Beliebige Dateien (z.B. 7z, zip, yaml, …) mittels Catalog-Files und PowerShell signieren
Die Nutzung eines Code-Signing-Zertifikats zur Authenticode-Signatur ist für zahlreiche Datei-Typen die dies unterstützen direkt inline möglich. Als Beispiele seien *.exe, *.dll, *.ps1, … genannt. Dieses kurze How-To beschäftigt sich allerdings mit Datei-Typen, die keine Signatur unterstützen. Beispielsweise ein YAML-Konfigurationsfile im Textformat, oder ZIP-Container sowie 7zip-Containerfiles. Eine elegante Variante beliebige Dateien unter Windows zu signieren ist die Nutzung von CatalogFiles (*.cat)….
Read More »Certificate Authority unter Windows mit PowerShell betreiben
Rückblick: Vor ein paar Jahren habe ich unter S/MIME-Zertifikate mittels klickfertiger OpenSSL-CA selbst erstellen erläutert, wie mittels ein paar Scripts basierend auf OpenSSL eine Certificate Authority (CA) instanziiert und zur Zertifikatsausstellung genutzt wird. Mit diesem Blog-Post hier demonstriere ich, wie unter Verwendung von Windows 11 Bordmitteln (Powershell, es wird kein OpenSSL benötigt) eine CA erstellt und daraus Code-Signing-Zertifikate, Webserver-Zertifikate, Benutzer-Zertifikate…
Read More »Windows Fernwartung mit dem integrierten Tool „Remotehilfe“
Wer kennt es nicht: Der Windows-PC der Verwandtschaft streikt mal wieder, und eine Fernwartungs-Lösung wird benötigt um das Problem aus der Ferne zu prüfen. Die populären Lösungen wie TeamViewer oder RustDesk sind zwar Alleskönner, müssen aber zuerst heruntergeladen und ausgeführt oder sogar installiert werden. Weniger bekannt, aber für viele Zwecke ausreichend, ist das in Windows 10 und Windows 11 integrierte…
Read More »Funkfernsteuerung AK-C211008 mit 4-Kanal-Handsender, DC-Spannungsversorgung, 4x Ralais Öffner/Schließkontakt
Ich habe mir ein günstiges Funk-System bestehend aus 4-Kanal-Handsender und Empfänger gekauft, und dieses einem Check unterzogen. Grundsätzlich funktioniert das System (in den meisten Betriebsmodi) erstaunlich gut. Es gibt aber auch merkwürdige Bugs, die einem im Latch-Modus die Nutzung verleiden dürften! Bezugsquellen Man findet dieses Modell bei den üblichen China-Versendern wie AliExpress, aber auch von mehreren Marketplace-Händlern mit Amazon-Prime-Versand bei…
Read More »Windows 11 – Autostart Programme starten verzögert – Behebung
Auf meinem Windows 11 System stört mich der verzögerte Start des PuTTY SSH Agent. Wenn ich das Gerät hochfahre, möchte ich sofort PuTTY nutzen können. Solang der PuTTY SSH authentication Agent aber nicht gestartet wurde, ist dies naturgemäß nicht friktionsfrei möglich. Wie deaktiviert man diese teils 30 bis 60 Sekunden dauernde Verzögerung, und warum dauert das unter Windows 11 eigentlich…
Read More »wget ERROR 403: Forbidden – Lösung: Browser-HTTP-Header hinzufügen (Scraping Protection)
Immer mehr Content im Web ist vor Scraping geschützt. Die Anbieter wollen dadurch vor allem die „hungrigen“ AI-Bots aussperren. Einer dieser Content Delivery Network (CDN) Anbieter, der solchen Schutz offeriert, ist AKAMAI, siehe z.B.: https://www.akamai.com/solutions/ai-scraper-bot-protection Versucht man beispielsweise folgendes PDF-Dokument mittels wget zu laden, wird man lediglich mittels eines ERROR 403: Forbidden. abgewiesen: In diesem Fall ist der Grund der…
Read More »Windows 11 Start-Button & Startmenü links statt mittig zentriert anordnen
Mit dem (Zwangs-)Umstieg auf Windows 11 haben mich mehrere Anwender gefragt, wie man das in Windows 11 normalerweise mittig zentriert angeordnete Startmenü bzw. den Start-Button wieder wie unter Windows 10 gewohnt nach links verschieben kann. Nachfolgendes gilt für die aktuelle Windows 11 Version 25H2 sowie auch für v24H2, Patch-Stand 2025/11 Ausgangslage: Windows 11 Default = Start-Button & Start-Menü mittig zentriert…
Read More »UEFI SecureBoot DB Update: Microsoft 2023er CAs installieren
Die SecureBoot-Zertifikate (KEK und DB) von Microsoft stammen aus dem Jahr 2011 und laufen im Jahr 2026 ab. Bisheriges Zertifikat Neues Zertifikat Microsoft Corporation KEK CA 2011Ablauf: 24.06.2026Key Exchange KeyHiermit werden DB und DBX Updates signiert Microsoft Corporation KEK 2K CA 2023Ablauf: 02.03.2038 Microsoft Windows Production PCA 2011Ablauf: 19.10.2026Signature Database (DB)Hiermit wird der Windows Boot-Loader signiert Windows UEFI CA 2023Ablauf: 13.06.2035 Microsoft…
Read More »Fujitsu D3410-B Mainboard Recovery UEFI/BIOS-Flash nach SecureBoot DBX WindowsUpdate
Microsoft hat mit dem Juni 2025 Patch-Tuesday Update KB5060533 für Windows 10 offenkundig wieder einmal neue Secure Boot DBX (Forbidden Signature Database) Updates verteilt. Diese werden einen Boot nachdem das Windows-Update vollständig installiert wurde dann beim nächsten darauffolgenden Reboot ins UEFI geladen und aktiv. Also nicht gleich am Windows-Update-Abend, sondern quasi 1-2 Tage (1-2 weitere Boots) danach. Dieses DBX-Update hat…
Read More »Raffaello-Torte, Making-of
Heute mal ein ausnahmsweise ein ganz untechnischer Blog-Post … Making-of „Raffaello-Torte“. Zutaten-Liste Für den Biskuit-Teig (26cm Tortenform): Für die Füllung: Das besondere an dieser Torte ist, dass in der Fülle (im Gegensatz zu vielen anderen Varianten die man so findet) kein Zucker hineinkommt. Die Süße kommt von der weißen Schokolade und fällt dezent aus. Für Liebhaber von „nicht so süßen…
Read More »