Microsoft hat seinen Cloud-basierten Endpoint-Manager Intune auf Version 22H2 aktualisiert. Neu und verbessert sind in erster Linie die Funktionen für die Verwaltung von Updates. Außerdem ist es mit der neuen Ausgabe nun möglich, den Microsoft Store for Business zu durchsuchen und Apps auf den Endgeräten zu installieren.
Windows Update for Business Reports ersetzt den Cloud-Service Update Compliance. Genau wie dieser dienen sie dazu, Sicherheits- und Feature-Updates auf allen Geräten zu überwachen. Wie bei ihrem Vorgänger ist eine Lizenz dafür bereits in Windows 10/11 enthalten. Eine Funktion zur Optimierung der Bandbreite für Updates ist als Preview verfügbar.
Cyberkriminelle zielen besonders auf Software-Hersteller ab, um damit auch Zugriff auf deren Kunden zu erlangen. Das zeigten prominente Fälle wie SolarWinds oder Lastpass. update texware, ERP-Anbieter für die Textilindustrie, baut mit Progress Flowmon solchen Angriffen vor und überwacht das Netzwerk auf verdächtige Aktivitäten.
Microsoft kündigte an, das nächste Cumulative Update für Exchange 2019 nicht wie vorgesehen im zweiten Halbjahr 2022, sondern erst in der ersten Hälfte 2023 auszuliefern. Die Versionen 2013 und 2016 erhalten keine CUs mehr. Darüber hinaus deaktiviert der Hersteller Basic Authentication für ein weiteres Protokoll.
Das kumulative Update KB5019081 beseitigt drei Schwachstellen im Kerberos- und Netlogon-Protokoll. Die Patches können erhebliche Auswirkungen haben und erfordern daher eine Überprüfung oder Anpassung des Systems. Die Änderungen lassen sich teilweise noch aufschieben, werden aber im nächsten Jahr vollständig durchgesetzt.
Microsoft führte für die Verteilung von Feature- und Qualitäts-Updates in Windows 10 einen Mechanismus ein, der die Größe der Patches und die Zahl der Reboots reduziert sowie FoDs beibehält. WSUS- und SCCM-Anwender kommen erst jetzt in Genuss von UUP. Künftige Updates für Windows 11 sollen nur mehr in diesem Format erscheinen.
Ein effektiver Schutz durch Virenscanner hängt davon ab, dass diese stets auf die neuesten Definitionen zugreifen können. Daher kann Microsoft Defender seine Signatur-Updates nicht nur von der Standardquelle für OS-Updates beziehen. Vielmehr kann man gleich mehrere angeben, und zwar in der Reihenfolge ihrer Priorität.
Autopatch ist ein neuer Cloud-Service für das Patch-Management von Windows und Office. Microsoft orchestriert dabei die gesamte Update-Verteilung mithilfe eigener Algorithmen und von Machine Learning, so dass Admins kaum eingreifen müssen. Nun erhielt der Dienst ein erstes Update mit zusätzlichen Funktionen.
Gartner veröffentlichte seine aktualisierte Marktübersicht für das Unified Endpoint Management. Wie in früheren Ausgaben finden sich Microsoft, VMware und Ivanti unter den führenden Anbietern. Das Feld umfasst jedoch nur sechs Hersteller, weil die Analysten die Anforderungen an UEM-Systeme sehr eng fassen.
In Windows 10 stellte Microsoft die Verteilung von OS-Updates auf ein neues System um, das die Größe der heruntergeladenen Patches reduziert und zudem weitere Vorteile bietet. Anwendern von WSUS und Configuration Manager blieben diese aber bisher vorenthalten. UUP on-prem ist nun als Preview und ab 2023 allgemein verfügbar.
Neben den Patch- und Wartungsoptionen, die man beim Anlegen von Azure-VMs einrichten kann, lassen sich virtuelle Maschinen auch mit der Update-Verwaltung aktualisieren. Sie verknüpft das Bewerten, Orchestrieren und Installieren von Updates mit einem Automationskonto und erschließt damit weitere Patch-Funktionen.