Neuerungen in Windows 11, Version 22H2

Windows 11 ist Version 22H2 ein Featureupdate für Windows 11. Es enthält alle Features und Korrekturen in früheren kumulativen Updates für Windows 11, Version 21H2, der ursprünglichen Windows 11 Releaseversion. In diesem Artikel werden die neuen und aktualisierten Features aufgeführt, die IT-Spezialisten kennen sollten.

Windows 11 folgt Version 22H2 dem Windows 11 Wartungs-Zeitleiste:

  • Windows 11 Pro: Wird 24 Monate ab dem Veröffentlichungsdatum gewartet.
  • Windows 11 Enterprise: Wird 36 Monate ab dem Veröffentlichungsdatum gewartet.

Windows 11 version 22H2 ist über Windows Server Update Services (einschließlich Configuration Manager), Windows Update for Business und das Volume Licensing Service Center (VLSC) verfügbar. Weitere Informationen finden Sie unter How to get the Windows 11, Version 22H2 update. Lesen Sie den Blogbeitrag Windows 11 Version 22H2 Windows IT Pro, um Informationen zu verfügbaren Bereitstellungsressourcen wie dem Windows Deployment Kit (Windows ADK) zu erhalten.

Weitere Informationen zum Status des Rollouts des Updates, zu bekannten Problemen und Neuigkeiten finden Sie unter Windows-Versionsintegrität.

Microsoft Pluton

Der Microsoft Pluton-Sicherheitsprozessor ist eine Chip-zu-Cloud-Sicherheitstechnologie, die auf Zero Trust Prinzipien basiert. Microsoft Pluton bietet hardwarebasierte Vertrauensstellungen, sichere Identitäten, sichere Nachweise und Kryptografiedienste. Die Pluton-Technologie ist eine Kombination aus einem sicheren Subsystem, das Teil des System on Chip (SoC) ist, und der von Microsoft erstellten Software, die auf diesem integrierten sicheren Subsystem ausgeführt wird. Microsoft Pluton kann auf Geräten mit Pluton-fähigen Prozessoren mit Windows 11 Version 22H2 aktiviert werden.

Weitere Informationen finden Sie unter Microsoft Pluton-Sicherheitsprozessor.

Erweiterter Phishingschutz

Der erweiterte Phishing-Schutz in Microsoft Defender SmartScreen trägt dazu bei, Microsoft-Schul- oder Geschäftskennwörter vor Phishing und unsicherer Verwendung auf Websites und in Anwendungen zu schützen. Der erweiterte Phishingschutz funktioniert zusammen mit Windows-Sicherheitsschutz, um Windows 11 Anmeldekennwörter für Geschäfts-, Schul- oder Unianmeldungen zu schützen.

Weitere Informationen finden Sie unter Erweiterter Phishingschutz in Microsoft Defender SmartScreen und Schützen von Kennwörtern mit erweitertem Phishingschutz im Windows IT Pro-Blog.

Smart App Control

Smart App Control bietet einen erheblichen Schutz vor Schadsoftware, einschließlich neuer und neuer Bedrohungen, indem Apps blockiert werden, die böswillig oder nicht vertrauenswürdig sind. Smart App Control hilft auch, potenziell unerwünschte Apps zu blockieren, d. h. Apps, die dazu führen können, dass Ihr Gerät langsam ausgeführt wird, unerwartete Werbung einblendet, zusätzliche Software anbieten, die Sie nicht wünschen, oder andere Dinge tun, die Sie nicht erwarten.

Weitere Informationen finden Sie unter Intelligentes App-Steuerelement.

Credential Guard

Für kompatible Windows 11 Enterprise Version 22H2-Geräte ist Credential Guard standardmäßig aktiviert. Dadurch wird der Standardstatus des Features in Windows geändert, obwohl Systemadministratoren diesen Aktivierungsstatus weiterhin ändern können.

Weitere Informationen finden Sie unter Verwalten von Credential Guard.

Blockieren von schädlichen und anfälligen Treibern

Die Sperrliste für anfällige Treiber wird auf Geräten für die folgenden beiden neuen Bedingungen automatisch aktiviert:

  • Wenn smarte App-Steuerung aktiviert ist
  • Für sauber Installationen von Windows

Weitere Informationen finden Sie unter Empfohlene Blockregeln.

Sicherheitshärtung und Bedrohungsschutz

Windows 11 unterstützt Version 22H2 zusätzlichen Schutz für den LSA-Prozess (Local Security Authority), um code injection zu verhindern, die Anmeldeinformationen kompromittieren könnte.

Weitere Informationen finden Sie unter Konfigurieren des zusätzlichen LSA-Schutzes.

Verschlüsselung personenbezogener Daten

Die Verschlüsselung personenbezogener Daten (Personal Data Encryption, PDE) ist ein Sicherheitsfeature, das in Windows 11 Version 22H2 eingeführt wurde und zusätzliche Verschlüsselungsfunktionen für Windows bereitstellt. PDE unterscheidet sich von BitLocker darin, dass einzelne Dateien anstelle von ganzen Volumes und Datenträgern verschlüsselt werden. PDE tritt zusätzlich zu anderen Verschlüsselungsmethoden wie BitLocker auf.

PDE verwendet Windows Hello for Business, um Datenverschlüsselungsschlüssel mit Benutzeranmeldeinformationen zu verknüpfen. Dieses Feature kann die Anzahl der Anmeldeinformationen minimieren, die der Benutzer speichern muss, um Zugriff auf Dateien zu erhalten. Wenn z. B. BitLocker mit PIN verwendet wird, muss sich ein Benutzer zweimal authentifizieren – einmal mit der BitLocker-PIN und ein zweites Mal mit Windows-Anmeldeinformationen. Diese Anforderung erfordert, dass Benutzer sich zwei unterschiedliche Anmeldeinformationen merken. Bei PDE müssen Benutzer nur einen Satz von Anmeldeinformationen über Windows Hello for Business eingeben.

Weitere Informationen finden Sie unter Verschlüsselung personenbezogener Daten.

WebAuthn-APIs unterstützen ECC

Elliptic-Curve Cryptography (ECC) wird jetzt von WebAuthn-APIs für Windows 11, Version 22H2-Clients unterstützt.

Weitere Informationen finden Sie unter WebAuthn-APIs für die kennwortlose Authentifizierung unter Windows.

Aufkleber für Windows 11 SE, Version 22H2

Ab Windows 11 SE, Version 22H2, ist Stickers ein neues Feature, mit dem Schüler ihren Desktop mit digitalen Aufklebern dekorieren können. Die Schüler können aus über 500 fröhlichen, bildungsfreundlichen digitalen Aufklebern wählen. Aufkleber können über dem Desktophintergrund angeordnet, in der Größe geändert und angepasst werden. Die Aufkleber jedes Schülers bleiben bestehen, auch wenn sich der Hintergrund ändert.

Weitere Informationen finden Sie unter Konfigurieren von Aufklebern für Windows 11 SE.

Bildungsdesigns

Ab Windows 11 Version 22H2 können Sie Bildungsdesigns auf Ihren Geräten bereitstellen. Die Bildungsdesigns sind für Schüler*innen und Studierende konzipiert, die Geräte in einer Bildungseinrichtung verwenden. Designs ermöglichen es dem Endbenutzer, das Aussehen und Verhalten des Geräts schnell zu konfigurieren, mit voreingestelltem Hintergrundbild, Akzentfarbe und anderen Einstellungen. Die Kursteilnehmer können ihre eigenen Designs auswählen, sodass sie das Gefühl haben, dass das Gerät ihr eigenes ist.

Weitere Informationen finden Sie unter Konfigurieren von Bildungsdesigns für Windows 11.

Windows Update Benachrichtigungen

Die folgenden Elemente wurden für Windows Update Benachrichtigungen hinzugefügt:

  • Sie können jetzt Benutzerbenachrichtigungen für Windows Updates während der Geschäftszeiten blockieren. Diese Einstellung ist besonders nützlich für Bildungseinrichtungen, die verhindern möchten, dass Windows Update Benachrichtigungen während der Unterrichtszeit auftreten. Weitere Informationen finden Sie unter Steuern von Neustartbenachrichtigungen.

  • Der organization Name wird jetzt in den Windows Update Benachrichtigungen angezeigt, wenn Windows-Clients einem Azure Active Directory-Mandanten zugeordnet sind. Weitere Informationen finden Sie unter Anzeigen organization Namens in Windows Update Benachrichtigungen.

Startmenü Layout

Windows 11 unterstützt Version 22H2 jetzt zusätzliche CSPs zum Anpassen des Startmenülayouts. Mit diesen CSPs können Sie die App-Liste ausblenden und Kontextmenüs deaktivieren.

Weitere Informationen finden Sie unter Unterstützte CSP-Richtlinien (Configuration Service Provider) für Windows 11 Startmenü.

Verbesserungen am Task-Manager

  • Jeder Seite wurde eine neue Befehlsleiste hinzugefügt, um Zugriff auf allgemeine Aktionen zu gewähren.
  • Der Task-Manager entspricht automatisch dem systemweiten Design, das in den Windows-Einstellungen konfiguriert ist.
  • Ein Effizienzmodus wurde hinzugefügt, mit dem Sie die Ressourcennutzung eines Prozesses einschränken können.
  • Die Benutzeroberfläche für den Task-Manager wurde aktualisiert.

Windows-Barrierefreiheit

Windows 11, Version 22H2, enthält zusätzliche Verbesserungen für Menschen mit Behinderungen: systemweite Liveuntertitel, Fokussitzungen, Sprachzugriff und natürlichere Stimmen für die Sprachausgabe. Weitere Informationen finden Sie unter Neue Barrierefreiheitsfeatures für Windows 11 und Wie Inklusion Innovationen in Windows 11 antreibt.

Weitere Informationen finden Sie unter Informationen zur Barrierefreiheit für IT-Expert*innen.

High Efficiency Video Coding (HEVC)-Unterstützung

Ab Windows 11 Version 22H2 ist unterstützung für High Efficiency Video Coding (HEVC) verfügbar. Sie können HEVC-Videos in jeder Video-App auf Ihrem Windows 11-Gerät wiedergeben. HEVC wurde entwickelt, um die Hardwarefunktionen auf einigen neueren Geräten zu nutzen, um 4K- und Ultra-HD-Inhalte zu unterstützen. Für Geräte, die keine Hardwareunterstützung für HEVC-Videos haben, wird Softwareunterstützung bereitgestellt, aber die Wiedergabeerfahrung kann je nach Videoauflösung und Leistung Ihrer Geräte variieren.