Microsoft steht mit Windows as a Service unter Druck und gesteht Anwen­dern mehr Zeit für OS-Updates zu, aller­dings nicht in allen Editionen. Dafür müssen sich Kunden bei Office 2019 auf mehrere Ein­schränkungen ein­stellen, darunter einen kürzeren Support und den Weg­fall der Instal­lation per MSI.

Microsoft bringt mit cURL und tar zwei Tools aus dem *nix-Werkzeugkasten auf Windows. Bei cURL handelt es sich um ein mächtiges Tool für den automatisierten Transfer von Daten über verschiedene Protokolle, darunter HTTP, FTP oder Telnet. Tar ist der Standard für das Archivieren von Daten unter Unix/Linux.

Zu den Neuerungen von Windows 10 Hyper-V im Fall Creators Update gehört, dass der Hyper­visor auto­matisch einen Standard-Switch enthält. Dieser lässt sich nicht konfi­gurieren oder ent­fernen, aber er verein­facht das Ein­richten von NAT-Netz­werken und umfasst einen DHCP-Dienst.

Auch wenn sich die Hardware-Anforderungen seit Windows 7 nicht nennens­wert erhöht haben, so schleppt das OS für bestimmte Umge­bungen immer noch zu viel Ballast mit. Das gilt vor allem für virtuelle Desk­tops, Terminal-Server oder leistungs­schwache PCs. Citrix Optimizer automa­tisiert das Entfernen un­nötiger Kompo­nenten.

Windows 10 und Server 2016 enthalten neue Sicherheits­funktionen, die isolierte Umgebungen auf Basis des Hypervisors nutzen (Virtualization Based Security). Es handelt sich dabei um Application Guard, Device Guard und Credential Guard. Für die beiden letzten bietet Microsoft ein Tool, um die System­voraus­setzungen zu prüfen.

Mit der Por­tierung von Power­Shell Core auf Linux und MacOS stellt Microsoft für das Remoting auf SSH um. Windows 10 1709 enthält bereits Client und Server von OpenSSH als optionales Feature. Der SSH-Server ist nach seiner Akti­vierung jedoch nicht einsatz­bereit und muss erst manuell konfi­guriert werden.

Das Fall Creators Update brachte auch Neuerungen für Hyper-V. Der Fokus liegt dabei auf dem vereinfachten Management von virtu­ellen Maschinen. Dazu zählen auto­matische Check­points und das Zurück­setzen von VMs.

Neben E-Mail ist der Besuch von manipu­lierten oder schäd­lichen Websites das bevor­zugte Einfalls­tor für Malware. Micro­soft möchte die Angriffs­fläche für Attacken aus dem Web ver­ringern, indem es den Browser in einer iso­lierten Umgebung aus­führt. Diesem Zweck dient der mit 1709 einge­führte Application Guard.

Die steigende Mitarbeiter­mobilität lässt Unter­nehmen ver­mehrt in Tablet- und Laptop-PCs inves­tieren. Gleich­zeitig bleiben tradi­tionelle Tower-Desktops in Sachen Sicher­heit und Leistung unange­fochten an der Spitze.*

Eine neue Sicherheit­funktion im Fall Creators Update ist der über­wachte Ordner­zugriff (Con­trolled Folder Access). Er hin­dert ver­dächtige Pro­gramme am Ändern oder An­legen von Dateien in ge­schützten Verzeich­nissen. Das Feature lässt sich zen­tral über GPO konfi­gurieren, etwa um zusätz­liche Apps zuzulassen.