Windows

Aufgeschreckt durch https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/Schwachstelle-Windows_110320.html und https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005 raten wir zu Aktionismus.

Mit einem Powershell-Kommando kann der aktuell angemeldete Benutzer sehr schnell ermittelt werden:

Get-WMIObject -class Win32_ComputerSystem -ComputerName <Computername|IP-Adresse> | Select-Object UserName

Kurz nach dem Neustart hängt sich der WSUS-Server auf.

Protokollname: System
Quelle:        Microsoft-Windows-WAS
Datum:         01.04.2017 19:03:10
Ereignis-ID:   5002
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      WSUS.mydomain.local
Beschreibung:
Der Anwendungspool "WsusPool" wird aufgrund einer Serie von Fehlern bei den Prozessen für diesen Anwendungspool automatisch angehalten.

Eine Festplatte wird rechts unten im Tray als Gerät zum "auswerfen" angezeigt.

Wenn Sie am WSUS-Server die Serverbereinigung laufen lassen, verabschiedet sich die Konsole mit einen Verbindungsfehler:

Samstagmorgen erhielt ich von der Systemüberwachung die alle 2 Stunden läuft, eine Mail, dass die System-Platte vollläuft:

2016-04-02 06:11:09 : [ERR#1] DriveCheck[C] 6976MB < 7000MB

Zuerst habe ich noch gar nicht an ein Drama gedacht, aber als die Meldung alle 2h wiederkam und der freie Platz dramatisch abnahm wurde ich doch nervös:

2016-04-02 08:11:05 : [ERR#1] DriveCheck[C] 6735MB < 7000MB
2016-04-02 10:11:05 : [ERR#1] DriveCheck[C] 6291MB < 7000MB
2016-04-02 12:15:18 : [ERR#1] DriveCheck[C] 5933MB < 7000MB
2016-04-02 14:11:07 : [ERR#1] DriveCheck[C] 5676MB < 7000MB
2016-04-02 16:11:07 : [ERR#1] DriveCheck[C] 5436MB < 7000MB
2016-04-02 18:11:08 : [ERR#1] DriveCheck[C] 5187MB < 7000MB
2016-04-02 20:11:07 : [ERR#1] DriveCheck[C] 4947MB < 7000MB
2016-04-02 22:12:55 : [ERR#1] DriveCheck[C] 4166MB < 7000MB
2016-04-03 00:11:10 : [ERR#1] DriveCheck[C] 3701MB < 7000MB
2016-04-03 02:11:08 : [ERR#1] DriveCheck[C] 3464MB < 7000MB
2016-04-03 04:11:04 : [ERR#1] DriveCheck[C] 3227MB < 7000MB