Qubes Windows Tools Seamless Mode zurückbringen - Revision history

Wolfm: /* Seamless Mode mit FreeRDP */

2024-10-25T10:53:41Z

Seamless Mode mit FreeRDP

← Older revision		Revision as of 10:53, 25 October 2024
Line 40:		Line 40:

	# In Windows mit Win+R und ''regedit'' den Registry Editor öffnen		# In Windows mit Win+R und ''regedit'' den Registry Editor öffnen
	# Unter ''HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services'' einen DWORD-Wert ''fAllowUnlistedRemotePrograms'' anlegen und auf 1 setzen		# Unter <syntaxhighlight lang="reg" inline>HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services</syntaxhighlight> einen DWORD-Wert ''fAllowUnlistedRemotePrograms'' anlegen und auf 1 setzen
	# Mit FreeRDP können aus ''win11-gui'' nun wie folgt Windows-Programme (z. B. explorer.exe) in eigenen Fenstern gestartet werden: <syntaxhighlight lang="bash">xfreerdp /u:"Nutzername" /p:"Passwort" /v:<IP-Adresse von win11> /app:program:explorer.exe</syntaxhighlight>		# Mit FreeRDP können aus ''win11-gui'' nun wie folgt Windows-Programme (z. B. explorer.exe) in eigenen Fenstern gestartet werden: <syntaxhighlight lang="bash">xfreerdp /u:"Nutzername" /p:"Passwort" /v:<IP-Adresse von win11> /app:program:explorer.exe</syntaxhighlight>

Wolfm: /* Optional: Anwendungslauncher anlegen */

2024-10-25T10:49:37Z

Optional: Anwendungslauncher anlegen

← Older revision		Revision as of 10:49, 25 October 2024
Line 47:		Line 47:
	Statt ''xfreerdp'' manuell aus der Kommandozeile zu starten, können wir Anwendungslauncher erstellen, um die gewünschten Windows-Anwendungen bequem aus dem Startmenü öffnen zu können. Dafür legen wir unter ''~/.local/share/applications/'' Dateien mit der Endung ''.desktop'' an. Im folgenden ein Beispiel für den Windows-Dateimanager.		Statt ''xfreerdp'' manuell aus der Kommandozeile zu starten, können wir Anwendungslauncher erstellen, um die gewünschten Windows-Anwendungen bequem aus dem Startmenü öffnen zu können. Dafür legen wir unter ''~/.local/share/applications/'' Dateien mit der Endung ''.desktop'' an. Im folgenden ein Beispiel für den Windows-Dateimanager.

			<syntaxhighlight lang="ini">
	<pre>
	[Desktop Entry]		[Desktop Entry]
	Name=Explorer		Name=Explorer
Line 54:		Line 54:
	Terminal=false		Terminal=false
	Type=Application		Type=Application
			</syntaxhighlight>
	</pre>

Wolfm: /* Seamless Mode mit FreeRDP */

2024-10-25T10:48:49Z

Seamless Mode mit FreeRDP

← Older revision		Revision as of 10:48, 25 October 2024
Line 41:		Line 41:
	# In Windows mit Win+R und ''regedit'' den Registry Editor öffnen		# In Windows mit Win+R und ''regedit'' den Registry Editor öffnen
	# Unter ''HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services'' einen DWORD-Wert ''fAllowUnlistedRemotePrograms'' anlegen und auf 1 setzen		# Unter ''HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services'' einen DWORD-Wert ''fAllowUnlistedRemotePrograms'' anlegen und auf 1 setzen
	# Mit FreeRDP können aus ''win11-gui'' nun wie folgt Windows-Programme (z. B. explorer.exe) in eigenen Fenstern gestartet werden: <~~pre~~>xfreerdp /u:"Nutzername" /p:"Passwort" /v:<IP-Adresse von win11> /app:program:explorer.exe</~~pre~~>		# Mit FreeRDP können aus ''win11-gui'' nun wie folgt Windows-Programme (z. B. explorer.exe) in eigenen Fenstern gestartet werden: <syntaxhighlight lang="bash">xfreerdp /u:"Nutzername" /p:"Passwort" /v:<IP-Adresse von win11> /app:program:explorer.exe</syntaxhighlight>

	== Optional: Anwendungslauncher anlegen ==		== Optional: Anwendungslauncher anlegen ==

Wolfm: /* RDP-Verbindung zum Windows Qube herstellen */

2024-10-25T10:48:22Z

RDP-Verbindung zum Windows Qube herstellen

← Older revision		Revision as of 10:48, 25 October 2024
Line 33:		Line 33:
	# ''win11-gui'' und ''win11'' mit dem selben Netzwerk-Qube verbinden (z.B. ''sys-firewall'')		# ''win11-gui'' und ''win11'' mit dem selben Netzwerk-Qube verbinden (z.B. ''sys-firewall'')
	# In den Windows-Einstellungen RDP aktivieren		# In den Windows-Einstellungen RDP aktivieren
	# Im Netzwerk-Qube (z.B. ''sys-firewall'') folgenden Befehl ausführen, um den Zugriff von ''win11-gui'' auf ''win11'' über RDP zu erlauben: <~~pre~~>sudo nft add rule ip qubes custom-forward ip saddr <IP von win11-gui> ip daddr <IP von win11> tcp dport 3389 ct state new,established,related counter accept</~~pre~~>		# Im Netzwerk-Qube (z.B. ''sys-firewall'') folgenden Befehl ausführen, um den Zugriff von ''win11-gui'' auf ''win11'' über RDP zu erlauben: <syntaxhighlight lang="bash">sudo nft add rule ip qubes custom-forward ip saddr <IP von win11-gui> ip daddr <IP von win11> tcp dport 3389 ct state new,established,related counter accept</syntaxhighlight>
	# Ein Programm wie ''xfreerdp'' in ''win11-gui'' ausführen, um die Verbindung zu testen		# Ein Programm wie ''xfreerdp'' in ''win11-gui'' ausführen, um die Verbindung zu testen
	# Wenn die Verbindung funktioniert, dann kann der eben erwähnte Befehl im Netzwerk-Qube in ''/rw/config/qubes-firewall-user-script'' geschrieben werden, damit er beim Neustart erhalten bleibt.		# Wenn die Verbindung funktioniert, dann kann der eben erwähnte Befehl im Netzwerk-Qube in ''/rw/config/qubes-firewall-user-script'' geschrieben werden, damit er beim Neustart erhalten bleibt.

Goertzke at 10:13, 24 October 2024

2024-10-24T10:13:26Z

← Older revision		Revision as of 10:13, 24 October 2024
Line 43:		Line 43:
	# Mit FreeRDP können aus ''win11-gui'' nun wie folgt Windows-Programme (z. B. explorer.exe) in eigenen Fenstern gestartet werden: <pre>xfreerdp /u:"Nutzername" /p:"Passwort" /v:<IP-Adresse von win11> /app:program:explorer.exe</pre>		# Mit FreeRDP können aus ''win11-gui'' nun wie folgt Windows-Programme (z. B. explorer.exe) in eigenen Fenstern gestartet werden: <pre>xfreerdp /u:"Nutzername" /p:"Passwort" /v:<IP-Adresse von win11> /app:program:explorer.exe</pre>

			== Optional: Anwendungslauncher anlegen ==
	== Optionale Schönheitsverbesserungen ==

	Statt ''xfreerdp'' manuell aus der Kommandozeile zu starten, können wir Anwendungslauncher erstellen, um die gewünschten Windows-Anwendungen bequem aus dem Startmenü öffnen zu können. Dafür legen wir unter ''~/.local/share/applications/'' Dateien mit der Endung ''.desktop'' an. Im folgenden ein Beispiel für den Windows-Dateimanager.		Statt ''xfreerdp'' manuell aus der Kommandozeile zu starten, können wir Anwendungslauncher erstellen, um die gewünschten Windows-Anwendungen bequem aus dem Startmenü öffnen zu können. Dafür legen wir unter ''~/.local/share/applications/'' Dateien mit der Endung ''.desktop'' an. Im folgenden ein Beispiel für den Windows-Dateimanager.

Goertzke: /* Windows 11 Qube installieren */

2024-10-24T10:11:30Z

Windows 11 Qube installieren

← Older revision		Revision as of 10:11, 24 October 2024
Line 26:		Line 26:
	# Wichtig während der Installation: Windows 11 Pro auswählen (Windows 11 Home unterstützt nicht RDP!)		# Wichtig während der Installation: Windows 11 Pro auswählen (Windows 11 Home unterstützt nicht RDP!)
	# Die Installation benötigt mehrere Neustarts. Leider funktioniert das nicht automatisch, sondern der Qube fährt einfach herunter und muss dann manuell gestartet werden. Den Qube dafür normal starten (nicht über ''Boot qube from CD-ROM''!)		# Die Installation benötigt mehrere Neustarts. Leider funktioniert das nicht automatisch, sondern der Qube fährt einfach herunter und muss dann manuell gestartet werden. Den Qube dafür normal starten (nicht über ''Boot qube from CD-ROM''!)
	# Gegen Ende der Installation möchte sich der Installer mit dem Netzwerk verbinden. Diesen Schritt können wir überspringen, indem wir wieder mit Shift+F10 eine Kommandozeile öffnen und dort ''OOBE\BYPASSNRO'' eingeben. Windows 11 startet sich dann ein letztes Mal neu.		# Gegen Ende der Installation möchte sich der Installer mit dem Netzwerk verbinden. Diesen Schritt können wir überspringen, indem wir wieder mit Shift+F10 eine Kommandozeile öffnen und dort ''OOBE\BYPASSNRO'' eingeben. Windows 11 startet sich dann ein letztes Mal neu. Danach erscheint im Installer die Option, um die Verbindung mit dem Netzwerk zu überspringen.

	== RDP-Verbindung zum Windows Qube herstellen ==		== RDP-Verbindung zum Windows Qube herstellen ==

Goertzke: /* Windows 11 Qube installieren */

2024-10-24T10:10:11Z

Windows 11 Qube installieren

← Older revision		Revision as of 10:10, 24 October 2024
Line 16:		Line 16:

	# Windows 11 Installer starten		# Windows 11 Installer starten
	## Standalone-Qube ''win11'' mit mindestens 4GB Arbeitsspeicher und 64GB Massenspeicher erstellen, zunächst ohne Netzwerkzugriff (so brauchen wir später bei der Installation keinen Microsoft-Account erstellen)		## Standalone-Qube ''win11'' mit mindestens 4GB Arbeitsspeicher (besser 8 GB) und 64GB Massenspeicher erstellen, zunächst ohne Netzwerkzugriff (so brauchen wir später bei der Installation keinen Microsoft-Account erstellen)
	## Windows 11 in einem geeigneten Qube [https://www.microsoft.com/de-de/software-download/windows11 herunterladen]		## Windows 11 in einem geeigneten Qube [https://www.microsoft.com/de-de/software-download/windows11 herunterladen]
	## In den Einstellungen von ''win11'' unter ''Advanced'' auf ''Boot qube from CD-ROM'' klicken und die heruntergeladene ISO-Datei auswählen		## In den Einstellungen von ''win11'' unter ''Advanced'' auf ''Boot qube from CD-ROM'' klicken und die heruntergeladene ISO-Datei auswählen

Goertzke at 10:05, 24 October 2024

2024-10-24T10:05:02Z

← Older revision		Revision as of 10:05, 24 October 2024
Line 42:		Line 42:
	# Unter ''HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services'' einen DWORD-Wert ''fAllowUnlistedRemotePrograms'' anlegen und auf 1 setzen		# Unter ''HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services'' einen DWORD-Wert ''fAllowUnlistedRemotePrograms'' anlegen und auf 1 setzen
	# Mit FreeRDP können aus ''win11-gui'' nun wie folgt Windows-Programme (z. B. explorer.exe) in eigenen Fenstern gestartet werden: <pre>xfreerdp /u:"Nutzername" /p:"Passwort" /v:<IP-Adresse von win11> /app:program:explorer.exe</pre>		# Mit FreeRDP können aus ''win11-gui'' nun wie folgt Windows-Programme (z. B. explorer.exe) in eigenen Fenstern gestartet werden: <pre>xfreerdp /u:"Nutzername" /p:"Passwort" /v:<IP-Adresse von win11> /app:program:explorer.exe</pre>

			== Optionale Schönheitsverbesserungen ==

			Statt ''xfreerdp'' manuell aus der Kommandozeile zu starten, können wir Anwendungslauncher erstellen, um die gewünschten Windows-Anwendungen bequem aus dem Startmenü öffnen zu können. Dafür legen wir unter ''~/.local/share/applications/'' Dateien mit der Endung ''.desktop'' an. Im folgenden ein Beispiel für den Windows-Dateimanager.

			<pre>
			[Desktop Entry]
			Name=Explorer
			Exec=xfreerdp /u:"Nutzername" /p:"Passwort" /v:<IP-Adresse von win11> /app:program:explorer.exe
			Icon=/pfad/zum/icon.png
			Terminal=false
			Type=Application
			</pre>

Goertzke at 09:57, 24 October 2024

2024-10-24T09:57:51Z

← Older revision		Revision as of 09:57, 24 October 2024
Line 8:		Line 8:

	Für Windows-Qubes gibt es die [https://www.qubes-os.org/doc/templates/windows/qubes-windows-tools-4-1/ Qubes Windows Tools], die bis zu Windows 7 auch den Seamless Mode anboten. Seit Windows 8 funktioniert das jedoch nicht mehr. Das hier beschriebene Projekt bringt den Seamless Mode für aktuelle Windows-Versionen (10 oder 11) zurück.		Für Windows-Qubes gibt es die [https://www.qubes-os.org/doc/templates/windows/qubes-windows-tools-4-1/ Qubes Windows Tools], die bis zu Windows 7 auch den Seamless Mode anboten. Seit Windows 8 funktioniert das jedoch nicht mehr. Das hier beschriebene Projekt bringt den Seamless Mode für aktuelle Windows-Versionen (10 oder 11) zurück.

			== Ansatz ==

			Die [https://www.qubes-os.org/doc/templates/windows/qubes-windows-tools-4-1/ Qubes Windows Tools] implementierten für den Seamless Mode einen einen eigenen Grafiktreiber, der jedoch nur unter Windows 7 funktioniert. Statt den Treiber für aktuellere Windows-Versionen anzupassen, wählen wir einen einfacheren Ansatz: Das [https://de.wikipedia.org/wiki/Remote_Desktop_Protocol Remote Desktop Protocol (RDP)] unterstützt auch den Fernzugriff auf einzelne Anwendungsfenster. Da die Netzwerkkommunikation zwischen Linux- und Windows Qubes einwandfrei funktioniert, können wir also über einen Linux Qube per RDP auf die Windows-Anwendungsfenster zugreifen. Da Linux-Qubes den Seamless Mode unterstützen, hätten wir somit auch einen Seamless Mode für Windows-Anwendungen erreicht.

	== Windows 11 Qube installieren ==		== Windows 11 Qube installieren ==

Goertzke at 09:50, 24 October 2024

2024-10-24T09:50:03Z

← Older revision		Revision as of 09:50, 24 October 2024
Line 1:		Line 1:
	[[File:win11_seamless_mode.png\|500px\|right\|thumb\|A Screenshot ~~showing~~ ~~QubesOS~~ ~~with~~ ~~several~~ ~~application~~ ~~windows~~ ~~from~~ ~~different~~ ~~virtual~~ ~~machines~~ ~~being~~ ~~open~~ ~~together~~ ~~inside one desktop environment~~ ("~~seamless~~ ~~mode~~"). ~~The~~ ~~screenshot~~ ~~features~~ ~~applications from~~ Linux ~~and~~ Windows 11.]]		[[File:win11_seamless_mode.png\|500px\|right\|thumb\|Ein Screenshot von Qubes OS mit mehreren Anwendungsfenster verschiedener virtueller Maschinen, geöffnet in einer gemeinsamen Desktopumgebung ("Seamless Mode"). Der Screenshot zeigt ein Linux-Terminal sowie die Programme ''explorer.exe'' und ''notepad.exe'' aus Windows 11.]]

	~~QubesOS~~ ist ein Betriebssystem, das Sicherheit durch Isolierung schafft. Verschiedene Kontexte können mittels Virtualisierung über den Typ-1-Hypervisor Xen voneinander isoliert werden. Nutzerinnen erstellen verschiedene "Qubes" (virtuelle Maschinen) für die jeweiligen Kontexte (z. B. "Persönlich", "Arbeit", "Passwortspeicher", "Webbrowsing" etc.). Wenn eine Nutzerin dann zum Beispiel im "Webbrowsing"-Qube auf einen verdächtigen Link klickt und den Qube mit Schadsoftware infiziert, bleiben die Daten in den Qubes "Arbeit" oder "Persönlich" sicher, solange die Angreifer*in keinen VM-Escape im Xen Hypervisor gefunden hat.		[https://www.qubes-os.org/intro/ Qubes OS] ist ein Betriebssystem, das Sicherheit durch Isolierung schafft. Verschiedene Kontexte können mittels Virtualisierung über den Typ-1-Hypervisor Xen voneinander isoliert werden. Nutzerinnen erstellen verschiedene "Qubes" (virtuelle Maschinen) für die jeweiligen Kontexte (z. B. "Persönlich", "Arbeit", "Passwortspeicher", "Webbrowsing" etc.). Wenn eine Nutzerin dann zum Beispiel im "Webbrowsing"-Qube auf einen verdächtigen Link klickt und den Qube mit Schadsoftware infiziert, bleiben die Daten in den Qubes "Arbeit" oder "Persönlich" sicher, solange die Angreifer*in keinen VM-Escape im Xen Hypervisor gefunden hat.

			Das besondere an Qubes OS: Es liefert vielfältige Werkzeuge zur Inter-VM-Kommunikation mit. Zum Beispiel kann durch spezielle Tastenkombinationen der Inhalt der Zwischenablage eines Qubes explizit an die Zwischenablage eines anderen Qubes übertragen werden. Auch Dateien können zwischen Qubes geteilt werden.
	QubesOS liefert verschiedene Werkzeuge zur Inter-VM-Kommunikation mit. Zum Beispiel gibt es ein Clipboard, das zum sicheren Datenaustausch zwischen Qubes verwendet werden kann. Ein wichtiges Feature von Qubes ist, dass die Anwendungsfenster der verschiedenen Qubes gemeinsam in einer grafischen Nutzeroberfläche benutzt werden können, wobei Nutzer*innen Farben zur Unterscheidung der Fenster festlegen können (z.B. Webbrowsing=rot, Passwortspeicher=schwarz etc.). Dieses Feature namens "Seamless Mode" funktioniert aktuell jedoch nur mit Linux-Qubes.

			Ein praktisches Feature von Qubes OS ist der ''Seamless Mode''. Mit diesem Feature können die Anwendungsfenster der verschiedenen Qubes gemeinsam in einer grafischen Nutzeroberfläche benutzt werden. Nutzer*innen können dafür Farben zur Unterscheidung der Qubes festlegen können (z.B. Webbrowsing=rot, Passwortspeicher=schwarz etc.). Diese Farben benutzt Qubes OS dann als Farbe für die Fensterrahmen. Die Desktopumgebung läuft dafür in einer gesnoderten ''GUI VM'', welche Kontrolle über die Farbe der Fensterrahmen hat. Die ''GUI VM'' ist vom Netzwerk und der USB-Schnittstelle getrennt und in ihr wird abseits der Desktopumgebung keine weitere Software benutzt. Dieses Feature namens "Seamless Mode" funktioniert aktuell jedoch nur mit Linux-Qubes.
	[https://www.qubes-os.org/attachment/doc/r4.0-snapshot12.png Screenshot von QubesOS mit zwei offenen Anwendungsfenstern verschiedener Qubes.]

	Für Windows-Qubes gibt es die [https://www.qubes-os.org/doc/templates/windows/qubes-windows-tools-4-1/ Qubes Windows Tools], die bis zu Windows 7 auch den Seamless Mode anboten. Seit Windows 8 funktioniert das jedoch nicht mehr. ~~Dieses~~ Projekt bringt den Seamless Mode für aktuelle Windows-Versionen (10 oder 11) zurück.		Für Windows-Qubes gibt es die [https://www.qubes-os.org/doc/templates/windows/qubes-windows-tools-4-1/ Qubes Windows Tools], die bis zu Windows 7 auch den Seamless Mode anboten. Seit Windows 8 funktioniert das jedoch nicht mehr. Das hier beschriebene Projekt bringt den Seamless Mode für aktuelle Windows-Versionen (10 oder 11) zurück.

	== Windows 11 Qube installieren ==		== Windows 11 Qube installieren ==