Damit ist Windows 10 22H2 endlich verfügbar. Und es beinhaltet… na ja… ähm… was genau?
Denken Sie zunächst daran, dass dieser Herbst zwei Veröffentlichungen von 22H2 bringt: eine für Windows 11, eine weitere für Windows 10. Während Windows 11 22H2 viele Änderungen mit sich bringt (wie den Datei-Tab-Explorer, der gerade eingeführt wurde), ist Windows 10 22H2 bereits enthalten Microsoft-Wörtereine viel „erweiterte“ Version „konzentriert sich auf Qualitätsverbesserungen des gesamten Windows-Erlebnisses in bestehenden Funktionsbereichen wie Qualität, Produktivität und Sicherheit.“
Ich machte mich auf die Suche nach dem, was in der neuesten Funktionsversion für Windows 10 enthalten ist, und begann mit einem Blick auf Änderungen wie Gruppenrichtlinien.
In Windows 10 22H2 gibt es nur eine Handvoll neuer Gruppenrichtlinien, die von Browsereinstellungen über Schutzmaßnahmen für Druck- und Remotedesktopsitzungen bis hin zu Einstellungen für die Sperrung lokaler Administratoren reichen.
Hier sind die Details:
Diese Einstellung legt fest, ob die Ausführung der HTML-Anwendung (HTA-Datei) blockiert oder erlaubt ist. Wenn Sie diese Richtlinie aktivieren, wird die Ausführung der HTML-Anwendung (HTA-Datei) blockiert. Wenn Sie es deaktivieren oder nicht konfigurieren, kann die HTML-Anwendung (HTA-Datei) ausgeführt werden.
Diese Einstellung legt fest, ob die Ausführung der HTML-Anwendung (HTA-Datei) blockiert oder erlaubt ist. Wenn Sie diese Richtlinie aktivieren, wird die Ausführung der HTML-Anwendung (HTA-Datei) blockiert. Wenn Sie es deaktivieren oder nicht konfigurieren, kann die HTML-Anwendung (HTA-Datei) ausgeführt werden.
Dadurch wird bestimmt, ob Redirection Guard für den Druckspooler aktiviert ist. Sie können diese Einstellung aktivieren, um die Umleitungsschutzrichtlinie zu konfigurieren, die auf die Druckwarteschlange angewendet werden soll. Wenn Sie es deaktivieren oder nicht konfigurieren, ist Redirection Guard standardmäßig aktiviert. Wenn Sie diese Einstellung aktivieren, können Sie die folgenden Optionen auswählen: 1. Aktiviert: Redirection Guard verhindert, dass Dateiumleitungen verfolgt werden; 2. Deaktiviert: Der Umleitungsschutz wird nicht aktiviert und Dateiumleitungen können im Druckspoolerprozess verwendet werden. 3. Überwachung: Redirection Guard protokolliert Ereignisse, als ob es aktiviert wäre, verhindert jedoch nicht tatsächlich die Verwendung von Dateiumleitungen in der Druckwarteschlange.
Mit dieser Richtlinie können Sie die Umleitung von Webauthentifizierungsanforderungen (WebAuthn) von einer Remotedesktopsitzung zum lokalen Gerät steuern. Diese Umleitung ermöglicht Benutzern die Authentifizierung bei Ressourcen innerhalb der Remotedesktopsitzung mithilfe ihres lokalen Authentifikators (z. B. Windows Hello for Business, Sicherheitsschlüssel usw.). Standardmäßig ermöglicht Remote Desktop die Umleitung von WebAuthn-Anfragen. Wenn Sie diese Richtlinieneinstellung aktivieren, können Benutzer ihren lokalen Authentifikator nicht innerhalb der Remotedesktopsitzung verwenden. Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer lokale Authentifikatoren innerhalb der Remotedesktopsitzung verwenden.
Diese Einstellung steuert, ob Ausschlüsse für lokale Administratoren sichtbar sind. Für Endbenutzer (die keine lokalen Administratoren sind) sind Ausschlüsse nicht sichtbar, unabhängig davon, ob diese Einstellung aktiviert ist oder nicht. Deaktiviert (Standard): Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, können lokale Administratoren Ausschlüsse in der Windows-Sicherheitsanwendung oder über PowerShell anzeigen. Aktiviert: Wenn Sie diese Einstellung aktivieren, können lokale Administratoren die Ausschlussliste nicht mehr in der Windows-Sicherheits-App oder über PowerShell sehen.
Hinweis: Durch die Anwendung dieser Einstellung werden Ausschlüsse nicht entfernt, sondern nur verhindert, dass sie für lokale Administratoren sichtbar sind. Dies spiegelt sich in Get-MpPreference wider.
Sogar die neuen Einstellungen werden empfohlen für Windows 10 22H2-Sicherheitsbasislinie Sie gelten nicht nur für Windows 10 22H2. Zu den empfohlenen Einstellungen gehören Änderungen am Administratorkonto. Wie in der Grundlinie erwähnt, „wird eine neue Richtlinie „Administratorkontosperrung zulassen“ hinzugefügt, die sich unter „Sicherheitseinstellungen\Kontorichtlinien\Kontosperrungsrichtlinie“ befindet, um Authentifizierungsangriffe einzudämmen. Brute-Force-Angriffe. Hinweis: Bei jeder Windows-Version, auf der die Sicherheitsupdates vom Oktober installiert sind, tritt diese Änderung auf. (Microsoft hat diese Einstellung über sein Extended Security Release-Programm sogar zu Windows-Versionen hinzugefügt, die auf Windows 7 zurückgehen.)
Die Version 22H2 bringt vor allem eine Verlängerung des Lebenszyklus von Windows 10 mit sich. Die Home- und Pro-Editionen von Windows 10 22H2 erhalten 18 Monate Service, während die Enterprise- und Education-Editionen 30 Monate erhalten.
Derzeit ist 22H2 für Windows 10-Browser verfügbar, wenn Sie zu Windows Update gehen und auf „Nach Updates suchen“ klicken. Wenn Sie Windows 10 20H2 oder höher haben, ist es ein schnelles Upgrade. Wenn Sie jedoch eine ältere Version von Windows 10 verwenden, dauert es länger. Wenn das der Fall ist, empfehle ich Folgendes.
Überprüfen Sie zunächst, ob Ihre Grafikkartentreiber und Firmware auf dem neuesten Stand sind. Unabhängig davon, ob Sie Windows 10 oder 11 verwenden, laufen diese Versionen mit aktualisierten Treibern und Software reibungsloser. Dann nutzen Sie die Windows 10 ISO-Downloadseite Sie können zu 22H2 wechseln, sobald es als vollständig kompatibel mit allen Computern gilt. Schauen Sie sich den Link „Jetzt upgraden“ an, um zu sehen, was Sie benötigen.
Wenn Sie steuern möchten, wann Version 22H2 auf Ihrem System installiert wird, gibt es mehrere Tools, die Ihnen dabei helfen. Sie können verwenden Unter Kontrolle GRC, um genau die gewünschte Funktionsversion auszuwählen. Alternativ können Sie die mir vorliegenden Registrierungsschlüssel verwenden hier gepostet um die genaue Version von Windows 10 auszuwählen, die installiert werden soll.
Wenn Sie diese Registrierungsschlüssel bereitgestellt haben, beachten Sie, dass die IT-Einstellungen für Windows Software Update Services und Intune deren Zurückstellungen außer Kraft setzen. Wenn Sie als IT-Administrator hingegen das Windows 10 22H2-Aktivierungspaket in Ihrem Patching-Tool nicht genehmigen, wird Ihren Systemen das Update nicht angeboten.
Fazit: Windows 10 22H2 weist nur wenige Änderungen auf und sollte ein kleines Funktionsupdate sein, das wenig Probleme verursacht. Ich werde es wahrscheinlich eher früher als später zur Veröffentlichung genehmigen.
