Mit dem Erscheinen von Office 2021 aktualisierte Microsoft die administrativen Vorlagen für GPOs. Das neue Release erhält aber keine eigenen ADMX, sondern teilt sich diese mit den Vorgängern. Daher greifen vorhandene GPOs auch bei einem Update. Im Vergleich zu Office 2019 bringen die ADMX 10 neue Einstellungen.
Nachdem die letzten Releases von Windows 10 nur wenige neue GPO-Einstellungen brachten, führt Microsoft mit Windows 11 wieder einige interessante Optionen ein. Diese betreffen unter anderem die Installation von Geräten, das Drucken, Updates, die Sandbox, Microsoft Defender oder das Erfassen von Diagnosedaten.
Schwache oder kompromittierte Passwörter sind bekanntlich ein Einfallstor für Angreifer. Hat man herausgefunden, welche Benutzer im Active Directory dadurch bedroht sind, dann hilft PowerShell dabei, diesen Zustand abzustellen. Scripts können grundsätzliche AD-Defizite aber nicht aufheben, dazu braucht es professionelle Tools.
Microsoft veröffentlichte die neuesten administrativen Vorlagen für die Gruppenrichtlinien und ergänzend dazu die aktualisierte Liste der empfohlenen Sicherheitseinstellungen. Die Baseline berücksichtigt nun auch die Probleme durch PrintNightmare. Verfügbar ist auch die Dokumentation in Form der Excel-Tabelle.
Microsoft begann bereits damit, Windows 11 über Windows Update und WSUS auszurollen. Wann welche PCs das Upgrade erhalten ist nicht ganz klar, aber die meisten Unternehmen wollen aktuell ohnehin nicht umsteigen. Mittels GPO-Einstellung lässt sich das Upgrade blockieren oder auch gezielt anfordern.
Kurz nach der Freigabe des Betriebssystems legt Microsoft die Security Baseline für Windows Server 2022 nach. Die Empfehlungen des Herstellers enthalten drei neue bzw. modifizierte Einstellungen. Sie betreffen die Nutzung von Web-Browsern auf DCs und Microsoft Defender sowie Maßnahmen gegen "PrintNightmare".
Die verschiedenen Wechselmedien, die sich per Plug-and-Play an einen PC anschließen lassen, bergen die Gefahr von Datendiebstahl oder die Infektion mit Malware. Admins können die Installation solcher Geräte per GPO verhindern. Eine kürzlich eingeführte Einstellung erlaubt nun ein Whitelisting von benötigter Peripherie.
Mit dem Support-Ende für den Internet Explorer (IE) im Juni 2022 müssen Firmen auf einen modernen Browser umsteigen. Häufig wird das Microsoft Edge sein. Er bietet den Vorteil, dass er alte Seiten oder Anwendungen an den IE weiterleiten kann. Dafür bieten die Gruppenrichtlinien mehrere Optionen.
Zwar enthält jeder Windows-PC einen eigenen Satz an administrativen Vorlagen für die Gruppenrichtlinien, diese lassen sich aber in einer zentralen Ablage besser verwalten. Dies gilt umso mehr, wenn ADMX für verschiedene Anwendungen hinzukommen. Als trickreich kann sich aber dann das Update gestalten.
Wenn man die Zugriffsrechte auf Verzeichnisse für viele Rechner anpassen möchte, dann lässt sich auch diese Aufgabe über die Gruppenrichtlinien erledigen. Damit spart man sich nicht nur die interaktive Konfiguration, sondern stellt auch sicher, dass die Berechtigungen künftig nicht mehr von der Vorgabe abweichen.
DNS over HTTPS (DoH) ist ein Sicherheits-Feature, das die Authentizität des DNS-Servers gewährleistet und die Anfragen an diesen Dienst vor neugierigen Zeitgenossen verbirgt. Microsoft hat den Support für DoH in Windows schon länger angekündigt, in den aktuellen Previews lässt es sich via GUI oder GPO konfigurieren.