Wenn man Verzeichnisse zwischen mehreren Rechnern und mobilen Geräten abgleichen möchte, dann bieten sich dafür natürlich die allseits bekannten Cloud-Dienste von Microsoft oder Google an. Für lokale Netzwerke gibt es mit Synology Drive eine effiziente Lösung, die direkt auf den populären NAS dieses Herstellers läuft.
Microsoft Intune dient als Teil von Endpoint Manager der Bereitstellung, Konfiguration und Verwaltung von Remote-Clients. Bis dato fehlten dieser Management-Lösung jedoch Funktionen für die Remote-Hilfe. Dies änderte sich Ende 2021 mit dem Feature "Remote Help". Es bietet rollenbasierte Berechtigungen und bei Bedarf eine Erhöhung der Privilegien.
Microsoft empfiehlt Unternehmen das In-Place-Upgrade für die Umstellung auf Windows 10. Dieses eignet sich jedoch nicht für alle Bereitstellungen, so dass die unbeaufsichtigte Installation oder das Cloning weiter ihre Berechtigung haben. baramundi automatisiert das Erstellen und das Deployment von Clones.*
Möchte man installierte Programme von der Kommandozeile oder via Script entfernen, dann bietet Microsoft dafür gleich mehrere Möglichkeiten. Leider deckt keine Methode alle Szenarien ab. So beschränkt sich etwa das Package-Management nur auf den lokalen Rechner, WMI hingegen erkennt nicht alle Programme.
Die meisten Admins passen die Einstellungen für Windows 10 an, bevor sie ein Golden Image für das Deployment erstellen. Damit lässt sich die Leistung, die Benutzerfreudlichkeit und die Sicherheit des OS verbessern. Für viele Einstellungen ist es normal notwendig, die Registry zu bearbeiten. Das kostenlose SophiApp bietet dafür eine komfortable GUI.
Viele Firmen testen Windows 11 in virtuellen Maschinen, bevor sie es auf echter Hardware installieren. VMware Workstation und vSphere sind dafür beliebte Optionen. Dabei muss auch eine VM die Hardware-Anforderungen für Windows 11 erfüllen. Die größte Hürde ist ein virtuelles TPM, weswegen Windows 11 offiziell nicht in VirtualBox läuft.
Die Übertragung von Anmeldedaten über das Netzwerk bietet Angreifern die Gelegenheit, die Identität eines Users zu übernehmen. Das gilt besonders für RDP-Verbindungen mit ihrer Anfälligkeit für Pass-the-Hash-Attacken. Remote Credential Guard schützt davor, weil es keine Login-Daten über das Netz zum Host sendet.
Viele Altsysteme bieten keine REST-APIs und keine Möglichkeit, sie programmatisch zu steuern. Microsoft Power Automate for Desktop ist eine kostenlose Lösung, mit der man wiederkehrende Aufgaben automatisieren kann, ohne dafür Programm-Code zu schreiben. Die einfachste Möglichkeit dafür besteht darin, Benutzeraktionen in Makros aufzuzeichnen.
Bei IT-Sicherheit denken die Wenigsten gleich an Drucker. Tatsache ist aber, dass in den meisten Unternehmen sensible Informationen an diese Geräte gelangen. Gefahr droht diesen aber nicht nur durch den Diebstahl von gedruckten Dokumenten, vielmehr sind Drucker letztlich nur Computer und somit auch Ziel für Hacker.
Potenziell unerwünschte Anwendungen (PUAs) sind zwar nicht bösartig, aber zumindest störend. Sie zeigen Werbung aus dubiosen Quellen an, leiten die Browser-Startseite um oder nutzen den Computer heimlich für Krypto-Mining. Admins können Microsoft Defender mit PowerShell oder GPOs konfigurieren, um solche Aktivitäten zu stoppen.
Usbipd-win ist eine freie Software, die USB-Geräte für andere PCs freigeben kann. Als Clients kommen auch Hyper-V-Gäste und das Windows Subsystem für Linux in Frage. Während ein Linux-Client in gängigen Paketen enthalten ist, herrscht bei Windows noch ein Mangel. Der Zugriff auf USB-Geräte erfolgt über das Netzwerk auf TCP-Port 3240.