks, head of product bij TOPdesk. TOPdesk is populaire servicemanagementsoftware, waarbij al sinds jaar en dag automatisch tickets kunnen worden gecreëerd op basis van berichten naar het specifieke servicedesk e-mailadres. Dit werd veelal geconfigureerd op basis van POP3 of IMAP4, maar TOPdesk biedt ook de mogelijkheid om dit met een Azure AD App Registration op te lossen. Jeroen legt uit hoe TOPdesk op deze manier zijn verantwoordelijkheid neemt.

    Evenementen

    Van maandag 26 september tot/met 28 september vindt de European Cloud Summit plaats in Mainz. Op woensdag 28 september en donderdag 29 september vindt een E2E Virtual Conference plaats in Tel Aviv. Op vrijdag 30 september vindt Experts Live plaats in Den Bosch.

    Mensen die naar Seattle afreizen en het leuk vinden om onderling contact te houden kunnen zich toevoegen aan de Signal-groep die vanuit de Nederlandse gebruikersgroepen voor dit doel is gecreëerd. Blijf je in Nederland en word je toch lid, verwacht dan vooral veel notificaties buiten kantoortijden.

    Productiviteitstip

    Eén van de nieuwe features in de Windows 11 2022 Update is Windows Snap support in Edge. Met Alt + Tab kun je gemakkelijk meerdere applicaties naast elkaar zetten op het scherm. Nadat je de eerste applicatie op de gewenste positie hebt gezet, kun je kiezen uit de andere geopende applicaties voor de andere positie(s). Edge werd hierin getoond als één applicatie. In de Settings app, onder System en dan Multitasking kun je nu kiezen hoeveel Edge-tabs worden getoond.

    De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s02a38

    38 min
  • S02A37 - Over Patch Tuesday, IOS16, rare karakters en AppManagEvent

    Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws en nemen wederom een kijkje achter de schermen van een evenement. Ze bespreken ook de evenementen voor de aankomende week en delen een productiviteitstip.

    Nieuws

    Net als vorige week waren er twee nieuwe builds voor Windows afgelopen week:

    Build 25201.1000 in het ontwikkelkanaal richting Windows vNext brengt allerlei kleine verbeteringen en de ‘Search as typing’-zoekfunctionaliteit.

    Builds 22621.598 en 22622.598 in het bètakanaal lossen een aantal issues op. Eén issue viel op omdat klikken op het netwerkicoon op het lock screen resulteerde in een crash, waarvoor alleen opnieuw opstarten als remedie bekend was.

    Naast nieuwe Windows Insider-builds waren er ook reguliere updates voor Windows en Windows Server. Microsoft loste op dinsdag 13 september 63 kwetsbaarheden op. CVE-2022-37969 en CVE-2022-23960 sprongen in het oog omdat deze kwetsbaarheden reeds in het wild worden misbruikt. Twee Windows Kerberos-kwetsbaarheden vielen eveneens op, omdat de mitigerende factor al tien jaar beschikbaar is. De updates introduceren een eigenaardigheid waardoor het overschrijven van bestanden met Group Policy niet meer werkt.

    Microsoft 365 apps kunnen binnenkort achter het lock screen updaten. Mocht je dus niet actief bezig zijn met het apparaat, dan worden updates geïnstalleerd. Beheerders hebben hierbij vooralsnog niets in te brengen.

    iOS 16 is onder ons. Er zijn veel nieuwe features, die zich ongeveer allemaal lenen voor productiviteitstips. Widgets op het lock screen, objecten uit foto’s knippen, dubbele foto’s herkennen en dubbele contacten herkennen zijn welkome features. Voor mensen die geen zin hebben in iOS 16, wordt aangeraden om te updaten naar iOS 15.7.

    De Teams desktop app op Windows, Linux en MacOS slaat volgens Vectra authenticatietokens op zonder adequate beveiliging, waardoor beveiligingsmaatregelen zoals multi-factorauthenticatie kunnen worden omzeild. Microsoft ziet vooralsnog het probleem niet.

    AppManagEvent

    Coert Bosker van PDS licht ook een tipje van de sluier op van hoe het organiseren van evenementen eraan toegaat. Hij organiseert mede het AppManagEvent op 7 oktober in de Jaarbeurs. Met internationale sprekers als Paula Januszkiewicz en Sami Laiho en een internationaal georiënteerd publiek belooft ook de 16e editie van dit relatief intieme evenement weer een fijn feestje te worden.

    Evenementen

    Op dinsdag 20 september organiseren de Workplace Ninja’s vanaf 15:30 een meeting met Arie de Haan, Adnan Hendricks en Jan Bakker bij Cegeka in Zoetermeer. Eveneens op 20 september, maar ook nog op woensdag 21 september vindt in de Amsterdam RAI de Cyber Security and Cloud Expo Europe plaats.

    Op donderdag 22 september spreken Sander Berkouwer en Raymond Comvalius in Bonn op de Cloud Identity Summit, maar voor velen dichterbij huis kan er ook worden aangeschoven bij Azure Fest. Dit evenement vindt van 13:30 tot 20:30 plaats in Veenendaal.

    Productiviteitstip

    PowerToys versie 0.62 introduceerde stiekem nog een nieuwe functie. Naast de Tekst Extractor is namelijk ook de Quick Accent-feature toegevoerd. Deze staat echter standaard uit, waardoor hij in eerste instantie niet opviel.

    Met de Quick Accent-feature toegevoerd kunnen makkelijk accenten aan letters worden toegevoegd. Umlauten en accents graves vereisen zo niet langer kennis van ALT-codes of vingerslopende toetsenbordcombinaties. Crème fraîche toevoegen aan de boodschappenlijst wordt zo een kwestie van het vasthouden van de letter waar je een accent aan wilt toevoegen en vervolgens een cursortoets of de spatiebalk intoetsen om een keuzescherm tevoorschijn te toveren.

    De links bij deze shownotes zijn terug te vinden op https://itbros.nl/shows/s02a37

    40 min
  • S02A36 - Oude routers van D-Link naar de prullenbak

    Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws, de evenementen voor de aankomende week en een productiviteitstip.

    Nieuws

    Er waren twee nieuwe builds voor Windows afgelopen week:

    Build 25193 in het ontwikkelkanaal richting Windows vNext brengt XboX-abbonnementbeheer, maar ook ondersteuning voor braille-displays.

    Builds 22621.590 en 22622.590 in het bètakanaal lossen een issue op met het control panel.

    In alle bovenstaande versies is eveneens de mogelijkheid om OneDrive-bestanden te delen via de File Explorer uitgeschakeld.

    Bestanden delen in OneDrive richting medewerkers van organisaties die hun Azure AD niet beheren is al jaren problematisch. Microsoft biedt hiervoor nu als oplossing dat ze stoppen met de onbeheerde Azure AD-accounts. In het ergste geval kan dit ertoe leiden dat medewerkers van deze organisaties hun verdere leven slijten met personal accounts.

    Personen die naar Edge 105 upgraden moeten nog tot dit weekend wachten om hun browser te kunnen opstarten, wanneer ze nog niet gebruik hebben gemaakt van de workaround waarbij ze een aantal registersleutels dienen te verwijderen. Microsoft werkt aan de oplossing. Personen met Microsoft Defender Antivirus v1.373.1508.0, die zij ontvingen als KB2267602 hoefden niet lang op een oplossing te wachten. Met v1.373.1537.0 werd hun probleem waarbij legitieme apps als Teams als malware werden afgevlagd, opgelost.

    Apple introduceerde afgelopen dinsdag nieuwe iPhones, nieuwe Apple Watches en nieuwe AirPods Pro. Raymond en Sander leggen uit wat de verschillen zijn en hoe deze zijn in te zetten.

    D-Link routers van de modellen DIR-612L en DIR-820L kunnen het best worden weggegooid door netwerkbeheerders, voordat zij worden misbruikt voor dDoS-aanvallen. Op deze manier kunnen datalekken zoals op IHG, Bitvavo, de Albanese overheid en de Ierse gezondheidsdienst worden voorkomen. Raymond en Sander spitten deze aanvallen door en geven tips. Dit zijn overigens tips die het NCSC ook al eerder gaf aan organisaties die vitale infrastructuur onderhouden en de Rijksoverheid. Vanaf 2026 geeft het NCSC overigens ook ondersteuning aan het bedrijfsleven en digitale dienstaanbieders, doordat zij hun krachten bundelen met het DTC en CSIRT-DSP.

    Evenementen

    Van maandag 12 september 2022 t/m woensdag 14 september 2022 vindt de Workplace Ninja Summit plaats in Luzern in Zwitserland. Menig Endpoint Manager- en Security-kenner deelt hier zijn en haar tips.

    Op dinsdag 13 september kun je tussen 18:00 en 19:00 virtueel aanschuiven bij Sander, Jay Gundotra (Enow) en Karinne Bessette (Veeam) die de meest gangbare Microsoft 365-mythes ontkrachten. Daarna kun je vanaf 19:00 virtueel aansluiten bij de Dutch Virtual Desktop User Group (DuVDUG).

    Op donderdag 15 september staat er een programma voor je klaar dat door de Gemeente Amsterdam om 16:00 wordt afgetrapt met een meetup in hun datalab in Amsterdam waarbij ze uit de doeken doen hoe ze het ‘Mijn Amsterdam’-portaal hernieuwen op basis van Azure en IRMA. Virtueel pakken onze Vlaamse vrienden van dataMinds vanaf 18:30 door met een webinar over ARM, Bicep en D(i)SC. Alternatief kun je dan ook bij Sogeti terecht voor hun webinar over data governance met Microsoft Purview.

    Productiviteitstip

    PowerToys versie 0.62.0 heeft een nieuwe functie. Met de Tekst Extractor kan tekst uit afbeeldingen worden gehaald. De Tekst Extractor staat standaard aan na de upgrade van PowerToys. De sneltoetscombinatie die je hiervoor wilt onthouden is Win + Shift + T.

    De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s02a36

    34 min
  • S02A35 - Microsoft licenties makkelijker, maar niet voor iedereen

    Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws, de evenementen voor de aankomende week en een productiviteitstip.

    Nieuws

    Oracle Virtual Box 7 biedt als nieuwe features ondersteuning voor MacOS Big Sur, MacOS Monterey, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS … en Windows 11. VirtualBox 7.0.0 Beta 1 is nu beschikbaar.

    v8.1.1.1 van Microsoft’s on-premises Azure MFA Server is ook beschikbaar. Deze versie biedt als nieuwe feature een migratie tool om multi-factor authenticatieregistraties naadloos te migreren naar Azure AD en Azure MFA. Het heeft even mogen duren, maar dat kwam doordat Microsoft niet alleen de tool diende te ontwikkelen, maar ook wijzigingen diende te maken in het databaseschema, maar ook in de Staged Rollout-functionaliteit in Azure AD om fijnmazige migraties mogelijk te maken.

    Er zijn geruchten in het kader van de 10e verjaardag van de Surface-producten over een nieuwe Surface Pro-generatie, waarbij ARM- en x86-processoren in dezelfde line-up verschijnen. Outlook biedt vanaf versie 2207 (build 15427.20000) integratie met To Do.

    De Japanse regering is voornemens om afscheid te nemen van floppydisks, CD’s en minidisks, maar afscheid nemen van de fax bleek eerder al moeilijk. Nederlandse overheidsorganisaties mogen cloud diensten omarmen, mits de standaard open deuren op correcte wijze worden ingetrapt. De websites van overheidsorganisaties in Montenegro zijn niet beschikbaar door cyberaanvallen.

    Microsoft biedt per 1 oktober 2022 nieuwe licentievoorwaarden die het makkelijker maken voor partners om meer kosteneffectief diensten aan te bieden. Google en Amazon zien het echter anders.

    Om de aanstaande Lockdown mode-functionaliteit in iOS 16 de echte toegevoegde waarde te laten bieden roept Sander op om deze modus op zo veel mogelijk iPhones aan te zetten. Hij roept nogmaals op om te stoppen met het gebruik van SMS als multi-factor authenticatiemethode. Dit keer vanwege de hack op Twilio.

    Evenementen

    Op dinsdag 6 september vindt vanaf 17:00 de Microsoft & Security NL september meetup plaats in Schiphol. Op woensdag 7 september kun je vanaf 14:00 aanschuiven bij de IT Bro’s, Erwin Derksen en de KNVI voor een Kennis-BBQ met uitzicht op de skyline van Rotterdam. Op zaterdag 10 september vindt CollabDays plaats in Vianen.

    Productiviteitstip

    Voor mensen die nog de overstap moeten maken van Windows 10 naar Windows 11 (zoals Sander) is het goed om te weten dat het vanaf Windows 11 niet langer mogelijk is om Taakbeheer te starten vanuit het contextmenu van de Startbalk. Door met de rechter muisknop klikken op Start te klikken kan dit wel, maar Sander deelt een volledig alternatieve manier om Taakbeheer te starten die werkt op elke ondersteunde Windows-versie: Ctrl + Shift + Esc.

    De links bij deze shownotes zijn terug te vinden op https://itbros.nl/shows/s02a35

    30 min
  • S02A34- Nieuwe naam voor Windows 11 update en een blik op Experts Live

    Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws. Bert Wolters schuift aan om als medeorganisator van het Experts Live-evenement te delen hoe dat eraan toe gaat. Raymond deelt een productiviteitstip.

    Nieuws

    Windows 11 zag in het ontwikkelaarskanaal build 25188. Microsoft bracht verbeteringen aan, verwijderde weer een aantal items uit het configuratiescherm en is benieuwd naar je mening over het Touch Keyboard. Sander heeft uiteraard een mening…

    Builds 22621.586 en 22622.586 bieden in het bètakanaal richting Windows 11 22H2 voornamelijk oplossingen voor kleine issues. Windows 11 22H2 komt zo erg dichtbij. Het geruchten is dat Microsoft Windows 11 22H2 op 20 september wereldkundig maakt … of moeten we Windows 11 version 2022 zeggen?

    Windows Subsystem for Android kwam afgelopen week naar Japan. Ook Duitsland, Frankrijk, Italië en mensen in het Verenigd Koninkrijk mogen de functionaliteit dit jaar verwachten. Wij? Wij wachten nog even… Ondertussen zijn Raymond en Sander zoet met eenmalig aanmelden richting Azure Virtual Desktops zonder dat hiervoor nog AD FS benodigd is (in Preview).

    Voor Windows Server 2019 en voor Windows Server 2022 bracht Microsoft de ‘8C’ Preview updates uit, maar voor Windows 10 moeten we misschien nog even wachten. SysMon 14 biedt ondertussen mooie standalone functionaliteit voor het blokkeren van ongewenst gedrag door bijvoorbeeld Office-applicaties.

    De VMware Carbon Black Cloud Sensor veroorzaakte afgelopen dinsdag ongewenste BSoDs. VMware trok snel de incompatibele signature-update terug, waarna de rust wederkeerde.

    Organisaties die gestandaardiseerd hebben op de Opera-browser kunnen in versie 90 weer een aantal verbeteringen tegemoetzien. Raymond en Sander bespreken de voor- en nadelen van het gebruik van deze browser.

    Evenementen

    Bert Wolters is lid van de organisatie van het Experts Live-evenement. Experts Live Nederland vindt op 30 september plaats bij 1931 in Den Bosch. Bert deelt hoe de achterkant van zo’n groot evenement in elkaar steekt en hoe we het evenement met z’n allen nog beter kunnen maken door zo vroeg mogelijk onze kaartjes te bestellen.

    Productiviteitstip

    Applicaties installeren met winget is al een genot, maar ook het up-to-date houden van de applicaties die je op deze manier installeert is kinderlijk eenvoudig. Toetsenbordridders en IT-pro’s die die dit graag willen automatiseren kunnen met de commandoregel winget upgrade –all in een mum van tijd regelen dat hun systeem in tip-top-staat verkeert.

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s02a34

    38 min
  • S02A33 - De exploit van Janet Jackson en een donker hoekje

    Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws. Ze bespreken de aankomende veranderingen in de ondersteuning van Microsoft en Raymond deelt een productiviteitstip.

    Nieuws

    Windows 11 zag build 22000.917 in het Release Preview-kanaal. Vanaf deze build is het mogelijk om op afstand taalpakketten toe te voegen. Ook is Defender for Endpoint verbetert in de aanpak van ransomware. Op 17 augustus zag ook build 25182 richting Windows vNext het licht. Deze build herkent webcam privacy shutters. Daarnaast kent de Microsoft Store in deze build nieuwe functionaliteit; screenshots in de zoekresultaten en games die automatisch worden geïnstalleerd.

    Het gerucht gaat dat Windows 11 22H2 op 20 september 2022 wordt gelanceerd.

    De SecureBoot DBX-update van dinsdag 9 juli 2022 (KB5012170) kent een aantal problemen. Op sommige systemen wordt de update niet geïnstalleerd en wordt foutmelding 0x800f0922 geserveerd. Op systemen waarop de update wel wordt geïnstalleerd verschijnt na de verplichte herstart de BitLocker Recovery-omgeving, vooral wanneer de 7B-updates nog niet zijn geïnstalleerd.

    Ook de 8B-updates kennen uitdagingen. Op niet-Engelstalige Windows-installaties kan de XPS-viewer niet meer worden gebruikt. Op andere installaties verschijnen kopieën van printers. Op weer andere systemen hangt de IE mode , hoewel beheerders dit issue met met known issue rollback (KIR) kunnen adresseren.

    Wanneer je als ‘ontwikkelaar’ slechts 15 uur per maand ‘ontwikkelt’, dan kun je gratis gebruik maken van de Microsoft Dev Box Preview. Met 8vCPUs en 32GB werkgeheugen kun je veel leuks doen.

    Apple bracht updates uit voor MacOS Monterey, iOS en iPadOS die twee zero day-kwetsbaarheden verhelpen. Joomla 4.2 ondersteunt multi-factorauthenticatie en Janet Jackson’s Rythm Nation is na bijna 33 jaar aangewezen als aanvalsvector tegen laptops uit 2005 met 5400rpm-schijven. Het resultaat is CVE-2022-38392.

    /donker/hoekje

    Netwerkomgevingen kunnen complex en overweldigend worden ervaren. Hoewel de meeste beheerders in staat zijn om achterhaalde en niet langer ondersteunde producten, diensten, protocollen en technologieën uit hun omgevingen te verwijderen, lukt dit toch niet altijd. Om ook die producten die aan de aandacht kunnen ontsnappen in het zonnetje te zetten, introduceren Sander en Raymond in deze aflevering het item /donker/hoekje.

    Op 26 augustus 2022 stopt Microsoft met het ondersteunen van toekennen van licenties met de MSOnline en AzureAD PowerShell-modules. De Graph SDK is vanaf dan de manier om licenties toe te wijzen. Op 31 augustus stopt vervolgens de ondersteuning op Azure AD Connect v1.x. Azure AD Connect v2.x staat reeds een jaar voor je klaar. Voor Internet Explorer en EdgeHTML stopt Microsoft met de ondersteuning van TLS 1.0 en TLS 1.1 per 13 september 2022.

    Productiviteitstip

    De middelste muisknop kent vele handige toepassingen in combinatie met Microsoft Edge. Tabbladden sluiten en links openen op een nieuw tabblad kwamen al eerder voorbij, maar Raymond werd deze week gewezen op de mogelijkheid om met de middelste muisknop op de Refresh-knop te drukken. Dit opent namelijk een kopie van de tab. Helaas werkt de middelste muisknop nog niet in combinatie met OneNote…

    De links bij de shownotes zijn terug te vinden op https://itbros.nl/shows/s02a33/

    22 min
  • S02A32 - Feestje voor OneDrive en belangrijke updates bij MS, DrayTek, Cisco en Zimbra

    Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws. Raymond deelt een productiviteitstip, die hij gebruikt in de communicatie met zijn oudste zoon.

    Nieuws

    Zoals altijd worden de nieuwe Windows-releases gepreviewt in de ITBros-podcast. Richting vNext zag Raymond builds 25174.1010 en 25179.1000. De eerstgenoemde build is een service release test build. De nieuwe functionaliteit in de tweede build is het woordenboek voor spellingscontrole dat nu tussen Windows-installaties mee kan roamen. In het beta-kanaal zag Windows 11 builds 22621.575 en 22622.575. De middelste muisknop kan vanaf deze builds worden gebruikt om te interacteren met de tabs in File Explorer, maar de SQL Server Management Studio kan in deze build gaan haperen, dus databasebeheerders kunnen wellicht beter even wachten met updaten.

    Microsoft bracht ook Edge 104 uit met Enhanced Security. Dit betreft de eerder besproken super duper secure mode, maar deze functionaliteit heeft in de uiteindelijke versie van Edge 104 ook een basic-modus meegekregen naast de strict- en balanced-modi.

    OneDrive vierde afgelopen week de 15e verjaardag. Iedereen die OneDrive met een Work or school account gebruikt, krijgt een cadeautje in de vorm van de redesigned OneDrive home experience.

    Na jaren in ontwikkeling, private preview en in public preview zijn de Entra Verified IDs generally available (GA). In aflevering S01A11 bespraken Raymond en Sander de technologie al met Matthijs Hoekstra. Sander is nog steeds even enthousiast als hij anderhalf jaar geleden was over deze volgende generatie identiteiten. John Craddock biedt een uitstekende demovideo met de meest recente versie van de technologie in actie.

    Deze week lekte ook het nieuws uit dat mensen die een iPhone X, Xs, 11, 12 en/of 13 gebruiken, weer het batterijpercentage in het scherm krijgen met iOS 16.

    Qua informatiebeveiliging was het grote nieuws de Microsoft 2022 8B-updates. Tijdens de Patch Tuesday van deze maand adresseerde Microsoft 121 kwetsbaarheden. Beheerders met Certification Authorities (CAs), Exchange Server-installaties en Hyper-V kunnen het best zo snel mogelijk deze updates installeren.

    Colosseum Dental werd het slachtoffer van ransomware, waardoor een honderdtal tandartspraktijken geen diensten kunnen aanbieden. Het is nog onbekend welke patiëntengegevens zijn gelekt en welke ‘diensten’ de ransomwarebende hiermee kan aanbieden. De 7-Eleven-keten in Denemarken was om eenzelfde reden een dag dicht deze week. Er kan inmidels wel weer met contanten worden betaald.

    Naast Exchange Server-beheerders, dienen ook beheerders met Draytek-routers, Cisco Email Security Appliances (ESAs) en Zimbra-mailservers zo spoedig mogelijk te updaten.

    Productiviteitstip

    Met Win + . heb je naast de in Nederland veelgebruikte emoticons ook een hele verzameling Kaomoji tot je beschikking. Deze van oorsprong Japanse emoticons bestaan uit meerdere ASCII-karakters. Overigens biedt Win + . ook een uitstekende manier om graden Celsius, de ringel-S, het Griekse alfabet en het Cyrillisch schrift snel tevoorschijn te toveren voor mensen zonder numeriek gedeelte op hun toetsenbord.

    De links bij de shownotes zijn terug te vinden op https://itbros.nl/shows/s02a32/

    31 min

About ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

From the publisher's feed

IT Bro's. De Podcast over Identity, Security en de moderne werkplek door Sander Berkouwer en Raymond Comvalius. Wekelijks praten we je bij over de laatste ontwikkelingen en ontmoeten we…

More shows like ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

Boekestijn en De Wijk by BNR Nieuwsradio

Boekestijn en De Wijk

165 Listeners

De Technoloog | BNR by BNR Nieuwsradio

De Technoloog | BNR

5 Listeners

NRC Haagse Zaken by NRC

NRC Haagse Zaken

56 Listeners

Tweakers Podcast by Tweakers

Tweakers Podcast

4 Listeners

Bright Podcast by Bright B.V.

Bright Podcast

4 Listeners

NOS Formule 1-Podcast by NPO Luister / NOS

NOS Formule 1-Podcast

41 Listeners

NRC Vandaag by NRC

NRC Vandaag

120 Listeners

Maarten van Rossem & Tom Jessen by Tom Jessen en Maarten van Rossem

Maarten van Rossem & Tom Jessen

246 Listeners

de Volkskrant Elke Dag by de Volkskrant

de Volkskrant Elke Dag

78 Listeners

Napleiten by Wouter Laumans, Christian Flokstra

Napleiten

88 Listeners

Ik weet je wachtwoord by Daniël Verlaan

Ik weet je wachtwoord

3 Listeners

Veldheren by BNR Nieuwsradio en Corti Media

Veldheren

30 Listeners

AI Report by Alexander Klöpping en Wietse Hage

AI Report

3 Listeners

Het Digitale Front by Dave Maasland, Harm Teunis / Corti Media

Het Digitale Front

2 Listeners

Schaduwoorlog by De Volkskrant

Schaduwoorlog

8 Listeners