Google hanteert een minder streng beleid ten opzichte van bijvoorbeeld Apple in de “markt” die applicaties bevat. Dat heeft voordelen, maar uiteraard ook de nodige nadelen. Een situatie zoals deze malware-aanval is hier een goed voorbeeld van. Gelukkig handelde Google snel door de applicaties 5 minuten na melding verwijderd uit de winkel, maar de betreffende applicaties zijn toch naar schatting tussen de 100.000 en 200.000 keer gedownload. Daarnaast wordt Android op verschillende toestellen met verschillende specificaties geleverd waardoor Google niet de mogelijkheid heeft om snel bugs te kunnen verhelpen in de software. Zij zijn in dit soort gevallen afhankelijk van haar leveranciers, zoals HTC.

De malware maakt gebruik van een bekend lek in de adb daemon die beter bekend staat als de “rage against the cage” methode. ADB (Android Debug Bridge) is een tool die onder andere komt met de Android SDK en stelt je in staat om volledige controle te krijgen over het betreffende toestel. De adb daemon draait als de gebruiker “root” op een Android toestel en is door het lek bij uitstek geschikt om een toestel zo te configureren dat applicaties volledige toegang kunnen krijgen. Door dit lek was de malware in staat om het betreffende toestel te “rooten” en vervolgens allerlei data ongemerkt te versturen, zoals het imei-nummer, alle gegevens uit de lijst met contacten, e.d. Daarnaast installeert de malware een achterdeur, zodat de maker van de malware controle kan blijven houden op het toestel. Google heeft het lek zelf verholpen in Android versie 2.2.2, maar dat betekend niet automatisch dat alle leveranciers deze update gaan uitleveren voor de reeds geleverde toestellen.

Deze ontwikkelingen moeten zeker binnen bedrijven de discussie aanzwellen hoe er wordt omgegaan met smartphones. Tools om smartphones en tablets te beheren binnen een bedrijf hebben nog niet een grote bekendheid, maar het gaat tijd worden dat beheerafdelingen zich met de verschillende vraagstukken gaan bezighouden. Geen enkel bedrijf zal willen dat de totale adreslijst binnenkort bij advertentiebedrijven zal belanden of dat creditcard gegevens in verkeerde handen belanden.

Tot er een totaaloplossing is gevonden, is bijvoorbeeld Lookout Mobile Security een goede oplossing om toestellen te beschermen. De gratis versie geeft bescherming tegen virussen, malware en spyware. De betaalde versie geeft ook informatie over de waarborging van privacy binnen verschillende applicaties.

Dit artikel heb ik geschreven voor het vakblad Computable. Het origineel is hier te bekijken.

Op zich wel logisch natuurlijk, want om gewoon toe te geven dat iemand intern per ongeluk de complete klachtenregistratie online heeft gezet levert nogal wat vragen op bij mensen die wellicht een potentiële klant zouden zijn. Dat een stel pubers gebruik maken van een hulpmiddel die normaliter wordt gebruikt om loadtesten te doen op een website en daarmee bijvoorbeeld de website van het Openbaar Ministerie platleggen, omdat ze zich verenigen geeft het nieuwsitem een stuk minder “show”.

Dat een AES encryptie met een sleutel met minimale hoeveelheid tekens pas na jaren kan worden gekraakt door een brute-force attack stelt misschien de politie in een negatief daglicht bij mensen met minder kennis van zaken, maar het is gewoon de waarheid. Je zal een sleutel met toegang tot de versleutelde gegevens uit iemand moeten slaan om een beetje vaart in het onderzoek te maken. Bovendien is het geen vereiste om ontzettend kundig te zijn wat computers betreft om je harde schijf te versleutelen en eigenlijk zou het juist veel meer moeten gebeuren.

Bovenstaande berichten zijn daags na het verschijnen in de media wel genuanceerd door de media of door de betrokken partij zelf. Wat ik mij echter afvraag is waarom er bij een nieuwsbericht niet eerst  een expert wordt geraadpleegd die de berichtgeving kan toetsen op waarheid of juiste berichtgeving. Bij een meer dan gemiddeld aantal nieuwsberichten met andere onderwerpen worden er kasten met experts opengetrokken voor een opinie, maar het valt mij op dat het als het computers  betreft deze vraag naar opinie ver te zoeken is. Wat mij betreft peilt de redactie eerst haar eigen it-afdeling, maar volgens mij is het nu zo dat een expert zichzelf moet aanmelden om zijn of haar mening te geven.

Het lijkt me toch niet dat anno nu computers nog steeds een groot mysterie zijn voor het overgrote deel van de bevolking. Als dat wel het geval is vind ik dat je dat mysterie niet in stand moet houden en de mensen gewoon als volwassenen moet behandelen. Deze bangmakerij moet stoppen!

Dit artikel heb ik geschreven voor het vakblad Computable. Het origineel is hier te bekijken. Tevens is het gepubliceerd in de uitgave van Computable in januari.

Nu ben ik persoonlijk fan van de Desire HD builds, omdat deze er wat fijner uitzien en je ook de mogelijkheid geven om het uiterlijk van Sense aan te passen. Iets wat niet in de originele Sense interface mogelijk is. Eigenlijk kan je de Sense interface van Desire HD builds zien als een goede slag qua verbetering van de originele Sense interface.

Op het moment zijn er verschillende NAND builds beschikbaar gebasseerd op de Desire HD. Echter zijn ze niet allemaal even goed te noemen, maar dat is onder andere een kwestie van smaak. Zo heeft MDJ de build “Revolution HD v.2.2″ uitgebracht, maar hier zit een heel speels lettertype in verwerkt en die bevalt mij niet. Daarom heb ik gekozen voor “gauner1986′s HD-FI 0.3″. Deze build is zo goed als gelijk aan de originele Desire HD build. De kernel die er bij wordt geleverd door gauner zelf gaf bij mij wat vertragingen op m’n telefoon en dus heb ik deze vervangen met de kernel van MDJ. Omdat het nogal wat uitzoekwerk was hoe ik die kernel ook daadwerkelijk moest vervangen en je je misschien niet helemaal kan redden in het Engels, vindt je hieronder een uitleg hoe je dat nou precies doet.

Om ervoor te zorgen dat je PC kan praten met je telefoon heb je deze componenten nodig:

1. Java SE Development Kit
2. Android SDK (inclusief “adb”)
3. Je nieuwe kernel

Download en installeer eerst de Java SE Development Kit vanaf de website van Oracle. Let er op dat je de JDK versie download en niet de JRE. JDK staat voor Java Development Kit en JRE voor Java Runtime Environment. Je hebt deze Development Kit nodig ter ondersteuning van de Android SDK.
Vervolgens kan je beginnen met het downloaden de Android SDK. Deze kan je van de website van Android halen. Om de boel simpel te houden zou ik je aanraden om het installatiebestand installer_r08-windows.exe te downloaden en te installeren.

Als je klaar bent met deze handelingen is het tijd om je favoriete kernel te downloaden. Op het moment kan je kiezen uit onder andere prj’s kernel v0.3 en MDJ s9.2. Vervolgens moet je “adb.exe” en “AdbWinApi.dll” kopiëren van “C:\Program Files\Android\android-sdk-windows\platform-tools”  naar de map met je nieuwe kernel en daarna een batchbestand starten om de kernel naar je telefoon te “pushen”. Om het makkelijk te maken heb ik dit betreffende pakketje inclusief de kernel van MDJ voor je klaargezet op de website van Megaupload. Als je dit pakketje hebt gedownload moet je het uitpakken naar een voor jou geschikte locatie.

Als je de inhoud van het pakketje eenmaal hebt uitgepakt sluit je je telefoon aan op je PC en kies je voor “Alleen opladen”. Let er wel op dat je “USB-foutopsporing” hebt aangezet. Mocht je dat nog niet gedaan hebben in het verleden, dan kan je dit aanzetten via Instellingen -> Applicaties -> Ontwikkeling.

Eenmaal de stappen hierboven voltooid ga je naar de map waarin je het bestand “Android_kernel_updaten.zip” naartoe hebt uitgepakt en vervolgens start je het bestand “install_kernel.bat”.

Nadat je dit bestand hebt gestart zal er een Command Prompt op worden gestart die de bestanden naar je telefoon pusht.

Als alle bestanden naar je telefoon zijn gepusht kan je op een toets drukken om verder te gaan en het venster te sluiten. Het enige wat je dan nog moet doen is je telefoon opnieuw op te starten. Als je dat eenmaal hebt gedaan kan je controleren via Instellingen -> Over de telefoon -> Software-informatie of het updaten van je kernel is gelukt.

De toestellen van HTC zijn al jarenlang gewild bij grote communities met ontwikkelaars. De bekendste hiervan is XDA-Developers. De leden van XDA creëren aangepaste versies van de software op de telefoons. De gelijkenissen in de hardware van de toestellen die dit jaar zijn uitgekomen stelt de ontwikkelaars in staat om andere besturingssystemen zoals Android en Windows Phone 7 te laten draaien op telefoons die daar niet voor bedoeld zijn.

Zo is het sinds enige maanden voor leden van het XDA forum mogelijk om mee te testen met het werkend krijgen van Android op de HTC HD2. Op het moment kan je Android alleen nog maar van je SD kaartje draaien, maar er is een definitieve versie in de maak die Windows Mobile volledig vervangt. In het begin waren er nogal wat eigenaardigheden als je de software vanaf je SD kaartje ging draaien; klokken in Windows Mobile die versprongen, data dat corrupt raakte en nog een paar zaken die je als “ongemakkelijk” kon beschrijven.

Omdat de huidige builds stabiel zijn en er nogal wat onduidelijkheid is onder de fanatiekelingen die mee willen testen en de Android ervaring ook mee willen pakken wordt in dit artikel uitgelegd hoe je Android op je HTC HD2 werkend kan krijgen. Uiteraard met een stukje achtergrondinformatie, zodat je weet waarom je wat precies doet.

Laten we voorop stellen dat je mij niet verantwoordelijk kan houden voor het kapot maken van je telefoon op wat voor manier dan ook. Het risico is klein dat zoiets gebeurd, maar de kans is er. Maak altijd een back-up van je belangrijke data via bijvoorbeeld het voorgeïnstalleerde My Phone.

Klik voor een vergroting

SD kaart
Zoals gezegd draai je Android vanaf je SD kaart. Er zijn verschillende variaties in SD kaarten. Uiteraard de grootte, maar er wordt ook onderscheid gemaakt in “classes”. Zo’n class staat voor de snelheid van je kaartje. Je hebt hier vier smaken in: 2, 4, 6 en 8. De ervaring is dat een class 2 kaartje voor haperingen kan zorgen. Vanaf class 4 zit je dus goed. Je moet wel in je achterhoofd houden dat hoe hoger de class is, hoe hoger het energieverbruik van het kaartje. De class wordt aangeduid op het kaartje met het betreffende nummer. In het voorbeeld hiernaast zie je het cijfer 6, naast de letters HC. Dat cijfer staat dus voor de class. Om Android te draaien heb je minimaal een kaartje nodig van 2GB.

Klik voor een vergroting

Radio ROM
Naast de vereiste van een SD kaartje, heb je ook te maken met een minimale versie van de “Radio ROM” op je HTC HD2. De Radio ROM is het stuk software op je telefoon dat het in- en uitschakelen van en controle op je radio interfaces regelt. Radio interfaces zijn Bluetooth, 2G/3G telefoon, Wifi en GPS. Het bevat ook de OEMSBL (radio bootloader) en telefoon specifieke stuurprogramma’s voor het gebruik van de radio interfaces met Windows Mobile of Android. Android kan omgaan met alle versies vanaf versie 2.08.50.05. Als je je HD2 met de laatste officiële update van HTC hebt ingericht heb je een juiste versie, namelijk 2.15.50.14. Om te checken welke versie jij hebt ga je in Windows Mobile naar “Instellingen” -> “Software informatie” en kijk je bij het veld Radio ROM. De informatie wordt ook weergegeven als je je telefoon opstart. Er staat dan tijdens het witte HTC bootlogo links onderin in het rood bijvoorbeeld “R 2.15.50.14_02″.

In principe zijn dit de enige twee zaken waar je rekening mee hoeft te houden. Er zijn nog wel ROM’s beschikbaar voor de HD2 die een Windows Mobile versie bevatten die is geoptimaliseerd voor Android, maar om dat voor elkaar te krijgen heb je wat meer werk nodig dan waar je nu mee bezig  bent.

Android software
Er zijn op het moment vele versies van Android software voor de HD2 te verkrijgen. Allemaal hebben ze hun eigen tweaks of software die wordt meegeleverd. Één van de meest stabiele en mijn absoluut favoriete build is “MCCE SE 3.4″. Deze versie is 27 november vrijgegeven en kent vrijwel geen schoonheidsfoutjes. De ontwikkelaar die aan deze build bezig is, is zelfs bezig om je de mogelijkheid te geven om in 720p formaat video’s te laten opnemen. Iets wat in de officiële software voor de HD2 niet mogelijk is. Een link om de software te downloaden vindt je via het forum van XDA-developers.

Als je het ZIP-bestand eenmaal hebt gedownload, pak je het uit naar een map op je computer. Vervolgens ga je naar de map “MCCM SE V3.3 FroyoStone Sense” in de locatie waar je de ZIP hebt uitgepakt. In deze map staat een map genaamd “Android”. Deze laatste map kopieer je naar je SD kaart.

Klik voor een vergroting

Android opstarten
Je kan Android opstarten door “Verkenner” te openen, naar je SD kaart te gaan en vervolgens de map Android te openen. In de map Android zie je tussen alle bestanden, de bestanden CLRCAD.exe en Haret.exe. Start altijd eerst het bestand CLRCAD.exe. Als je erop drukt met je vinger zul je denken dat er niets gebeurd, maar dat is normaal gedrag. Op de achtergrond zorgt dit programma ervoor dat geluid wordt ondersteund tijdens je gebruik in Android. Na CLRCAD.exe start je Haret.exe. Je zult een statusbalk zien lopen, daarna een zwart scherm met wat code en vervolgens een zwart scherm met het HTC logo. Het tonen van dit logo kan ik het meest ongunstigste geval 5 tot  10 minuten duren tijdens je eerste keer opstarten van Android. Tijdens dit proces maakt Android een gepersonaliseerd databestand voor je aan. Als dat klaar is zal er een wit scherm worden getoond met het HTC logo en Quietly Brilliant eronder. Daarna zal je telefoon doorstarten naar Android.

Tips

• Android moet zo snel mogelijk opgestart worden, nadat je in Windows Mobile bent opgestart
• Een Windows Mobile ROM die is geoptimaliseerd voor Android helpt aan de accuduur, performance, etc.
• Een overzicht met alle Radio ROM’s voor de HTC HD2 staat op het forum XDA-Developers
• Om automatisch te booten naar Android als je Windows Mobile hebt opgestart, kan je een loader gebruiken. Een voorbeeld hiervan is Exceller Multiple Build Loader for Android
• De ervaring met radio versie 2.12.50.02_2 is bij mij het beste ten opzichte van andere versies

Hotmail bood voorheen alleen ondersteuning voor POP3, maar nog niet voor IMAP. Microsoft maakte hiermee een inhaalslag op Gmail, dat die functionaliteit al wel bood. Afgelopen juni begon Microsoft al met de wereldwijde update van Hotmail, waarbij ook de ActiveSync-uitrol per servercluster werd gestart. Daardoor is het mogelijk dat veel mensen eerder al de beschikking hadden over pushmail voor hun Hotmail-account. Microsoft liet toen weten, dat het synchroniseren met smartphones via Exchange ActiveSync pas later beschikbaar zou komen, maar gebruikers konden gemakkelijk de benodigde servernaam raden (m.hotmail.com in plaats van pop3.live.com) en de nieuwe functies alvast gebruiken.

Allemaal leuk en aardig die nieuwe functionaliteiten, maar als je een e-mail applicatie op je smartphone hebt die niet met bepaalde protocollen kan omgaan, heb je er niets aan. De standaard e-mail applicatie in HTC Sense voor Google Android (Froyo 2.2) is er zo één. Deze kan niet omgaan met de AES encryptie die de servers van Hotmail gebruiken. Als een alternatief kan je de standaard e-mail client uit Android 2.2 gebruiken. HIERRR heb ik die voor je klaargezet. Het is tevens een versie die het beleid van de Exchange server omzeilt.

Als je na het downloaden het Email.apk bestand op je Android smartphone zet, kan je deze met een programma als Astro File Manager of ES File Explorer het bestand installeren. Na het installeren open je de E-mail client en stel je hem als volgt in:

Als je na het instellen op volgende klikt worden de instellingen gecontroleerd en kan je aangeven wat je wilt synchroniseren: mail, contacten en/of de agenda.

Je kan de applicatie voor al je e-mailaccounts inrichten. Zo heb gebruik ik hem voor mijn privé mail, e-mail van het werk en voor de paar mailtjes die af en toe in mijn Gmail inbox komen.

Google Chrome is de open source webbrowser van Google. De gedachte van Google achter de lancering was dat websites sterk veranderd zijn in de laatste jaren. Websites zijn niet langer platte sites, maar hele applicaties. Voor dit soort “nieuwe” websites was een andere browser nodig zo meent Google.

Chrome is ontworpen om op alle vlakken supersnel te zijn: het programma wordt snel gestart vanaf het bureaublad, webpagina’s worden ogenblikkelijk geladen en complexe webtoepassingen worden snel en zonder onderbrekingen uitgevoerd.

Helaas ontbreken er nog wel een aantal functionaliteiten in Chrome. Je kan bijvoorbeeld niet kiezen per bestandsextensie wat voor actie er op gedaan moet worden. Wil je een download opslaan, of juist direct openen. Er is niet een venster waar je dit soort zaken kan regelen. Gelukkig is er wel een truc om bepaalde bestandsextensies automatisch te openen, in plaats van op te slaan.

Om in Google Chrome bestanden te laten openen in plaats van te downloaden, moet je het volgende doen:

• Start Windows Verkenner
• Ga naar C:\Users\gebruikersnaam\AppData\Local\Google\Chrome\User Data\Default
• Open het bestand “Preferences” met Kladblok
• In dit bestand staat ergens rond regel 24 de volgende tekst:
  “download”: {
  “directory_upgrade”: true,
  “extensions_to_open”: “”,
  “prompt_for_download”: true
• Na de variabele “extensions_to_open” kan je extensies aangeven die je wilt openen in plaats van downloaden. Met “:” kan je meerdere extensies scheiden. Ik heb deze regel gewijzigd in: “extensions_to_open”: “7z:avi:ica:jnlp:mov:mp4:wmv:zip”,
• Sla vervolgens het bestand op

Outlook zal na verloop van tijd beginnen te melden dat het synchroniseren met Windows Live Hotmail niet is gelukt, omdat je account waarschijnlijk niet goed is geconfigureerd en dat je eerst op het web (als in hotmail.com) in moet loggen voordat je de connector kan gebruiken. Een vreemde foutmelding, omdat je voor de komst van de connector natuurlijk al lang een keer hebt ingelogd op hotmail.com. Bijvoorbeeld bij het aanmaken van je e-mailadres. Daarnaast zal je merken dat het synchroniseren op zich gewoon goed gaat en er ook geen logbestand met foutmeldingen in de map “Sync Issues” wordt aangemaakt.

De oorzaak van deze foutmelding heeft te maken met je lijst met veilige en geblokkeerde afzenders. Als je in Outlook actief gebruik maakt van de functie “Ongewenste e-mail” zal je tijdens het gebruik regelmatig afzenders of hele domeinen aan de lijst met veilige of geblokkeerde afzenders toevoegen. Nadat je dat een tijdje hebt volgehouden zal Outlook foutmelding 4401 beginnen weer te geven.

Je kunt nu twee dingen doen: Je laat de foutmelding voor wat ‘ie is en blijft gebruik maken van de lijst van veilige en geblokkeerde afzenders. Als je, net als ik, je gaat irriteren aan de foutmelding dan is dit de manier om hem weg te krijgen:

• Log in op hotmail.com met je Windows Live ID
• Eenmaal in je Inbox klik je rechtsboven op “Opties” en vervolgens op “Meer opties”
• Klik onder de kop “Ongewenste e-mail” op “Veilige en geblokkeerde afzenders”
• Leeg de lijsten in Veilige en Geblokkeerde afzenders

Je zult zien dat nadat je deze actie hebt gedaan, de foutmelding in Microsoft Outlook is verdwenen. Hoe Microsoft de oorzaak hiervan gaat oplossen heb ik nog niet kunnen achterhalen. Feit is wel dat je door het gebruik van de combinatie van Outlook en Hotmail Connector een stukje functionaliteit wat betreft ongewenste e-mail moet gaan missen.

Wat IT managers echter vaak vergeten is dat er ook nog sprake is van verborgen kosten, zoals energie. Ik noem het verborgen, want het is vaak niet zichtbaar voor het IT-team en de volledige kosten van alle energie van servers en computers zijn gewoon onderdeel van de verzamelfactuur van de energieleverancier.

Fabrikanten van besturingssystemen doen met elke release van een besturingssysteem een poging om het verbruik beter te laten beheren en zo energie te besparen. Tijdens de release van Windows 7 werd het onderwerp energie dan ook nadrukkelijk besproken en was volgens Microsoft energiebesparing één van de redenen om over te stappen naar Windows 7.
Voor bedrijven kan de besparing, afhankelijk natuurlijk van de grootte van het bedrijf, in de (tientallen) duizenden euro’s lopen. Het is dus de moeite om het energieverbruik eens onder de loep te nemen. Buiten de besparing die het een bedrijf op kan leveren, verminderd het ook de ecologische afdruk van het bedrijf in de samenleving. Maatschappelijk verantwoord ondernemen noemen ze dat, en dat is hip! Daarnaast zal het uitschakelen van diverse hardware ook de levensduur van de betreffende onderdelen verlengen. Allemaal voordelen zou je zeggen…

Bedrijven die nog wat budget over hebben voor een project in de IT kunnen zich gaan oriënteren op release 3 van System Center Configuration Manager 2007. SCCM helpt je om het beheer van het energieverbruik van uw hardware door middel van een set van power management tools om gecentraliseerd energiebeheer mogelijk te maken. Daarnaast geeft SCCM je de mogelijkheid om via rapportages het energieverbruik inzichtelijk te maken.

Mocht het geld voor een implementatie van SCCM niet beschikbaar zijn, dan is er ook geen man overboord. Denk maar eens na over het standaard uitschakelen van je (thin) clients op een bepaald tijdstip van de dag door middel van Geplande Taken en een VBscript of een batchbestand. Het inbouwen van interactie voor een gebruiker die aan het overwerken is, is natuurlijk wel een vereiste. Vervolgens kan je met een simpel rekensommetje een goede schatting maken over hoeveel energie je verbruikt en hoeveel er wordt bespaard.

Als de oplossingen hierboven iets tegen zich hebben waarom ze niet geïmplementeerd zouden moeten worden, dan is er natuurlijk altijd nog een laatste redmiddel: Laat mensen in het kader van het nieuwe werken twee dagen per week thuiswerken en schakel de betreffende workstations uit. Ook voor werknemers zijn de energiekosten dan een verborgen kostenpost.

Dus, beheerders: Scoor punten bij je manager met een kostenbesparing die je in relatief kleine tijd hebt georganiseerd.

Links:
Microsoft Desktop Energy Savings Calculator
Demo van SCCM’s Energiebeheer
Download de gratis beta van SCCM en probeer het op een testserver

Dit artikel heb ik geschreven voor het vakblad Computable. Het origineel is hier te bekijken.

De eerste avond (1 februari) lag het zwaarte punt op Microsoft Infrastructuur en Sharepoint 2010. Naast presentaties uit de TechEd van November zullen er ook presentaties zijn uit de grote SharePoint conference van eind oktober.
De tweede avond (9 februari) lag de nadruk op Microsoft Infrastructuur en Microsoft Development. Deze avond waren er presentaties uit de TechEd van November o.a. door een aantal Belgische collega’s. Daarnaast waren er een paar collega’s net terug van een reis naar Redmond (de afsluiting van het LEAP programma) en zij hebben hun opgedane kennis eveneens gepresenteert.

De laatste avond mocht ik het gaan hebben over Windows 7. Centraal stonden natuurlijk alle nieuwe technologieën die Windows 7 met zich mee brengt en interessant zijn voor het bedrijfsleven; o.a. DirectAccess, BranchCache, Applocker, Bitlocker en Bitlocker To-Go.

Direct Access
Direct Access is een nieuwe functie in Windows 7 (in de Ultimate en Enterprise-edities) en Windows Server 2008 R2. Het biedt naadloze connectiviteit voor clients die verbinding willen maken naar het corporate netwerk wanneer ze zijn aangesloten op het internet. In tegenstelling tot de meeste traditionele VPN-verbindingen, die gestart en beëindigd moeten worden door expliciete gebruikersactie, kunnen Direct Access verbindingen automatisch worden gemaakt door de computer van de gebruiker zonder enige tussenkomst van de gebruiker.

Direct Access maakt gebruik van IPv6 om het corporate netwerk te bereiken. Een Direct Access client en server kunnen gebruik maken van 6to4, Teredo tunneling, of IP-HTTPS om het IPv6-verkeer over het IPv4-internet te sturen. Het IP-HTTPS-protocol is een SSL tunnel op TCP poort 443, dat een Direct Access client verbinding maakt met een Direct Access server op de rand van een doel-netwerk.

BranchCache
BranchCache is, net als Direct Access, een mooi voorbeeld van de innovatie die standaard in Windows 7 zit. Het adresseert het probleem dat elk bedrijf heeft met verschillende bijkantoren: Hoe krijg ik de documenten en informatie die gebruikers opvragen sneller over de trage verbinding tussen de kantoren?

Bij een BranchCache implementatie proberen we de data die men opvraagt van het hoofdkantoor lokaal te vinden. Dat kan zijn op de andere computers die in het bijkantoor staan (Distributed Cache) of bij een BranchCache server die lokaal op het bijkantoor staat (Hosted Cache). Uiteraard kan een gebruiker alleen data daar ophalen nadat deze is geauthenticeerd door de server op het hoofdkantoor. Dit werkt dan voor HTTP, HTTPS, BITS en SMB verkeer.

Applocker
Microsoft heeft zo’n 4000 IT-professionals gevraagd naar zaken waar zij graag verbetering in wilden zien. Hier kwam onder andere het kunnen controleren van applicaties die wel, of juist niet mogen worden opgestart. Windows 7 biedt nieuw beleid voor toepassingsbeheer met AppLocker, een flexibel, gebruiksvriendelijk mechanisme dat IT-professionals kunnen gebruiken om precies aan te geven welke toepassingen mogen worden uitgevoerd op desktopcomputers van gebruikers. Met AppLocker wordt het gebruik van ongeoorloofde software beperkt, terwijl tegelijkertijd toepassingen, installatieprogramma’s en scripts die gebruikers nodig hebben, wel worden toegestaan.

Bitlocker To-Go
Met het steeds maar groeiende aantal mobiele werknemers, blijft het beschermen van gevoelige gegevens op mobiele computers een belangrijke zorg van IT-beleidsmakers. In 2008 rapporteerde 42 procent van respondenten op de Computer Security Institute Computer Crime and Security Survey van IT-professionals dat hun organisatie te maken had gehad met diefstal van laptops of mobiele apparaten. Met Windows 7 en BitLocker-stationsversleuteling worden gevoelige gegevens beschermd, zodat ze niet toegankelijk zijn voor niet-gemachtigde gebruikers die in het bezit zijn gekomen van zoekgeraakte, gestolen of afgeschreven computers. Met BitLocker to Go wordt de gegevensbeveiliging van BitLocker uitgebreid naar USB-opslagapparaten en zijn de gegevens alleen toegankelijk met een wachtwoordzin.

Kortom; genoeg zaken die bijdragen aan een efficiënte, veilige en gebruikersvriendelijke desktop. Vergeet natuurlijk ook niet de wijzigingen die zijn gedaan in de “user interface”. Daarnaast is Windows 7 19% zuiniger dan zijn voorganger en zal je laptop dus langer op de batterij kunnen werken.

Capgemini-Tech-Ed-Windows-7.pptx

De sessies stonden uiteraard in het teken van de opvolger van Windows Vista (Windows 7), Windows Server 2008 R2, App-V, Exchange 2010, IPv6 en nog veel, veel meer. Buiten alle nieuwe producten van Microsoft, staat het evenement ook in het teken van alles wat hip en hedendaags is: groen, besparen en efficiëntie. Deze zaken werden duidelijk genoemd in diversie sessies over virtualisatie, maar natuurlijk ook bij “Cloud Computing”. Aangezien deze laatste op het moment minder ingeburgerd is en er nog wel een aantal onduidelijkheden zijn over het begrip, werd hier een specifieke sessie voor georganiseerd.

Naast de sessies waren er diverse hallen ingericht voor zaken waar je (interactief) je kennis kon gaan verbreden. In deze hallen was het onder andere mogelijk om jezelf te certificeren, te praten met medewerkers van Microsoft over de bestaande en nieuwe producten en om deel te nemen aan zogenaamde “Hands On Labs”. Daarnaast was er een hal ingericht voor partners van Microsoft om nieuwe technologieën en producten te presenteren. De meest bekende partijen die hier stands hadden staan zijn ongetwijfeld Intel, AMD, HP, Dell en Citrix. Verder waren er een aantal partijen die specifieke tools hebben ontwikkeld om het gebruik van Microsoft producten te vergemakkelijken. Denk hierbij aan het beheer van bijvoorbeeld Active Directory en modules voor System Center Configuration Manager.

Wat natuurlijk ook niet vergeten moet worden zijn de activiteiten buiten het evenement om. Het geluk bestond namelijk dat in de week dat Tech-Ed werd gehouden, de val van de Berlijnse muur werd herdacht. Iedereen zal het zeer waarschijnlijk gezien hebben via de diverse nieuwsbronnen, maar het was 9 november 20 jaar geleden dat de muur tussen oost en west Berlijn werd afgebroken. Tijdens de keynote op maandag werd hier ook specifiek aandacht aan besteed en was het zelfs zo dat de sessies op maandag om 17:00 werden afgerond, zodat de deelnemers aan Tech-Ed ‘s avonds de viering van de val van de muur konden gaan bijwonen. De kans om deze bijzondere gebeurtenis mee te kunnen maken werd dan ook met beide handen aangepakt.

Tijdens een evenement als Tech-Ed kunnen de momenten om informeel te netwerken natuurlijk ook niet ontbreken. Zo werden er elke avond na de laatste sessies “Community Drinks” georganiseerd, waar je de gelegenheid werd geboden om tijdens een hapje en een drankje te spreken met andere deelnemers. Daarnaast organiseerde Microsoft Nederland op donderdagavond een speciale “Country Drink“ die uiteraard alleen toegankelijk was voor deelnemers uit Nederland. Tijdens deze avond kon men “gewoon” Nederlands spreken, zorgde niemand minder dan Peter Beense voor de feestelijke stemming en stonden ook het eten en drinken in het teken van Nederland. Jullie zullen begrijpen dat het buffet bestond uit bonen, aardappelen, e.d. en dat het bier in de welbekende groene flesjes van Heineken werden geserveerd. Voor het serveren was overigens een modellenbureau benaderd die een 9-koppige delegatie naar Berlijn hadden laten komen:

Als gevolg van de Country Drink waren de Nederlanders op vrijdag wat minder productief dan andere dagen. Qua planning kwam het dan ook niet zo gelegen dat op vrijdag de sessies met diepgang de overhand hadden. Gelukkig hadden de sessies die wij hebben bijgewoond een onderwerp waar wij al wat langer ervaring mee hebben. Dit maakte het voor ons in ieder geval makkelijker te begrijpen.

Kortom; #Tee09 (zoals Tech-Ed 2009 in Twitter genoemd wordt) was een leerzame ervaring. Het evenement bevat echt legio mogelijkheden om jezelf te ontwikkelen. Puntje van kritiek is wel dat bepaalde sessies van een product op hetzelfde tijdstip worden gegeven. Dit zorgt er soms voor dat je niet instaat bent dieper in de materie te duiken.

In het eerste kwartaal van 2010 zal door Capgemini een mini Tech-Ed worden georganiseerd. Tijdens dit evenement zullen wij de kennis die wij hebben opgedaan gaan presenteren aan de deelnemers.

Meer foto’s vind je HIERRR en de keynote DAARRR.