Microsoft verteilt gerade das Update KB5026446 für Windows 11 22H2. Es bringt einige neue Funktionen, etwa eine erweiterte Hardware-Unterstützung, und setzt die Build-Nummer auf 22621.1778 hoch. Weitere Neuerungen für das Betriebssystem kündigte Microsoft diese Woche auf seiner Entwicklerkonferenz Build 2023 an, darunter ein Update von Autopatch.
Nicht nur Windows, sondern auch Anwendungen wie Adobe Reader, Firefox, Chrome oder OneDive lassen sich über Gruppenrichtlinien konfigurieren. Nachdem für die ADMX-Templates regelmäßig Updates erscheinen, müssen Admins nach den neuesten Versionen Ausschau halten und diese manuell einspielen. EvergreenAdmx kann diesen Prozess automatisieren.
Ohne Anmeldedaten kann das Netzwerk-Monitoring nur grundlegende Informationen erfassen und beispielsweise Geräte als Server oder WLAN-AP identifizieren. Mit Hilfe der Credentials sieht es hingegen, was auf dem Gerät passiert. Eine gute Monitoring-Lösung ist in der Lage, diese Daten sicher zu speichern und zu verwenden.
Neben den Produkten, für die man Updates über WSUS beziehen möchte, muss man noch angeben, welche Arten von Updates man abonnieren will. Allerdings bilden die Klassifizierungen nicht Microsofts tatsächliches Service-Modell für Windows ab. In vielen Fällen ist es relativ willkürlich, unter welcher Kategorie die betreffenden Updates auftauchen.
Microsoft veröffentlicht pro Monat mindestens zwei Updates für Windows, nämlich ein Sicherheits-Update und die Preview für optionale Updates. Beide sind kumulativ, haben aber noch mehr Gemeinsamkeiten. Hinzu kommen außerplanmäßige Updates, die neu entdeckte Sicherheitslücken schließen oder dringende Qualitätsprobleme beheben.
Anders als sein Vorgänger erhält Windows 11 nur mehr ein Feature-Update pro Jahr. Daher beschloss Microsoft, nicht alle Neuerungen für dieses jährliche Release aufzuheben, sondern diese schon vorher kontinuierlich auszuliefern. Nachdem größere Änderungen öfters zu Problemen führen, können Unternehmen deren Aktivierung künftig aufschieben.
Die Unified Update Platform (UUP) reduziert die Größe von Feature- und Qualitäts-Updates sowie die Zahl der Reboots. Zudem behält sie FoDs bei. WSUS- und SCCM-Anwender kommen demnächst in den Genuss der UUP, Windows 11 soll nur mehr UUP-Updates erhalten. Damit die WSUS diese beziehen können, muss man sie entsprechend vorbereiten.
Windows macht es Anwendern mittlerweile recht einfach, die Anzeigesprache des Desktops zu ändern. Manchmal soll das Betriebssystem aber bereits vor der Anmeldung in der gewünschten Landessprache erscheinen. Die Sprache des Logon-Bildschirms lässt sich interaktiv ändern, eine Gruppenrichtlinie gibt es dafür aber nicht.
Der Windows-Anmeldebildschirm zeigt standardmäßig einige Informationen zum aktuellen Benutzer sowie zu Konten an, deren User sich zuvor in das System eingeloggt haben. Diese kann man gezielt über mehrere Gruppenrichtlinien ausblenden. In einigen Fällen ist allerdings nicht auf Anhieb klar, was diese bewirken und wie sie mit anderen zusammenspielen.
Smart App Control ist eine neue Sicherheitsfunktion in Windows 11 22H2. Sie soll zusätzlichen Schutz gegen Ransomware bieten, wobei das Feature weitgehend automatisch agiert. Aber gerade die fehlenden Management-Möglichkeiten sowie bestimmte Systemanforderungen dürften in vielen Unternehmen gegen den Einsatz von Smart App Control sprechen.
Im Oktober 2021 rieten die Gartner-Analysten den Unternehmen noch von der Migration auf Windows 11 ab. Das neue OS war nach ihrer Ansicht noch nicht reif für den professionellen Einsatz. In einem Briefing, das Anfang Dezember 2022 veröffentlicht wurde, empfehlen die Analysten, den Umstieg mit Windows 11 2022 (22H2) zu beginnen.