Die meisten Admins stellen Windows bereit, indem sie angepasste OS-Images auf die PCs verteilen. Die größte Herausforderung liegt aber nicht in der Erstellung dieser Abbilder, sondern in deren Wartung. Das gilt etwa für das regelmäßige Einspielen von Updates. Das PowerShell-Modul OSDBuilder vereinfacht diese Aufgabe.
Nachlässiges Patchen ist regelmäßig die Ursache, wenn Unternehmen Opfer von Cyberangriffen werden. Da Kriminelle immer schneller mit Exploits auf bekannte Schwachstellen reagieren, bleibt Admins nur wenig Reaktionszeit. Sie können daher nur mit einem automatisierten Patch-Management Schritt halten.*
Neben den Gruppenrichtlinien ist PowerShell das bevorzugte Bordmittel für das Management der AD-Passwörter. So bietet es Cmdlets für das Verwalten der Kennwortrichtlinien oder das Aktualisieren von Konten. Eine Stärke von PowerShell liegt in der Analyse von unsicheren Accounts, etwa wenn diese kein Kennwort benötigen.
Der erweiterte Support für SQL Server 2012 läuft in einem und der für Windows Server 2012 (R2) erst in über zwei Jahren aus. Microsoft kündigte trotzdem bereits Support-Optionen über dieses Datum hinaus an. Kostenlose Extended Security Updates sollen zur Migration auf Azure motivieren, on-prem werden sie teuer.
Kurz nach der Beseitigung der Schwachstelle CVE-2021-1675 im Print-Spooler von Windows trat eine weitere Sicherheitslücke in dieser Systemkomponente zutage. Darüber können Angreifer beliebigen Code remote ausführen und erhöhte Privilegien erlangen. Aktuell gibt es noch keinen Patch dafür, aber bereits Exploits.
Microsoft veröffentlichte Security-Updates für die Exchange-Versionen 2013 bis 2019, die mehrere Sicherheitslücken schließen. Ihre Installation hat einige bekannte Nebenwirkungen, die bereits bei den April-Updates auftraten. Der Download dieser und anderer Patches ist von Sync-Problemen in WSUS betroffen.
VMware hat die Fähigkeit von vSphere, Inhalte bereitzustellen, durch neue Funktionen für Content Libraries stetig verbessert. vSphere 7 Update 2 führte mit VMware Tools GuestStore ein weiteres derartiges Feature ein. Es erlaubt vSphere-Admins, verschiedene Inhalte an das Gast-OS der VMs zu verteilen.
Beim automatisierten Management von Endgeräten ist es gängige Praxis, diese über Wake-on-LAN (WOL) hochzufahren und sie nach Abschluss der Wartung wieder remote auszuschalten. Die Schweizer DBS AG bietet ein grafisches Tool für diesen Zweck an, das noch ein paar zusätzliche Features bereithält.
Die baramundi software AG kündigte die nächste Version ihrer Suite für das Client-Management an. Das Release 1 für 2021 erweitert den Funktionsumfang um eine Cloud-basierte Helpdesk-Lösung, baut das neu entwickelte Update-Management aus und bringt eine zentrale Konsole für Microsoft Defender Antivirus.
Erneute Schwachstellen in Exchange veranlassten Microsoft zur Bereitstellung der April Security Updates. Betroffen sind die Versionen 2013 bis 2019, jedoch nicht 2010 und Exchange Online. Microsoft zufolge gibt es für die Schwachstellen noch keine Exploits, empfiehlt aber, die Patches unverzüglich zu installieren.
Microsoft führte mit Windows Server 2012 das Feature Cluster-Aware Updating ein, um bei der Wartung eines Server-Clusters den Ausfall von Anwendungen zu vermeiden. Besonders wichtig ist diese Möglichkeit für Hyper-V-Cluster. Über das Windows Admin Center lässt sich dieser Vorgang vollständig steuern.