Auch wenn sich die Hardware-Anforderungen seit Windows 7 nicht nennenswert erhöht haben, so schleppt das OS für bestimmte Umgebungen immer noch zu viel Ballast mit. Das gilt vor allem für virtuelle Desktops, Terminal-Server oder leistungsschwache PCs. Citrix Optimizer automatisiert das Entfernen unnötiger Komponenten.
Windows 10 und Server 2016 enthalten neue Sicherheitsfunktionen, die isolierte Umgebungen auf Basis des Hypervisors nutzen (Virtualization Based Security). Es handelt sich dabei um Application Guard, Device Guard und Credential Guard. Für die beiden letzten bietet Microsoft ein Tool, um die Systemvoraussetzungen zu prüfen.
Eine regelmäßige Wartung ist von zentraler Bedeutung für die Sicherheit des Active Directory. Dazu gehört das Aufspüren und Korrigieren von Konten, die kein Passwort benötigen bzw. das nie abläuft, oder von verwaisten Accounts. Eine einfache Möglichkeit dafür bietet die Kombination aus Specops Password Auditor und PowerShell.
Mit der Portierung von PowerShell Core auf Linux und MacOS stellt Microsoft für das Remoting auf SSH um. Windows 10 1709 enthält bereits Client und Server von OpenSSH als optionales Feature. Der SSH-Server ist nach seiner Aktivierung jedoch nicht einsatzbereit und muss erst manuell konfiguriert werden.
Das Fall Creators Update brachte auch Neuerungen für Hyper-V. Der Fokus liegt dabei auf dem vereinfachten Management von virtuellen Maschinen. Dazu zählen automatische Checkpoints und das Zurücksetzen von VMs.
Neben E-Mail ist der Besuch von manipulierten oder schädlichen Websites das bevorzugte Einfallstor für Malware. Microsoft möchte die Angriffsfläche für Attacken aus dem Web verringern, indem es den Browser in einer isolierten Umgebung ausführt. Diesem Zweck dient der mit 1709 eingeführte Application Guard.
Die steigende Mitarbeitermobilität lässt Unternehmen vermehrt in Tablet- und Laptop-PCs investieren. Gleichzeitig bleiben traditionelle Tower-Desktops in Sachen Sicherheit und Leistung unangefochten an der Spitze.*
Eine neue Sicherheitfunktion im Fall Creators Update ist der überwachte Ordnerzugriff (Controlled Folder Access). Er hindert verdächtige Programme am Ändern oder Anlegen von Dateien in geschützten Verzeichnissen. Das Feature lässt sich zentral über GPO konfigurieren, etwa um zusätzliche Apps zuzulassen.
Microsoft aktualisierte seine Excel-Tabelle, die alle Einstellungen für Gruppenrichtlinien enthält. Mit Windows 10 1709 kamen 55 neue hinzu, die meisten davon für Sicherheitsfunktionen und Edge. Parallel dazu erschienen die neuen ADMX-Vorlagen als Download für ältere OS-Versionen.
Zeitgleich mit Windows 10 1709 veröffentlichte Microsoft die dazu gehörenden Remote Server Administration Tools (RSAT). Derzeit verursachen sie jedoch noch Probleme bei der Verwaltung über die Systemsteuerung und der DNS-Manager kann bei der Installation auf der Strecke bleiben.
Microsoft begann am 17. Oktober mit der Auslieferung von Windows 10 1703. Wie der Name und die von Microsoft besonders beworbenen Features vermuten lassen, spricht das Update vor allem Consumer an. Aber auch für Unternehmen finden sich einige interessante Neuerungen, besonders bei Security.