Windows Update for Business

n rn
Mit Windows Update for Business und/oder WSUS sind Sie in der Lage, das große Juli2016 Update von Windows 10 für bis zu 4 Monate herauszuzögern. Lassen Sie das Upgrade laufen, haben Sie zumindest bis zum Erscheinen von Kaspersky Endpoint Security 10 SP2MR3 (derzeit noch Beta) nur den Microsoft Defender als Virenschutz auf Ihren Systemen. Defender lässt sich nicht zentral administrieren und ist in der Schutzwirkung deutlich schlechter als Kaspersky.rnrnWindows 10 Version 1607 (Juli 2016 Jahresupdate) entfernt einige Gruppenrichtlinien und macht die korrespondierenden Registry-Einträge nur noch in der Enterprise-Edition von wirksam ? rnDamit erscheint nach dem Upgrade für alle wieder der vorher entfernte Sperrbildschirm. Gleichermassen sind die Grundeinstellungen auf Werbung getrimmt. Obwohl man weiterhin im Installations-Image Apps entfernen kann (mit DISM), erscheinen im Startbereich die Kacheln für zahlreiche Spiele (es sind zwar keine Spiele installiert, aber die Kacheln können nur vom User mit der rechten Maustaste entfernt werden).rnrnUnter der Motorhaube kommt aber mehr Stabilität und ein optimiertes Energiemanagement, sowie ein schnelleres Startkachelmenü zum Tragen. Da Unternehmen ohnehin das Upgrade nur maximal 4 Monate verzögern können (Windows Update Business), bleibt Administratoren keine andere Wahl, als mit den kleinen Schönheitsfehlern zu leben und die Benutzer darauf hinzuweisen, dass sie nach dem Upgrade bei jeder Anmeldung und beim Entsperren des Systems vor Eingabe des Passworts erst die Leertaste drücken müssen, um den unnötigen Sperrbildschirm wegzubekommen.rnrnUpdate: Der Sperrbildschirm läßt sich mit einem Workaround (durch Verteilen einer Aufgabe in der Aufgabenplanung bei jeder Anmeldung/Sperrung, die einen Registry-Schlüssel erneut setzt) auch in der Pro Edition entfernen. Näheres ist hier beschrieben.rnrnDas unerwünschte Hereinbringen von Webe-Apps lässt sich mit einer Richtlinie, die auch in der Pro Edition zu funktionieren scheint, abstellen:rnrn[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsCloudContent]rn“DisableSoftLanding“=dword:00000001rn“DisableWindowsConsumerFeatures“=dword:00000001rnrnAuch wenn Microsoft die Preise für die Miete der Enterprise Version gesenkt hat (ca. 7? pro User pro Monat und die Umstellung nun mit wenigen Klicks ohne Neuinstallation funktioniert), dürfte kaum ein Klein- und mittelständisches Unternehmen das Angebot annehmen und bei durchschnittlicher Lebensdauer eines PCs von 8 Jahren auf Enterprise umstellen. (eine OEM-Version Win10Pro wird vom Hersteller mit ca. 100? Aufpreis zur Hardware ausgeliefert, die Miete in 8 Jahren liegt bei rund 800 ?). rnEin Unternehmen wird kaum 700 ? mehr investieren pro PC, um zusätzliche Richtlinien zu bekommen und den Sperrbildschirm abschalten zu können. (Letzte Revision: 05.08.2016 11:42:30) (Post ID:299)n

Zusammenfassung
  1. rnrnDas unerwünschte Hereinbringen von Webe-Apps lässt sich mit einer Richtlinie, die auch in der Pro Edition zu funktionieren scheint, abstellen:rnrn[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsCloudContent]rn“DisableSoftLanding“=dword:00000001rn“DisableWindowsConsumerFeatures“=dword:00000001rnrnAuch wenn Microsoft die Preise für die Miete der Enterprise Version gesenkt hat (ca.
  2. Da Unternehmen ohnehin das Upgrade nur maximal 4 Monate verzögern können (Windows Update Business), bleibt Administratoren keine andere Wahl, als mit den kleinen Schönheitsfehlern zu leben und die Benutzer darauf hinzuweisen, dass sie nach dem Upgrade bei jeder Anmeldung und beim Entsperren des Systems vor Eingabe des Passworts erst die Leertaste drücken müssen, um den unnötigen Sperrbildschirm wegzubekommen.
  3. pro User pro Monat und die Umstellung nun mit wenigen Klicks ohne Neuinstallation funktioniert), dürfte kaum ein Klein- und mittelständisches Unternehmen das Angebot annehmen und bei durchschnittlicher Lebensdauer eines PCs von 8 Jahren auf Enterprise umstellen.
Verwandte Beiträge
Kategoriebild

Jim, er ist tot!n rnMicrosoft zielt mit seinem aktuellen #Win10 Insider Preview gegen die Browser-Konkurrenz. Installiert man den build 10525, funktioniert Google

Über den Autor:
Patrick Bärenfänger ist Ihr Experte für IT-Sicherheit und IT-Systeme mit TÜV-Zertifizierungen als IT-Security Manager und -Auditor und über 33 Jahren IT-Erfahrung. Er bietet Ihnen professionelle Dienstleistungen in den Bereichen: Ausbildung und Zertifizierung von Systemkoordinierenden, Infrastruktur-Analyse und -Optimierung zur Azure-Cloud-Migration, IT-Systemprüfungen und Notfallplan/Risiko-Analyse nach anerkannten Standards BSI-Grundschutz und IDW PS330 und Anwendung der künstlichen Intelligenz in der Praxis.

Kommentare

Schreiben Sie einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert