Remotedesktop ist die bevorzugte Technik für den interaktiven Fernzugriff auf Windows-Rechner. Das Feature ist per Voreinstellung deaktiviert und lässt sich über verschiedene Methoden einschalten. Dazu zählen die App Einstellungen, die Gruppenrichtlinien, das Windows Admin Center und WMI mittels PowerShell.
Das Microsoft Deployment Toolkit (MDT) ist eine populäre und kostenlose Lösung für das Deployment von Windows. Unternehmen können damit das OS auf Basis von (angepassten) Images bereitstellen. Microsoft hat das MDT zwar kaum mehr weiterentwickelt, aber es unterstützt dennoch das Deployment von Windows 11.
Mit PowerShell lassen sich Aktionen für praktisch alle Produkte der Microsoft-Plattform automatisieren. Kommt jedoch eine größere Sammlung an Scripts zusammen, dann geht die Übersicht schnell verloren. Das gilt erst recht, wenn die Scripts an Standardbenutzer delegiert und deren Berechtigungen erhöht werden sollen.
Das Preinstallation Environment (WinPE) ist eine Magerversion von Windows, die für das OS-Deployment oder für das Recovery Environment benötigt wird. Microsoft stellt es nicht als ISO bereit, sondern man muss einen boot-fähigen Datenträger selbst erzeugen. Dabei kann man auch Sprachpakete oder Tools hinzufügen.
Microsoft begann in Windows 10 1903, die Sprachpakete auf Language Experience Packs (LXP) umzustellen. Dies führte zu einer Zweigleisigkeit zwischen CAB- und LXP-Paketen sowie zu einer unübersichtlichen Verwaltung der Spracheinstellungen. Windows 11 räumt nun mit einigen dieser Inkonsistenzen auf und beschränkt LXPs auf die Online-Installation.
Nachdem sich die Home Edition von Windows 11 nur mehr mit einem Microsoft-Konto in Betrieb nehmen lässt, dehnt Microsoft diese Anforderung nun auch auf die Pro-Version aus. Vorerst beschränkt sie sich jedoch nur auf den persönlichen Gebrauch des Rechners, Firmen-PCs sind mithin derzeit nicht betroffen.
Microsoft unterstützt Multicast DNS (mDNS) zwar schon seit Windows 10 1703, stellt aber erst jetzt die Weichen, um NetBIOS und Link-Local Multicast Name Resolution (LLMNR) vollständig durch mDNS zu ersetzen. In den Previews von Windows 11 ist die NetBIOS-Namensauflösung per Voreinstellung nur mehr als Fallback konfiguriert.
Die so genannten Widgets in Windows 11 sind im Wesentlichen die Nachfolger der aus Windows 10 bekannten Neuigkeiten und interessante Themen. Wie diese sind die Widgets in professionellen Umgebungen oft störend und somit nicht erwünscht. Vollständig deaktivieren lassen sie sich nur über Gruppenrichtlinien.
Microsoft definiert so genannte Safeguards, die ein Upgrade von Windows 10 auf 11 verhindern. Sie betreffen Hardware, Software oder Konfigurationen, die bekanntermaßen Probleme bereiten können. Dieser Fall ist aktuell auch gegeben, wenn der Internet Explorer unter Windows 10 als Default-Browser festgelegt wurde.
Die NTLM-Authentifizierung wird nach wie vor in vielen Umgebungen beim Zugriff auf SMB-Freigaben verwendet. Dieses veraltete Protokoll ist jedoch anfällig für alle möglichen Angriffe, darunter auch Brute-Force-Attacken mit Hilfe von Wörterbüchern. Ein neuer Schutzmechanismus soll solche automatisierten Angriffe ausbremsen.
Microsofts Betriebssysteme enthalten bereits von Haus aus eine Reihe von Schriftarten. Wenn Benutzer darüber hinaus eigene Fonts hinzufügen möchten, dann gibt es dafür gleich mehrere Optionen und Quellen. Für eine zentrale Verteilung von Schriftarten bietet sich eine Lösung mit Hilfe der Group Policy Preferences an.