Windows 10 (1809) die Vierte

#Microsoft hat gestern außerhalb der Reihe mal wieder ein Update auf das Oktober-Release von November veröffentlicht. Damit sollen nun alle schwerwiegenden Fehler, die seit der Veröffentlichung noch nicht entdeckt wurden, beseitigt sein. Zahlreiche #Windows Insider hatten seit dem letzten Update vom Patchday November vom 13.11. in neun weiteren internen Builds noch Fehler entdeckt und gemeldet. Mit der neuen Maßnahme, auch Release-Patches den Insidern zum Testen zu geben, hat Microsoft eine Qualitätsverbesserung erreicht. Gleichzeitig erschien ein Sicherheits-Patch für den Adobe Reader (embedded Plugin für Internet Explorer 11) (Post ID:1193)

Windows 10 1809 Update 3

Aller guten Dinge sind drei. Nachdem es beim Verteilen des aktuellen Windows Updates und damit auch bei Server 2019 größere Probleme gegeben hatte, sind beide Produkte seit 16. November wieder als Installationsmedien herunterladbar. Windows 10 wird automatisch aktualisiert, während man für den Server 2019 Lizenzen benötigt. Die ausgerollte Version lautet inklusive dem November Sicherheitsupdate: 10.0.17763.134. Der Windows #Server hat - wie auch Office 2019 eine verkürzte Support-Laufzeit von 5 Jahren zzgl. Extended Support 2 Jahre. Sicherheitsupdates werden demnach für dieses Produkt im Herbst 2025 eingestellt ( #endoflife - EOL ). Das ist der gleiche Zeitpunkt, an dem auch die Updates für Windows Server 2016 endet. (Post ID:1180)

Windows News

#Windows 10 Oktober Update (1809) wird voraussichtlich zum November #Update - Derzeit testen alle #Microsoft Insider das Update 107 der am 02. Oktober veröffentlichten Windows Halbjahresversion September 2018. Leider enthielt das Release einige schwerwiegende Fehler, so dass das automatische Upgrade vorerst gestoppt wurde. Nun soll es (wenn es kommt, wie geplant), mit dem Patchday vom November 2018 verteilt werden. Da Windows Server 2019 auf der gleichen Basis programmiert ist, sollte man den Server erst einsetzen, wenn auch das finale, fehlerbereinigte Update für Windows 10 offiziell erschienen ist. (Post ID:1178)

Skype Desktop 7

#Skype 7 für Windows Desktop erhält 2 Monate Gnadenfrist. Am 01. November 2018 soll dann endgültig Schluss sein. Bis dahin muss jeder Nutzer auf Version 8 aktualisiert haben, ober aber er kann #Skype nicht mehr nutzen. In die Röhre schauen ab diesem Tag alle #android Nutzer mit Betriebssystem älter als Version 5 (Lollipop). Wer also noch Kitkat (4.4.4) auf seinem Tablet hat, kann Skype nicht mehr nutzen, da die App Version 8 mindestens android 5 verlangt. Update: Skype Versionen 8.15 und neuer unterstützen nun auch wieder android 4.4.4, kann also dort genutzt werden (Letzte Revision: 29.09.2018 09:36:02) (Post ID:1172)

Skype Desktop

#Skype Version 8 - eine portable Version erstellen: Der aktuelle Skype für Desktop Installer ist kein MSI Installer mehr, sondern wurde mit dem Open Source Werkzeug INNOSETUP erstellt. Möchte man die Inhalte einzeln haben, um sie z. B. als portable Skype Version zu bekommen, benötigt man UNNOUNP mit der grafischen Oberfläche INNOUNPW oder mit der INNO Extract GUI INNOEX. Damit lassen sich die Inhalte extrahieren, ohne die aktuelle Skype Version jeweils installieren zu müssen. :J Vorteil. Man kann Skype aus vertrauenswürdiger Quelle weiterhin von Microsoft herunterladen, es aber als Portable Version betreiben. :W (Post ID:1161)

Skype Desktop 7 wird eingestellt

Microsoft zwingt alle #Skype Nutzer, die bisher Version 7.x (Desktop, Classic Skype) genutzt haben, bis 30. August 2018 auf die Skype Version 8 (die UWP Kachel App unter Windows 10 oder die Desktop-Anwendung unter Windows 7 umzusteigen. Nicht nur der Support wird eingestellt, Skype 7 funktioniert ab 01. September nicht mehr! Scheinbar interessiert man sich nicht für die wachsende Anzahl von Beschwerden in der Nutzer-Gemeinde, die die neue Version - gelide gesagt - nicht gut findet. Die Desktop-Variante von Skype 8 (aktuell ist Version 8.25) ist vom Platzbedarf etwa 10x so groß wie das klassische Skype. Zudem kann man in der Desktop-Version keinen Status der Kontakte mehr sehen (bisher rot, grün, gelb und weiss). Nur die gerade aktiven Kontakte kann man in der Kontaktliste filtern und sich anzeigen lassen. Bisher fehlte auch die Möglichkeit, eine Videonachricht zu hinterlassen. Mit 8.25 funktioniert das wenigstens jetzt. Die Darstellung, Skype als Kompakte Leiste rechts an den Bildschirmrand zu kleben, ist auch entfallen, da das "Responsive Design" Feature nun keinen Split Screen (links Kontakte mit Status und rechts den Nachrichten-Verlauf anzeigt, sobald die App schmaler ist als hoch. sie braucht damit bei einer HD-Auflösung über die Hälfte des Bildschirms, um Split Screen zu zeigen. Auch merkt sie sich die Position rechts nicht und startet immer in Bildschirm-Mitte. (Post ID:1154)

Microsoft Windows Patches schließen 50 Lücken

Der #Microsoft Juni Patch-Day hat es in sich. über 50 Sicherheits-Updates wurden für die Betriebssysteme Windows 7, 8.1 und die verschiedenen 10 Branches verteilt. Außerdem für Server-Versionen 2008R2, 2012 und R2, 2016. Eine der Lücken erlaubt über den DNS-Dienst mit gezielten Abfragen auf Systemen Programme auszuführen (Schadcode). :W Daher sollten die aktuellen Sicherheits-Updates auch auf den Servern unbedingt installiert werden. Auf den Arbeitsstationen geschieht dies meist automatisch, auf den Servern aber nicht. (Post ID:1148)

Windows 1803 hat einen Fehler, der die Einstellungs-App abstürzen lässt

Sobald man dort auf Standard-Apps, Standardeinstellungen nach App festlegen klickt. Dieser Fehler tritt immer dann auf, wenn man einen anderen PDF-Betrachter als den Microsoft Edge eingestellt hat (was vielfach der Fall sein dürfte). Ist die Standard-Verknüpfung für PDF beispielsweise der quelloffene #SumatraPDF, stürzt die Settings App ab :T . Meine Empfehlung für alle, denen Edge oder Adobe Acrobat Reader zu unsicher sind: Chrome für Enterprise verwenden. Dazu SumatraPDF/Acrobat Reader auf den Clients deinstallieren, dann die Standardeinstellungen nach App aufrufen (stürzen nun nicht mehr ab) und der Anwendung "Google #Chrome für Enterprise" die PDF Dateien zuweisen. Netzwerk-Admins können die Zuordnungen über eine Gruppenrichtlinie verteilen. Über die normale Browser-Funktion können nun PDFs gedruckt werden (Strg&P) oder über den Download-Knopf in der PDF-Leiste (erscheint, wenn man mit der Maus auf den obereren Rand der PDF zeigt) gespeichert werden. Vorteil von Chrome als PDF-Betrachter: Aktualisiert sich täglich, ist Open Source und druckt viel schneller als Sumatra. Für die Anzeige von PDF-Dateien auf Server-Konsolen (nicht Terminalserver) spreche ich (weil klein und sicher) weiterhin die Empfehlung für den SumatraPDF aus. (Post ID:1147)

Windows Spring Creators Upgrade 1803

Microsoft legt einen Spring Break ein. Ursprünglich sollte build 17133 am 11. März veröffentlicht werden. Weil man aber einen nicht dokumentierten Fehler bei ein paar Systemen nach dem Upgrade gefunden hat, wurde die Verteilung gestoppt. Updates gab es trotzdem dafür am Patchday. Nunmehr ist Build 17134.1 im letzten Test. Beim ersten Start meldet es sich mit "April Upgrade". Aller Voraussicht nach wird es dann am Mai Patchday verteilt - 5 Monate vor den nächsten geplanten Upgrades. :X Wer also Installationsdatenträger zum Upgrade erstellt, kann noch ein paar Wochen warten. Wenn der Termin eingehalten wird, lohnt es sich erst, Autounattend und cleaned ISOs zu erstellen, wenn die ISOs im MSDN Downloadbereich erscheinen. (Post ID:1143)

Windows 10 1803 Halbjahresversion

Nach dem Upgrade kann es vorkommen (bei GPT UEFI partitionierten Systemen), dass eine etwa 900 MB große Partition mit einem zusätzlichen Laufwerksbuchstaben entsteht. Bestimmt noch ein von Microsoft eingebauter Bug Das Laufwerk mit der OEM-Partition hatte ich bei allen Rechnern mit UEFI und GPT, die ich von 1709 auf 1803 mit der ISO von hier gebracht habe. Bei allen Rechnern mit BIOS (und MBR) nicht. Die Partition ist immer am Ende der Disk angelegt. Über Diskpart kann man aber diese OEM Partition x (x steht für die Nummer der Partitio, die unter LIS PAR anzeigbar ist) mit: SEL DIS 0 / SEL PAR x / DEL PAR OVERRIDE entfernen und dann im Diskmgmt.msc den freien Platz durch Erweitern des System Volumes wieder nutzbar machen.

Windows 10 Spring Creator Update (RS4, build 17133) ist fertig

Es wird derzeit an die Benutzer verteilt, die im Insider Release Ring sind. Am kommenden Dienstag auch an Alle Anderen. Das Upgrade läuft dabei deutlich schneller als bei den vorangegangenen Halbjahresversionen (nach etwa einer halben Stunde Offline Zeit ist der PC wieder nutzbar) :J Das Highlight-Feature ist die Timeline, die sich mit Windowstaste-Tab auf rufen läßt. Hier werden alle zuletzt aufgerufenen Dokumente und Programme und Webseiten angezeigt. Auffällig ist, das selbst eine aktuelle Kaspersky Endpoint Security (10.3.0.6247) aktualisiert wird - Nach der Installation befindet sich Kaspersky Endpoint 11 auf meinem System. Die vorhandene Kaspersky Lizenz und Einstellungen werden weiterhin genutzt und auch der Agent hat keine Änderungen bekommen. Sehr ungewöhnlich, da Kaspersky sonst immer erst einen Monat nach Erscheinen der Builds reagiert hat. Scheinbar will man das diesmal vermeiden. Obwohl das Client-Update ja bei mir automatisch und ohne erkennbare Nebenwirkungen ablief, ist es ratsam, dass Sie Ihre Verwaltungsumgebung (Kaspersky Security Center) und die für neue PCs zu verteilenden Pakete aktualisieren lassen. Gleiches gilt für die Neu-Installation von Windows 10. Am Dienstag ist Version 1803 für alle aktuell. Mit den Downloads von Microsoft können Sie Ihre ISO-Installationsmedien neu für die Version 1803 erstellen und optimieren. Wer maximal die nächsten 6 Monate weiterhin bei Version 1709 bleiben möchte, muss die Verteilung über eine Richtlinie blockieren und darf nicht im Insider Programm sein. (Letzte Revision: 25.03.2018 15:09:13) (Post ID:1137)

Skype für Windows Desktop 7

Microsoft lenkt ein. Nach heftigen Protesten der Nutzergemeinde stellt Microsoft nun wieder Version 7.41.32.101 auf den Skype Webseiten zum Download bereit. Diese Version sei nun von der Update-Lücke nicht betroffen. Da beim ersten Aufruf allerdings wieder die Meldung kam, man möchte auf die UWP App wechseln, vermute ich,dass die 1x pro Woche UWP Nerv-Meldung nicht entfernt wurde. Allerdings ist in der config Datei im Nutzerprofil die [UWP] Sektion verändert worden. Ich habe mal testweise das last closed Datum auf den 25.03.2022 gesetzt und werde beobachten, ob die Meldung wieder erscheint. Wenn nicht, ist diese Skype Version 7.41 aus meiner Sicht bezüglich der Funktionalität momentan die beste und frei von bekannten Sicherheitslücken. :J Hier der bekannte Download-Link für die MSI Version. (Post ID:1136)

Microsoft Tech Summit 2018

Am 21+22. Februar fand die größte technische und Entwickler- Konferenz Europas in der Frankfurter Messe statt. Erstmals ohne Eintrittsgebühren - dafür gab es aber auch nur die reinen Veranstaltungen. Microsoft hatte zahlreiche Redner aus der Zentrale in Redmont nach Frankfurt geflogen und um Mitarbeiter aus München ergänzt. Kernthemen waren die Microsoft 365 Strategie, IT-Sicherheit, Compliance (GDPR = DS-GVO Datenschutzgesetze) und insbesondere die Veränderungen, die Office mit Erscheinen von Office 2019 mit sich bringt. Neben den Frontal-Veranstaltungen gab es einige Workshops und Hand-on-Labs, wo man die Verfahren anhand von Übungen selbst durchspielen konnte. Weitere Vorträge und Videos hat Microsoft öffentlich hier bereitgestellt. Hier die Fakten und Highlights zur Veranstaltung: :J Office 2019 wird es nicht mehr als .MSI Installer geben. Alle Installationen werden über den erweiterten Click2Run Mechanismus erfolgen. Das Office Customization Tool (OCT) entfällt ebenfalls und wird durch die Office Config Webseite ersetzt. :J Für das Erstellen der XML-Installationsdatei ist momentan in der Beta eine Web-Oberfläche, die alle Einstellungen grafisch klickbar macht. Die Seite https://config.office.com/ wird im Oktober 2018 diese Erweiterungen erhalten. Momentan lassen sich dort die Grundeinstellungen bereits jetzt erzeugen. :J Office Shared activation funktioniert mit mehr als 5 RDP-Servern, obwohl die Lizenz streng genommen pro User nur 5 Geräte erlaubt. Es dürfen aber nicht mehr als 5 Geräte gleichzeitig von ihm genutzt werden. :J Visio 2016 funktioniert parallel zu Office365, man kann die C2R-Installation von Visio benutzen, aktiviert Visio aber mit MAK oder KMS key :J Beim Rechte-Management wurden die Möglichkeiten erweitert, Dokumente inhaltsabhängig vor Versand nach außen zu schützen. E-Mail Verschlüsselung und inhaltsbezogene GPOs sichern, dass keine vertraulichen Inhalte rausgehen. Der Empfänger kann mit einem one time Passwort oder seinem Microsoft-Konto diese Mail öffnen. Attribute verhindern dann, dass optional diese E-Mail gedruckt oder Inhalte per Zwischenablage kopiert werden. :J Windows-Betriebssysteme können (derzeit nur mit DELL-Hardware, weitere Hersteller folgen kurzfristig) mit dem Windows Autopilot - Bestandteil von Intune - über das Internet fertig konfiguriert werden. Der Hersteller schickt quasi das Gerät Strecke an den Mitarbeiter. Es ist vorinstalliert, so dass Office und Windows bereits startbereit sind. Nach dem Einschalten wird die Custom Configuration anhand der Hardware-ID, die der Unternehmens-Admin vorher vom Hersteller erhalten hat, und einem Nutzerprofil zugeordnet hat, aktiviert. :J MBR2GPT Tool (BIOS auf UEFI non-destructive). Damit lassen sich erstmals OHNE die Maschine neu zu installieren, Geräte, die sowohl BIOS, als auch UEFI haben, auf UEFI umstellen. :J Weitere Werkzeuge unterstützen den Administrator auch bei der Bereitstellung von Compliance: Windows Analytics Tools :! Windows Analytics :! Office Telemetry & Readiness Toolkit :J Hello for Business - diese Authentifizierung mit PIN, Fingerprint, Intrarotkamera (je nach Hardware) beinhaltet spezielle Richtlinien für den Firmeneinsatz :J Advanced Threat Protection (Schutz vor Locky und Co) : Cloudbasiert, auch für Hybrid-Szenarien nutzbar: Komplette Features (ATP) mit E3/E5 Plan, Spam filtering und Malware auch mit Office 365 proplus, Exchange online plan/Hybrid erforderlich, Exchange Standard CALs möglich. :J GDPR - Cloud app security ist leider noch nicht für die aufpreispflichtige Deutschland Cloud erhältlich, bisher nur für die Rechenzentren in Dublin/Amsterdam. Wer nicht die Anforderung hat, Daten in Deutschland zu hosten, kann also bereits jetzt die Absicherung nutzen. Die EU-Cloud ist technisch betrachtet genau so sicher, wie die Deutschland-Cloud. :J #DSGVO - Compliance Manager im Office 365 Portal: https://servicetrust.microsoft.com/ enthält Mustertexte (Post ID:1135)

Welche Editionen von Windows 10 gibt es

#FAQ: Windows 10 - Version für privaten Einsatz - enthält Werbung Windows 10 Pro - Version für geschäftlichen Einsatz - enthält auch Werbe-Apps Windows 10 S - abgespeckte Version auf Basis der Windows 10 Lizenz für langsame Tablet-Computer Windows 10 Enterprise - Miet-Version für geschäftlichen Einsatz - ohne Werbung, mit vielen GPOs, Miete ist monatlicher Aufpreis auf Basis Windows 10 Pro Kauf-Lizenz (Post ID:1212)

Warum sollte ich zeitnah auf Windows 10 Pro umstellen

#FAQ: Bereits seit Mitte 2017 gibt es Hardwarekomponenten, für die keine Treiber mehr für Windows 7 entwickelt oder weiterentwickelt werden. 2) Windows 7 hat zwar noch bis Januar 2020 Sicherheitsupdates, bereits jetzt verweigert auch neue Anwendungssoftware teilweise die Installation oder wird nicht unterstützt. Ein Beispiel: Microsoft Dynamics NAV 2018 verlangt als Client Plattform mindestens Windows 8.1 oder Server 2012 R2! Auch Produkte anderer Hersteller sind betroffen 3) Windows 10 hat entscheidende Verbesserungen in der Betriebssicherheit und Stabilität, verlangt aber nicht mehr Ressourcen, als Windows 7 (mit 4 GB RAM, Core I3 Prozessor fängt es an, zu laufen :) ) 4) Funktionsupdates, die derzeit kostenlos alle 6 Monate herausgebracht werden, verbessern die Benutzer-Erfahrung (user-experience) (Post ID:1210)