Windows 11 brachte eine Reihe neuer Gruppenrichtlinien. Nach der Freigabe von Windows 10 21H2 zeigt sich, dass die ältere OS-Version davon einige wichtige Einstellungen erhalten hat. Die Gruppenrichtlinien für Windows 11 sind jedoch nicht abwärtskompatibel, was sich nachteilig auf gemischte Umgebungen auswirkt.
Im Vergleich zu seinem Vorgänger stellt Windows 11 hohe Anforderungen an die Hardware. Um Firmen einen Überblick zu verschaffen, ob ihre PCs für das neue OS tauglich sind, hat Microsoft den Cloud-Service Update Compliance um einen entsprechenden Report erweitert. Damit lassen sich viele Rechner ohne großen Aufwand bewerten.
Es gibt viele Möglichkeiten, Dateien zu übertragen. Aber die meisten sind manuell, nicht verwaltet und oft unsicher. Managed File Transfer (MFT) hingegen ist meist automatisiert und unterliegt einem zentralen Management. MFT eignet sich zudem für die Übertragung zwischen Personen, Systemen und Prozessen.
Virtuelle Laufwerke lassen sich mit den Bordmitteln sehr einfach vergrößern. Läuft Windows 10 / 11 in einer VM, dann wird man aber danach feststellen, dass sich die Systempartition nicht erweitern lässt, weil die Recovery Partition im Weg ist. Diese kann man jedoch bequem mit dem kostenlosen GParted ans Ende der Disk verschieben.
Möchte man Windows 11 nur ausprobieren, dann kann man danach mit der Recovery-Funktion zum alten Betriebssystem zurückkehren. Dies ist vor allem interessant auf nicht unterstützter Hardware, die man nicht dauerhaft für das neue OS nutzen möchte. Wichtig ist, dass man den dafür verfügbaren Zeitraum verlängert.
Nachdem die letzten Releases von Windows 10 nur wenige neue GPO-Einstellungen brachten, führt Microsoft mit Windows 11 wieder einige interessante Optionen ein. Diese betreffen unter anderem die Installation von Geräten, das Drucken, Updates, die Sandbox, Microsoft Defender oder das Erfassen von Diagnosedaten.
Microsoft veröffentlichte die neuesten administrativen Vorlagen für die Gruppenrichtlinien und ergänzend dazu die aktualisierte Liste der empfohlenen Sicherheitseinstellungen. Die Baseline berücksichtigt nun auch die Probleme durch PrintNightmare. Verfügbar ist auch die Dokumentation in Form der Excel-Tabelle.
Microsoft begann bereits damit, Windows 11 über Windows Update und WSUS auszurollen. Wann welche PCs das Upgrade erhalten ist nicht ganz klar, aber die meisten Unternehmen wollen aktuell ohnehin nicht umsteigen. Mittels GPO-Einstellung lässt sich das Upgrade blockieren oder auch gezielt anfordern.
Ein neues Feature der jüngsten Windows-Versionen ist SMB Compression. Sie reduziert die zwischen Client und Server transferierte Datenmenge. Die Komprimierung lässt sich nun für File-Shares oder Laufwerkszuordnungen generell aktivieren. Das Management erfolgt über das Admin Center oder mittels PowerShell.
Die gängigen Virtualisierungsprodukte sind mittlerweile in der Lage, ein Trusted Platform Module rein in Software zu emulieren. Dies erweist sich als wichtige Voraussetzung, wenn man Windows 11 in einer virtuellen Maschine installieren möchte. Die VMware Workstation bietet dieses Feature seit der Version 14.
Die erhöhten Anforderungen von Windows 11 an die Hardware betreffen natürlich auch die Konfiguration einer virtuellen Maschine. Sie bietet den Vorteil, dass man auf PCs, die keinen physischen TPM besitzen, einen virtuellen installieren kann. Andere Voraussetzungen wie Secure Boot lassen sich ebenfalls erfüllen.