Der Enhanced Session Mode erhöht die Integration des Gast-OS mit dem Host und verbessert damit das Benutzererlebnis erheblich. Zu diesem Zweck muss man jedoch XRDP nach der Installation von Linux mit Hilfe eines Shell-Scripts konfigurieren sowie die virtuelle Maschine mittels PowerShell entsprechend anpassen.
Microsoft hat die Authenticator App um die Fähigkeit erweitert, Passwörter und andere Daten für Web-Formulare, wie etwa Kreditkartennummern, zu speichern. Im Zusammenspiel mit dem Edge-Browser oder Chrome mit einer Extension sowie einem Microsoft-Konto lässt sich die App daher als Passwort-Manager nutzen.
Die administrativen Vorlagen für Windows 11 sind nicht abwärtskompatibel, so dass sich Windows 10 damit nicht vollständig verwalten lässt. Dieser Zustand wird sich voraussichtlich nicht ändern. In gemischten Umgebungen stellt sich für Admins daher die Frage, welche ADMX sie im zentralen Speicher hinterlegen sollen.
Öffnet man in Microsoft Edge einen neuen Tab, dann lädt dieser per Standardeinstellung die News-Seite von Microsoft. Dieses Verhalten kann man über die Einstellungen oder über die Gruppenrichtlinien ändern. Sie bieten auch eigene Optionen zum Ändern der Quicklink-Kacheln, der Homepage und der Startseiten.
Microsoft reichert die Ergebnisse der lokalen Suche auch unter Windows 11 mit Resultaten aus dem Web an. Diese stammen von Bing und bieten meist keinen Nutzen. Anwender können diese Web-Suche aber nicht interaktiv abschalten. Je nach Edition dienen separate GPO-Einstellungen oder Registry-Keys diesem Zweck.
Credential Guard ist ein Feature von Microsofts Virtualization based Scurity (VBS). Es schirmt die im RAM zwischengespeicherten Hashes der Anmeldedaten mit Hilfe des Hypervisors gegen Angreifer ab. Es lässt sich recht einfach mittels Gruppenrichtlinien aktivieren, bringt aber Einschränkungen für einige Protokolle mit sich.
In Windows 11 ist das Konfigurieren von Standardprogrammen über die GUI recht umständlich. Das gilt besonders für Web-Browser, weil sie mit mehreren Dateitypen verknüpft sind. Davon sind auch Admins beim Anpassen eines Referenzsystems betroffen. Die Zuweisung von Standard-Apps via-GPO erfolgt dann wie bisher.
Microsoft sieht für die Volumenaktivierung von Windows und Office mehrere Verfahren vor. Zu Key Management Service (KMS) und Multiple Activation Keys (MAK) kam mit Server 2012 die Aktivierung über das Active Directory hinzu. Diese Methode bietet einige Vorteile gegenüber einem KMS, vor allem aber ist sie einfacher.
Um iSCSI-Verbindungen interaktiv zu konfigurieren, steht das entsprechende Applet für den iSCSI-Initiator zur Verfügung. Wenn man das Verbinden und Trennen von iSCSI-Targets jedoch automatisieren möchte, dann bietet sich dafür PowerShell an. Sie deckt mit dem iSCSI-Modul alle Funktionen des GUI-Tools ab.
Windows 11 brachte eine Reihe neuer Gruppenrichtlinien. Nach der Freigabe von Windows 10 21H2 zeigt sich, dass die ältere OS-Version davon einige wichtige Einstellungen erhalten hat. Die Gruppenrichtlinien für Windows 11 sind jedoch nicht abwärtskompatibel, was sich nachteilig auf gemischte Umgebungen auswirkt.