Zu den Exchange Hosted Services (EHS), von denen Hosted Filtering beispielsweise bei Exchange 2007 über die Enterprise Exchange CAL mit zur Verfügung steht, gibt es im TechNet ausführliche und interessate Virtual Labs:

• Implementing Microsoft Exchange Hosted Services
• E-Mail Filtering Using Microsoft Exchange Hosted Filtering
• E-Mail Archiving Using Microsoft Exchange Hosted Archive
• E-Mail Compliance Using Microsoft Exchange Hosted Archive
• Providing E-Mail Continuity and Disaster Recovery
• Policy-Based Message Encryption with Exchange Hosted Encryption

Für Internet Security and Acceleration (ISA) Server 2004 steht Service Pack 3 zum Download bereit. Neben der seit langem fälligen Unterstüzung für die Veröffentlichung von Exchange Server 2007 enthält das Service Pack folgende Verbesserungen und Features:

• All software updates issued since ISA Server 2004 was released to manufacturing.
• Fixes for common issues reported by customers through Microsoft Customer Service and Support.
• Improved log viewer functionality, including an enhanced details pane view, text coloring, and new log filtering functionality.
• Updated ISA Server Microsoft Management Console (MMC) snap-in functionality that provides access to troubleshooting tools and options available directly from the ISA Server Management console.
• Integration with the Microsoft ISA Server Best Practices Analyzer Tool. For more information, see http://go.microsoft.com/fwlink/?LinkId=79754.
• New diagnostic logging functionality.

Heute wurde in den USA das von uns lange ersehnte Forefront Client Security und System Center Essentials 2007 gelauncht.

Die zentral verwaltmare Anti-Malware-Lösung von Microsoft ist ab 1. Juli 2007 über das Microsoft Volumenlizenzen erhältlich und unterstützt folgende Betriebssysteme:

• Windows 2000 Service Pack 4
• Windows XP Service Pack 2 (x86 oder x64)
• Windows Vista Business, Enterprise oder Ultimate Edition (x86 oder x64)
• Windows Server 2003 Service Pack 1 und 2 (x86 oder x64)
• Windows Server 2003 R2 (x86 oder x64)
• Longhorn Server (RTM-Version)

Alle Clients setzen Windows Installer 3.1 und Windows Update Agent 2.0 voraus. Das bisher bei XP SP2 erforderliche Filter Manager Rollup Package ist jetzt im Setup enthalten.

Eine Zusammenfassung liefert das aktuelle Press Release - mehr Informationen zu Forefront Client Security (FCS) natürlich in diesem Blog.
Ganz nebenbei: Sowohl Windows Live OneCare als auch Forefront Client Security haben die ICSA Antivirus Certification und West Coast Labs Checkmark Certification.

Unter diesem Motto finden sich auf dem neuen Portal auf der deutschen Microsoft Site http://www.leicht-leichter.de/ alle wichtigen Informationen rund um Forefront einschlißlich einiger Kundenreferenzen für den direkten Download.

Drei neue E-Learning-Kurse (Dauer je 2 Stunden) zeigen, wie Microsoft Forefront Client und Server Security im Netzwerk verwaltet werden. Neben dem Deployment bei beiden Produkten stehen bei Forefront Client Security der Einsatz der Reporting-Funktionen, die Verwendung von Alerts und die Erkennung von Sicherheisrisiken im Vordergund:

• 6078AE: Deploying Microsoft Forefront Client Security
• 6079AE: Managing and Troubleshooting Operations in Microsoft Forefront Client Security
• 6080AE: Deploying Microsoft Forefront Server Security Products
  

Ab sofort steht Microsoft Windows Server Codename "Longhorn", die nächste Generation des Windows Server-Betriebssystems, als Beta 3 zum Download bereit. Windows Server "Longhorn" ist in englisch, deutsch und japanisch in diesen Editionen verfügbar:

• Windows Server "Longhorn" Standard Edition
  This edition of Windows Server "Longhorn" provides key server functionality across most server roles and features. It includes both full and Server Core installation options.
  
• Windows Server "Longhorn" Enterprise Edition
  This edition builds on Windows Server "Longhorn" Standard Edition to provide greater scalability and availability, and adds enterprise technologies such as failover clustering and Active Directory Federation Services.
  
• Windows Server "Longhorn" Datacenter Edition
  This edition offers the same functionality as Windows Server "Longhorn" Enterprise Edition with support for additional memory and processors, and unlimited virtual image use rights.
  
• Windows Web Server "Longhorn"
  This edition is designed specifically for use as a Web and applications server. Other server roles and the Server Core installation option are not available in this edition.
  
• Windows Server "Longhorn" for Itanium-based Systems
  This edition is designed for use with Intel Itanium 64-bit processors to provide Web and applications server functionality on that platform. Other server roles and features may not be available.

Álle Versionen (bis auf die Itanium-basierte) kommen sowohl im 32 Bit- als auch 64 Bit-"Gewand". Für den Download sollte man auf jeden Fall ein wenig Zeit einplanen: Das ISO mit der deutschen Enterprise Edition x86-Version ist 1828 MB gross, die x64-Version satte 2568 MB.

Sollte es mal wieder sein, dass man das Symbol für "Hardware sicher entfernen" in der Taskleiste nicht sieht (wie beispielsweise in einer RDP-Sitzung) - man kann den Dialog auch direkt über Start, Ausführen aufrufen:

rundll32 shell32.dll,Control_RunDLL hotplug.dll

Der Befehl funktioniert sowohl mit Windows XP als auch Windows Vista.

Neu im Download-Center das Microsoft Forefront and System Center Demonstration Toolkit. Eine VM-Demo-Umgebung, mit der Sie folgende Funktionalitäten von Microsoft Forefront und System Center zeigen können:

1. System Center Configuration Manager pushing Forefront Client Security signatures to keep a client machine updated
2. Forefront Security for Exchange Server blocking viruses in emails received in Outlook 2007
3. System Center Operations Manager monitoring the health of servers and clients in the environment
4. Intelligent Application Gateway adapting user access to SharePoint 2007 based on end-point policy detection
5. Forefront Client Security performing Real-time Protection against malware.

Mit dem Demo-Kit wird wider eine Start-Demo.hta mitgeliefert, die das Szenario erklärt und ein komfortables Umschalten zwischen den virtuellen Maschinen erlaubt.

Wenn Sie den ISA Server 2006- oder ISA Server 2004-Firewallclient auf einem Computer installiert haben und vor dort aus versuchen, eine ausgehende Point-to-Point Tunneling Protocol (PPTP)-basierte Virtual Private Network (VPN)-Verbindung zu öffnen, kommt die Verbindung nicht zustande. Als Ergebnis erhalten Sie eine Fehlermeldung mit folgendem ähnlichen Inhalt:

Connecting to 192.168.0.10
Error 769: The specified destination is not reachable.

Die einfache Erklärung für diesen Fehler ist, dass der ISA-Firewallclient keine PPTP-Verbindungen unterstützt. Für eine PTTP-Verbindung wird neben dem TCP-Protokoll (IP Protokoll 17) auch das GRE-Protokoll (Generic Routing Encapsulation Protocol, IP Protokoll 47) verwendet. Der Firewallclient unterstützt jedoch nur TCP- und UDP-Verbindungen, die über Winsock hergestellt werden. Die Lösung: Konfigurieren Sie den Client als SecureNAT-Client. Weitere Informationen dazu liefert auch der KB-Artikel 887006.