Über die Jahre haben sich Dutzende von Gruppenrichtlinien für Windows Update angesammelt, von denen viele keine Funktion mehr haben oder von denen Microsoft abrät. Bei vielen Einstellungen war dies für Admins aufgrund mangelnder Dokumentation gar nicht erkennbar. In einem Blog-Post schafft der Hersteller nun Klarheit.
Das kumulative Update für Januar verursachte einige unerwünschte Nebeneffekte. Dazu gehören unerwartete Neustarts von Domänen-Controllern, fehlerhaftes Schreiben von AD-Attributen über LDAP oder ein Scheitern des Hypervisor-Starts. Microsoft veröffentlichte nun außer der Reihe ein Update für mehrere OS-Versionen.
Wenn Unternehmen die Laufwerke ihrer PCs verschlüsseln, dann erwarten sie eine zentrale Konsole für das BitLocker-Management. Das Admin-Tool sollte zudem die Einstellungen flexibel an die Clients zuweisen können und stets den aktuellen Status der Laufwerksverschlüsselung liefern. ACMP verfügt über ein derartiges Modul.
VMware veröffentlichte eine App für Android und iOS, die alle wesentlichen Nachrichten zu den Produkten des Herstellers bündelt. Sie richtet sich an Admins und Service-Provider, die sich auf diesem Weg über aktuelle Sicherheitsrisiken und wichtige Patches informieren lassen können. Sie enthält auch Einträge aus der Knowledge Base.
Mit dem Deployment Service möchte Microsoft den Systemverwaltern eine detailliertere Kontrolle über Windows Update for Business (WUfB) geben. Dies betrifft die Freigabe, Planung, Überwachung und Sicherung von Updates. Das Management erfolgt über das Graph API. Das bevorzugte Tool ist PowerShell, das dafür eigene Cmdlets bietet.
Die baramundi software AG kündigte die Version 2021 R2 ihrer Client-Management-Lösung an. Diese kann Endgeräte mittels Windows Autopilot registrieren und ergänzt das neue Update Management um Compliance-Prüfungen. Hinzu kommen ein erweitertes Cloud-Dashboard und die ARP-Unterstützung für Netzwerk-Scans.
Microsoft veröffentlichte das Release 7.2 von PowerShell. Es handelt sich dabei um die Multi-Plattform-Version, die auch auf Linux und macOS läuft. Zu den wichtigsten Neuerungen gehören automatische Updates unter Windows, eine intelligente Autovervollständigung von Befehlen und erweiterter ANSI-Support.
Vor kurzem hat Microsoft kumulative Updates (CU) für Exchange Server 2016 und 2019 herausgebracht. Im Zusammenhang mit dem neuen Emergency Mitigation Feature haben sich die Lizenzbedingungen geändert. Daher funktioniert der gewohnte Befehl für das Ändern des AD-Schemas nicht mehr.
Microsoft veröffentlichte eine neue Version seines bevorzugten Server-OS für die Bare-Metal-Installation. Zu den wichtigsten Neuerungen gehören ein beschleunigter Neustart von Cluster-Knoten, GPUs in VMs mittels DDA, Thin Provisioning von Volumes auf Storage-Pools und Nested Virtualization für AMD.
Mit dem Cloud-Service Microsoft Intune können Unternehmen ihre Geräte verwalten, auch wenn sich diese nicht im Firmen-LAN befinden. Intune deckt dabei die meisten Aufgaben des PC-Lifecycle-Managements ab. Dazu gehört auch das Patch-Management, bei dem es Windows Update über Profile konfiguriert.
Die kumulativen Updates für Exchange bringen im September 2021 einen neuen Dienst, der beim Auftreten von kritischen Schwachstellen automatisch eine Notlösung implementiert, bis ein reguläres Sicherheits-Update verfügbar ist. Die jeweiligen Änderungen müssen Admins danach jedoch manuell zurücksetzen.