Windows 11 2022 ist das erste Feature-Update für dieses OS. Dementsprechend liegt sein Schwerpunkt auf der Beseitigung einiger rauer Ecken und Kanten, um die Benutzerfreundlichkeit zu verbessern. Darüber hinaus erhält 22H2 einige Neuerungen, um die Sicherheit von PCs zu erhöhen. Einige Änderungen betreffen die Administration des Systems.
Gartner veröffentlichte seine aktualisierte Marktübersicht für das Unified Endpoint Management. Wie in früheren Ausgaben finden sich Microsoft, VMware und Ivanti unter den führenden Anbietern. Das Feld umfasst jedoch nur sechs Hersteller, weil die Analysten die Anforderungen an UEM-Systeme sehr eng fassen.
Trotz Nutzung von diversen Security-Tools nimmt die Zahl der erfolgreichen Angriffe auf Unternehmen zu, unter anderem mit Ransomware. Auch die Sensibilisierung der User für Sicherheitsthemen hat nur bedingten Erfolg. Die Analyse von Anomalien im Netzwerk erlaubt dagegen eine schnelle Reaktion auf Cyber-Attacken.
Die meisten IT-Admins kennen Deployment Image Services and Management (DISM) vom Mounten und Anpassen von Windows-Images. DISM ist jedoch ein vielseitiges Utility, das einige weniger bekannte Funktionen bietet. Dazu zählen die Wartung von Apps und Treibern, die Änderung der OS-Edition oder das Zurücksetzen von Windows auf eine frühere Version.
Das Microsoft Deployment Toolkit (MDT) ist eine populäre und kostenlose Lösung für das Deployment von Windows. Unternehmen können damit das OS auf Basis von (angepassten) Images bereitstellen. Microsoft hat das MDT zwar kaum mehr weiterentwickelt, aber es unterstützt dennoch das Deployment von Windows 11.
Das Preinstallation Environment (WinPE) ist eine Magerversion von Windows, die für das OS-Deployment oder für das Recovery Environment benötigt wird. Microsoft stellt es nicht als ISO bereit, sondern man muss einen boot-fähigen Datenträger selbst erzeugen. Dabei kann man auch Sprachpakete oder Tools hinzufügen.
VMware gab kürzlich ein kostenloses Tool als so genanntes Fling frei, das alle Schritte zur Installation von Windows in einer VM automatisch abarbeiten kann. Diese reichen vom Erzeugen der VM, dem unbeaufsichtigten Setup des Betriebssystems, der Installation fehlender Updates bis zum Generalisieren mit Sysprep.
Die meisten Admins passen die Einstellungen für Windows 10 an, bevor sie ein Golden Image für das Deployment erstellen. Damit lässt sich die Leistung, die Benutzerfreudlichkeit und die Sicherheit des OS verbessern. Für viele Einstellungen ist es normal notwendig, die Registry zu bearbeiten. Das kostenlose SophiApp bietet dafür eine komfortable GUI.
Zu den zentralen Aufgaben des Client-Managements gehört das Erstellen, Warten und Verteilen von OS-Images. Sie werden sowohl für das Update auf ein neues Release als auch für das regelmäßige Betanken von PCs benötigt. Windows 11 ändert diese Aufgabe nicht grundsätzlich, es bedarf dafür aber kompatibler Tools.
Mit vSphere 7.0 Update 2 hat VMware eine neue Methode zum Starten des ESXi-Setups eingeführt, die natives UEFI-HTTP verwendet. Dieses bietet die Möglichkeit, ESXi über das Netzwerk zu installieren, ohne dafür die gesamte PXE-Infrastruktur (PXE-Server, TFTP und DHCP) von Auto Deploy einrichten zu müssen.
Mit vSphere 7 hat VMware die Partitionierung für ESXi fundamental geändert, so dass man den Hypervisor nicht mehr auf USB- und Flash-Medien installieren soll. Mit dem Update 3 ändert sich zwar noch nichts am Support, aber VMware drängt User nun zum Wechsel auf M.2-NVMe oder SAS-/SATA-SSDs.