Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- windows [2025/03/15 12:02]
jango
+++ windows [2025/10/11 12:17] (aktuell)
jango
@@ Zeile 1: / Zeile 1: @@
-Windows ist ein von [[Microsoft]] entwickeltes [[Betriebssystem]] speziell für Desktop PC, Notebook und Laptop.
+Windows ist ein von [[Microsoft]] entwickeltes [[Betriebssystem]] speziell für Desktop PC, Notebook und Laptop. Es gibt eine eigene [[windows_server|Server-Version von Windows]].
+[[https://www.youtube.com/shorts/G9Nd9mKbMJo|Lokalen Account erstellen]]
+=====Aktivierungskey=====
+Windows-Produktschlüssel dienen der Aktivierung und Lizenzierung. Der Typ bestimmt **Aktivierungsmethode**, **Übertragbarkeit**, **Anzahl der Aktivierungen** und **Zielgruppe**. Seit Windows 10/11 werden viele Lizenzen **digital** (hardware-gebunden via Microsoft-Konto) statt physischer Keys.
+| Key-Typ          | Beschreibung | Aktivierung | Übertragbar? | Anzahl Aktivierungen | Für wen? | Vorteile/Nachteile |
+| **Retail** (z.B. FPP - Full Packaged Product) | Standard-Key für Privatnutzer, gekauft im Handel (z.B. Amazon, MediaMarkt). | Online bei Microsoft-Servern. | Ja (auf anderes Gerät, max. 1x pro Key). | Unbegrenzt (aber nur 1 Gerät gleichzeitig). | Endverbraucher. | Flexibel, teurer. Kann downgraden/upgraden. |
+| **OEM** (Original Equipment Manufacturer) | Vom PC-Hersteller (z.B. Dell, HP) vorinstalliert, oft im BIOS/UEFI gespeichert. | Automatisch beim Boot (SLP - System Locked Preinstallation). | Nein (hardware-gebunden). | Unbegrenzt pro Gerät. | Neugeräte-Käufer. | Günstig, nicht übertragbar bei Hardware-Wechsel. |
+| **[[MAK]]** (Multiple Activation Key) | Volume-Lizenz für Firmen, begrenzte Aktivierungen. | Online bei Microsoft (KAL - Key Activation Limit). | Eingeschränkt (nur mit Microsoft-Genehmigung). | Begrenzt (z.B. 10–500, abhängig vom Kauf). | Unternehmen mit Volume Licensing. | Einfach, keine Server nötig. Bei Überschreitung: Neuer Key. |
+| **[[KMS]]** (Key Management Service) | Volume-Lizenz mit GVLK (Generic VLK) + KMS-Server. | Lokal über Firmen-KMS-Server (alle 180 Tage erneuert). | Nein. | Technisch unbegrenzt, aber nur für Geräte innerhalb der Volumenlizenzvereinbarung. | Große Unternehmen (>5 Geräte). | Skalierbar, offline-fähig. Erfordert eigenen Server/Host. |
+| **Digital License** | Kein physischer Key, cloud-basiert. | Automatisch via Microsoft-Konto + Hardware-ID. | Ja (mit MS-Konto auf neues Gerät). | Unbegrenzt. | Alle (Retail/OEM nach Aktivierung). | Bequem, keyless. Hardware-Wechsel erfordert MS-Support. |
+| **CSP** (Cloud Solution Provider) | Abonnement-Modelle via Partner (z.B. 1-Jahres-Lizenz). | Online via Partner-Portal. | Abhängig vom Vertrag. | Abonnement-basiert. | KMU, Abonnenten. | Monatlich kündbar, inkl. Updates. Günstiger als Retail. |
+**Volume Licensing** (MAK/KMS): Nur über Microsoft Volume Licensing Service Center (VLSC) erhältlich. Für ≥5 Lizenzen.
+- **Unterschied MAK vs. KMS**: MAK ist "perpetuell" (einmalig), KMS periodisch. MAK eignet sich für kleine Firmen, KMS für große Netzwerke.
+- **Prüfen**: Im CMD `slmgr /dli` oder Einstellungen > Update & Sicherheit > Aktivierung.
+- **Illegal?** Keys von dubiosen Shops sind oft MAK/KMS-Missbrauch → Sperrung durch Microsoft.
+- **Windows 11**: Strengere Hardware-Anforderungen, aber Key-Typen gleich.
 =====WMI=====
+Siehe [[WMI]], [[WMIC]], [[CIM]]
 ====MSI Pakete====
@@ Zeile 109: / Zeile 133: @@
 PSDrive         : HKLM
 PSProvider      : Microsoft.PowerShell.Core\Registry
+</code>
-#
+====Network Adapter====
+<code>
 Get-WMIObject -Class Win32_NetworkAdapter
 PSComputerName              : VIE-NB-GBI016
@@ Zeile 172: / Zeile 198: @@
 Site                        :
 Container                   :
+</code>
-#
+====Network Adapter Configuration====
+<code>
 Get-WMIObject -Class Win32_NetworkAdapterConfiguration
@@ Zeile 383: / Zeile 411: @@
 net share [<sharename>=<path>] [/delete]
 net use x: \\<server>\<path>
+wmic netuse // info about shares
 net localgroup <group> /<add|remove> <user>
 openfiles [/local on]
@@ Zeile 457: / Zeile 486: @@
 =====Domain join=====
-In den Adapteroptionen des Interfaces den DNS Server auf die IP des DC ändern.
+In den Adapteroptionen des Interfaces den DNS Server auf die IP des [[Active Directory]] DC ändern.
 In den Systeminformationen -> Einstellungen ändern -> Domain beitreten
@@ Zeile 465: / Zeile 494: @@
 [[https://www.youtube.com/watch?v=GTrekHE8A00]]
-=====Downloads=====
-{{kms_portable.zip|KMSPico}} (https://github.com/zarat/KMSpico_v10.2.0)
 =====NTFS=====
-Siehe [[Dateisystem]] bzw. [[NTFS]]
+Siehe [[Dateisystem]] bzw. [[NTFS]], [[NTFSSecurity]]
 =====SAM Database=====
@@ Zeile 503: / Zeile 530: @@
 Siehe auch [[Mimikatz]]
+=====Zertifikat für RDP=====
+Siehe auch [[rdp]]
+<code powershell>
+$thumbprint = (Get-ChildItem Cert:\LocalMachine\My | Where-Object {$_.Subject -like "*server1.dom.local*"}).Thumbprint
+# String-Wert setzen
+Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name "SSLCertSHA1Hash" -Value $thumbprint
+# Auf älteren Windows Versionen bzw Client Systemen muss man zusätzlich einen Parameter für den binären Wert erstellen
+# Binary-Wert setzen
+$binThumbprint = ($thumbprint -replace ' ', '') -split '(..)' | Where-Object { $_ } | ForEach-Object { [Convert]::ToByte($_, 16) }
+Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name "SSLCertificateSHA1Hash" -Value ([byte[]]$binThumbprint)
+Restart-Service TermService -Force
+</code>
 =====Links=====

MBCDN

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Unterschiede

Seiten-Werkzeuge