Autor: christian

Set-Service „Audiosrv“ -StartupType disabled #Windows-Audio
Set-Service „AudioEndpointBuilder“ -StartupType disabled #Windows-Audio-Endpunkterstellung
Set-Service „AxInstSV“ -StartupType disabled #ActiveX-Installer (AxInstSV)
Set-Service „bthserv“ -StartupType disabled #Bluetooth-Unterstützungsdienst
Set-Service „CDPUserSvc“ -StartupType disabled #CDPUserSvc
Set-Service „dmwappushservice“ -StartupType disabled #dmwappushsvc (WAP Push-Nachrichtenroutingdienst)
Set-Service „FrameServer“ -StartupType disabled #Windows-Kamera-FrameServer
Set-Service „icssvc“ -StartupType disabled #Windows-Dienst für mobile Hotspots
Set-Service „lfsvc“ -StartupType disabled #Geolocation-Dienst
Set-Service „lltdsvc“ -StartupType disabled #Verbindungsschicht-Topologieerkennungs-Zuordnungsprogramm
Set-Service „MapsBroker“ -StartupType disabled #Manager für heruntergeladene Karten
Set-Service „NgcSvc“ -StartupType disabled #Microsoft Passport
Set-Service „NgcCtnrSvc“ -StartupType disabled #Microsoft Passport-Container
Set-Service „NcbService“ -StartupType disabled #Netzwerkverbindungsbroker
Set-Service „OneSyncSvc“ -StartupType disabled #Synchronisierungshost
Set-Service „PcaSvc“ -StartupType disabled #Programmkompatibilitäts-Assistent-Dienst
Set-Service „PhoneSvc“ -StartupType disabled #Telefondienst
Set-Service „PimIndexMaintenanceSvc“ -StartupType disabled #Kontaktdaten
Set-Service „QWAVE“ -StartupType disabled #Verbessertes Windows-Audio/Video-Streaming
Set-Service „RmSvc“ -StartupType disabled #Funkverwaltungsdienst
Set-Service „SensorDataService“ -StartupType disabled #Sensordatendienst
Set-Service „SensrSvc“ -StartupType disabled #Sensorüberwachungsdienst
Set-Service „SensorService“ -StartupType disabled #Sensordienst
Set-Service „SharedAccess“ -StartupType disabled #Gemeinsame Nutzung der Internetverbindung
Set-Service „ShellHWDetection“ -StartupType disabled #Shellhardwareerkennung
Set-Service „ScDeviceEnum“ -StartupType disabled #Smartcard-Geräteaufzählungsdienst
Set-Service „SSDPSRV“ -StartupType disabled #SSDP-Suche
Set-Service „stisvc“ -StartupType disabled #Windows-Bilderfassung (WIA)
Set-Service „TabletInputService“ -StartupType disabled #Dienst für Bildschirmtastatur und Schreibbereich
Set-Service „UserDataSvc“ -StartupType disabled #Benutzerdatenzugriff
Set-Service „UnistoreSvc“ -StartupType disabled #Benutzerdatenspeicher
Set-Service „upnphost“ -StartupType disabled #UPnP-Gerätehost
Set-Service „WalletService“ -StartupType disabled #WalletService
Set-Service „WiaRpc“ -StartupType disabled #Ereignisse zum Abrufen von Standbildern
Set-Service „wisvc“ -StartupType disabled #Windows-Insider-Dienst
Set-Service „wlidsvc“ -StartupType disabled #Anmelde-Assistent für Microsoft-Konten
Set-Service „WpnService“ -StartupType disabled #Windows-Pushbenachrichtigungssystemdienst
Set-Service „WpnUserService“ -StartupType disabled #Windows-Pushbenachrichtigungs-Benutzerdienst

• in Powershell als Administrator ausgeführt.

Adobe Reader direkt herunterladen

Es gibt ein kleines Programm, dass EMOTET Prozesse aufspüren kann, bevor der Verschlüsselungsspuk losgeht.

https://github.com/JPCERTCC/EmoCheck

Windows Failover Clustering CSV Volume does not work, Event ID 5120

Ich habe im Januar 2020 nach Updates sowohl unter Server 2012 R2 als auch Server 2016 Kummer mit ausfallenden CSV Volumes

Möglicher FIX (der zumindest Linderung brachte):

Powershell CMD auf allen Knoten

Set-MPIOSetting -NewPathVerificationState Enabled

Neustart aller Nodes!

Update: Lag nach langem Suchen an der Cylance Software des Kunden.