PowerShell ist ein mächtiges Werkzeug, das fast alle Komponenten von Windows und Anwendungen wie Exchange steuern kann. In den Händen von Angreifern kann sie daher große Schäden anrichten. Der Constrained Language Mode sperrt gefährliche Features und verhindert so deren Missbrauch.
Das Blockieren von unautorisierten Programmen zählt zu den effektivsten Maßnahmen zur Abwehr von Malware. Windows enthält dafür mittlerweile drei Mechanismen, jeder mit seinen eigenen Stärken und Schwächen. Die größte Hürde für ihren Einsatz ist das Pflegen von Regeln, wobei hier freie Tools helfen.
Das in Windows 10 1609 eingeführte Subsystem für Linux brachte in Windows 10 1809 einige Fortschritte. Neu ist aber auch, dass es mit der Version 2019 erstmals am Server verfügbar ist. Die Installation verläuft mangels Store App dort aber über die Kommandozeile. Das gilt auch für Windows 10 im Long Term Service Channel.
Mit VBA-Makros lassen sich schnell und einfach Anwendungen auf Basis von Office entwickeln. Allerdings werden sie oft auch zur Programmierung von Malware missbraucht. Dagegen kann man sich mit Hilfe von GPOs schützen. Dafür gibt es gleich mehrere Einstellungen für alle oder einzelne Anwendungen.
Web-basierte Tools wie das Admin Center (WAC) eignen sich besonders, um Aufgaben an Standardbenutzer zu delegieren. In diesem Fall ist es wichtig, deren Rechte auf das Nötigste zu beschränken. Das WAC verfügt dafür über ein Rollenkonzept auf Basis von JEA, das Nicht-Admins die erforderlichen Rechte einräumt.
In der Version 2019 enthält Windows Server erstmals OpenSSH als optionales Feature, was die Installation und Konfiguration vereinfacht. Allerdings verhindern Fehler in einigen Builds des Betriebssystems ein erfolgreiches Hinzufügen des SSH-Servers, und mit WSUS gibt es die gleichen Probleme wie bei den RSAT.
Das Windows Admin Center (WAC) erlaubt es, virtuelle Maschinen unter Hyper-V und Azure fast vollständig von einem Web-Browser aus zu verwalten. Auch wenn die Web-GUI umständlicher zu bedienen ist als die nativen MMC-Tools, so eröffnen sie auch dank Cloud-Integration neue Möglichkeiten für die Administration.
Mit dem Build 18305 von Windows 10 erweiterte Microsoft seine Virtualization based Security um ein neues Feature. Auf Application-, Credential- und Device-Guard folgt nun die Windows Sandbox. Dabei handelt es sich um eine leichtgewichtige und für Benutzer transparente VM, die beim Beenden alle Änderungen verwirft.
Windows Server brachte bisher in jeder Version einen eigenen Functional Level für Domänen und Forests des Active Directory. Server 2019 bleibt aber auf der Funktionsebene 2016 stehen. Bevor man Domain Controller unter Server 2019 zu einer bestehenden Struktur hinzufügen kann, ist jedoch wie üblich ein Schema-Update fällig.
Das Admin Center umfasst die meisten Funktionen, um einen Hyper-V-Host aufzusetzen und zu konfigurieren. Dazu zählt auch das Einrichten eines virtuellen Switches. Die Browser-basierten Tools können für diese Aufgabe somit den Hyper-V-Manager ersetzen, bieten dabei aber nur in einigen Umgebungen Vorteile.