Neues in Windows 10 Version 1709 für IT-Profis

Betrifft

  • Windows10, Version1709

Nachfolgend sehen Sie eine Liste mit den neuen und aktualisierten Inhalten zu IT Pro-Features in Windows10, Version 1709 (auch bekannt als Fall Creators Update). Windows10, Version 1709 enthält alle Funktionen und Behebungen, die in den vorherigen kumulativen Updates auf Windows10, Version 1703 enthalten sind.

Eine kurze Beschreibung der neuen oder aktualisierten Funktionen in dieser Version von Windows10 wird mit Links zu Inhalten mit ausführlicheren Informationen bereitgestellt. Im folgenden 3-minütigen Video sind diese Features zusammengefasst.

 

Bereitstellung

Windows Autopilot

Windows Autopilot dient zur interaktionsfreien Bereitstellung von Windows 10-Geräten. Konfigurationsprofile können jetzt direkt beim Hardwareanbieter angewendet werden, mit Geräten, die direkt an die Mitarbeiter ausgeliefert werden. Weitere Informationen finden Sie unter Übersicht über Windows Autopilot.

Sie können auch ein Autopilot-Bereitstellungsprofil auf Ihre Geräte über den Microsoft Store for Business anwenden. Wenn Personen in Ihrer Organisation die Out-of-Box-Bereitstellung auf dem Gerät ausführen, konfiguriert das Profil Windows basierend auf dem Autopilot-Bereitstellungsprofil, das Sie auf das Gerät angewendet haben. Weitere Informationen finden Sie unter Verwalten der Windows-Geräte-Bereitstellung mit Windows Autopilot Deployment.

Windows10-Abonnementaktivierung

Mit Windows10-Abonnementaktivierung können Sie Windows10 Enterprise in Ihrer Organisation, ohne Schlüssel und ohne Neustarts, anhand einer Liste der angemeldeten Benutzer bereitstellen. Wenn sich ein abonnierter Benutzer auf seinem Windows10 Pro-Gerät anmeldet, werden Enterprise-spezifische Features automatisch aktiviert. Weitere Informationen finden Sie unter Windows 10-Abonnementaktivierung.

Autopilot zurücksetzen

IT-Experten können Autopilot zurücksetzen, um schnell persönliche Dateien, Apps und Einstellungen zu entfernen. Ein benutzerdefinierter Anmeldebildschirm ist verfügbar, auf dem gesperrten Bildschirm, mit dem Sie die ursprünglichen Einstellungen und die Registrierung (Azure Active Directory und Geräteverwaltung) anwenden, sodass Geräte in einem vollständig konfigurierten, bekannten, IT-genehmigten Zustand zurückgegeben werden und sofort verwendet werden können. Weitere Informationen finden Sie unter Geräte mit Autopilot Reset zurücksetzen.

Update

Windows Update for Business (WUfB)

WUfB bietet jetzt weitere Steuerelemente, die zum Verwalten von Windows-Insider-Programm-Registrierung über Richtlinien verfügbar sind. Weitere Informationen finden Sie unter Verwalten von Windows-Insider-Programm Flights.

Windows-Insider-Programm für Unternehmen

Sie können jetzt Ihre Azure AD-Domänen auf Windows-Insider-Programm registrieren. Weitere Informationen finden Sie unter Übersicht über Windows-Insider-Programm für Unternehmen.

Verwaltung

Mobile Geräteverwaltung (MDM)

MDM wurde erweitert, um in die Domäne eingebundene Geräte mit Azure Active Directory-Registrierung einzubinden. Gruppenrichtlinie kann mit Active Directory verknüpften Geräten verwendet werden, um die automatische Registrierung bei MDM auszulösen. Weitere Informationen finden Sie unter ein Windows10-Gerät mithilfe von Gruppenrichtlinien automatisch registrieren.

Mehrere neue Konfigurationselemente werden ebenfalls hinzugefügt. Weitere Informationen finden Sie unter Neues in MDM-Reistrierung und Management.

Anwendungsverwaltung

Mixed Reality-Apps

Diese Version von Windows10 ist eine Einführung in Windows Mixed Reality. Organisationen, die Windows Server Update Services (WSUS) verwenden, müssen Aktionen setzen, um Windows Mixed Reality zu aktivieren. Sie können auch die Verwendung von Windows Mixed Reality untersagen, indem Sie die Installation des Mixed-Reality-Portals blockieren. Für weitere Informationen gehen Sie Aktivieren oder blockieren von Mixed Reality-Apps im Unternehmen.

Konfiguration

Kiosk-Konfiguration

Die AssignedAccess-CSP wurde erweitert, um es Administratoren zu erleichtern, Kioske zu erstellen, die mehr als eine App ausführen. Sie können mithilfe eines Bereitstellungspakets Kioske für mehrere Apps konfigurieren. Weitere Informationen finden Sie unter Erstellen eines Windows 10 Kiosks, der mehrere Apps ausführt.

Sicherheit

Hinweis

Windows-Sicherheitsfeatures haben eine neues Label erhalten, einschließlich Windows Defender Device Guard, Windows Defender Credential Guard und Windows Defender Firewall.

Windows-Sicherheitsgrundsätze wurde für Windows10 aktualisiert. Sicherheitsgrundsätze sind eine Gruppe von Microsoft empfohlenen Konfigurationseinstellungen, die die Auswirkungen auf die Sicherheit erklären. Für weitere Informationen und zum Herunterladen des Richtlinien-Analysetools, wechseln Sie zu Microsoft Security Compliance Toolkit 1.0.

Microsoft Defender für Endpunkt

Microsoft Defender for Endpoint wurde mit leistungsstarker Analyse, Integration von Sicherheitsstapeln und zentraler Verwaltung erweitert, um eine bessere Erkennung, Verhinderung, Untersuchung, Reaktion und Verwaltung zu gewährleisten. Weitere Informationen finden Sie unter Anzeigen des Microsoft Defender for Endpoint Security -Analysedashboards.

Windows Defender Application Guard

Windows Defender Application Guard sichert einen bevorzugten Einstiegspunkt für Angreifer durch das Isolieren von Schadsoftware und anderen Bedrohungen von Daten, Apps und Infrastruktur. Weitere Informationen finden Sie unter Windows Defender Application Guard-Übersicht.

Windows Defender Exploit Guard

Windows Defender Exploit Guard bietet eine Verhinderung von Eindringversuchen zur Verringerung der Angriffs- und Exploitfläche von Anwendungen. Exploit Guard verfügt über viele schadensbegrenzende Maßnahmen, die im Enhanced Mitigation Experience-Toolkit (EMET), ein veralteter Sicherheits-Download verfügbar waren. Diese Schutzmaßnahmen sind jetzt in Windows vorhanden und können mit Exploit Guard konfiguriert werden. Zu diesen Gegenmaßnahmen gehören Exploit-Schutz, Schutz vor Angriffsflächenreduzierung, kontrollierterOrdnerzugriff und Netzwerkschutz.

Windows Defender Device Guard

Die konfigurierbare Codeintegrität wird in Windows Defender Application Control umbenannt. Dadurch kann es als eigenständiges Feature zum Steuern der Ausführung von Anwendungen erkannt werden. Weitere Informationen zu Device Guard finden Sie im Windows Defender DeviceGuard-Bereitstellungshandbuch.

Windows Information Protection

Windows Information Protection ist jetzt zum Arbeiten mit Microsoft Office und Azure Information Protection bestimmt. Weitere Informationen finden Sie unter Bereitstellen und Verwalten von Windows Information Protection (WIP) in Azure Information Protection.

Windows Hello

Neue Features in Windows Hello ermöglichen eine bessere Gerätesperre durch Verwenden der mehrstufigen Entsperrung mit neuem Speicherort und Benutzer-Näherungssignal. Durch das Verwenden von Bluetooth-Signalen, können Sie Ihr Windows10-Gerät so konfigurieren, dass es automatisch gesperrt wird, wenn Sie sich davon entfernen, oder dass andere Personen keinen Zugriff auf das Gerät haben, wenn Sie nicht anwesend sind. Weitere Informationen zu diesem Feature sind in Kürze verfügbar. Allgemeine Informationen finden Sie unter Windows Hello for Business.

BitLocker

Die minimale PIN-Länge wird von 4 auf 6 geändert, mit 6 als Standard. Weitere Informationen finden Sie unter BitLocker-Gruppenrichtlinieneinstellungen.

Windows-Sicherheitsgrundsätze

Microsoft hat neue Windows-Sicherheitsgrundwerte für Windows Server und Windows10 veröffentlicht. Eine Sicherheits-Baseline ist eine Gruppe von Microsoft empfohlenen Konfigurationseinstellungen, die eine Erklärung zu Ihren Auswirkungen auf die Sicherheit enthalten. Für weitere Informationen und zum Herunterladen des Richtlinien-Analysetools, wechseln Sie zu Microsoft Security Compliance Toolkit 1.0.

SMBLoris-Sicherheitslücke

Ein als „SMBLoris” bekanntes Problem, das zu einer Denial-of-Service führen kann, wurde behoben.

Windows Analytics

Upgradebereitschaft

Die Upgradebereitschaft verschafft Einblicke in Kompatibilitätsprobleme von Anwendungen und Treibern. Die neuen Funktionen umfassen eine bessere App-Abdeckung, Integritätsberichte nach dem Update und erweiterte Filterfunktionsberichte. Weitere Informationen finden Sie unter Verwalten von Windows-Upgrades mit Upgradebereitschaft für Unternehmen.

Updateüberwachung

Neue Funktionen in der Updateüberwachung ermöglichen Ihnen den Schutzstatus von Windows Defender zu überwachen, die Kompatibilität mit Branchenpartnern zu vergleichen und die Bandbreite für die Bereitstellung von Updates zu optimieren. Weitere Informationen finden Sie unter Monitor Windows Updates and Microsoft Defender Antivirus with Update Compliance.

Device Health

Das Verwalten von Geräten wird mit Device Health vereinfacht, ein neues, analytisches Tool, das Geräte und Treiber identifiziert, die häufig abstürzen und die möglicherweise neu erstellt oder ersetzt werden müssen. Für weitere Informationen gehen Sie zu Überwachen der Integrität von Geräten mit Device Health

Networking

Netzwerk-Stapel

Mehrere Netzwerk-Stapel Erweiterungen sind in dieser Version verfügbar. Einige dieser Features waren auch in Windows10, Version 1703 verfügbar. Weitere Informationen finden Sie unter Core-Netzwerkstapelfunktionen im Creators Update für Windows10.

Siehe auch

Windows 10-Features: Hier finden Sie allgemeine Informationen zu Windows 10-Features.
Neuigkeiten in Windows 10: Informationen über Neuerungen in anderen Versionen von Windows 10.
Neues in Windows10 : Was ist neu in Windows 10-Hardware
Windows 10 Fall Creators Update Next Generation Security: YouTube video about Microsoft Defender for Endpoint in Windows 10, Version 1709. Der Bedrohungsschutz Windows 10:D erweiterten Angriffen und Datenschutzverletzungen, automatisiert Sicherheitsvorfälle und verbessert die Sicherheitslage.