TeamViewer QuickSupport
HerstellerFernwartung ohne Installation. Starten, ID und Kennwort durchgeben, fertig.
Werkzeugkasten
Tools
Gehostete Dateien liegen hier auf dem Server. Alles andere führt direkt zum Hersteller, damit du immer die aktuelle Version bekommst.
Fernwartung & Netzwerk
Advanced IP Scanner
HerstellerFindet alle Geräte im Netzwerk, inklusive Freigaben und Remote-Zugriff. Läuft auch portabel ohne Installation.
Meine öffentliche IP
Zeigt die öffentliche IP-Adresse des Anschlusses. Praktisch für Firewall-Freischaltungen und VPN-Fehlersuche.
PuTTY
Hersteller · portabelSSH- und Telnet-Client für Firewalls, Switches und Linux-Server. Die putty.exe läuft ohne Installation, einfach starten.
WinSCP
Hersteller · portabelDateien per SFTP, SCP oder FTP übertragen, zum Beispiel Backups und Konfigurationen von Firewalls oder Linux-Systemen holen.
Diagnose & System
TreeSize Free
GehostetFixe VersionZeigt sofort, welche Ordner den Speicherplatz fressen. Entpacken, starten, fertig.
HWiNFO
Hersteller · portabelAlles über die Hardware: Sensoren, Temperaturen, Seriennummern, Firmware-Stände.
CrystalDiskInfo
Hersteller · portabelGesundheitszustand von SSD und Festplatte per SMART. Erste Anlaufstelle bei langsamen oder abstürzenden Rechnern.
CPU-Z
Hersteller · portabelProzessor, Mainboard, RAM-Bestückung und Taktraten auf einen Blick.
CCleaner und BleachBit
Hersteller · portabelTemporäre Dateien und Browser-Reste aufräumen, gründlicher als die Windows-Bordmittel. Nur die Bereinigung nutzen, Registry-Funktion lieber nicht. Open-Source-Alternative: BleachBit, ebenfalls portabel.
Sysinternals Suite
MicrosoftProcess Explorer, Autoruns, TCPView und Co. Die Profi-Werkzeuge von Microsoft, alle portabel.
7-Zip
HerstellerPackt und entpackt alles, inklusive 7z, RAR und ISO. Gratis und ohne Werbung.
Rufus
Hersteller · portabelBootfähige USB-Sticks aus ISO-Dateien erstellen, etwa für Windows-Installationen oder Firmware-Updates. Die portable Variante heisst rufus-x.xp.exe.
Hersteller-Updates: Treiber, BIOS, Firmware
HP Image Assistant (HPIA)
HP · portabelAnalysiert HP-Geräte und installiert fehlende Treiber, BIOS und Firmware aus dem HP-Katalog. SoftPaq laden, entpacken, HPImageAssistant.exe starten, keine Installation.
Lenovo Thin Installer und System Update
LenovoThin Installer läuft ohne Installation und zieht Treiber, BIOS und Firmware für ThinkPad und ThinkCentre. Das klassische System Update läuft Ende März 2027 aus, Nachfolger mit Oberfläche ist Lenovo Commercial Vantage.
Dell Command | Update
DellTreiber, BIOS und Firmware für Dell-Business-Geräte wie Latitude, OptiPlex und Precision. Braucht eine Installation, danach auch still per Kommandozeile mit dcu-cli.exe.
Browser
Google Chrome Portable
GehostetZweitbrowser ohne Installation, zum Beispiel wenn der Standardbrowser streikt oder ein Add-on stört.
Firefox Portable
GehostetDasselbe mit Firefox. Entpacken und starten, hinterlässt nichts auf dem Rechner.
Microsoft Edge
MicrosoftOffline-Installer für Unternehmen, wenn der eingebaute Edge beschädigt ist oder eine bestimmte Version gebraucht wird.
Sicherheit
Microsoft Safety Scanner
MicrosoftZweitmeinung bei Malware-Verdacht, direkt von Microsoft. Portabel, läuft neben dem vorhandenen Virenschutz.
Malwarebytes AdwCleaner
Hersteller · portabelEntfernt Adware, Toolbars und unerwünschte Programme, die der Virenschutz durchlässt. Eine Datei, keine Installation.
Have I Been Pwned
Prüft, ob eine E-Mail-Adresse in bekannten Datenlecks auftaucht. Guter Einstieg ins Gespräch über Passwörter und MFA.
Spickzettel
Befehle, die man immer wieder vergisst
Zum Kopieren und Einfügen. CMD-Blöcke laufen in der Eingabeaufforderung, PowerShell-Blöcke in PowerShell. "Admin" heisst: als Administrator starten.
Windows
Windows Update reparieren
Die alten MSDT-Troubleshooter zum Herunterladen gibt es nicht mehr, Windows 11 öffnet dafür die App "Hilfe anfordern". Reihenfolge: zuerst die Problembehandlung in den Einstellungen, danach die beiden Befehlsblöcke, zuletzt die Reparaturinstallation. Beide Blöcke in einer Eingabeaufforderung als Administrator ausführen, anschliessend neu starten und Updates erneut suchen.
-
Schritt 1: ProblembehandlungEinstellungen → System → Problembehandlung → Weitere Problembehandlungen → Windows Update.
-
Schritt 2: Update-Cache leerenDienste stoppen, Ordner umbenennen, Dienste starten. Das ist Block A.
-
Schritt 3: Systemdateien prüfenDISM und SFC reparieren beschädigte Komponenten. Das ist Block B, dauert 10 bis 30 Minuten.
-
Schritt 4: ReparaturinstallationWindows 11: Einstellungen → System → Wiederherstellung → "Probleme mit Windows Update beheben". Installiert Windows über Windows Update neu, Dateien und Apps bleiben.
Block A: Update-Cache zurücksetzen
net stop wuauserv net stop bits net stop cryptsvc rd /s /q %systemroot%\SoftwareDistribution.old 2>nul rd /s /q %systemroot%\System32\catroot2.old 2>nul ren %systemroot%\SoftwareDistribution SoftwareDistribution.old ren %systemroot%\System32\catroot2 catroot2.old net start cryptsvc net start bits net start wuauserv
Block B: Systemdateien reparieren
DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow
Danach neu starten. Block A leert auch den Updateverlauf in den Einstellungen, die Updates selbst bleiben installiert. Lädt DISM keine Reparaturdateien, weil Windows Update selbst defekt ist, hilft eine eingelegte ISO: /Source:wim:D:\sources\install.wim:1 /LimitAccess anhängen.
Microsoft 365 Clients
Teams (neu): Cache leeren
taskkill /IM ms-teams.exe /F rmdir /s /q "%LOCALAPPDATA%\Packages\MSTeams_8wekyb3d8bbwe\LocalCache\Microsoft\MSTeams"
Danach Teams starten und neu anmelden, der erste Start dauert länger. Hilft bei Anmelde- und Anzeigeproblemen, nicht bei fehlenden Chats. Ohne Konsole: Einstellungen → Apps → Microsoft Teams → Erweiterte Optionen → Zurücksetzen.
Teams (neu): komplett neu installieren Admin
Get-AppxPackage -AllUsers MSTeams | Remove-AppxPackage -AllUsers .\teamsbootstrapper.exe -p
Vorher den Teams-Bootstrapper von Microsoft laden und aus dessen Ordner starten. "-p" ersetzt eine vorhandene Installation für alle Benutzer, die erste Zeile braucht es nur bei einer defekten Installation. Komplett entfernen: teamsbootstrapper.exe -x -m.
OneDrive zurücksetzen
"%LOCALAPPDATA%\Microsoft\OneDrive\onedrive.exe" /reset
Dateien bleiben erhalten, die Synchronisierung startet neu. Bei einer Installation für alle Benutzer liegt die EXE unter "C:\Program Files\Microsoft OneDrive".
Outlook (klassisch): Startprobleme
start outlook.exe /safe
Das "start" davor ist nötig, weil outlook.exe nicht im Pfad liegt. Geht auch über Win+R ohne "start". /safe startet ohne Add-Ins, /resetnavpane repariert die Ordnerleiste, /cleanviews setzt alle Ansichten zurück, jeweils einzeln ausführen.
Office-Update sofort anstossen Admin
schtasks /run /tn "\Microsoft\Office\Office Automatic Updates 2.0"
Startet die Updateprüfung von Microsoft 365 Apps über die eingebaute geplante Aufgabe. Der Fortschritt erscheint im Office-Update-Fenster, offene Office-Programme werden zum Schliessen aufgefordert.
Office komplett deinstallieren Admin
GetHelpCmd.exe -S OfficeScrubScenario -AcceptEula -OfficeVersion M365
Nachfolger von SaRA und OffScrub. Vorher die Kommandozeilenversion von "Hilfe anfordern" laden, entpacken und aus dem Ordner starten. Jeder Build läuft nur 90 Tage, deshalb immer frisch laden. Alle Office-Programme schliessen. "-OfficeVersion All" entfernt jede gefundene Version, Microsoft-Anleitung.
Office-Aktivierung zurücksetzen Admin
GetHelpCmd.exe -S ResetOfficeActivation -AcceptEula -CloseOffice
Für Tenant-Wechsel oder wenn ein Gerät an einen anderen Benutzer geht. Entfernt Lizenz-Token und zwischengespeicherte Office-Konten, danach meldet sich der Benutzer neu an. Gleiche Kommandozeilenversion wie beim Deinstallieren, Microsoft-Anleitung.
Server & Speicherplatz
Server voll: Papierkorb aller Benutzer leeren Admin
rd /s /q C:\$Recycle.Bin
Löscht die Papierkörbe aller Profile auf C:, Windows legt den Ordner neu an. Für andere Laufwerke den Buchstaben anpassen. In PowerShell den Pfad in einfache Anführungszeichen setzen, sonst wird $Recycle als Variable gelesen.
Schattenkopien begrenzen Admin
vssadmin list shadowstorage vssadmin resize shadowstorage /for=C: /on=C: /maxsize=10%
Häufiger Platzfresser auf Fileservern. Erst anzeigen, dann das Maximum setzen. Ältere Schattenkopien werden dabei verworfen.
Komponentenspeicher (WinSxS) aufräumen Admin
Dism /Online /Cleanup-Image /AnalyzeComponentStore Dism /Online /Cleanup-Image /StartComponentCleanup /ResetBase
Nach /ResetBase lassen sich bereits installierte Updates nicht mehr deinstallieren. Dauert je nach Server 10 bis 30 Minuten.
Hängende RDP-Sitzungen abmelden
query user /server:SERVER01 logoff 3 /server:SERVER01
Die Sitzungs-ID aus der ersten Ausgabe übernehmen. Geht auch, wenn RDP selbst nicht mehr reagiert. Antwortet der Server mit "Zugriff verweigert", fehlt dort einmalig AllowRemoteRPC = 1 unter HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server. Alternative ohne diese Vorbereitung: Invoke-Command -ComputerName SERVER01 { quser } in PowerShell.
Warum wurde der Server neu gestartet?
Get-WinEvent -FilterHashtable @{LogName='System'; Id=41,1001,1074,6005,6006,6008} -MaxEvents 25 |
Format-Table TimeCreated, Id, Message -Wrap
1074 geplanter Neustart mit Benutzer und Grund, 6008 unerwartet, 41 Kernel-Power, also Stromausfall oder Absturz, 1001 Bluescreen mit Stopcode, 6005 und 6006 Start und Stopp des Ereignisdiensts.
Druckwarteschlange zurücksetzen Admin
net stop spooler del /q /f /s "%systemroot%\System32\spool\PRINTERS\*" net start spooler
Wenn ein Auftrag hängt und sich nicht löschen lässt. Alle offenen Druckaufträge gehen dabei verloren.
Datenträger bereinigen: erst Windows, dann CCleaner Admin
cleanmgr /sageset:65535 cleanmgr /sagerun:65535 del /q /f /s "%TEMP%\*" 2>nul del /q /f /s "%systemroot%\Temp\*" 2>nul
sageset öffnet einmalig den Dialog, dort alles anhaken, auch die Windows-Update-Bereinigung. sagerun führt danach ohne Nachfrage aus. Erweiterte Stufe: CCleaner Portable oder BleachBit starten und nur die Bereinigung nutzen, Browser vorher schliessen. Still geht es mit "CCleaner64.exe /AUTO". Was dann noch Platz frisst, zeigt TreeSize.
Domäne, Entra & Intune
Entra- und Domänenstatus des Geräts
dsregcmd /status
Wichtig sind AzureAdJoined, DomainJoined und AzureAdPrt. Fehlt der PRT, hilft meist Ab- und Anmelden des Benutzers, nicht ein Neustart.
Vertrauensstellung zur Domäne reparieren Admin
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
Ersatz für Domäne verlassen und neu beitreten. Mit einem Domänen-Admin-Konto bestätigen, lokal angemeldet oder per RDP mit lokalem Konto.
Gruppenrichtlinien erzwingen und Bericht
md C:\Temp 2>nul gpupdate /force gpresult /h C:\Temp\gpresult.html /f
Der HTML-Bericht zeigt, welche Richtlinien greifen und welche verworfen wurden. Für Computerrichtlinien als Administrator ausführen.
Intune-Sync erzwingen und Diagnose Admin
Get-ScheduledTask | Where-Object TaskPath -like '\Microsoft\Windows\EnterpriseMgmt\*' | Start-ScheduledTask Restart-Service IntuneManagementExtension New-Item -ItemType Directory -Force C:\Temp | Out-Null mdmdiagnosticstool.exe -area "DeviceEnrollment;DeviceProvisioning;Autopilot" -cab C:\Temp\mdm.cab
Die geplanten Aufgaben stossen nur den MDM-Check-in an. Win32-Apps, Skripte und Remediations laufen über die Intune Management Extension, deshalb zusätzlich der Dienst-Neustart. Logs unter C:\ProgramData\Microsoft\IntuneManagementExtension\Logs.
AD-Replikation prüfen Admin
repadmin /replsummary repadmin /showrepl dcdiag /q
Auf einem Domänencontroller ausführen. dcdiag /q zeigt nur Fehler, ohne /q den vollen Bericht.
Autopilot-Hardware-Hash nach Intune laden Admin
Install-Script Get-WindowsAutopilotInfo -Force Get-WindowsAutopilotInfo -Online
Lädt den Hash direkt nach Intune, Anmeldung mit einem Intune-Admin. Beim ersten Mal fragt Install-Script nach dem NuGet-Anbieter, mit J bestätigen. Ohne Internet im Setup: -OutputFile C:\Temp\hash.csv und die CSV später importieren.
Netzwerk, Lizenz & Gerät
Netzwerkstack zurücksetzen Admin
ipconfig /flushdns netsh winsock reset netsh int ip reset
Bei DNS-Problemen reicht oft die erste Zeile. Nach den beiden netsh-Befehlen ist ein Neustart nötig.
Port und DNS prüfen
Test-NetConnection srv01.firma.ch -Port 443 Resolve-DnsName firma.ch -Type MX
Ersetzt Telnet und nslookup. TcpTestSucceeded True heisst, der Port ist erreichbar, unabhängig vom Ping.
Windows- und Office-Aktivierung Admin
slmgr /dlv Set-Location "$env:ProgramFiles\Microsoft Office\Office16" .\vnextdiag.ps1 -action list
vnextdiag.ps1 zeigt die Abonnement-Lizenzen von Microsoft 365 Apps. Das ältere "cscript ospp.vbs /dstatus" im selben Ordner gilt nur noch für Volumenlizenzen. Bei 32-Bit-Office liegt der Ordner unter ${env:ProgramFiles(x86)}.
BitLocker-Status und Wiederherstellungsschlüssel Admin
manage-bde -status manage-bde -protectors -get C:
Der 48-stellige Schlüssel steht unter "Numerisches Kennwort". Bei Intune-Geräten liegt er zusätzlich in Entra unter dem Gerät.
Gespeichertes WLAN-Kennwort anzeigen
netsh wlan show profiles netsh wlan show profile name="SSID" key=clear
SSID durch den Profilnamen aus der ersten Ausgabe ersetzen. Das Kennwort steht unter "Schlüsselinhalt".
Zeit synchronisieren Admin
w32tm /resync w32tm /query /status
Mehr als 5 Minuten Abweichung zum Domänencontroller und Kerberos schlägt fehl. Auf VMs oft die Ursache für Anmeldefehler nach dem Wiederherstellen.
WLAN-Bericht der letzten drei Tage Admin
netsh wlan show wlanreport
Erzeugt einen HTML-Bericht mit Verbindungen, Abbrüchen und Fehlern unter %ProgramData%\Microsoft\Windows\WlanReport\wlan-report-latest.html. Ideal, wenn "das WLAN fliegt immer raus".
BitLocker-Schlüssel nach Entra sichern Admin
$kp = (Get-BitLockerVolume -MountPoint C:).KeyProtector | Where-Object KeyProtectorType -eq 'RecoveryPassword'
foreach ($k in $kp) { BackupToAAD-BitLockerKeyProtector -MountPoint C: -KeyProtectorId $k.KeyProtectorId }
Für Geräte, die verschlüsselt wurden, bevor Intune den Schlüssel sichern konnte. Das Gerät muss Entra-joined oder hybrid sein. Danach steht der Schlüssel in Entra und im Intune Admin Center beim Gerät.
Defender-Offline-Scan Admin
Start-MpWDOScan
Startet den Rechner sofort neu und scannt vor dem Windows-Start, rund 15 Minuten. Findet Rootkits, die im laufenden System unsichtbar bleiben. Vorher alles speichern.
Hersteller-Updates still einspielen: HP, Lenovo, Dell Admin
HPImageAssistant.exe /Operation:Analyze /Action:Install /Selection:All /Silent /ReportFolder:C:\Temp\HPIA ThinInstaller.exe /CM -search A -action INSTALL -includerebootpackages 3 -noicon -noreboot "%ProgramFiles%\Dell\CommandUpdate\dcu-cli.exe" /scan "%ProgramFiles%\Dell\CommandUpdate\dcu-cli.exe" /applyUpdates -reboot=disable
Je eine Zeile pro Hersteller, aus dem entpackten Ordner von HPIA beziehungsweise Thin Installer starten. Alle drei laden die Pakete direkt beim Hersteller, der Rechner sollte am Strom hängen. Danach manuell neu starten, BIOS-Updates brauchen oft zwei Neustarts.
macOS
Mac-Ecke
Fernwartung, Intune und die Terminal-Befehle, die man auf dem Mac nie auswendig weiss. "Admin" heisst hier: lokales Admin-Konto oder sudo.
Downloads & Links
TeamViewer QuickSupport für Mac
HerstellerDirekter Download als DMG. Beim ersten Start fragt macOS nach Bildschirmaufnahme und Bedienungshilfen, beides unter Datenschutz & Sicherheit freigeben, sonst sieht man nur zu.
Unternehmensportal für Mac
MicrosoftIntune Company Portal als PKG, für die manuelle Registrierung eines Macs oder wenn die App fehlt.
Microsoft 365 für Mac
MicrosoftKompletter Installer mit Word, Excel, PowerPoint, Outlook, OneNote, Teams und OneDrive. Updates danach über Microsoft AutoUpdate.
IntuneBrew
Open SourcemacOS-Apps per Klick in Intune bereitstellen: über 1'100 Apps, fertig paketiert und aktuell gehalten. Web-Portal, PowerShell oder Azure Runbook. Kostenlos, von Ugur Koc.
Office-Lizenzen entfernen (Mac)
MicrosoftDas License Removal Tool entfernt alle Office-Lizenzen vom Mac, etwa bei Tenant-Wechsel oder wenn Office die falsche Lizenz zeigt. Danach Office neu aktivieren.
Terminal
Terminal als lokaler Admin, aus dem Standardbenutzer Admin
su localadmin
Standardbenutzer dürfen kein sudo. Mit su zum lokalen Admin wechseln, Kennwort des Admins eingeben, danach zum Beispiel "sudo softwareupdate -l" mit demselben Kennwort. "exit" geht zurück zum Benutzer. Die Zeilen bewusst nicht zusammen einfügen, su wartet auf das Kennwort.
Rosetta 2 installieren, Apple Silicon Admin
sudo softwareupdate --install-rosetta --agree-to-license
Nötig, bevor Intel-Pakete aus Intune auf einem M-Mac laufen. Apple liefert Rosetta laut eigener Ankündigung bis macOS 27 vollständig mit, danach nur noch eingeschränkt.
Intune-Registrierung prüfen und erneuern Admin
sudo profiles status -type enrollment sudo profiles show -type enrollment sudo profiles renew -type enrollment
renew holt das Registrierungsprofil aus Apple Business Manager neu. Läuft nicht still: Ein lokaler Admin muss bestätigen, und der Mac muss in ABM dem MDM zugewiesen sein. Logs: Unternehmensportal → Hilfe → Diagnosebericht speichern.
Platform SSO und Entra-Status
app-sso platform -s
Zeigt, ob das Gerät und der Benutzer bei Platform SSO registriert sind und ob ein gültiges Token vorliegt. Microsoft empfiehlt macOS 14 oder neuer.
Defender for Endpoint prüfen
mdatp health mdatp connectivity test mdatp scan quick
health zeigt Onboarding, Lizenz und Echtzeitschutz, connectivity test prüft die Erreichbarkeit der Microsoft-Cloud. Bei Problemen mit Vollzugriff: Systemeinstellungen → Datenschutz & Sicherheit → Festplattenvollzugriff.
Microsoft-Apps per Terminal aktualisieren
/Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS/msupdate --list /Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS/msupdate --install
Steuert Microsoft AutoUpdate ohne Klicken. Ohne --apps werden alle registrierten Microsoft-Apps aktualisiert. Der Benutzer muss angemeldet sein, sonst zeigt --list nichts.
macOS-Version und Updates Admin
sw_vers softwareupdate -l sudo softwareupdate -ia --restart
-l listet verfügbare Updates, -ia installiert alle und startet mit --restart neu. Auf Apple Silicon muss ein Benutzer mit Volume-Owner-Rechten bestätigen, sudo allein reicht nicht. Grosse Versionssprünge laden besser über die Systemeinstellungen.
Hardware, Seriennummer und Speicherplatz
system_profiler SPHardwareDataType diskutil list df -h /System/Volumes/Data
Die Seriennummer braucht man für Apple Business Manager und Intune, diskutil zeigt die Volumes, df den freien Platz auf dem Data-Volume, dort liegen die Benutzerdaten.
FileVault und Secure Token Admin
sudo fdesetup status sysadminctl -secureTokenStatus localadmin sudo profiles status -type bootstraptoken
Ein Benutzer ohne Secure Token kann FileVault nicht entsperren und keine weiteren Admins anlegen. Der Wiederherstellungsschlüssel liegt bei Intune-Macs im Intune Admin Center beim Gerät unter "Wiederherstellungsschlüssel".
Lokalen Admin anlegen oder Benutzer zum Admin machen Admin
sudo sysadminctl -adminUser adminmitsecuretoken -adminPassword - -addUser localadmin -fullName "Lokaler Admin" -password - -admin sudo dseditgroup -o edit -a benutzername -t user admin
"-adminUser" muss ein Admin mit Secure Token sein, sonst bekommt der neue Benutzer keinen und kann FileVault nicht entsperren. "-" fragt die Kennwörter interaktiv ab, so landen sie nicht im Verlauf. Die zweite Zeile macht einen bestehenden Benutzer zum Admin, mit -d statt -a wieder rückgängig.
DNS-Cache leeren und DNS-Server anzeigen Admin
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder scutil --dns | head -20
Das Mac-Gegenstück zu ipconfig /flushdns. scutil zeigt, welche DNS-Server und Suchdomänen gerade aktiv sind, auch im VPN.
Teams (neu): Cache leeren auf dem Mac
rm -rf ~/Library/Group\ Containers/UBF8T346G9.com.microsoft.teams rm -rf ~/Library/Containers/com.microsoft.teams2
Teams vorher mit Cmd+Q beenden. Entspricht der Microsoft-Anleitung für den neuen Client, danach ist eine Neuanmeldung möglich.
OneDrive zurücksetzen
open "/Applications/OneDrive.app/Contents/Resources/ResetOneDriveApp.command"
OneDrive vorher über das Wolkensymbol beenden. Bei der Standalone-Installation heisst die Datei ResetOneDriveAppStandalone.command. Danach OneDrive starten und den bisherigen Ordner wieder wählen.
Intune-Check-in erzwingen und Logs finden Admin
sudo killall IntuneMdmAgent ls -la /Library/Logs/Microsoft/Intune ~/Library/Logs/Microsoft/Intune
Der Intune-Agent startet sofort neu und meldet sich bei Intune, das ersetzt das Warten auf den nächsten Zyklus. Die Logs liegen systemweit und im Benutzerprofil.
Installierte Profile anzeigen Admin
sudo profiles list
Zeigt alle Konfigurationsprofile mit Kennung und Quelle. So sieht man, ob ein Intune-Profil wirklich angekommen ist oder ein altes MDM noch hängt.
Defender-Diagnose für den Microsoft-Support Admin
sudo mdatp diagnostic create
Packt alle Defender-Logs in ein ZIP, der Pfad steht am Ende der Ausgabe. Das ist die Datei, die der Microsoft-Support bei einem Ticket verlangt.
Status & Links
Ist es nur bei dir, oder überall?
Bevor du lange suchst: Diese Seiten zeigen, ob Microsoft gerade eine Störung hat. Dazu der offizielle Download für Windows 11.
- Microsoft 365 Status Exchange, Teams, SharePoint, Entra
- Azure Status Regionen und Dienste
- Windows Release Health Bekannte Probleme mit aktuellen Windows-Updates
- Apple Systemstatus iCloud, App Store, Software-Updates
- Apple Entwicklerstatus APNs und Apple Business Manager, ohne APNs keine Mac-Verwaltung
- Windows 11 herunterladen Installationsmedium und ISO direkt von Microsoft