Bastelstube on FdyFox

Windows ohne Adminrechte: Schriften und AD-Cmdlets durch die Hintertür

Fri, 30 Oct 2026 08:00:00 +0100

Firmen-Laptop, keine Adminrechte, alles per GPO zugenagelt. Kennt man. Aber zugenagelt heißt bei Windows selten dicht - oft ist nur die bequeme Tür abgeschlossen, und das Fenster daneben steht sperrangelweit offen. Zwei solcher Fenster nutze ich regelmäßig: Schriften installieren, obwohl “Installieren” gesperrt ist, und AD-Cmdlets nutzen, obwohl RSAT fehlt.

ℹ️ Hinweis

Alles hier läuft mit ganz normalen Benutzerrechten - keine Exploits, keine Rechteausweitung. Ob eure IT das lustig findet, steht auf einem anderen Blatt. Ihr wisst, was ihr tut.

Selbsterziehung durch Hooks

Thu, 22 Oct 2026 09:30:00 +0200

Ich habe ein paar Git-Hooks, die global für alle meine Repos gelten. Die Idee dahinter ist simple Selbsterziehung: Wenn ich mich nicht an die Regeln halte, lässt Git mich einfach nicht committen.

Hooks global aktivieren

git config --global core.hooksPath ~/.config/git/hooks

Im Ordner liegen zwei Hooks:

pre-commit entfernt Leerzeichen am Zeilenende, sorgt für genau einen Zeilenumbruch am Dateiende und zählt bei Bedarf eine Versionsnummer hoch.
commit-msg prüft, ob die Commit-Nachricht dem Conventional-Commits-Format folgt, also feat(scope): beschreibung.

Das funktioniert seit einer Weile gut. Dachte ich jedenfalls.

Ein MeshCore TCP-Node für LAN und VPN

Thu, 01 Oct 2026 18:00:00 +0200

MeshCore ist ein schlankes Mesh-Routing-Protokoll für LoRa-Funkgeräte - ähnlich wie Meshtastic, nur mit eigenem Routing-Ansatz. Es läuft auf ESP32-Boards mit LoRa-Funkmodul, bei mir ein Heltec LoRa32.

Ich wollte einen stationären Node haben, der nicht nur per BLE oder USB erreichbar ist, sondern den ich aus dem lokalen Netz und von unterwegs per VPN ansprechen kann - und das mit mehreren Apps gleichzeitig. Dafür braucht es drei Bausteine: eine Firmware, die sich ins WLAN einbucht, einen Multiplexer, der die eine TCP-Verbindung zum Node auf mehrere Clients verteilt, und einen VPN-Zugang ins Heimnetz.

TP-Link Archer C7 - Stock-Firmware via TFTP wiederherstellen

Fri, 24 Apr 2026 14:08:33 +0200

Für den Umzug habe ich einen alten Router, auf dem ich mal OpenWrt ausprobiert hatte, wieder auf die originale Firmware zurückgeflasht. Dabei bin ich zum ersten Mal mit tftp in Berührung gekommen.

TFTP (Trivial File Transfer Protocol) läuft auf Port 69 über UDP - der Router nutzt es im Recovery-Modus, um eine neue Firmware zu empfangen. Als TFTP-Server hab ich uftpd verwendet, das lässt sich ohne Konfiguration direkt in der Konsole starten. Die OpenWrt-Dokumentation zum Archer C7 hat dabei geholfen.

Windows 11 und FIDO2: Standard-Gerät auf Hardware-Key setzen

Fri, 24 Apr 2026 00:01:25 +0200

Für alle, denen es auf die Nerven geht, dass Windows 11 bei der Abfrage eines Hardware-Security-Keys standardmäßig immer “iPhone, iPad oder Android-Gerät” vorauswählt - habt ihr eine Lösung gefunden?

Ich habe Dinge wie das hier versucht - leider ohne Erfolg:

Set GPO via Powershell

# Create registry key
New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\SecondaryAuthenticationFactor" -Force

# Set property
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\SecondaryAuthenticationFactor" `
 -Name "AllowSecondaryAuthenticationDevice" -Value 0 -Type DWord -Force

# Check result
Get-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows\SecondaryAuthenticationFactor"

oder aber auch:

Disable FIDO2

# FIDO2-Sicherheitsschlüssel deaktivieren
reg add "HKLM\SOFTWARE\Policies\Microsoft\FIDO" /v EnableFIDODeviceLogon /t REG_DWORD /d 0 /f

Beides scheint nicht zu funktionieren… warum auch immer… Lösung gesucht!