Microsoft veröffentlichte die erste Insider Preview für Windows 10 19H2 (1909). Diese Version soll auf PCs mit Windows 10 1903 nicht wie ein herkömmliches Feature-Update verteilt werden, sondern nach dem Muster eines kumulativen Updates. Unklar ist, ob das künftig für alle Herbst-Updates gilt.
System Center Update Publisher (SCUP) ist ein kostenloses Tool von Microsoft, das Software-Kataloge sowie Definitions- und Software-Updates von Drittanbietern an einen WSUS-Server übergibt. Anschließend kann die Software-Komponente im Configuration Manager diese Updates weiterverarbeiten.
Die GUI-basierten Tools für das Active Directory eignen sich vor allem zur Bearbeitung einzelner Konten, Gruppen oder OUs. Für Bulk-Operationen, wiederkehrende Aufgaben oder das Reporting greifen Admins daher meist zur PowerShell. Damit auch Fachabteilungen die Scripts nutzen können, bedarf es jedoch einer sicheren Delegierung.
Windows 10 1903, das wegen der verlängerten Release Preview zum so genannten May Update wurde, bringt einige substanzielle Neuerungen. Diese bestehen in zusätzlichen Funktionen sowie in Änderungen beim Service-Modell und den Best Practices. Hinzu kommen einige Verbesserungen in der Bedienerführung.
Wie alle Microsoft-Produkte erhält auch der Configuration Manager regelmäßig Hotfixes und Updates. Hinzu kommen wie bei Windows 10 halbjährliche Feature-Updates durch das neue Service-Modell. Es liegt nahe, dass SCCM sein eigenes Patch-Management nutzt, um die Updates einzuspielen.
VMware vSphere Update Manager kann nicht nur Patches für ESXi-Hypervisor verteilen oder das Upgrade von Hosts automatisieren, sondern auch virtuelle Maschinen aktualisieren. Das Patch-Management für VMs umfasst das Upgrade der virtuellen Hardware-Version und das Einspielen der VMware Tools.
Mit der nächsten Version von Windows 10 sollen Benutzer mehr Kontrolle über den Update-Prozess erhalten. Von den angekündigten Änderungen profitieren vor allem private Anwender und kleine Firmen. Allerdings stellt Microsoft auch Windows Update for Business um, so dass Support-Fallen verhindert werden.
Wie bereits vor einigen Wochen angekündigt, wird Microsoft alle Updates künftig nur mehr mit dem SHA-2-Algorithmus signieren. Ältere Betriebssysteme wie Windows 7 und Server 2008 (R2) müssen erst dazu befähigt werden, solche Signaturen zu prüfen. Ohne die nötigen Patches erhalten sie sonst keine Updates mehr.
Windows 7 befindet sich im letzten Jahr seines offiziellen Lebenszyklus. Anwender, die den Umstieg auf Windows 10 bis Januar 2020 nicht schaffen, können noch für drei Jahre Extended Security Updates (ESU) beziehen. Die dafür fälligen Kosten wurden nun bekannt. Sie berechnen sich nach Gerät und Edition.
Ab und an liefert Microsoft Security-Updates aus, die zu unerwünschten Nebenwirkungen führen (Systemabstürze, instabile Anwendungen, etc.). Abhängig von den Regeln für die Synchronisierung und Genehmigung von Patches in WSUS und SCCM können Unternehmen aber dann die Korrekturen kurzfristig verpassen.
Praktisch alle Hersteller von Thin Clients bieten Modelle mit Windows 10 IoT an. Die Verwaltung dieser Endpunkte soll nach der Vorstellung von Microsoft über eine MDM-Lösung oder über SCCM erfolgen. Eine schlanke Alternative dazu ist die Windows Kommbox des Aachener Thin Client-Spezialisten Rangee.