Ab dem 01.01.2021 stellt Adobe den Support für den Flash-Player ein. Da die Software schon so unter notorischen Sicherheitsproblemen litt, ist es nicht ratsam, sie künftig weiter zu verwenden. Die in Windows integrierte Version lässt sich per Update entfernen, im Browser kann man Flash über ein GPO blockieren.
Wenn Unternehmen den unkontrollierten Abfluss von Daten verhindern wollen, dann gilt ihre besondere Aufmerksamkeit den Wechseldatenträgern. Bei Verlust von USB-Speichern schützt BitLocker To Go deren Inhalt vor unbefugtem Zugriff. Das Feature lässt sich über Gruppenrichtlinien erzwingen und anpassen.
Die Version 2 des WSL bringt nicht nur eine neue Architektur auf Basis einer virtuellen Maschine, einen eigenen Linux-Kernel und ein natives EXT4-Dateisystem, sondern auch eine engere Integration mit Docker. Auf diese Weise lassen sich Linux-Container sehr einfach im Kontext von Windows nutzen.
Hyper-V führte mit Windows Server 2012 R2 virtuelle Maschinen der zweiten Generation ein. Sie bieten gegenüber VMs Gen1 einige Vorteile, so dass man eine Konvertierung in Erwägung ziehen sollte. Eine automatische Umwandlung ist zwar nicht vorgesehen, eine Neuinstallation kann man aber vermeiden.
Abhängig von den Produkten und Klassifizierungen, für die man Updates bezieht, kann sich WSUS zu einem Speicherfresser auswachsen. Ein manuelles Aufräumen ist dann zu aufwändig, und der Assistent für die Serverbereinigung erweist sich als zahnlos. Ein Script von der TechNet-Gallery räumt gründlich auf.
Ein planvolles Management von Dateiberechtigungen schützt sensible Informationen gegen unbefugten Zugriff. Die Praxis sieht in vielen Firmen aber meist anders aus, wenn der Überblick über jahrelang gewachsene Strukturen verloren geht. Ein Tools-gestützter Service von BAYOOSOFT hilft beim Aufräumen.
Das zügige Einspielen von Updates gehört zu den wichtigsten Maßnahmen, um die Sicherheit von PCs zu gewährleisten. Die Bordmittel von Windows enthalten keine Tools, die dem Admin einen Überblick über den Patch-Stand aller Rechner im Netzwerk gibt. Diese Aufgabe erfüllt jedoch das Azure-basierte Update Compliance.
Neben der Komprimierung ist die Deduplizierung eine der von Windows Server unterstützten Techniken zur Reduzierung des Speicherverbrauchs. Besonders geeignet ist das Feature für File-Server. Es lässt sich über den Server Manager aktivieren und konfigurieren. Mehr Optionen bietet hier wieder PowerShell.
Im Rahmen ihres halbjährlichen Release-Zyklus veröffentlicht die baramundi Software AG die Version 2020 R2 ihrer UEM-Lösung. Zu den Neuerungen zählen ein Invertory für das Patch-Management, die Unterstützung eines neuen iOS-Verwaltungsmodus sowie die automatische BitLocker-Entsperrung in sicheren Netzen.
Aufgrund der überschaubaren Neuerungen von Windows 10 20H2 erhält es nur wenige zusätzliche GPO-Einstellungen. Die vorläufige Security Baseline dokumentiert vier, aber tatsächlich sind es mehr. Der Schwerpunkt liegt auf Optionen für den Datenschutz. Nach längerer Zeit wieder verfügbar ist die Referenz als Excel-Tabelle.