https://partner.microsoft.com/windowsdemotoolkit.

Das Praktische dabei ist, es wird eine VHD Datei geliefert, mit der man seinen eigenen Rechner im Dual Boot von dieser VHD Datei starten kann (Boot von VHD Funktion für Windows 7 EE+UE). Das Windows 7 läuft somit direkt auf der [...]]]> Microsoft hat das Windows 7 Demonstration Toolkit für Partner zum Download zur Verfügung gestellt.

https://partner.microsoft.com/windowsdemotoolkit.

Das Praktische dabei ist, es wird eine VHD Datei geliefert, mit der man seinen eigenen Rechner im Dual Boot von dieser VHD Datei starten kann (Boot von VHD Funktion für Windows 7 EE+UE). Das Windows 7 läuft somit direkt auf der Hardware und das alte Betriebssystem kann über Dualboot nach wie vor verwendet werden.

Demos zu:

• Windows 7 Demo Setup Guide

• Windows 7 Simplify My Life Demo

• Windows 7 End User Demo

• Windows 7 Enterprise Demo

• Windows 7 Small- and Midsize-Business Demo

• Windows 7 Accessibility Demo

Im Toolkit gibt es folgenden Inhalt

• Microsoft Office Professional 2007 und 2010 trial version.

• Windows Live Essentials.

• Microsoft Forefront Client Security.

• Demo scripts for consumer and enterprise audiences.

• Sample materials to demonstrate the scenarios in the demo scripts.

Das Tool ist komplett OpenSource und steht unter http://www.codeplex.com/CoreConfig zum Download bereit. Anbei noch ein Auszug der Funktionen:

Zunächst wählen Sie Ihre Windows 7-Version (x86 oder x64) und -Sprache aus und laden dann zwei Pakete herunter: zunächst die Beta-Version von Windows Virtual PC und danach die Beta-Version des Windows XP-Modus. In dieser Reihenfolgen müssen die Pakete auch installiert werden, nach der ersten Installation ist zusätzlich ein Neustart notwendig. Achtung: für eine erfolgreiche Installation [...]]]> http://www.microsoft.com/downLoads/details.aspx?familyid=487F1E8B-F868-4C1E-A047-1B2306C0F592&displaylang=de

Zunächst wählen Sie Ihre Windows 7-Version (x86 oder x64) und -Sprache aus und laden dann zwei Pakete herunter: zunächst die Beta-Version von Windows Virtual PC und danach die Beta-Version des Windows XP-Modus. In dieser Reihenfolgen müssen die Pakete auch installiert werden, nach der ersten Installation ist zusätzlich ein Neustart notwendig. Achtung: für eine erfolgreiche Installation von Windows Virtual PC muß das PC-BIOS Hardware-Virtualisierung unterstützen (z.B. Intel-VT, AMD-V)!

Beim erstmaligen Start des Windows XP-Modus wird die virtuelle XP-Maschine konfiguriert. Zunächst müssen Sie dem Lizenzvertrag zustimmen, danach können Sie das Paßwort für den Benutzer ‘User’ in der XP-Installation festlegen:

Nun kommt noch die Abfrage zur Aktivierung von automatischen Updates, und das war’s dann auch schon. Wohlgemerkt: das sind alles Einstellungen für die virtuelle XP-Maschine, nicht für den Windows 7-Host!

Jetzt wird Virtual XP gestartet, was beim ersten Mal ein paar Minuten dauert, da im Hintergrund noch die XP Konfiguration fertiggestellt werden muß:

Danach hat man zunächst mal ein virtualisiertes Windows XP, wie man es z.B. von Virtual PC her gewohnt ist:

Daß man in diesem Fenster die Warnung bezüglich der nicht installierten Antivirus-Applikation sieht, weist nochmal darauf hin, daß hier wirklich ein zusätzliches Betriebssystem läuft. Firewall und Antivirus-Applikation des Windows 7-Host sind für das virtualisierte Windows XP nicht wirksam!

Einstellungen für die Virtuelle Maschine kann man im Menü unter ‘Extras’ – ‘Einstellungen’ vornehmen. Auch dieser Dialog ist aus Virtual PC bekannt. Unter ‘Netzwerk’ kann man hier auch eine der Host-NICs auswählen und so auf ein externes Netzwerk zugreifen. Die Einstellungen sind übrigens auch direkt im Ordner ‘Virtuelle Computer’ (im Benutzer-Profil) verfügbar, und zwar mit einem Rechts-Klick auf die entsprechende Virtuelle Maschine.

Besonders interessant dürfte für viele der Menüpunkt ‘USB’ sein. Die dort aufgeführten Geräte sind innerhalb der Virtuellen Maschine verfügbar, sobald man auf ‘Anfügen’ klickt. Es können z.B. Webcams, USB-Laufwerke, MP3-Player, Drucker, Smartphones und PDAs umgeleitet werden. Drucken können Sie natürlich auch auf einen Netzwerk-Drucker.

Applikationen, die man im Virtual Windows XP-Modus benutzen möchte, installiert man innerhalb der Virtuellen Maschine. Die startet man z.B. direkt aus dem Start-Menü – ‘Windows Virtual PC’ – #Virtual Windows XP’. Hat man bei der Erst-Konfiguration das Speicher des Paßworts angegeben, wird die Anmeldung in der Virtuellen Maschine automatisch durchgeführt. Jetzt installiert man entweder vom Netzwerk, von einer ISO-Datei oder vom Host-CD/DVD-Laufwerk – letztere kann man in den Einstellungen der Virtuellen Maschine im Punkt ‘DVD-Laufwerk’ verbinden. Die Applikationen tauchen dann automatisch im Start-Menü des Windows 7-Host auf (Start-Menü – ‘Windows Virtual PC’ – Virtual Windows XP-Anwendungen’). Vorinstalliert ist hier als Beispielanwendung der ‘Windows Katalog’. Startet man die Applikation, so erscheint auf dem Windows 7-Desktop ein Internet Explorer 6-Fenster mit der entsprechenden Seite. Von der im Hintergrund laufenden Virtuellen Maschine ist für den Benutzer dann nichts mehr zu sehen:

Ich habe heute meine Systempartion sowie mein Datenlaufwerk als auch meinen USB Stick verschlüsselt – mit Windows – Windows 7 Bordmitteln.

_

Auch in Microsofts neuem Betriebssystem Windows 7 wird die Verschlüsselungs-Technologie BitLocker zur [...]]]> Windows 7: BitLocker erhält einige neue Funktionen

Endlich das merkwürdige Gefühl ist weck, was geschieht bei Diebstahl des Laptops im Auto/im Zug, oder einfach vergessen?

Ich habe heute meine Systempartion sowie mein Datenlaufwerk als auch meinen USB Stick verschlüsselt – mit Windows – Windows 7 Bordmitteln.

_

Auch in Microsofts neuem Betriebssystem Windows 7 wird die Verschlüsselungs-Technologie BitLocker zur Kodierung von Festplatten und anderen Datenträgern zum Einsatz kommen.
Die Arbeit mit dem Kryptographie-System soll dabei einfacher werden. So wird die benötigte versteckte Boot-Partition bereits bei der normalen Windows 7-Installation angelegt. Der Anwender kann dann auf Wunsch mit einer einfachen Markierung in den Einstellungen zum jeweiligen Laufwerk die Verschlüsselung aktivieren.

Mit "BitLocker to go" kommt außerdem ein Feature hinzu, das den Einsatz der Verschlüsselung auf USB-Sticks und anderen externen Medien vereinfachen soll. Auch hier genüge ein Klick, um die Aktivierungsoption zu erreichen und Daten bei einem Verlust des Mediums vor den neugierigen Augen Dritter zu schützen, hieß es.

Microsoft stellt außerdem besondere Features für Administratoren in Unternehmen bereit. Diese sollen den Schutz von internen Firmendaten beispielsweise verbessern können, indem sie im gesamten Netzwerk USB-Sticks nur zum Beschreiben freigeben, wenn diese mit BitLocker verschlüsselt sind. Auch die Komplexität der Passwörter lässt sich zentral vorgeben

Hardwareanforderungen für die BitLocker-Laufwerkverschlüsselung

Zum Verwenden der BitLocker-Laufwerkverschlüsselung muss der Computer bestimmte Hardwareanforderungen erfüllen. Die Anforderungen variieren je nach Typ des zu verschlüsselnden Laufwerks.

Hardwareanforderungen für das Laufwerk, auf dem Windows installiert ist

Um das Laufwerk zu verschlüsseln, auf dem Windows installiert ist (das Betriebssystemlaufwerk), speichert BitLocker eigene Schlüssel zur Verschlüsselung und Entschlüsselung auf einem Hardwaregerät, das von der Festplatte getrennt ist. Sie müssen daher über eines der folgenden Geräte verfügen:

• Einen Computer mit TPM (Trusted Platform Module), einem speziellen Mikrochip in vielen Computern, der erweiterte Sicherheitsfeatures unterstützt. Wenn der Computer mit TPM, Version 1.2 oder höher, ausgestattet ist, speichert BitLocker den Schlüssel in TPM.

• Ein austauschbares USB-Speichergerät, z. B. ein USB-Flashlaufwerk. Wenn der Computer nicht mit TPM, Version 1.2 oder höher, ausgestattet ist, speichert BitLocker die Schlüssel auf dem Flashlaufwerk. Diese Option ist nur verfügbar, wenn der Systemadministrator das Netzwerk so eingerichtet hat, dass anstelle des TPMs ein Systemstartschlüssel verwendet werden kann.

Die Festplatte des Computers muss folgende Anforderungen erfüllen, um die BitLocker-Laufwerkverschlüsselung auf dem Betriebssystemlaufwerk zu aktivieren:

• Sie muss über mindestens zwei Partitionen verfügen: eine Systempartition mit einer Speicherkapazität von mindestens 200 MB (die alle Dateien enthält, die zum Starten des Computers erforderlich sind) und eine Betriebssystempartition (auf der Windows installiert ist). Die Betriebssystempartition wird verschlüsselt, aber die Systempartition verbleibt unverschlüsselt, damit der Computer gestartet werden kann. Wenn der Computer keine zwei Partitionen besitzt, werden diese von BitLocker erstellt. Beide Partitionen müssen mit dem NTFS-Dateisystem formatiert sein.

• Sie muss über ein BIOS verfügen, das mit TPM kompatibel ist oder USB-Geräte beim Computerstart unterstützt. Wenn dies nicht der Fall ist, müssen Sie das BIOS vor dem Verwenden von BitLocker aktualisieren. Weitere Informationen zum Aktualisieren von BIOS finden Sie unter Aktualisieren des BIOS für die BitLocker-Laufwerkverschlüsselung.

So finden Sie heraus, ob der Computer über die TPM-Sicherheitshardware (Trusted Platform Module) verfügt

1. Klicken Sie hier, um die BitLocker-Laufwerkverschlüsselung zu öffnen.

2. Klicken Sie im linken Fensterbereich auf TPM-Verwaltung.  Wenn Sie aufgefordert werden, ein Administratorkennwort oder eine Bestätigung einzugeben, geben Sie das Kennwort bzw. die Bestätigung ein.

   Das Snap-In TPM-Verwaltung auf dem lokalen Computer informiert den Computer darüber, ob die TPM-Sicherheitshardware vorhanden ist. Wenn auf dem Computer keine TPM-Sicherheitshardware vorhanden ist, benötigen Sie ein austauschbares USB-Speichergerät, um BitLocker zu aktivieren und den BitLocker-Systemstartschlüssel zu speichern, der bei jedem Start des Computers erforderlich ist.

Hardwareanforderungen für Datenlaufwerke

Sie können mit BitLocker eingebaute Datenlaufwerke (z. B. interne Festplatten) verschlüsseln und BitLocker To Go verwenden, um Wechseldatenträger (z. B. externe Festplatten und USB-Flashlaufwerke) zu verschlüsseln. Um ein Datenlaufwerk zu verschlüsseln, muss es mit dem Dateisystem exFAT, FAT16, FAT32 oder NTFS formatiert sein und über einen verfügbaren Speicherplatz von mindestens 64 MB verfügen.

Die [...]]]> Taskleisten-Schaltflächen
Jede Anwendung, jedes Ziel und jede Verknüpfung wird durch ein Symbol auf der Taskleiste dargestellt. Gestartete bzw. geöffnete Anwendungen und Ziele werden als Schaltfläche dargestellt. Sind mehrere Instanzen ein und derselben Anwendungen geöffnet, werden diese kaskadierend dargestellt. Dies kann aber über die Eigenschaften der Taskleiste nach eigenen Wünschen verändert werden.

Die Schaltflächen lassen sich sehr vielseitig anpassen. Folgende Möglichkeiten hat der Benutzer:

· Änderung der Darstellung durch Overlays

· Darstellung mehrfarbiger Fortschrittsbalken

· Ändern des Hintergrunds

Damit hat man die Möglichkeit den Status der Anwendung innerhalb der Startleiste zu visualisieren. Folgende Szenarien wären denkbar: Läuft die Anwendung, behält sie das normale Symbol. Muss der User eine Interaktion durchführen, lässt man das Symbol pulsieren, liegt ein Problem vor, zeigt man zum Beispiel ein rotes Kreuz an.

Sprunglisten, Ziele und Aufgaben
Jedes Symbol in der Taskleiste hat eine so genannte Sprungliste. Innerhalb dieser Sprungliste gibt es Elemente die jede Anwendung besitzt: Öffnen, Alle Fenster schließen und an die Taskleiste heften bzw. von dieser entfernen. Darüber hinaus kann eine Sprungliste noch zusätzliche Dinge anzeigen. Ist eine Anwendung z.B. mit einem bestimmten Dateityp assoziiert, wie z.B. Word mit Doc-Dateien, dann werden diese automatisch unter „Zuletzt verwendet“ in der Sprungliste angezeigt. Möchte man dort vielleicht ein Dokument immer wieder öffnen, so kann man dies „anheften“. Dadurch steht es solange in dieser Liste, bis man es wieder entfernt. Diese Funktionen stehen jeder Anwendung sofort aus dem Stand zur Verfügung, ohne dass dazu Code notwendig ist.
Zusätzlich lassen sich innerhalb der Sprungliste aber auch noch Aufgaben integrieren. Das können beliebige Tätigkeiten sein. Der Windows Live Messenger macht es vor und bietet die folgenden Aufgaben an: MSN Startseite anzeigen, Postfach öffnen, Sofortnachricht senden, Online, Offline, Abwesend, usw. Das neue Outlook 2010 bietet ähnliche Funktionalitäten, so kann man über die Sprungliste sofort eine Email erstellen, einen Termin planen, direkt den Kalender aufrufen, u.v.m. Wenn man dieses Feature einmal verwendet hat, möchte man es nicht mehr missen.

Thumbnail-Toolbars
Ein weiteres neues Feature sind die Thumbnail-Toolbars. Als gutes Beispiel geht der Windows Media Player voran. Geht man mit der Maus über das Symbol des laufenden Mediaplayers, sieht man das aktuelle Video oder Musikcover und zusätzlich die Möglichkeit den Player zu starten, ein Element zurück- oder eines vorzuspringen. Dadurch lässt sich der Player direkt aus der Startleiste steuern, ohne dass man ihn erst einmal in den Vordergrund holen muss.

Auch die Darstellung der Vorschau in der Taskleiste ist individuell anpassbar. Man hat in der Startleiste und deren Vorschau ja nicht beliebig viel Platz. Daher kann man die Darstellung in der Vorschau nach eigenen Wünschen gestalten und nur das Wesentliche anzeigen lassen.

Verwendung von Managed Code

Die einfachste Art und Weise, um auf die Funktionen der Taskleiste zuzugreifen ist das Windows API Code Pack (Link auf Blogeintrag einfügen). Dieses wurde bereits vor einigen Tagen vorgestellt. Bindet man dieses in sein eigenes Projekt ein, kann man direkt auf die Funktionen der Taskleiste zugreifen.

Um beispielsweise ein Overlay-Symbol über dem Anwendungssymbol einzublenden, ist der folgende Code notwendig.

windowsTaskbar.SetOverlayIcon(this.Handle, TaskbarDemo.Properties.Resources.Yellow, "Yellow");

Dabei wird auf ein Bild zugegriffen, das im Projekt als Ressource mit dem Namen “Yellow” eingebunden wurde.

Möchte man die zuletzt verwendeten Dokumente in der Sprungliste anzeigen, reicht dieser Code.

jumpList.KnownCategoryToDisplay = JumpListKnownCategoryType.Recent;

Oder

jumpList.KnownCategoryToDisplay = JumpListKnownCategoryType.Frequent;

Möchte man den Fortschritt der Anwendung in der Taskleiste darstellen, ist dieser Code ausreichend.

TaskbarManager.Instance.SetProgressValue(trackBar1.Value, 100);

IPv6 LAN [...]]]> Wer kennt es nicht, oft unterwegs, oft auch was vergessen, man möchte auf sein LAN zurückgreifen, quälend langsam über Software-VPN durchs ISO/OSI gequält, Session verloren, Zeit und Lust, nun bietet Microsoft mit Windows 7 und dem neusten Server 2008 R2 eine Möglichkeit an, sich ohne große Konfigurationen höchst elegant mit seinem LAN zu verbinden.

IPv6 LAN + https/ipsec – WAN + IPv6 Client

Microsoft greift damit die Problematik auf, das die Provider aufgrund angeblich fehlender Kundennachfrage nicht auf IPv6 umstellen, Microsoft setzt Impulse und Trends, endlich über das entsprechende Netzwerkprotokol, lang ersehnte Funktionen nutzen zu können.

Für mich als Benutzer ist das so einfach, dass ich mir gar keine Gedanken mehr machen muss, was wo liegt. Zugriff auf Firmenressourcen funktioniert einfach. Das einzige, was ich davon merke ist die vorgeschaltete Sicherheit. So ist es beim Microsoft-eigenen Direct Access (DA) Piloten so, dass ich mich auf einem Rechner, der für DA aktiviert ist nur noch mit Smartcard anmelden kann. Ein Benutzername/Passwort Login ist nicht mehr möglich. Ebenso läuft Network Access Protection (NAP) im Enforcement Modus. Das bedeutet: Sobald mein Virenscanner ausgeschaltet oder nicht aktuell ist oder mir Security Updates fehlen war’s das mit dem Zugriff auf das Firmennetz (egal ob über Direct Access oder im Büro): Ich muss erst einen policykonformen Zustand auf dem Rechner haben, bevor ich auf Firmenressourcen zugreifen kann.

Wie funktioniert das Ganze aber nun? Die Kernidee von Direct Access ist, dass ein IPv6/IPSec Tunnel den Client mit einem Direct Access Server (Windows Server 2008 R2) transparent über das Internet herstellt. Der DA Server wiederum leitet dann die Daten zum Zielhost im Firmennetz weiter. Der Administrator kann dabei einstellen, ob alle Firmenrechner zugänglich sind oder nur eine bestimmte Auswahl.

IPv6? Ja, aus Sicht des Clients ist das Firmennetz ein reines IPv6 Netz. Nun hat man aber meist keinen direkten IPv6 Zugang über das Internet. Daher werden je nach Netzwerkzugang (direkt im Internet oder hinter einer Firewall, abhängig von der Firewallkonfiguration) verschiedene IPv6 Tunneltechniken wie 6to4, ISATP, Teredo oder wenn nur http(s) möglich ist IP-HTTPS verwendet, um die Kommunikation zwischen Client und Direct Access Server zu ermöglichen. Nach meiner Erfahrung findet Direct Access so gut wie immer einen Weg, den Tunnel aufzubauen.

Soll ein Rechner im Firmennetz erreicht werden, der kein IPv6 kann wird NAT-PT verwendet. Alle Firmenrechner müssen im firmeninternen DNS eingetragen sein, damit der Client die IPv6-Adresse des Zielservers erhält. Eine Verbindung über IPv4 IP-Adresse funktioniert also nicht.

Direct Access sollte mit zusätzlichen Sicherheitstechnologien kombiniert werden. So ist 2-Faktor-Authentifizierung (zum Beispiel wie bei uns über Smartcard) empfohlen, und auch Network Access Protection sollte verwendet werden, damit keine virenverseuchten Rechner auf diesem Weg Zugang zum Firmennetz erhalten.

Funktion

Starter

Home Basic

Home Premium

Professional

Ultimate & Enterprise

Neue Taskleiste & Jump Lists

x

x