Mit Windows as a Service entstand das Bedürfnis, die Installation von Funktions-Upgrades zu verschieben. Auch die monatlichen kumulativen Updates sollen meist nicht sofort installiert werden. Die zuständigen GPO-Einstellungen änderten sich aber laufend. Microsoft vereinheitlicht diese Optionen nun für fast alle Releases.
Anlässlich der (virtuellen) Build-Konferenz stellte Microsoft den Package-Manager winget vor. Er soll nach dem Vorbild ähnlicher Tools das Herunterladen und Installieren von Software automatisieren. Microsoft hält dazu ein eigenes Repository vor. Unklar ist noch, ob daraus eine Konkurrenz für den Store entstehen soll.
Microsoft stellte ein Toolkit vor, das alle empfohlenen Gruppenrichtlinien zur Installation von Updates für Windows 10 konfiguriert. Die Einstellungen betreffen neben Windows Update die Übermittlungsoptimierung für WUfB und das Energie-Management. Zahlreiche Optionen werden zudem deaktiviert.
Windows 10 2004 bringt eine neue Einstellung für die Gruppenrichtlinien, die erlaubt, die minimale Länge von Kennwörtern auf einen größeren Wert als 14 zu konfigurieren. Dies war auch bisher schon über PowerShell möglich. Die ebenfalls neue Audit-Richtlinie meldet aber Konflikte zwischen den beiden Mechanismen.
Windows 10 2004 (20H1) bringt zwei neue Einstellungen, welche der Verwendung langer Passwörter dienen. Hinzu kommt eine Option, um die Sicherheit der LDAP-Authentifizierung zu erhöhen. Weitere Einstellungen betreffen Update-Management, Store-Apps, Authentifizierung und ostasiatische Schriftzeichen.
Während Windows 10 1909 als besseres Service Pack kaum Neuerungen brachte, wartet das Release 2004 wieder mit einigen neuen Features auf. Dazu zählen das Windows Subsystem für Linux 2 und der schon zuvor verfügbare Browser Edge Chromium. Hinzu kommen Änderungen beim Setup und der Delivery Optimization.
Die Group Policy Preferences übernehmen oft wichtige, aber fehleranfällige Aufgaben wie das Zuordnen von Netzlaufwerken und Druckern. Den Ursachen ist dabei oft nur schwer auf die Spur zu kommen. Hilfreich ist in diesem Fall die Protokollierung, die sich zielgenau auf bestimmte Einstellungen eingrenzen lässt.
Zu den Begleiterscheinungen der Authentifizierung mit Passwörtern gehört, dass User diese vergessen. Um den Helpdesk zu entlasten, kann man das Zurücksetzen der Kennwörter an die Benutzer delegieren. Specops uReset bietet einen solchen Self-Service und schützt dabei vor dem Diebstahl von Identitäten.
Das Zurücksetzen von Passwörtern gehört zu den häufigsten Anfragen an den Helpdesk. Die Aufgabe selbst ist zwar trivial, aber vorher muss sicher sein, dass der Auftrag vom betreffenden User selbst kommt. Die Tesis Sysware GmbH bietet mit ASPR einen Self Service, der 7 Methoden zur Authentifizierung beherrscht.
Mit Windows 10 1903 brachte Microsoft eine neue Einstellung für die Gruppenrichtlinien, um die Verteilung von Updates zu beschleunigen. Sie setzt eine Reihe älterer Optionen außer Kraft. Mittelfristig sollen viele Einstellungen für Windows Update verschwinden, wodurch Admins weniger Kontrolle erhalten.