Mit Windows as a Service entstand das Bedürfnis, die Installation von Funktions-Upgrades zu verschieben. Auch die monatlichen kumulativen Updates sollen meist nicht sofort installiert werden. Die zuständigen GPO-Einstellungen änderten sich aber laufend. Microsoft vereinheitlicht diese Optionen nun für fast alle Releases.
Microsoft stellte ein Toolkit vor, das alle empfohlenen Gruppenrichtlinien zur Installation von Updates für Windows 10 konfiguriert. Die Einstellungen betreffen neben Windows Update die Übermittlungsoptimierung für WUfB und das Energie-Management. Zahlreiche Optionen werden zudem deaktiviert.
Der Lastausgleich ist ein wesentlicher Bestandteil bei jeder Bereitstellung von Anwendungen. Damit erreicht man hohe Verfügbarkeit, Performance und Sicherheit. Dieser Beitrag erklärt, welche Rolle dabei die Algorithmen für das Scheduling spielen und wie Persistenz und Timeouts eine gleichmäßige Auslastung beeinflussen.
Microsoft forciert die Installation von Windows-Updates, damit Schwachstellen schnell geschlossen werden. Dies ist für Workstations nachvollziehbar, aber auf dem Server kann dies zu unerwünschten Resultaten führen. Eine ungünstige Rolle spielen dabei Update-Benachrichtigungen, die ungewollt einen Reboot auslösen können.
Mit Windows 10 1903 brachte Microsoft eine neue Einstellung für die Gruppenrichtlinien, um die Verteilung von Updates zu beschleunigen. Sie setzt eine Reihe älterer Optionen außer Kraft. Mittelfristig sollen viele Einstellungen für Windows Update verschwinden, wodurch Admins weniger Kontrolle erhalten.
Seit Windows 10 1709 und Server 2019 liefert Microsoft das OS mit dem PowerShell-Modul WindowsUpdateProvider aus, dessen Funktionen die grundlegenden Aufgaben des Patch-Managements beherrschen. Admins können damit den Download und die Installation von Updates auch remote anstoßen.
Die Aagon GmbH erweiterte ihre Client-Management-Lösung um eine Verwaltung für Microsoft-Updates, mit der sie die Windows Server Update Services komplett ersetzt. Interessant ist das Tool nicht nur für bestehende ACMP-Anwender, sondern für alle, die eine Alternative zu den unzulänglichen WSUS suchen.*
Microsoft gab bekannt, dass Windows 10 1909 ("November 2019 Update") auf dem aktuellen Build 18363.418 beruhen wird. Windows Insider erhalten ihn über den Ring Release Preview, der allgemeine Rollout beginnt in wenigen Wochen. Windows 10 1909 teilt sich dann kumulative Updates mit der Version 1903.
Im Januar 2020 läuft der erweiterte Support für Windows 7 ab, so dass es dann dafür keine Security-Updates mehr gibt. Für Unternehmen, die den Umstieg auf Windows 10 nicht rechtzeitig schaffen, kündigte Microsoft die Extended Security Updates an. Sie stehen nun auch für Kunden ohne Volumenlizenzen offen.
Das Patchen von Systemen gehört zu den laufenden und zugleich kritischen Aufgaben der Systemverwaltung. Microsoft stellt dafür zwar die Infrastruktur bereit, schafft es aber nicht, diesen Prozess anwenderfreundlich zu gestalten. Die hs2n GmbH möchte Admins mit WuInstall daher mehr Kontrolle über Updates geben.
Microsoft meldet weitere Fortschritte des Chromium-basierten Edge, die den Browser tauglich für Unternehmen machen sollen. Dazu gehören die Konfiguration über Gruppenrichtlinien oder die Kompatibilität mit alten Web-Anwendungen. Die Multi-Plattform-Strategie bringt aber auch Nachteile für Windows-Admins.