Grundsätzlich empfiehlt Microsoft schon länger, dass Unternehmen ihre PCs mit den vorgegebenen Einstellungen von Windows Update aktualisieren sollten. Wenn dieses Standardverhalten den Anforderungen der Kunden nicht genügt, dann sieht der Hersteller nur mehr wenige Optionen für die Anpassung vor.
Sobald sich Angreifer Zugang zu einem Rechner verschafft haben, besteht eines ihrer ersten Ziele meist darin, die Sicherheitsmechanismen des Systems auszuhebeln. Dazu gehört besonders das Deaktivieren des Virenscanners. Der Manipulationsschutz soll dies verhindern, bietet aber nur ein Cloud-basiertes Management.
Microsofts Betriebssysteme enthalten bereits von Haus aus eine Reihe von Schriftarten. Wenn Benutzer darüber hinaus eigene Fonts hinzufügen möchten, dann gibt es dafür gleich mehrere Optionen und Quellen. Für eine zentrale Verteilung von Schriftarten bietet sich eine Lösung mit Hilfe der Group Policy Preferences an.
Microsofts neuer Paket-Manager kann eine Vielzahl von Anwendungen ohne Benutzereingriff installieren. Auf der Kommandozeile akzeptiert das Tool aber immer nur den Namen eines einzelnen Programms. Zur Überwindung dieses Limits kann man eine Batch-Datei oder die exportierte Konfiguration eines Referenzsystems nutzen.
Wenn man Verzeichnisse zwischen mehreren Rechnern und mobilen Geräten abgleichen möchte, dann bieten sich dafür natürlich die allseits bekannten Cloud-Dienste von Microsoft oder Google an. Für lokale Netzwerke gibt es mit Synology Drive eine effiziente Lösung, die direkt auf den populären NAS dieses Herstellers läuft.
Möchte man installierte Programme von der Kommandozeile oder via Script entfernen, dann bietet Microsoft dafür gleich mehrere Möglichkeiten. Leider deckt keine Methode alle Szenarien ab. So beschränkt sich etwa das Package-Management nur auf den lokalen Rechner, WMI hingegen erkennt nicht alle Programme.
Die Übertragung von Anmeldedaten über das Netzwerk bietet Angreifern die Gelegenheit, die Identität eines Users zu übernehmen. Das gilt besonders für RDP-Verbindungen mit ihrer Anfälligkeit für Pass-the-Hash-Attacken. Remote Credential Guard schützt davor, weil es keine Login-Daten über das Netz zum Host sendet.
Ab dem 1. März 2022 ziehen die Preise für einige Abonnements von Microsoft 365 und Office 365 bis zu 25 Prozent an. Unternehmen könnten Geld sparen, indem sie auf einen Plan wechseln, der die Office-Anwendungen nicht enthält und stattdessen eine permanente Lizenz für diese Apps im Long Term Service Channel (LTSC) erwerben.
Der Enhanced Session Mode erhöht die Integration des Gast-OS mit dem Host und verbessert damit das Benutzererlebnis erheblich. Zu diesem Zweck muss man jedoch XRDP nach der Installation von Linux mit Hilfe eines Shell-Scripts konfigurieren sowie die virtuelle Maschine mittels PowerShell entsprechend anpassen.
Microsoft hat die Authenticator App um die Fähigkeit erweitert, Passwörter und andere Daten für Web-Formulare, wie etwa Kreditkartennummern, zu speichern. Im Zusammenspiel mit dem Edge-Browser oder Chrome mit einer Extension sowie einem Microsoft-Konto lässt sich die App daher als Passwort-Manager nutzen.