Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

EMET per GPO konfigurieren - auch für XP-Clients?

Frage Microsoft Windows Netzwerk

Mitglied: alhambra

alhambra (Level 1) - Jetzt verbinden

19.09.2012 um 15:35 Uhr, 4233 Aufrufe, 1 Kommentar

Liebe Gemeinde,

in diesen Tagen geht es wieder durch die Presse: "Microsoft und BSI warnen vor Sicherheitslücke im Internet Explorer". Bis Microsoft einen passenden Patch herausbringt, soll zwischenzeitlich möglichst ein anderer Browser verwendet werden. Ein weiterer Workaround ist die Installation der Exploit-Bremse EMET.

EMET (Enhanced Mitigation Experience Toolkit v3.0) gibt es in englischer Sprache für Clients ab Windows XP SP3. Bei uns hat die Installation direkt auf einem XP-Client wunderbar funktionert und lässt sich auch wie gewünscht konfigurieren. Da wir noch eine gewisse Anzahl von XP-Clients im Einsatz haben, wollten wir das Kit per Gruppenrichtlinie verteilen.
Der Download beinhaltet eine msi-Datei, sodass die Softwareverteilung per GPO kein Problem ist. Ebenso ist im Download eine passende administrative Vorlage einthalten (admx-Datei), die sich auch ohne Probleme in die Gruppenrichtlinienverwaltung einbinden lässt.

Nun haben wir festgestellt, dass die XP-Clients mit dieser GPO nichts anfangen können und dementsprechend auch nicht die Einstellungen zum EMET übernehmen. Scheinbar können XP-Clients mit admx-GPOs nichts anfangen.

Hat irgendjemand nun eine Lösung verfügbar, dass die XP-Clients die Konfigurationseinstellungen zum EMET per GPO mitgeteilt bekommen können oder gibt es eine Möglichkeit, aus admx-Dateien adm-Dateien zu erstellen?

Unsere Windows 7-Clients haben alle Einstellungen wie erwartet übernommen.

Freundliche Grüße und vielen Dank im Voraus!

Alhambra
Mitglied: DerWoWusste
19.09.2012 um 17:00 Uhr
Moin.

Auch wenn es an Deinem Problem zunächst nichts ändert: admx bekommt ja nicht xp zu sehen, sondern der Server - das wird nicht das Problem sein.
Ich würde als schnellen Fix die benötigten Einstellungen setzen und die Registry exportieren und dann auf xp entweder per Startskript (ggf. bei HKCU Anmeldeskript) einlesen lassen oder per GPO-Einstellung über den dortigen Registry-Manipulator verteilen.
Bitte warten ..
Ähnliche Inhalte
Windows Server
GPO werden nicht an Window 7 Clients vergeben (5)

Frage von Tealk144 zum Thema Windows Server ...

Windows Update
gelöst WSUS Clients werden trotz GPO nicht erkannt (6)

Frage von 115122 zum Thema Windows Update ...

Windows Server
RDP File per GPO auf Thin Client Desktop erstellen (10)

Frage von sayohh zum Thema Windows Server ...

Windows 7
gelöst Energieoptionen über GPO (10)

Frage von JensDND zum Thema Windows 7 ...

Neue Wissensbeiträge
Mac OS X

Apple hat macOS High Sierra veröffentlicht

(4)

Information von Frank zum Thema Mac OS X ...

Viren und Trojaner

Ransomware or Wiper? RedBoot Encrypts Files but also Modifies Partition Table

(4)

Information von BassFishFox zum Thema Viren und Trojaner ...

Notebook & Zubehör

WOL bei HP Notebooks

(8)

Erfahrungsbericht von Henere zum Thema Notebook & Zubehör ...

Heiß diskutierte Inhalte
Windows Server
Seit IP Umstellung DC DNS Fehler (29)

Frage von Yaimael zum Thema Windows Server ...

Windows 10
gelöst Netzwerkkarte schaltet sich erst nach dem Logon ein (24)

Frage von DerWoWusste zum Thema Windows 10 ...

Grafik
gelöst CAD Arbeitsplätze (17)

Frage von Diddi93 zum Thema Grafik ...

Weiterbildung
gelöst Fest angestellter Admin oder Systemhaus Admin mit Kundenbetreuung? (16)

Frage von Voiper zum Thema Weiterbildung ...