Mit dem Build 18305 von Windows 10 erwei­terte Micro­soft seine Virtualization based Security um ein neues Feature. Auf Application-, Credential- und Device-Guard folgt nun die Windows Sandbox. Dabei han­delt es sich um eine leicht­gewichtige und für Benutzer trans­parente VM, die beim Beenden alle Änderungen ver­wirft.

Eine Kern­funktion von SCCM ist das Deployment von Betriebs­systemen. Er greift dabei auch auf Features von Windows Server zu­rück. Die fol­gende An­leitung be­schreibt, wie man PXE aktiviert, Boot- und OS-Images bereit­stellt, das Setup über Task-Sequenzen steuert und ein Konto für den Netzwerk­zugriff eingibt.

Microsoft stellt immer mehr optionale Features für Windows 10 online bereit, anstatt sie mit den Instal­lations­medien aus­zuliefern. Aber nicht alle von ihnen sind in WSUS ver­füg­bar, so dass die Instal­lation der RSAT 1809 auf WSUS-Clients scheitert. Des­halb muss man dort den Zugriff auf Windows Update über ein GPO frei­geben.

Kurz nach der erneuten Frei­gabe von Windows 10 1809 und Server 2019 ist nun die dazu­gehörige Security Baseline ver­fügbar. Sie ent­hält die von Micro­soft empfoh­lene Sicher­heits­konfi­guration auf Basis von Grup­pen­richt­linien. Neben den GPOs für den Import bietet sie eine umfang­reiche Doku­mentation.

Mit den jüng­sten Updates des Client- und Server-Betriebs­systems kamen Ein­stellungen für die Gruppen­richtlinien hin­zu, die Vor­lagen gibt es wieder als separaten Down­load. Zuwachs gab es bei der Konfi­guration von Edge, zur Steuerung der Group Policy Preferences und zu neuen Features wie der erwei­terten Zwischen­ablage.

Die nicht über­mäßig popu­lären Feature-Updates für Windows 10 im Halb­jahres­takt bringen den Hersteller in Bedrängnis. Daten­verluste beim Upgrade auf die Version 1809 erzwangen einen Aus­lieferungs­stopp des OS. Gleich­zeitig riskiert Microsoft beim Server das Vertrauen der Anwender durch eine be­schleunigte Freigabe.

Viele Änderungen für den pro­fes­sionellen Einsatz be­treffen weni­ger das System selbst, sondern ergän­zende Services. Dazu zählen Diagnose-, Sicherheits- und Deployment-Tools aus der Cloud oder ein längerer Support. Für Admins ändert sich die Installation der RSAT, und regedit.exe vereinfacht die Eingabe von Pfaden.

Die Feature-Upgrades für Windows 10, die Microsoft zwei­mal pro Jahr für In-Place-Updates bereit­stellt, gehören in WSUS zu den größ­ten Band­breiten- und Speicher­fressern. Um die Größe der Down­loads zu redu­zieren, liefert der Hersteller seit dem 27. September eigene Pakete für das 64-Bit-OS aus.

Die Bedin­gungen für Windows as a Service ändern sich erneut. Auf Druck der An­wender ge­währt der Her­steller län­geren Support für Windows 10 Enterprise, so dass Unter­nehmen künf­tig bis zu zwei­ein­halb Jahre Zeit für Upgrades haben. Für Windows 7 gibt es gegen Gebühr Sicherheits-Updates bis Januar 2023.

Einige Kompo­nenten von Windows 10 kontaktieren regel­mäßig Online-Diensten von Microsoft. Eine vom Her­steller veröffent­lichte Liste mit allen Kommu­nikations­end­punkten erlaubt es Admins, die ge­schwätzigen Sub­systeme von ihren Anlauf­stellen zu iso­lieren und so den Daten­transfer zu unterbinden.