Security.Desk 10.1.0 – Neue Hauptversion 2026

Neue Funktionen:

• Zeitsteuerung Erweiterung der Datenbankoptimierung
  Die Datenbankoptimierung wurde um die Option Transaktionsprotokolldatei verkleinern erweitert. Die gewünschte Zielgröße der Transaktionsprotokolldatei kann in MB festgelegt werden und wird bei der Optimierung berücksichtigt.
• Security.Desk / Security Service 4.21.3.6 – Wildcard-Unterstützung für Benutzerkonten
  Benutzer- und ServiceAccount-Konfigurationen unterstützen nun Wildcards in Benutzernamen. * steht für beliebig viele und ? für genau ein beliebiges Zeichen. Dadurch können beispielsweise alle Konten, deren Benutzername mit C- beginnt, über C-* gemeinsam konfiguriert oder von Login- und USB-Berechtigungsprüfungen ausgenommen werden. Die bestehende Wildcard * für Domäne, Arbeitsgruppe oder Rechner bleibt erhalten. Konfigurationen ohne ein festes Zeichen im Benutzernamen werden verhindert; exakte Benutzerzuordnungen haben Vorrang.
• Optimierte Geräteerkennung
  Die Geräteerkennung zwischen Active Directory Loader und Security-Import wurde verbessert. Parallele Verarbeitungen werden nun zentral abgestimmt, sodass Geräte zuverlässig anhand ihrer AD-GUID erkannt und mehrfach angelegte Device-Einträge verhindert werden. Gleichzeitig bleiben aktuelle AD-, Hardware- und Security-Service-Daten erhalten.
• Technische Modernisierung auf .NET 10 zur Erhöhung von Sicherheit, Performance und langfristiger Wartbarkeit.

Neue Funktionen:

• Erweiterte Dienst- und Geräteprotokollierung
  Die Starts und Beendigungen der Security.Desk-Dienste werden jetzt zentral protokolliert. Dadurch lassen sich parallel laufende Dienstinstallationen auf unterschiedlichen Rechnern erkennen. Dies ist insbesondere beim Active Directory Loader wichtig, da dessen Profile nur von einer Dienstinstanz verarbeitet werden sollen.
  
  Zusätzlich werden bei neu angelegten Geräten das Erstellungsdatum, der ausführende Benutzer und der angemeldete Windows-Benutzer gespeichert.
• Optimierung Security.Desk Importdienst
  Verbesserung der Stabilität und Performance des Importdienstes durch Optimierung der Parallelverarbeitung, Ressourcenverwaltung und Fehlerbehandlung.
  
  Das erweiterte Logging erleichtert die Analyse von blockierten oder ungewöhnlich langen Importvorgängen und erhöht die Zuverlässigkeit der Importverarbeitung.
• Security Service 4.21.3.5
  • Service-Installation erweitert: Kennwörter für Netzwerk- und Update-Freigaben können über die Parameter /NetPwd und /UpdPwd nun auch codiert übergeben werden. Dadurch müssen die Kennwörter in Installationsskripten nicht mehr im Klartext hinterlegt werden.- Bereits bestehende Installationsskripte mit Klartext-Kennwörtern werden weiterhin unterstützt.
  • Codierte Kennwörter werden bei der Parameterübernahme erkannt und intern decodiert, bevor sie einmalig codiert in der Registry gespeichert werden. Eine doppelte Codierung wird dadurch verhindert.
  • Nur x64-Build erstellt.

Bugbehebung:

• Security-Rechte – Rechteermittlung für Administratorrollen korrigiert
  Benutzer mit einer System-Administratorrolle erhalten grundsätzlich Schreibberechtigungen auf Security-Einstellungen.
  Weitere Rollen beeinflussen die Berechtigung von Administratoren nicht mehr.
  Für alle übrigen Rollen bleibt die bisherige Logik bestehen: Bei mehreren Rollen wird weiterhin das höchste explizit vergebene Recht verwendet.
  Behebt das Problem, dass Administratoren aufgrund der Kombination mehrerer Rollen keine OU-Einträge bearbeiten oder löschen konnten.

Neue Funktionen:

• Security Service 4.21.3.4
  • Service-Installation angepasst: ImagePath wird nun immer mit Anführungszeichen registriert (Fix für Nessus 63155 "Unquoted Service Path Enumeration").
  • Bestehende Dienstinstallationen werden bei -r automatisch auf den korrekten ImagePath aktualisiert.
  • Deinstallations-Registry-Informationen, erweitert um zusätzliche Software -Inventardaten(DisplayVersion, Publisher, InstallDate, InstallLocation, UninstallString),zur Verbesserung der Softwareverteilung und Versionserkennung.
  • Nur x64-Build erstellt.

Bugbehebung:

• Active Directory Loader - Untergruppen wurden teilweise nicht angehakt, wenn diese im Baum nicht aufgeklappt waren (Lazy Loading).
  Verhalten korrigiert – Untergruppen werden jetzt unabhängig vom Expand-Zustand korrekt berücksichtigt und markiert.
• Installation Security Service
  Verbesserte Remote-Authentifizierung (Fix für Fehler 1326) sowie Anpassung für lokale Installationen ohne ADMIN$-Zugriff (Fix für Fehler 5 ohne Administratorrechte).

Neue Funktionen:

• Security Rechte – OU/Gruppe hinzufügen – Suche erweitert
  Die Suche nach OUs und Gruppen (zum Hinzufügen von OUs/Gruppen zur Vergabe von Security.Desk-Rechten) wurde erweitert: Optional kann die Suche nach Name auf eine ausgewählte „Suche unter OU“ beschränkt werden, sodass nur Objekte unterhalb dieser OU (inkl. Unter-OUs) berücksichtigt werden

Bugbehebung:

• Gerät - Windows Update - Falsche Bool Werte für "Automatisches Update (AU)", "Überprüfung nach Updates", "Neustart bei angem. Benutzer" und "WU Server benutzen" - Anpassung des Importes bei Auswertung der XML Werte - Korrektur der Anzeige nach erneutem Scan + Import
• Active Directory Loader
  Problem behoben Build 149: Der Aktivierungszustand von OUs wurde beim Anhaken nur für die direkte Unterebene gespeichert. Die Speicherung erfolgt nun rekursiv für alle untergeordneten OUs, sodass tief verschachtelte OUs korrekt übernommen werden. Diese können aber dennoch wie gewohnt auch manuell abgehakt werden.
• Benutzerrolle Detail - Reiter Security Rechte
  In der Rechteanzeige wurde für eine ausgewählte Benutzerrolle fälschlicherweise ein OU-Recht einer anderen Benutzerrolle angezeigt, sofern kein eigener Rechte-Eintrag für diese Rolle vorhanden war.
• Security Rechte - OU - Berechtigung Benutzerrolle
  In der Detailanzeige "Berechtigung Benutzerrolle" wurde bei geerbten Rechten fälschlicherweise „Schreiben“ in Klammern angezeigt, wenn auf der direkten Parent-OU kein explizites Recht gesetzt war (ebenfalls geerbt). Stattdessen wird nun das rekursiv ermittelte Recht der ggf. weiter übergeordneten OU angezeigt (bis zur Wurzel).

Bugbehebung:

• Active Directory LoaderFehler behoben:
  Computer in tiefer verschachtelten OUs unterhalb einer aktivierten OU („Neue Computer werden automatisch erkannt und übernommen“) wurden bei der Übernahme nicht erkannt.
  Ursache war, dass der Zustand der untergeordneten OUs nicht in der Datenbank gespeichert wurde.
  Problembehebung aus Build 148

Neue Funktionen:

• Active Directory Loader unter Windows 11
  Verbesserung des Checkbox-Renderings unter Windows 11
  - Problem behoben: Unter Windows 11 wurden alle Checkbox-Zustände (Normal, Hot, Pressed, Checked, Mixed) identisch dargestellt, da das System die klassischen Visual-Styles nicht mehr unterscheidet.
  - Neues Verhalten: Checkbox-Symbole werden unter Windows 11 jetzt eigene Fluent-Images erzeugt und angezeigt.
  - Dadurch sind die Zustände klar voneinander unterscheidbar und zeigen deutlich an,ob eine OU oder ein Container beim Abgleich:
  -> automatisch neue Benutzer erkennt und übernimmt, oder
  -> ignoriert bzw. ausgeschlossen wird.

Bugbehebung:

• Baum - Textgruppe - Umbenennen nennt auch die Kinderknoten vom Typ Textgruppe mit um
• Benutzerrolle Detail - Reiter Security Rechte
  Recht auf OU / Gruppe wurde nicht immer korrekt angezeigt.
  Die SP hat beim Gruppieren häufig das falsche Recht angezeigt, da die MAX-Aggregation nicht zwischen rollenspezifischen und allgemeinen Rechten unterschieden hat.
  Dadurch konnte ein Standardrecht (UserRoleID NULL) das eigentlich priorisierte Rollenrecht überlagern.
• Active Directory Loader - Korrektur bei der Übernahme abgewählten Computern
  Fehler behoben: Computer, die bewusst abgehakt wurden, wurden dennoch übernommen, wenn sie sich in einer OU befanden, die auf
  „Neue Computer werden automatisch erkannt und übernommen“
  gesetzt war.
  Ursache: Die manuelle Abwahl im Konfigurationsdialog wurde in der späteren Datenübernahme nicht berücksichtigt.

Bugbehebung:

• Security Service 4.21.3.3
  Extrahieren von kreuzsignierten SYS-Dateien (filem.sys, fcsblock.sys) auch auf Win10-Codebasierten Server Betriebssystemen.
  Anpassung erforderlich aufgrund Microsoft-Vorgabe:
  Ab Windows 10 (Desktop) und allen darauf basierenden Server-Betriebssystemen (ab Windows Server 2016) werden ausschließlich Treiber mit Signatur „Microsoft Windows Hardware Compatibility Publisher“ (WHCP) akzeptiert.
  Cross-Signed Kernel-Mode-Treiber werden nicht mehr geladen.