ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

In aflevering 21 van seizoen 2 bespreken Raymond Comvalius en Sander Berkouwer het laatste nieuws en aankomende evenementen. Raymond deelt een productiviteitstip.

Nieuws

Voor elke versie van Windows 11 was er afgelopen week nieuws:

Voor Windows 11 21H2 is er een optionele update beschikbaar, die Windows naar build 22000.708 brengt. Het brengt Windows Spotlight voor het bureaublad en verbeterde Family Safety-verificatie.

Build 22621.1 blijkt de RTM build van Windows 11 22H2 te zijn. Deze versie wordt vanaf 31 mei t/m 5 september gebruikt om drivers te verifiëren. Daarna mogen we deze versie als GA verwachten.

Windows 11 in het Developer-kanaal zag build 25126. Deze build van Windows 11 23H2 biedt abonnementsbeheer binnen de Account Settings-pagina en nieuwe features voor de Controller Bar

Van Edge verwachten we deze week versie 102 als GA. Hierbij schuiven alle versies weer op. Versie 103 gaat van het Developer- naar het Beta-kanaal en versie 104 wordt de nieuwe Developer-versie.

Hoewel Build niet hét feestje is voor IT Pro’s, zien we toch een aantal welkome aankondigingen: een AI for Beginners curriculum, Project Volterra, Azure Container Apps voor productie, PowerShell 7.2.4 en PowerPages.

Microsoft geeft ook aan dat de Microsoft Store steeds prominenter wordt binnen Windows. De mogelijkheden om Windows Store apps automatisch te herstellen bij een (her)nieuw(d) apparaat spreken veel thuisbeheerders als muziek in de oren. Zeker nu ook Teams in de Windows Store is verschenen. Ondertussen biedt Apple vanaf 30 juni om in elke app die de mogelijkheid om een app-account te maken, deze ook in de app te verwijderen. De daarbij horende persoonlijke informatie dient dan ook te worden verwijderd.

In de Microsoft 365-webapplicaties wordt deze maanden de mogelijkheid uitgerold om naadloos te wisselen tussen accounts. Betekent dit het einde van het gehannes met Edge-profielen?

De Windows Updates van 10 mei kunnen met een gerust hart geïnstalleerd worden op domain controllers. Microsoft heeft een additionele update beschikbaar gesteld die de authenticatieproblemen oplost die met deze updates ontstonden.

Wanneer je toch bezig bent kun je gelijk iOS onder versie 12 in de MDM-oplossing gaan blokkeren. Medemensen zullen hun iPhone 5- en iPhone 5s-apparaten niet langer gebruiken, omdat WhatsApp erop per oktober stopt. Voor sommigen betekent het een investering, maar niet zo groot als die van Broadcom om VMware in te lijven.

Evenementen

Op dinsdag 31 mei organiseren de Workplace Ninja’s vanaf 16:00 een virtuele sessie van anderhalf uur met Jesper Nielsen over Endpoint Analytics en Proactive Remediation-scripts. Vanaf 19:00 vindt de vijfde meeting plaats in Rotterdam van de Dutch Cloud Meetup. Vanaf 31 mei vindt ook de tiende Nordic Infrastructure Conference plaats in Oslo. Dichter in de buurt kun je op donderdag 2 juni kiezen tussen een evenement van Azure Thursday in Lijnden en een DIWUG-evenement in Apeldoorn.

Productiviteitstip

De immersive reader in Microsoft Edge biedt een prettigere leeservaring voor webpagina’s. Wanneer de feature voor een pagina beschikbaar is, dan zie je het icoon rechts van de url in de url-balk in beeld.

Je kunt hierbij kiezen voor je eigen lettertype, lettertypegrootte en tussen de 23 ingebouwde thema’s. Versla je dyslexia met extra grote spaties of het opdelen van woorden in lettergrepen of oefen je ontleden door de verschillende woordvormen van kleuren te voorzien. Voorlezen is ook een optie, maar bionisch lezen helaas niet…

De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s02a21/

In aflevering 20 van seizoen 2 bespreken Raymond Comvalius en Sander Berkouwer het laatste nieuws en aankomende evenementen. Raymond deelt een productiviteitstip.

Nieuws

Windows Insider builds 22621.1 en 25210 zijn beschikbaar. Ook van Windows Server vNext is build 25210 beschikbaar. Windows 11 21H2 is volgens Microsoft klaar voor brede uitrol en slechts incompatibele drivers. Je mag de ‘optionele update’ binnenkort verwachten.

Voor Azure AD-adepten is de Graph X-Ray een welkome browser add-on: Gewoon Graph API-calls en de Graph API-PowerShell snippets side-by-side in je browser terwijl je door het Azure-beheerportaal navigeert.

Outlook convergeert naar één codebasis en deze basis kun je nu aan de tand voelen wanneer je Office Insider bent. Quick Assist wordt een app uit de Windows Store en dat gaat vanaf volgende week mogelijk al grote ondersteuningsvraagstukken opleveren.

De eerder besproken Secure Network-feature vind ondertussen zijn weg in Edge Canary (versie 103), terwijl de eerder door Raymond bekwijlde Passwordless-mogelijkheden voor meerdere accounts in Microsoft Authenticator daar nog niet te vinden zijn.

Apple introduceerde nieuwe versies van haar software. Het hoofddoel was om kwetsbaarheden in de producten te adresseren, maar iOS 15.5 kreeg daarnaast ook nog nieuwe features mee.

Google Legacy blijft gratis.

De .S. Cybersecurity and Infrastructure Security Agency (CISA) doet een hoop aanbevelingen; de Windows updates van mei kun je volgens hen beter niet op Domain Controllers installeren. VMware en Zyxel kun je maar beter geüpdatet hebben… en dan hebben ze het nog niet eens over de nieuwe reeks kwetsbaarheden die VMware op 18 mei adresseerde in WorkSpace ONE.

Zorgverleners in Groenland hebben een uitdaging na een cyberaanval, maar de centrale bank van Zambia heeft de rollen omgedraaid; zij zadelen de aanvallers op met een ludieke gegevensuitwisseling.

Evenementen

Volgende week vinden drie fysieke evenementen plaats in Nederland en België. Maandag 23 mei t/m woensdag 25 mei vindt Techorama plaats in Antwerpen. Dinsdag 24 mei van 17:30 tot 20:30 kun je aanschuiven bij de Dutch Virtual Desktop User Group bij Pink Elephant in Naarden en op Hemelvaartsdag kun je vanaf 18:30 voor een Belgisch avondje terecht bij de Microsoft Cloud and Client Management Community (MC2MC).

Productiviteitstip

Een zoekbalk op de desktop is voor PowerToys-liefhebbers geen nieuwtje. De Fancy Zones in PowerToys zijn ook zo’n fantastische feature. Creëer verschillende lay-outs voor al je aangesloten schermen en sleep vensters op hun plek door ze te verplaatsen met Shift ingedrukt.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s02a20/

In aflevering 19 van seizoen 2 bespreken Raymond Comvalius en Sander Berkouwer het laatste nieuws en aankomende evenementen. Raymond deelt een productiviteitstip.

Nieuws

Afgelopen dinsdag adresseerde Microsoft 75 kwetsbaarheden in haar producten. Drie daarvan waren zero-day kwetsbaarheden. Active Directory voerde de lijst aan met 12 kwetsbaarheden. Er waren geen kwetsbaarheden in Edge. 😊 Sommige applicaties werken niet na installatie op Windows-werkplekken. Certificaat-gebaseerde authenticatie kent ook problemen nadat de updates op Domain Controllers worden geïnstalleerd.

Ook voor eigenaren van F5 BIG-IP-apparatuur en HP-apparaten is het zaak te updaten. Maak je gebruik van certificaten die nog zijn uitgegeven door de G1 CA-infrastructuur dan is het zaak te handelen voor 24 mei.

Van Windows 11 verschenen vier Windows Insider builds afgelopen week. Build 22616 en 22616.100 fixten de issue met de show hidden icons fly-out. Het beta- en developer-kanaal werden opgeknipt: In het beta-kanaal verscheen build 2261. In het developer-kanaal verscheen build 25115. Daarnaast stopte Microsoft met de consumentenondersteuning van Windows 10 20H2 en de algehele ondersteuning van Windows 10 1909.

Apple, Google en Microsoft gaan samenwerken richting Passwordless op basis van de FIDO-standaard. De nieuwe Outlook One-ervaring lekte.

De vloer onder de voeten van Conti-ransomwarebendeleden wordt flink verhit. Dat mag ook wel, want vanwege ransomware-incidenten sluit Lincoln College na 157 jaar de deuren en riep Costa Rico de noodtoestand uit.

Evenementen

Op maandag 16 mei trapt Heike Ritter tussen 18:00 en 19:00 af met de Defender for Endpoint Ninja Training webinar. Vanaf 18:00 kun je ook fysiek aansluiten bij het Zero Trust-evenement van Women in Cybersecurity Community Association (WICCA) bij Microsoft op Schiphol.

Op dinsdag 17 mei organiseren de WorkPlace Ninja’s van 16:00 tot 17:00 een Ask us Anything met vriend van de show Jan Bakker. Vanaf 19:00 kun je aansluiten bij DDOG voor een evenement met Luise Freese en Sander Ten Brinke.

Productiviteitstip

Tijdens de Ability Summit zette Microsoft de Read Aloud-functionaliteit in het zonnetje. Deze feature in Edge (Ctrl + Shift + U) en de Office-applicaties (Ctrl + Alt + Space) leest voor. Raymond was positief verrast door de ondersteuning en de kwaliteit van het Nederlands dat werd voorgelezen. De voorleessnelheid is in te stellen.

De links bij de shownotes zijn terug te vinden op https://itbros.nl/shows/s02a19/

In aflevering 18 van seizoen 2 bespreken Raymond Comvalius en Sander Berkouwer het laatste nieuws en aankomende evenementen. Raymond deelt een productiviteitstip.

Nieuws

Na tweeëneenhalve week is er een nieuwe build van Windows 11 in de Developer- en Beta-kanalen verschenen: build 22610. Raymond kent de nieuwe features, maar stuitte ook op een vervelende issue. Edge versie 101 zag eveneens afgelopen week het licht. Ook in de één-na-populairste browser binden we nieuwe features. Google Chrome krijgt vanaf versie 102 uitgebreide mogelijkheden om beeldschermafdrukken te bewerken en voorzien van cirkels, vierkanten, pijlen en lijnen.

Precies op tijd voor World Password Day introduceerde Microsoft in versie 6.5.95 van de Authenticator-app de mogelijkheid om wachtwoorden te genereren, in Azure AD de public preview van Verifiable Credentials (VCs) en Defender for Business voor het MKB.

Was je al voor 26 april 2022 met VCs aan de slag, dan moet je even iets doen. Ook wanneer je Aruba-of Avaya-switches hebt dan moet je iets doen, namelijk updaten.

Het OM en de ACM hebben het aan de stok met Microsoft, Apple en Google. Ook de Europese Commissie heeft een appeltje te schillen. Van de drie grootste cloudplatforms heeft Microsoft echter volgens ons het (privacy-) hart op de juiste plek.

GitHub verplicht multi-factorauthenticatie eind 2023. Microsoft 3D Movie Maker is open source. Microsoft biedt gratis training door Orin Thomas voor het installeren, ondersteunen en troubleshooten van Windows-gebaseerde apparaten.

Evenementen

Raymond en Sander bieden maandagavond wederom een virtuele masterclass aan via IT-University.nl. Op 9 mei presenteren zij over het verder beveiligen van Active Directory met clouddiensten. De Dutch Cloud Meetup biedt op dinsdag 10 mei een virtuele lunchsessie over Azure Private Link en Azure Private Endpoint. De Belgische Azure User Group biedt op dinsdag vanaf 17:00 een fysiek evenement bij Dataroots in Leuven.

Productiviteitstip

Raymond merkt op dat we een specifieke PowerToys-feature tot nu toe onderbelicht hebben gelaten: PowerToys Run. Raymond gebruikt het steeds vaker, omdat de feature die je start met Alt + Space heel specifieke zoekmogelijkheden biedt. Zo kun je in deze zoekbalk heel specifiek zoeken in bepaalde bronnen; met : bijvoorbeeld specifiek in het register, met ! specifiek services, met > shell commando’s, met < in open applicaties en met $ in instellingen. Helaas kun je met PowerToys Run (nog) niet specifiek zoeken in OneNote of Outlook.

De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s02a18/

Ook aflevering 17 van seizoen 2 zit boordevol nieuws. Raymond Comvalius en Sander Berkouwer bespreken daarna de aankomende evenementen. Sander deelt een productiviteitstip.

Nieuws

De preview-updates voor Windows 10 (20H2, 21H1 en 21H2), Windows Server 2019 en Windows Server 2022 zijn beschikbaar. Microsoft adresseert een aantal vervelende issues. Windows Server vNext build 25099 is ook beschikbaar. Ondertussen adviseert Palo Alto om geen updates uit 2022 op Read-only Domain Controllers te installeren. Exchange Server updates komen vanaf nu nog slechts twee keer per jaar in plaats van vier keer.

Michael Niehaus deelt zijn onderzoek naar Windows 11’s ingebouwde apps, hoe Teams Consumer te verwijderen en hoe van de Widgets af te komen.

Volgens geruchten introduceert Microsoft VPN-achtige features in toekomstige versies van Edge. Ondertussen heeft Google reeds Chrome versie 101 gelanceerd.

Microsoft legt uit hoe je de Surface Studio laptop zelf kunt repareren. Het NCSC adviseert WebAuthN en FIDO2-beveiligingssleutels. Mogelijk is de comeback van REvil aanstaande. Hoe dan ook, zorg dat je CVE-2022-22954 hebt geïnstalleerd voor Vmware WorkSpace ONE, aangezien deze kwetsbaarheid inmiddels in het wild wordt misbruikt.

Evenementen

Van 5 mei t/m 7 mei vindt Global Azure plaats. 72 uur lang kun je genieten van Azure-gerelateerde virtuele sessies. In het kader van Global Azure organiseert Azure Thursday op 5 mei vanaf 17:30 een evenement met drie sessies.

Productiviteitstip

In de wereld van virtuele en hybride vergaderingen is het fijn wanneer back to back-vergaderingen de mogelijkheid bieden tot een biobreak of jezelf verplaatsen naar de volgende ruimte. Om die tijd te bieden biedt Outlook de automatische mogelijkheid om vergaderingen automatisch in te korten.

Je vindt de mogelijkheid onder File, dan Options. Op de instellingen voor Calendar vind je dan de optie Shorten appointments and meetings:

Je kunt kiezen tussen Start late of End early. De standaardopties korten vergaderingen vanaf een uur in met 10 minuten en kortere vergaderingen in met 5 minuten.

De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s02a17/

Ook aflevering 16 van seizoen 2 zit boordevol nieuws. Raymond Comvalius en Sander Berkouwer bespreken daarna de aankomende evenementen en Raymond vond wederom een nieuwe feature in Windows 11.

Nieuws

Voor beheerders met Hybrid Identity-omgevingen kwam er goed nieuws deze week: Met Exchange Server 2018 CU H1 2022 kan ook de laatste Exchange Server worden uitgefaseerd. Sander merkt op dat er een aantal haken en ogen aan deze statement zitten.

De nieuwe Remote Help add-on voor Microsoft Intune wordt lauw ontvangen, maar ondertussen is het certificaat van Quick Assist verlopen. We vragen ons af hoe lang Microsoft nodig gaat hebben om deze issue te fixen. Waarschijnlijk duurt dit wel minder lang dan het tijdsbestek dat Microsoft nodig had om de documentatie rondom domain controllers en de toegang tot het Internet aan te passen naar de hedendaagse praktijk. Ontzeggen bljikt niet langer het beste idee meer. Microsoft haalt Defender for Identity aan, maar Sander noemt nog een handvol Microsoft-informatiebeveiligings- en monitoringfeatures die dit al langer vereisten.

PrintNightmare is terug van weggeweest. De CISA waarschuwt dat de kwetsbaarheid rondom de Print Spooler (CVE-2022-22718), die Microsoft eerder deze maand heeft geadresseerd al in het wild wordt misbruikt. Naast de Windows Spooler service kennen ook 7-Zip, Lenovo-firmware en oudere versies van iOS kwetsbaarheiden. Dit laatste is actief misbruikt door de NSO Group om overheden diensten aan te bieden. Tja, daar kunnen de nieuwe wachtwoordfeatures in de Microsoft Authenticator app niet tegenop.

Beanstalk Farms is ten einde nadat een kwaadwillende een majority of steak stake heeft weten te bemachtigen. De Gelderse gemeenten Buren en Neder-Betuwe zijn recent slachtoffer geworden van ransomware en gevoelige gegevens zijn inmiddels meerdere keren verkocht op het dark web. Gedupeerden zijn gewaarschuwd.

Qua cybercrime lijkt een nieuw vorm van misbruik de kop op te steken: kwaadwillenden installeren malware op telefoons om de SMS-activatiecode af te vangen voor Apple Pay en Google Pay. Op deze manier kunnen gebruiksrechten worden verkregen tot creditcards. Het is de vraag of creditcardmaatschappijen dit misbruik reeds opmerken…

Evenementen

Op 26 april kun je tussen 17:00 en 18:00 genieten van een Defender for Cloud-webinar, waarin Microsoft uit de doeken doet welke nieuwe features ze de afgelopen drie maanden hebben toegevoegd. Van 18:30 tot 20:00 kun je aansluiten bij de Belgische dataMinds voor hun Power BI Charticulator-evenement.

Op 28 april biedt Microsoft op het gebruikelijke tijdstip een webinar aan over Microsoft Sentinel. Van 18:30 tot 22:00 organiseert de Microsoft Cloud & Client Management Community (MC2MC) hun Women in Tech-evenement.

Productiviteitstip

Raymond en Sander stoorden zich vroeger aan minder frisse applicaties die zich onopgemerkt in de Opstarten-map van Windows nestelde. Windows 11 biedt een notificatie wanneer een applicatie dit gedrag vertoont. De feature staat standaard uit, maar je kunt deze aanzetten door in de Settings app naar System en vervolgens naar Notifications te navigeren en dan de Startup App Notification te configureren.

De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s02a16/

Aflevering 15 van seizoen 2 zit boordevol nieuws. Raymond Comvalius en Sander Berkouwer bespreken daarna de aankomende evenementen en Raymond deelt een productiviteitstip voor luisteraars met meerdere schermen.

Nieuws

Windows 11 Insider Preview build 22598 (zowel in het Dev- als het Beta-kanaal) is beschikbaar als ISO. Het biedt o.a. een ‘Get Started’ app en een fix voor het Windows Information Protection-issue. Wanneer ja gebruik wilt maken van Smart App Control, dan dien je een nieuwe installatie of reset te doen. In een AMA gaf Microsoft aan dat er niet veel vraag is naar een verplaatsbare taakbalk. Hoe kan het dan dat het de meest gevraagde feature is in de Feedback Hub?

Microsoft Endpoint Manager komt binnenkort met een nieuwe manier om berichten te versturen naar beheerde werkplekken. Berichten kunnen getoond worden op het aanmeldscherm, op de desktop en als toast-bericht. We vragen ons af wat Microsoft hiervoor maandelijks gaat rekenen…

Microsoft adresseerde deze maand 119 kwetsbaarheden. 26 kwetsbaarheden manifesteerden zich in Edge, 18 in Windows DNS Server, 15 in de Print Spooler service en 9 in Hyper-V. Van al deze kwetsbaarheden zijn er 2 zero day-kwetsbaarheden en 3 potentieel wormable.

Google adresseerde 14 kwetsbaarheden in Android, maar is er nog niet aan toegekomen om een kwetsbaarheid in Qualcom hardware te adresseren, waardoor kwaadwillenden de GPU kunnen gebruiken als keylogger in applicaties met normale permissies.

Ook VMware adresseerde onlangs kritieke kwetsbaarheden. Inmiddels worden organisaties die gebruik maken van WorkSpace ONE, Identity Manager en vRealize erop geattendeerd dat de lekken al in het wild worden misbruikt.

Gelukkig biedt Microsoft vanaf nu de mogelijkheid om .NET Framework-installaties automatisch te updaten. Voor Windows 10 1909 (alle versies) en Windows 10 20H2 (Home en Pro) komt dit echter te laat; deze versies verliezen per 10 mei hun ondersteuning.

Microsoft heeft in Edge naast de kwetsbaarheden ook de Sleeping Tabs-functionaliteit verbeterd. In Edge 100 biedt deze functionaliteit nog meer waarde, zowel voor de systeemprestaties als voor het milieu.

De Tarrask-malware van de Hafnium-groep misbruikt de mogelijkheid om verborgen taken te creëren. Microsoft waarschuwt dat dit tot persistence kan leiden en raadt aan om additionele logging aan te zetten om inzicht te krijgen in eventuele misstanden. Een gewaarschuwde beheerder telt voor twee.

Evenementen

Op woensdag 20 april vindt er een Dutch Azure Meetup plaats bij Xpirit in Hilversum met als thema ‘Azure IoT: Build your Edge’. Op donderdag 21 april kun je ’s middags en ’s avonds virtueel aanschuiven bij Azure Live.

Productiviteitstip

Al tijden biedt Windows met Win + ⬅️ en Win + ➡️ de mogelijkheid om vensters te pinnen. Wanneer de cursortoetsen echter aanvullend met Shift worden gebruikt, dan kunnen vensters naar een ander scherm worden verplaatst. Op deze manier kun je met meerdere monitoren (Raymond gebruikt er maar liefst drie…) makkelijk je venster op de juiste monitor laten verschijnen.

De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s02a15/

In aflevering 14 van seizoen 2 bespreken Raymond Comvalius en Sander Berkouwer het laatste nieuws en aankomende evenementen. Raymond deelt een productiviteitstip.

Nieuws

Microsoft haalde afgelopen week bakzeil en stelt nu toch ClipChamp open voor exports op HD-resoluties tot 1080p. Windows 11 Insider build 22593 biedt nieuwe mogelijkheden rondom File Explorer, Terminal, Journal en vensterlay-outs. Helaas is in deze build wel Windows Information Protection stuk.

Op het Windows Powers the Future of Hybrid Work-evenement kondigde Microsoft vooral Windows 365-nieuwtjes aan. David Weston toonde de aankomende informatiebeveiligingsfeatures in Windows. Beheerders met Intune kunnen sowieso binnenkort aan de slag met Windows AutoPatch en met de Remote Help add-on.

Microsoft stopt eind van deze maand met het ondersteunen van oude .NET Framework-versies, kondigde Defender for Servers Plan 1 aan en maakt serieus werk van de on-premises Response actions in Defender for Identity. In Azure biedt Microsoft nu ARM-gebaseerde VMs.

Google komt met een Privacy Guide voor Chrome 100, zodat thuisbeheerders dezelfde instellingen kunnen kiezen als Microsoft voor bedrijven biedt met Edge 100.

Er was een storing bij de Nederlandse Spoorwegen. Wij zetten ons geld in op DNS. De gestolen informatie van huurders van acht woningcorporaties is publiek bekend gemaakt. Het datalek bij drie samenwerkende gemeenten in Zuidoost Drenthe dat afgelopen juli plaatsvond is nu ook gedeeld met de gemeenteraden...

Evenementen

Op dinsdag 12 april en op donderdag 14 april kun je tussen 17:00 en 18:00 virtueel webinars bijwonen vanuit Microsoft’s Spring 2022 security series. Op 14 april vindt ook de Dutch Microsoft & Security Meetup plaats bij Wortel in Gouda. Op vrijdagavond 15 april is het niet lullen, maar patchen bij het DIVD Café. Waar anders dan in Rotterdam? ;-)

Productiviteitstip

Windows 11 22H2 biedt allemaal nieuwe functionaliteit. Voor luisteraars in de developer- en beta-channels biedt Windows vanaf Insider build 22504 de mogelijkheid om de microfoon te muten. Win + Alt + K blijkt zo de derde manier om in Microsoft Teams te muten en unmuten.

De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s02a14/

In aflevering 13 van seizoen 2 bespreken Raymond Comvalius en Sander Berkouwer het laatste nieuws en aankomende evenementen. Raymond deelt een productiviteitstip.

Nieuws

In de preview-update voor Windows 11 voor maart 2022 (de ‘C release’) zien we de bekende verbeteringen die we ook reeds zagen in de preview-update voor Windows 10 van vorige week. Nieuw is dat Microsoft het weer mogelijk maakt om met één klik de standaardbrowser voor het systeem te wijzigen. Zoals het hoort. Windows 11 Insider Preview build 22581.200 doet Ray en Sander denken dat de release van Windows 11 22H2 nu echt binnen handbereik is.

Defender beschermt nu ook tegen malafide drivers. De Windows 7 recovery-app is stuk, waardoor recovery disks niet meer bruikbaar zijn. Google Chrome heeft versie 100 bereikt. Binnenkort volgt Microsoft Edge 100. Voor Chrome 99 en Edge 99 is een update uitgebracht die een ernstige zero day -kwetsbaarheid adresseert.

Het NCSC waarschuwt voor Spring4Shell. Dit is een ernstige kwetsbaarheid in spring.io, een component dat in veel Java-software is ingebakken. Apple bracht noodupdates uit voor iOS, iPadOS en MacOS om te beschermen tegen twee kwetsbaarheden (CVE-2020-22674 en CVE-2022-22675). Western Digital bracht een update uit om My Cloud NAS-apparaten minder kwetsbaar te maken (CVE-2021-44142).

Axie Infinity rapporteert een grote cryptodiefstal. Apple, Facebook en Globant lijken de meest recente slachtoffers te zijn van lapsus$.

Evenementen

Microsoft kondigde deze week de data aan voor Build 2022 (24-26 mei) en Inspire 2022 (12-13 juli). Deze evenementen vinden virtueel plaats, maar er wordt nog met geen woord gerept over Ignite.

Maandag 4 april presenteren Raymond en Sander vanaf 20:00 voor IT-University. Op dinsdag 5 april kun je om 16:00 kiezen tussen een KNVI-evenement met Raymond en Sander of de WorkPlace Ninja’s met Dan Levy. Vanaf 17:00 kun je genieten van Microsoft’s virtuele Windows Powers the Future of Hybrid Work evenement.

Op donderdag 7 april is er na werktijd een DefCon Holland Meetup bij Tech Noir in Rotterdam.

Productiviteitstip

Vroege adepten van Windows 11 build 22581 kunnen nu reeds genieten van Live Captions. Na het indrukken van Win + Ctrl + L verschijnt een balk die de gesproken Engelse tekst weergeeft. Het mooie van deze nieuwe feature is dat er geen gegevens met clouddiensten voor worden uitgewisseld; alles blijft op je PC.

De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s02a13/

In aflevering 12 van seizoen 2 bespreken Raymond Comvalius en Sander Berkouwer het laatste nieuws en aankomende evenementen. Raymond deelt een gloednieuwe productiviteitstip.

Nieuws

De afgelopen week begon met een storing bij Apple. Waar bij Microsoft een storing vooral voelbaar is wanneer de identiteitslaag onbeschikbaar raakt, was bij de storing van Apple hiervan geen sprake. Wat is er dan gebeurd?

Lapsus$ heeft na Nvidia en Samsung nu ook bekend gemaakt dat ze Okta en Microsoft hebben gecompromitteerd. Lapsus$ opereert anders dan de tot nu bekende statelijke actoren en ransomware-bendes. Raymond en Sander duiken er dieper in.

Zowel de Developer- als de Beta-kanalen voor Windows 11-insiders zagen grote updates afgelopen week. Versies 22000.588.0, 22579.0, 22579.100 en 22581 volgden elkaar in rap tempo op, waardoor Raymond en Sander verwachten dat de lancering van Windows 11 22H2 (Nikkel) ophanden is.

Voor Windows 10 is de Maart 2022 C-release uitgebracht. Deze Preview-update biedt zowaar nieuwe functionaliteit voor Windows 10 in haar extended support-periode: Search Highlights.

CVE-2021-34484 kwam al eerder voorbij maar blijkt een steeds groter patchprobleem. Sander vat even kort samen wat de huidige status is. PowerToys-fans kunnen een uitdaging ervaring met PDF-previews. Raymond heeft de oplossing.

Evenementen

Vanwege de MVP-summit organiseren veel user groups geen evenementen volgende week. Microsoft biedt op 29 maart en op 31 maart tussen 17:00 en 18:00 wel traditiegetrouw hun Sentinel-webinars.

Ook de Dutch IT Channel organiseert een evenement: de Dutch IT Security Day. Er is een dagvullend programma met als focus informatiebeveiliging in Nederland. Jochem Nooyen (goochelaar illusionist) sluit de dag af.

Productiviteitstip

In Microsoft Edge kun je zoeken in je tabbladen. Nadat je Ctrl + Shift + A hebt gedrukt kun je gelijk zoeken in de titels en inhoud van je tabbladen. Ook zoekresultaten van onlangs gesloten tabbladen worden getoond. Wanneer je Edge ook gebruikt op je mobiele apparaten, dan komen zoekresultaten van deze apparaten eveneens naar voren.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s02a12/