Remotedesktop ist die bevorzugte Technik für den interaktiven Fernzugriff auf Windows-Rechner. Das Feature ist per Voreinstellung deaktiviert und lässt sich über verschiedene Methoden einschalten. Dazu zählen die App Einstellungen, die Gruppenrichtlinien, das Windows Admin Center und WMI mittels PowerShell.
Die so genannten Search Highlights blenden ein buntes Icon in die Suchleiste von Windows 10 ein. Fährt man mit der Maus darüber, dann öffnet sich eine News-Übersicht zu einem ausgewählten Thema. In Windows 11 22H2 ist diese direkt in das Suchfeld integriert. Das Feature lässt sich zentral über ein GPO deaktivieren.
Der Lastausgleich ist ein wesentlicher Bestandteil bei jeder Bereitstellung von Anwendungen. Damit erreicht man hohe Verfügbarkeit, Performance und Sicherheit. Dieser Beitrag erklärt, welche Rolle dabei die Algorithmen für das Scheduling spielen und wie Persistenz und Timeouts eine gleichmäßige Auslastung beeinflussen.
Grundsätzlich empfiehlt Microsoft schon länger, dass Unternehmen ihre PCs mit den vorgegebenen Einstellungen von Windows Update aktualisieren sollten. Wenn dieses Standardverhalten den Anforderungen der Kunden nicht genügt, dann sieht der Hersteller nur mehr wenige Optionen für die Anpassung vor.
Wenn man Dokumente aus dem Internet herunterlädt, dann führen die Office-Apps darin enthaltene Makros standardmäßig nicht aus. Die Benutzer können die Makros aber mit einem Mausklick starten. Dies soll künftig nicht mehr möglich sein. Für verwaltete Umgebungen hat diese Änderung nur geringe Auswirkungen, sie nutzt primär Office 365 Business.
Über die Jahre haben sich Dutzende von Gruppenrichtlinien für Windows Update angesammelt, von denen viele keine Funktion mehr haben oder von denen Microsoft abrät. Bei vielen Einstellungen war dies für Admins aufgrund mangelnder Dokumentation gar nicht erkennbar. In einem Blog-Post schafft der Hersteller nun Klarheit.
Die administrativen Vorlagen für Windows 11 sind nicht abwärtskompatibel, so dass sich Windows 10 damit nicht vollständig verwalten lässt. Dieser Zustand wird sich voraussichtlich nicht ändern. In gemischten Umgebungen stellt sich für Admins daher die Frage, welche ADMX sie im zentralen Speicher hinterlegen sollen.
Öffnet man in Microsoft Edge einen neuen Tab, dann lädt dieser per Standardeinstellung die News-Seite von Microsoft. Dieses Verhalten kann man über die Einstellungen oder über die Gruppenrichtlinien ändern. Sie bieten auch eigene Optionen zum Ändern der Quicklink-Kacheln, der Homepage und der Startseiten.
Microsoft reichert die Ergebnisse der lokalen Suche auch unter Windows 11 mit Resultaten aus dem Web an. Diese stammen von Bing und bieten meist keinen Nutzen. Anwender können diese Web-Suche aber nicht interaktiv abschalten. Je nach Edition dienen separate GPO-Einstellungen oder Registry-Keys diesem Zweck.
Microsoft veröffentlichte seine empfohlenen Einstellungen für eine sichere Konfiguration von Windows 10 21H2. Nachdem die Gruppenrichtlinien für dieses Release kaum Neuerungen brachten, ändert sich auch in der Security Baseline nur wenig. Eine der vorgeschlagenen Einstellungen lässt sich nicht per GPO konfigurieren.
In Windows 11 ist das Konfigurieren von Standardprogrammen über die GUI recht umständlich. Das gilt besonders für Web-Browser, weil sie mit mehreren Dateitypen verknüpft sind. Davon sind auch Admins beim Anpassen eines Referenzsystems betroffen. Die Zuweisung von Standard-Apps via-GPO erfolgt dann wie bisher.