Windows 11 23H2 bringt eine Reihe neuer Einstellungen für die Gruppenrichtlinien. Diese betreffen zum einen neue Features wie Dev Drive und erweitern zum anderen die Management-Optionen für bestehende Komponenten. Die dazugehörigen ADMX-Vorlagen sind bereits für den Download verfügbar, ebenso die Excel-Tabelle mit der Dokumentation.
Organisationen können das Aussehen der Windows-Taskleiste für alle Rechner im Netzwerk vorgeben. Primär geht es dabei um das Anpinnen wichtiger Anwendungen. Dazu konfigurieren Admins die Apps für die Taskbar in einer XML-Datei. Diese lässt sich dann per Gruppenrichtlinie oder Microsoft Intune auf die Endgeräte verteilen.
ManageEngine hat Endpoint Central (ehemals Desktop Central) um ein Security-Modul erweitert. Dieses deckt ein weites Spektrum an sicherheitskritischen Aufgaben ab. Dieses reicht von einer zentralen Browser- und BitLocker-Verwaltung über ein Device- und Schwachstellen-Management bis zum App-Whitelisting.
Gleichzeitig mit der Freigabe von Windows 11 23H2 veröffentlichte Microsoft die Security Baseline für diese Version des Betriebssystems. Zu den wesentlichen Änderungen gehört die Aufnahme der neuen LAPS-Richtlinien in die Bast Practices sowie die Empfehlung, acht zusätzliche Einstellungen für Defender Antivirus zu aktivieren.
Im Rahmen der kontinuierlichen Innovationen liefert Microsoft neue Features nach und nach über die monatlichen Updates aus. Das eben erschienene Release 23H2 schaltet auf verwalteten Geräten diese Neuerungen nun frei. Dazu zählen unter anderem die Integration von LAPS, Support für Passkeys, Multi-App Kiosks oder Dev Drive.
Ab Windows 11 Insider Preview Build 25982 können Administratoren die SMB-Verschlüsselungspflicht für alle ausgehenden SMB-Verbindungen per GPO oder PowerShell konfigurieren. Dies bedeutet, dass alle Ziel-Server SMB 3.x und Verschlüsselung unterstützen müssen, andernfalls wird keine Verbindung hergestellt.
Microsoft hat die Version 2309 von Configuration Manager im Current Branch veröffentlicht. Die Software für das Endpoint Management erlaubt nun das zeitgesteuerte Starten von Scripts auf den Endgeräten, vereinfacht das Upgrade auf Windows 11 22H2 und bringt Neuerungen für die Aufgaben und den Zeitplan eines Wartungsfensters.
Microsoft bringt mit dem optionalen September-Update mehrere neue Features für Windows 11. Im Vordergrund stehen dabei KI-Funktionen, die Benutzern bei der Verwendung des OS helfen, etwa bei der Fehlersuche. Hinzu kommen eine engere Integration mit den Cloud-Desktops von Windows 365 sowie Optionen für die passwortlose Anmeldung.
Microsoft veröffentlichte die Preview 2.0.0 des Subsystems für Linux (WSL). Es bringt große Fortschritte beim Networking, indem sich die Windows-Einstellungen auf WSL spiegeln lassen. Darüber hinaus kann die VHDX für WSL automatisch schrumpfen, wenn Daten gelöscht werden. Zurückgewinnen lässt sich auch ungenutztes RAM.
Microsoft setzt mit der aktuellen Insider Preview von Windows 11 seine Bemühungen fort, die Verwendung von alten und unsicheren Protokollen zurückzudrängen. Daher können Admins künftig die NTLM-Authentifizierung für SMB-Verbindungen blockieren und bestimmte SMB-Versionen ausschließen. Dies lässt sich über Gruppenrichtlinien oder PowerShell erledigen.
Nach einer Standardinstallation von Windows 11 enthält die Taskleiste eine Reihe von Symbolen. Die meisten davon sind nur angeheftet und lassen sich einfach entfernen oder durch eine zentrale Konfiguration ersetzen. Für das Chat-Icon und das Suchfeld gilt das jedoch nicht. Diese muss man über die Einstellungen oder per GPO anpassen.