PowerShell 5.x unterstützt den IETF-Standard Cryptographic Message Syntax (CMS) zur Verschlüsselung von Dateien oder Log-Einträgen. Dafür benötigt es ein Zertifikat, das speziell für diesen Zweck ausgestellt wurde. Möchte man es von einer Windows-CA anfordern, dann muss man dafür erst ein Template einrichten.
Seit der Übernahme von FSLogix durch Microsoft steht den meisten Firmen ohne zusätzliche Lizenzkosten eine Alternative für das Management der Benutzerprofile zur Verfügung. Die Software überwindet einige Beschränkungen der Bordmittel und verbessert das Benutzererlebnis bei den Remote Desktop Services.
Nutzt man auf dem Server zur Absicherung von Verbindungen ein Zertifikat, dessen Herausgeber die Clients nicht trauen, dann werden die Benutzer mit einer Warnung konfrontiert. Um dies zu vermeiden, kann man das Zertifikat in den Store der PCs übertragen, bevorzugt über GPO oder auch via PowerShell.
Mit Windows 10 1803 hat Microsoft begonnen, Language Packs im CAB-Format durch Local Experience Packs abzulösen. Bei ihnen handelt es sich um Appx-Pakete, die man auch über den Store holen kann. Für Admins ändert sich das Sprach-Management dadurch grundlegend. Nur bei Server 2019 bleibt es vorerst bei CABs.
PowerShell 7 ist der gemeinsame Nachfolger für Windows PowerShell und PowerShell Core. Sie liegt aktuell in der Preview 4 vor, die man parallel zu anderen Versionen einrichten kann. Sie existiert in Ausführungen für Windows, Linux und macOS, für die es jeweils mehrere Möglichkeiten zur Installation gibt.
Die mit Windows 10 1903 eingeführte Sandbox ist eine leichtgewichtige virtuelle Maschine, die eine Ausführung von Anwendungen in einer isolierten Umgebung erlaubt. Sie lässt sich nur eingeschränkt über eine XML-Datei konfigurieren. Um diese Aufgabe zu vereinfachen, gibt es den kostenlosen Sandbox Editor.
Neben den gängigen GUI- und CLI-Tools ist unter den Bordmitteln von Windows auch PowerShell in der Lage, die Ausstellung eines Zertifikats anzufordern. Das dafür zuständige Cmdlet weist zwar einige Einschränkungen auf, eignet sich aber zum Beispiel dazu, ein SSL-Zertifikat von einer internen CA ausstellen zu lassen.
Mit der Preview 1909 von Windows Admin Center bringt Microsoft eine Extension zur Verwaltung der IIS-Web-Dienste. Sie deckt bereits im ersten Release die meisten Funktionen des herkömmlichen IIS Manager ab. Als hinderlich beim Umstieg erweist sich, dass die WAC-Extension andere Bezeichnungen verwendet.
Installiert man das Windows Admin Center (WAC) auf einem Server, dann sollte der Browser mit dem Gateway über eine sichere Verbindung kommunizieren. Das WAC bringt dafür zwar ein Zertifikat mit, aber dieses verursacht eine Sicherheitswarnung des Browsers. Daher sollte man es durch ein eigenes Zertifikat ersetzen.
Es kommt vor, dass bei einem Feature-Update von Windows 10 die Fortschrittsanzeige über Stunden bei der gleichen Prozentangabe stehen bleibt. Nach dem Abbruch und einem Neustart kehrt das System auf die alte Version zurück. Vor dem nächsten Versuch geht es darum, die Ursache für das Scheitern zu finden.